Политика конфиденциальности

Обо мне

• Название: Anna Doran Health
• Регистрация HCPC: DT034558
• Email: contact@annadorandiet.com
• Регистрация ICO: CSN1032456
• Почтовый адрес для запросов по защите данных: предоставляется по запросу на contact@annadorandiet.com

Зачем я собираю ваши данные

Я собираю ваши персональные данные для того, чтобы предоставлять вам мои независимые услуги в области питания и диетологии и отвечать на ваши обращения. Отдельно, если вы отметили соответствующую галочку, я использую ваш адрес электронной почты для отправки рассылки. Правовые основания для каждого из этих случаев изложены в следующем разделе.

Правовая основа обработки данных

Я обрабатываю ваши персональные данные на основании статьи 6(1)(b) UK GDPR (исполнение договора) при бронировании платной услуги, и статьи 6(1)(a) (согласие) для рассылки и запросов через контактную форму.

Информация о здоровье и питании относится к специальной категории данных согласно статье 9 UK GDPR. Как зарегистрированный HCPC диетолог, я обрабатываю эти данные на основании статьи 9(2)(h) (оказание медицинской помощи медицинским специалистом, связанным обязанностью конфиденциальности), в сочетании с пунктом 2 Части 1 Приложения 1 к Закону о защите данных 2018 года. При передаче информации вашему врачу или другому медицинскому работнику я буду получать ваше отдельное явное согласие (статья 9(2)(a)) перед этим.

Какую информацию я собираю

• Имя, дата рождения, возраст, пол, ближайший родственник, имя и адрес врача, семейное положение, условия проживания и род занятий.
• Контактные данные: электронная почта и номера телефонов.
• Клиническая и медицинская информация через формы, электронную почту и устно во время консультации. Включая информацию о питании, симптомы, историю болезни и дневники питания.
• Платёжная информация обрабатывается безопасно через Stripe. Я не храню данные вашей карты — они полностью обрабатываются Stripe в соответствии со стандартами PCI DSS.

Эта информация необходима для

• Профессионального ведения клинических записей в соответствии с Руководством Британской диетологической ассоциации (BDA) по ведению записей.
• Обмена информацией с соответствующими медицинскими специалистами, такими как ваш врач или медицинская команда (ваше отдельное согласие всегда запрашивается заранее).

В исключительных случаях информация о клиенте может быть раскрыта без согласия, если это отвечает общественным интересам. Например, если раскрытие информации необходимо для предотвращения серьёзного преступления или серьёзного вреда другим людям.

Какая информация собирается через этот сайт

• Этот сайт использует Google Analytics, чтобы я могла понимать, как используется сайт — например, какие страницы читают чаще всего. Это полностью добровольно: никакие аналитические файлы cookie не устанавливаются и никакие данные не передаются в Google, пока вы не нажмёте «Принять аналитику» в уведомлении о cookie, и вы можете изменить решение в любой момент по ссылке «Настройки cookie» в нижней части страницы. IP-адреса анонимизируются, и я вижу только общие тенденции, но никогда отдельных посетителей. На сайте нет рекламных пикселей и инструментов записи сессий. Хостинг-провайдер также ведёт стандартные серверные журналы в целях безопасности и стабильности работы.
• Этот сайт использует файлы cookie для улучшения пользовательского опыта. Подробности см. в моей Политике cookie. Вы можете отключить cookie в настройках браузера.
• Подписаться на рассылку можно через форму подписки, тест на вздутие живота или форму обращения. В каждом случае это отдельная необязательная галочка — я никогда не добавлю вас в список только потому, что вы написали мне или прошли тест. Форма подписки запрашивает только адрес электронной почты. Если вы подписываетесь через тест или форму обращения, вместе с адресом сохраняется указанное там имя. Ваши данные хранятся в MailerLite, используются только для отправки материалов, и вы можете отписаться в любом письме в любой момент.
• При отправке контактной формы ваше имя, email, номер телефона, выбранная услуга и сообщение надёжно сохраняются на моём собственном сервере. Краткое уведомление отправляется мне через Telegram, чтобы я могла оперативно вам ответить. Это уведомление содержит только ваше имя, выбранную услугу и предпочтительный способ связи. Telegram работает за пределами Великобритании — см. раздел «Передача данных за пределы Великобритании» ниже.
• Если вы проходите квиз о вздутии, ваши ответы формируют общую категорию результата (например, «связано с FODMAP»). Ваши имя, email и эта категория надёжно сохраняются на моём собственном сервере, чтобы я могла связаться с вами, а также добавляются в MailerLite — но только если вы отметили галочку подписки. Квиз является общеобразовательным инструментом, а не диагнозом или оценкой состояния вашего здоровья. Вы можете в любой момент попросить меня удалить вашу запись по квизу.
• Если вы заполняете форму согласия клиента, ваше имя, электронная почта и запись о том, какие согласия вы дали, надёжно сохраняются вместе с датой и версией текста, с которым вы согласились. Я храню это, поскольку законодательство о защите данных требует, чтобы я могла подтвердить факт получения согласия.

Сторонние поставщики услуг

Я использую следующие сторонние сервисы для работы. Каждый поставщик имеет собственную политику конфиденциальности и меры защиты данных:

• Stripe — обработка платежей. Данные вашей карты обрабатываются безопасно Stripe и никогда не хранятся в моих системах.
• MailerLite — рассылка по электронной почте. Ваш адрес электронной почты сохраняется, чтобы я могла присылать вам материалы о питании, на которые вы подписались, а также имя, если вы подписались через тест или форму обращения.
• Telegram — присылает мне мгновенное уведомление, когда вы отправляете контактную форму, форму согласия клиента или квиз о вздутии, чтобы я могла оперативно вам ответить. Уведомления содержат только имя и, в зависимости от формы, выбранную услугу или общую категорию результата квиза. Полную запись каждой формы я читаю в собственной админ-системе. Telegram работает за пределами Великобритании — см. раздел «Передача данных за пределы Великобритании» ниже.
• Contabo (хостинг) — сайт и база данных размещены на защищённых серверах в Европе.
• Google Meet — используется для онлайн-видеоконсультаций. Аудио и видео передаются в реальном времени и не записываются, если это отдельно не согласовано с вами в письменной форме. Google Meet предоставляется в рамках моей подписки Google Workspace и работает в соответствии с Дополнением Google об обработке данных.
• Google Workspace — моя рабочая электронная почта (contact@annadorandiet.com), контактные записи клиентов (Google Sheets) и документы клиентов (Google Drive) размещаются в Google Workspace в соответствии с Дополнением Google об обработке данных. Моя подписка не включает хранение данных в определённом регионе, поэтому часть этой обработки может происходить за пределами Великобритании — см. раздел «Передача данных за пределы Великобритании» ниже.
• Cal.com — планировщик записи для бесплатных ознакомительных звонков. Cal.com хранит ваше имя, email и время приёма в соответствии с собственным Соглашением об обработке данных, соответствующим GDPR.
• WhatsApp Business — используется для прямого общения с клиентами (только организационные вопросы записи, без клинических или медицинских данных). Сообщения защищены сквозным шифрованием. WhatsApp принадлежит Meta Platforms Ireland и работает в рамках собственного Соглашения об обработке данных.
• Google Analytics — дополнительная статистика сайта, работает только при вашем согласии на аналитические файлы cookie. Сервис фиксирует обезличенные данные: просмотренные страницы, приблизительный регион и тип устройства. Часть этих данных Google LLC обрабатывает в США в рамках британского расширения EU–US Data Privacy Framework.
• Healthcode — защищённая система, используемая в частном здравоохранении Великобритании для отправки счетов страховщикам. Если вы оформляете претензию по страховке, ваши платёжные данные и сведения о приёмах проходят через Healthcode. Это британская компания, и эти данные остаются в Великобритании.

Если вы пользуетесь частной медицинской страховкой

Если вы оформляете претензию через частного медицинского страховщика, я передаю ему информацию, необходимую для выставления счёта за вашу помощь. Обычно это ваше имя, дата рождения, номер полиса и номер авторизации, даты и вид приёмов, а также клинические коды, описывающие лечение. Я передаю эти данные только вашему собственному страховщику и только при наличии вашего отдельного явного согласия по статье 9(2)(a) UK GDPR, которое вы даёте в форме согласия клиента.

Страховая компания самостоятельно решает, как использовать вашу информацию, поэтому она выступает независимым контролёром данных, и её собственная политика конфиденциальности действует наряду с моей. Страховщик также может присылать мне сведения о вас — например, данные полиса и авторизацию лечения. Вы не обязаны обращаться к страховке: вы всегда можете оплатить приёмы напрямую.

Контроль вашей личной информации

Я не буду распространять, продавать или передавать вашу личную информацию третьим лицам без вашего явного разрешения или если это не требуется по закону.

Вы можете запросить информацию о ваших персональных данных, которые я храню, в соответствии с UK GDPR. Если вы считаете, что какая-либо информация о вас неверна или неполна, свяжитесь со мной как можно скорее, и я оперативно исправлю её.

Все поставщики услуг, используемые для хранения и обработки информации, связанной с оказанием диетологических услуг, имеют надёжные процедуры безопасности и соответствуют требованиям GDPR. Рекомендации BDA и HCPC по ведению записей строго соблюдаются при индивидуальных консультациях.

Хранение данных

Записи, относящиеся к ведению клиента, хранятся восемь лет в соответствии с Руководством Британской диетологической ассоциации по ведению записей. Обращения через контактную форму и записи по квизу о вздутии хранятся 12 месяцев. Платёжные документы хранятся шесть лет в соответствии с требованиями HMRC.

Ваши права по UK GDPR

• Право на доступ к персональным данным, которые я о вас храню (запрос на доступ к данным).
• Право на исправление неточных данных.
• Право на удаление ваших данных (право быть забытым).
• Право на ограничение или возражение против обработки ваших данных.
• Право на перенос данных.
• Право на отзыв согласия в любое время, без влияния на законность обработки, выполненной до отзыва.

Если вы недовольны тем, как были обработаны ваши данные, вы имеете право подать жалобу в Управление комиссара по информации (ICO) на сайте ico.org.uk.

Передача данных за пределы Великобритании

Большая часть вашей информации остаётся в Великобритании или Европейской экономической зоне. Мой сайт и его база данных размещены на серверах в Европе. Некоторые используемые мной сервисы обрабатывают данные за этими пределами, и ниже я честно описываю каждый из них.

Google — компания Google LLC обрабатывает обезличенную статистику сайта в США. Моя подписка Google Workspace, в которой хранятся почта, записи о клиентах и документы, не включает хранение данных в определённом регионе, поэтому часть этой обработки также может происходить за пределами Великобритании. Google сертифицирована в рамках британского расширения Рамочного соглашения ЕС–США о защите данных (Data Privacy Framework), которое правительство Великобритании признаёт обеспечивающим адекватную защиту, и применяет британское Соглашение о международной передаче данных (IDTA) к другим передачам. WhatsApp Business предоставляется компанией Meta Platforms Ireland, расположенной в Европейской экономической зоне; сообщения защищены сквозным шифрованием, а для последующей обработки в США Meta опирается на Data Privacy Framework и стандартные договорные положения.

Telegram — используется только для уведомления меня о том, что форма была отправлена. Компания Telegram FZ-LLC расположена в Объединённых Арабских Эмиратах, на которые не распространяется решение Великобритании об адекватности защиты данных, и Telegram не предоставляет соглашение об обработке данных или Соглашение о международной передаче данных (IDTA) для своего сервиса уведомлений. Поэтому я свожу такие уведомления к необходимому минимуму: имя, выбранная услуга и предпочтительный способ ответа. Ваши фамилия, адрес электронной почты, номер телефона и сообщение никогда не покидают мой собственный сервер, и каждую заявку я читаю в админ-системе, а не в Telegram.

Вы не обязаны пользоваться Telegram или WhatsApp и не обязаны использовать контактную форму вообще. Если вы предпочитаете, чтобы ваша информация не покидала Великобританию, напишите мне напрямую на contact@annadorandiet.com, и я обработаю ваше обращение таким образом.

Как я обеспечиваю безопасность вашей информации

Я серьёзно отношусь к безопасности вашей информации. Все данные, передаваемые на сайт и с сайта, шифруются. Записи клиентов хранятся в учётных записях с контролем доступа, защищённых надёжными уникальными паролями и двухфакторной аутентификацией, на зашифрованных и своевременно обновляемых устройствах. Доступ есть только у меня. Данные банковских карт вообще не попадают в мои системы. Если когда-либо произойдёт утечка данных, создающая риск для ваших прав, я сообщу об этом в ICO в течение 72 часов и, если это потребуется, уведомлю вас напрямую.

Автоматизированное принятие решений

Я не принимаю в отношении вас решений автоматизированными средствами и не занимаюсь профилированием, влекущим юридические или иные существенные последствия. Веб-аналитика используется только как совокупная статистика и никогда не применяется для принятия решений об отдельном человеке. Тест на вздутие живота относит ваши ответы к общей категории исключительно в образовательных целях — все клинические решения о вашем ведении принимаю лично я.

Вопросы и жалобы

Если у вас есть какие-либо сомнения по поводу обращения с вашей информацией, пожалуйста, сначала напишите мне на contact@annadorandiet.com, чтобы я могла всё исправить. Я стремлюсь ответить в течение пяти рабочих дней и урегулировать вопрос в течение одного месяца. Если ответ вас не удовлетворит, вы вправе подать жалобу в Information Commissioner's Office на ico.org.uk или по телефону 0303 123 1113. Вы также можете обратиться по вопросам моей профессиональной практики в Health and Care Professions Council на hcpc-uk.org.

Изменения в настоящей политике

Я регулярно пересматриваю эту политику и обновляю её при изменении услуг или используемых инструментов. Дата вступления в силу вверху страницы всегда показывает дату последней редакции. Если изменение существенно затрагивает использование вашей информации, я сообщу об этом действующим клиентам напрямую.

Контролёр данных

Я (Анна Доран, зарегистрированный диетолог HCPC) являюсь контролёром данных в Anna Doran Health. Пожалуйста, свяжитесь со мной по адресу contact@annadorandiet.com с любыми вопросами или запросами, связанными с вашими персональными данными, и я оперативно отвечу.