Останнє оновлення: 9 квітня 2026 р.
1. Вступ
Ця Політика конфіденційності пояснює, як платформа «Твій Простір» (надалі - Твій Простір) збирає, використовує, розкриває та захищає персональні дані при використанні платформи Твій Простір, включаючи веб-сайт, додатки та пов'язані послуги («Послуги»). Ми зобов'язуємось захищати персональні дані відповідно до Загального регламенту захисту даних (GDPR) (EU) 2016/679, Закону України «Про захист персональних даних» та іншого застосовного законодавства про захист даних.
2. Ролі та відповідальність згідно з GDPR та законодавством України
Залежно від контексту, Твій Простір діє як Контролер даних (Володілець персональних даних у термінології Закону України «Про захист персональних даних») або як Обробник даних (Розпорядник персональних даних).
Твій Простір як Контролер даних: Твій Простір є незалежним Контролером даних щодо обробки персональних даних, пов'язаних з обліковими записами користувачів, аутентифікацією, управлінням доступом, білінгом, безпекою платформи, комунікаціями, маркетинговою діяльністю та опціональними функціями зі штучним інтелектом.
Твій Простір як Обробник даних: Якщо Твій Простір обробляє персональні дані за дорученням корпоративних клієнтів (наприклад, роботодавців, що надають доступ до Послуг своїм працівникам), Твій Простір діє як Обробник даних і обробляє такі дані виключно на підставі документально оформлених інструкцій клієнта згідно з Угодою про обробку даних (DPA). Корпоративні клієнти можуть запитати DPA, звернувшись на info@tviyprostir.com.
Фахівці (спеціалісти): Фахівці, що використовують платформу Твій Простір, діють як незалежні Контролери даних щодо терапевтичного контенту, клінічних рішень та професійних зобов'язань перед клієнтами. Твій Простір не визначає цілі та засоби такої обробки.
3. Які дані ми обробляємо, з якою метою та як довго
| Контекст | Категорії даних | Мета | Строк зберігання |
|---|---|---|---|
| Обліковий запис клієнта | Ім'я, email, телефон, ID у додатку | Реєстрація профілю, підбір фахівця, планування сесій, білінг | Строк дії облікового запису + 5 років |
| Реєстрація фахівця | Ім'я, контакти, ліцензії/дипломи, CV, фото | Перевірка кваліфікації, створення публічного профілю | Активний профіль + 5 років |
| Логи платформи та безпека | IP, пристрій, браузер, cookie ID, логи подій | Виявлення шахрайства, забезпечення цілісності, статистика використання | 12 місяців |
| Маркетинг (опціонально) | Email, ID пристрою | Надсилання новин продукту та пропозицій | До відписки |
Ми ніколи не обробляємо дані про здоров'я без вашої явної, окремої згоди.
4. Правові підстави обробки
Ми обробляємо персональні дані лише за наявності однієї або кількох з наступних правових підстав:
- Виконання договору оферти: обробка, необхідна для надання Послуг згідно з нашими Умовами використання.
- Згода: обробка на підставі вашої вільно наданої згоди, включаючи маркетингові комунікації та необов'язкові cookies.
- Явна згода: обробка особливих категорій даних.
- Юридичний обов'язок: обробка для виконання вимог законодавства України та ЄС, податкових та бухгалтерських вимог.
5. Файли cookie та подібні технології
Ми використовуємо файли cookie та подібні технології для функціонування та покращення Послуг. Файли cookie - це невеликі текстові файли, що зберігаються на вашому пристрої та забезпечують основну функціональність, покращують користувацький досвід та - за вашою згодою - підтримують аналітику та маркетингову діяльність.
Категорії cookie та їх призначення:
| Тип cookie | Мета | Приклади |
|---|---|---|
| Категорично необхідні | Необхідні для роботи та безпеки Послуг, включаючи аутентифікацію та обмін повідомленнями | Сесійні cookies, токени безпеки |
| Функціональні | Запам'ятовування ваших налаштувань, таких як мова та регіон | Мовні налаштування, регіон |
| Аналітичні | Розуміння взаємодії користувачів з Послугами та покращення функціональності | Google Analytics, Mixpanel, Microsoft Clarity |
| Маркетингові | Вимірювання ефективності реклами та показ релевантних оголошень | Google Ads, Meta/Facebook |
Ви можете керувати або відкликати свою згоду на cookies будь-коли через банер cookies або через налаштування браузера. Блокування необов'язкових cookies може вплинути на деякі функції, але не перешкодить основній функціональності платформи.
6. Кому передаються ваші дані
| Отримувач | Мета | Гарантії |
|---|---|---|
| Фахівці на Твій Простір | Надання терапевтичних послуг | — |
| Хмарний хостинг (ЄС) | Провайдер інфраструктури | Сертифікація ISO 27001, шифрування у стані спокою |
| Платіжний процесор | Обробка платежів | Stripe Payments Europe Ltd |
7. Міжнародна передача даних
Усі виробничі системи та персональні дані зберігаються та обробляються в межах Європейського економічного простору (ЄЕП). Ми не передаємо та не обробляємо персональні дані у Сполучених Штатах або інших третіх країнах за межами ЄЕП.
Відповідно до Закону України «Про захист персональних даних», транскордонна передача персональних даних здійснюється лише до країн, що забезпечують належний рівень захисту персональних даних, або за наявності відповідних гарантій.
8. Заходи безпеки
Ми впроваджуємо технічні та організаційні заходи захисту персональних даних відповідно до стандартів галузі, включаючи:
- Контроль доступу: доступ на основі ролей (RBAC), багатофакторна аутентифікація (MFA) для входу співробітників
- Моніторинг: захищені від змін журнали аудиту, аудити безпеки щонайменше щорічно
- Інфраструктура: хостинг-провайдери із сертифікацією ISO 27001
9. Порушення безпеки персональних даних
У разі порушення безпеки персональних даних ми:
- Повідомимо постраждалих користувачів без невиправданої затримки, якщо цього вимагає закон
- Задокументуємо всі порушення у нашому внутрішньому реєстрі
- Контакт для повідомлень про порушення: info@tviyprostir.com
10. Ваші права
Відповідно до GDPR та Закону України «Про захист персональних даних», ви маєте наступні права:
- Доступ до ваших персональних даних
- Виправлення неточних персональних даних
- Видалення ваших персональних даних («право на забуття»)
- Обмеження обробки ваших персональних даних
- Заперечення проти обробки
- Переносимість даних — експорт ваших даних
- Відкликання згоди у будь-який час
- Подання скарги до наглядового органу
Для реалізації ваших прав надішліть лист на info@tviyprostir.com або скористайтеся інструментами в додатку.
11. Діти
Наші послуги призначені для користувачів від 18 років. Ми свідомо не обробляємо дані осіб молодше 18 років без підтвердженої згоди батьків або законних представників. Якщо нам стане відомо, що ми зібрали персональні дані особи молодше 18 років без відповідної згоди, ми видалимо цю інформацію.
12. Зміни до цієї Політики
Суттєві зміни до цієї Політики конфіденційності будуть повідомлені електронною поштою та через банер у Послугах щонайменше за 15 днів до набрання ними чинності. Ми можемо час від часу оновлювати цю Політику конфіденційності для відображення змін у наших практиках або застосовному законодавстві. Перевіряйте дату «Останнє оновлення» вгорі для визначення поточної версії.
13. Контактна інформація
З будь-яких питань щодо конфіденційності або для реалізації ваших прав:
Відповідальна особа з питань захисту даних (DPO): Email: info@tviyprostir.com