1. Хто обробляє дані
1.1. Володільцем персональних даних є ФОП Шумський Олексій (Україна), надалі - Виконавець. Сайт: shumskyi.pro. Повні реєстраційні реквізити Виконавця надаються на запит за email нижче.
1.2. З питань персональних даних, доступу, уточнення або видалення інформації можна звернутися на email olexiishumskyi@gmail.com.
1.3. Ця Політика застосовується до сайту, форм запису, підготовчих анкет, сторінок оплати, email-комунікації, календарних подій, онлайн-зустрічей та іншої взаємодії з Виконавцем.
2. Які дані можуть оброблятися
2.1. Контактні та ідентифікаційні дані: ім'я або псевдонім, email, номер телефону, месенджер, часовий пояс, обраний спосіб зв'язку, дата та час консультації.
2.2. Дані звернення: тема запиту, опис ситуації, відповіді у формах, підготовчих анкетах, короткі повідомлення, організаційні домовленості, історія листування, якщо вона потрібна для надання послуг.
2.3. Дані особливої категорії (чутливі дані): інформація про психічний стан, емоційні переживання, здоров'я, вживання психоактивних речовин, життєві обставини, травматичний досвід та інші деталі, які ви добровільно повідомляєте у формах, підготовчій анкеті або під час консультації для отримання психологічної допомоги. Ці дані обробляються лише в обсязі, потрібному для надання консультацій, на них поширюється професійна конфіденційність (таємниця), і вони ніколи не використовуються для реклами чи передаються третім особам у маркетингових цілях.
2.4. Платіжні дані: сума, валюта, кількість консультацій, призначення платежу, invoice ID, статус платежу, дата платежу, технічні дані платіжної операції. Повні дані банківської картки на сайті Виконавця не зберігаються.
2.5. Технічні дані сайту: IP-адреса, відомості про браузер і пристрій, сторінки, дата й час доступу, технічні журнали та збережений вибір щодо cookies. За окремою згодою Google Analytics 4 отримує аналітичні дані, описані в розділі 6 цієї Політики.
3. Для чого обробляються дані
3.1. Щоб відповісти на звернення, погодити консультацію, провести зустріч, підготуватися до роботи, вести організаційну комунікацію та надати послугу.
3.2. Щоб створити платіжне посилання, перевірити статус платежу, надіслати підтвердження, вести фінансовий та податковий облік у межах вимог закону.
3.3. Щоб захищати сайт від спаму, автоматизованих атак, зловживань, помилок та несанкціонованого доступу.
3.4. Щоб отримувати зведену статистику відвідувань, розуміти популярність сторінок і покращувати сайт. Для цього використовується Google Analytics 4 за окремою згодою на аналітику.
4. Правові підстави
4.1. Дані обробляються для конкретних і законних цілей: на підставі вашої згоди, для підготовки та виконання домовленості про послуги, для виконання юридичних обов'язків Виконавця, для захисту законних інтересів сайту та, у виняткових випадках, для захисту життєво важливих інтересів людини.
4.2. Дані особливої категорії (про здоров'я та психічний стан) обробляються на підставі вашої явної згоди, наданої добровільно для отримання психологічної допомоги, та з огляду на потребу надання такої допомоги. У підготовчій анкеті ви окремо підтверджуєте інформовану згоду на роботу, а під час консультацій повідомляєте такі дані за власним рішенням. Обробка цих даних обмежена професійною конфіденційністю. Ви можете не відповідати на питання, яке вважаєте надмірним, або до обговорення якого не готові.
4.3. Згоду можна відкликати, звернувшись на email. Відкликання згоди не впливає на законність обробки, яка вже відбулася до такого відкликання, і не скасовує обробку, яка потрібна для виконання закону або захисту прав.
4.4. Згода на Google Analytics 4 надається окремо в cookie-банері. Прийняття умов послуг або публічної оферти, надсилання форм і оплата стосуються відповідної послуги. Доступ до сайту та послуг зберігається за будь-якого вибору щодо аналітики.
5. Кому можуть передаватися дані
5.1. Дані можуть оброблятися сторонніми сервісами, які потрібні для роботи сайту та послуг: хостинг і захист інфраструктури, email-провайдер, календарі, відеозв'язок, антиспам-перевірка, платіжний сервіс, аналітика та моніторинг помилок.
5.2. У поточній інфраструктурі можуть використовуватися: Vercel або інший хостинг, Cloudflare Turnstile, SMTP/email-провайдер, Google Calendar, Google Meet, Google Analytics 4, Sentry, Monobank Acquiring та банківські або платіжні провайдери.
5.3. Одержувачем аналітичних даних є Google як постачальник Google Analytics 4. Передача починається лише після окремої згоди в cookie-банері та обмежена сторінками й даними, зазначеними в розділі 6. Додаткові відомості наведені в Політиці конфіденційності Google та поясненні Google про дані із сайтів партнерів.
5.4. Дані можуть бути передані державним органам, суду, адвокату, бухгалтеру або іншому уповноваженому суб'єкту лише тоді, коли це потрібно за законом, для захисту прав або виконання юридичних обов'язків.
7. Платежі
7.1. Оплата консультацій може здійснюватися через Monobank Acquiring або інший погоджений спосіб. Платіжна сторінка може збирати дані, необхідні для авторизації та проведення платежу, відповідно до правил платіжного провайдера.
7.2. Виконавець отримує інформацію, потрібну для підтвердження платежу: invoice ID, статус, суму, валюту, дату, призначення платежу та інші технічні реквізити, які повертає платіжний провайдер. Повні реквізити картки Виконавцю не передаються і на сайті не зберігаються.
8. Зберігання та безпека
8.1. Дані зберігаються не довше, ніж потрібно для цілей, для яких вони були зібрані: надання послуг, комунікації, фінансового обліку, виконання закону, захисту прав та безпеки.
8.2. Фінансові та податкові документи можуть зберігатися протягом строків, визначених законодавством. Дані з форм і листування можуть зберігатися стільки, скільки це обгрунтовано потрібно для організації консультацій, історії домовленостей та захисту прав.
8.3. Для захисту даних застосовуються технічні та організаційні заходи: обмеження доступу, HTTPS, серверна валідація форм, антиспам-перевірки, перевірка платіжних webhook-підписів, журналювання помилок без навмисного розкриття чутливих даних.
8.4. Строк зберігання даних про користувачів і події у Google Analytics 4 визначається налаштуваннями ресурсу та правилами Google. Для зведених статистичних звітів діють окремі правила зберігання. Докладніше — у довідці Google про зберігання даних. Строки дії cookies на цьому сайті наведені в розділі 6.
9. Ваші права
9.1. Ви можете звернутися із запитом на доступ до своїх персональних даних, уточнення, виправлення, видалення, обмеження обробки, відкликання згоди або заперечення проти певної обробки, якщо це застосовно до конкретної ситуації.
9.2. Запит можна надіслати на email olexiishumskyi@gmail.com. Для безпеки Виконавець може попросити підтвердити, що запит надсилає саме особа, якої стосуються дані.
9.3. Якщо ви вважаєте, що ваші права порушені, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини або до суду відповідно до законодавства України.
10. Міжнародна передача даних
10.1. Деякі технічні сервіси можуть обробляти або зберігати дані за межами України. Це також стосується Google Analytics 4: після надання згоди аналітичні дані можуть оброблятися Google в інших країнах, зокрема у США. Умови обробки та механізми міжнародної передачі описані в умовах Google щодо обробки даних.
10.2. Якщо до конкретної обробки застосовуються правила іншої юрисдикції, наприклад GDPR для осіб у Європейській економічній зоні, Виконавець розглядає відповідні запити в межах застосовних вимог.
11. Неповнолітні
11.1. Сайт не призначений для самостійного замовлення платних консультацій малолітніми особами. Якщо консультація стосується неповнолітньої особи, умови участі законного представника, згода та формат роботи погоджуються окремо з урахуванням віку, запиту та вимог законодавства.
12. Зміни політики
12.1. Виконавець може оновлювати цю Політику. Нова редакція діє з моменту публікації на сайті, якщо в ній не зазначено інше.
12.2. Питання щодо цієї Політики можна надсилати на email Виконавця. Актуальні правила оплати та надання консультацій також наведені в Умовах надання послуг та публічній оферті.