Політика конфіденційності

1. Відповідальна особа та контакти

Рита Лейченко відповідає за обробку персональних даних, описану в цій політиці.

Із питань конфіденційності або для подання запиту напишіть мені: rita.clinicalnutritionist@gmail.com.

2. Які персональні дані я збираю

Залежно від того, як ви взаємодієте зі мною, я можу збирати такі дані:

• Контактні дані та листування: ім’я, адреса електронної пошти та зміст надісланих вами повідомлень.
• Дані про запис і послуги: відомості про консультацію, листи з підтвердженням, інформація з попередньої анкети та записи, необхідні для організації й проведення консультацій.
• Дані про здоров’я та харчування: відомості, які ви добровільно повідомляєте про здоров’я, історію захворювань, ліки, алергії, харчові звички, цілі та інші обставини, що можуть бути важливими для консультації з харчування. Дані про здоров’я належать до чутливих персональних даних.
• Платіжні й адміністративні дані: статус оплати, реквізити банківського переказу, рахунки та записи, необхідні для бухгалтерського обліку або виконання вимог законодавства. Сайт не збирає даних банківських карток.
• Технічні дані: IP-адреса, відомості про браузер і пристрій, запитані сторінки, дата й час доступу, джерело переходу на сайт, а також події безпеки та помилки, які можуть оброблятися автоматично під час користування сайтом.

Наразі на сайті немає облікових записів користувачів, розсилки або загальнодоступної контактної форми.

3. Для чого я обробляю персональні дані

Я обробляю персональні дані лише тією мірою, якою це необхідно, щоб:

• відповідати на звернення та спілкуватися з вами;
• планувати, готувати та проводити консультації з харчування;
• надсилати посилання на консультації та погоджені матеріали після них;
• обробляти й підтверджувати оплату;
• вести необхідну клієнтську та ділову документацію;
• забезпечувати роботу, безпеку й удосконалення сайту;
• виконувати юридичні обов’язки та захищати свої законні права й інтереси.

Коли застосовується GDPR, підставою для обробки можуть бути дії на ваш запит до укладення договору, виконання договору, юридичний обов’язок, законний інтерес у здійсненні та захисті своєї діяльності або ваша згода, якщо вона потрібна. Ви можете відкликати згоду будь-коли; це не впливає на законність обробки, здійсненої до її відкликання.

4. Інформація про здоров’я та конфіденційність

Інформація про здоров’я та харчування збирається лише тоді, коли вона стосується консультації, і використовується для індивідуального консультування та інформування з питань харчування в межах моєї професійної компетенції. Якщо цього вимагає застосовне законодавство, перед обробкою чутливих персональних даних я попрошу вашу явну згоду.

Не надсилайте докладну або конфіденційну медичну інформацію через загальнодоступну електронну пошту чи соціальні мережі. Якщо ми вирішимо працювати разом, необхідну інформацію я попрошу надати окремо через відповідний для цього канал.

Я не продаю й не передаю в оренду персональні дані, не використовую відомості про здоров’я клієнтів у рекламі та не ухвалюю рішень щодо клієнтів виключно за допомогою автоматизованої обробки.

5. Постачальники послуг та інші отримувачі

Надійні постачальники послуг можуть обробляти персональні дані лише тією мірою, якою це необхідно для описаних вище цілей. До них можуть належати:

• Cloudflare — для хостингу, забезпечення роботи та захисту сайту;
• сервіси Google Workspace, зокрема Gmail, Google Drive, Google Calendar і Google Meet, — для спілкування, запису, онлайн-консультацій і зберігання файлів із контролем доступу;
• банки та постачальники платіжних послуг — для оплати, обліку операцій і пов’язаного адміністрування.

Інформація також може передаватися професійним консультантам, судам, регуляторним або державним органам, коли це необхідно для дотримання законодавства, захисту законних прав або відповіді на обов’язковий запит. В інших випадках дані не передаються третім особам без вашого запиту чи згоди.

6. Міжнародна передача даних

Деякі технологічні постачальники працюють у різних країнах. Тому персональні дані можуть оброблятися у Швейцарії, Європейській економічній зоні, Великій Британії, США або інших країнах, де працюють відповідні постачальники чи їхні субпідрядники.

Якщо країна призначення не забезпечує належного рівня захисту даних, під час передавання застосовуються гарантії, визнані чинним законодавством, наприклад договірні зобов’язання щодо захисту даних, або інший передбачений законом виняток. Крім того, застосовуються умови використання та політика конфіденційності відповідного постачальника.

7. Хостинг сайту, файли cookie та аналітика

Під час забезпечення роботи сайту Cloudflare може обробляти технічні дані запитів і відомості про безпеку. Це необхідно для доступності сайту, підтримання його безпеки та діагностики технічних проблем.

Сайт використовує Google Analytics — сервіс вебаналітики Google, який допомагає зрозуміти, як відвідувачі користуються сайтом, і поліпшувати його зміст та роботу. Google Analytics може збирати відомості про перегляди сторінок, статистику сеансів, приблизне місцезнаходження, браузер і пристрій. Для розрізнення відвідувачів і сеансів використовуються файли cookie та подібні технології, зокрема cookie _ga.

Аналітика використовується для вимірювання показників сайту й не призначена для збору вашого імені, адреси електронної пошти, відомостей про здоров’я, консультації чи оплату. Google може обробляти аналітичні дані за межами Швейцарії, як описано в політиці конфіденційності Google. Обмежити або видалити cookie можна в налаштуваннях браузера чи за допомогою додатка для вимкнення Google Analytics.

8. Зовнішні посилання та соціальні мережі

На сайті є посилання на зовнішні сервіси, зокрема Instagram і сторінку запису Google, якщо вона налаштована. Коли ви переходите за зовнішнім посиланням, інший постачальник обробляє дані відповідно до власної політики конфіденційності. Ця політика не регулює обробку даних такими незалежними сервісами.

9. Строк зберігання даних

Персональні дані зберігаються лише стільки, скільки необхідно для мети, заради якої їх було зібрано. Строк залежить від характеру інформації, тривалості відносин із клієнтом і застосовних юридичних, бухгалтерських, професійних вимог або вимог щодо вирішення спорів.

Коли персональні дані більше не потрібні, їх видаляють або знеособлюють, якщо подальше зберігання не вимагається чи не дозволяється законом. Використання даних, що підлягають обов’язковому зберіганню, може бути обмежено до закінчення відповідного строку.

10. Безпека даних

Для захисту персональних даних від несанкціонованого доступу, втрати, неправомірного використання чи зміни застосовуються належні технічні й організаційні заходи. До них належать контроль доступу та надання інформації лише тим особам, яким вона необхідна.

Жодна система передавання чи зберігання даних в інтернеті не може гарантувати абсолютної безпеки. Зв’яжіться зі мною, якщо вважаєте, що безпеку ваших даних могло бути порушено.

11. Ваші права

Залежно від застосовного законодавства та з урахуванням передбачених ним умов і винятків ви можете мати право:

• дізнатися, чи обробляються ваші персональні дані, та подати запит на доступ до них;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних або обмеження їх обробки;
• заперечити проти певних видів обробки;
• відкликати згоду, якщо обробка ґрунтується на згоді;
• подати запит на перенесення даних за умови виконання передбачених законом вимог.

Щоб скористатися своїми правами, напишіть на rita.clinicalnutritionist@gmail.com. Перед тим як відповісти, я можу попросити вас підтвердити свою особу. Ви також можете звернутися до Федерального уповноваженого Швейцарії із захисту даних та інформації або до іншого компетентного наглядового органу.

12. Зміни до політики

Політика конфіденційності може оновлюватися в разі зміни послуг, постачальників або юридичних вимог. Останню версію з оновленою датою буде опубліковано на цій сторінці.

Ознайомтеся також із документом «Умови надання послуг», у якому описано умови проведення консультацій з харчування.