Конфіденційність
Ваші контактні дані — лише для організації консультації.
Тут коротко й без складних формулювань пояснюємо, які дані отримує Serbinov Therapy через форму запису, навіщо вони потрібні та як із нами зв’язатися щодо них. Власник практики й володілець цих даних — ФОП Сербінова Євгенія.
Які дані ми отримуємо
Коли ви надсилаєте форму запису або відгуку, ми отримуємо:
- ваше ім’я;
- залишений вами контакт: номер телефону, email або Telegram;
- обраний формат консультації;
- коментар, якщо ви вирішили його залишити;
- текст відгуку, якщо ви надсилаєте відгук;
- повну адресу сторінки, з якої ви надіслали форму, разом з усіма query-параметрами та hash-фрагментом;
Для захисту форми від автоматичних зловживань сервер створює з IP-адреси криптографічний технічний ідентифікатор. Саму IP-адресу в таблиці обмеження не зберігаємо: ідентифікатор використовується в межах 10-хвилинного вікна, а прострочені записи видаляються під час наступних звернень до форми.
Будь ласка, не описуйте у формі чутливі подробиці: діагнози, інтимні обставини, кризові ситуації, дані інших людей або документи. Для первинного контакту достатньо імені, зручного контакту та бажаного формату.
Для чого вони потрібні
Ми використовуємо ці дані виключно, щоб опрацювати ваш запит, зв’язатися з вами, запропонувати доступний час, узгодити формат і організувати консультацію. Дані з форми відгуку використовуємо, щоб перевірити звернення й, за вашою згодою, опублікувати сам відгук; контактні дані публічно не показуємо.
Дані з форми не використовуються для створення рекламних аудиторій або надсилання сторонньої реклами.
Як передається запит
Після натискання кнопки дані надходять через серверні компоненти Serbinov Therapy до Google Apps Script, а звідти — у поштову скриньку Gmail, яку ми використовуємо для опрацювання записів. Під час приватного тестування технічна доставка може додатково проходити через серверну форму чинного лендінгу Serbinov Therapy. Ці сервіси забезпечують передачу та доставку вашого звернення.
Для вибору режиму аналітики Cloudflare на edge-рівні визначає приблизний код країни за видимою мережевою адресою. Браузер отримує тільки назву режиму, без IP-адреси чи коду країни. Для VPN або проксі враховується країна вихідного вузла. Якщо код відсутній, невідомий, недійсний або відповідь не надійшла вчасно, аналітика й Google Tag Manager залишаються заблокованими до явного вибору.
Повний банер попередньої згоди застосовується для ЄЕЗ, Великої Британії, Андорри, Албанії, Боснії і Герцеговини, Чорногорії, Північної Македонії, Сербії, Монако, Сан-Марино, Туреччини, Китаю, Об’єднаних Арабських Еміратів, Гібралтару, Марокко, Нігерії, Колумбії, Перу, Бразилії, Квебеку та охоплених французьких і норвезьких територій. Якщо для Канади код провінції відсутній або недійсний, застосовується безпечний fallback із банером. До натискання «Прийняти всі» Google Tag Manager, Google Analytics 4 і вимірювання Google Ads не завантажуються; після «Лише необхідні» вони залишаються вимкненими. У решті Канади, Швейцарії, Гернсі та Косові вимірювання запускається одразу, але його можна вимкнути через «Налаштування cookies». В інших країнах, зокрема в Україні та США, повний банер не показується й вимірювання запускається після визначення режиму.
Поточний production-контейнер Google Tag Manager запускає Google Analytics 4, технічні події сайту та конфігурацію вимірювання Google Ads. У режимі попередньої згоди та за невідомої геолокації вони не завантажуються до натискання «Прийняти всі». Після прийняття сигналиanalytics_storage, ad_storage іad_user_data отримують значення granted, аad_personalization завжди залишається denied. У регіонах без вимоги попередньої згоди аналітика й вимірювання реклами можуть запускатися після визначення регіону; відмовитися від них можна через «Налаштування cookies». Google Signals, персоналізована реклама, передавання даних, наданих користувачем, і розширені конверсії не використовуються. Докладніше про обробку інформації Google описано на сторінці Google про відповідальне використання даних.
Разом із заявкою до поштового повідомлення передається буквальна повна адреса поточної сторінки: шлях, усі query-параметри після знака питання та hash-фрагмент після знака #. Сервер перевіряє захищений протокол і точний домен, але не видаляє й не переписує складові цієї адреси. Не додавайте персональні або чутливі дані до адресного рядка сторінки.
Окремо, для нового структурованого конверта джерела і після відповідного дозволу, сайт зберігає лише в межах поточної вкладки браузера шлях першої сторінки, hostname зовнішньої сторінки-переходу, дозволені UTM-мітки, тільки види рекламних click-ID, а також службові поля version,surface, status і capturedAt. Сирі значення click-ID до цього конверта не дублюються. Ці відомості у sessionStorageвидаляються після відкликання відповідного дозволу, а сховище вкладки автоматично завершується із закриттям її сесії. Під час надсилання заявки сервер формує похідний читабельний блок із сайтом, статусом і джерелом та передає його в окремому підписаному полі основному поштовому обробнику, але не додає до блоку сирі version, capturedAt чи значення click-ID. Буквальна повна адреса сторінки, описана вище, передається окремо й без змін та може містити такі значення у query-параметрах.
Поля форми — ім’я, залишений контакт, формат консультації та коментар — не передаються до Google Tag Manager, Google Analytics 4 або Google Ads. Після дозволеного запуску аналітики Google отримує адресу поточної сторінки на цьому домені разом з усіма query-параметрами, зокрема стандартними UTM-мітками та рекламними ідентифікаторами переходу. Це потрібно, щоб правильно визначити кампанію та оголошення. Hash-фрагмент до адреси для Google не додається. Сайт не обнуляє адресу попередньої сторінки: браузер може передати її відповідно до своєї політики referrer. Заголовок сторінки замінено на нейтральний «Website». Ми не надсилаємо значення полів форми, User-ID, розширені конверсії чи параметри зі змістом звернення. Автоматичне вимірювання зміни історії браузера, вихідних посилань і взаємодій із формою вимкнено; потрібні технічні події не містять введених значень. Ми не використовуємо аналітичні події для визначення стану здоров’я або створення рекламних аудиторій.
Щоб запам’ятати явний вибір, сайт зберігає у браузері технічний запис без IP-адреси, геолокації та даних форми. Він діє 180 днів; прострочене або несумісне значення видаляється під час наступного відвідування. Змінити чи відкликати вибір можна будь-коли через «Налаштування cookies» внизу сайту. Після відкликання аналітичне й рекламне сховища вимикаються, відповідні cookie Google видаляються, а сторінка перезавантажується, якщо це потрібно для зупинки вже завантажених тегів.
Cloudflare може встановлювати технічно необхідні cookie безпеки та контролю доступу, зокрема __cf_bm. Вони не керуються вибором аналітики й потрібні для захисту та доступу до сайту; строк їх дії визначає Cloudflare.
У режимі попередньої згоди інтерактивна Google Map завантажується лише після окремого натискання «Завантажити Google Maps». В інших режимах вона може завантажитися після визначення регіону. Під час завантаження Google отримує IP-адресу й технічні відомості браузера; для регіонального режиму сайт не передає Google адресу попередньої сторінки в заголовку Referer.
Регіональна класифікація є технічним заходом зменшення ризику, а не юридичною гарантією. Застосовне право може залежати не лише від поточного місця відвідувача, а й від громадянства, таргетингу послуг, характеру даних та інших обставин, яких геолокація Cloudflare не визначає.
Як довго зберігаємо
Ми зберігаємо дані лише доти, доки вони потрібні для опрацювання звернення, узгодження консультації та пов’язаного з нею спілкування. Потреба в контактному запиті зникає, зокрема, коли ви відмовилися від запису, звернення втратило актуальність або спілкування щодо нього завершено. Після цього дані видаляються або знеособлюються, якщо немає обґрунтованої необхідності зберігати їх довше.
Ваші можливості
Ви можете запитати, які контактні дані залишили через форму, попросити виправити їх або видалити. Для цього напишіть на адресу нижче та вкажіть контакт, за яким надсилали запит, щоб ми могли знайти потрібне звернення.
Якщо ви попросите видалити контактні дані до узгодження зустрічі, ми можемо не мати змоги продовжити організацію запису.