Политика конфиденциальности

Кто отвечает за данные

Владелец персональных данных: Анастасия Мацола.

Электронная почта для вопросов о данных: privacy@drmatsola.com.

Что собирает форма заявки

• имя;
• ник или номер телефона для связи;
• мессенджер, в котором вам удобно общаться;
• описание ситуации, если вы его напишете (поле необязательное);
• ваше согласие на обработку данных.

Вместе с заявкой автоматически сохраняются время отправки, язык страницы, версия страницы, результат проверки на бота и метки рекламной кампании (UTM), если вы пришли по рекламе.

Описание ситуации может содержать сведения о состоянии здоровья, например о коже. Я обрабатываю его только на основании вашего явного согласия, данного в форме, и только для связи с вами и записи на консультацию.

Пожалуйста, не отправляйте через форму фото кожи или медицинские документы. Вы пришлёте их в мессенджере, когда мы уже будем на связи.

Зачем

Только чтобы ответить вам и договориться о консультации. Я не делаю рассылок, не продаю ваши данные и не передаю их третьим лицам, кроме тех, кто указан ниже. Правовое основание для обработки: ваше согласие, которое вы даёте в форме.

Технические данные, нужные для работы и защиты сайта (IP-адрес, проверка на бота, хеш IP-адреса для ограничения числа заявок), я обрабатываю на основании моего законного интереса, чтобы сайт работал безопасно и без спама.

Кто ещё видит данные

Сайт размещён на Cloudflare (Cloudflare, Inc., США). Cloudflare доставляет страницы и обрабатывает технические данные о посещениях, например IP-адрес и тип браузера, чтобы сайт работал и был защищён. Заявки из формы хранятся в Cloudflare KV, сервисе хранения данных Cloudflare. Когда вы отправляете заявку, сайт хранит ваш IP-адрес в хешированном виде в течение 10 минут, чтобы никто не мог отправлять заявки массово. Политика конфиденциальности Cloudflare: cloudflare.com/privacypolicy.

Когда вы прокручиваете страницу до формы заявки, загружается сервис Cloudflare Turnstile и проверяет, что на сайте человек, а не бот. Для этого он обрабатывает сигналы из вашего браузера, например IP-адрес, User-Agent и технический отпечаток TLS-соединения. Cloudflare обрабатывает эти сигналы для этого сайта, а также от своего имени, чтобы улучшать распознавание ботов. Обычно проверка незаметна и лишь иногда просит поставить галочку. О данных Turnstile: cloudflare.com/turnstile-privacy-policy.

Каждая заявка также приходит мне письмом на Gmail. Письмо отправляется через Cloudflare Email Routing на ящик Gmail, поэтому заявку обрабатывает и Google (Google LLC, США). Политика конфиденциальности Google: policies.google.com/privacy.

Человек, который от моего имени обслуживает сайт и его аккаунт Cloudflare, получает копию каждого письма с заявкой, имеет технический доступ к сохранённым заявкам и соблюдает их конфиденциальность.

Cloudflare и Google обрабатывают данные в дата-центрах во многих странах, в том числе в США. Гарантии при передаче данных: Cloudflare, Inc. и Google LLC сертифицированы по программе EU-U.S. Data Privacy Framework, а соглашение Cloudflare об обработке данных добавляет стандартные договорные положения ЕС на случай, если эта сертификация прекратится.

Если вы пишете мне в Telegram, Viber, WhatsApp или Instagram, также действуют правила этого мессенджера.

Файлы cookie и хранилище браузера

Сам сайт не устанавливает файлы cookie. Cloudflare может устанавливать технически необходимые файлы cookie для защиты от ботов. Неотправленная заявка временно хранится в вашем браузере (sessionStorage), чтобы она не потерялась, если вы откроете другую страницу, а метки рекламной кампании хранятся там, чтобы я знала, по какой рекламе пришла ваша заявка. Обе записи удаляются, когда вы закрываете вкладку, а заявка также сразу после отправки.

Как долго хранятся данные

Заявка автоматически удаляется из хранилища сайта через 12 месяцев после отправки. Письма о ней я удаляю из обоих ящиков, моего и ящика человека, который обслуживает сайт, не позднее чем через 12 месяцев после нашего последнего контакта, а по вашей просьбе раньше.

Ваши права

• узнать, какие ваши данные у меня есть;
• исправить их;
• попросить их удалить;
• ограничить их обработку;
• получить свои данные в распространённом формате (переносимость);
• возразить против обработки на основании моего законного интереса;
• в любой момент отозвать согласие;
• подать жалобу в орган по защите персональных данных вашей страны.

Отзыв согласия не влияет на обработку, которая проводилась до него. Чтобы воспользоваться любым из этих прав, напишите мне на privacy@drmatsola.com.

Как запросить удаление

Напишите мне на privacy@drmatsola.com или в Instagram @dr.anastasiia_matsola. Я удалю ваши данные в течение месяца и сообщу вам, когда это будет сделано.