1. ЗАГАЛЬНІ ПОЛОЖЕННЯ1.1. Ця Політика конфіденційності та обробки персональних даних (далі – «Політика») визначає порядок збору, обробки, використання, зберігання, передачі та захисту персональних даних фізичних осіб, які відвідують та/або використовують веб-сайт https://psycenter.com.ua (далі – «Сайт»).1.2. Сайт є інформаційно-сервісною платформою, за допомогою якої Користувачі можуть ознайомлюватися з Продуктами та Авторами Продуктів, придбавати Продукти, записуватися на консультації та користуватися іншими функціональними можливостями Сайту.1.3. Обробка персональних даних Користувачів здійснюється відповідно до Закону України «Про захист персональних даних», інших актів законодавства України, а у випадках, коли це застосовно, – відповідно до вимог Регламенту (ЄС) 2016/679 (GDPR).1.4. Обробка персональних даних здійснюється виключно за наявності належної правової підстави. 1.5. Використовуючи Сайт, реєструючись, оформлюючи Замовлення, надаючи свої персональні дані через відповідні форми Сайту або вчиняючи інші дії, пов’язані з використанням Сайту, Користувач підтверджує, що він ознайомився з цією Політикою та розуміє умови обробки його персональних даних.У випадках, коли надання згоди Користувача на обробку персональних даних передбачено функціоналом Сайту, така згода надається шляхом вчинення Користувачем відповідної однозначної підтверджувальної дії, зокрема шляхом проставлення відповідної відмітки (чекбоксу), натискання кнопки підтвердження або в інший передбачений функціоналом Сайту спосіб.1.6. Чинна редакція Політики є загальнодоступною та розміщується на Сайті.
2. ТЕРМІНИ ТА ВИЗНАЧЕННЯ2.1. У цій Політиці терміни вживаються у такому значенні:Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.Обробка персональних даних – будь-яка дія або сукупність дій, що здійснюються з персональними даними, зокрема їх збирання, реєстрація, накопичення, зберігання, зміна, використання, передача, знеособлення та знищення.Користувач – фізична особа, яка відвідує Сайт та/або використовує його функціонал, у тому числі реєструється, оформлює Замовлення, придбаває Продукти та/або записується на консультації.Власник Сайту – особа або особи, які на законних підставах володіють та/або здійснюють управління Сайтом, визначають загальні цілі та порядок його функціонування, а також мету, склад і порядок обробки персональних даних Користувачів.Адміністрація Сайту – Власник Сайту та/або уповноважені ним особи, які забезпечують функціонування, адміністрування та технічне обслуговування Сайту і в межах виконання відповідних функцій можуть мати адміністративний або технічний доступ до Сайту, його програмного забезпечення, баз даних та облікових записів.Автор Продукту – психолог, консультант, експерт або інша особа, яка створює та/або безпосередньо надає Користувачам Продукти, консультації чи інші послуги, доступ до яких забезпечується за допомогою Сайту.Продукт – консультаційна, психологічна, інформаційна, освітня, цифрова або інша послуга чи продукт, що пропонується Користувачам на Сайті.Замовлення – оформлений Користувачем за допомогою Сайту запит на придбання та/або отримання відповідного Продукту.Чутливі дані – персональні дані, щодо яких законодавством встановлено спеціальні вимоги до обробки, зокрема дані про стан здоров’я, а також інша інформація конфіденційного характеру, яку Користувач повідомляє під час отримання психологічної, консультаційної або іншої послуги.
3. СКЛАД ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ3.1. Залежно від способу використання Сайту та обраного Продукту можуть оброблятися такі персональні дані Користувача:• прізвище, ім’я, по батькові;• номер телефону;• адреса електронної пошти;• дата народження – за необхідності;• дані облікового запису Користувача;• інформація про оформлені Замовлення, придбані Продукти та здійснені платежі;• інформація, необхідна для організації та надання відповідного Продукту або консультації;• інформація, яку Користувач самостійно надає під час використання Сайту або звернення до Адміністрації Сайту;• технічні дані, зокрема IP-адреса, тип пристрою та браузера, файли cookie, дата і час відвідування, а також інформація про використання Сайту;• інші персональні дані, добровільно надані Користувачем або необхідні для використання відповідного функціоналу Сайту.3.2. Платіжні дані обробляються в обсязі, необхідному для здійснення розрахунків. Повні реквізити банківських карток обробляються відповідними банками та/або платіжними сервісами та не зберігаються на Сайті, якщо інше прямо не передбачено відповідним способом оплати.3.3. Під час отримання психологічних, консультаційних та інших послуг Користувач може добровільно повідомляти Автору Продукту Чутливі дані. Особливості обробки таких даних визначаються окремим розділом цієї Політики.3.4. Власник та Адміністрація Сайту не здійснюють цілеспрямований збір персональних даних, які не є необхідними для функціонування Сайту, виконання Замовлень та надання відповідних Продуктів.
4. МЕТА ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ4.1. Персональні дані Користувачів можуть оброблятися з метою:• забезпечення роботи та належного функціонування Сайту;• реєстрації та ідентифікації Користувачів;• оформлення та виконання Замовлень;• надання доступу до придбаних Продуктів;• організації запису та проведення консультацій;• забезпечення взаємодії між Користувачами та Авторами Продуктів;• проведення розрахунків та виконання вимог бухгалтерського і податкового законодавства;• комунікації з Користувачами, надання інформаційної та технічної підтримки;• забезпечення безпеки Сайту, запобігання шахрайству та іншим зловживанням;• аналізу та покращення роботи Сайту;• направлення рекламних та маркетингових повідомлень – за наявності відповідної правової підстави;• виконання інших вимог законодавства та захисту законних прав та інтересів Власника Сайту, Користувачів та третіх осіб.4.2. Обробка персональних даних здійснюється на підставі:• згоди Користувача – у випадках, коли така згода є необхідною;• необхідності укладення та/або виконання договору, стороною якого є Користувач;• необхідності виконання обов’язків, передбачених законодавством;• необхідності захисту законних інтересів Власника Сайту або третіх осіб у випадках та межах, дозволених законодавством.4.3. Якщо обробка персональних даних здійснюється на підставі згоди Користувача, він має право відкликати таку згоду у порядку, передбаченому цією Політикою та законодавством. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.4.4. Для направлення рекламних та маркетингових повідомлень, обробки окремих категорій персональних даних, а також в інших випадках, передбачених законодавством, у випадках, коли це передбачено функціоналом Сайту, може запитуватися окрема згода Користувача.
5. ОСОБЛИВОСТІ ОБРОБКИ ДАНИХ ПІД ЧАС ОТРИМАННЯ ПРОДУКТІВ ТА КОНСУЛЬТАЦІЙ5.1. Для організації та надання відповідного Продукту Автору Продукту можуть передаватися персональні дані Користувача в обсязі, необхідному для його надання, зокрема ім’я, контактні дані, інформація про Замовлення, дату та час консультації.5.2. Під час отримання психологічної, консультаційної або іншої послуги Користувач може добровільно повідомляти Автору Продукту Чутливі дані та іншу інформацію конфіденційного характеру.5.3. Персональні та Чутливі дані, які Користувач безпосередньо повідомляє Автору Продукту під час консультації поза функціоналом Сайту, обробляються відповідним Автором Продукту, який самостійно забезпечує їх конфіденційність, належне зберігання та захист відповідно до вимог законодавства.5.4. Власник та Адміністрація Сайту не отримують доступу до змісту консультацій та Чутливих даних, які Користувач безпосередньо повідомляє Автору Продукту поза функціоналом Сайту.5.5. У разі якщо функціонал Сайту передбачає передачу або зберігання повідомлень, анкет, матеріалів консультацій чи іншої інформації, що може містити Чутливі дані, їх обробка здійснюється відповідно до цієї Політики та вимог законодавства.5.6. Автор Продукту зобов’язаний використовувати отримані персональні дані Користувача виключно для цілей організації та надання відповідного Продукту, якщо інше не передбачено законодавством або окремою правовою підставою.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ6.1. Персональні дані Користувачів можуть передаватися третім особам виключно в обсязі, необхідному для досягнення цілей їх обробки, виконання відповідних договорів та забезпечення функціонування Сайту.6.2. Персональні дані можуть передаватися:• Авторам Продуктів – в обсязі, необхідному для організації та надання відповідного Продукту;• банкам, платіжним системам та сервісам – для здійснення та обробки платежів;• постачальникам послуг хостингу, програмного забезпечення, CRM-систем та інших технічних сервісів;• розробникам, адміністраторам та іншим особам, залученим до технічного забезпечення та підтримки роботи Сайту;• сервісам електронної пошти, повідомлень, аналітики та іншим сервісам, які використовуються для забезпечення роботи Сайту;• державним органам, судам та іншим уповноваженим особам – у випадках та порядку, передбачених законодавством.6.3. Особи, які отримують доступ до персональних даних у зв’язку із забезпеченням роботи Сайту, зобов’язані використовувати їх виключно для відповідних цілей та забезпечувати їх конфіденційність і належний захист відповідно до законодавства та умов укладених з ними договорів.6.4. Власник Сайту не продає персональні дані Користувачів та не передає їх третім особам для використання у власних маркетингових цілях таких осіб без належної правової підстави.
7. ФАЙЛИ COOKIE ТА ТЕХНІЧНІ ДАНІ7.1. Під час використання Сайту можуть автоматично збиратися технічні дані про пристрій та взаємодію Користувача із Сайтом, зокрема IP-адреса, тип пристрою та браузера, дата і час відвідування, а також інша технічна інформація.7.2. Сайт може використовувати файли cookie та аналогічні технології для:• забезпечення належного функціонування Сайту;• збереження налаштувань Користувача;• забезпечення безпеки;• аналізу відвідуваності та використання Сайту;• покращення функціоналу та зручності користування;• рекламних та маркетингових цілей – за наявності відповідної правової підстави.7.3. Користувач може керувати використанням файлів cookie за допомогою налаштувань свого браузера, а також за допомогою відповідних засобів керування файлами cookie – у випадках, коли це передбачено функціоналом Сайту.7.4. У разі використання сторонніх аналітичних, рекламних або інших сервісів на пристрої Користувача можуть розміщуватися файли cookie відповідних третіх осіб, обробка яких здійснюється також відповідно до політик таких сервісів.
8. СТРОК ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ8.1. Персональні дані Користувачів зберігаються протягом строку, необхідного для досягнення цілей, для яких вони були зібрані та обробляються, якщо інший строк не встановлений законодавством.8.2. Строк зберігання персональних даних може залежати від їх категорії, мети та правової підстави обробки, строку користування Сайтом та/або відповідним Продуктом, а також необхідності виконання договірних, бухгалтерських, податкових та інших передбачених законодавством обов’язків.8.3. Персональні дані, що обробляються на підставі згоди Користувача, можуть оброблятися до досягнення відповідної мети, відкликання згоди або виникнення інших передбачених законодавством підстав для припинення їх обробки.8.4. Після припинення необхідності в обробці персональні дані видаляються, знищуються або знеособлюються, крім випадків, коли їх подальше зберігання вимагається або допускається законодавством.
9. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ9.1. Власник та Адміністрація Сайту в межах своїх повноважень вживають необхідних організаційних та технічних заходів для захисту персональних даних Користувачів від незаконної обробки, несанкціонованого доступу, втрати, знищення, зміни, копіювання, поширення та інших неправомірних дій.9.2. Доступ до персональних даних Користувачів надається лише особам, яким такий доступ необхідний для забезпечення функціонування Сайту, виконання Замовлень, надання Продуктів або виконання інших передбачених цією Політикою функцій.9.3. Особи, які мають адміністративний або технічний доступ до Сайту, його баз даних, облікових записів, ключів доступу, паролів та інших засобів адміністрування, зобов’язані забезпечувати їх конфіденційність, не передавати їх неуповноваженим особам та використовувати такий доступ виключно в межах наданих повноважень.9.4. Власник та Адміністрація Сайту вживають розумних заходів для обмеження доступу до персональних даних відповідно до функцій та повноважень осіб, які мають такий доступ.9.5. Незважаючи на вжиті заходи безпеки, передача інформації через мережу Інтернет не може бути абсолютно захищеною. У разі виявлення порушення безпеки персональних даних вживаються необхідні заходи для припинення такого порушення та мінімізації його можливих наслідків відповідно до законодавства.
10. ПРАВА КОРИСТУВАЧА10.1. Користувач щодо своїх персональних даних має право:• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та осіб, яким вони передаються;• отримувати інформацію про умови надання доступу до своїх персональних даних;• отримувати доступ до своїх персональних даних;• вимагати виправлення, зміни або оновлення неточних чи застарілих персональних даних;• вимагати припинення обробки та/або видалення персональних даних у випадках, передбачених законодавством;• заперечувати проти обробки персональних даних у випадках, передбачених законодавством;• відкликати згоду на обробку персональних даних, якщо обробка здійснюється на підставі такої згоди;• звертатися зі скаргами щодо обробки своїх персональних даних до Власника Сайту, Уповноваженого Верховної Ради України з прав людини та/або до суду;• користуватися іншими правами, передбаченими законодавством.10.2. Відкликання згоди не впливає на законність обробки персональних даних, здійсненої до моменту її відкликання, та не є підставою для припинення обробки, якщо така обробка здійснюється на іншій законній підставі.10.3. Право на видалення персональних даних не поширюється на випадки, коли їх подальше зберігання або обробка є необхідними для виконання вимог законодавства, виконання договірних зобов’язань, захисту прав та законних інтересів Власника Сайту або з інших передбачених законом підстав.10.4. Для реалізації своїх прав Користувач може звернутися до Адміністрації Сайту за контактними даними, зазначеними на Сайті. Для запобігання неправомірному доступу до персональних даних Адміністрація Сайту має право вжити необхідних заходів для ідентифікації особи, яка подала відповідне звернення.
11. ОСОБЛИВОСТІ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ ВІДПОВІДНО ДО GDPR11.1. У випадках, коли до обробки персональних даних Користувача застосовується Регламент (ЄС) 2016/679 (GDPR), така обробка здійснюється з дотриманням вимог GDPR та положень цього розділу.11.2. Правовими підставами обробки персональних даних відповідно до GDPR можуть бути:• згода Користувача;• необхідність укладення та/або виконання договору;• необхідність виконання юридичного обов’язку;• необхідність захисту життєво важливих інтересів Користувача або іншої фізичної особи;• законні інтереси Власника Сайту або третьої особи, за умови, що такі інтереси не переважають над правами та свободами Користувача;• інші підстави, передбачені GDPR.11.3. Обробка Чутливих даних, які відповідно до GDPR належать до спеціальних категорій персональних даних, здійснюється лише за наявності однієї з підстав, передбачених ст. 9 GDPR, зокрема явної згоди Користувача, якщо така згода може бути належною правовою підставою для відповідної обробки.11.4. У випадках, передбачених GDPR, Користувач додатково має право на обмеження обробки, перенесення персональних даних, заперечення проти обробки, а також право не бути об’єктом рішення, що ґрунтується виключно на автоматизованій обробці та створює для нього юридичні наслідки або аналогічним чином істотно на нього впливає.11.5. Користувач має право подати скаргу до компетентного наглядового органу держави ЄС/ЄЕП, якщо вважає, що обробка його персональних даних здійснюється з порушенням GDPR.11.6. У разі передачі персональних даних за межі Європейського економічного простору така передача здійснюється з дотриманням вимог GDPR та із застосуванням передбачених ним механізмів і гарантій захисту персональних даних.
12. ЗМІНИ ДО ПОЛІТИКИ12.1. Власник Сайту має право вносити зміни та доповнення до цієї Політики, зокрема у зв’язку зі зміною законодавства, функціоналу Сайту, порядку обробки персональних даних або переліку Продуктів.12.2. Нова редакція Політики набирає чинності з моменту її розміщення на Сайті, якщо інше не зазначено у відповідній редакції.12.3. У разі внесення істотних змін, які впливають на порядок обробки персональних даних Користувачів, інформація про такі зміни може додатково доводитися до відома Користувачів доступними засобами.
13. КОНТАКТНА ІНФОРМАЦІЯ13.1. З питань, пов’язаних з обробкою та захистом персональних даних, реалізацією передбачених цією Політикою прав, а також для направлення відповідних звернень Користувач може звернутися до Адміністрації Сайту:електронна пошта: moc.liamg%40ygovyrtzebтелефон: +38063726572013.2. Актуальні контактні дані Адміністрації Сайту також розміщуються на Сайті.