Політика конфіденційності
Oserdia — простір для терапії, тож більшість того, що тут зберігається, стосується здоровʼя. Цей документ описує, що саме ми збираємо, чому, де це лежить і що ви можете з цим зробити.
Чинна редакція від 28 липня 2026.
Документ у підготовці до релізу
Текст описує те, як сервіс працює насправді, але ще не проходив юридичної експертизи. Якщо щось у ньому суперечить вашим правам — напишіть на support@oserdia.app, і ми виправимо.
Хто відповідає за ваші дані
Контролером персональних даних є Oserdia. Звернення щодо даних — на support@oserdia.app.
Ми обробляємо дані за Загальним регламентом про захист даних (GDPR) і Законом України «Про захист персональних даних».
Терапевт і клієнт — різні ролі
Це не формальність, а те, що визначає ваші права. Клієнт довіряє свої дані своєму терапевту, а Oserdia надає інструмент, у якому це відбувається. Нотатки, які терапевт пише про сесію, — його професійні записи; ми не читаємо їх і не використовуємо ні для чого, крім показу йому самому.
Терапевт бачить дані лише тих клієнтів, які з ним звʼязані. Клієнт бачить лише свою роботу і своїх терапевтів. Це закріплено не політикою, а правилами доступу на сервері: запит без правильної звʼязки просто не виконується.
Які дані ми обробляємо
Список закритий: якщо категорії тут немає — ми її не збираємо. Для кожної вказана підстава обробки.
| Категорія | Що саме | Підстава |
|---|---|---|
| Дані акаунта | Номер телефону, імʼя та прізвище, роль (терапевт або клієнт), дата народження, стать, за бажанням — email, фото профілю та бажані звертання. | Виконання договору (ст. 6(1)(b) GDPR) — без цього акаунт не працює. |
| Дані терапевта | Опис практики, спеціалізації, модальності, освіта, сертифікати, мови, кабінети та їх адреси, робочі години, типи сесій і ціни, публічний профіль і статті блогу (якщо ви їх опублікували). | Виконання договору та ваша власна публікація (ст. 6(1)(b), 6(1)(a)). |
| Дані про здоровʼя та терапію | Терапевтичний запит, цілі, нотатки терапевта про сесії, заповнені опитувальники й домашні завдання, щоденник, чек-іни настрою, історія сесій. | Явна згода на обробку особливої категорії даних (ст. 9(2)(a) GDPR). Згоду ви даєте при реєстрації і можете відкликати, видаливши акаунт. |
| Листування | Повідомлення в чатах, голосові, вкладені файли та зображення, реакції, факт прочитання. | Виконання договору (ст. 6(1)(b)) та явна згода щодо змісту про здоровʼя (ст. 9(2)(a)). |
| Екстрені контакти | Імʼя, номер і за бажанням звʼязок людини, яку ви вказали як контакт у кризовій ситуації. Бачить лише ваш терапевт. | Явна згода (ст. 9(2)(a)); за потреби — захист життєво важливих інтересів (ст. 9(2)(c)). |
| Технічні дані | Ідентифікатор встановлення застосунку, токени push-сповіщень і платформа пристрою, час останньої активності, IP-адреса при запиті коду входу (для захисту від зловживань), анонімна статистика відкритих екранів. | Законний інтерес (ст. 6(1)(f)) — безпека акаунта, захист від зловживань і працездатність сервісу. |
| Модерація | Скарги на контент разом зі знімком вмісту на момент скарги, записи блокувань, рішення за скаргами та їх підстави. | Законний інтерес і виконання правових обовʼязків (ст. 6(1)(f), 6(1)(c)) — DSA вимагає розглядати скарги й повідомляти про рішення. |
Чого ми НЕ робимо
- Не продаємо і не передаємо дані рекламним мережам чи брокерам даних.
- Не використовуємо ваші нотатки, повідомлення чи щоденник для навчання моделей штучного інтелекту.
- Не звʼязуємо статистику застосунку з вашою особою: ми фіксуємо лише назви відкритих екранів і навмисно не передаємо в аналітику ваш ідентифікатор.
- Не записуємо відео та звук сесій.
Дані про здоровʼя і ваша згода
Дані про психічне здоровʼя належать до особливої категорії (ст. 9 GDPR) і обробляються лише на підставі вашої явної згоди. Ви даєте її при реєстрації, підтверджуючи ознайомлення з цим документом.
Згоду можна відкликати. Практично це означає видалення акаунта — без обробки цих даних сервіс не може виконувати свою функцію. Як це працює, описано нижче.
Де зберігаються дані
Основні дані — у Європейському Союзі: сховище й серверні функції розміщені в регіоні Берлін, частина запланованих задач — у Бельгії. Відеозвʼязок іде через власний сервер у Німеччині або Фінляндії й не записується.
Один сервіс працює за межами ЄС: доставка SMS з кодом входу відбувається через українського оператора, і туди передається лише номер телефону й текст коду.
Кому ми передаємо дані
Ми не передаємо дані третім особам для їхніх власних цілей. Нижче — сервіси, які обробляють дані за нашим дорученням і лише в межах, потрібних для роботи Oserdia.
| Сервіс | Для чого | Де |
|---|---|---|
| Google Cloud / Firebase | Основне сховище (профілі, повідомлення, сесії, нотатки, файли), автентифікація, серверні функції, push-сповіщення, звіти про збої. | Європейський Союз — Берлін (europe-west10), Бельгія (europe-west1) |
| Hetzner Cloud | Власний сервер відеозвʼязку (LiveKit) для сесій. Відео та звук проходять транзитом і не записуються. | Німеччина / Фінляндія |
| AlphaSMS | Доставка одноразових кодів входу на номер телефону. | Україна |
| Vercel | Хостинг вебверсії та публічних сторінок. | Європейський Союз |
| Sentry | Технічні звіти про помилки застосунку. Вміст повідомлень, нотаток і файлів у звіти не потрапляє. | Європейський Союз |
| Google Calendar | Лише якщо ви самі підключили синхронізацію. Ми створюємо окремий календар «Oserdia» і не маємо доступу до інших ваших подій. | Європейський Союз |
Окремий випадок — правоохоронні органи: ми відповідаємо на запити лише за законною процедурою і в мінімально необхідному обсязі.
Скільки ми зберігаємо дані
Поки ви користуєтесь акаунтом — доки він існує. Після заявки на видалення акаунт одразу деактивується, а дані стираються через 14 днів. Цей час дано на те, щоб передумати: до кінця строку видалення можна скасувати одним дотиком.
Що відбувається з даними іншої сторони
Тут є нюанс, про який чесніше сказати прямо. Коли акаунт видаляє клієнт, його листування з терапевтом видаляється, а нотатки терапевта псевдонімізуються: особа з них зникає, а професійний запис лишається. Причина — це записи фахівця про власну практику зі строком зберігання, і GDPR прямо виключає такий випадок із права на стирання (ст. 17(3)). Рядок сесії теж лишається терапевту — без даних клієнта і без коментарів, які могли містити особисту деталь.
Коли акаунт видаляє терапевт, усі його власні дані стираються, а клієнти відвʼязуються — щоб не залишитись із мертвим посиланням на фахівця, якого вже немає.
Що переживає видалення
- Знеособлені записи про скарги й рішення модерації — ми зобовʼязані вміти показати, чому ухвалили рішення.
- Технічні журнали безпеки (факт входу, зміни способу входу) — обмежений строк, без вмісту ваших даних.
Ваші права і як ними скористатися
- Доступ і копія даних. Профіль, історію та файли можна отримати на запит; частину даних ви бачите в застосунку одразу.
- Виправлення. Імʼя, дату народження, email та інші поля профілю ви редагуєте самостійно.
- Видалення. Профіль → Документи → «Видалити акаунт». Дію потрібно підтвердити — це захист від того, щоб її зробили за вас на розблокованому телефоні.
- Відкликання згоди на обробку даних про здоровʼя — через видалення акаунта.
- Обмеження й заперечення проти обробки, що спирається на законний інтерес.
- Скарга до наглядового органу. В Україні це Уповноважений Верховної Ради з прав людини; у ЄС — орган захисту даних вашої країни.
Запит надсилайте на support@oserdia.app з номера або email, вказаних в акаунті. Відповідаємо протягом 30 днів.
Як ми захищаємо дані
- Вхід без пароля: одноразовий код на ваш номер. Немає пароля — немає пароля, який можна вкрасти чи перевикористати.
- Дані передаються та зберігаються зашифрованими; доступ між акаунтами обмежений серверними правилами, а не лише інтерфейсом.
- Незворотні дії (видалення акаунта, зміна номера, відвʼязка способу входу) вимагають свіжого підтвердження — живої сесії для них недостатньо.
- Файли, які ви завантажуєте, доступні лише учасникам відповідної розмови або терапії.
Жодна система не є абсолютно захищеною. Якщо ви помітили проблему безпеки — напишіть на support@oserdia.app, ми розберемось і не будемо переслідувати за добросовісне повідомлення.
Вік
Сервіс не призначений для дітей до 16 років без згоди батьків або опікунів. Якщо ви вважаєте, що дитина зареєструвалась без такої згоди — напишіть нам, і ми видалимо акаунт.
Зміни
Якщо ми змінимо цей документ істотно — не будемо робити це тихо: ви побачите повідомлення в застосунку, а для змін, що стосуються згоди, попросимо підтвердити її знову.
Питання щодо цього документа або ваших даних — support@oserdia.app. Приватність · Умови · Cookies