Політика конфіденційності

Ця політика пояснює, яка особиста інформація збирається, коли ви відвідуєте kovalova.uk або користуєтеся послугою психологічної консультації, навіщо вона збирається і які права ви маєте щодо неї. Її складено відповідно до Загального регламенту захисту даних Великої Британії (UK GDPR) та Data Protection Act 2018.

Останнє оновлення: [дата]

1. Хто ми

Контролером даних є [Юлія Ковальова, індивідуальний практик / назва та номер компанії], Баттерсі, Лондон. Контакт: office@kovalova.uk. Номер реєстрації ICO: [—].

2. Що охоплює ця політика

Ця політика охоплює сайт kovalova.uk та консультаційні послуги практики — онлайн і очно. Вона не поширюється на сторонні сайти, на які веде цей сайт, а також на сервіси (як-от платформи бронювання чи відеозв’язку) поза межами даних, які вони обробляють за нашими вказівками.

3. Яку інформацію ми збираємо

• Звернення. Ім’я, електронна адреса, бажана мова і зміст вашого повідомлення — коли ви користуєтеся контактною формою або пишете на пошту практики.
• Бронювання. Ім’я, електронна адреса, телефон і деталі запису — збираються системою бронювання на цьому сайті та зберігаються в нашій власній базі даних (хостинг SiteGround).
• Консультації та клінічні записи. Короткі нотатки сесій і пов’язані записи. Це дані спеціальної категорії (здоров’я) за UK GDPR, до яких застосовуються додаткові гарантії.
• Платежі. Обробляються [платіжним провайдером]; ми не зберігаємо номери карток.
• Сайт та аналітика. Ми використовуємо аналітику без cookies, що зберігає приватність (власний лічильник, що працює на сервері цього сайту) і збирає лише агреговану статистику. Ваша мовна перевага зберігається у вашому власному браузері (localStorage) і нам не передається. Хостинг-провайдер веде стандартні серверні логи.
• Листування. Електронні листи та повідомлення, якими ви обмінюєтеся з практикою.
• Дискусійний клуб (форум). Якщо ви вирішите дописувати на форумі, введене вами ім’я і текст повідомлення зберігаються в нашій базі і після модерації публікуються на цьому сайті. Будь ласка, не вказуйте приватні деталі про здоров’я в публічних дописах. Дописи можна виправити чи видалити за запитом через office@kovalova.uk.
• Гід і розсилка. Якщо ви замовляєте безплатний гід, ми зберігаємо вашу електронну адресу та обрану мову, підтверджені подвійною згодою (double opt-in). Вони використовуються лише для надсилання гіда і нечастих листів про есеї, клуб та пропозиції консультацій — не більше кількох на місяць. Кожен лист містить посилання для відписки в один клік; правовою підставою є ваша згода (ст. 6(1)(a)), яку ви можете відкликати будь-коли.

4. Навіщо ми це використовуємо і правові підстави

• Щоб надати послугу, яку ви бронюєте — виконання договору (ст. 6(1)(b)).
• Щоб відповідати на звернення — законні інтереси (ст. 6(1)(f)).
• Клінічні записи — обробляються для надання медичної або соціальної допомоги (ст. 9(2)(h) UK GDPR, із гарантіями Schedule 1 Data Protection Act 2018) [та/або ваша явна згода, ст. 9(2)(a) — підтвердіть фінальну підставу з радником].
• Безпека та юридичні обов’язки — дотримання закону і захист життєво важливих інтересів, де застосовно.

Ми не використовуємо ваші дані для реклами, не будуємо маркетингових профілів і ніколи не продаємо особисту інформацію.

5. Конфіденційність та її межі

Зміст консультацій є конфіденційним. Діють стандартні професійні межі: серйозний ризик шкоди вам чи іншим, питання захисту вразливих осіб (safeguarding) або вимога закону чи суду. Професійна супервізія, де застосовується, спирається на анонімізований матеріал. Ці межі просто і ясно пояснюються на початку нашої роботи.

6. Хто обробляє дані за нашим дорученням

Ретельно відібрані провайдери обробляють дані за договором (ст. 28 UK GDPR): сайт, система бронювання і база даних — SiteGround; відеосесії — Zoom / Google Meet; електронна пошта — [провайдер]; контактна форма — [провайдер]; бухгалтерія — [провайдер]. Ми не передаємо ваші дані нікому іншому, окрім випадків, описаних у розділі 5.

7. Міжнародні передачі

Деякі провайдери базуються поза Великою Британією (зокрема у США). У таких випадках передачі спираються на UK International Data Transfer Agreement або UK Addendum до стандартних договірних умов ЄС, або на рішення про адекватність Великої Британії. [Підтвердіть щодо кожного провайдера.]

8. Скільки ми зберігаємо інформацію

• Клінічні записи: [7] років після останнього контакту для повнолітніх клієнтів [узгодьте з рекомендаціями страховика і професійного органу].
• Записи щодо неповнолітніх: [до 25-річчя особи — підтвердити].
• Звернення, що не переросли в роботу з клієнтом: [12] місяців.
• Рахунки та бухгалтерські документи: 6 років (за законом).

9. Ваші права

Ви маєте право на доступ до своїх даних, на виправлення, видалення, обмеження обробки, перенесення даних і на заперечення проти обробки на підставі законних інтересів. Якщо обробка спирається на згоду, ви можете відкликати її будь-коли. Зауважте: право на видалення обмежене для клінічних записів, які ми професійно чи юридично зобов’язані зберігати. Щоб скористатися будь-яким правом, напишіть на office@kovalova.uk — ми відповідаємо протягом одного місяця.

10. Безпека

Дані передаються зашифрованими з’єднаннями (TLS). Доступ до записів має лише практик. Електронні записи зберігаються [зашифровано / у дата-центрі Великої Британії або ЄЕЗ]; паперові нотатки, якщо є, — у замкненому сховищі.

11. Cookies і локальне сховище

Цей сайт не встановлює рекламних чи трекінгових cookies. Аналітика працює без cookies і лише в агрегованому вигляді. Єдина інформація — обрана вами мова інтерфейсу — зберігається в localStorage вашого браузера на вашому пристрої і нам не передається. Вбудовані сторонні сервіси (календар бронювання, відеоплатформи, мапа) можуть встановлювати власні cookies, коли ви з ними взаємодієте; діють їхні політики. [Якщо колись з’являться інструменти, що потребують згоди, спершу буде впроваджено банер згоди.]

12. Діти

Консультації надаються дорослим, парам і родинам; доступна також робота з підлітками. Для клієнтів до 18 років сесії відбуваються лише за задокументованою згодою батьків або законного опікуна, узгодженою до першої зустрічі. [Підтвердіть точні умови і віковий діапазон.]

13. Зміни в цій політиці

Оновлення публікуватимуться на цій сторінці із зазначенням нової дати.

14. Скарги

Якщо ви незадоволені тим, як було опрацьовано ваші дані, спершу зверніться, будь ласка, до практики. Ви також маєте право поскаржитися до Information Commissioner’s Office: ico.org.uk, 0303 123 1113.