Политика конфиденциальности

Ответственным лицом в соответствии с Общим регламентом по защите данных (GDPR) является:

Henry van de Vorming
c/o AutorenServices.de
Birkenallee 24
36037 Fulda
Германия

Эл. почта: hello@arrimundo.com

Studienkolleg.org является информационным порталом. Мы обрабатываем персональные данные для предоставления и обеспечения безопасности веб-сайта, для анализа охвата и использования, а также для реализации рекламных мест — частично на основании законных интересов, частично на основании вашего согласия (подробности см. в разделах 8–10). Могут быть затронуты следующие типы данных:

• Данные об использовании – посещённые страницы, время доступа, URL-адреса источников перехода
• Метаданные / коммуникационные данные – IP-адреса (анонимизированные), информация об устройстве и браузере
• Данные аналитики и рекламы – псевдонимные идентификаторы, а также информация о взаимодействиях и устройстве из используемых сервисов аналитики и рекламы
• Контактные данные – адрес электронной почты, если вы связываетесь с нами

На данном веб-сайте отсутствует регистрация и авторизация. Данный веб-сайт финансируется за счёт рекламы: на каждой странице встроены рекламный скрипт и скрипт вовлечения читателей компании Mediavine (раздел 10). Они загружаются автоматически при открытии страницы, чтобы могло появиться окно запроса согласия (CMP); установку файлов cookie, присвоение уникальных идентификаторов и передачу данных рекламным партнёрам затем определяет выбор, который вы сделаете в этом окне. Google Analytics (раздел 9) загружается только после получения вашего согласия. Данные передаются в третьи страны за пределами ЕС/ЕЭЗ только в случаях, прямо указанных ниже.

Мы обрабатываем персональные данные на основании следующих правовых оснований GDPR:

• Ст. 6, п. 1, лит. a GDPR – Согласие субъекта данных
• Ст. 6, п. 1, лит. b GDPR – Исполнение договора или преддоговорные меры
• Ст. 6, п. 1, лит. f GDPR – Законные интересы (напр., безопасность и оптимизация веб-сайта)

Если используются файлы cookie или аналогичные технологии, их допустимость дополнительно регулируется § 25 TDDDG (Закон Германии о защите данных в сфере телекоммуникаций и цифровых услуг, ранее TTDSG).

Мы принимаем технические и организационные меры в соответствии со ст. 32 GDPR для обеспечения уровня защиты, соответствующего рискам. К ним относятся:

• Шифрованная передача данных по протоколу HTTPS/TLS
• Регулярная проверка мер безопасности
• Контроль доступа и минимизация обрабатываемых данных

Данный веб-сайт размещён на серверах компании Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, США). При посещении нашего сайта данные о подключении (напр., IP-адрес, время доступа) автоматически собираются компанией Netlify и сохраняются в журналах сервера.

Компания Netlify сертифицирована в рамках EU-U.S. Data Privacy Framework, что обеспечивает надлежащий уровень защиты данных. Дополнительную информацию вы найдёте в политике конфиденциальности Netlify.

Правовое основание: Ст. 6, п. 1, лит. f GDPR (законный интерес в надёжном предоставлении веб-сайта).

При каждом обращении к нашему сайту автоматически собираются и временно сохраняются в журналах сервера следующие данные:

• IP-адрес запрашивающего устройства
• Дата и время доступа
• Запрошенный URL и код состояния HTTP
• Объём переданных данных
• URL-адрес источника перехода (ранее посещённая страница)
• Тип и версия браузера, операционная система

Эти данные используются исключительно для обеспечения бесперебойной работы и улучшения нашего сервиса. Они удаляются не позднее чем через 30 дней. Идентификация отдельных лиц не производится.

Правовое основание: Ст. 6, п. 1, лит. f GDPR.

Для наших собственных функций мы не используем отслеживающие файлы cookie и применяем исключительно технически необходимые технологии хранения:

• Локальное хранилище (Local Storage) – Для сохранения пользовательских настроек (напр., предпочтение тёмного режима, языковые настройки)
• Кэш Service Worker – Для работы в автономном режиме и ускоренной загрузки страниц

Эти технологии необходимы для функционирования веб-сайта и не используются для отслеживания. Согласие для их использования не требуется в соответствии с § 25, абз. 2, п. 2 TDDDG.

Исключением являются сторонние сервисы, основанные на согласии: Google Analytics (см. раздел 9) загружается только после получения вашего согласия. Рекламный скрипт и скрипт Grow компании Mediavine (см. раздел 10), напротив, встроены на каждой странице и загружаются автоматически, поскольку они сами содержат окно запроса согласия; файлы cookie, уникальные идентификаторы и сопоставимые технологии хранения они используют в соответствии с выбором, который вы делаете в этом окне. По техническим причинам уже при загрузке этих скриптов ваш IP-адрес передаётся на серверы Mediavine или Grow (подробности в разделе 10).

Правовое основание: § 25, абз. 2, п. 2 TDDDG в сочетании со ст. 6, п. 1, лит. f GDPR.

Для анализа использования веб-сайта и улучшения нашего сервиса мы применяем следующие инструменты аналитики, соответствующие требованиям защиты данных:

a) Plausible Analytics

Мы используем Plausible Analytics (Plausible Insights OÜ, Таллин, Эстония). Plausible — это инструмент аналитики, уважающий конфиденциальность, который не использует файлы cookie и не собирает персональные данные. IP-адреса не сохраняются и не передаются третьим лицам. Все данные обрабатываются на серверах, расположенных в ЕС.

Plausible собирает только агрегированную анонимную статистику использования (просмотры страниц, источники перехода, тип устройства, страна). Идентификация отдельных пользователей невозможна.

Правовое основание: Ст. 6, п. 1, лит. f GDPR (законный интерес в анализе использования веб-сайта). Согласие не требуется, так как персональные данные не обрабатываются.

Дополнительная информация: plausible.io/data-policy

b) PostHog

Мы используем PostHog (PostHog, Inc.) для продуктовой аналитики. PostHog помогает нам понять использование веб-сайта и улучшить пользовательский опыт. При этом могут собираться следующие данные:

• Анонимизированные данные об использовании (просмотры страниц, пути кликов, продолжительность посещения)
• Информация об устройстве (тип браузера, размер экрана, операционная система)
• Приблизительное местоположение (на уровне страны, на основе анонимизированного IP)

PostHog настроен нами таким образом, что IP-адреса не сохраняются в полном объёме. Отслеживающие файлы cookie не устанавливаются. Данные обрабатываются на серверах в ЕС (Франкфурт).

Правовое основание: Ст. 6, п. 1, лит. f GDPR (законный интерес в анализе и оптимизации веб-сайта).

Дополнительная информация: posthog.com/privacy

При наличии вашего согласия мы используем Google Analytics — сервис веб-аналитики, предоставляемый компанией Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия; материнская компания: Google LLC, США). Google Analytics помогает нам понять, как используется веб-сайт, и улучшить наши услуги.

Для этой цели используются файлы cookie и сопоставимые технологии, при этом, среди прочего, обрабатываются следующие данные:

• усечённый (анонимизированный) IP-адрес, а также информация об устройстве и браузере
• данные об использовании (посещённые страницы, продолжительность посещения, взаимодействия, источник перехода)
• псевдонимный идентификатор (Client ID) для распознавания устройства
• приблизительное местоположение (на уровне города/страны)

Google Analytics загружается через систему управления согласием Cloudflare Zaraz только после получения вашего согласия. Ваше согласие является добровольным и может быть отозвано в любое время с действием на будущее (напр., через настройки файлов cookie).

Передача данных в США: данные могут передаваться компании Google LLC в Соединённых Штатах Америки. Компания Google LLC сертифицирована в рамках EU-U.S. Data Privacy Framework; дополнительно применяются стандартные договорные положения ЕС.

Правовое основание: Ст. 6, п. 1, лит. a GDPR (согласие) в сочетании с § 25, абз. 1 TDDDG.

Дополнительная информация: политика конфиденциальности Google.

Данный веб-сайт финансируется за счёт рекламы. Рекламные места реализует компания Mediavine, Inc. (8 The Green, #20971, Dover, DE 19901, США) — под маркой «Journey by Mediavine». Для этого на каждой странице встроены два скрипта Mediavine, которые загружаются автоматически при открытии страницы:

• Рекламный скрипт (scripts.scriptwrapper.com) – управляет показом объявлений, аукционом рекламных мест (Header-Bidding/Prebid) и содержит окно запроса согласия (платформу управления согласием, CMP) компании Mediavine.
• Grow (faves.grow.me) – предоставляет функции вовлечения читателей и работы с аудиторией (напр., сохранение статей в «Избранное» (Faves), подписку на наш контент, опциональную читательскую учётную запись) и взаимодействует с системой управления согласием.

В связи с использованием этих сервисов могут обрабатываться следующие данные:

• IP-адрес, а также информация об устройстве и браузере
• Данные об использовании (посещённые страницы, продолжительность посещения, взаимодействия с объявлениями и функциями Grow)
• Идентификаторы файлов cookie и устройств (уникальные идентификаторы)
• Приблизительное местоположение (на уровне страны/региона, определяемое по IP-адресу)
• Ваш выбор, сделанный в окне запроса согласия (сигнал согласия по стандарту TCF)

a) Что происходит уже до получения вашего согласия

Мы открыто информируем об этом: оба скрипта загружаются независимо от вашего согласия, поскольку само окно запроса согласия является частью скрипта Mediavine. При этом ваш IP-адрес технически передаётся на серверы Mediavine или Grow. Для этого Grow обращается к конечной точке api.grow.me/location-privacy-info и на основании IP-адреса определяет ваше приблизительное местоположение, чтобы установить, какой режим защиты данных к вам применяется и нужно ли — и какое именно — показывать окно запроса согласия. Эта первая передача технически необходима для того, чтобы запрос согласия вообще мог быть отображён в соответствии с законом.

Правовое основание: Ст. 6, п. 1, лит. f GDPR (законный интерес в предоставлении работоспособной системы управления согласием и в финансируемом за счёт рекламы предоставлении данного сервиса).

b) Что происходит только после получения вашего согласия

Установка файлов cookie и сопоставимых технологий хранения, присвоение уникальных идентификаторов, показ персонализированной рекламы и передача данных подключённым программатик-партнёрам (рекламным сетям, платформам спроса и сервисам измерения) определяются выбором, который вы делаете в окне запроса согласия. Эти сторонние поставщики подключены в рамках IAB Europe Transparency & Consent Framework (TCF); полный и актуальный на соответствующий момент список поставщиков, а также преследуемые ими цели вы можете просмотреть в окне запроса согласия. Эти поставщики являются самостоятельными контролёрами данных либо обрабатывают данные под собственную ответственность.

Правовое основание: Ст. 6, п. 1, лит. a GDPR (согласие) в сочетании с § 25, абз. 1 TDDDG.

c) Отзыв согласия

Ваше согласие является добровольным и может быть в любое время отозвано или изменено с действием на будущее: для этого откройте окно настроек CMP компании Mediavine по ссылке «Настройки конфиденциальности» или «Настройки согласия», которую Mediavine отображает в нижней части страницы, и измените свой выбор. Отзыв не затрагивает правомерность обработки, осуществлённой до момента отзыва.

d) Передача данных в США

Mediavine, Grow и часть рекламных партнёров, подключённых через TCF, обрабатывают данные в Соединённых Штатах Америки и, при необходимости, в других третьих странах. Там отсутствует уровень защиты данных, сопоставимый с уровнем ЕС; в частности, нельзя исключить доступ американских государственных органов к этим данным, а средства правовой защиты могут быть ограничены. Передача осуществляется на основании надлежащих гарантий в значении ст. 44 и след. GDPR (в частности, стандартных договорных положений ЕС, а также — если соответствующий поставщик сертифицирован — EU-U.S. Data Privacy Framework); если передача основана на вашем согласии, дополнительно применяется ст. 49, п. 1, лит. a GDPR.

Дополнительная информация об обработке данных компанией Mediavine: политика конфиденциальности Mediavine.

Если вы связываетесь с нами по электронной почте, сообщённые вами данные (адрес электронной почты, при необходимости имя, содержание сообщения) сохраняются нами для обработки вашего запроса. Данные, полученные в этом контексте, удаляются после того, как их хранение становится ненужным, или обработка ограничивается при наличии законных обязательств по хранению.

Правовое основание: Ст. 6, п. 1, лит. b GDPR (преддоговорные меры) или ст. 6, п. 1, лит. f GDPR (законный интерес в ответе на запросы).

Как субъект данных вы обладаете следующими правами в соответствии с GDPR:

• Право на доступ (ст. 15 GDPR) – Вы можете запросить информацию о ваших данных, обрабатываемых нами.
• Право на исправление (ст. 16 GDPR) – Вы можете потребовать исправления неточных данных.
• Право на удаление (ст. 17 GDPR) – Вы можете потребовать удаления ваших данных при условии отсутствия законных обязательств по их хранению.
• Право на ограничение обработки (ст. 18 GDPR)
• Право на переносимость данных (ст. 20 GDPR)
• Право на возражение (ст. 21 GDPR) – Вы можете в любое время возразить против обработки ваших данных на основании ст. 6, п. 1, лит. f GDPR.
• Право на отзыв согласия (ст. 7, п. 3 GDPR) – Данное согласие может быть отозвано в любое время с действием на будущее.

Для реализации ваших прав обращайтесь по адресу: hello@arrimundo.com

Право на подачу жалобы в надзорный орган

Если вы считаете, что обработка ваших персональных данных нарушает GDPR, вы имеете право в соответствии со ст. 77 GDPR подать жалобу в надзорный орган по защите данных. Вы можете обратиться, в частности, в компетентный надзорный орган по месту вашего проживания, работы или месту предполагаемого нарушения.

Мы оставляем за собой право вносить изменения в настоящую политику конфиденциальности, чтобы она всегда соответствовала действующим правовым требованиям или отражала изменения в наших услугах. При вашем следующем посещении будет действовать обновлённая политика конфиденциальности.