Политика конфиденциальности

Эта политика объясняет, какая личная информация собирается, когда вы посещаете kovalova.uk или пользуетесь услугой психологической консультации, зачем она собирается и какие права вы имеете в её отношении. Она составлена в соответствии с Общим регламентом защиты данных Великобритании (UK GDPR) и Data Protection Act 2018.

Последнее обновление: [дата]

1. Кто мы

Контролёром данных является [Юлия Ковалёва, индивидуальный практик / название и номер компании], Баттерси, Лондон. Контакт: office@kovalova.uk. Номер регистрации ICO: [—].

2. Что охватывает эта политика

Эта политика охватывает сайт kovalova.uk и консультационные услуги практики — онлайн и очно. Она не распространяется на сторонние сайты, на которые ведут ссылки, а также на сервисы (например, платформы бронирования или видеосвязи) за пределами данных, которые они обрабатывают по нашим указаниям.

3. Какую информацию мы собираем

• Обращения. Имя, адрес электронной почты, предпочитаемый язык и содержание вашего сообщения — когда вы пользуетесь контактной формой или пишете на почту практики.
• Бронирование. Имя, почта, телефон и детали записи — собираются системой бронирования на этом сайте и хранятся в нашей собственной базе данных (хостинг SiteGround).
• Консультации и клинические записи. Краткие заметки сессий и связанные записи. Это данные специальной категории (здоровье) по UK GDPR, к которым применяются дополнительные гарантии.
• Платежи. Обрабатываются [платёжным провайдером]; мы не храним номера карт.
• Сайт и аналитика. Мы используем аналитику без cookies, сохраняющую приватность (собственный счётчик, работающий на сервере этого сайта) и собирающую только агрегированную статистику. Ваше языковое предпочтение хранится в вашем собственном браузере (localStorage) и нам не передаётся. Хостинг-провайдер ведёт стандартные серверные логи.
• Переписка. Электронные письма и сообщения, которыми вы обмениваетесь с практикой.
• Дискуссионный клуб (форум). Если вы решите писать на форуме, введённое вами имя и текст сообщения сохраняются в нашей базе и после модерации публикуются на этом сайте. Пожалуйста, не указывайте частные детали о здоровье в публичных сообщениях. Сообщения можно исправить или удалить по запросу через office@kovalova.uk.
• Гид и рассылка. Если вы запрашиваете бесплатный гид, мы сохраняем ваш адрес почты и выбранный язык, подтверждённые двойным согласием (double opt-in). Они используются только для отправки гида и нечастых писем об эссе, клубе и предложениях консультаций — не более нескольких в месяц. Каждое письмо содержит ссылку отписки в один клик; правовым основанием является ваше согласие (ст. 6(1)(a)), которое вы можете отозвать в любой момент.

4. Зачем мы это используем и правовые основания

• Чтобы предоставить услугу, которую вы бронируете — исполнение договора (ст. 6(1)(b)).
• Чтобы отвечать на обращения — законные интересы (ст. 6(1)(f)).
• Клинические записи — обрабатываются для оказания медицинской или социальной помощи (ст. 9(2)(h) UK GDPR, с гарантиями Schedule 1 Data Protection Act 2018) [и/или ваше явное согласие, ст. 9(2)(a) — подтвердите финальное основание с консультантом].
• Безопасность и юридические обязанности — соблюдение закона и защита жизненно важных интересов, где применимо.

Мы не используем ваши данные для рекламы, не строим маркетинговых профилей и никогда не продаём личную информацию.

5. Конфиденциальность и её пределы

Содержание консультаций конфиденциально. Действуют стандартные профессиональные пределы: серьёзный риск вреда вам или другим, вопросы защиты уязвимых лиц (safeguarding) или требование закона либо суда. Профессиональная супервизия, где применяется, опирается на анонимизированный материал. Эти пределы просто и ясно объясняются в начале нашей работы.

6. Кто обрабатывает данные по нашему поручению

Тщательно отобранные провайдеры обрабатывают данные по договору (ст. 28 UK GDPR): сайт, система бронирования и база данных — SiteGround; видеосессии — Zoom / Google Meet; электронная почта — [провайдер]; контактная форма — [провайдер]; бухгалтерия — [провайдер]. Мы не передаём ваши данные никому другому, кроме случаев, описанных в разделе 5.

7. Международные передачи

Некоторые провайдеры базируются за пределами Великобритании (в частности, в США). В таких случаях передачи опираются на UK International Data Transfer Agreement или UK Addendum к стандартным договорным условиям ЕС, либо на решения об адекватности Великобритании. [Подтвердите по каждому провайдеру.]

8. Сколько мы храним информацию

• Клинические записи: [7] лет после последнего контакта для совершеннолетних клиентов [согласуйте с рекомендациями страховщика и профессионального органа].
• Записи в отношении несовершеннолетних: [до 25-летия человека — подтвердить].
• Обращения, не переросшие в работу с клиентом: [12] месяцев.
• Счета и бухгалтерские документы: 6 лет (по закону).

9. Ваши права

Вы имеете право на доступ к своим данным, на исправление, удаление, ограничение обработки, перенос данных и на возражение против обработки на основании законных интересов. Если обработка опирается на согласие, вы можете отозвать его в любой момент. Обратите внимание: право на удаление ограничено для клинических записей, которые мы профессионально или юридически обязаны хранить. Чтобы воспользоваться любым правом, напишите на office@kovalova.uk — мы отвечаем в течение одного месяца.

10. Безопасность

Данные передаются по зашифрованным соединениям (TLS). Доступ к записям есть только у практика. Электронные записи хранятся [в зашифрованном виде / в дата-центре Великобритании или ЕЭЗ]; бумажные заметки, если есть, — в запираемом хранилище.

11. Cookies и локальное хранилище

Этот сайт не устанавливает рекламных или трекинговых cookies. Аналитика работает без cookies и только в агрегированном виде. Единственная информация — выбранный вами язык интерфейса — хранится в localStorage вашего браузера на вашем устройстве и нам не передаётся. Встроенные сторонние сервисы (календарь бронирования, видеоплатформы, карта) могут устанавливать собственные cookies при взаимодействии с ними; действуют их политики. [Если когда-либо появятся инструменты, требующие согласия, сначала будет внедрён баннер согласия.]

12. Дети

Консультации предоставляются взрослым, парам и семьям; доступна также работа с подростками. Для клиентов младше 18 лет сессии проводятся только при задокументированном согласии родителя или законного опекуна, согласованном до первой встречи. [Подтвердите точные условия и возрастной диапазон.]

13. Изменения в этой политике

Обновления будут публиковаться на этой странице с указанием новой даты.

14. Жалобы

Если вы недовольны тем, как были обработаны ваши данные, сначала, пожалуйста, обратитесь в практику. Вы также вправе пожаловаться в Information Commissioner’s Office: ico.org.uk, 0303 123 1113.