Политика конфиденциальности
Согласно GDPR / DSGVO
1. Ответственный за обработку данных
Alexander Dortmann
DortmannKids
Katharinenstraße 9, 10711 Berlin
Германия
Телефон: +49 30 3119 6780
E-Mail: info@iq2u.de
2. Общие сведения
Мы ответственно относимся к защите ваших персональных данных. Правовые основания обработки: ст. 6 п. 1 лит. а (согласие) и лит. f (законный интерес) GDPR.
Передача данных осуществляется по протоколу TLS/SSL. Данные формы контакта зашифрованы.
3. Сбор данных на сайте
Server-Logfiles
Хостинг-провайдер (Vercel) автоматически записывает: IP-адрес, дату/время запроса, браузер, ОС, URL. Данные используются исключительно для технического обеспечения сайта.
Контактная форма
При использовании контактной формы мы обрабатываем следующие данные: имя, номер телефона, адрес электронной почты, возраст ребёнка, желаемое место занятий и ваше сообщение. Дополнительно фиксируются технические данные: выбранная программа, язык запроса и URL страницы отправки. Данные используются исключительно для обработки запроса и организации пробного урока, передаются в зашифрованном виде нашим подрядчикам Bitrix24 (CRM), Resend (email-уведомления), а также для внутреннего уведомления педагогической команды — в Telegram (см. раздел 4). Кроме того, псевдонимизированные контактные данные могут передаваться Meta для оценки эффективности рекламы (см. раздел 4, Meta Conversions API). Основание: ст. 6 п. 1 лит. b GDPR.
Платёжные данные (SEPA-Lastschrift)
Для семей, выбравших оплату через SEPA-Lastschrift, мы собираем через персонализированную форму (доступ только по индивидуальной непредсказуемой ссылке) ваш IBAN и подтверждение SEPA-мандата. Эти данные передаются в зашифрованном виде (TLS) и хранятся исключительно для исполнения договорных платежей в нашей CRM-системе (Bitrix24). Передача третьим лицам происходит только в наш обслуживающий банк для проведения списания. Основание: ст. 6 п. 1 лит. b GDPR (исполнение договора).
ИИ-чат-ассистент
На сайте доступен ИИ-чат-ассистент для ответов на частые вопросы (технология: Claude компании Anthropic PBC, США). Ваши сообщения передаются Anthropic для генерации ответа; использование данных для собственного обучения модели договорно исключено (обработка по поручению). История переписки временно сохраняется в зашифрованном виде (Vercel Blob Storage) для контроля качества и может анализироваться внутри компании. Если в чате вы указываете имя, телефон или возраст ребёнка для связи с вами, к этим данным применяется раздел «Контактная форма». Основание: ст. 6 п. 1 лит. f GDPR (законный интерес в эффективной коммуникации с клиентами), при передаче контактов — лит. b.
Cookies
Технически необходимые cookies устанавливаются без согласия. Аналитические и маркетинговые cookies (Google Analytics 4, Yandex Metrica, Meta Pixel) — только после явного согласия через баннер. Согласие можно отозвать в любой момент.
4. Используемые сервисы
Google Analytics 4
Google Analytics 4 активируется только после согласия (opt-in). IP анонимизируется. Данные передаются Google LLC (США) на основе стандартных договорных положений ЕС. Политика: policies.google.com/privacy.
Яндекс.Метрика
Для анализа использования сайта мы дополнительно используем Yandex Metrica — только после согласия через баннер — включая функции Webvisor (запись движений мыши и кликов) и карту кликов. Оператор: ООО «Яндекс», Россия. Данные могут передаваться за пределы ЕС. Политика: yandex.ru/legal/confidential.
Meta Pixel и Meta Conversions API
Мы используем Meta Pixel (Facebook/Instagram) и Meta Conversions API для оценки эффективности рекламы. Meta Pixel в браузере активируется только после согласия через баннер. Conversions API обрабатывает на сервере исключительно псевдонимизированные (хешированные SHA-256) контактные данные из завершённых заявок (например, email, телефон, имя), а также IP-адрес. Оператор: Meta Platforms Ireland Ltd. Политика: facebook.com/privacy/policy. Основание: ст. 6 п. 1 лит. а GDPR (пиксель, согласие) либо лит. f GDPR (законный интерес в целевой рекламе, Conversions API).
Telegram (внутренние уведомления)
Входящие заявки (имя, телефон, email, возраст ребёнка, желаемая локация) автоматически отправляются во внутреннюю Telegram-группу нашей команды, чтобы педагоги могли быстро отреагировать. Оператор: Telegram FZ-LLC. Данные остаются внутри команды. Основание: ст. 6 п. 1 лит. b GDPR.
Cloudflare Turnstile
Для защиты форм от ботов используется Cloudflare Turnstile — технически необходимый сервис без cookie-согласия. Оператор: Cloudflare, Inc., Сан-Франциско, США. Политика: cloudflare.com/privacypolicy. Дополнительно количество отправок формы с одного IP-адреса ограничивается сервисом Upstash (база данных Redis) для защиты от злоупотреблений; персональные данные при этом постоянно не сохраняются.
Vercel (Hosting)
Сайт размещён на серверах Vercel Inc. в регионе ЕС (Франкфурт) на основании договора об обработке данных. Политика: vercel.com/legal/privacy-policy.
Sanity (CMS)
Контент управляется через Sanity CMS (EU-датасет). Sanity не собирает данные посетителей. Политика: sanity.io/privacy.
Resend (E-Mail)
Для отправки уведомлений о запросах используется Resend. Данные формы передаются для доставки email. Политика: resend.com/legal/privacy-policy.
Sentry (мониторинг ошибок)
Для мониторинга ошибок используется Sentry. Могут собираться технические данные (URL, тип устройства, стек ошибки). Персональные данные пользователей не передаются. Политика: sentry.io/privacy.
Партнёрская программа Amazon
На странице «Книги» мы используем партнёрские ссылки Amazon. При переходе по такой ссылке Amazon может установить cookie, чтобы связать покупку с нашим партнёрским аккаунтом. О ваших покупках мы информации не получаем. Оператор: Amazon EU S.à r.l. Политика: amazon.de/gp/help/customer/display.html?nodeId=201909010.
5. Ваши права
В соответствии с GDPR вы имеете следующие права:
- Право на доступ (ст. 15 GDPR)
- Право на исправление (ст. 16 GDPR)
- Право на удаление (ст. 17 GDPR)
- Право на ограничение обработки (ст. 18 GDPR)
- Право на перенос данных (ст. 20 GDPR)
- Право на возражение (ст. 21 GDPR)
- Право отозвать согласие
- Право подать жалобу в надзорный орган
Для реализации прав: info@iq2u.de
6. Надзорный орган
Уполномоченный по защите данных Берлина:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
www.datenschutz-berlin.de
Последнее обновление: июль 2026