Політика конфіденційності

Контролером ваших персональних даних є USFU Platform (masanovets@gmail.com). Ми обробляємо ваші дані відповідно до Загального регламенту про захист даних (GDPR) та чинного законодавства України про захист персональних даних.

Ця Політика описує, які дані ми збираємо, як ми їх використовуємо та які права ви маєте щодо своїх даних.

Ми збираємо наступні категорії персональних даних: ідентифікаційні дані (ім'я, email-адреса); технічні дані (IP-адреса, тип браузера, дані cookie, логи запитів); дані профілю (для терапевтів: фото, біографія, документи про освіту, ціни, формати роботи); дані взаємодії (записи на сесії, відгуки, повідомлення).

Ми не збираємо і не обробляємо спеціальні категорії даних (медичні дані, дані про здоров'я) — зміст терапевтичних сесій залишається конфіденційним між клієнтом і терапевтом.

Ваші дані обробляються для таких цілей: надання функціоналу платформи (реєстрація, записи, профілі); верифікація кваліфікацій терапевтів; безпека платформи та запобігання шахрайству; надсилання транзакційних повідомлень (підтвердження записів, сповіщення про верифікацію); аналітика використання для покращення сервісу.

Ми не використовуємо ваші дані для цільової реклами третіх сторін без вашої явної згоди.

Обробка ваших даних здійснюється на наступних правових підставах: виконання договору (Art. 6(1)(b) GDPR) — для надання послуг платформи; законний інтерес (Art. 6(1)(f) GDPR) — для безпеки платформи та покращення сервісу; згода (Art. 6(1)(a) GDPR) — для аналітичних cookies та маркетингових комунікацій.

Ви можете відкликати свою згоду в будь-який момент, не впливаючи на законність обробки до відкликання.

Ми передаємо дані лише обмеженому колу процесорів даних: Supabase Inc. (зберігання бази даних та аутентифікація, сервери в регіоні EU); Vercel Inc. (хостинг та CDN); Resend (транзакційні email-повідомлення); Cloudflare (Turnstile — захист від ботів під час реєстрації).

Усі вищезазначені сторони діють виключно як обробники даних на підставі відповідних угод про обробку даних (DPA) і не мають права використовувати ваші дані для власних цілей.

Ваші персональні дані зберігаються протягом усього часу дії вашого акаунту та протягом 12 місяців після його видалення (soft-delete) — для вирішення можливих спорів. Після закінчення цього терміну дані анонімізуються або видаляються.

Резервні копії бази даних зберігаються протягом 30 днів. Логи доступу — 90 днів. Якщо ви запитаєте видалення даних, ми виконаємо його відповідно до технічних можливостей та законодавчих вимог щодо мінімального строку зберігання.

Відповідно до GDPR ви маєте такі права: право на доступ до своїх даних (Art. 15); право на виправлення неточних даних (Art. 16); право на видалення даних («право бути забутим», Art. 17); право на обмеження обробки (Art. 18); право на переносимість даних (Art. 20); право заперечувати проти обробки (Art. 21).

Для реалізації будь-якого з цих прав зверніться на masanovets@gmail.com. Ми відповімо протягом 30 календарних днів. Запит на видалення або експорт даних можна також подати безпосередньо у розділі Налаштування акаунту.

Ми використовуємо такі категорії cookies: необхідні cookies — для роботи аутентифікації та сесій (не можна вимкнути без втрати функціоналу); аналітичні cookies — для розуміння того, як користувачі взаємодіють з платформою (активуються тільки за вашою згодою).

Ви можете управляти налаштуваннями cookies через банер при першому відвідуванні або через налаштування браузера. Детальний список cookies буде опублікований у Phase 9.

Ми можемо оновлювати цю Політику конфіденційності. У разі суттєвих змін ми повідомимо вас електронною поштою або через повідомлення на платформі. Дата останнього оновлення вказана на початку документа.

Рекомендуємо переглядати цю Політику час від часу, щоб бути в курсі того, як ми захищаємо ваші дані.

З питань конфіденційності звертайтесь: masanovets@gmail.com. Ми намагаємось відповідати протягом 5 робочих днів, а на запити щодо прав суб'єктів — протягом 30 календарних днів.

Якщо ви вважаєте, що ваші права порушені, ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини (Омбудсмена) або до відповідного наглядового органу із захисту даних у вашій країні.