Политика конфиденциальности

1. Кто является ответственным лицом

Ответственное лицо: Carmem Carvalho
Адрес: Санта-Крус-де-Тенерифе · Испания
Деятельность: Частный приём по биологической интегративной медицине
Контактный email: hola@carmemcarvalho.com

По любым вопросам, связанным с вашими персональными данными, пишите на этот email, и мы ответим вам в установленный законом срок.

2. Какие данные мы собираем

Если вы заполняете форму, мы собираем:

• Контактные данные: ваш номер телефона (WhatsApp), ваше имя и, если вы захотите его оставить, адрес электронной почты. Чтобы обсудить ваш случай, мы пишем вам в WhatsApp и проводим первый разговор; что мы делаем с адресом электронной почты, описано в разделах 3 и 6.
• Ваша ситуация: если вы соглашаетесь рассказать больше: район острова, из которого вы нам пишете (или что это за пределами Тенерифе), ваша возрастная группа, в каких сферах вы замечаете недомогания (пищеварение, энергия, психика или тело), есть ли у вас уже поставленный диагноз и пробовали ли вы что-то раньше.
• Как вы заполняли форму: на каком вы шаге, сколько времени это заняло и были ли ошибки.
• Технические данные: тип устройства, язык браузера, язык страницы, на которой вы заполняете форму, страница, через которую вы зашли, источник визита и зашифрованный идентификатор вашего IP-адреса, полученный с добавлением «соли». Мы никогда не храним ваш IP-адрес в открытом виде.
• Ваш путь по сайту: пока вы просматриваете сайт, ваш браузер локально запоминает, какие страницы и разделы вы видели, сколько времени провели и какую часть видео воспроизвели. Эти сведения не покидают ваше устройство, пока вы не отправите форму; при отправке они прикрепляются к вашей записи, чтобы мы понимали, что оказалось вам полезным. Если вы не отправляете форму, они остаются в вашем браузере, и мы их не получаем.

Даже если вы ничего не заполняете, мы в обобщённом виде и без вашей идентификации измеряем, как используется сайт. А если вы принимаете уведомление о cookies, дополнительно включаются сервисы, описанные в Политике в отношении cookies, включая запись сеанса.

О данных о здоровье. Мы спрашиваем лишь общие самооценки по сферам — «пищеварение», «энергия» — и о том, есть ли ранее поставленный диагноз: мы не собираем сведения о том, какой это диагноз, а также истории болезни и медицинских заключений. Тем не менее из осторожности мы обрабатываем эти данные как данные особой категории по статье 9 GDPR (RGPD): они собираются с вашего явного согласия, скрываются в записях сеансов и не передаются ни одному из рекламных поставщиков из раздела 6.

3. Для чего мы их используем

• Связаться с вами в WhatsApp, чтобы обсудить ваш случай, провести первый бесплатный разговор и, если случай подходит, предложить вам вступить в программу сопровождения.
• Если вы не закончили заполнять форму, спросить, не хотите ли вы её завершить.
• Сохранить вашу карточку в системе управления контактами (CRM), с помощью которой Carmem и её команда ведут учёт каждого человека, обратившегося к ним.
• Адаптировать то, что мы вам рассказываем, к вашей конкретной ситуации.
• Понимать в обобщённом виде, какие каналы и какие материалы работают.
• Писать вам по электронной почте, если вы её оставили: информация, связанная с тем, ради чего вы пришли, материалы и, при необходимости, наши услуги. Вы можете отписаться в любой момент, по ссылке в каждом письме или написав нам, и мы прекратим рассылку, не требуя объяснений.
• Измерять и настраивать нашу рекламу. Ваш телефон и ваш адрес электронной почты, всегда зашифрованные необратимым образом, передаются платформам, на которых мы размещаем рекламу, — сегодня это Google и Meta, а при необходимости TikTok, — чтобы понимать, какие кампании работают, и показывать или не показывать рекламу тем, кто нас уже знает. Подробности — в разделе 6.

Мы не используем ваши данные, чтобы продавать их, передавать третьим лицам для их собственных коммерческих целей или принимать в отношении вас автоматизированные решения. И ничто из того, что вы рассказываете нам о своём здоровье, не покидает нас: то, что описано в разделе 6, — это только зашифрованные контактные данные, никогда не симптомы и не диагнозы.

4. На каком основании мы их обрабатываем

• Данные из формы: ваше согласие, которое вы однозначно даёте, нажимая кнопку после прочтения сопровождающего её уведомления (статья 6.1.a GDPR). Для данных, указанных в статье 9 GDPR, — явное согласие (статья 9.2.a).
• Обобщённое измерение без вашей идентификации: наш законный интерес в понимании и улучшении собственного сайта (статья 6.1.f). Вы можете возразить, написав нам.
• Cookies аналитики и рекламы: ваше согласие в уведомлении о cookies.
• Отправка вашего зашифрованного контакта платформам, на которых мы размещаем рекламу (раздел 6): согласие, которое вы даёте при отправке формы, на том же экране, где оставляете свой контакт (статья 6.1.a GDPR). Оно не зависит от уведомления о cookies: это уведомление определяет, что выполняется в вашем браузере, а здесь данные уходят с нашего сервера.
• Измерение и запись сеанса, которые выполняет PostHog, независимо от того, принимаете ли вы уведомление о cookies: тот же законный интерес, что и в предыдущем пункте. Если вы не принимаете, на вашем устройстве ничего не сохраняется, и вас нельзя узнать между визитами.
• Письма, которые мы вам отправляем: согласие, которое вы даёте, оставляя нам свою почту, прочитав на том же экране, для чего мы её будем использовать (статья 6.1.a GDPR и статья 21 LSSI). Вы можете отозвать его в любой момент, по ссылке в каждом письме или написав нам.

Вы можете отозвать своё согласие в любой момент, написав на email из раздела 1; отзыв не влияет на законность предшествующей обработки.

5. Как долго мы их храним

• Ваша карточка: не более 24 месяцев с момента последнего взаимодействия с вами, если только вы не попросите удалить её раньше. По истечении этого срока данные удаляются или необратимо обезличиваются.
• Записи сеансов: 30 дней, после чего они удаляются автоматически.
• Атрибуция кампании, сохранённая в вашем браузере: 90 дней.

6. Кто ещё обрабатывает ваши данные

База данных, в которой хранится ваша карточка, находится на нашем собственном сервере, на Тенерифе: её не размещает ни один поставщик.

То же относится к системе управления контактами (CRM), в которой Carmem и её команда просматривают вашу карточку: она тоже находится на нашем сервере, и доступ к ней есть только у команды.

Сообщения WhatsApp отправляются с нашего сервера и проходят по сети WhatsApp (Meta), которая обрабатывает их в соответствии с собственными условиями.

Мы работаем со следующими поставщиками, со всеми заключён договор об обработке данных по поручению в соответствии со статьёй 28 GDPR:

• OVHcloud — размещает наш резервный сервер в Канаде (стране, которой Европейский союз признал надлежащий уровень защиты). Он задействуется, только если наш основной сервер не отвечает, когда вы отправляете форму: сохраняет вашу отправку в зашифрованном виде, не имея возможности её прочитать, и удаляет, как только передаёт нам.
• Cloudflare — обслуживает сайт, защищает его от злоупотреблений и передаёт форму на наш сервер.
• PostHog — инструмент, с помощью которого мы понимаем, как используется сайт. Данные хранятся во Франкфурте (Германия). Записывает сеанс всех посещений — как вы перемещаетесь по странице, при этом то, что вы вводите, всегда скрыто, — чтобы понимать, что работает, а что нет. Работает в двух режимах: если вы не принимаете уведомление о cookies, он измеряет и записывает ваш визит, ничего не сохраняя на вашем устройстве и не имея возможности узнать вас позже; если принимаете, он дополнительно сохраняет cookie, позволяющий связать ваши визиты между собой. Подробности — в Политике в отношении cookies.

А также платформы, на которых мы размещаем рекламу: они обрабатывают ваши данные двумя способами. Их теги выполняются в вашем браузере только если вы принимаете cookies аналитики и рекламы; а ваш зашифрованный контакт поступает к ним с нашего сервера с согласия, данного в форме (объясняется чуть ниже):

• Google (Google Analytics 4 и Google Ads) — измерение эффективности сайта и кампаний.
• Meta Platforms (Meta Pixel) и TikTok (TikTok Pixel) — измерение эффективности рекламных кампаний.

О расширенном сопоставлении и ремаркетинге: Google, Meta и TikTok могут получать необратимо зашифрованную версию (криптографический хеш) вашего телефона и адреса электронной почты. Это служит двум целям: отнести конверсию к нужной кампании когда cookies не срабатывают, и направлять или не направлять рекламу тем, кто нас уже знает. Они не могут обратить это шифрование или увидеть ваши данные в открытом виде, и не получают ничего из того, что вы рассказываете нам о своём здоровье. Сегодня мы используем Google и Meta; TikTok — только если включим его. Мы делаем это с нашего сервера с согласия, которое вы даёте при отправке формы, и это не зависит от вашего выбора в уведомлении о cookies. Если вы отклоняете это уведомление, ваш зашифрованный контакт используется только для атрибуции конверсии, а не для показа вам рекламы.

Передача данных за пределы Европейской экономической зоны осуществляется на основании стандартных договорных положений, утверждённых Европейской комиссией, и, где это применимо, на основании Рамочной программы защиты данных ЕС — США.

7. Ваши права

В любой момент вы можете осуществить эти права в отношении своих персональных данных:

• Доступ — узнать, какие данные о вас у нас есть.
• Исправление — исправить неточные данные.
• Удаление — попросить нас их удалить.
• Возражение — попросить нас прекратить их обработку.
• Ограничение — ограничить их использование в определённых обстоятельствах.
• Переносимость — получить их в структурированном формате.
• Отзыв согласия — в любой момент, без обратной силы.

Чтобы воспользоваться ими, напишите нам на hola@carmemcarvalho.com с чётким указанием вашего требования. Мы ответим вам не позднее чем через месяц.

Если вы считаете, что обработка ваших данных осуществляется ненадлежащим образом, вы можете подать жалобу в Испанское агентство по защите данных (www.aepd.es).

8. Форма сохраняется автоматически

Чтобы вы не потеряли написанное, если закроете страницу, форма сохраняет ваши ответы по мере продвижения. Это означает, что даже если вы не дойдёте до последнего шага, введённое вами будет записано.

Если вы оставили контакт и не закончили, мы можем написать вам и спросить, не хотите ли вы продолжить. Если вы не хотите, чтобы мы это делали, сообщите нам по электронной почте.

Если вы введёте свой номер, но не нажмёте кнопку, мы никогда вам не напишем. Без этого нажатия нет согласия, а без согласия нет сообщения.

9. Cookies и локальное хранилище

Все подробности — что сохраняется, кто это обрабатывает, как долго хранится и как это изменить — изложены в Политике в отношении cookies.

10. Изменения в настоящей политике

Если мы существенно изменим настоящую политику, мы уведомим вас по электронной почте на указанный вами адрес, если вы его оставили. Действующая версия всегда доступна на этой странице, номер версии указан в заголовке.