Повідомлення про обробку персональних даних Healthy mind
Останнє оновлення: 5 вересня 2025
Healthy mind турбується про безпеку ваших персональних даних. Це Повідомлення про обробку персональних даних (“Повідомлення”) створене щоб допомогти вам (“ви” або “користувач”) зрозуміти що відбувається з вашими даними, коли ви використовуєте нашу Платформу.
| Субʼєкт даних | Опис |
|---|---|
| Відвідувач | Користувач, який досліджує сайт |
| Клієнт | юридична особа, благодійна організація або громадське об’єднання яка купує доступ для своїх працівників чи використовує Платформу для своїх підопічних або учасників програм.. |
| Користувач | людина, яка отримує доступ до Платформи через Клієнта та використовує Платформу для проходження діагностики, тестувань або опитувальників. |
| Менеджер | уповноважена особа від Клієнта, якій Платформа надає доступ до функціоналу управління групами |
Зміст
На що поширюється це Повідомлення
Хто ми
Дані, які ми обробляємо
- Технічні дані
- Дані користувачів
- Дані менеджерів
- Дані отримані від третіх сторін
Збереження даних
Передача даних
Ваші права
Оновлення
На що поширюється це Повідомлення
Повідомлення про обробку персональних даних — це наша (володільця персональних даних) заява для вас (суб’єкта даних), яка описує, як ми збираємо, використовуємо, зберігаємо та розкриваємо персональні дані.
Це Повідомлення також поширюється на дані, які ми можемо отримати від третіх сторін.
Хто ми
| Володілець персональних даних | БО БФ “Бережи себе”, ЄДРПОУ 45219062 |
|---|---|
| Електронна пошта | hm@healthymind.help — щодо питань приватності |
Дані, які ми обробляємо
| Зверніть увагу! Ми свідомо не обробляємо персональні дані користувачів віком до 18 років без згоди законного представника(ів). Якщо ви є таким користувачем або законним представником користувача, будь ласка, повідомте нас електронною поштою: hm@healthymind.help. |
|---|
Ми збираємо та отримуємо інформацію від вас і про вас різними способами, описаними нижче.
Дані, які ми обробляємо, поділяються на категорії: технічні дані, дані, надані нам користувачами, та дані, отримані від третіх сторін.
Технічні дані
Коли ви використовуєте наш сайт, деякі дані збираються автоматично.
| Категорія даних | Дані, які ми збираємо | Мета | Правова підстава |
|---|---|---|---|
| Дані про сеанси та пристрій | IP-адреса, тип пристрою, ОС, браузер, мова інтерфейсу, Session ID, токени, час входу/виходу, тривалість сесії, | Автентифікація користувача, контроль доступу, моніторинг активності | Надання послуги |
| Аналітика використання | Кількість входів, частота використання модулів, статистика груп, залученість | Статистика використання, вдосконалення сервісу, звітність для партнерів | Законний інтерес |
| Логи та системні події | Error logs, події безпеки, історія дій користувача | Виявлення збоїв, аудит безпеки, інцидент-менеджмент | Надання послуги |
Дані Користувачів
| Категорія даних | Дані | Мета | Правова підстава |
|---|---|---|---|
| Ідентифікаційні | Ім’я, прізвище, email, ID користувача | Створення облікового запису, управління профілем, безпека системи | Виконання договору |
| Контактні | Email, телефон | Комунікація про дії на платформі, надсилання нагадувань | Виконання договору |
| Психологічні | Результати діагностики | Назва інструмента / опитувальника, ідентифікатор проходження Дата й час початку/ завершення, статус, окремі відповіді користувача на запитання сирий бал, нормований бал, підсумковий результат Порогові індикатори / «флаги ризику» Динаміка у часі | Виконання договору |
| Психометричні індекси | Healthy Mind Index, Mental balance (самоконтроль, стресостійкість, фінансовий стан тощо) | Моніторинг психічного стану, формування групових індексів, науково-дослідна діяльність | Виконання договору |
| Системні ідентифікатори | User ID, Group ID, Session ID, Assessment ID, Treatment ID, Internal record IDs | Внутрішня ідентифікація користувачів у БД, зв’язування даних (опитування ↔ результати ↔ терапія), забезпечення коректної роботи системи | Виконання договору |
| Соціально-демографічні | Вік, стать, локація, група, статус (ветеран, ВПО тощо) | Сегментація користувачів, таргетована допомога, статистика та дослідження | Законний інтерес; Наукові цілі |
| Організаційні метрики | Запрошені/зареєстровані користувачі, % проходження діагностики, групова статистика | Аналітика ефективності програм, оцінка залученості, звітність для партнерів | Законний інтерес; Наукові цілі |
Дані Менеджерів
| Категорія даних | Дані | Мета обробки | Правова підстава |
|---|---|---|---|
| Ідентифікаційні та контактні | Ім’я, прізвище, email | Створення та управління обліковим записом менеджера, автентифікація | Виконання договору |
| Системні ідентифікатори | Сlient ID, Manager ID, Group ID, Role ID | Призначення ролі «менеджер», управління групами, контроль доступу | Виконання договору |
| Дані сеансів та технічні | IP, cookies, session ID, історія входів/виходів, логування дій | Забезпечення безпеки системи, аудит, контроль використання | Законний інтерес |
Дані отримані від третіх сторін
Крім того, ми можемо збирати деякі дані від третіх сторін. Обсяг зібраних даних, цілі та правова основа для обробки визначаються відповідними документами про приватності цих сторін:
| Третя сторона | Опис | Посилання на документ |
|---|---|---|
| Google Analytics | Ми використовуємо Google Analytics для збору знеособлених технічних і поведінкових даних з метою аналізу відвідуваності та покращення роботи Платформи. | Privacy Notice |
Збереження даних
Ми зберігаємо дані користувачів під час використання наших послуг і протягом 2 років після цього.
Ми зберігаємо технічні дані до 2 років.
| Зверніть увагу! Деякі дані містяться в документах, які відповідно до законодавства мають зберігатися протягом тривалого періоду часу (наприклад, бухгалтерські документи). |
|---|
Ви можете скористатися своїм правом на видалення своїх даних. У цьому випадку ми видалимо ваші дані з наших серверів протягом 30 днів після вашого запиту.
| Тривалість зберігання даних, отриманих від третіх осіб, визначається відповідними документами про приватність таких сервісів. |
|---|
Передача даних
Передача даних
Ми використовуємо ваші персональні дані для виконання договору та для забезпечення роботи Платформи між Відвідувачами, Клієнтами, Користувачами та Менеджерами.
Також ми передаємо ваші дані на таких підставах:
Виконання договору та законний інтерес.
- Клієнти отримують доступ до агрегованих результатів та статистики щодо Користувачів, яким вони надали доступ до Платформи.
- Менеджери, уповноважені Клієнтами, мають доступ до даних своїх груп у межах функціоналу управління.
- Відвідувачі взаємодіють із сайтом без передачі їхніх персональних даних Клієнтам чи Менеджерам, за винятком випадків, коли вони стають Користувачами.
Згода. Ми можемо передавати ваші персональні дані на підставі вашої чіткої згоди, зокрема для участі у програмах чи дослідженнях, які проводить Клієнт.
Дотримання закону. Ми будемо розкривати ваші персональні дані третім особам у випадках, коли це необхідно:
- виконати вимоги законодавства, судових рішень або запитів уповноважених органів;
- щоб запобігти незаконному використанню Платформи або порушенню Умов та політик;
- для захисту від претензій третіх осіб;
- щоб допомогти попередити чи розслідувати шахрайство або інші правопорушення.
Передача даних здійснюється лише у межах, необхідних для надання послуг, та із застосуванням технічних і організаційних заходів захисту ваших персональних даних.
Ваші права
У вас, як у суб'єктів персональних даних, є наступні права:
Ми, як постачальник послуг, відповідаємо найкращій світовій практиці захисту даних (GDPR) і представляємо права, передбачені там.
| Право | Опис |
|---|---|
| Право на доступ до інформації | Ви маєте право знати про обробку ваших персональних даних. Ми публікуємо основну інформацію про обробку, а на ваш запит надамо більш детальну інформацію |
| Право на доступ та портативність | Ви можете запитати доступ та отримати усі ваші дані, які ми маємо. Ви також можете попросити нас передати ваші дані іншому володільцю |
| Право впливати на обробку | Ви можете вимагати змінити або видалити дані які ми обробляємо, обмежувати або заперечувати проти обробки ваших даних |
| Право подати скаргу | Ви можете подати скаргу щодо обробки своїх персональних даних до регулюючого органу |
| Право на видалення інформації | Ви можете надіслати нам запит на видалення власних персональних даних із наших систем |
| Право відкликати згоду на обробку даних | Ви можете відкликати свою згоду на обробку в будь-який момент |
| Зверніть увагу! Ми можемо попросити вас підтвердити свою особу, перш ніж відповідати на запит. |
Також, ви маєте право на:
- захист своїх персональних даних;
- застосування засобів правового захисту;
- те, щоб знати механізм автоматичної обробки персональних даних;
- захист від автоматизованого рішення, яке має для вас правові наслідки.
Щоб скористатися своїми правами напишіть нам на електронну пошту: ___. Ми відповімо як тільки зможемо.
Ви можете подати скаргу щодо обробки ваших персональних даних до Уповноваженого Верховної Ради України з прав людини за електронною поштою hotline@ombudsman.gov.ua.
Оновлення
Це Повідомлення та відносини, що підпадають під його дію, регулюються Законом України «Про захист персональних даних» та GDPR.
Існуючі закони та вимоги щодо обробки персональних даних можуть бути змінені. У цьому випадку ми опублікуємо нову версію Повідомлення на нашому Сайті.
Якщо будуть внесені значні суттєві зміни, які впливають на вашу приватність і конфіденційність, ми повідомимо вас, відобразивши інформацію на головній сторінці нашого сайту, і, якщо необхідно, попросимо вашої згоди.