Политика конфиденциальности

1. Кто отвечает за ваши данные

Ответственный за обработку (responsable del tratamiento): доктор Виолина Волкова — VIOLINA VOLKOVA, NIF/NIE Y9599022D, адрес: Via Augusta 134, 08006 Barcelona.

По любым вопросам о ваших данных пишите на hello@femedology.violina.es. Ответим в течение месяца, обычно — гораздо быстрее.

2. Какие данные мы собираем и зачем

• Тесты на сайте. Ответы считаются прямо в вашем браузере и никуда не отправляются: мы не видим ни ответы, ни результат.
• Личный кабинет. E-mail для входа по ссылке или имя и e-mail из Google-аккаунта (если вы входите через Google). По желанию — имя, телефон, город и фото, которые вы добавите сами.
• Покупки. Имя, e-mail, состав и сумма заказа, статус оплаты. Данные карты вы вводите в форме Stripe — мы их не видим и не храним.
• Письма. Ссылки для входа, письма с купленными гайдами и служебные уведомления; журнал отправки (адрес, тема, статус доставки). Рекламных рассылок без вашего согласия мы не отправляем.
• Запись на консультацию через Telegram-бота. Имя, контакт (имя пользователя Telegram, телефон или e-mail), формат и удобное время, кратко — повод обращения. Повод может касаться здоровья, поэтому бот спрашивает явное согласие до того, как что-либо сохранить.
• Запись на время. Если вы выбрали время в боте, в календаре доктора (Google Календарь) создаётся событие с вашим именем и форматом — без повода обращения и контактов.
• Карточка клиента. Ваши заказы и заявки, статус (например, «покупатель» или «пациентка»), заметки команды о договорённостях и фото профиля, если вы его загрузили. Видят только доктор и её администратор.
• Статистика посещений. Какие страницы открывают и какие кнопки нажимают — чтобы понимать, что полезно. Без IP-адреса, без ответов и результатов тестов. Сохраняем систему устройства (iOS, Android, Windows, Mac), встроенный браузер (Instagram, Telegram и т. п.), страну по сети, язык и источник перехода. Какой тест вы проходили, с вашим аккаунтом не связывается.

3. Правовые основания

• Исполнение договора (ст. 6.1.b GDPR): вход в кабинет, покупка и доставка гайдов, запись на консультацию.
• Явное согласие (ст. 6.1.a и 9.2.a GDPR): повод обращения в боте записи. Согласие можно отозвать в любой момент командой /delete.
• Законная обязанность (ст. 6.1.c GDPR): хранение данных о продажах для бухгалтерского и налогового учёта.
• Законный интерес (ст. 6.1.f GDPR): обезличенная статистика посещений и защита сайта от злоупотреблений.
• Карточка клиента и заметки команды — законный интерес (ст. 6.1.f GDPR): вести запись и отвечать на ваши обращения; статус «пациентка» и заметки, касающиеся здоровья, — ваше явное согласие и оказание медицинской помощи (ст. 9.2.a и 9.2.h GDPR).

4. Сколько мы храним данные

• Повод обращения в боте — удаляется через 90 дней после закрытия заявки; сама заявка — через 12 месяцев.
• Незаконченный диалог с ботом — удаляется через сутки.
• Сеанс входа в кабинет — 30 дней; ссылка для входа действует 15 минут.
• Кабинет и купленные материалы — пока вы пользуетесь кабинетом или пока не попросите удалить его.
• Данные о заказах — 6 лет по требованиям бухгалтерского и налогового учёта Испании.
• Статистика посещений — 24 месяца.
• Карточка клиента, статус, заметки и фото — пока вы пользуетесь кабинетом или записываетесь к доктору; удаляются по вашему запросу или командой /delete.

5. Кто ещё обрабатывает данные

Мы не продаём данные и не передаём их для рекламы. Сайт работает с помощью этих сервисов (обработчиков):

• Cloudflare — хостинг сайта, база данных и хранение файлов; Cloudflare Access — вход команды в CRM.
• Resend — отправка писем.
• Google — вход через Google-аккаунт (если вы его выбрали) и Google Календарь доктора (событие записи с вашим именем).

Stripe обрабатывает платёжные данные как самостоятельный ответственный по своей политике конфиденциальности: данные карты получает только Stripe.

Telegram — канал, который вы выбираете сами для записи. Переписка с ботом идёт через серверы Telegram, в том числе за пределами ЕС, и на неё распространяется политика Telegram. Уведомление о заявке доктор получает в свой закрытый Telegram-канал — без повода обращения и контактов.

Часть этих компаний находится в США. Передача данных идёт на основании EU-US Data Privacy Framework или стандартных договорных положений Еврокомиссии.

6. Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, перенос, возразить против обработки и отозвать согласие. Напишите на hello@femedology.violina.es; данные из бота записи можно удалить сами командой /delete.

Если вы считаете, что мы нарушили ваши права, можно подать жалобу в испанское агентство по защите данных — AEPD (www.aepd.es).

7. Cookies и хранилище браузера

• fm_session — cookie входа в кабинет (HttpOnly, только после входа). Без неё кабинет не работает.
• fm_oauth — на 10 минут во время входа через Google, чтобы защитить вход от подделки.
• Корзина хранится в localStorage вашего браузера и никуда не отправляется, пока вы не перейдёте к оплате.
• Для статистики сайт ничего не записывает в браузер: идентификатор живёт только в открытой вкладке. Поэтому баннера cookies нет.
• Форма оплаты Stripe загружается только на странице оформления заказа и ставит свои технические cookies для защиты от мошенничества: __stripe_mid (около года) и __stripe_sid (30 минут).

8. Изменения

Если политика изменится, мы обновим эту страницу и дату редакции вверху. О существенных изменениях напишем тем, у кого есть кабинет.