Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності описує, як онлайн-платформа Calmi (calmi.in.ua) збирає, використовує, зберігає та захищає персональні дані користувачів — клієнтів і психологів.

Володільцем персональних даних є фізична особа-підприємець Трак Назарій Васильович. Повні реквізити наведені в розділі «Контактна інформація».

Реєструючись на Платформі або бронюючи консультацію, ви підтверджуєте, що ознайомились з цією Політикою та погоджуєтесь з обробкою ваших персональних даних відповідно до Закону України «Про захист персональних даних» №2297-VI.

2. Які дані ми збираємо про клієнтів

• Ім'я та прізвище
• Адреса електронної пошти (email)
• Пароль — у вигляді криптографічного хешу, ми не бачимо його у відкритому вигляді
• Номер телефону (якщо ви його вказали)
• Фото профілю (якщо ви його завантажили)
• Історія бронювань: обраний психолог, дата й час консультації, її статус
• Інформація про оплати: сума, дата, статус платежу та ідентифікатор транзакції платіжної системи

Підбір психолога за запитом працює у вашому браузері: відповіді на його запитання не надсилаються нам і ніде не зберігаються — вони лише формують фільтр каталогу.

Якщо ви входите через обліковий запис Google, ми отримуємо від нього лише вашу адресу електронної пошти та ім'я — рівно те, що потрібно для створення профілю.

3. Які дані ми збираємо про психологів

Окрім даних облікового запису, фахівці надають інформацію, необхідну для верифікації та публікації профілю:

• Прізвище, ім'я, по батькові та дата народження
• Стать
• Номер телефону та адреса електронної пошти
• Фото профілю та відеопрезентація (якщо надана)
• Скан диплому про освіту та документи, що підтверджують додаткову кваліфікацію
• Кваліфікація, методи роботи, рік початку практики
• Теми запитів і категорії клієнтів, з якими фахівець працює
• Мови проведення консультацій
• Опис про себе, досвід і компетенції, особливості терапії
• Вартість і тривалість консультації, графік доступності

Первинна анкета кандидата, яку ви заповнюєте до реєстрації, працює у сторонньому сервісі анкетування (Tally): ім'я, контакти та відповіді ви надсилаєте безпосередньо йому, а ми отримуємо їх від нього листом.

Реквізити для виплат ми наразі не збираємо: виплати ще не підключені. Коли це зміниться, ми оновимо цю Політику та повідомимо психологів окремо.

4. Дані про консультації

Сам факт звернення до психолога є чутливою інформацією, і ми ставимось до неї відповідно. Ми зберігаємо лише службові дані бронювання: хто, до кого й на який час записався, та статус оплати.

Ми не записуємо консультації і не зберігаємо їх зміст — ні відео, ні аудіо, ні розшифровок. Те, що ви обговорюєте з психологом, лишається між вами і фахівцем.

Доступ до даних бронювання мають лише клієнт, психолог, з яким укладено бронювання, і адміністрація Платформи. Це обмеження реалізовано на рівні бази даних (Row Level Security), а не лише в інтерфейсі.

5. З якою метою ми обробляємо дані

• надання доступу до Платформи та ведення вашого облікового запису
• бронювання консультацій і синхронізація розкладу з психологом
• обробка оплат і повернень коштів
• верифікація освіти та кваліфікації психологів перед публікацією профілю
• показ публічного профілю психолога в каталозі
• надсилання службових повідомлень: підтвердження бронювання, зміни в записі, рішення щодо анкети психолога
• відповіді на ваші звернення в підтримку
• знеособлена статистика відвідувань для покращення Платформи
• виконання вимог законодавства України, зокрема податкового та бухгалтерського обліку

Ми не використовуємо ваші дані для автоматизованого прийняття рішень, які мають для вас юридичні наслідки, і не передаємо їх для рекламного профілювання.

6. Кому ми передаємо дані

Ми не продаємо ваші персональні дані. Ми передаємо їх лише тим партнерам, без яких Платформа не може працювати, і лише в необхідному обсязі. Нижче — повний перелік із зазначенням ролі кожного:

• Постачальник бази даних, файлового сховища та автентифікації — зберігання облікових записів, профілів, бронювань і завантажених файлів
• Хостинг-провайдер — розміщення самої Платформи
• Сервіс відеозв'язку — передача аудіо та відео під час консультації в реальному часі. Сесія не записується: ні ми, ні цей сервіс не зберігають її змісту
• Сервіс доставки електронної пошти — надсилання службових листів (підтвердження реєстрації, відновлення пароля, рішення щодо анкети)
• Платіжна система (еквайр) — обробка платежів і повернень коштів
• Telegram — якщо ви звертаєтесь у підтримку через наш бот, ваше звернення надходить до нас через цей месенджер
• Tally — сервіс, у якому працює анкета кандидата на сторінці «Стати психологом Calmi». Заповнюючи її, ви надсилаєте дані безпосередньо цьому сервісу, а ми отримуємо їх від нього
• Google Analytics — знеособлена статистика відвідувань, лише за вашою згодою на аналітичні cookie
• Психологу, до якого ви записались, — ваше ім'я та деталі бронювання

Крім цього, дані можуть бути розкриті на вимогу уповноважених державних органів у випадках, прямо передбачених законодавством України.

Частина цих постачальників розміщує дані за межами України. Ми обираємо сервіси, які забезпечують належний рівень захисту даних і шифрування при передачі.

7. Платіжні дані

Реквізити вашої банківської картки вводяться на стороні платіжної системи. Calmi не отримує, не обробляє та не зберігає номери карток, строк дії чи CVV-коди.

У нас зберігається лише інформація про сам платіж: сума, дата, статус і ідентифікатор транзакції — це потрібно для підтвердження бронювання, повернення коштів і бухгалтерського обліку.

8. Скільки ми зберігаємо дані

• Дані облікового запису — доки існує ваш акаунт. Після його видалення ми видаляємо профіль і припиняємо обробку
• Дані про оплачені консультації — стільки, скільки вимагає законодавство України щодо бухгалтерських і податкових документів, навіть якщо акаунт уже видалено
• Документи психолога, подані на верифікацію, та записи про ухвалені щодо них рішення — протягом роботи фахівця на Платформі й після її завершення, оскільки вони підтверджують правомірність його допуску до клієнтів
• Записи про прийняття цих документів (яку саме редакцію та коли ви прийняли) — безстроково: вони є доказом укладення договору
• Листування з підтримкою в Telegram — за правилами цього месенджера; ми не переносимо його до себе

9. Ваші права як суб'єкта даних

Відповідно до Закону України «Про захист персональних даних», ви маєте право:

• Знати — отримати підтвердження того, що ми обробляємо ваші дані
• Доступу — отримати копію своїх персональних даних
• Виправлення — попросити виправити неточні або неповні дані
• Видалення — вимагати видалення ваших даних
• Обмеження — заперечити проти обробки в окремих випадках
• Відкликання згоди — відкликати надану згоду без пояснення причин

Частину цих дій ви робите самостійно в кабінеті: змінюєте ім'я та фото, оновлюєте пошту для входу й пароль.

Видалення акаунта клієнта здійснюється за заявкою — ви подаєте її в налаштуваннях кабінету або листом на нашу пошту, і ми її опрацьовуємо. Ми видаляємо профіль і припиняємо обробку, крім даних, які зобов'язані зберігати за законом (розділ 8).

Обліковий запис психолога не видаляється, доки існують записи про його верифікацію: рішення про допуск фахівця до роботи з клієнтами є доказовим записом. У такому разі ми знімаємо профіль із публікації, припиняємо його показ клієнтам і обмежуємо обробку до обсягу, потрібного для зберігання цих записів.

Для решти звернень напишіть нам на електронну адресу, вказану нижче.

10. Захист даних

Дані передаються захищеним з'єднанням (HTTPS). Паролі зберігаються у вигляді хешу. Доступ до записів у базі даних обмежений на рівні самої бази: користувач бачить лише свої дані, психолог — лише свої бронювання.

Документи, подані на верифікацію, зберігаються в закритому сховищі й недоступні за прямим посиланням. Виняток — диплом, який психолог свідомо публікує у своєму профілі: такий документ видно клієнтам, і психолога попереджають про це перед завантаженням.

Жодна система не є абсолютно захищеною, тож ми не можемо гарантувати повної безпеки, але вживаємо розумних технічних та організаційних заходів для захисту ваших даних.

11. Файли cookie

Ми використовуємо необхідні cookie, без яких Платформа не працює: вони зберігають вашу сесію після входу в обліковий запис. Вони встановлюються завжди, бо без них неможливий сам вхід.

Аналітичні cookie (Google Analytics) встановлюються лише після вашої згоди в банері. Якщо ви її не дали або обрали «Тільки необхідні», скрипт аналітики не завантажується взагалі.

Ви можете заблокувати cookie в налаштуваннях браузера, однак без необхідних cookie вхід в обліковий запис і бронювання працювати не будуть.

12. Діти

Платформа не призначена для самостійного використання дітьми. Якщо консультація стосується неповнолітнього, обліковий запис створює і бронювання здійснює його батько, мати або інший законний представник.

13. Зміни до цієї Політики

Ми можемо вносити зміни до цієї Політики. Актуальна версія завжди доступна на цій сторінці із зазначенням дати останньої редакції. Про суттєві зміни ми повідомимо зареєстрованих користувачів електронною поштою.

14. Контактна інформація

Якщо у вас є запитання щодо обробки персональних даних або ви хочете скористатись будь-яким зі своїх прав — напишіть нам:

Ми відповідаємо на звернення протягом 2 робочих днів.