Політика конфіденційності

Дата оновлення: 13.11.2026

Ця Політика конфіденційності пояснює, які персональні дані ми отримуємо через сайт online-psycholog.cz (далі «Сайт») і під час консультацій (розділ 13), для чого їх використовуємо, кому передаємо і як ви можете ними керувати. Сайт представляє психологічний центр New Leaf (Київ, Україна), який проводить онлайн-консультації для людей, що живуть у Чехії. Документ підготовлено відповідно до Загального регламенту захисту даних (GDPR, Регламент ЄС 2016/679) та законодавства Чеської Республіки.

1. Хто відповідає за ваші дані

Контролером персональних даних є:

ФОП Сердюк Олександр Анатолійович
РНОКПП (ІПН): 3487404197
Адреса: Україна, 01133, м. Київ, вул. Коновальця Євгена, 36Д, секція D, поверх 9, офіс 63/100
Електронна пошта: help@newleaf.com.ua
Телефон: +38 (098) 555 20 20

З будь-яких питань щодо обробки ваших даних пишіть або телефонуйте за цими контактами.

2. Які дані ми збираємо

Заявка на консультацію

Форма запису відкривається кнопкою «Записатися». У ній ви вказуєте:

імʼя;
номер телефону з кодом країни;
зручний спосіб звʼязку: Telegram, Viber, WhatsApp або дзвінок.

Разом із цими даними до заявки автоматично додаються:

імʼя фахівця, якщо ви натиснули «Записатися» на сторінці чи в картці конкретного фахівця;
мовна версія Сайту (українська чи російська) та адреса сторінки, з якої ви надіслали заявку;
дата і час надсилання за київським часом;
IP-адреса;
відомості, які браузер сам повідомляє сайтам (рядок User-Agent): назва і версія браузера, операційна система, тип пристрою.

Сервер Сайту пересилає заявку з усіма переліченими даними через бота Telegram у закриту групу адміністраторів центру в Telegram. Після цього адміністратор звʼязується з вами обраним способом. Сайт не записує заявки в базу даних, не надсилає їх електронною поштою і не вносить у таблиці.

Щоб відсіяти автоматичні заявки від програм-роботів, форма також передає на сервер час, коли її відкрили. Ця позначка потрібна лише для перевірки і в заявку не потрапляє.

Форма підбору фахівця

Кнопка «Підібрати психолога» або «Підібрати фахівця» відкриває форму з чотирьох кроків. Крім даних заявки на консультацію (імʼя, телефон із кодом країни, зручний спосіб звʼязку та автоматичні дані, перелічені вище), у ній ви обираєте:

формат консультації (індивідуальна, для пари чи родини, для підлітка, для дитини або потрібна порада);
від однієї до пʼяти тем, які вас хвилюють, і, за бажанням, коротко описуєте ситуацію своїми словами;
бажану стать фахівця, наскільки терміново потрібна допомога і зручний час для звʼязку.

Обрані теми можуть стосуватися вашого здоровʼя, здоровʼя дитини або дорослого родича. Тому перед надсиланням форма просить окремо поставити позначку згоди на обробку цих даних. Ми використовуємо їх лише для того, щоб підібрати фахівця і звʼязатися з вами. Заявку пересилаємо так само, як заявку на консультацію: через бота Telegram у закриту групу адміністраторів центру. Якщо ви записуєте дорослого родича, ви підтверджуєте, що він знає про це і згоден; до першої консультації ми попросимо його власну згоду, а якщо він не погодиться, видалимо отримані про нього відомості.

Відвідування Сайту

Коли ви відкриваєте сторінки Сайту, хостинг-провайдер може фіксувати в технічних журналах:

IP-адресу;
тип браузера та операційної системи;
дату і час запиту;
адресу відкритої сторінки та сторінки, з якої ви перейшли.

Сайт збирає статистику відвідувань через Google Analytics (розділ 5). Файли cookie аналітики встановлюються лише після того, як ви натиснете «Прийняти» в банері про файли cookie; до того Google отримує тільки сигнали без файлів cookie. Інструментів реклами на Сайті немає. Відео YouTube завантажується лише тоді, коли ви самі його запускаєте (теж розділ 5).

Пряме звернення

Якщо ви пишете нам у Telegram, Viber чи WhatsApp за посиланнями на Сайті, надсилаєте лист або телефонуєте, ми отримуємо ваш номер телефону, адресу електронної пошти чи імʼя користувача в месенджері, а також те, що ви самі напишете або скажете.

3. Чого ми не збираємо через Сайт

Форма запису на консультацію не запитує відомостей про здоровʼя, самопочуття чи причину звернення. Форма підбору фахівця просить обрати теми запиту; що саме вона передає і на якій підставі, описано вище і в розділі 4. Решту про свій запит ви розповідаєте адміністратору або фахівцю вже під час спілкування з ними.

Сайт не призначений для зберігання медичної чи психологічної інформації. Через Сайт ми не збираємо і на Сайті не зберігаємо:

нотатки фахівців і зміст консультацій;
записи розмов із психологом;
платіжні дані (номери карток, банківські рахунки);
відомості про здоровʼя, крім тем, які ви самі обираєте у формі підбору фахівця.

Матеріали терапевтичної роботи залишаються поза Сайтом, у каналах звʼязку (Telegram, Viber, WhatsApp, Zoom, Google Meet тощо), якими безпосередньо користуються клієнт і обраний фахівець. Докладніше в розділі 13.

4. Цілі та правові підстави обробки

Мета	Правова підстава за GDPR	Які дані
Опрацювати заявку: звʼязатися з вами обраним способом, підібрати фахівця, погодити час консультації	ст. 6(1)(b): дії на ваш запит до укладення договору та виконання договору	імʼя, телефон, спосіб звʼязку, обраний фахівець, мовна версія та адреса сторінки, дата і час заявки
Підібрати фахівця за формою підбору	ст. 6(1)(b) і, для тем, що стосуються здоровʼя, ст. 9(2)(a): ваша явна згода (позначка у формі)	формат консультації, обрані теми і ваш опис ситуації, бажана стать фахівця, терміновість, зручний час для звʼязку
Захистити форму від автоматичних заявок і зловживань	ст. 6(1)(f): законний інтерес	IP-адреса, відомості про браузер, час відкриття форми
Робота і безпека Сайту (хостинг, DNS, технічні журнали)	ст. 6(1)(f): законний інтерес	IP-адреса, технічні параметри запиту
Виконання податкових і бухгалтерських обовʼязків центру за законодавством України, захист у разі спору	ст. 6(1)(f): законний інтерес центру виконувати обовʼязки платника податків в Україні	дані клієнтів у договорах, платіжних та облікових документах
Показати відео YouTube, яке ви самі запустили на сторінці фахівця	ст. 6(1)(a): ваша згода (натискання кнопки відтворення)	IP-адреса, відомості про браузер (отримує Google)
Статистика відвідувань без файлів cookie, поки ви не дали згоди або якщо відмовилися: рахувати відвідування і бачити, які сторінки корисні	ст. 6(1)(f): наш законний інтерес покращувати Сайт; файли cookie при цьому не встановлюються і не зчитуються	IP-адреса (для приблизного місцезнаходження, в Аналітиці не зберігається), відомості про браузер і пристрій, відкрита сторінка і сторінка, з якої ви перейшли, час (отримує Google)
Статистика відвідувань з файлами cookie: зрозуміти, які сторінки корисні і звідки приходять відвідувачі, щоб покращувати Сайт	ст. 6(1)(a): ваша згода (кнопка «Прийняти» в банері про файли cookie)	ідентифікатор у файлі cookie, IP-адреса (для приблизного місцезнаходження), відомості про браузер і пристрій, відкриті сторінки, джерело переходу, прокручування, натискання на зовнішні посилання, взаємодія з формами без змісту полів (отримує Google)

Google Analytics. Щоб розуміти, які сторінки корисні відвідувачам і звідки вони приходять, ми використовуємо Google Analytics 4. Код аналітики завантажується на кожній сторінці через Google Tag Manager. Обидва сервіси надає Google Ireland Limited (Ірландія). Ми використовуємо режим згоди Google (Consent Mode): під час першого відвідування Сайт показує банер із двома рівноцінними кнопками, «Прийняти» і «Відхилити», і від вашого вибору залежить, чи може Аналітика встановлювати файли cookie.

Без вашої згоди (поки ви не натиснули жодної кнопки або якщо натиснули «Відхилити») Google Analytics не встановлює і не зчитує файлів cookie і не присвоює вам ідентифікатора. Google отримує лише окремі сигнали без cookie: що сторінку відкрито, її адресу і сторінку, з якої ви перейшли, час, відомості про браузер і пристрій, а також IP-адресу, з якої визначає приблизне місцезнаходження і яку не зберігає в Аналітиці. Повʼязати такі сигнали між собою чи з вами ми не можемо: у звітах вони зʼявляються лише як зведені цифри, частину яких Google дораховує за допомогою моделювання. Якщо ви не хочете, щоб Google отримував і ці сигнали, скористайтеся офіційним доповненням Google для блокування Аналітики (tools.google.com/dlpage/gaoptout) або блокувальником у браузері.

Після згоди Google Analytics встановлює файли cookie _ga і _ga_G1705QZ2YP строком до двох років і отримує: ідентифікатор із цих файлів, IP-адресу, відомості про браузер, пристрій і мову, адреси відкритих сторінок і сторінку, з якої ви перейшли, прокручування сторінки, натискання на зовнішні посилання, запуск відео та взаємодію з формами. Вміст полів форм, зокрема імʼя і телефон, до Google Analytics не передається. IP-адресу Google використовує, щоб визначити приблизне місцезнаходження (країну, місто), і не зберігає її в Аналітиці. Ми бачимо лише зведену статистику і не використовуємо її для реклами: рекламні сигнали Google на Сайті вимкнено (параметри згоди ad_storage, ad_user_data і ad_personalization завжди мають значення «відмовлено»).

Як змінити рішення. Посилання «Налаштування cookie» внизу кожної сторінки знову відкриває банер. Якщо після згоди ви натиснете «Відхилити», файли cookie _ga і _ga_G1705QZ2YP буде видалено з вашого браузера, і далі Сайт надсилатиме лише сигнали без cookie, описані вище. Відкликання згоди не впливає на законність обробки до нього. Ваш вибір Сайт запамʼятовує на 12 місяців у сховищі браузера (запис nl-consent у localStorage). Цей запис потрібен лише для того, щоб не питати вас на кожній сторінці, і нікуди не передається. Через 12 місяців банер зʼявиться знову.

Згоди на файли cookie аналітики вимагають § 89 odst. 3 чеського закону про електронні комунікації (zákon č. 127/2005 Sb., o elektronických komunikacích) і стаття 5(3) Директиви 2002/58/ЄС. Дані аналітики після згоди ми обробляємо за ст. 6(1)(a) GDPR, а сигнали без cookie за ст. 6(1)(f) GDPR: наш законний інтерес знати, якими сторінками користуються відвідувачі. Ви маєте право заперечити проти такої обробки (ст. 21 GDPR, розділ 9).

Інших засобів відстеження на Сайті немає: ні реклами, ні пікселів соціальних мереж (зокрема Meta Pixel), ні карт. Шрифти зберігаються разом із Сайтом і не завантажуються зі сторонніх серверів.

Відео YouTube на сторінках фахівців. Поки ви не натиснули кнопку відтворення, сторінка показує лише обкладинку, яка зберігається на нашому Сайті, і до YouTube нічого не передається. Після натискання відео завантажується з youtube-nocookie.com: Google отримує вашу IP-адресу й відомості про браузер і може зберігати файли cookie чи подібні дані за власною політикою конфіденційності. Натискання кнопки є вашою згодою на це. Без нього відео не завантажується, а решта сторінки працює так само.

Якщо ми додамо інші аналітичні чи рекламні інструменти, ми спершу оновимо цю Політику, і їхні файли cookie теж встановлюватимуться лише після вашої згоди.

6. Кому ми передаємо дані

Для роботи Сайту ми залучаємо обмежене коло постачальників послуг. Кожен із них отримує лише ті дані, які потрібні для його функції.

Vercel Inc. (США): хостинг Сайту і сервер, який пересилає заявки. Сервери можуть розташовуватися в США та в ЄС.
Cloudflare, Inc. (США): обслуговування доменного імені Сайту (DNS). Сторінки Сайту і заявки через Cloudflare не проходять.
Telegram: заявки з форми надходять через бота Telegram у закриту групу адміністраторів центру і зберігаються в ній.
Google Ireland Limited (Ірландія): статистика відвідувань через Google Analytics і Google Tag Manager (файли cookie лише після вашої згоди в банері, без неї тільки сигнали без cookie); показ відео YouTube на сторінках фахівців, лише після того, як ви натиснете кнопку відтворення.

Якщо ви звертаєтеся до нас напряму через Telegram, Viber чи WhatsApp, ці сервіси обробляють листування за власними правилами конфіденційності.

Оплата відбувається поза Сайтом. Після того як ви погодите консультацію, адміністратор надішле вам у переписці посилання на оплату через WayForPay. Сайт не збирає платіжних даних.

7. Передача даних за межі Європейського економічного простору

Наш центр працює з України. Заявки з форми опрацьовують адміністратори центру в Україні. Україна не має рішення Європейської Комісії про адекватний рівень захисту даних, тому до цих даних ми застосовуємо вимоги GDPR і заходи захисту, описані в розділі 11.

Vercel і Cloudflare можуть обробляти дані в США. Така передача відбувається на підставі стандартних договірних положень, затверджених Європейською Комісією (ст. 46(2)(c) GDPR). Telegram обробляє повідомлення відповідно до власної політики конфіденційності і може обробляти їх за межами Європейського економічного простору. Google може передавати до США дані статистики відвідувань і перегляду відео. Такі передачі відбуваються на підставі рішення Європейської Комісії про адекватність щодо учасників EU-US Data Privacy Framework (ст. 45 GDPR).

8. Строки зберігання

Заявки: зберігаються в закритій групі адміністраторів, поки це потрібно для звʼязку з вами та обліку звернень. Ви можете будь-коли попросити видалити вашу заявку (розділ 9), і ми її видалимо.
Платіжні й облікові документи: протягом дії договору і не менше 1095 днів від дня подання податкової звітності за відповідний період (п. 44.3 Податкового кодексу України), потім видаляємо.
Технічні журнали хостингу: обмежений строк, який визначають налаштування хостинг-провайдера.
Дані Google Analytics: дані про окремі відвідування Google зберігає не довше 14 місяців (строк задається в налаштуваннях Аналітики), далі лишається тільки зведена статистика. Файли cookie _ga і _ga_G1705QZ2YP діють до двох років, якщо ви не видалите їх раніше або не відкличете згоду.

9. Ваші права

Відповідно до GDPR ви маєте право:

отримати доступ до своїх даних (ст. 15);
виправити неточні дані (ст. 16);
вимагати видалення даних, тобто «право бути забутим» (ст. 17);
обмежити обробку (ст. 18);
отримати свої дані в машинозчитуваному форматі (ст. 20);
заперечити проти обробки (ст. 21);
відкликати згоду, якщо обробка відбувається на її підставі (ст. 7(3));
подати скаргу до наглядового органу, зокрема до чеського органу захисту даних Úřad pro ochranu osobních údajů, uoou.gov.cz (ст. 77).

Щоб скористатися цими правами, напишіть на help@newleaf.com.ua з темою «Запит щодо персональних даних». Ми відповімо протягом одного місяця (ст. 12(3) GDPR).

Ми не ухвалюємо автоматизованих рішень, які мають для вас юридичні наслідки, у розумінні ст. 22 GDPR.

10. Дані дітей

Сайт не призначений для самостійного користування особами віком до 15 років (ст. 8 GDPR і § 7 чеського закону про обробку персональних даних, zákon č. 110/2019 Sb.). Якщо заявку з темами про здоровʼя надіслала дитина до 15 років, ми звʼяжемося з батьками, щоб отримати їхню згоду, а без неї видалимо заявку. Ми свідомо не збираємо дані безпосередньо від дітей. Записати дитину чи підлітка на консультацію може батько, мати або інший законний представник, і така заявка може містити відомості про дитину, описані в розділі 2. Послуги дітям надаються лише з письмової (зокрема електронної) згоди батьків або законних представників.

11. Безпека даних

Ми застосовуємо технічні та організаційні заходи захисту:

усі сторінки Сайту відкриваються через захищене зʼєднання HTTPS;
заявки з форми передаються захищеним зʼєднанням на сервер Сайту, а звідти в закриту групу в Telegram, доступ до якої мають лише адміністратори центру;
доступ до облікових записів сервісів мають лише уповноважені особи, ключ доступу бота й інші облікові дані зберігаються в зашифрованому вигляді.

12. Зміни до Політики

Ми можемо оновлювати цю Політику конфіденційності, зокрема перед тим, як підключити до Сайту нові сервіси. Чинна редакція завжди доступна на цій сторінці, дату оновлення вказано на початку документа.

13. Дані клієнтів під час консультацій

Цей розділ стосується даних, які ми отримуємо поза Сайтом: у листуванні з адміністратором, під час оплати та консультацій.

Що обробляємо: контактні дані, історію записів і оплат, листування з адміністратором, а також, якщо ви їх надаєте, відомості про здоровʼя і розвиток (ваші або дитини), анкети, висновки та робочі нотатки фахівця.
Підстави: запис, консультації й оплата: ст. 6(1)(b) GDPR. Відомості про здоровʼя і розвиток: ст. 9(2)(a) GDPR, ваша окрема явна згода, яку адміністратор просить у листуванні до першої консультації. За дитину згоду дає батько, мати або інший законний представник. Податковий облік: ст. 6(1)(f) GDPR (розділ 4).
Хто має доступ: адміністратори центру і ваш фахівець. Для звʼязку використовуємо сервіс, який ви обрали (Telegram, Viber, WhatsApp, Zoom, Google Meet), він обробляє дані за власними правилами. Оплату обробляє WayForPay, фіскальні чеки формує Checkbox.
Скільки зберігаємо: анкети, висновки та нотатки: протягом роботи та 12 місяців після останньої консультації. Платіжні й облікові документи: як у розділі 8.
Відкликання згоди: будь-коли, листом на help@newleaf.com.ua. Це не впливає на законність обробки до відкликання, але без цих відомостей фахівець може не мати змоги продовжувати роботу.

14. Контакти

З питань щодо цієї Політики або обробки ваших даних звертайтеся:

Електронна пошта: help@newleaf.com.ua
Телефон: +38 (098) 555 20 20