Дата вступления в силу: 22.10.2026
1. Кто отвечает за ваши данные
Ваши данные обрабатывает (в терминах GDPR – «контролер») Mariia Gretska (Мария Грецкая), частная практика в Ирландии.
- Электронная почта: info@mariagreckaya.pro
- Телефон: +353830812708
2. Контактная форма на сайте
Что вы указываете:
- имя – обязательно;
- номер телефона – обязательно;
- как с вами связаться: Telegram или WhatsApp – обязательно;
- сообщение – обязательно;
- «Как вы узнали обо мне?» – по желанию.
Зачем: ответить на ваш вопрос выбранным способом и, если вы хотите, договориться о встрече. Ответ «Как вы узнали обо мне?» помогает понять, откуда приходят люди.
Основание:
- если вы спрашиваете о моих услугах (консультация, запись, стоимость, формат работы) – действия по вашему запросу перед договором об оказании услуг (ст. 6(1)(b) GDPR);
- если обращение не связано с услугами – мой законный интерес ответить на него (ст. 6(1)(f) GDPR);
- вопрос «Как вы узнали обо мне?» – мой законный интерес понимать, какие каналы работают (ст. 6(1)(f) GDPR).
Обязательно ли указывать данные: закон этого не требует. Без обязательных полей форма не отправится и я не смогу ответить через нее. Можно написать мне напрямую (раздел 4).
Куда попадают данные: заявка приходит письмом на info@mariagreckaya.pro; в базе данных сайта она не сохраняется. Сроки хранения – в разделе 10.
3. Онлайн-запись и оплата
3.1. Запись
Данные записи хранятся в базе данных сайта. Новые записи также попадают в мой Google Календарь – только название услуги и время встречи, без вашего имени, почты и телефона.
Что вы указываете:
- имя;
- адрес электронной почты – обязательно;
- номер телефона – обязательно;
- услугу, дату и время;
- как вы хотите провести онлайн-сессию: Telegram, WhatsApp или Google Meet – обязательно;
- никнейм Telegram – по желанию;
- «Как вы узнали обо мне?» – по желанию.
Зачем: записать вас, подтвердить запись, присылать напоминания и сообщения о переносе или отмене, вести учет оказанных услуг.
Основание:
- запись и связанные с ней письма – исполнение договора с вами (ст. 6(1)(b) GDPR);
- учет оказанных услуг и платежей – мои обязанности по налоговому учету (ст. 6(1)(c) GDPR);
- «Как вы узнали обо мне?» – законный интерес понимать, какие каналы работают (ст. 6(1)(f) GDPR).
Обязательно ли указывать данные: почта и телефон нужны, чтобы прислать подтверждение и связаться при изменениях. Без них записаться через сайт нельзя, но можно записаться по почте или телефону.
3.2. Оплата
При онлайн-оплате платежные данные обрабатывают Stripe Payments Europe, Limited (Ирландия) или PayPal (Europe) S.à r.l. et Cie, S.C.A. (Люксембург). Они обрабатывают платежные данные и по своим правилам, например для защиты от мошенничества.
Основание: исполнение договора (ст. 6(1)(b) GDPR) и обязанности по учету (ст. 6(1)(c) GDPR).
Обязательно ли: без оплаты платная запись через сайт не завершится.
4. Почта, телефон и мессенджеры
Если вы пишете или звоните мне, я получаю ваш адрес или номер, имя и то, что вы сами сообщили. Переписка в мессенджере проходит через серверы самого мессенджера, и эта компания тоже получает данные о переписке (раздел 7).
Основание: как для контактной формы (раздел 2): если вы спрашиваете о моих услугах – ст. 6(1)(b) GDPR; если обращение не связано с услугами – мой законный интерес ответить на него (ст. 6(1)(f) GDPR). Обязательно ли: нет, это только один из способов связи.
5. Сайт, статистика, аналитика и cookie
5.1. Технические данные
При открытии страниц сервер получает IP-адрес, сведения о браузере и устройстве, адрес страницы, время и страницу, с которой вы пришли. Это нужно, чтобы сайт открывался и был защищен от атак.
- Журналы сервера ведет хостинг-провайдер.
- Плагин защиты Wordfence проверяет запросы к сайту и передает своему разработчику Defiant, Inc. (США) IP-адрес посетителя, адрес страницы и содержимое запроса, чтобы распознавать атаки.
Основание: мой законный интерес обеспечить работу и безопасность сайта (ст. 6(1)(f) GDPR).
5.2. Статистика посещений WP Statistics
WP Statistics считает посещения на сервере сайта: просмотры страниц, источники переходов, страну, тип устройства и браузера.
Основание: мой законный интерес знать, сколько людей и откуда приходит на сайт (ст. 6(1)(f) GDPR). Вы можете возразить против такого учета (раздел 9).
5.3. Google Analytics и Microsoft Clarity
- Google Analytics 4 (Google) – статистика посещений.
- Microsoft Clarity (Microsoft) – показывает, как посетители пользуются страницами: прокрутка, клики, записи действий на странице. Текст, который вы вводите в поля форм, Clarity маскирует и на свои серверы не передает.
Оба сервиса загружаются только после вашего согласия на категорию «Аналитика».
Основание: ваше согласие (ст. 6(1)(a) GDPR и правило 5 S.I. No. 336 of 2011). Его можно отозвать в любой момент (раздел 5.6).
5.4. Оплата и cookie Stripe
Когда вы начинаете запись, загружаются скрипты Stripe и PayPal, и Stripe может сохранять cookie для защиты платежа от мошенничества (__stripe_mid, __stripe_sid, m).
5.5. Отзывы Google
Блок отзывов показывает отзывы из моего профиля в Google через сервис Trustindex. Значки в блоке загружаются с серверов Trustindex, фотографии авторов отзывов – с серверов Google. Когда блок загружается, Trustindex и Google могут получить ваш IP-адрес и сведения о браузере.
Основание: мой законный интерес показать отзывы, опубликованные в моем профиле Google (ст. 6(1)(f) GDPR).
5.6. Cookie и как изменить выбор
Cookie – небольшие файлы, которые сайт или сервисы сохраняют в браузере. На сайте работает баннер согласия CookieYes с кнопками «Принять все», «Отклонить» и «Настроить». Группы cookie:
- необходимые – работают без согласия: запоминают ваш выбор в баннере и обеспечивают работу сайта. Сюда же относятся cookie Stripe для защиты платежей – они появляются только после начала записи (5.4);
- функциональные – настройки отображения окна записи;
- аналитика и производительность – Google Analytics, Microsoft Clarity и связанные с ним cookie Microsoft;
- реклама – Google Ads (5.7); сюда же CookieYes отнес cookie, которые могут ставить Google Analytics и Microsoft Clarity.
Ваш выбор сохраняется в браузере 180 дней, после этого баннер спросит снова. Сведения о вашем выборе сохраняются в журнале согласий CookieYes, чтобы я могла подтвердить, что согласие было дано (ст. 6(1)(c) и ст. 7(1) GDPR).
Как изменить или отозвать выбор: круглая кнопка в левом нижнем углу страницы открывает настройки cookie.
Список cookie – в приложении в конце.
5.7. Реклама: Google Ads
Google Ads (Google) – Google Analytics сообщает Google Ads о записях после перехода с моей рекламы. Работает только после согласия на «Аналитику» и «Рекламу». Основание: ваше согласие (ст. 6(1)(a) GDPR и правило 5 S.I. No. 336 of 2011), его можно отозвать в любой момент (раздел 5.6).
6. Сведения о здоровье
Сведения о здоровье, в том числе о психологическом состоянии, GDPR относит к особым категориям данных (ст. 9) и защищает строже.
Когда они могут у меня оказаться:
- если вы сами написали о своем состоянии в форме, письме или мессенджере. Поле «Сообщение» в форме обязательное, но описывать в нем состояние не нужно;
- сам факт записи к психотерапевту может говорить о том, что вы ищете психологическую помощь;
- на консультациях и в работе с вами.
Кто может иметь к ним доступ: кроме меня, технически – сервисы, через которые проходят эти данные: почтовый сервис, хостинг сайта, мессенджер, который вы выбрали, сервис видеосвязи для онлайн-сессий и резервные копии сайта (раздел 7). Свою работу я обсуждаю с супервизором анонимно, без сведений, по которым можно узнать клиента. В предусмотренных законом случаях данные могут получить компетентные органы и суд; при правовом споре – юрист.
Основание. Сведения о здоровье, которые вы сообщаете, когда обращаетесь за помощью, при записи и на консультациях, я обрабатываю в той мере, в какой это необходимо для оказания психотерапевтической помощи, о которой вы просите (ст. 6(1)(b) GDPR). Если сведения о здоровье пришли в обращении, не связанном с моими услугами, или не нужны для ответа, я их не использую и удаляю. Обработку сведений о здоровье разрешают ст. 9(2)(h) GDPR и раздел 52 Data Protection Act 2018: я несу перед клиентом обязанность конфиденциальности, равноценную обязанности медицинского работника (раздел 52(2)(b)). После окончания терапии записи хранятся в сроки из раздела 10, в том числе для защиты в возможных правовых спорах: основание – мой законный интерес защищать свои права (ст. 6(1)(f) GDPR), для сведений о здоровье – ст. 9(2)(f) GDPR и раздел 47 Data Protection Act 2018.
Записи о терапии. Я веду краткие записи о терапии. Сроки хранения – в разделе 10.
Онлайн-сессии проходят через Zoom, WhatsApp, Telegram или Google Meet – как вы выберете. Сессии не записываются.
Обязательно ли: сообщать сведения о здоровье через сайт не нужно. Что рассказывать на сессиях, решаете вы.
7. Кто еще получает данные
Некоторые компании хранят или обрабатывают данные по моему поручению (в терминах GDPR – «обработчики»), другие получают их как самостоятельные сервисы:
| Кто | Зачем | Где |
|---|---|---|
| ТОВ «Хостінг Україна» (ukraine.com.ua), хостинг-провайдер | Хранение сайта, базы записей, журналов сервера; пересылка почты info@mariagreckaya.pro (копии писем не хранятся) | Германия |
| Stripe, PayPal | Прием оплаты | Ирландия, Люксембург |
| Google Ireland Limited | Google Analytics (после согласия); Google Ads (после согласия на «Реклама»); фотографии авторов в блоке отзывов; почта Google, куда пересылаются письма с info@mariagreckaya.pro; Google Календарь; Google Meet – онлайн-сессии, если вы выбрали этот способ | Ирландия; данные Google Analytics передаются в Google LLC (США) – раздел 8 |
| Microsoft Ireland Operations Limited | Clarity (после согласия); Microsoft сам отвечает за эти данные как самостоятельный контролер | Ирландия; передача в Microsoft Corporation (США) – раздел 8 |
| Trustindex Ltd. | Блок отзывов | Венгрия |
| CookieYes Limited | Баннер cookie и журнал согласий | Великобритания (раздел 8) |
| WhatsApp Ireland Limited, Viber Media S.à r.l., Telegram Messenger Inc. | Переписка; WhatsApp и Telegram – также онлайн-сессии, если вы выбрали этот способ | WhatsApp – Ирландия, Viber – Люксембург, Telegram – вне ЕЭЗ (раздел 8) |
| Zoom Communications, Inc. | Онлайн-сессии, если вы выбрали этот способ | США (раздел 8) |
| Defiant, Inc. (разработчик Wordfence) | Защита сайта | США (раздел 8) |
8. Передача данных за пределы ЕЭЗ
США – Data Privacy Framework. Google LLC, Microsoft Corporation и Zoom участвуют в EU-U.S. Data Privacy Framework; передачу им разрешает решение Еврокомиссии о достаточном уровне защиты от 10 июля 2023 года. Почтой, календарем Google и Google Meet для пользователей из ЕЭЗ управляет Google Ireland Limited как самостоятельный контролер; дальнейшая передача этих данных – по правилам Google.
США – стандартные договорные положения. Defiant, Inc. (Wordfence) получает данные по стандартным договорным положениям Еврокомиссии (ст. 46(2)(c) GDPR) из своего договора об обработке данных; по условиям Wordfence этот договор действует, когда владелец сайта – контролер.
Великобритания. CookieYes Limited – для Великобритании есть решение Еврокомиссии о достаточном уровне защиты.
Субобработчики CookieYes. По списку субобработчиков CookieYes журнал согласий посетителей хранят Amazon Web Services (Ирландия) и Cloudways (Мальта); IP-адрес и сведения о браузере посетителей получает также Cloudflare, Inc. (США), IP-адрес, данные устройства и сеанса – Microsoft (США, Clarity). По договору CookieYes об обработке данных для передачи за пределы ЕЭЗ применяются стандартные договорные положения Еврокомиссии или решение о достаточном уровне защиты.
Telegram. Telegram Messenger Inc. находится вне ЕЭЗ; решения Еврокомиссии о достаточном уровне защиты для этой компании нет, и других гарантий она не предоставляет. Через Telegram я переписываюсь и провожу онлайн-сессии, только если вы сами выбрали этот способ.
Текст стандартных договорных положений Еврокомиссии (решение от 4 июня 2021 года) опубликован на сайте Еврокомиссии. Договор Defiant об обработке данных.
9. Ваши права
Вы имеете право:
- узнать, какие данные о вас у меня есть, и получить их копию (ст. 15 GDPR);
- исправить неточные данные (ст. 16);
- удалить данные, если для их хранения больше нет оснований (ст. 17). Данные, которые я обязана хранить по закону, например для налогового учета, удалить нельзя до конца срока;
- ограничить обработку, например пока проверяется точность данных (ст. 18);
- получить в электронном виде данные, которые вы сами мне предоставили, если они обрабатываются автоматически на основании договора или согласия, и попросить передать их другому специалисту (ст. 20);
- отозвать согласие в любой момент (ст. 7(3)). Обработка до отзыва остается законной.
Право возразить. Если обработка основана на моем законном интересе (ст. 6(1)(f) GDPR) – например, статистика посещений, ответ на вопрос «Как вы узнали обо мне?», защита сайта, – вы можете в любой момент возразить против нее, написав на info@mariagreckaya.pro (ст. 21 GDPR). Я прекращу такую обработку, если у меня нет веских законных оснований, которые важнее ваших интересов, или если данные не нужны для защиты правовых требований.
Как воспользоваться правами: напишите на info@mariagreckaya.pro.
10. Сколько хранятся данные
| Данные | Срок или критерий |
|---|---|
| Заявки с формы и переписка, если вы не стали клиентом | 6 месяцев после последнего сообщения; сведения о здоровье, не нужные для ответа, удаляются раньше (раздел 6) |
| Организационная переписка с клиентами и данные записей, кроме платежных | 12 месяцев после завершения терапии, если нет оснований хранить дольше (например, для защиты правовых требований) |
| Сведения о платежах и оказанных услугах (счета, суммы, даты) | 6 лет после операции (Taxes Consolidation Act 1997, раздел 886); дольше – если идет налоговая проверка или спор |
| Записи о терапии | по рекомендациям IACP: взрослых – 7 лет после последней консультации, несовершеннолетних – до 25 лет клиента |
| Журналы сервера и защиты сайта | журнал посещений Wordfence (Live Traffic) – до 30 дней; журналы сервера – 3 месяца |
| Статистика WP Statistics | подробные данные – 180 дней, затем остаются только сводные цифры |
| Google Analytics | подробные данные о посещениях – 14 месяцев |
| Microsoft Clarity | записи сеансов – 30 дней; отдельные записи, отобранные Microsoft или отмеченные мной, – до 9 месяцев (правила Microsoft) |
| Ваш выбор в баннере cookie | 180 дней в вашем браузере; журнал согласий в CookieYes доступен мне до 1 года (условия бесплатного тарифа CookieYes) |
| Резервные копии сайта | хранятся две последние копии; старые удаляются при создании новой |
11. Подростки
Если терапия касается подростка, контактные данные при записи – это данные родителя, а сведения о подростке и его состоянии я получаю от родителя и от самого подростка.
12. Жалоба
Вы можете подать жалобу в надзорный орган (ст. 77 GDPR) – в Ирландии это Data Protection Commission (https://www.dataprotection.ie), или в стране ЕС, где вы живете, работаете или где, по-вашему, произошло нарушение.
Приложение: список cookie
| Группа | Cookie | Чьи | Нужно согласие |
|---|---|---|---|
| Необходимые | cookieyes-* | CookieYes, ваш выбор в баннере | нет |
| Необходимые | elementor | сайт | нет |
| Необходимые | __stripe_mid, __stripe_sid, m (m.stripe.com) | Stripe, защита платежей; только после начала записи (5.4) | нет |
| Функциональные | maz-resolved-color-mode | окно записи, хранит только светлую или темную тему оформления | да |
| Аналитика | _ga, _ga_* | Google Analytics | да |
| Аналитика | _clck, _clsk, SM (c.clarity.ms) | Microsoft Clarity | да |
| Аналитика | MR (c.bing.com, c.clarity.ms) | Microsoft | да |
| Производительность | SRM_B (c.bing.com) | Microsoft | да |
| Реклама | _gcl_au, _gcl_aw, test_cookie (doubleclick.net) | да | |
| Реклама | MUID (clarity.ms, bing.com), ANONCHK (c.clarity.ms) | Microsoft | да |