1. Общие положения
Настоящая Политика конфиденциальности объясняет, как обрабатываются ваши персональные данные при использовании сайта mudrova.eu (далее — «Сайт») и при обращении за психологическими консультациями Натальи Мудровой.
Обработка данных осуществляется в соответствии с Общим регламентом ЕС по защите данных (Регламент (ЕС) 2016/679, GDPR), Органическим законом Испании 3/2018 о защите персональных данных и гарантии цифровых прав (LOPDGDD) и Законом Испании 34/2002 об услугах информационного общества (LSSI-CE).
2. Ответственный за обработку данных
| Наименование | FIXTRANSFERS S.L. |
| CIF (налоговый номер) | B93638377 |
| Адрес | C/ Orion, 17, Urb. Caronte, Bajo, 3A, 29649 Mijas (Málaga), España |
| Электронная почта | [указать e-mail для обращений] |
| Сайт | mudrova.eu |
По любым вопросам, связанным с обработкой ваших персональных данных, вы можете обратиться по указанному адресу электронной почты.
3. Какие данные мы обрабатываем
Мы обрабатываем только те данные, которые вы предоставляете сами или которые необходимы для работы Сайта:
- Контактные данные: имя, адрес электронной почты, номер телефона, имя пользователя в мессенджерах (Telegram, WhatsApp), если вы указываете их в форме обратной связи или пишете нам напрямую.
- Содержание обращения: информация, которую вы сообщаете в сообщении или при записи на консультацию.
- Данные, связанные с консультациями: сведения о вашем эмоциональном состоянии, запросе и ходе работы, которые вы сообщаете во время сессий.
- Платёжные данные: сведения, необходимые для выставления счёта и учёта оплаты. Данные банковских карт обрабатываются платёжными системами и нам не передаются.
- Технические данные: IP-адрес, тип браузера и устройства, данные о посещении Сайта, собираемые с помощью файлов cookie (см. раздел 10).
Особые категории данных
Информация о психологическом и эмоциональном состоянии относится к особой категории персональных данных (данные о здоровье, ст. 9 GDPR). Такие данные обрабатываются только с вашего явного согласия и исключительно в целях оказания психологической помощи, с соблюдением профессиональной тайны.
Пожалуйста, не сообщайте подробную информацию о состоянии здоровья в форме обратной связи на Сайте: для первого контакта достаточно имени, способа связи и короткого описания запроса.
4. Цели и правовые основания обработки
| Цель | Правовое основание (GDPR) |
|---|---|
| Ответ на ваши вопросы и запросы через форму, e-mail или мессенджеры | Ваше согласие (ст. 6.1.a) и действия по вашему запросу до заключения договора (ст. 6.1.b) |
| Запись на консультации и их проведение | Исполнение договора об оказании услуг (ст. 6.1.b) |
| Обработка данных о психологическом состоянии в ходе работы | Ваше явное согласие (ст. 9.2.a) и оказание медико-психологической помощи под обязательством профессиональной тайны (ст. 9.2.h) |
| Выставление счетов и ведение бухгалтерского учёта | Исполнение юридических обязательств (ст. 6.1.c) |
| Обеспечение работы и безопасности Сайта | Законный интерес (ст. 6.1.f) |
| Аналитика и необязательные cookie | Ваше согласие (ст. 6.1.a) |
| Рассылка новостей и полезных материалов (если вы на неё подписались) | Ваше согласие (ст. 6.1.a) |
Вы можете в любой момент отозвать своё согласие. Это не влияет на законность обработки, проведённой до отзыва согласия.
Мы не принимаем решений на основе исключительно автоматизированной обработки и не составляем профили.
5. Сроки хранения данных
| Данные | Срок хранения |
|---|---|
| Обращения через форму, e-mail или мессенджеры, не приведшие к консультациям | До 12 месяцев с момента последнего контакта |
| Данные клиентов и записи о ходе консультаций | В течение срока работы и до 5 лет после её завершения, если более длительный срок не требуется по закону |
| Счета и бухгалтерские документы | Не менее 6 лет согласно налоговому и торговому законодательству Испании |
| Подписка на рассылку | До отзыва вашего согласия |
| Cookie | В соответствии со сроками, указанными в Политике cookie |
По истечении указанных сроков данные удаляются или блокируются и хранятся только для возможных требований государственных органов в течение срока исковой давности.
6. Получатели данных
Ваши данные не продаются и не передаются третьим лицам в коммерческих целях. Доступ к данным могут иметь только поставщики услуг, необходимых для работы Сайта и практики, действующие на основании договора об обработке данных (ст. 28 GDPR):
- хостинг-провайдер Сайта: [указать название];
- поставщики сервисов электронной почты и онлайн-записи: [указать при наличии];
- платформы для онлайн-консультаций (например, Zoom, Google Meet): [указать используемые];
- платёжные системы: [указать при наличии];
- бухгалтерская и налоговая консультация.
Данные также могут быть переданы государственным органам, судам или налоговой службе, если этого требует закон.
7. Передача данных за пределы ЕЭЗ
Некоторые поставщики услуг (например, сервисы видеосвязи или мессенджеры) могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях передача осуществляется только при наличии надлежащих гарантий: решения Европейской комиссии о достаточном уровне защиты (включая EU–US Data Privacy Framework) или стандартных договорных положений, утверждённых Европейской комиссией.
Если вы связываетесь с нами через WhatsApp или Telegram, обработка данных этими сервисами регулируется их собственными политиками конфиденциальности.
8. Ваши права
В соответствии с GDPR вы имеете право:
- на доступ — узнать, обрабатываются ли ваши данные, и получить их копию;
- на исправление неточных или неполных данных;
- на удаление данных, если они больше не нужны для целей обработки или вы отозвали согласие;
- на ограничение обработки в предусмотренных законом случаях;
- на возражение против обработки, основанной на законном интересе;
- на переносимость — получить свои данные в структурированном, машиночитаемом формате;
- отозвать согласие в любой момент.
Чтобы воспользоваться своими правами, напишите на [указать e-mail для обращений], указав, какое право вы хотите реализовать. Мы можем попросить подтвердить вашу личность. Ответ будет дан в течение одного месяца.
Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos, www.aepd.es).
9. Безопасность и конфиденциальность
Мы применяем технические и организационные меры для защиты ваших данных от потери, несанкционированного доступа и раскрытия: защищённое соединение (SSL/HTTPS), ограниченный доступ к данным, надёжные пароли и сервисы с шифрованием.
Всё, что вы сообщаете во время консультаций, остаётся конфиденциальным и защищено профессиональной тайной. Исключения возможны только в случаях, прямо предусмотренных законом, например при непосредственной угрозе жизни и здоровью.
10. Файлы cookie
Сайт работает на платформе WordPress и использует файлы cookie. Технические cookie необходимы для работы Сайта и устанавливаются без согласия. Аналитические и прочие необязательные cookie устанавливаются только после вашего согласия через баннер cookie.
Подробная информация о том, какие cookie используются и как ими управлять, приведена в Политике cookie.
11. Несовершеннолетние
Сайт и услуги предназначены для лиц старше 18 лет. Консультации несовершеннолетних возможны только с согласия их законных представителей. Если вам меньше 14 лет, пожалуйста, не отправляйте нам свои данные.
12. Изменения политики
Мы можем обновлять настоящую Политику конфиденциальности в связи с изменениями законодательства или работы Сайта. Актуальная версия всегда доступна на этой странице, дата последнего обновления указана в начале документа.