Политика конфиденциальности

Кто отвечает за данные

За данные вашего аккаунта отвечает оператор сервиса — Michael Abramovich, NIE Y8868941V, Испания, info@sigmund.live.

За данные ваших клиентов отвечаете вы как психолог; мы обрабатываем их по вашему поручению и только для работы сервиса.

Какие данные мы получаем

Аккаунт: адрес почты, имя, страна и настройки вида. При входе через Google — адрес почты, имя и подтверждение, что адрес ваш; к вашей почте, файлам и контактам в Google мы доступа не получаем.

Практика: то, что вы вносите о клиентах, — анамнез, сессии, заметки, задания, опросники, записи о супервизиях — и ваше обучение.

Звук сессии — только пока он нужен для стенограммы. Стенограммы и черновики заметок.

Оплаты: суммы, статусы и номера платежей. Данные карты к нам не попадают.

Технические журналы: идентификаторы, числа и время событий — без имён и текста записей.

Зачем и на каком основании

Чтобы сервис работал — это исполнение договора с вами. Данные клиентов, в том числе о здоровье, обрабатываются по вашему поручению; основание для этого — согласие клиента, которое получаете вы.

Журналы — чтобы находить ошибки и защищать сервис; это наш законный интерес. Записи об оплатах храним, потому что этого требует закон.

Cookie

Мы ставим одну cookie — чтобы помнить, что вы вошли. Она живёт до 30 дней. Рекламных и аналитических cookie нет.

Кто ещё обрабатывает данные

Google Cloud — серверы, база данных и хранилище; всё в Европе, в Бельгии.

LiveKit — видеосвязь и запись звука сессии; европейский регион.

Resend — отправка писем со ссылкой для входа; европейский регион.

Anthropic — составление черновиков заметок по стенограмме.

Google — вход через аккаунт Google, если вы его выбрали.

Платёжный провайдер — когда включена оплата.

Передача за пределы Европы

LiveKit, Resend и Anthropic — компании из США. Когда данные к ним попадают, передача защищена стандартными договорными условиями ЕС или другим механизмом, который допускает GDPR.

Сколько храним

Звук сессии удаляется сразу после того, как готова стенограмма; всё, что задержалось, хранилище само стирает через сутки.

Ссылка для входа действует 15 минут. Технические журналы — до 30 дней.

Аккаунт и данные практики — пока у вас есть аккаунт; после просьбы об удалении мы стираем их в течение 30 дней, кроме записей об оплатах, которые закон велит хранить дольше.

Как мы защищаем данные

Всё передаётся только по зашифрованному соединению. Каждая часть сервиса может ровно то, что ей нужно: например, страницы сайта не имеют доступа к звуку. Ключи доступа хранятся отдельно от кода. Ваша заметка «Только для вас» и записи о супервизиях никогда не отправляются программе, составляющей черновики.

Ваши права

Вы можете узнать, какие данные о вас у нас есть, исправить их, удалить, ограничить обработку, получить их в машиночитаемом виде и возразить против обработки. Напишите на info@sigmund.live — ответим в течение месяца.

Если вы клиент психолога, обратитесь к своему психологу: он отвечает за ваши данные, а мы поможем ему выполнить вашу просьбу.

Вы вправе пожаловаться в Испанское агентство по защите данных (AEPD, aepd.es) или в надзорный орган своей страны.

Изменения

О существенных изменениях этой политики мы сообщим письмом заранее. Дата редакции указана вверху страницы.