Політика конфіденційності

Дата оновлення: 06.11.2026

Ця Політика конфіденційності пояснює, які персональні дані ми отримуємо через сайт online-psycholog.nl (далі «Сайт») і під час консультацій (розділ 13), для чого їх використовуємо, кому передаємо і як ви можете ними керувати. Сайт представляє психологічний центр New Leaf (Київ, Україна), який проводить онлайн-консультації для людей, що живуть у Нідерландах. Документ підготовлено відповідно до Загального регламенту захисту даних (GDPR, Регламент ЄС 2016/679) та законодавства Нідерландів.

1. Хто відповідає за ваші дані

Контролером персональних даних є:

ФОП Сердюк Олександр Анатолійович
РНОКПП (ІПН): 3487404197
Адреса: Україна, 01133, м. Київ, вул. Коновальця Євгена, 36Д, секція D, поверх 9, офіс 63/100
Електронна пошта: help@newleaf.com.ua
Телефон: +38 (098) 555 20 20

З будь-яких питань щодо обробки ваших даних пишіть або телефонуйте за цими контактами.

2. Які дані ми збираємо

Заявка на консультацію

Форма запису відкривається кнопкою «Записатися». У ній ви вказуєте:

імʼя;
номер телефону з кодом країни;
зручний спосіб звʼязку: Telegram, Viber, WhatsApp або дзвінок.

Разом із цими даними до заявки автоматично додаються:

імʼя фахівця, якщо ви натиснули «Записатися» на сторінці чи в картці конкретного фахівця;
мовна версія Сайту (українська чи російська) та адреса сторінки, з якої ви надіслали заявку;
дата і час надсилання за київським часом;
IP-адреса;
відомості, які браузер сам повідомляє сайтам (рядок User-Agent): назва і версія браузера, операційна система, тип пристрою.

Сервер Сайту пересилає заявку з усіма переліченими даними через бота Telegram у закриту групу адміністраторів центру в Telegram. Після цього адміністратор звʼязується з вами обраним способом. Сайт не записує заявки в базу даних, не надсилає їх електронною поштою і не вносить у таблиці.

Щоб відсіяти автоматичні заявки від програм-роботів, форма також передає на сервер час, коли її відкрили. Ця позначка потрібна лише для перевірки і в заявку не потрапляє.

Форма підбору фахівця

Кнопка «Підібрати психолога» або «Підібрати фахівця» відкриває форму з чотирьох кроків. Крім даних заявки на консультацію (імʼя, телефон із кодом країни, зручний спосіб звʼязку та автоматичні дані, перелічені вище), у ній ви обираєте:

формат консультації (індивідуальна, для пари чи родини, для підлітка, для дитини або потрібна порада);
від однієї до пʼяти тем, які вас хвилюють, і, за бажанням, коротко описуєте ситуацію своїми словами;
бажану стать фахівця, наскільки терміново потрібна допомога і зручний час для звʼязку.

Обрані теми можуть стосуватися вашого здоровʼя чи здоровʼя дитини. Тому перед надсиланням форма просить окремо поставити позначку згоди на обробку цих даних. Ми використовуємо їх лише для того, щоб підібрати фахівця і звʼязатися з вами. Заявку пересилаємо так само, як заявку на консультацію: через бота Telegram у закриту групу адміністраторів центру.

Відвідування Сайту

Коли ви відкриваєте сторінки Сайту, хостинг-провайдер може фіксувати в технічних журналах:

IP-адресу;
тип браузера та операційної системи;
дату і час запиту;
адресу відкритої сторінки та сторінки, з якої ви перейшли.

Сайт не встановлює файлів cookie і не використовує інструментів аналітики чи реклами. Єдиний виняток: відео YouTube, яке ви запускаєте самі (докладніше в розділі 5).

Пряме звернення

Якщо ви пишете нам у Telegram, Viber чи WhatsApp за посиланнями на Сайті, надсилаєте лист або телефонуєте, ми отримуємо ваш номер телефону, адресу електронної пошти чи імʼя користувача в месенджері, а також те, що ви самі напишете або скажете.

3. Чого ми не збираємо через Сайт

Форма запису на консультацію не запитує відомостей про здоровʼя, самопочуття чи причину звернення. Форма підбору фахівця просить обрати теми запиту; що саме вона передає і на якій підставі, описано вище і в розділі 4. Решту про свій запит ви розповідаєте адміністратору або фахівцю вже під час спілкування з ними.

Сайт не призначений для зберігання медичної чи психологічної інформації. Через Сайт ми не збираємо і на Сайті не зберігаємо:

нотатки фахівців і зміст консультацій;
записи розмов із психологом;
платіжні дані (номери карток, банківські рахунки);
відомості про здоровʼя, крім тем, які ви самі обираєте у формі підбору фахівця.

Матеріали терапевтичної роботи залишаються поза Сайтом, у каналах звʼязку (Telegram, Viber, WhatsApp, Zoom, Google Meet тощо), якими безпосередньо користуються клієнт і обраний фахівець. Докладніше в розділі 13.

4. Цілі та правові підстави обробки

Мета	Правова підстава за GDPR	Які дані
Опрацювати заявку: звʼязатися з вами обраним способом, підібрати фахівця, погодити час консультації	ст. 6(1)(b): дії на ваш запит до укладення договору та виконання договору	імʼя, телефон, спосіб звʼязку, обраний фахівець, мовна версія та адреса сторінки, дата і час заявки
Підібрати фахівця за формою підбору	ст. 6(1)(b) і, для тем, що стосуються здоровʼя, ст. 9(2)(a): ваша явна згода (позначка у формі)	формат консультації, обрані теми і ваш опис ситуації, бажана стать фахівця, терміновість, зручний час для звʼязку
Захистити форму від автоматичних заявок і зловживань	ст. 6(1)(f): законний інтерес	IP-адреса, відомості про браузер, час відкриття форми
Робота і безпека Сайту (хостинг, DNS, технічні журнали)	ст. 6(1)(f): законний інтерес	IP-адреса, технічні параметри запиту
Виконання податкових і бухгалтерських обовʼязків центру за законодавством України, захист у разі спору	ст. 6(1)(f): законний інтерес центру виконувати обовʼязки платника податків в Україні	дані клієнтів у договорах, платіжних та облікових документах
Показати відео YouTube, яке ви самі запустили на сторінці фахівця	ст. 6(1)(a): ваша згода (натискання кнопки відтворення)	IP-адреса, відомості про браузер (отримує Google)

Сайт не встановлює файлів cookie і не використовує інших засобів відстеження, як-от пікселів чи ідентифікаторів у сховищі браузера. На Сайті немає інструментів аналітики відвідуваності чи реклами, зокрема Google Analytics і Meta Pixel, і немає карт чи іншого вбудованого вмісту сторонніх сервісів, крім відео, яке ви запускаєте самі (про нього нижче). Шрифти зберігаються разом із Сайтом і не завантажуються зі сторонніх серверів. Тому Сайт не показує банера згоди на файли cookie.

Відео YouTube на сторінках фахівців. Поки ви не натиснули кнопку відтворення, сторінка показує лише обкладинку, яка зберігається на нашому Сайті, і до YouTube нічого не передається. Після натискання відео завантажується з youtube-nocookie.com: Google отримує вашу IP-адресу й відомості про браузер і може зберігати файли cookie чи подібні дані за власною політикою конфіденційності. Натискання кнопки є вашою згодою на це. Без нього відео не завантажується, а решта сторінки працює так само.

Якщо ми вирішимо додати аналітичні чи рекламні інструменти, ми спершу оновимо цю Політику. Такі інструменти та повʼязані з ними файли cookie працюватимуть лише після вашої згоди, як того вимагають стаття 11.7a закону Нідерландів про телекомунікації (Telecommunicatiewet) і стаття 5(3) Директиви 2002/58/ЄС. Згоду можна буде відкликати будь-коли.

6. Кому ми передаємо дані

Для роботи Сайту ми залучаємо обмежене коло постачальників послуг. Кожен із них отримує лише ті дані, які потрібні для його функції.

Vercel Inc. (США): хостинг Сайту і сервер, який пересилає заявки. Сервери можуть розташовуватися в США та в ЄС.
Cloudflare, Inc. (США): обслуговування доменного імені Сайту (DNS). Сторінки Сайту і заявки через Cloudflare не проходять.
Telegram: заявки з форми надходять через бота Telegram у закриту групу адміністраторів центру і зберігаються в ній.
Google Ireland Limited (YouTube): показ відео на сторінках фахівців, лише після того, як ви натиснете кнопку відтворення.

Якщо ви звертаєтеся до нас напряму через Telegram, Viber чи WhatsApp, ці сервіси обробляють листування за власними правилами конфіденційності.

Оплата відбувається поза Сайтом. Після того як ви погодите консультацію, адміністратор надішле вам у переписці посилання на оплату через WayForPay. Сайт не збирає платіжних даних.

7. Передача даних за межі Європейського економічного простору

Наш центр працює з України. Заявки з форми опрацьовують адміністратори центру в Україні. Україна не має рішення Європейської Комісії про адекватний рівень захисту даних, тому до цих даних ми застосовуємо вимоги GDPR і заходи захисту, описані в розділі 11.

Vercel і Cloudflare можуть обробляти дані в США. Така передача відбувається на підставі стандартних договірних положень, затверджених Європейською Комісією (ст. 46(2)(c) GDPR). Telegram обробляє повідомлення відповідно до власної політики конфіденційності і може обробляти їх за межами Європейського економічного простору. Google може передавати дані про перегляд відео до США. Такі передачі відбуваються на підставі рішення Європейської Комісії про адекватність щодо учасників EU-US Data Privacy Framework (ст. 45 GDPR).

8. Строки зберігання

Заявки: зберігаються в закритій групі адміністраторів, поки це потрібно для звʼязку з вами та обліку звернень. Ви можете будь-коли попросити видалити вашу заявку (розділ 9), і ми її видалимо.
Платіжні й облікові документи: протягом дії договору і не менше 1095 днів від дня подання податкової звітності за відповідний період (п. 44.3 Податкового кодексу України), потім видаляємо.
Технічні журнали хостингу: обмежений строк, який визначають налаштування хостинг-провайдера.

9. Ваші права

Відповідно до GDPR ви маєте право:

отримати доступ до своїх даних (ст. 15);
виправити неточні дані (ст. 16);
вимагати видалення даних, тобто «право бути забутим» (ст. 17);
обмежити обробку (ст. 18);
отримати свої дані в машинозчитуваному форматі (ст. 20);
заперечити проти обробки (ст. 21);
відкликати згоду, якщо обробка відбувається на її підставі (ст. 7(3));
подати скаргу до наглядового органу, зокрема до нідерландського органу захисту даних Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl (ст. 77).

Щоб скористатися цими правами, напишіть на help@newleaf.com.ua з темою «Запит щодо персональних даних». Ми відповімо протягом одного місяця (ст. 12(3) GDPR).

Ми не ухвалюємо автоматизованих рішень, які мають для вас юридичні наслідки, у розумінні ст. 22 GDPR.

10. Дані дітей

Сайт не призначений для самостійного користування особами віком до 16 років (ст. 8 GDPR). Ми свідомо не збираємо дані безпосередньо від дітей. Записати дитину чи підлітка на консультацію може батько, мати або інший законний представник, і така заявка може містити відомості про дитину, описані в розділі 2. Послуги дітям надаються лише з письмової (зокрема електронної) згоди батьків або законних представників.

11. Безпека даних

Ми застосовуємо технічні та організаційні заходи захисту:

усі сторінки Сайту відкриваються через захищене зʼєднання HTTPS;
заявки з форми передаються захищеним зʼєднанням на сервер Сайту, а звідти в закриту групу в Telegram, доступ до якої мають лише адміністратори центру;
доступ до облікових записів сервісів мають лише уповноважені особи, ключ доступу бота й інші облікові дані зберігаються в зашифрованому вигляді.

12. Зміни до Політики

Ми можемо оновлювати цю Політику конфіденційності, зокрема перед тим, як підключити до Сайту нові сервіси. Чинна редакція завжди доступна на цій сторінці, дату оновлення вказано на початку документа.

13. Дані клієнтів під час консультацій

Цей розділ стосується даних, які ми отримуємо поза Сайтом: у листуванні з адміністратором, під час оплати та консультацій.

Що обробляємо: контактні дані, історію записів і оплат, листування з адміністратором, а також, якщо ви їх надаєте, відомості про здоровʼя і розвиток (ваші або дитини), анкети, висновки та робочі нотатки фахівця.
Підстави: запис, консультації й оплата: ст. 6(1)(b) GDPR. Відомості про здоровʼя і розвиток: ст. 9(2)(a) GDPR, ваша окрема явна згода, яку адміністратор просить у листуванні до першої консультації. За дитину згоду дає батько, мати або інший законний представник. Податковий облік: ст. 6(1)(f) GDPR (розділ 4).
Хто має доступ: адміністратори центру і ваш фахівець. Для звʼязку використовуємо сервіс, який ви обрали (Telegram, Viber, WhatsApp, Zoom, Google Meet), він обробляє дані за власними правилами. Оплату обробляє WayForPay, фіскальні чеки формує Checkbox.
Скільки зберігаємо: анкети, висновки та нотатки: протягом роботи та 12 місяців після останньої консультації. Платіжні й облікові документи: як у розділі 8.
Відкликання згоди: будь-коли, листом на help@newleaf.com.ua. Це не впливає на законність обробки до відкликання, але без цих відомостей фахівець може не мати змоги продовжувати роботу.

14. Контакти

З питань щодо цієї Політики або обробки ваших даних звертайтеся:

Електронна пошта: help@newleaf.com.ua
Телефон: +38 (098) 555 20 20