Що відбувається з тим, що Ви сюди пишете

Хто відповідає за Ваші дані

За Ваші персональні дані відповідає фізична особа – підприємець Куліда Сергій Анатолійович, психоаналітик, який веде приватну практику і визначає, навіщо і як обробляються Ваші дані. З будь-яким питанням про Ваші дані можна написати мені через форму на сторінці «Написати мені», обравши запит «Мої персональні дані», або в Telegram.

Які дані я отримую

Через форму на сторінці «Написати мені» – те, що Ви самі в неї вписуєте. Це те, як до Вас звертатися, контакт для відповіді (нік чи номер в месенджері, номер телефону або адреса пошти), запит, з яким Ви звертаєтеся, кілька слів про те, що Вас привело, і зручний час для сесій. Ім’я, текст звернення й час можна не вказувати.

Те, що Ви пишете про свій стан, закон відносить до даних про здоров’я, тобто до особливої категорії, яку можна обробляти лише з Вашої однозначної згоди. Тому форма не надсилається, доки Ви не поставите галочку згоди, і в тексті біля галочки про це сказано прямо.

Навіщо

Щоб відповісти на Ваше звернення й домовитися про першу сесію. Для розсилок, реклами чи профілювання я ці дані не використовую й іншим людям не передаю; жодна програма на сайті не ухвалює рішень про Вас без моєї участі.

Де вони зберігаються і кому передаються

Звернення через форму сайт не зберігає. Сервер сайту перетворює вписане на лист і надсилає його в мою поштову скриньку на домені psy-kulida.com.ua, яку обслуговує той самий хостинг Mirohost, що й сайт; його сервери, за даними Mirohost, розташовані в дата-центрах Європейського Союзу. Пошту я читаю в програмі Outlook компанії Microsoft. Outlook синхронізує листи через сервери Microsoft, серед них і за межами України, тож, надсилаючи форму, Ви погоджуєтеся й на таку передачу. Копію звернення сервер одночасно надсилає мені в Telegram, у закритий чат зі службовим ботом, який читаю лише я. Telegram теж зберігає листування на своїх серверах за межами України, і на цю передачу Ви так само погоджуєтеся, надсилаючи форму. Щоб скласти чернетку відповіді, я можу передати Ваше ім’я і текст звернення з цього чату, без контакту для відповіді, моделі штучного інтелекту стороннього постачальника у США. Постачальник отримує їх лише для того, щоб сформувати чернетку; відповідь я перевіряю й надсилаю Вам особисто.

Якщо Ви попросили відповісти в Telegram, Viber чи WhatsApp, наше листування далі зберігається в цьому месенджері за його власними правилами, на які я не впливаю.

Щоб відсікти програми, які розсилають спам через форми, сервер протягом години пам’ятає, скільки разів з однієї адреси надсилали звернення. Саму адресу він не записує, лише її незворотний цифровий відбиток, з якого адресу не відновити. Хостинг, як і будь-який сервер, веде ще й технічний журнал відвідувань (IP-адреса, час, сторінка, тип браузера) для безпеки й захисту від атак. Я цей журнал не переглядаю й не поєдную з листами.

ШІ-асистент «Спитати»

На головній, на дописах, на сторінках форматів роботи, а також на сторінках «Як я працюю», «Питання» і «Написати мені» є ШІ-асистент «Спитати», який відповідає на питання про сайт і роботу зі мною та допомагає зрозуміти, з чим Ви прийшли. Це не я і не терапія. Розмова з ним починається лише після того, як Ви прочитали умови й поставили галочку згоди; без неї в поле для повідомлення нічого не вписати.

Те, що Ви пишете асистентові, може містити дані про здоров’я, тому й тут потрібна Ваша однозначна згода, як у формі. Відповіді формує модель штучного інтелекту стороннього постачальника у США, тому текст розмови передається йому за межі України лише для того, щоб сформувати відповідь, і лише на підставі Вашої однозначної згоди. Назву постачальника я повідомлю на Ваш запит. Що постачальник робить із переданим текстом далі, визначають його власні правила, на які я не впливаю.

Розмова зберігається на сервері сайту 90 днів разом із текстом умов, на які Ви погодилися, часом, коли Ви поставили галочку, сторінкою, з якої відкрили розмову, і оцінкою, якщо Ви її поставили; копія розмови надходить в мою окрему поштову скриньку на домені psy-kulida.com.ua і також видаляється через 90 днів. Цю скриньку я читаю в програмі Outlook компанії Microsoft, а Outlook синхронізує листи через сервери Microsoft, серед них і за межами України. Я читаю ці записи, щоб виправляти помилки ШІ-асистента. Нікому іншому я ці записи не передаю, хіба що на законну вимогу уповноважених органів; повідомлення з погрозами життю чи здоров’ю людей я можу передати правоохоронним органам.

Щоб захистити асистента від автоматичних запитів, сервер разом із розмовою зберігає незворотний цифровий відбиток Вашої адреси, а не саму адресу. Відкрити збережену розмову можна лише за посиланням із секретним ключем; воно є у Вас і в копії розмови, яка приходить мені. Щоб розмову було видалено раніше, напишіть мені через форму, вказавши її дату й час, і я зітру запис вручну.

Поточну розмову браузер тримає у власній пам’яті, щоб вона не зникла, якщо оновити сторінку; через 30 хвилин без повідомлень наступне повідомлення починає нову розмову.

Анонси нових текстів поштою

Якщо Ви підписалися на анонси нових текстів, сайт зберігає Вашу адресу пошти, обрані розділи, частоту й день листа, час підписки, час її підтвердження і дату останнього надісланого Вам листа. Список підписників лежить на сервері сайту в закритій теці і служить лише для цих листів.

У формі підписки достатньо вказати адресу пошти: за замовчуванням підписка охоплює дописи й нотатки, лист приходить раз на тиждень, у п’ятницю, а змінити це можна в налаштуваннях. Підписка починає діяти лише після того, як Ви натиснете кнопку в листі з підтвердженням. Непідтверджену адресу сайт стирає через сім днів. Спроби підписатися з однієї адреси сервер теж рахує протягом години і так само, як у формі звернення, записує лише незворотний цифровий відбиток адреси, а не її саму.

Листи доставляє поштова служба Brevo (компанія Sendinblue SAS, Париж, Франція), яка працює за Загальним регламентом ЄС про захист даних (GDPR). Списку підписників Brevo не отримує. Служба бачить адресу в момент доставки окремого листа і, як будь-яка поштова служба, веде технічний журнал доставки за власними правилами. Відкриття листів і натискання посилань Brevo рахує лише знеособлено, в загальній статистиці, без прив’язки до Вашої адреси; посилання в листах ведуть через піддомен link.psy-kulida.com.ua.

Відписатися можна одним натисканням, за посиланням внизу кожного листа або кнопкою «Відписатися», яку показує поштова програма. Адреса стирається з сервера сайту одразу. Змінити розділи, частоту й день можна за посиланням «Змінити налаштування» в тому самому листі.

Вхід для компаній

Компаніям, з якими я вже говорив, я відкриваю повний опис ситуацій і форматів роботи на сторінці «Для бізнесу» за особистим входом. Для цього сервер сайту зберігає Вашу пошту, яка служить логіном, ім’я, якщо Ви його назвали, назву компанії, від якої Ви працюєте зі мною, рівень і строк доступу, а також пароль, який Ви ставите самі. Пароль лежить на сервері лише як незворотний відбиток, з якого його не відновити; так само зберігаються одноразові коди для входу й посилання із запрошення.

При кожному вході сервер записує час, пошту, IP-адресу і тип пристрою (браузер і система), а коли Ви приймаєте «Умови доступу», записує час, пошту, IP-адресу і редакцію умов, які Ви прийняли. Якщо Ви попросили запам’ятати пристрій, сервер 30 днів зберігає відбиток ключа цього пристрою і його тип. Ці записи потрібні, щоб закриті матеріали бачили лише ті, кому я їх відкрив, і щоб у разі суперечки було видно, хто й коли погодився з умовами. Закриті сторінки показують Ваше ім’я, пошту, дату й час перегляду поверх тексту.

Після входу сторінка «Ваш доступ» показує Вам Ваші останні входи (дату, час, браузер і систему, без IP-адреси), дає забути запам’ятовані пристрої і вийти на всіх пристроях одразу. Людям з тієї самої компанії, яким я відкрив доступ до спільного кабінету, вона показує Ваше ім’я і дату Вашого останнього входу, а Вам – так само їхні; пошту й решту записів інші люди не бачать. За два дні до кінця строку доступу сервер надсилає Вам лист-нагадування, а мені – такий самий лист і повідомлення в службовий Telegram.

Якщо я відкрив Вам демонстрацію кабінету на вигаданій компанії «Борей», сервер записує, які частини демонстрації Ви відкривали і що натискали (наприклад, «відкрив зразок робочої записки», «склав роботу в конфігураторі: три формати на таку-то суму»), і раз на день я отримую цей перелік. Тексти, які Ви вписали в демонстрації, і файли, які Ви в ній обрали, на сервер не потрапляють: стан демонстрації живе лише у вкладці Вашого браузера і стирається, коли Ви виходите. Перелік дій зберігається 14 днів і видаляється.

Якщо Ви натиснули «Почати роботу» на сторінці «Ваш доступ», сервер зберігає реквізити, які Ви вписали для угоди про конфіденційність і порядок узгодження: назву, код і адресу компанії, посаду, ім’я й пошту того, хто підписує, ім’я, посаду й пошту представника для узгодження. З них кабінет складає текст угоди. Бачите ці дані Ви і я, а лист з ними приходить у мою скриньку й повідомлення в службовий бот. Вписуючи дані колег, переконайтеся, що вони про це знають. Якщо угоду так і не підписали, реквізити зберігаються три роки від останньої зміни й потім видаляються.

Усе це лежить на сервері сайту в закритій теці, на тому самому хостингу Mirohost. Про вхід з нового пристрою, прийняття умов і поставлений пароль я отримую лист у свою скриньку на домені psy-kulida.com.ua і повідомлення в службовий чат Telegram (ім’я, пошта, час, тип пристрою); про ці листи й Telegram діє сказане вище в розділі «Де вони зберігаються і кому передаються». Нікому іншому я ці записи не передаю, хіба що на законну вимогу уповноважених органів.

Сесія входу діє 12 годин, код із листа – 10 хвилин, посилання із запрошення – 48 годин. Обліковий запис і журнал входів зберігаються 90 днів після того, як доступ закрито, і потім видаляються. Закрити доступ і стерти записи раніше можна листом на business@psy-kulida.com.ua.

Передача за межі України

Як описано вище, частина даних потрапляє на сервери за межами України: пошта – на сервери Microsoft, копії звернень – на сервери Telegram, а тексти для чернеток відповідей і розмови з асистентом – постачальникові моделі штучного інтелекту у США. Сайт і пошта лежать у дата-центрах Mirohost у Європейському Союзі, а держави ЄС закон визнає такими, що належно захищають персональні дані.

США, а також інші держави, де можуть стояти сервери Microsoft і Telegram, Україна до таких не відносить. Тому ці передачі тримаються лише на Вашій однозначній згоді, яку Ви даєте галочкою (стаття 29 Закону України «Про захист персональних даних»; стаття 49(1)(a) GDPR). Погоджуючись, Ви маєте знати, на що йдете: закони цих держав можуть не давати Вам тих прав, які дає закон України, а тамтешні органи влади можуть отримати доступ до даних за своїми правилами. Без цієї згоди форма і асистент не надсилають нічого.

Як довго

Листи з форми я тримаю стільки, скільки потрібно для мети, заради якої Ви написали. Якщо звернення не переросло в спільну роботу, я видаляю листування протягом шести місяців від останнього листа. Якщо робота почалася, листування зберігається, поки вона триває, і видаляється на Ваше прохання в будь-який момент.

Лічильник читання

Щоб розуміти, які тексти читають, сайт рахує перегляди, дочитування, час на сторінці, натиснуті кнопки, джерело переходу і те, з телефона чи з широкого екрана відкрито сторінку. Лічильник власний, без cookie і без IP-адрес, тож хто саме читав, із нього не дізнатися; якщо в браузері ввімкнено «Не відстежувати» (Do Not Track або Global Privacy Control), він не надсилає нічого.

Файли cookie і пам’ять браузера

Сторонніх лічильників сайт не підключає, а шрифти, пошук і власний лічильник читання працюють з цього ж сервера, без звернень до сторонніх сервісів. Файли cookie ставлять лише сторінки входу для компаній, і лише тим, хто ними користується: захист форми від підробки (до закриття браузера), сесія входу (до закриття браузера, на сервері – 12 годин) і, якщо Ви про це попросили, ключ запам’ятованого пристрою (30 днів). Усі вони технічно необхідні для входу, недоступні скриптам сторінки і передаються лише цьому сайту. Ще браузер того, хто входив, тримає позначку про вхід, щоб сторінка «Для бізнесу» знала, чи питати сервер про закриті матеріали; сама позначка нічого не відкриває.

Сам браузер запам’ятовує тему, обрану перемикачем в шапці, фрагменти дописів, які Ви зберегли для себе, і поточну розмову з асистентом (її копія, як описано вище, є й на сервері). Тема й збережені фрагменти не залишають Вашого пристрою, я їх не бачу, а стерти їх можна, очистивши дані сайту в налаштуваннях браузера.

На якій підставі

Кожну обробку дозволяє одна з підстав, які називає стаття 11 Закону України «Про захист персональних даних». Для людей, на яких поширюється Загальний регламент ЄС про захист даних (GDPR), поруч стоїть відповідна стаття регламенту.

Звернення через форму і розмова з асистентом – Ваша однозначна згода, яку Ви даєте галочкою, а для того, що Ви пишете про свій стан, – згода на обробку даних про здоров’я (статті 7 і 11 Закону; статті 6(1)(a) і 9(2)(a) GDPR).

Листування після того, як ми домовилися про роботу, – виконання нашої домовленості, а дані про здоров’я в ньому – так само Ваша згода (стаття 11 Закону; статті 6(1)(b) і 9(2)(a) GDPR).

Анонси нових текстів поштою – Ваша згода, яку Ви підтверджуєте кнопкою в листі (стаття 11 Закону; стаття 6(1)(a) GDPR).

Вхід для компаній, «Умови доступу» і реквізити для угоди – укладення й виконання домовленості з компанією, від якої Ви працюєте (стаття 11 Закону; стаття 6(1)(b) GDPR). Журнал входів і прийняття умов, водяний знак і перелік дій у демонстрації – мій законний інтерес: щоб закриті матеріали бачили лише ті, кому я їх відкрив, і щоб у разі суперечки було видно, хто й коли погодився з умовами (стаття 11 Закону; стаття 6(1)(f) GDPR).

Технічний журнал сервера, лічильник спроб і цифрові відбитки адрес – мій законний інтерес захистити сайт від атак і спаму (стаття 11 Закону; стаття 6(1)(f) GDPR). Записи тут найменші з можливих, і з листами я їх не поєдную.

Лічильник читання не збирає нічого, за чим можна встановити людину, тож окремої підстави не потребує.

Ваші права

Статтею 8 Закону України «Про захист персональних даних» Вам гарантовано право знати, які Ваші дані в мене є, де вони зберігаються, навіщо й кому передаються, отримати їх зміст протягом тридцяти днів від запиту, вимагати виправити чи знищити їх, заперечити проти обробки, відкликати згоду і будь-коли звузити її своїм застереженням.

Ви також можете отримати дані, які дали мені самі, у звичному для комп’ютера вигляді (наприклад, файлом), щоб передати їх іншому фахівцеві (стаття 20 GDPR), і вимагати, щоб я тимчасово лише зберігав Ваші дані й нічого іншого з ними не робив, поки ми з’ясовуємо, чи вони точні й чи маю я підставу їх обробляти (стаття 18 GDPR). Якщо обробка тримається на моєму законному інтересі, Ви можете проти неї заперечити, і я її припиню, хіба що вона потрібна для захисту від атак на сайт чи в суперечці (стаття 21 GDPR). Відкликана згода діє від дня, коли Ви її відкликали: те, що я зробив з даними раніше, лишається законним, а далі я обробляю їх лише тоді, коли маю на це іншу підставу.

Для будь-якого з цих прав досить написати мені через форму звернення чи в Telegram, довільними словами. Відповім не пізніше ніж за тридцять днів.

Якщо Ви вважаєте, що Ваші права порушено, Ви можете звернутися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду. Якщо Ви перебуваєте в Європейському Союзі, ті самі права Вам гарантує також Загальний регламент ЄС про захист даних (GDPR), і скаргу можна подати до наглядового органу Вашої країни.

Зміни

Якщо порядок обробки зміниться, нова редакція з’явиться на цій сторінці з новою датою. До звернень, надісланих раніше, вона застосовується лише з Вашої згоди.

Редакція від 27 жовтня 2026 року.