Политика конфиденциальности и обработки персональных данных

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных регулирует порядок обработки и защиты персональных данных пользователей сайта vladalorents.com, а также лиц, направляющих заявки, обращения, оплачивающих услуги, приобретающих цифровые материалы, онлайн-продукты, подписочные продукты или иным образом взаимодействующих с Оператором через сайт, email, мессенджеры, социальные сети, платёжные сервисы, онлайн-платформы и иные каналы связи.

1.2. Оператором персональных данных является:
Лоренц Влада Владиславовна / Vlada Georgiou, осуществляющая деятельность, осуществляющая деятельность в Республике Кипр в статусе self-employed и под зарегистрированным коммерческим именем VLADA LORENTS METAMORPHOSIS, Organisation Number: 678584.
Профессиональное и коммерческое имя: Vlada Lorents / Влада Лоренц.
Адрес для корреспонденции: Larnaca, Xylotimpou, Kyriakou Karnera street, 28.
Email по вопросам персональных данных: lovlvl@icloud.com
Website: vladalorents.com
Далее — «Оператор».

1.3. VLADA LORENTS METAMORPHOSIS является зарегистрированным коммерческим именем Оператора и используется для обозначения авторского пространства, сайта, консультационных, коучинговых, менторских, образовательных, информационных, цифровых и иных продуктов Оператора. Указанное коммерческое имя не является отдельным юридическим лицом, если иное прямо не указано в документах или условиях конкретного продукта.

2. Правовые основания обработки данных
2.1. Оператор обрабатывает персональные данные на следующих основаниях:
а) принятие мер до заключения договора и исполнение договора:
обработка заявки, связь с Пользователем, согласование формата, даты и времени встречи, предоставление услуги или доступа к приобретённому продукту;

б) выполнение правовых обязанностей Оператора:
обработка сведений об оплате, ведение налогового и бухгалтерского учёта, исполнение требований государственных органов и применимого законодательства;

в) согласие Пользователя:
получение информационных и маркетинговых сообщений, использование необязательных аналитических и маркетинговых cookie, обработка специальных категорий данных в случаях, когда требуется явное согласие;

г) законный интерес Оператора:
обеспечение безопасности сайта и коммуникации, предотвращение злоупотреблений, подтверждение факта обращения, оплаты и оказания услуги, разрешение споров и защита законных прав Оператора. При использовании этого основания Оператор учитывает права, интересы и разумные ожидания Пользователя.

2.2. Обработка данных лиц, находящихся в Европейском союзе или Европейской экономической зоне, осуществляется с учётом требований GDPR и применимого законодательства Республики Кипр.

2.3. Сведения о здоровье, диагнозе, симптомах, религиозных или философских убеждениях, сексуальной жизни и иные специальные категории данных обрабатываются на основании отдельного явного согласия Пользователя либо иного применимого правового основания.

3. Какие данные собираются
3.1. Оператор может обрабатывать следующие категории персональных данных:

• имя и фамилию, если Пользователь указывает их в форме, переписке, заявке или при оплате;
• адрес электронной почты;
• номер телефона, логин в мессенджере, никнейм в социальной сети или иной выбранный способ связи;
• страну, город, часовой пояс, если это необходимо для согласования времени встречи или оказания услуги;
• выбранный формат услуги, продукта, подписки или обращения;
• тему запроса;
• сведения, которые Пользователь добровольно сообщает в форме заявки, переписке, во время предварительной коммуникации или консультационной работы;
• сведения о предыдущем опыте работы с психологом, терапевтом, коучем или иным специалистом, если Пользователь добровольно их указывает;
• сведения о факте оплаты, выбранном способе оплаты, сумме, валюте, дате оплаты и статусе платежа;
• данные, необходимые для предоставления доступа к онлайн-курсам, цифровым материалам, закрытым каналам, подписочным продуктам или иным онлайн-продуктам;
• технические данные, которые могут автоматически передаваться при использовании сайта, включая cookie, IP-адрес, данные браузера, устройства, операционной системы, источника перехода и действий на сайте, если такие данные обрабатываются используемыми сервисами сайта.

3.2. Поля, отмеченные в формах как обязательные, необходимы для обработки обращения, связи с Пользователем или исполнения договора. Если Пользователь не предоставит контактные данные, Оператор не сможет ответить на обращение, согласовать встречу или предоставить приобретённую услугу.

3.3. Предоставление подробных сведений о диагнозе, симптомах, лечении, психологическом состоянии, семейных, интимных, духовных или религиозных обстоятельствах через открытую форму сайта не является обязательным. Пользователь может ограничиться кратким описанием темы обращения и сообщить подробности позднее в более подходящем формате.

3.4. Часть информации может быть получена не напрямую от Пользователя, а от используемых им сервисов, например сведения о статусе платежа от банка или платёжного провайдера, данные профиля от мессенджера либо технические данные от платформы сайта.

4. Обработка чувствительных персональных данных
4.1. В рамках заполнения формы заявки, переписки, предварительной коммуникации, консультационной, коучинговой, менторской или образовательной работы Пользователь может добровольно предоставить сведения, относящиеся к специальным / чувствительным категориям персональных данных, включая сведения о состоянии здоровья, диагнозах, симптомах, психологическом состоянии, эмоциональном состоянии, семейных, интимных, духовных, религиозных, жизненных и иных личных обстоятельствах.

4.2. Пользователь не обязан предоставлять такие сведения, если не хочет этого делать. Объём предоставляемой информации определяется самим Пользователем.

4.3. Перед отправкой через сайт сведений о здоровье, диагнозе, симптомах, психологическом состоянии, религиозных или философских убеждениях, интимной жизни и иных специальных категориях данных Пользователь выражает отдельное явное согласие на их обработку. Такое согласие не объединяется с согласием на получение рекламы и может быть отозвано в любое время.

Отзыв согласия не влияет на законность обработки, выполненной до момента его отзыва. После отзыва обработка прекращается, кроме случаев, когда хранение или обработка необходимы на другом законном основании.

4.4. Оператор не использует специальные категории данных для таргетированной рекламы, маркетингового профилирования или передачи третьим лицам для их самостоятельного коммерческого использования.
Раскрытие таких данных допускается только в объёме, необходимом для исполнения прямого требования закона, защиты прав в рамках юридического разбирательства либо реагирования на непосредственную угрозу жизни или безопасности человека, если соответствующее раскрытие допускается применимым законодательством.

4.5. Оператор может использовать темы, вопросы и профессиональные наблюдения в образовательных, методических или супервизионных целях только после удаления или изменения сведений, позволяющих прямо или косвенно идентифицировать Пользователя.
Если история, сочетание обстоятельств, формулировки, медицинская ситуация или иные детали могут сделать Пользователя узнаваемым, материал используется только после получения отдельного письменного согласия.
Отзыв, фотография, аудио-, видеозапись, цитата из сообщения или подробно изложенная история Клиента не публикуются на основании общей Политики конфиденциальности. Для этого требуется отдельное согласие на публикацию и распространение.

5. Цели обработки данных
5.1. Персональные данные обрабатываются для:

• рассмотрения заявки Пользователя;
• связи с Пользователем выбранным им способом;
• согласования формата, даты и времени встречи;
• предварительного понимания темы запроса;
• оказания консультационных, коучинговых, менторских, образовательных, информационных и иных услуг;
• предоставления доступа к онлайн-курсам, цифровым материалам, записям, рабочим тетрадям, закрытым каналам, подписочным продуктам и иным онлайн-продуктам;
• исполнения обязательств по договору / публичной оферте;
• обработки оплаты, подтверждения факта оплаты, возвратов и иных платёжных действий;
• направления организационных сообщений, связанных с заявкой, оплатой, встречей, продуктом или доступом к материалам;
• ведения внутреннего учёта обращений, оплат и оказанных услуг;
• соблюдения применимых правовых, налоговых, бухгалтерских и иных обязательных требований;
• защиты прав и законных интересов Оператора;
• улучшения сайта, материалов, продуктов и качества коммуникации с Пользователями;
• использования обезличенных и обобщённых тем, вопросов или ситуаций в образовательных, методических или контентных целях без идентификации Пользователя.

6. Хранение и способы обработки
6.1. Обработка данных осуществляется с использованием как автоматизированных, так и неавтоматизированных средств.

6.2. Данные могут храниться и обрабатываться:

• в сервисах сайта, включая платформу Tilda;
• в электронной почте;
• в мессенджерах и социальных сетях, если Пользователь выбрал такой способ связи;
• в сервисах для онлайн-встреч, включая Zoom или иные согласованные платформы;
• в платёжных сервисах, банках или иных системах, используемых для оплаты;
• в сервисах аналитики, если они используются на сайте;
• в облачных хранилищах, таблицах, CRM, сервисах учёта или иных инструментах, используемых Оператором для администрирования сайта, хранения заявок, коммуникации, предоставления доступа к продуктам и исполнения обязательств перед Пользователем.

6.3. Оператор применяет соответствующие характеру и объёму обработки организационные и технические меры защиты, включая ограничение доступа к данным, использование уникальных паролей и двухфакторной аутентификации там, где она доступна, обновление используемых сервисов и устройств, минимизацию собираемой информации, резервное копирование необходимых данных и удаление данных по истечении установленных сроков.
Конкретный набор мер определяется с учётом чувствительности данных, вероятных рисков и возможностей используемых сервисов.

6.4. В целях организации индивидуальной работы Оператор может вести минимальные внутренние рабочие заметки: дату встречи, выбранный формат, кратко сформулированный запрос, организационные договорённости и сведения, необходимые для продолжения работы. Объём таких заметок ограничивается необходимым минимумом.

6.5. Онлайн- и очные встречи не записываются на аудио или видео и не передаются сервисам автоматической транскрибации без предварительного отдельного согласия Пользователя. Если запись необходима для конкретного продукта, Пользователь заранее получает информацию о цели, сроке хранения, доступе к записи и порядке её удаления.

7. Передача данных третьим лицам и используемые сервисы
7.1. Оператор не продаёт и не передаёт персональные данные Пользователя третьим лицам для самостоятельного маркетингового использования.

7.2. Персональные данные могут обрабатываться с участием сервисов и поставщиков, необходимых для работы сайта, приёма заявок, коммуникации, проведения онлайн-встреч, обработки оплаты, исполнения обязательств перед Пользователем, ведения учёта, защиты прав и соблюдения требований закона.

7.3. К таким сервисам могут относиться: Tilda, email-сервисы, мессенджеры, социальные сети, Zoom или иные сервисы онлайн-встреч, банки, платёжные системы, сервисы аналитики, облачные хранилища, сервисы рассылок, платформы для размещения видео, аудио, подкастов, онлайн-курсов, закрытых каналов или цифровых материалов, а также иные сервисы, которые используются Оператором для оказания услуг, администрирования сайта, коммуникации с Пользователем и исполнения обязательств.

7.4. При использовании платёжных систем, банков, мессенджеров, сервисов онлайн-встреч и иных сторонних платформ обработка персональных данных может также осуществляться такими сервисами в соответствии с их собственными условиями и политиками конфиденциальности.

7.5. Персональные данные могут быть переданы или раскрыты третьим лицам, государственным органам, суду или иным уполномоченным лицам в случаях, когда такая передача требуется по закону, необходима для исполнения договора, защиты прав и законных интересов Оператора или Пользователя.

7.6. Сайт может содержать ссылки на внешние сайты, социальные сети, мессенджеры, платёжные сервисы, платформы видео, аудио, подкастов или иные сторонние ресурсы. Оператор не контролирует политику конфиденциальности и обработку данных такими сторонними ресурсами. Пользователь самостоятельно знакомится с условиями и политиками соответствующих сервисов.

8. Трансграничная передача данных
8.1. Некоторые используемые Оператором сервисы могут хранить или обрабатывать данные за пределами Республики Кипр и Европейской экономической зоны.

8.2. Если персональные данные передаются в государство, в отношении которого Европейской комиссией принято решение об адекватном уровне защиты, передача осуществляется на основании такого решения.

8.3. Если решение об адекватности отсутствует, Оператор по возможности использует предусмотренные законодательством механизмы защиты, включая стандартные договорные положения, договорные обязательства поставщика сервиса и дополнительные технические или организационные меры.

8.4. В случаях, прямо допускаемых применимым законодательством, передача может осуществляться для исполнения договора по запросу Пользователя, на основании отдельного явного согласия или иного предусмотренного законом исключения.

8.5. Пользователь может запросить информацию о стране обработки, используемом сервисе и применяемых гарантиях, направив письмо на email Оператора.

8.6. Использование Пользователем стороннего мессенджера, социальной сети, платёжной или видеоплатформы также регулируется собственной политикой соответствующего сервиса.

9. Права пользователя
9.1. Пользователь имеет право:

• получить информацию о своих персональных данных;
• запросить доступ к своим персональным данным;
• требовать исправления неточных или неполных данных;
• требовать удаления данных, если их дальнейшее хранение не требуется по закону, для исполнения договора, ведения учёта или защиты прав и законных интересов Оператора;
• ограничить обработку данных;
• возразить против обработки данных, если применимо;
• отозвать согласие на обработку данных;
• запросить переносимость данных, если применимо;
• возразить против обработки данных для целей прямого маркетинга, если такая обработка осуществляется;
• отозвать согласие в любое время без влияния на законность обработки, выполненной до его отзыва;
• получить информацию об используемых гарантиях при международной передаче данных;
• не подвергаться решению, основанному исключительно на автоматизированной обработке, если такое решение создаёт юридические или аналогично значимые последствия.
• подать жалобу в компетентный надзорный орган по защите персональных данных.

9.2. Запрос по вопросам обработки персональных данных направляется на email: lovlvl@icloud.com.

9.3. Оператор рассматривает запросы Пользователей в сроки, предусмотренные применимым законодательством. Если к обработке применяется GDPR, ответ на запрос предоставляется без необоснованной задержки и, как правило, в течение одного месяца с момента получения запроса, если иной срок не предусмотрен применимым законодательством.

9.4. Оператор не принимает в отношении Пользователя решений, основанных исключительно на автоматизированной обработке или профилировании и создающих юридические либо аналогично значимые последствия.

9.5. Пользователь вправе подать жалобу в надзорный орган, в частности в Office of the Commissioner for Personal Data Protection of the Republic of Cyprus. Контактная информация надзорного органа доступна на его официальном сайте.

9.6. До исполнения запроса Оператор вправе запросить сведения, необходимые для разумного подтверждения личности заявителя, чтобы не раскрыть данные постороннему лицу.

10. Срок хранения данных
10.1. Данные заявок, по которым договор не был заключён, хранятся до 6 месяцев после последней коммуникации, если более длительное хранение не требуется для рассмотрения повторного обращения или защиты прав Оператора.

10.2. Организационная переписка, история индивидуальной работы и минимальные рабочие заметки хранятся до 3 лет после завершения последней услуги, если иной срок не установлен законом или отдельным соглашением.

10.3. Документы и сведения об оплате хранятся в течение срока, установленного применимыми налоговыми, бухгалтерскими и договорными требованиями.

10.4. Данные, используемые для информационных и маркетинговых рассылок, хранятся до отзыва согласия или до прекращения соответствующего канала коммуникации.
10.5. Данные, необходимые для предоставления доступа к цифровому продукту, хранятся в течение срока доступа к продукту и разумного периода после его завершения для решения технических и договорных вопросов.

10.6. Сведения о полученных и отозванных согласиях могут храниться в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора.

10.7. По окончании применимого срока данные удаляются, обезличиваются либо сохраняются только в той части, в которой это требуется законом.

11. Использование файлов cookie
11.1. Сайт использует технические cookie, необходимые для его работы. Такие cookie не применяются для самостоятельного маркетингового профилирования.

11.2. Аналитические, функциональные и маркетинговые cookie устанавливаются только после получения согласия Пользователя в тех случаях, когда это требуется применимым законодательством.

11.3. Пользователь может принять все необязательные cookie, отказаться от них либо выбрать отдельные категории через механизм управления согласием. Отзыв согласия должен быть доступен так же легко, как его предоставление.

11.4. Встроенные материалы сторонних сервисов, включая видео, аудио, карты и элементы социальных сетей, могут передавать технические данные соответствующим платформам. По возможности такие материалы загружаются только после выбора Пользователя или получения необходимого согласия.

11.5. Информация о конкретных cookie, их назначении, поставщике и продолжительности хранения размещается в настройках cookie или отдельной Политике использования cookie.

12. Организационные сообщения и рассылки
12.1. Оператор может направлять Пользователю организационные сообщения, связанные с заявкой, оплатой, записью на встречу, переносом сессии, доступом к материалам, курсом, платным каналом, подписочным продуктом или исполнением обязательств перед Пользователем.

12.2. Информационные, новостные или маркетинговые сообщения направляются Пользователю только при наличии согласия Пользователя или иного правового основания, если это предусмотрено применимым законодательством.

12.3. Пользователь может отказаться от получения информационных или маркетинговых сообщений, направив запрос на email: lovlvl@icloud.com или используя иной доступный способ отказа, если он предусмотрен соответствующим каналом коммуникации.

13. Персональные данные несовершеннолетних
13.1. Индивидуальные консультационные, коучинговые и менторские услуги Оператора предназначены для лиц, достигших 18 лет.

13.2. Оператор не осуществляет намеренный сбор сведений о здоровье и других специальных категорий персональных данных несовершеннолетних через формы сайта.

13.3. Отдельные образовательные материалы могут быть доступны несовершеннолетним только в случаях, прямо указанных в описании соответствующего продукта, и при наличии необходимых согласий законного представителя.

13.4. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без необходимого правового основания, такие данные будут удалены либо будет запрошено надлежащее согласие представителя.

14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику.

14.2. Актуальная версия Политики всегда размещается на сайте vladalorents.com.

14.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не указано в новой редакции.

14.4. Пользователю рекомендуется периодически проверять актуальную версию Политики на сайте.

14.5. Если изменения существенно влияют на цели обработки, категории данных, права Пользователя или способы использования ранее полученных данных, Оператор предоставляет дополнительную информацию и, когда это требуется, получает новое согласие.

14.6. Предыдущие редакции Политики могут храниться Оператором для подтверждения условий, действовавших в соответствующий период.