Політика конфіденційності

1. Хто відповідає за ваші дані

Відповідальна за обробку (responsable del tratamiento): лікарка Віоліна Волкова — VIOLINA VOLKOVA, NIF/NIE Y9599022D, адреса: Via Augusta 134, 08006 Barcelona.

З будь-яких питань щодо ваших даних пишіть на hello@femedology.violina.es. Відповімо протягом місяця, зазвичай — набагато швидше.

2. Які дані ми збираємо і навіщо

• Тести на сайті. Відповіді обробляються просто у вашому браузері й нікуди не надсилаються: ми не бачимо ні відповідей, ні результату.
• Особистий кабінет. E-mail для входу за посиланням або ім’я та e-mail з Google-акаунта (якщо ви входите через Google). За бажанням — ім’я, телефон, місто і фото, які ви додасте самі.
• Покупки. Ім’я, e-mail, склад і сума замовлення, статус оплати. Дані картки ви вводите у формі Stripe — ми їх не бачимо і не зберігаємо.
• Листи. Посилання для входу, листи з придбаними гайдами та службові повідомлення; журнал надсилання (адреса, тема, статус доставки). Рекламних розсилок без вашої згоди ми не надсилаємо.
• Запис на консультацію через Telegram-бот. Ім’я, контакт (ім’я користувача Telegram, телефон або e-mail), формат і зручний час, коротко — привід звернення. Привід може стосуватися здоров’я, тому бот запитує явну згоду, перш ніж будь-що зберегти.
• Запис на час. Якщо ви обрали час у боті, у календарі лікарки (Google Календар) створюється подія з вашим ім’ям і форматом — без приводу звернення та контактів.
• Картка клієнта. Ваші замовлення і заявки, статус (наприклад, «покупець» або «пацієнтка»), нотатки команди про домовленості та фото профілю, якщо ви його завантажили. Бачать лише лікарка та її адміністратор.
• Статистика відвідувань. Які сторінки відкривають і які кнопки натискають — щоб розуміти, що корисне. Без IP-адреси, без відповідей і результатів тестів. Зберігаємо систему пристрою (iOS, Android, Windows, Mac), вбудований браузер (Instagram, Telegram тощо), країну за мережею, мову та джерело переходу. Який тест ви проходили, з вашим акаунтом не пов’язується.

3. Правові підстави

• Виконання договору (ст. 6.1(b) GDPR): вхід у кабінет, купівля і доставка гайдів, запис на консультацію.
• Явна згода (ст. 6.1(a) і 9.2(a) GDPR): привід звернення в боті запису. Згоду можна відкликати будь-коли командою /delete.
• Юридичний обов’язок (ст. 6.1(c) GDPR): зберігання даних про продажі для бухгалтерського і податкового обліку.
• Законний інтерес (ст. 6.1(f) GDPR): знеособлена статистика відвідувань і захист сайту від зловживань.
• Картка клієнта і нотатки команди — законний інтерес (ст. 6.1.f GDPR): вести запис і відповідати на ваші звернення; статус «пацієнтка» і нотатки щодо здоров’я — ваша явна згода та надання медичної допомоги (ст. 9.2.a і 9.2.h GDPR).

4. Скільки ми зберігаємо дані

• Привід звернення в боті — видаляється через 90 днів після закриття заявки; сама заявка — через 12 місяців.
• Незавершений діалог із ботом — видаляється через добу.
• Сеанс входу в кабінет — 30 днів; посилання для входу діє 15 хвилин.
• Кабінет і придбані матеріали — доки ви користуєтеся кабінетом або доки не попросите його видалити.
• Дані про замовлення — 6 років відповідно до вимог бухгалтерського і податкового обліку Іспанії.
• Статистика відвідувань — 24 місяці.
• Картка клієнта, статус, нотатки та фото — доки ви користуєтеся кабінетом або записуєтеся до лікарки; видаляються на ваш запит або командою /delete.

5. Хто ще обробляє дані

Ми не продаємо дані і не передаємо їх для реклами. Сайт працює за допомогою цих сервісів (обробників):

• Cloudflare — хостинг сайту, база даних і зберігання файлів; Cloudflare Access — вхід команди в CRM.
• Resend — надсилання листів.
• Google — вхід через Google-акаунт (якщо ви його обрали) і Google Календар лікарки (подія запису з вашим ім’ям).

Stripe обробляє платіжні дані як самостійний відповідальний за своєю політикою конфіденційності: дані картки отримує лише Stripe.

Telegram — канал, який ви обираєте самі для запису. Листування з ботом іде через сервери Telegram, зокрема за межами ЄС, і на нього поширюється політика Telegram. Сповіщення про заявку лікарка отримує у свій закритий Telegram-канал — без приводу звернення та контактів.

Частина цих компаній розташована в США. Дані передаються на підставі EU-US Data Privacy Framework або стандартних договірних положень Європейської комісії.

6. Ваші права

Ви можете запросити доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення, заперечити проти обробки і відкликати згоду. Напишіть на hello@femedology.violina.es; дані з бота запису можна видалити самостійно командою /delete.

Якщо ви вважаєте, що ми порушили ваші права, можна подати скаргу до іспанського агентства із захисту даних — AEPD (www.aepd.es).

7. Cookies і сховище браузера

• fm_session — cookie входу в кабінет (HttpOnly, лише після входу). Без неї кабінет не працює.
• fm_oauth — на 10 хвилин під час входу через Google, щоб захистити вхід від підробки.
• Кошик зберігається в localStorage вашого браузера і нікуди не надсилається, доки ви не перейдете до оплати.
• Для статистики сайт нічого не записує в браузер: ідентифікатор живе лише у відкритій вкладці. Тому банера cookies немає.
• Форма оплати Stripe завантажується лише на сторінці оформлення замовлення і встановлює свої технічні cookies для захисту від шахрайства: __stripe_mid (близько року) і __stripe_sid (30 хвилин).

8. Зміни

Якщо політика зміниться, ми оновимо цю сторінку і дату редакції вгорі. Про суттєві зміни напишемо тим, у кого є кабінет.