Щодо замовлення, умов і відмови від договору: psytarot20@gmail.com. Доступність оформлення й оплати показується під час оформлення замовлення.
Редакція: 2026-10-31.v11-release-9
1. Хто відповідає за дані
Контролер персональних даних — ФОП Шевченко Євгенія Вікторівна, РНОКПП 3131205090. Адреса: Україна, 07301, м. Вишгород, вул. Кургузова, 11-Б, офіс 272. Практика здійснюється дистанційно, зокрема зі сталої робочої бази в Чехії; можлива робота з України та інших країн. До оброблення персональних даних у контексті цієї бази застосовується GDPR відповідно до статті 3(1). Також у відповідній частині застосовується законодавство України про захист персональних даних. Щодо даних і відкликання згоди: psytarot20@gmail.com. Ознайомлення з політикою не є згодою на будь-яку обробку.
2. Сайт зараз
Форми звернень передають ім’я, контакт, формат і коротке запитання Євгенії на psytarot20@gmail.com для відповіді та переддоговірних дій. Під час оформлення зберігаються замовлення, сума й валюта, тексти та час активних підтверджень, версія умов, банківський статус і технічна історія сповіщень. Для цього використовуються серверні функції та постійне сховище Netlify Blobs; воно не розташоване на особистому комп’ютері виконавця. Поточне сховище використовує регіон США us-east-2. До Google Календаря передаються час, номер замовлення й мінімальний контакт для підтвердженої зустрічі; зміст особистого запитання туди не передається. Тестовий режим не створює справжнього придбання. Повний номер картки та CVC вводяться на офіційній сторінці mono; PsyTarot їх не отримує й не зберігає.
3. Особисті звернення та надання послуги
Якщо ви самі звертаєтеся через форму сайту, на email або в погоджений месенджер, обробляються ім’я, контакт, листування й потрібний для послуги запит: для відповіді та підготовки/виконання договору. За справжнього продажу відомості про замовлення й платіж потрібні для виконання договору, передбаченого законом обліку та врегулювання вимог; сайт не запитує банківських даних картки. Підстави GDPR — переддоговірні дії та договір, законний обов’язок, а для необхідного захисту вимог і безпеки — законний інтерес з оцінкою ваших прав. Розсилки та рекламне використання особистих історій не входять до цих цілей. Не надсилайте чужих імен і контактів, медичних документів чи зайвих подробиць.
4. Чутливі дані та запис
Відомості про здоров’я, інтимне життя, переконання та інші особливі категорії не запитуються в платіжній формі. Якщо для погодженої роботи вони справді потрібні, до їх отримання окремо пояснюються категорії, мета, одержувачі та строк зберігання, запитується явна згода поза оплатою. Якщо необхідної законної підстави немає, такі дані не збираються й не використовуються. Запис голосу/відео Zoom або Google Meet потребує окремої добровільної згоди до ввімкнення запису; відмова не позбавляє можливості консультації без запису. Згода на запис не дозволяє публікації, реклами, навчання AI чи автоматичного розшифрування. Згоду можна відкликати на email так само просто, як надати; це не скасовує законності обробки до відкликання.
5. Зберігання відео та передавання клієнту
Відео розкладів, фото карт і записи консультацій зберігаються на жорсткому диску особистого комп’ютера виконавця. Установлений строк видалення цих файлів — 30 календарних днів після передавання результату клієнту. Передавання: email або погоджене посилання Google Диска, як зручно клієнту. Якщо створюється хмарна копія чи вкладення у надісланій пошті виконавця, контрольовані виконавцем копії видаляються, а доступ за посиланням припиняється в той самий строк; матеріал не публікується у відкритому доступі. Збережіть потрібний файл до завершення строку. Завантажені клієнтом копії перебувають під його контролем. Службові резервні копії сторонніх сервісів підпорядковуються їхнім правилам; миттєве стирання у третіх осіб не обіцяється. Автоматичне видалення поки не налаштовано: строк забезпечується ручним видаленням виконавцем.
6. Інші строки, одержувачі й передавання
30 днів стосуються відео, фото й записів послуги. Мінімальні відомості про оплату та облік зберігаються протягом обов’язкового законного строку; докази замовлення, згод і пов’язане з претензією листування — у межах необхідного строку виконання й захисту законних вимог. Звичайне листування видаляється після завершення мети звернення, якщо законної підстави подальшого зберігання немає. Доступ до особистих матеріалів обмежено виконавцем. Для сайту використовується Netlify, для надсилання заявок і службових сповіщень — Resend, для отримання й листування — Gmail, для зустрічі — Zoom або Google Meet; для передавання за погодженням — Google Диск. mono обробляє платіж у межах банківських обов’язків за своїми правилами. Умови обробки, строки технічних журналів і транскордонне передавання залежать від фактичного сервісу й налаштувань акаунта. За застосування GDPR використовуються передбачені законом підстави й гарантії передавання; розташування всіх даних виключно в ЄС не обіцяється.
7. Ваші права
Напишіть на psytarot20@gmail.com для доступу, виправлення, видалення, обмеження обробки, застосовного перенесення даних, заперечення чи відкликання згоди. Відповідь за GDPR — зазвичай протягом місяця, з дозволеним законом продовженням і повідомленням. Для захисту даних може знадобитися пропорційна перевірка особи без автоматичної вимоги паспорта. Видалення може обмежуватися необхідним законним зберіганням. Можна звернутися до Уповноваженого Верховної Ради України з прав людини та, за застосування GDPR, до компетентного органу захисту даних, зокрема за місцем звичайного проживання в ЄС.
8. Сервіси й міжнародне передавання
Netlify для сайту й замовлень і Resend для службових листів обробляють доручені їм дані за DPA, включеними до умов цих сервісів. Для даних зустрічі Zoom передбачає DPA у своїх умовах. Звичайний акаунт Gmail/Google Диска/Google Meet не має договору Google Workspace: Google діє за власними умовами й політикою як самостійний контролер, а не наш обробник за DPA. У формах потрібні лише загальний запит і контакти; особливі відомості не призначені для автоматизованих заявок та обговорюються окремо після необхідних підтверджень. Оброблення можливе за межами України та ЄЕЗ, зокрема у США. Для охопленого передавання сертифікованим одержувачам США застосовується EU–US Data Privacy Framework, а у відповідних випадках — стандартні договірні положення ЄС із застосовного договору. Інформацію про одержувачів і копію гарантій щодо вашого передавання можна запросити на psytarot20@gmail.com. Умови: https://www.netlify.com/pdf/netlify-dpa.pdf ; https://resend.com/legal/dpa ; https://policies.google.com/privacy ; https://www.zoom.com/en/trust/gdpr/ .
Cookies, хостинг і зовнішні сторінки
Рекламну й віддалену поведінкову аналітику не підключено; необов’язкові аналітичні cookies не встановлюються. Для продовження оформлення в цьому браузері зберігаються номер замовлення й захищений ключ доступу. Можливість продовження обмежена 30 днями; застарілий запис видаляється під час наступного відкриття оформлення. Чернетка короткого запиту зберігається в межах сеансу вкладки й видаляється після переходу до оплати. Ці дані не використовуються для реклами. Їх можна видалити в налаштуваннях браузера, після чого для доступу до попереднього замовлення може знадобитися звернення до виконавця. Хостинг Netlify обробляє мережеві запити, зокрема IP і технічні відомості; вони використовуються для роботи сайту й безпеки. Зовнішні вбудовані відеоплеєри вимкнено. Посилання Google, Zoom або Google Meet, Telegram, YouTube чи Boosty відкривають самостійний сервіс із його правилами. До підключення необов’язкової аналітики запитується окрема згода з доступною відмовою.