Политика конфиденциальности

Ответственным лицом в соответствии с Общим регламентом по защите данных (GDPR) является:

Henry van de Vorming
c/o AutorenServices.de
Birkenallee 24
36037 Fulda
Германия

Эл. почта: [email protected]

Studienkolleg.org является исключительно информационным порталом. Мы обрабатываем персональные данные только в той мере, в какой это необходимо для предоставления веб-сайта и его функций. Могут быть затронуты следующие типы данных:

• Данные об использовании – посещённые страницы, время доступа, URL-адреса источников перехода
• Метаданные / коммуникационные данные – IP-адреса (анонимизированные), информация об устройстве и браузере
• Контактные данные – адрес электронной почты, если вы связываетесь с нами

На данном веб-сайте отсутствует регистрация, авторизация, а также продажа товаров или услуг. Данные не передаются в третьи страны за пределами ЕС/ЕЭЗ, если иное не указано ниже.

Мы обрабатываем персональные данные на основании следующих правовых оснований GDPR:

• Ст. 6, п. 1, лит. a GDPR – Согласие субъекта данных
• Ст. 6, п. 1, лит. b GDPR – Исполнение договора или преддоговорные меры
• Ст. 6, п. 1, лит. f GDPR – Законные интересы (напр., безопасность и оптимизация веб-сайта)

Если используются файлы cookie или аналогичные технологии, их допустимость дополнительно регулируется § 25 TDDDG (Закон Германии о защите данных в сфере телекоммуникаций и цифровых услуг, ранее TTDSG).

Мы принимаем технические и организационные меры в соответствии со ст. 32 GDPR для обеспечения уровня защиты, соответствующего рискам. К ним относятся:

• Шифрованная передача данных по протоколу HTTPS/TLS
• Регулярная проверка мер безопасности
• Контроль доступа и минимизация обрабатываемых данных

Данный веб-сайт размещён на серверах компании Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, США). При посещении нашего сайта данные о подключении (напр., IP-адрес, время доступа) автоматически собираются компанией Netlify и сохраняются в журналах сервера.

Компания Netlify сертифицирована в рамках EU-U.S. Data Privacy Framework, что обеспечивает надлежащий уровень защиты данных. Дополнительную информацию вы найдёте в политике конфиденциальности Netlify.

Правовое основание: Ст. 6, п. 1, лит. f GDPR (законный интерес в надёжном предоставлении веб-сайта).

При каждом обращении к нашему сайту автоматически собираются и временно сохраняются в журналах сервера следующие данные:

• IP-адрес запрашивающего устройства
• Дата и время доступа
• Запрошенный URL и код состояния HTTP
• Объём переданных данных
• URL-адрес источника перехода (ранее посещённая страница)
• Тип и версия браузера, операционная система

Эти данные используются исключительно для обеспечения бесперебойной работы и улучшения нашего сервиса. Они удаляются не позднее чем через 30 дней. Идентификация отдельных лиц не производится.

Правовое основание: Ст. 6, п. 1, лит. f GDPR.

Данный веб-сайт не использует отслеживающие файлы cookie. Мы применяем исключительно технически необходимые технологии хранения:

• Локальное хранилище (Local Storage) – Для сохранения пользовательских настроек (напр., предпочтение тёмного режима, языковые настройки)
• Кэш Service Worker – Для работы в автономном режиме и ускоренной загрузки страниц

Эти технологии необходимы для функционирования веб-сайта и не используются для отслеживания. Согласие для их использования не требуется в соответствии с § 25, абз. 2, п. 2 TDDDG.

Правовое основание: § 25, абз. 2, п. 2 TDDDG в сочетании со ст. 6, п. 1, лит. f GDPR.

Для анализа использования веб-сайта и улучшения нашего сервиса мы применяем следующие инструменты аналитики, соответствующие требованиям защиты данных:

a) Plausible Analytics

Мы используем Plausible Analytics (Plausible Insights OÜ, Таллин, Эстония). Plausible — это инструмент аналитики, уважающий конфиденциальность, который не использует файлы cookie и не собирает персональные данные. IP-адреса не сохраняются и не передаются третьим лицам. Все данные обрабатываются на серверах, расположенных в ЕС.

Plausible собирает только агрегированную анонимную статистику использования (просмотры страниц, источники перехода, тип устройства, страна). Идентификация отдельных пользователей невозможна.

Правовое основание: Ст. 6, п. 1, лит. f GDPR (законный интерес в анализе использования веб-сайта). Согласие не требуется, так как персональные данные не обрабатываются.

Дополнительная информация: plausible.io/data-policy

b) Umami Analytics

Мы используем Umami (Umami Software, Inc.). Umami — это инструмент аналитики с открытым исходным кодом, уважающий конфиденциальность, который не устанавливает файлы cookie и не сохраняет персональные данные. IP-адреса не записываются. Все данные собираются в полностью анонимизированном виде.

Фиксируется только агрегированная статистика (просмотры страниц, продолжительность посещения, источники перехода, тип устройства). Идентификация отдельных лиц невозможна.

Правовое основание: Ст. 6, п. 1, лит. f GDPR. Согласие не требуется.

Дополнительная информация: umami.is/privacy

c) PostHog

Мы используем PostHog (PostHog, Inc.) для продуктовой аналитики. PostHog помогает нам понять использование веб-сайта и улучшить пользовательский опыт. При этом могут собираться следующие данные:

• Анонимизированные данные об использовании (просмотры страниц, пути кликов, продолжительность посещения)
• Информация об устройстве (тип браузера, размер экрана, операционная система)
• Приблизительное местоположение (на уровне страны, на основе анонимизированного IP)

PostHog настроен нами таким образом, что IP-адреса не сохраняются в полном объёме. Отслеживающие файлы cookie не устанавливаются. Данные обрабатываются на серверах в ЕС (Франкфурт).

Правовое основание: Ст. 6, п. 1, лит. f GDPR (законный интерес в анализе и оптимизации веб-сайта).

Дополнительная информация: posthog.com/privacy

Если вы связываетесь с нами по электронной почте, сообщённые вами данные (адрес электронной почты, при необходимости имя, содержание сообщения) сохраняются нами для обработки вашего запроса. Данные, полученные в этом контексте, удаляются после того, как их хранение становится ненужным, или обработка ограничивается при наличии законных обязательств по хранению.

Правовое основание: Ст. 6, п. 1, лит. b GDPR (преддоговорные меры) или ст. 6, п. 1, лит. f GDPR (законный интерес в ответе на запросы).

Как субъект данных вы обладаете следующими правами в соответствии с GDPR:

• Право на доступ (ст. 15 GDPR) – Вы можете запросить информацию о ваших данных, обрабатываемых нами.
• Право на исправление (ст. 16 GDPR) – Вы можете потребовать исправления неточных данных.
• Право на удаление (ст. 17 GDPR) – Вы можете потребовать удаления ваших данных при условии отсутствия законных обязательств по их хранению.
• Право на ограничение обработки (ст. 18 GDPR)
• Право на переносимость данных (ст. 20 GDPR)
• Право на возражение (ст. 21 GDPR) – Вы можете в любое время возразить против обработки ваших данных на основании ст. 6, п. 1, лит. f GDPR.
• Право на отзыв согласия (ст. 7, п. 3 GDPR) – Данное согласие может быть отозвано в любое время с действием на будущее.

Для реализации ваших прав обращайтесь по адресу: [email protected]

Право на подачу жалобы в надзорный орган

Если вы считаете, что обработка ваших персональных данных нарушает GDPR, вы имеете право в соответствии со ст. 77 GDPR подать жалобу в надзорный орган по защите данных. Вы можете обратиться, в частности, в компетентный надзорный орган по месту вашего проживания, работы или месту предполагаемого нарушения.

Мы оставляем за собой право вносить изменения в настоящую политику конфиденциальности, чтобы она всегда соответствовала действующим правовым требованиям или отражала изменения в наших услугах. При вашем следующем посещении будет действовать обновлённая политика конфиденциальности.