Политика конфиденциальности

Эта политика описывает, как Private Depth Therapy (далее — «я», «практика») собирает, использует и защищает ваши персональные данные в соответствии с UK General Data Protection Regulation (UK GDPR) и Data Protection Act 2018.

Я отношусь к конфиденциальности с особой серьёзностью — это не только юридическое требование, но и фундамент терапевтических отношений.

1. Кто отвечает за ваши данные

2. Какие данные я собираю

2.1. Данные, которые вы предоставляете напрямую

• Контактная информация: имя, фамилия, email, номер телефона
• Информация для записи: предпочтительные дата и время, формат сессии (очно/онлайн), язык
• Краткое описание запроса: что привело вас к терапии (предоставляется вами добровольно)

2.2. Особые категории данных (Special Category Data)

В процессе терапевтической работы я могу обрабатывать особые категории персональных данных в соответствии со ст. 9 UK GDPR — данные, касающиеся вашего психического и физического здоровья. Это происходит:

• В моих записях о сессиях (clinical notes) — на основе явного согласия и в целях оказания услуг здравоохранения
• При обсуждении вашей истории, симптомов, переживаний

2.3. Технические данные

• IP-адрес (анонимизированный), тип устройства и браузера
• Страницы, которые вы посетили, и продолжительность визита
• Источник перехода (откуда вы пришли на сайт)

Эти данные обрабатываются только при вашем согласии (см. раздел «Cookies»).

3. Зачем я собираю данные

• Оказание терапевтических услуг — записи о сессиях, отслеживание прогресса, планирование работы
• Запись и коммуникация — подтверждение встреч, напоминания, ответы на вопросы
• Юридические и профессиональные обязательства — ведение клинической документации согласно требованиям профессиональной этики
• Улучшение сайта — понимание, как посетители используют сайт (только при согласии)
• Безопасность — защита от спама и злоупотреблений

4. Правовое основание (UK GDPR)

Я обрабатываю ваши данные на следующих правовых основаниях:

• Договор (Contract) — для оказания услуг, на которые вы записались
• Явное согласие (Explicit Consent) — для обработки данных о здоровье в клинических записях
• Законный интерес (Legitimate Interest) — для базового функционирования сайта и безопасности
• Юридическое обязательство (Legal Obligation) — для соблюдения требований профессиональной практики и законодательства UK

5. С кем я делюсь данными

Я не продаю и не передаю ваши данные третьим лицам в коммерческих целях. Никогда.

Ограниченное раскрытие может произойти только в следующих случаях:

• С вашего письменного согласия — если вам, например, нужна выписка для другого специалиста
• По требованию закона — если есть угроза вашей жизни, жизни других людей, или этого требует UK суд
• Профессиональная супервизия — обсуждение случаев происходит анонимно, без идентифицирующей информации, и только с целью обеспечения качества работы
• Технические провайдеры — Calendly (запись), хостинг-провайдер сайта — все они обработчики данных по контракту с соблюдением UK GDPR

6. Сколько я храню данные

• Клинические записи о сессиях: 7 лет после последней встречи (соответствует требованиям профессиональной этики и страхования в UK)
• Контактные данные: до тех пор, пока вы являетесь клиентом, и 2 года после последнего контакта
• Данные с сайта (если согласие дано): до 26 месяцев
• Финансовые записи (счета, оплаты): 6 лет — требование HMRC (UK налоговая)

После окончания срока хранения данные надёжно удаляются или анонимизируются.

7. Безопасность

Я принимаю серьёзные меры для защиты ваших данных:

• Клинические записи хранятся в зашифрованном виде, доступ — только у меня
• Контактные данные — на устройствах с шифрованием и двухфакторной аутентификацией
• Email-коммуникация — рекомендую использовать ProtonMail или другой защищённый email для чувствительной переписки
• Бумажные записи (если ведутся) — хранятся под замком

Несмотря на все меры, ни один способ передачи или хранения не является на 100% защищённым. Если произойдёт нарушение безопасности данных, я уведомлю вас и ICO (UK регулятор) в течение 72 часов, как требует UK GDPR.

8. Ваши права по UK GDPR

Согласно UK GDPR, у вас есть следующие права:

• Право на доступ — запросить копию данных, которые я о вас храню
• Право на исправление — попросить исправить неточные данные
• Право на удаление («право быть забытым») — попросить удалить ваши данные (с учётом моих юридических обязательств по хранению клинических записей)
• Право на ограничение обработки
• Право на переносимость данных — получить ваши данные в структурированном виде
• Право возражать против определённых видов обработки
• Право отозвать согласие в любое время
• Право на жалобу в ICO (UK Information Commissioner's Office)

Чтобы воспользоваться любым из этих прав, напишите мне на ruspsytherapy@icloud.com. Я отвечу в течение 30 дней.

9. Cookies и аналитика

Этот сайт использует:

• Необходимые cookies — для базовой работы сайта (например, запоминание выбранного языка). Не требуют согласия.
• Аналитические cookies — для понимания, как улучшать сайт. Включаются только с вашего явного согласия через cookie banner.

Вы можете изменить или отозвать согласие в любой момент через настройки браузера или нажав «очистить данные сайта».

10. Сторонние сервисы

Я использую следующие проверенные сервисы:

• Calendly — для записи на сессии. Их Privacy Policy: calendly.com/privacy
• Netlify — хостинг сайта. netlify.com/privacy
• Google Fonts — для отображения шрифтов
• WhatsApp — если вы выбираете связаться через WhatsApp

Каждый из этих сервисов имеет собственную политику конфиденциальности.

11. Международные передачи данных

Некоторые из моих провайдеров (например, Calendly) могут хранить данные за пределами Великобритании, включая США. В этих случаях:

• Передача защищена стандартными договорными условиями (Standard Contractual Clauses)
• Применяются дополнительные технические и организационные меры
• UK ICO признаёт эти меры адекватными

12. Изменения политики

Я могу периодически обновлять эту политику. Дата последнего обновления указана вверху. Существенные изменения я сообщу вам по email (если вы — действующий клиент) или через уведомление на сайте.

13. Контакты и жалобы

По любым вопросам о ваших данных или этой политике:

Если вы недовольны тем, как обрабатываются ваши данные, и не смогли решить вопрос напрямую со мной, у вас есть право подать жалобу в UK Information Commissioner's Office (ICO):