Политика конфиденциальности и обработки персональной информации

1.1. Настоящая Политика конфиденциальности («Политика») регулирует сбор, использование, хранение, передачу и защиту персональной информации посетителей сайта, лиц, обращающихся с вопросами, и Клиентов, получающих индивидуальные или групповые консультационные услуги (далее — «Клиент»).

1.2. Исполнитель несёт ответственность за персональную информацию под своим контролем и стремится соблюдать применимые требования Канады, включая Personal Information Protection and Electronic Documents Act (PIPEDA), когда он применяется. При трансграничном оказании услуг могут действовать обязательные нормы о защите данных иных юрисдикций.

1.3. Если к конкретным сведениям или деятельности применимы специальные нормы, включая законодательство Онтарио о персональной медицинской информации либо нормы государства Клиента, такие нормы имеют приоритет в соответствующей сфере. Приведённое описание не является утверждением, что Исполнитель обладает статусом лицензированного поставщика медицинских услуг.

1.4. Исполнитель не продаёт персональную информацию, не публикует факт обращения Клиента за услугой и не использует содержание индивидуальной консультации для рекламы без отдельного согласия, кроме случаев раскрытия, допустимых или обязательных по закону.

2.1. В зависимости от обращения и фактического способа предоставления услуги могут обрабатываться:

• имя, фамилия или используемое для обращения имя;
• email, телефон и предпочитаемый канал связи;
• страна и регион фактического нахождения на момент онлайн-консультации для проверки правомерности и безопасности услуги;
• дата, время, формат консультации, сведения о записи, переносах и отменах;
• сведения о платеже: сумма, дата, статус, идентификатор перевода и сведения, необходимые для квитанции и налогового учёта;
• краткое описание запроса, добровольно переданная информация о жизненных обстоятельствах и эмоциональном состоянии;
• при необходимости и с соответствующим основанием — минимальные сведения для оценки безопасности и направления к другому специалисту;
• содержание переписки по вопросам услуг, согласия и обращений;
• сведения об участии в групповых мероприятиях;
• технические сведения о посещении сайта и использовании видеосвязи — в объёме, который реально собирают выбранные платформы.

2.2. Финансовая тема консультации не означает, что Исполнитель собирает пароли банковских систем, полные платёжные реквизиты или инвестиционные портфели. Клиенту не следует передавать такие сведения без необходимости.

2.3. Исполнитель стремится собирать только данные, необходимые для заявленных целей. Подробные личные истории и сведения о третьих лицах не требуются для обычной записи на консультацию.

3.1. Персональная информация используется для:

• ответа на обращение, проверки возможности предоставления услуги и согласования формата;
• записи, подтверждения, переноса и отмены консультаций;
• проведения согласованных сессий и организации групповых мероприятий;
• получения и подтверждения оплаты, выдачи квитанций, ведения обязательного финансового и налогового учёта;
• документирования необходимых согласий и соблюдения существенных обязательств по безопасности;
• ответа на жалобы, запросы доступа к данным, претензии и законные требования;
• обеспечения защиты информационных систем и предотвращения неправомерного использования;
• отправки рекламных сообщений только при наличии отдельного действительного правового основания или согласия, если это требуется законом.

3.2. Сведения, сообщённые во время консультаций, не используются для профилирования в рекламных сетях или передачи рекламодателям.

4.1. Исполнитель заранее сообщает существенные цели сбора и получения данных. Там, где это предусмотрено законом, запрашивается осознанное согласие; для чувствительной информации применяются усиленные меры прозрачности и защиты.

4.2. Клиент вправе отказаться предоставлять данные, не являющиеся необходимыми для оказания конкретной услуги. Если без определённой информации невозможно обеспечить безопасность, законность или исполнение обязательств, Исполнитель объясняет ограничение и может не предоставить соответствующую услугу.

4.3. Клиент может отозвать согласие на будущие необязательные виды обработки, если это допускается законом. Отзыв не делает незаконным уже правомерно выполненное действие и не исключает обязательное хранение некоторых записей.

4.4. Согласие на запись аудио/видео, публикацию отзывов, использование имени или истории Клиента и маркетинговые сообщения оформляется отдельно; оно не предполагается вследствие бронирования либо принятия общих Условий.

5.1. Факт обращения за услугами, факт участия в индивидуальной консультации, детали личного запроса, переписка и содержание встречи рассматриваются как конфиденциальная информация.

5.2. Исполнитель не подтверждает третьим лицам, что конкретное лицо является или являлось Клиентом, без надлежащего согласия либо иного законного основания.

5.3. Информация может раскрываться лишь в пределах, необходимых для конкретной законной цели, в том числе:

• с отдельного согласия Клиента;
• при исполнении судебного постановления или другого обязательного законного требования;
• в случаях, когда закон разрешает или требует ограниченного раскрытия при серьёзной угрозе жизни или безопасности;
• доверенному поставщику технических или административных услуг, который обрабатывает данные для Исполнителя на основании надлежащих мер защиты;
• для обязательного бухгалтерского и налогового учёта — только соответствующие финансовые данные.

5.4. Исполнитель не предоставляет страховщику или работодателю Клиента содержание консультаций. Если Клиент запрашивает квитанцию для возмещения расходов, она содержит достоверные и необходимые реквизиты; передача дополнительных данных страховщику требует отдельного рассмотрения и, при необходимости, согласия.

5.5. В групповых занятиях участники могут добровольно сообщать информацию друг другу. Исполнитель устанавливает правила неразглашения чужих историй, однако не может гарантировать соблюдение конфиденциальности каждым участником и не контролирует дальнейшее поведение третьих лиц.

6.1. Исполнитель не осуществляет аудио- или видеозапись консультаций по умолчанию. Любая запись проводится только после отдельного обсуждения цели, получателей, срока хранения и получения необходимых согласий участников.

6.2. При необходимости Исполнитель может делать минимальные рабочие заметки для организации последующих встреч, безопасности и исполнения законных обязательств. Их содержание ограничивается обоснованно необходимыми сведениями.

6.3. Запись Клиентом или участником группы также требует необходимых согласий затрагиваемых лиц и соблюдения правил групповой конфиденциальности и интеллектуальной собственности.

7.1. Сайт может обрабатывать технические данные, необходимые для его работы и защиты: IP-адрес, сведения о браузере, дату обращения, технические журналы и cookies. Конкретный состав зависит от фактически установленного хостинга, системы бронирования и дополнительных модулей.

7.2. Необязательные аналитические, рекламные и маркетинговые cookies применяются только при наличии надлежащего уведомления и согласия, если это необходимо согласно применимому праву. Необязательные категории должны быть раскрыты отдельно в интерфейсе сайта до активации.

8.1. Для работы сайта, видеосвязи, электронной почты, календаря, банковских переводов, хранения файлов и бухгалтерского учёта могут использоваться внешние поставщики услуг. Они получают лишь те сведения, которые необходимы для согласованной функции, с применением разумных договорных и технических мер защиты.

8.2. Некоторые поставщики могут хранить или обрабатывать данные за пределами Канады. Информация, находящаяся в другой юрисдикции, может подчиняться законному доступу органов этой юрисдикции. Исполнитель должен сообщать о существенных трансграничных передачах и обеспечивать требуемую законом защиту.

8.3. Обязательные правила региона Клиента по защите данных, включая международные передачи, соблюдаются в случаях их применимости. Выбор права Онтарио в Публичных условиях не отменяет таких требований.

9.1. Информация хранится лишь столько, сколько обоснованно необходимо для целей её сбора, выполнения обязательств, безопасности, защиты законных интересов и соблюдения требований о бухгалтерских, налоговых или иных обязательных документах.

9.2. Периоды хранения:

• записи о консультациях и минимальные рабочие заметки: 6 месяцев;
• переписка о бронировании и согласиях: 3 года;
• платежи, счета и обязательные бухгалтерские документы: 5 лет;
• записи аудио/видео, если отдельно согласованы: 15 дней;
• технические журналы и cookies: 30 дней.

9.3. По истечении соответствующего срока сведения безопасно удаляются, обезличиваются или архивируются, если дальнейшее хранение требуется законом.

10.1. Исполнитель применяет разумные административные, организационные и технические меры защиты, соответствующие чувствительности информации: ограничение доступа, защищённые учётные записи, обновления, резервирование и защищённые каналы передачи там, где они доступны и реально используются.

10.2. Клиенту рекомендуется не пересылать избыточные чувствительные данные через незашифрованные каналы и использовать защищённые устройства для онлайн-встреч.

10.3. Абсолютная безопасность интернета и электронных коммуникаций не гарантируется. Исполнитель принимает надлежащие меры реагирования на известные инциденты.

10.4. В случае нарушения защиты данных Исполнитель оценивает риск, принимает меры для ограничения последствий и выполняет применимые обязанности уведомления Клиентов и надзорных органов, в том числе требования PIPEDA о сообщении об инцидентах с реальным риском значительного вреда, когда этот закон применим.

11.1. В пределах применимого законодательства Клиент может запросить:

• подтверждение обработки своих персональных данных;
• доступ к имеющейся информации и объяснение её использования или раскрытия;
• исправление неточных или неполных сведений;
• удаление либо ограничение обработки, когда это допускает закон;
• отзыв необязательного согласия;
• сведения о категориях третьих лиц, обрабатывающих данные для Исполнителя;
• рассмотрение жалобы на обработку персональных данных.

11.2. Для направления запроса используется [email protected]. Исполнитель может обоснованно проверить личность заявителя до раскрытия сведений и отвечает в сроки, предусмотренные соответствующим законом.

11.3. Если доступ или удаление ограничены законными исключениями — например, обязательным хранением финансовых документов либо защитой личной информации других людей, — Исполнитель разъясняет применимое основание настолько, насколько позволяет закон.

11.4. Клиенты из регионов с дополнительными правами, в том числе в рамках GDPR, если он применим, могут использовать такие права в соответствии с соответствующим законодательством. Их наличие не исключается условиями выбора права Онтарио.

12.1. Имя Клиента, фотография, описание его истории, цитата из консультации или отзыв не публикуются в маркетинговых целях без отдельного добровольного согласия, в котором объясняются содержание и способ использования.

12.2. Обычные служебные сообщения о записи, оплате и переносе не означают согласия получать рекламную рассылку. Коммерческие электронные сообщения направляются при наличии требуемого правового основания или согласия и с возможностью отписки согласно применимым требованиям, включая Canada’s Anti-Spam Legislation (CASL), когда она применима.

12.3. Клиент может сообщить о нежелании получать маркетинговые сообщения через [email protected] либо предусмотренный механизм отписки.

13.1. Услуги ориентированы на лиц 18 лет и старше. Исполнитель не принимает несовершеннолетних на консультации в рамках настоящих документов.

13.2. Если станет известно о случайном получении персональной информации несовершеннолетнего без подходящего законного основания, Исполнитель предпримет надлежащие действия по её удалению либо иному законному урегулированию.

14.1. Исполнитель может обновлять Политику с учётом изменений услуг, систем обработки данных и законодательства. Новая редакция размещается на сайте. При существенном изменении целей обработки Клиент уведомляется и, когда это требуется, запрашивается новое согласие.

14.2. Претензии и запросы следует направлять по адресу [email protected]. Если вопрос не урегулирован, Клиент вправе обратиться к компетентному органу по защите персональных данных, включая Office of the Privacy Commissioner of Canada, когда он имеет соответствующую юрисдикцию.

Настоящая Политика читается вместе с Областью деятельности, Публичными условиями и Информированным согласием. В случае противоречия приоритет имеют применимые обязательные нормы закона.