Privacy policy
Last updated: October 2026
- I collect only what I need to book, deliver and follow up your consultations, answer your questions and send what you've asked for.
- Health information you share is kept strictly confidential and stored securely.
- I never sell your data and never use it for advertising.
- You can ask to see, correct or delete your information at any time.
- Who we are
- What I collect
- Why, and the legal basis
- Health information
- Children
- Who I share it with
- Transfers outside the UK
- How long I keep it
- Keeping it safe
- Your rights
- Cookies
- Contact & complaints
1. Who we are
Centre for Integrative Health is a trading name of HNEK Ltd, a company registered in England and Wales (company number [company number]), registered office: [registered office address].
HNEK Ltd is the data controller for the personal information described here, which means it decides how the information is used and is responsible for protecting it. Consultations are provided on behalf of HNEK Ltd by a registered homeopath and MA-qualified integrative counsellor; in this policy, "I" and "me" refer to the practitioner, who is the only person with access to your consultation records.
Email: [your email]
ICO registration number (HNEK Ltd): [ICO registration number]
2. What information I collect
Information you give me
- Contact details: your name, email address, phone number and, if needed for posting remedies or kits, your postal address.
- Enquiries: what you write in the contact form or in emails and messages to me.
- Booking details: the appointment type, date and time, and anything you add when booking.
- Consultation records: your case notes, health history, current symptoms, medication you take, emotional and personal history, remedy recommendations and follow-up notes. For counselling, brief session notes.
- Payment details: what you bought and when. Card details are handled by Stripe; I never see or store your full card number.
- Email sign-ups: your name and email if you ask for one of the free resources or the newsletter.
Information collected automatically
My web host keeps standard server logs (such as IP address, browser type and the pages requested) for security and to keep the site working. This website uses no analytics or advertising tracking. See the cookie policy.
3. Why I use it, and the legal basis
| Purpose | Legal basis (UK GDPR) |
|---|---|
| Booking, delivering and following up consultations and counselling sessions | Contract – to provide the service you asked for |
| Taking payment, issuing receipts, keeping accounts | Contract, and legal obligation (tax and accounting law) |
| Answering your enquiry | Legitimate interests – replying to people who contact me |
| Sending free resources and the occasional newsletter | Consent – you can unsubscribe in one click at any time |
| Keeping clinical records and handling complaints or insurance claims | Legal obligation and legitimate interests – professional and insurance requirements |
| Keeping the website secure | Legitimate interests |
4. Health information
Health information is "special category data" under UK GDPR and receives extra protection. I process it only to provide your care, on the basis that it is necessary for the provision of health care by a professional bound by a duty of confidentiality (UK GDPR Article 9(2)(h) and the Data Protection Act 2018, Schedule 1). I also ask for your explicit consent on the intake form before our first consultation.
Everything you share in a consultation is confidential. I will only share it without your permission in the rare situations where the law requires it or where there is a serious risk of harm to you or someone else. I explain these limits before we begin working together. I follow the Society of Homeopaths' Code of Ethics and Practice.
Please do not include detailed health information in the website contact form; we can talk about it safely in your consultation.
5. Children
Children are only seen with a parent or guardian, who gives consent and provides information on their behalf. As children grow older and able to understand, I involve them in decisions about their own information.
6. Who I share it with
I never sell your information. I share it only with trusted services that help me run the practice, and only what each one needs:
- Hostinger – website hosting.
- Calendly – online booking.
- Stripe – secure card payments.
- FormSubmit – delivers website contact-form messages to my inbox.
- My email and newsletter provider – sending messages and the free resources you request.
- Video-call provider – for online consultations. Sessions are never recorded without your agreement.
- Registered homeopathic pharmacies – only your name and delivery address, if you choose to order a remedy or kit through me.
- My accountant, insurer or professional body – only if needed for accounts, an insurance claim or a complaint.
- Your GP – only if you ask me to write to them.
These providers act on my instructions and must keep your data secure.
7. Transfers outside the UK
Some of these services (for example Calendly and Stripe) may store data in the USA or the EU. Where that happens, the transfer is protected by UK-approved safeguards, such as the UK–US Data Bridge, adequacy regulations or the International Data Transfer Agreement.
8. How long I keep it
- Adult case notes: 7 years after our last contact.
- Children's case notes: until the child's 25th birthday, or 7 years after our last contact, whichever is later.
- Payment and accounting records: 6 years after the end of the financial year, as UK tax law requires.
- Enquiries that don't lead to a booking: up to 12 months.
- Newsletter and free-resource sign-ups: until you unsubscribe.
After that, records are securely deleted or shredded.
9. Keeping it safe
Case notes are stored in password-protected, encrypted systems, and paper notes are kept locked away. Only I have access to them. This website uses an encrypted (https) connection. If a data breach ever put you at risk, I would tell you and the ICO as the law requires.
10. Your rights
Under UK data protection law you have the right to:
- access a copy of the information I hold about you;
- correct anything inaccurate or incomplete;
- ask me to delete it, where I'm not required to keep it;
- restrict or object to how I use it;
- receive it in a portable format (data portability);
- withdraw consent at any time, for example by unsubscribing from emails.
To use any of these rights, email [your email]. There is no charge, and I will reply within one month.
11. Cookies
See the cookie policy for details. You can change your choice at any time:
12. Contact and complaints
If you have a question or concern about your information, please email [your email] and I will do my best to put it right. You also have the right to complain to the Information Commissioner's Office: ico.org.uk/make-a-complaint, telephone 0303 123 1113.
I may update this policy from time to time; the date at the top shows when it last changed.
Политика за поверителност
Последна актуализация: октомври 2026 г.
- Събирам само това, което ми е необходимо, за да запазя, проведа и проследя консултациите Ви, да отговоря на въпросите Ви и да Ви изпратя заявеното.
- Здравната информация, която споделяте, е строго поверителна и се съхранява сигурно.
- Никога не продавам данните Ви и никога не ги използвам за реклама.
- Можете по всяко време да поискате да видите, коригирате или изтриете информацията си.
- Кои сме ние
- Каква информация събирам
- Защо и на какво основание
- Здравна информация
- Деца
- С кого я споделям
- Предаване извън Обединеното кралство
- Колко дълго я пазя
- Сигурност
- Вашите права
- Бисквитки
- Контакт и жалби
1. Кои сме ние
Centre for Integrative Health (Център за интегративно здраве) е търговско наименование на HNEK Ltd – дружество, регистрирано в Англия и Уелс (фирмен номер [company number]), със седалище: [registered office address].
HNEK Ltd е администратор на личните данни, описани тук – тоест решава как се използва информацията и отговаря за нейната защита. Консултациите се провеждат от името на HNEK Ltd от регистриран хомеопат и интегративен психотерапевт с магистърска степен; в тази политика „аз“ означава практикуващия специалист, който е единственият с достъп до записките от консултациите Ви.
Имейл: [your email]
Регистрационен номер в ICO (HNEK Ltd): [ICO registration number]
2. Каква информация събирам
Информация, която ми предоставяте
- Данни за контакт: име, имейл, телефон и при нужда (за изпращане на лекарства или комплекти) пощенски адрес.
- Запитвания: това, което пишете в контактната форма, имейли и съобщения до мен.
- Данни за резервацията: вид консултация, дата, час и всичко, което добавите при записването.
- Записки от консултациите: записки по случая, здравна история, настоящи симптоми, лекарства, които приемате, емоционална и лична история, препоръки и записки от проследяването. При психотерапията – кратки записки от сесиите.
- Данни за плащания: какво и кога сте закупили. Данните на картата се обработват от Stripe – аз никога не виждам и не съхранявам пълния номер на картата Ви.
- Абонаменти по имейл: име и имейл, ако заявите някой от безплатните ресурси или бюлетина.
Информация, събирана автоматично
Хостинг доставчикът ми води стандартни сървърни дневници (напр. IP адрес, вид браузър и заредени страници) за сигурност и за нормалната работа на сайта. Този уебсайт не използва аналитично или рекламно проследяване. Вижте политиката за бисквитките.
3. Защо я използвам и на какво правно основание
| Цел | Правно основание (UK GDPR) |
|---|---|
| Записване, провеждане и проследяване на консултации и психотерапевтични сесии | Договор – за да предоставя услугата, която сте поискали |
| Приемане на плащания, издаване на разписки, счетоводство | Договор и законово задължение (данъчно и счетоводно законодателство) |
| Отговор на Вашето запитване | Законен интерес – да отговарям на хората, които се свързват с мен |
| Изпращане на безплатни ресурси и бюлетин | Съгласие – можете да се отпишете с един клик по всяко време |
| Водене на записки и разглеждане на жалби или застрахователни претенции | Законово задължение и законен интерес – професионални и застрахователни изисквания |
| Сигурност на уебсайта | Законен интерес |
4. Здравна информация
Здравната информация е „специална категория данни“ според UK GDPR и се ползва с допълнителна защита. Обработвам я само за да Ви предоставя грижа, на основание, че това е необходимо за предоставяне на здравни грижи от специалист, обвързан със задължение за поверителност (чл. 9(2)(h) от UK GDPR и Приложение 1 към Data Protection Act 2018). Освен това преди първата консултация искам Вашето изрично съгласие във встъпителния формуляр.
Всичко, което споделяте в консултация, е поверително. Ще го споделя без Вашето разрешение само в редките случаи, когато законът го изисква или при сериозен риск от вреда за Вас или за друг човек. Обяснявам тези граници преди да започнем работа. Спазвам Етичния кодекс на Society of Homeopaths.
Моля, не включвайте подробна здравна информация в контактната форма на сайта – можем да я обсъдим сигурно по време на консултацията.
5. Деца
Децата се приемат само с родител или настойник, който дава съгласие и предоставя информация от тяхно име. Когато детето порасне и може да разбира, го включвам в решенията относно собствената му информация.
6. С кого я споделям
Никога не продавам информацията Ви. Споделям я само с надеждни услуги, които ми помагат да водя практиката, и само доколкото на всяка от тях е необходимо:
- Hostinger – хостинг на уебсайта.
- Calendly – онлайн записване на часове.
- Stripe – сигурни картови плащания.
- FormSubmit – доставя съобщенията от контактната форма до пощата ми.
- Доставчикът ми на имейл и бюлетин – изпращане на съобщения и заявените безплатни ресурси.
- Платформата за видеоразговори – за онлайн консултациите. Сесиите никога не се записват без Вашето съгласие.
- Регистрирани хомеопатични аптеки – само име и адрес за доставка, ако поръчате лекарство или комплект чрез мен.
- Моят счетоводител, застраховател или професионална организация – само ако е необходимо за счетоводство, застрахователна претенция или жалба.
- Вашият личен лекар – само ако ме помолите да му пиша.
Тези доставчици действат по мои указания и са длъжни да пазят данните Ви сигурни.
7. Предаване извън Обединеното кралство
Някои от тези услуги (например Calendly и Stripe) може да съхраняват данни в САЩ или ЕС. В такъв случай предаването е защитено с одобрени от Обединеното кралство гаранции, като UK–US Data Bridge, решения за адекватност или International Data Transfer Agreement.
8. Колко дълго я пазя
- Записки за възрастни: 7 години след последния ни контакт.
- Записки за деца: до 25-ия рожден ден на детето или 7 години след последния контакт – което настъпи по-късно.
- Плащания и счетоводни документи: 6 години след края на финансовата година, както изисква британското данъчно законодателство.
- Запитвания, които не водят до резервация: до 12 месеца.
- Абонаменти за бюлетин и безплатни ресурси: докато не се отпишете.
След това записите се изтриват или унищожават сигурно.
9. Сигурност
Записките по случаите се съхраняват в защитени с парола, криптирани системи, а хартиените – под ключ. Достъп до тях имам само аз. Уебсайтът използва криптирана (https) връзка. Ако някога пробив в сигурността Ви изложи на риск, ще уведомя Вас и ICO, както изисква законът.
10. Вашите права
Според британското законодателство за защита на данните имате право:
- на достъп до копие от информацията, която пазя за Вас;
- да коригирате неточна или непълна информация;
- да поискате изтриване, когато не съм длъжна да я пазя;
- да ограничите или да възразите срещу начина, по който я използвам;
- да я получите в преносим формат (преносимост на данните);
- да оттеглите съгласието си по всяко време, например като се отпишете от имейлите.
За да упражните някое от тези права, пишете на [your email]. Не се заплаща такса и ще отговоря в рамките на един месец.
11. Бисквитки
Подробности има в политиката за бисквитките. Можете да промените избора си по всяко време:
12. Контакт и жалби
Ако имате въпрос или притеснение относно информацията си, моля, пишете на [your email] и ще направя всичко възможно да го разрешим. Имате право и да подадете жалба до Information Commissioner's Office (ICO): ico.org.uk/make-a-complaint, тел. 0303 123 1113.
Може да актуализирам тази политика от време на време; датата в началото показва кога е променена за последно.