Политика конфиденциальности

Согласно GDPR / DSGVO

1. Ответственный за обработку данных

Alexander Dortmann
DortmannKids
Katharinenstraße 9, 10711 Berlin
Германия

Телефон: +49 30 3119 6780
E-Mail: info@iq2u.de

2. Общие сведения

Мы ответственно относимся к защите ваших персональных данных. Правовые основания обработки: ст. 6 п. 1 лит. а (согласие) и лит. f (законный интерес) GDPR.

Передача данных осуществляется по протоколу TLS/SSL. Данные формы контакта зашифрованы.

3. Сбор данных на сайте

Server-Logfiles

Хостинг-провайдер (Vercel) автоматически записывает: IP-адрес, дату/время запроса, браузер, ОС, URL. Данные используются исключительно для технического обеспечения сайта.

Контактная форма

При использовании контактной формы мы обрабатываем следующие данные: имя, номер телефона, адрес электронной почты, возраст ребёнка, желаемое место занятий и ваше сообщение. Дополнительно фиксируются технические данные: выбранная программа, язык запроса и URL страницы отправки. Данные используются исключительно для обработки запроса и организации пробного урока, передаются в зашифрованном виде нашим подрядчикам Bitrix24 (CRM), Resend (email-уведомления), а также для внутреннего уведомления педагогической команды — в Telegram (см. раздел 4). Кроме того, псевдонимизированные контактные данные могут передаваться Meta для оценки эффективности рекламы (см. раздел 4, Meta Conversions API). Основание: ст. 6 п. 1 лит. b GDPR.

Платёжные данные (SEPA-Lastschrift)

Для семей, выбравших оплату через SEPA-Lastschrift, мы собираем через персонализированную форму (доступ только по индивидуальной непредсказуемой ссылке) ваш IBAN и подтверждение SEPA-мандата. Эти данные передаются в зашифрованном виде (TLS) и хранятся исключительно для исполнения договорных платежей в нашей CRM-системе (Bitrix24). Передача третьим лицам происходит только в наш обслуживающий банк для проведения списания. Основание: ст. 6 п. 1 лит. b GDPR (исполнение договора).

ИИ-чат-ассистент

На сайте доступен ИИ-чат-ассистент для ответов на частые вопросы (технология: Claude компании Anthropic PBC, США). Ваши сообщения передаются Anthropic для генерации ответа; использование данных для собственного обучения модели договорно исключено (обработка по поручению). История переписки временно сохраняется в зашифрованном виде (Vercel Blob Storage) для контроля качества и может анализироваться внутри компании. Если в чате вы указываете имя, телефон или возраст ребёнка для связи с вами, к этим данным применяется раздел «Контактная форма». Основание: ст. 6 п. 1 лит. f GDPR (законный интерес в эффективной коммуникации с клиентами), при передаче контактов — лит. b.

Cookies

Технически необходимые cookies устанавливаются без согласия. Аналитические и маркетинговые cookies (Google Analytics 4, Yandex Metrica, Meta Pixel) — только после явного согласия через баннер. Согласие можно отозвать в любой момент.

4. Используемые сервисы

Google Analytics 4

Google Analytics 4 активируется только после согласия (opt-in). IP анонимизируется. Данные передаются Google LLC (США) на основе стандартных договорных положений ЕС. Политика: policies.google.com/privacy.

Яндекс.Метрика

Для анализа использования сайта мы дополнительно используем Yandex Metrica — только после согласия через баннер — включая функции Webvisor (запись движений мыши и кликов) и карту кликов. Оператор: ООО «Яндекс», Россия. Данные могут передаваться за пределы ЕС. Политика: yandex.ru/legal/confidential.

Meta Pixel и Meta Conversions API

Мы используем Meta Pixel (Facebook/Instagram) и Meta Conversions API для оценки эффективности рекламы. Meta Pixel в браузере активируется только после согласия через баннер. Conversions API обрабатывает на сервере исключительно псевдонимизированные (хешированные SHA-256) контактные данные из завершённых заявок (например, email, телефон, имя), а также IP-адрес. Оператор: Meta Platforms Ireland Ltd. Политика: facebook.com/privacy/policy. Основание: ст. 6 п. 1 лит. а GDPR (пиксель, согласие) либо лит. f GDPR (законный интерес в целевой рекламе, Conversions API).

Telegram (внутренние уведомления)

Входящие заявки (имя, телефон, email, возраст ребёнка, желаемая локация) автоматически отправляются во внутреннюю Telegram-группу нашей команды, чтобы педагоги могли быстро отреагировать. Оператор: Telegram FZ-LLC. Данные остаются внутри команды. Основание: ст. 6 п. 1 лит. b GDPR.

Cloudflare Turnstile

Для защиты форм от ботов используется Cloudflare Turnstile — технически необходимый сервис без cookie-согласия. Оператор: Cloudflare, Inc., Сан-Франциско, США. Политика: cloudflare.com/privacypolicy. Дополнительно количество отправок формы с одного IP-адреса ограничивается сервисом Upstash (база данных Redis) для защиты от злоупотреблений; персональные данные при этом постоянно не сохраняются.

Vercel (Hosting)

Сайт размещён на серверах Vercel Inc. в регионе ЕС (Франкфурт) на основании договора об обработке данных. Политика: vercel.com/legal/privacy-policy.

Sanity (CMS)

Контент управляется через Sanity CMS (EU-датасет). Sanity не собирает данные посетителей. Политика: sanity.io/privacy.

Resend (E-Mail)

Для отправки уведомлений о запросах используется Resend. Данные формы передаются для доставки email. Политика: resend.com/legal/privacy-policy.

Sentry (мониторинг ошибок)

Для мониторинга ошибок используется Sentry. Могут собираться технические данные (URL, тип устройства, стек ошибки). Персональные данные пользователей не передаются. Политика: sentry.io/privacy.

Партнёрская программа Amazon

На странице «Книги» мы используем партнёрские ссылки Amazon. При переходе по такой ссылке Amazon может установить cookie, чтобы связать покупку с нашим партнёрским аккаунтом. О ваших покупках мы информации не получаем. Оператор: Amazon EU S.à r.l. Политика: amazon.de/gp/help/customer/display.html?nodeId=201909010.

5. Ваши права

В соответствии с GDPR вы имеете следующие права:

  • Право на доступ (ст. 15 GDPR)
  • Право на исправление (ст. 16 GDPR)
  • Право на удаление (ст. 17 GDPR)
  • Право на ограничение обработки (ст. 18 GDPR)
  • Право на перенос данных (ст. 20 GDPR)
  • Право на возражение (ст. 21 GDPR)
  • Право отозвать согласие
  • Право подать жалобу в надзорный орган

Для реализации прав: info@iq2u.de

6. Надзорный орган

Уполномоченный по защите данных Берлина:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
www.datenschutz-berlin.de

Последнее обновление: июль 2026