Політика конфіденційності

1. Хто відповідає за обробку

Відповідальна за обробку: Carmem Carvalho
Адреса: Санта-Крус-де-Тенерифе · Іспанія
Діяльність: Приватна консультація з біологічної інтегративної медицини
Електронна пошта для зв'язку: hola@carmemcarvalho.com

З будь-яких питань щодо ваших персональних даних пишіть на цю адресу, і ми відповімо у межах застосовного законного строку.

2. Які дані ми збираємо

Якщо ви заповнюєте форму, ми збираємо:

Контактні дані: ваш номер телефону (WhatsApp), ваше ім'я та, якщо ви захочете його нам дати, вашу електронну пошту. Щоб поговорити про ваш випадок, ми пишемо вам у WhatsApp і проводимо першу розмову; що ми робимо з електронною поштою, описано в розділах 3 і 6.
Ваша ситуація: якщо ви погоджуєтеся розповісти нам більше: з якої частини острова ви нам пишете (або чи це за межами Тенерифе), ваша вікова група, у яких сферах ви відчуваєте дискомфорт (травлення, енергія, розум чи тіло), чи є у вас попередній діагноз і чи пробували ви щось інше раніше.
Як ви заповнювали форму: на якому кроці ви зупинилися, скільки часу це забрало і чи були помилки.
Технічні дані: тип пристрою, мова браузера, мова сторінки, на якій ви заповнюєте форму, сторінка, через яку ви зайшли, джерело переходу та зашифрований ідентифікатор вашої IP-адреси (із додаванням «солі»). Ми ніколи не зберігаємо вашу IP-адресу у відкритому вигляді.
Ваш шлях сайтом: поки ви переглядаєте сайт, ваш браузер локально зберігає, які сторінки й розділи ви бачили, скільки часу й яку частину відео відтворювали. Ця інформація не залишає вашого пристрою, доки ви не надішлете форму; коли ви її надсилаєте, вона додається до вашого запису, щоб ми розуміли, що було вам корисним. Якщо ви не надсилаєте, вона залишається у вашому браузері, і ми її не отримуємо.

Навіть якщо ви нічого не заповнюєте, ми узагальнено й без вашої ідентифікації вимірюємо, як люди користуються сайтом. А якщо ви приймаєте повідомлення про файли cookie, додатково вмикаються сервіси, описані в Політиці щодо файлів cookie, зокрема запис сеансу.

Про дані про здоров'я. Ми запитуємо лише загальні самооцінки за сферами — «травлення», «енергія» — і чи є попередній діагноз: ми не збираємо відомостей про те, який це діагноз, ані історії хвороби, ані медичних висновків. Попри це, з обережності ми обробляємо їх як дані особливої категорії за статтею 9 GDPR: вони збираються за вашою явною згодою, у записах сеансів вони приховані, і вони не передаються жодній із рекламних платформ з розділу 6.

3. Для чого ми їх використовуємо

Зв'язатися з вами у WhatsApp, щоб поговорити про ваш випадок, провести першу безкоштовну розмову і, якщо підійде, запропонувати вам вступити до програми супроводу.
Якщо ви залишили форму незаповненою до кінця, запитати, чи хотіли ви її завершити.
Зберегти вашу картку в системі керування контактами (CRM), за допомогою якої Carmem та її команда ведуть облік кожної людини, що звертається.
Пристосувати те, що ми вам розповідаємо, до вашої конкретної ситуації.
Зрозуміти в узагальненому вигляді, які канали й матеріали працюють.
Писати вам електронною поштою, якщо ви її залишили: інформація, пов'язана з тим, що ви шукали, матеріали і, за потреби, наші послуги. Ви можете відписатися в будь-який момент, за посиланням у кожному листі або написавши нам, і ми припинимо це робити, не вимагаючи пояснень.
Вимірювати й спрямовувати нашу рекламу. Ваш телефон і ваша електронна пошта, завжди зашифровані незворотним чином, передаються платформам, де ми рекламуємося, — нині Google і Meta, а за потреби TikTok, — щоб знати, які кампанії працюють, і щоб показувати або припиняти показувати оголошення тим, хто нас уже знає. Докладніше — у розділі 6.

Ми не використовуємо ваші дані, щоб продавати їх, передавати третім особам для їхніх власних комерційних цілей чи ухвалювати щодо вас автоматизовані рішення. І ніщо з того, що ви розповідаєте нам про своє здоров'я, звідси не виходить: у розділі 6 йдеться лише про зашифровані контактні дані, ніколи не про симптоми чи діагнози.

4. На якій підставі ми їх обробляємо

Дані з форми: ваша згода, яку ви однозначно надаєте, натискаючи кнопку після прочитання повідомлення, що її супроводжує (стаття 6.1.a GDPR). Для даних із розділу 9 GDPR — явна згода (стаття 9.2.a).
Узагальнене вимірювання без вашої ідентифікації: наш законний інтерес у розумінні та вдосконаленні нашого власного сайту (стаття 6.1.f). Ви можете заперечити, написавши нам.
Файли cookie для аналітики та реклами: ваша згода у повідомленні про файли cookie.
Передача вашого зашифрованого контакту платформам, де ми рекламуємося (розділ 6): згода, яку ви надаєте, надсилаючи форму, на тому ж екрані, де залишаєте свій контакт (стаття 6.1.a GDPR). Вона не залежить від повідомлення про файли cookie: це повідомлення вирішує, що виконується у вашому браузері, а це відбувається з нашого сервера.
Вимірювання та запис сеансу, які виконує PostHog, незалежно від того, приймаєте ви повідомлення про файли cookie чи ні: той самий законний інтерес, що й у попередньому пункті. Якщо ви не приймаєте, на вашому пристрої нічого не зберігається, і вас не можна впізнати між візитами.
Листи, які ми вам надсилатимемо: згода, яку ви надаєте, залишаючи нам свою пошту, прочитавши на тому ж екрані, для чого ми її використовуватимемо (стаття 6.1.a GDPR і стаття 21 LSSI). Ви можете відкликати її коли завгодно, за посиланням у кожному листі або написавши нам.

Ви можете відкликати свою згоду в будь-який момент, написавши на електронну адресу з розділу 1; відкликання не впливає на законність обробки, що відбулася раніше.

5. Як довго ми їх зберігаємо

Ваша картка: щонайбільше 24 місяці з моменту останньої взаємодії з вами, якщо ви раніше не попросите її видалити. Після цього строку дані видаляються або незворотно знеособлюються.
Записи сеансів: 30 днів, після чого вони видаляються самі.
Збережене у вашому браузері джерело кампанії: 90 днів.

6. Хто ще обробляє ваші дані

База даних, у якій зберігається ваша картка, розташована на нашому власному сервері на Тенерифе: її не розміщує жоден сторонній постачальник.

Так само із системою керування контактами (CRM), де Carmem та її команда переглядають вашу картку: вона теж на нашому сервері, і доступ мають лише члени команди.

Повідомлення WhatsApp надсилаються з нашого сервера й проходять мережею WhatsApp (Meta), яка обробляє їх відповідно до власних умов.

Ми працюємо з такими постачальниками послуг, з усіма укладено договір про обробку даних відповідно до статті 28 GDPR:

OVHcloud — розміщує наш резервний сервер у Канаді (країні, яку Європейський Союз визнає такою, що забезпечує належний рівень захисту). Втручається лише тоді, коли наш основний сервер не відповідає під час надсилання вами форми: зберігає ваше надсилання у зашифрованому вигляді, не маючи змоги його прочитати, і видаляє його, щойно передає нам.
Cloudflare — обслуговує сайт, захищає його від зловживань і передає форму на наш сервер.
PostHog — інструмент, за допомогою якого ми розуміємо, як використовується сайт. Дані розміщені у Франкфурті (Німеччина). Записує сеанс усіх візитів — як ви рухаєтеся сторінкою, тоді як те, що ви пишете, завжди приховане, — щоб зрозуміти, що працює, а що ні. Працює у двох режимах: якщо ви не приймаєте повідомлення про файли cookie, він вимірює й записує ваш візит, не зберігаючи нічого на вашому пристрої та не маючи змоги вас потім упізнати; якщо приймаєте, додатково зберігає файл cookie, який дозволяє пов'язувати ваші візити між собою. Докладніше — у Політиці щодо файлів cookie.

А також платформи, де ми рекламуємося, які обробляють ваші дані двома різними способами: їхні теги виконуються у вашому браузері лише якщо ви приймаєте файли cookie для аналітики та реклами; а ваш зашифрований контакт надходить до них з нашого сервера за згодою, наданою у формі (пояснюється одразу нижче):

Google (Google Analytics 4 і Google Ads) — вимірювання результативності сайту та кампаній.
Meta Platforms (Meta Pixel) і TikTok (TikTok Pixel) — вимірювання результативності рекламних кампаній.

Про розширене зіставлення та ремаркетинг: Google, Meta і TikTok можуть отримувати незворотно зашифровану версію (криптографічний хеш) вашого телефону та електронної пошти. Це служить двом цілям: віднести конверсію до правильної кампанії коли файли cookie не спрацьовують, і спрямовувати або припиняти спрямовувати оголошення тим, хто нас уже знає. Вони не можуть розшифрувати це шифрування чи побачити ваші дані у відкритому вигляді, і не отримують нічого з того, що ви розповідаєте нам про своє здоров'я. Нині ми використовуємо Google і Meta; TikTok — лише якщо ми його активуємо. Ми робимо це з нашого сервера за згодою, яку ви надаєте, надсилаючи форму, і це не залежить від того, що ви оберете у повідомленні про файли cookie. Якщо ви відхиляєте це повідомлення, ваш зашифрований контакт використовується лише для віднесення конверсії, а не для показу вам оголошень.

Передача даних за межі Європейського економічного простору здійснюється на підставі стандартних договірних положень, затверджених Європейською комісією, а там, де це застосовно, — Рамкової угоди ЄС–США про конфіденційність даних.

7. Ваші права

У будь-який момент ви можете скористатися цими правами щодо своїх персональних даних:

Доступ — дізнатися, які дані ми маємо про вас.
Виправлення — виправити неточні дані.
Видалення — попросити, щоб ми їх видалили.
Заперечення — попросити, щоб ми припинили їх обробляти.
Обмеження — обмежити їх використання за певних обставин.
Переносимість — отримати їх у структурованому форматі.
Відкликання згоди — у будь-який момент, без зворотної дії.

Щоб скористатися ними, напишіть нам на hola@carmemcarvalho.com чітко вказавши свій запит. Ми відповімо вам щонайпізніше протягом одного місяця.

Якщо ви вважаєте, що обробка ваших даних є неналежною, ви можете подати скаргу до Іспанського агентства із захисту даних (Agencia Española de Protección de Datos) (www.aepd.es).

8. Форма зберігається сама

Щоб ви не втратили написане, якщо закриєте сторінку, форма зберігає ваші відповіді в міру того, як ви просуваєтеся. Це означає, що навіть якщо ви не дійдете до останнього кроку, введене вами буде збережено.

Якщо ви залишили свій контакт і не завершили, ми можемо написати вам і запитати, чи хотіли ви продовжити. Якщо ви не хочете, щоб ми це робили, повідомте нам електронною поштою.

Якщо ви вписали свій номер, але не натиснули кнопку, ми вам ніколи не пишемо. Без цього натискання немає згоди, а без згоди немає повідомлення.

9. Файли cookie та локальне сховище

Усі подробиці — що зберігається, хто це обробляє, як довго і як це змінити — наведено в Політиці щодо файлів cookie.

10. Зміни в цій політиці

Якщо ми суттєво змінимо цю політику, ми повідомимо вас електронною поштою на адресу, яку ви нам надали, якщо ви її залишали. Чинна версія завжди буде доступна на цій сторінці, її позначає номер версії у заголовку.