Политика конфиденциальности

Alexander Dortmann DortmannKids Katharinenstraße 9, 10711 Berlin, Deutschland Телефон: +49 30 3119 6780 E-Mail: info@iq2u.de

Ответственный за защиту данных в настоящее время не назначен. Пожалуйста, направляйте запросы по вопросам защиты данных напрямую по указанным выше контактным данным.

Мы обрабатываем персональные данные только для установленных целей и только в объёме, необходимом для их достижения. В зависимости от вида обработки мы опираемся, в частности, на ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. b GDPR (договор или преддоговорные меры), ст. 6 п. 1 лит. c GDPR (правовое обязательство) или ст. 6 п. 1 лит. f GDPR (законные интересы).

В той мере, в какой информация сохраняется на вашем устройстве или считывается с него, дополнительно применяется § 25 Закона о защите данных в цифровых услугах и телекоммуникациях (TDDDG). Технологии аналитики и маркетинга, не являющиеся строго необходимыми, активируются только после вашего согласия.

Передача данных на сайте осуществляется в зашифрованном виде по протоколу TLS. Тем не менее коммуникация по обычной электронной почте не может быть во всех случаях полностью защищена от доступа третьих лиц.

3.1 Хостинг и серверные журналы (Vercel)

Сайт размещается через Vercel Inc.; для приложения предусмотрен регион ЕС. При обращении к сайту обрабатываются технически необходимые данные, в частности IP-адрес, дата и время, запрошенный URL, referrer, информация о браузере и устройстве, а также данные о статусе и ошибках. Это необходимо для доставки сайта, отражения атак и анализа технических сбоев.

Правовое основание — ст. 6 п. 1 лит. f GDPR. Наш законный интерес заключается в обеспечении безопасного, стабильного и производительного сайта. Данные журналов хранятся только столько, сколько это необходимо для эксплуатации и безопасности; оперативные журналы, как правило, удаляются или анонимизируются не позднее чем через 30 дней, если инцидент безопасности не требует более длительного хранения.

Vercel может обрабатывать данные в США и других странах. При необходимости передача данных основывается на участии получателя в EU-US Data Privacy Framework либо на стандартных договорных положениях ЕС. С поставщиком заключается договор об обработке данных по поручению.

Политика конфиденциальности Vercel: https://vercel.com/legal/privacy-notice

4.1 Cloudflare Turnstile

Для защиты наших форм от автоматизированного заполнения и злоупотреблений мы используем Cloudflare Turnstile от Cloudflare, Inc. При этом могут обрабатываться, в частности, IP-адрес, технические данные устройства и браузера, а также сигналы взаимодействия и безопасности. Turnstile служит исключительно для проверки безопасности и необходим для защищённой работы формы.

Правовые основания — ст. 6 п. 1 лит. f GDPR и § 25 абз. 2 № 2 TDDDG. Cloudflare базируется в США и, по собственным данным, применяет EU-US Data Privacy Framework, а также дополнительно стандартные договорные положения ЕС.

Политика конфиденциальности Cloudflare: https://www.cloudflare.com/privacypolicy/

Наш сайт использует технически необходимое сохранение данных для обеспечения функций безопасности, языковых настроек и вашего выбора в баннере согласия. Эти операции основаны на § 25 абз. 2 № 2 TDDDG и, в той мере, в какой обрабатываются персональные данные, на ст. 6 п. 1 лит. f GDPR.

Сервисы аналитики и маркетинга активируются только после вашего согласия в баннере. Правовые основания — § 25 абз. 1 TDDDG и ст. 6 п. 1 лит. a GDPR. Ваш выбор фиксируется, чтобы мы могли подтвердить согласие и технически его учитывать. Подтверждение хранится, как правило, до трёх лет после последнего использования или отзыва согласия.

Вы можете в любой момент изменить или отозвать своё согласие с действием на будущее через ссылку «Настройки cookie» в подвале сайта. Отказ от согласия не должен препятствовать доступу к основному содержимому сайта и возможностям связи с нами.

При отправке формы мы обрабатываем указанные вами данные. К ним могут относиться имя, телефон, адрес электронной почты, возраст или возрастная группа ребёнка, желаемая локация, категория программы, язык, сообщение, страница перехода и технические данные отправки. Пожалуйста, не указывайте в общей контактной форме диагнозы, данные о состоянии здоровья или подробные чувствительные сведения о вашем ребёнке.

Обработка служит для ответа на ваш запрос, назначения пробного занятия и подготовки возможного договора. Правовое основание — ст. 6 п. 1 лит. b GDPR. При обращениях общего характера правовое основание — ст. 6 п. 1 лит. f GDPR; наш интерес заключается в упорядоченной обработке коммуникации.

Заявки отправляются через Resend и фиксируются в CRM Bitrix24. Контактные данные получают только сотрудники и уполномоченные лица, которым они необходимы для обработки. Аккаунты Bitrix24 в EU-домене, по данным поставщика, размещены во Франкфурте-на-Майне. Resend обрабатывает данные электронной почты преимущественно в США и ссылается на EU-US Data Privacy Framework, а также стандартные договорные положения.

Если вы прямо выбираете партнёрскую локацию, мы вправе передать заявку оператору этой локации, чтобы он мог связаться с вами. За дальнейшую коммуникацию и заключённый там договор партнёрские локации, как правило, несут самостоятельную ответственность в сфере защиты данных. Контактные данные соответствующего оператора сообщаются при первом обращении.

Если договор не заключается, мы, как правило, удаляем заявку через шесть месяцев после завершения переписки, если не имеется согласия или законного интереса в более длительном хранении. При заключении договора дополнительно действует информация о защите данных для родителей и детей.

Политика конфиденциальности Bitrix24: https://www.bitrix24.com/privacy/

Политика конфиденциальности Resend: https://resend.com/legal/privacy-policy

Если вы выбираете способ оплаты SEPA-дебет, мы обрабатываем через персонализированную, не подбираемую публично ссылку, в частности, имя владельца счёта, IBAN, подтверждение мандата, номер мандата, привязку к договору, а также технические данные передачи. Данные сохраняются в Bitrix24 для оформления и исполнения SEPA-мандата и передаются соответствующему кредитному учреждению.

Правовое основание — ст. 6 п. 1 лит. b GDPR; законодательно необходимые подтверждения основываются на ст. 6 п. 1 лит. c GDPR. Платёжные и расчётные документы, как правило, хранятся восемь лет с конца календарного года. Подтверждение мандата хранится как минимум в течение срока договора и в течение требуемого банком срока подтверждения, как правило не менее 14 месяцев после последнего списания; более длительные законодательные обязанности остаются в силе.

На сайте может использоваться ИИ-чат-ассистент. Ваши сообщения и необходимый для ответа контекст переписки передаются компании Anthropic PBC, США. Согласно договорной конфигурации, содержимое, обрабатываемое через коммерческий интерфейс, не может использоваться поставщиком для общего обучения модели. Переписка может временно сохраняться в Vercel Blob Storage для технического контроля качества.

Правовое основание — ст. 6 п. 1 лит. f GDPR; наш интерес заключается в быстром ответе на общие вопросы. Если через чат вы оставляете конкретный запрос на договор или пробное занятие, дополнительно применяется ст. 6 п. 1 лит. b GDPR. Переписка в чате удаляется не позднее чем через 30 дней, если она не была перенесена в конкретную заявку.

Обратите внимание: не указывайте в ИИ-чате полные имена детей и не вводите диагнозы, данные о здоровье, школьные документы или другие конфиденциальные сведения. Ассистент не заменяет медицинскую или терапевтическую консультацию.

Anthropic предлагает для коммерческих услуг договор об обработке данных по поручению со стандартными договорными положениями ЕС. В той мере, в какой Vercel передаёт данные в США, действуют гарантии, указанные в разделе о хостинге.

Политика конфиденциальности Anthropic: https://www.anthropic.com/legal/privacy

9.1 Google Analytics 4

После вашего согласия мы используем Google Analytics 4 компании Google Ireland Limited. При этом могут обрабатываться псевдонимные идентификаторы, информация об устройстве и браузере, приблизительный регион, посещённые страницы, взаимодействия, referrer и параметры кампаний. Google Analytics загружается только после согласия (opt-in). Срок хранения данных о событиях ограничен 14 месяцами.

Правовые основания — § 25 абз. 1 TDDDG и ст. 6 п. 1 лит. a GDPR. Google может обрабатывать данные в США. Для сертифицированных получателей действует решение об адекватности в рамках EU-US Data Privacy Framework; дополнительно могут применяться стандартные договорные положения.

Политика конфиденциальности Google: https://policies.google.com/privacy

10.1 YouTube

На отдельных страницах мы размещаем ссылки на видео YouTube (сервис Google Ireland Limited) или встраиваем их. Внешние превью и встроенные плееры загружаются только после вашего согласия; до этого соединение с YouTube не устанавливается. При активации или переходе по ссылке YouTube получает, в частности, ваш IP-адрес, посещённую страницу, информацию об устройстве и, при наличии, данные аккаунта, если вы авторизованы в Google.

Правовые основания для встроенного видео — § 25 абз. 1 TDDDG и ст. 6 п. 1 лит. a GDPR. Обычная внешняя ссылка активируется только по вашему клику; за последующую обработку данных отвечает целевой сервис.

Если вы подаёте заявку через наш сайт или по электронной почте, мы обрабатываем контактные данные, резюме, квалификацию, содержание переписки и другие предоставленные вами документы. Цель — принятие решения об установлении трудовых отношений. Правовое основание — § 26 абз. 1 Федерального закона о защите данных (BDSG); дополнительно может применяться ст. 6 п. 1 лит. b GDPR.

В случае отказа данные заявки, как правило, удаляются через шесть месяцев после завершения отбора. Более длительное включение в кадровый резерв происходит только на основании отдельного согласия. Данные могут передаваться оператору локации, ответственному за соответствующую вакансию, если заявка явно предназначена для этой партнёрской локации.

При обращениях по франшизе или иных деловых запросах мы обрабатываем, в частности, имя, деловые контактные данные, интерес к локации, сведения о проекте и содержание переписки. Правовое основание — ст. 6 п. 1 лит. b GDPR, если заявка служит подготовке договора, в остальных случаях — ст. 6 п. 1 лит. f GDPR. Заявки, по которым не продолжилась работа, как правило, удаляются через шесть месяцев после завершения переписки, если не имеется законных или доказуемых деловых оснований для более длительного хранения.

Получатели получают данные только в той мере, в какой это необходимо для соответствующей цели. К ним относятся ответственные сотрудники, поставщики IT- и хостинг-услуг, провайдеры CRM и электронной почты, отдельные операторы локаций, банки, а также органы власти или юридические консультанты при наличии законной обязанности или для защиты прав.

При передаче данных за пределы Европейского экономического пространства мы проверяем наличие решения об адекватности защиты согласно ст. 45 GDPR. В противном случае мы, в частности, используем стандартные договорные положения ЕС согласно ст. 46 GDPR и проверяем необходимость дополнительных защитных мер. Копию соответствующих гарантий вы можете запросить по указанному выше контактному адресу, если этому не препятствуют права третьих лиц.

В той мере, в какой в настоящей политике не указан конкретный срок, мы храним персональные данные только до тех пор, пока существует соответствующая цель. После этого данные удаляются или анонимизируются, если более длительное хранение не обосновано законными обязанностями по хранению, предъявлением или защитой от правовых требований либо действующим согласием. Мы регулярно проверяем необходимость дальнейшего хранения.

• Доступ к данным — ст. 15 GDPR
• Исправление — ст. 16 GDPR
• Удаление — ст. 17 GDPR
• Ограничение обработки — ст. 18 GDPR
• Перенос данных — ст. 20 GDPR, если применимо
• Возражение — ст. 21 GDPR
• Отзыв согласия — ст. 7 п. 3 GDPR, с действием на будущее
• Жалоба в надзорный орган — ст. 77 GDPR

Вы можете подать жалобу в орган по надзору за защитой данных. По месту нашего нахождения компетентен, в частности:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59-61, 10555 Berlin Сайт: https://www.datenschutz-berlin.de/

Мы адаптируем настоящую политику конфиденциальности при изменении сайта, используемых сервисов или правового регулирования. Действующей является версия, опубликованная на сайте.