1. Хто обробляє дані
1.1. Володільцем персональних даних є ФОП Шумський Олексій (Україна), надалі - Виконавець. Сайт: shumskyi.pro. Повні реєстраційні реквізити Виконавця надаються на запит за email нижче.
1.2. З питань персональних даних, доступу, уточнення або видалення інформації можна звернутися на email olexiishumskyi@gmail.com.
1.3. Ця Політика застосовується до сайту, форм запису, підготовчих анкет, сторінок оплати, email-комунікації, календарних подій, онлайн-зустрічей та іншої взаємодії з Виконавцем.
2. Які дані можуть оброблятися
2.1. Контактні та ідентифікаційні дані: ім'я або псевдонім, email, номер телефону, месенджер, часовий пояс, обраний спосіб зв'язку, дата та час консультації.
2.2. Дані звернення: тема запиту, опис ситуації, відповіді у формах, підготовчих анкетах, короткі повідомлення, організаційні домовленості, історія листування, якщо вона потрібна для надання послуг.
2.3. Дані особливої категорії (чутливі дані): інформація про психічний стан, емоційні переживання, здоров'я, вживання психоактивних речовин, життєві обставини, травматичний досвід та інші деталі, які ви добровільно повідомляєте у формах, підготовчій анкеті або під час консультації для отримання психологічної допомоги. Ці дані обробляються лише в обсязі, потрібному для надання консультацій, на них поширюється професійна конфіденційність (таємниця), і вони ніколи не використовуються для реклами чи передаються третім особам у маркетингових цілях.
2.4. Платіжні дані: сума, валюта, кількість консультацій, призначення платежу, invoice ID, статус платежу, дата платежу, технічні дані платіжної операції. Повні дані банківської картки на сайті Виконавця не зберігаються.
2.5. Технічні дані сайту: IP-адреса, browser/user-agent, сторінки, дата і час доступу, технічні журнали, cookie-consent у localStorage, дані cookies та аналітики, якщо ви дали згоду.
3. Для чого обробляються дані
3.1. Щоб відповісти на звернення, погодити консультацію, провести зустріч, підготуватися до роботи, вести організаційну комунікацію та надати послугу.
3.2. Щоб створити платіжне посилання, перевірити статус платежу, надіслати підтвердження, вести фінансовий та податковий облік у межах вимог закону.
3.3. Щоб захищати сайт від спаму, автоматизованих атак, зловживань, помилок та несанкціонованого доступу.
3.4. Щоб аналізувати роботу сайту, розуміти ефективність сторінок і реклами та покращувати користувацький досвід. Аналітичні й маркетингові інструменти запускаються лише після вашої згоди на cookies.
4. Правові підстави
4.1. Дані обробляються для конкретних і законних цілей: на підставі вашої згоди, для підготовки та виконання домовленості про послуги, для виконання юридичних обов'язків Виконавця, для захисту законних інтересів сайту та, у виняткових випадках, для захисту життєво важливих інтересів людини.
4.2. Дані особливої категорії (про здоров'я та психічний стан) обробляються на підставі вашої явної згоди, наданої добровільно для отримання психологічної допомоги, та з огляду на потребу надання такої допомоги. У підготовчій анкеті ви окремо підтверджуєте інформовану згоду на роботу, а під час консультацій повідомляєте такі дані за власним рішенням. Обробка цих даних обмежена професійною конфіденційністю. Ви можете не відповідати на питання, яке вважаєте надмірним, або до обговорення якого не готові.
4.3. Згоду можна відкликати, звернувшись на email. Відкликання згоди не впливає на законність обробки, яка вже відбулася до такого відкликання, і не скасовує обробку, яка потрібна для виконання закону або захисту прав.
5. Кому можуть передаватися дані
5.1. Дані можуть оброблятися сторонніми сервісами, які потрібні для роботи сайту та послуг: хостинг і захист інфраструктури, email-провайдер, календарі, відеозв'язок, антиспам-перевірка, платіжний сервіс, аналітика та моніторинг помилок.
5.2. У поточній інфраструктурі можуть використовуватися: Vercel або інший хостинг, Cloudflare Turnstile, SMTP/email-провайдер, Google Calendar, Google Meet, Google Analytics, Meta/Facebook Pixel, Sentry, Monobank Acquiring та банківські або платіжні провайдери.
5.3. Google Analytics і Meta/Facebook Pixel запускаються тільки після прийняття cookies у банері. Якщо cookies відхилені, ці скрипти не завантажуються через компонент відстеження сайту.
5.4. Дані можуть бути передані державним органам, суду, адвокату, бухгалтеру або іншому уповноваженому суб'єкту лише тоді, коли це потрібно за законом, для захисту прав або виконання юридичних обов'язків.
6. Cookies та аналітика
6.1. Сайт використовує технічно необхідні механізми для роботи сторінок, форм, безпеки та збереження вашого вибору щодо cookies. Значення cookie-consent зберігається у localStorage браузера.
6.2. Аналітичні та маркетингові cookies використовуються лише після натискання "Прийняти все" у cookie-банері. Ви можете відхилити такі cookies, і сайт залишиться доступним.
6.3. Ви можете будь-коли змінити або відкликати свій вибір щодо cookies, натиснувши "Налаштування cookie" внизу сторінки, - банер відкриється знову. Відкликати згоду так само легко, як її надати. Альтернативно можна очистити дані сайту у браузері.
7. Платежі
7.1. Оплата консультацій може здійснюватися через Monobank Acquiring або інший погоджений спосіб. Платіжна сторінка може збирати дані, необхідні для авторизації та проведення платежу, відповідно до правил платіжного провайдера.
7.2. Виконавець отримує інформацію, потрібну для підтвердження платежу: invoice ID, статус, суму, валюту, дату, призначення платежу та інші технічні реквізити, які повертає платіжний провайдер. Повні реквізити картки Виконавцю не передаються і на сайті не зберігаються.
8. Зберігання та безпека
8.1. Дані зберігаються не довше, ніж потрібно для цілей, для яких вони були зібрані: надання послуг, комунікації, фінансового обліку, виконання закону, захисту прав та безпеки.
8.2. Фінансові та податкові документи можуть зберігатися протягом строків, визначених законодавством. Дані з форм і листування можуть зберігатися стільки, скільки це обгрунтовано потрібно для організації консультацій, історії домовленостей та захисту прав.
8.3. Для захисту даних застосовуються технічні та організаційні заходи: обмеження доступу, HTTPS, серверна валідація форм, антиспам-перевірки, перевірка платіжних webhook-підписів, журналювання помилок без навмисного розкриття чутливих даних.
9. Ваші права
9.1. Ви можете звернутися із запитом на доступ до своїх персональних даних, уточнення, виправлення, видалення, обмеження обробки, відкликання згоди або заперечення проти певної обробки, якщо це застосовно до конкретної ситуації.
9.2. Запит можна надіслати на email olexiishumskyi@gmail.com. Для безпеки Виконавець може попросити підтвердити, що запит надсилає саме особа, якої стосуються дані.
9.3. Якщо ви вважаєте, що ваші права порушені, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини або до суду відповідно до законодавства України.
10. Міжнародна передача даних
10.1. Деякі технічні сервіси можуть обробляти або зберігати дані за межами України. Виконавець обирає сервіси, які мають власні політики безпеки та конфіденційності, і використовує їх лише в обсязі, потрібному для роботи сайту та надання послуг.
10.2. Якщо до конкретної обробки застосовуються правила іншої юрисдикції, наприклад GDPR для осіб у Європейській економічній зоні, Виконавець розглядає відповідні запити в межах застосовних вимог.
11. Неповнолітні
11.1. Сайт не призначений для самостійного замовлення платних консультацій малолітніми особами. Якщо консультація стосується неповнолітньої особи, умови участі законного представника, згода та формат роботи погоджуються окремо з урахуванням віку, запиту та вимог законодавства.
12. Зміни політики
12.1. Виконавець може оновлювати цю Політику. Нова редакція діє з моменту публікації на сайті, якщо в ній не зазначено інше.
12.2. Питання щодо цієї Політики можна надсилати на email Виконавця. Актуальні правила оплати та надання консультацій також наведені в Умовах надання послуг та публічній оферті.