Политика конфиденциальности

Ответственным лицом в соответствии с Общим регламентом по защите данных (GDPR) является:

Henry van de Vorming
c/o AutorenServices.de
Birkenallee 24
36037 Fulda
Германия

Эл. почта: hello@arrimundo.com

Studienkolleg.org является информационным порталом. Мы обрабатываем персональные данные для предоставления и обеспечения безопасности веб-сайта, для анализа охвата и использования, а также — на основании вашего согласия — в целях аналитики и рекламы (подробности см. в разделах 8–10). Могут быть затронуты следующие типы данных:

• Данные об использовании – посещённые страницы, время доступа, URL-адреса источников перехода
• Метаданные / коммуникационные данные – IP-адреса (анонимизированные), информация об устройстве и браузере
• Данные аналитики и рекламы – псевдонимные идентификаторы, а также информация о взаимодействиях и устройстве из используемых сервисов аналитики и рекламы
• Контактные данные – адрес электронной почты, если вы связываетесь с нами или используете наш онлайн-чат

На данном веб-сайте отсутствует регистрация и авторизация. Основанные на согласии сервисы аналитики и рекламы (Google Analytics, Mediavine/Grow) загружаются только после получения вашего согласия. Данные передаются в третьи страны за пределами ЕС/ЕЭЗ только в случаях, прямо указанных ниже.

Мы обрабатываем персональные данные на основании следующих правовых оснований GDPR:

• Ст. 6, п. 1, лит. a GDPR – Согласие субъекта данных
• Ст. 6, п. 1, лит. b GDPR – Исполнение договора или преддоговорные меры
• Ст. 6, п. 1, лит. f GDPR – Законные интересы (напр., безопасность и оптимизация веб-сайта)

Если используются файлы cookie или аналогичные технологии, их допустимость дополнительно регулируется § 25 TDDDG (Закон Германии о защите данных в сфере телекоммуникаций и цифровых услуг, ранее TTDSG).

Мы принимаем технические и организационные меры в соответствии со ст. 32 GDPR для обеспечения уровня защиты, соответствующего рискам. К ним относятся:

• Шифрованная передача данных по протоколу HTTPS/TLS
• Регулярная проверка мер безопасности
• Контроль доступа и минимизация обрабатываемых данных

Данный веб-сайт размещён на серверах компании Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, США). При посещении нашего сайта данные о подключении (напр., IP-адрес, время доступа) автоматически собираются компанией Netlify и сохраняются в журналах сервера.

Компания Netlify сертифицирована в рамках EU-U.S. Data Privacy Framework, что обеспечивает надлежащий уровень защиты данных. Дополнительную информацию вы найдёте в политике конфиденциальности Netlify.

Правовое основание: Ст. 6, п. 1, лит. f GDPR (законный интерес в надёжном предоставлении веб-сайта).

При каждом обращении к нашему сайту автоматически собираются и временно сохраняются в журналах сервера следующие данные:

• IP-адрес запрашивающего устройства
• Дата и время доступа
• Запрошенный URL и код состояния HTTP
• Объём переданных данных
• URL-адрес источника перехода (ранее посещённая страница)
• Тип и версия браузера, операционная система

Эти данные используются исключительно для обеспечения бесперебойной работы и улучшения нашего сервиса. Они удаляются не позднее чем через 30 дней. Идентификация отдельных лиц не производится.

Правовое основание: Ст. 6, п. 1, лит. f GDPR.

Для наших собственных функций мы не используем отслеживающие файлы cookie и применяем исключительно технически необходимые технологии хранения:

• Локальное хранилище (Local Storage) – Для сохранения пользовательских настроек (напр., предпочтение тёмного режима, языковые настройки)
• Кэш Service Worker – Для работы в автономном режиме и ускоренной загрузки страниц

Эти технологии необходимы для функционирования веб-сайта и не используются для отслеживания. Согласие для их использования не требуется в соответствии с § 25, абз. 2, п. 2 TDDDG.

Кроме того, наш функциональный онлайн-чат (Crisp, см. раздел 12) устанавливает технически необходимый файл cookie первой стороны и идентификатор в локальном хранилище (localStorage) для поддержания сеанса чата; подробности приведены в разделе о Crisp ниже.

Исключением являются сторонние сервисы, основанные на согласии, — Google Analytics (см. раздел 9) и Mediavine/Grow (см. раздел 10), — которые устанавливают файлы cookie и сопоставимые технологии только после получения вашего согласия.

Правовое основание: § 25, абз. 2, п. 2 TDDDG в сочетании со ст. 6, п. 1, лит. f GDPR.

Для анализа использования веб-сайта и улучшения нашего сервиса мы применяем следующие инструменты аналитики, соответствующие требованиям защиты данных:

a) Plausible Analytics

Мы используем Plausible Analytics (Plausible Insights OÜ, Таллин, Эстония). Plausible — это инструмент аналитики, уважающий конфиденциальность, который не использует файлы cookie и не собирает персональные данные. IP-адреса не сохраняются и не передаются третьим лицам. Все данные обрабатываются на серверах, расположенных в ЕС.

Plausible собирает только агрегированную анонимную статистику использования (просмотры страниц, источники перехода, тип устройства, страна). Идентификация отдельных пользователей невозможна.

Правовое основание: Ст. 6, п. 1, лит. f GDPR (законный интерес в анализе использования веб-сайта). Согласие не требуется, так как персональные данные не обрабатываются.

Дополнительная информация: plausible.io/data-policy

b) PostHog

Мы используем PostHog (PostHog, Inc.) для продуктовой аналитики. PostHog помогает нам понять использование веб-сайта и улучшить пользовательский опыт. При этом могут собираться следующие данные:

• Анонимизированные данные об использовании (просмотры страниц, пути кликов, продолжительность посещения)
• Информация об устройстве (тип браузера, размер экрана, операционная система)
• Приблизительное местоположение (на уровне страны, на основе анонимизированного IP)

PostHog настроен нами таким образом, что IP-адреса не сохраняются в полном объёме. Отслеживающие файлы cookie не устанавливаются. Данные обрабатываются на серверах в ЕС (Франкфурт).

Правовое основание: Ст. 6, п. 1, лит. f GDPR (законный интерес в анализе и оптимизации веб-сайта).

Дополнительная информация: posthog.com/privacy

При наличии вашего согласия мы используем Google Analytics — сервис веб-аналитики, предоставляемый компанией Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия; материнская компания: Google LLC, США). Google Analytics помогает нам понять, как используется веб-сайт, и улучшить наши услуги.

Для этой цели используются файлы cookie и сопоставимые технологии, при этом, среди прочего, обрабатываются следующие данные:

• усечённый (анонимизированный) IP-адрес, а также информация об устройстве и браузере
• данные об использовании (посещённые страницы, продолжительность посещения, взаимодействия, источник перехода)
• псевдонимный идентификатор (Client ID) для распознавания устройства
• приблизительное местоположение (на уровне города/страны)

Google Analytics загружается через систему управления согласием Cloudflare Zaraz только после получения вашего согласия. Ваше согласие является добровольным и может быть отозвано в любое время с действием на будущее (напр., через настройки файлов cookie).

Передача данных в США: данные могут передаваться компании Google LLC в Соединённых Штатах Америки. Компания Google LLC сертифицирована в рамках EU-U.S. Data Privacy Framework; дополнительно применяются стандартные договорные положения ЕС.

Правовое основание: Ст. 6, п. 1, лит. a GDPR (согласие) в сочетании с § 25, абз. 1 TDDDG.

Дополнительная информация: политика конфиденциальности Google.

На данном веб-сайте встроен сервис Grow, предоставляемый компанией Mediavine, Inc. (8 The Green, #20971, Dover, DE 19901, США). Grow загружается через скрипт faves.grow.me и предоставляет функции вовлечения аудитории (напр., сохранение статей в «Избранное» (Faves), подписка на наш контент, а также опциональная читательская учётная запись). Mediavine также является партнёром, через которого может осуществляться будущее размещение рекламы и измерение аудитории данного веб-сайта.

В связи с использованием Grow могут обрабатываться следующие данные:

• IP-адрес, а также информация об устройстве и браузере
• Данные об использовании (посещённые страницы, взаимодействия с функциями Grow)
• Идентификаторы файлов cookie и устройств (уникальные ID)

Для этой цели Grow устанавливает файлы cookie и сопоставимые технологии хранения и может присваивать уникальные идентификаторы. Эта обработка осуществляется только после получения вашего согласия. Ваше согласие является добровольным и может быть отозвано в любое время с действием на будущее.

Передача данных в США: Mediavine также обрабатывает данные в Соединённых Штатах Америки. Передача данных осуществляется на основании надлежащих гарантий в значении ст. 44 и след. GDPR (в частности, стандартных договорных положений ЕС и — при необходимости — EU-U.S. Data Privacy Framework).

Правовое основание: Ст. 6, п. 1, лит. a GDPR (согласие) в сочетании с § 25, абз. 1 TDDDG.

Дополнительная информация об обработке данных компанией Mediavine: Mediavine Privacy Policy.

Если вы связываетесь с нами по электронной почте, сообщённые вами данные (адрес электронной почты, при необходимости имя, содержание сообщения) сохраняются нами для обработки вашего запроса. Данные, полученные в этом контексте, удаляются после того, как их хранение становится ненужным, или обработка ограничивается при наличии законных обязательств по хранению.

Правовое основание: Ст. 6, п. 1, лит. b GDPR (преддоговорные меры) или ст. 6, п. 1, лит. f GDPR (законный интерес в ответе на запросы).

Чтобы вы могли связаться с нами напрямую, мы встраиваем инструмент онлайн-чата и поддержки Crisp, предоставляемый компанией Crisp IM SAS, 2 boulevard de Launay, 44100 Nantes, Франция. Crisp — французский (ЕС) поставщик, который предоставляет свой основной сервис в пределах ЕС, поэтому в рамках основного сервиса передача данных в третьи страны не осуществляется.

Crisp устанавливает технически необходимые файлы cookie первой стороны и записи в локальном хранилище (localStorage) (напр., идентификатор сеанса crisp-client) для поддержания сеанса чата. При активном использовании чата обрабатываются ваши сообщения и технические данные (идентификатор сеанса/посетителя, информация о браузере), а также контактные данные, которые вы сообщаете самостоятельно (имя, адрес электронной почты).

Онлайн-чат Crisp является строго необходимым / функциональным. Поэтому он загружается без согласия и не размещается за баннером о файлах cookie — в чётком отличие от основанных на согласии сервисов Google Analytics (см. раздел 9) и Mediavine/Grow (см. раздел 10).

Правовое основание: Ст. 6, п. 1, лит. f GDPR (законный интерес в наличии канала поддержки и связи); при активном инициировании вами контакта через чат — дополнительно ст. 6, п. 1, лит. b GDPR.

Дополнительная информация: политика конфиденциальности Crisp

Как субъект данных вы обладаете следующими правами в соответствии с GDPR:

• Право на доступ (ст. 15 GDPR) – Вы можете запросить информацию о ваших данных, обрабатываемых нами.
• Право на исправление (ст. 16 GDPR) – Вы можете потребовать исправления неточных данных.
• Право на удаление (ст. 17 GDPR) – Вы можете потребовать удаления ваших данных при условии отсутствия законных обязательств по их хранению.
• Право на ограничение обработки (ст. 18 GDPR)
• Право на переносимость данных (ст. 20 GDPR)
• Право на возражение (ст. 21 GDPR) – Вы можете в любое время возразить против обработки ваших данных на основании ст. 6, п. 1, лит. f GDPR.
• Право на отзыв согласия (ст. 7, п. 3 GDPR) – Данное согласие может быть отозвано в любое время с действием на будущее.

Для реализации ваших прав обращайтесь по адресу: hello@arrimundo.com

Право на подачу жалобы в надзорный орган

Если вы считаете, что обработка ваших персональных данных нарушает GDPR, вы имеете право в соответствии со ст. 77 GDPR подать жалобу в надзорный орган по защите данных. Вы можете обратиться, в частности, в компетентный надзорный орган по месту вашего проживания, работы или месту предполагаемого нарушения.

Мы оставляем за собой право вносить изменения в настоящую политику конфиденциальности, чтобы она всегда соответствовала действующим правовым требованиям или отражала изменения в наших услугах. При вашем следующем посещении будет действовать обновлённая политика конфиденциальности.