Политика конфиденциальности
1. Ответственный за обработку данных
Nataliia Mertens, Opora.team, Am Hoppenhof 30a, 33104 Paderborn, Германия. E-mail: kontakt@opora.team. Телефон: +49 1783067192. Мы обрабатываем персональные данные в соответствии с GDPR и Федеральным законом ФРГ о защите данных (BDSG).
2. Какие данные мы обрабатываем
Технические данные браузера (IP-адрес, дата и время доступа, тип браузера и ОС); данные из контактных форм и сообщений; регистрационные данные личного кабинета; данные для записи и проведения сессий; платёжные данные; данные о здоровье, сообщаемые в ходе консультации.
3. Данные о здоровье (особая категория, ст. 9 GDPR)
Сведения о вашем психическом и физическом состоянии пользуются повышенной защитой. Мы обрабатываем их исключительно на основании вашего явного согласия (ст. 9 абз. 2 «a» GDPR) и только в необходимом для консультаций объёме. Содержание консультаций строго конфиденциально и не передаётся третьим лицам без вашего письменного согласия, кроме случаев, прямо предусмотренных законом (например, непосредственная угроза жизни). Согласие можно отозвать в любой момент с действием на будущее.
4. Цели и правовые основания
Работа сайта — законный интерес (ст. 6 абз. 1 «f»); обработка запросов — (пред)договор («b»); договор о консультациях — «b», данные о здоровье — ст. 9 абз. 2 «a»; рассылка — согласие («a»); выполнение требований закона — «c».
5. Хостинг и файлы журнала
Сайт размещён у хостинг-провайдера, действующего по договору об обработке данных (ст. 28 GDPR). Технические данные в файлах журнала удаляются по истечении установленного срока.
6. Файлы cookie
Технически необходимые cookie — ст. 6 абз. 1 «f» GDPR и § 25 абз. 2 TDDDG. Аналитические и маркетинговые cookie — только при наличии вашего предварительного согласия, которое можно отозвать в любой момент.
7. Контактные формы и мессенджеры
Данные из обращений обрабатываются для ответа. Кнопки мессенджеров (WhatsApp, Telegram, Signal, Viber) ведут к обработке данных соответствующими провайдерами, часть из которых может передавать данные за пределы ЕС. Пожалуйста, не передавайте через мессенджеры конфиденциальные сведения о здоровье.
8. Личный кабинет, онлайн-сессии, оплата, рассылка
Регистрационные данные обрабатываются для управления аккаунтом и записями. Сессии проводятся через сервис видеосвязи и не записываются. Платёжные данные обрабатываются для оплаты и выставления счетов. Рассылка — только при согласии (double opt-in); отписаться можно в любой момент.
9. Срок хранения
Данные хранятся не дольше, чем необходимо, либо в течение установленных законом сроков (как правило, 6–10 лет для документов учёта), после чего удаляются.
10. Передача данных и третьи страны
Передача — только при необходимости для исполнения договора, по закону или с вашего согласия. При передаче за пределы ЕЭП применяются стандартные договорные положения ЕС либо ваше явное согласие (ст. 49 GDPR).
11. Ваши права
Доступ (ст. 15), исправление (16), удаление (17), ограничение (18), переносимость (20), возражение (21); отзыв согласия в любой момент. Обращения: kontakt@opora.team.
12. Жалоба в надзорный орган
Компетентный орган: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
13. Безопасность
Шифрование SSL/TLS и технические и организационные меры защиты. Актуально по состоянию на июнь 2026 года.