Политика конфиденциальности

Ответственное лицо

Gunnar Hoyer MPU-Akademie Stadthof 16a 63065 Offenbach am Main Германия Телефон: 069-34873291 E-mail: gunnar.hoyer@mpu-akademie.eu

Виды обрабатываемых данных

• Основные данные (например, имена, адреса)
• Контактные данные (например, e-mail, номера телефонов)
• Данные содержимого (например, введённый текст, фотографии, видео)
• Данные об использовании (например, посещённые страницы, интерес к контенту, время доступа)
• Мета- и коммуникационные данные (например, сведения об устройстве, IP-адреса)
• Договорные данные (например, предмет договора, срок, категория клиента)
• Платёжные данные (например, банковские реквизиты, история платежей)
• Особые категории персональных данных в рамках консультирования (например, сведения об употреблении алкоголя или наркотиков и о здоровье) – только с вашего явного согласия

Цели обработки

• Предоставление онлайн-предложения, его функций и контента
• Ответы на запросы и коммуникация с пользователями
• Назначение встреч и проведение консультаций / коучинга
• Предоставление цифровой рабочей тетради клиентам и выдача справок
• Меры безопасности
• Измерение охвата / статистика
• Маркетинг и ремаркетинг
• Исполнение договоров и расчёты

Используемые термины

«Персональные данные» – это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее – «субъект данных»). Идентифицируемым считается физическое лицо, которое может быть прямо или косвенно идентифицировано, в частности, по идентификатору, например имени, идентификационному номеру, данным о местоположении, онлайн-идентификатору (например, cookie) или по одному либо нескольким особым признакам. «Обработка» – это любая операция или совокупность операций с персональными данными, совершаемых с использованием автоматизированных средств или без них. Это понятие очень широкое и охватывает практически любое обращение с данными. «Ответственное лицо» – физическое или юридическое лицо, орган власти, учреждение или иная организация, которые самостоятельно или совместно с другими определяют цели и средства обработки персональных данных.

Применимые правовые основания

В соответствии со статьёй 13 GDPR мы сообщаем вам правовые основания обработки данных. Если правовое основание в этой политике прямо не указано, действует следующее:

• Ст. 6 абз. 1 лит. a GDPR в сочетании с § 25 абз. 1 TDDDG – правовое основание для обработки на основе согласия (например, для технически не обязательных cookies, инструментов статистики и маркетинга, чат-сервисов, таких как Chatbase).
• Ст. 6 абз. 1 лит. b GDPR – правовое основание для обработки в целях оказания наших услуг, выполнения преддоговорных и договорных мероприятий, а также ответов на запросы.
• Ст. 6 абз. 1 лит. c GDPR – правовое основание для обработки в целях выполнения наших юридических обязанностей.
• Ст. 6 абз. 1 лит. f GDPR – правовое основание для обработки в целях защиты наших законных интересов (например, работа, безопасность и оптимизация нашего онлайн-предложения).
• Ст. 6 абз. 1 лит. d GDPR – правовое основание, если обработка необходима для защиты жизненно важных интересов субъекта данных или другого физического лица.

К сохранению информации (например, cookies) на устройстве пользователя и доступу к ней дополнительно применяется § 25 TDDDG.

Меры безопасности

В соответствии со статьёй 32 GDPR мы принимаем надлежащие технические и организационные меры, чтобы обеспечить уровень защиты обрабатываемых данных, соответствующий риску. Просим вас регулярно знакомиться с содержанием нашей политики конфиденциальности. Мы адаптируем её, как только этого потребуют изменения в обработке данных. Мы сообщим вам, если изменения потребуют действий с вашей стороны (например, повторного согласия) или иного индивидуального уведомления.

Сотрудничество с обработчиками и третьими лицами

Если в рамках обработки мы раскрываем данные другим лицам и компаниям (обработчикам или третьим лицам), передаём их им или иным образом предоставляем к ним доступ, это происходит только

• на основании законного разрешения (например, если передача данных платёжным сервисам согласно ст. 6 абз. 1 лит. b GDPR необходима для исполнения договора),
• на основании вашего согласия,
• в силу юридической обязанности или
• на основании наших законных интересов (например, при привлечении уполномоченных лиц, веб-хостинга и т. д.).

Если мы поручаем третьим лицам обработку данных на основании «договора об обработке данных», это происходит на основании ст. 28 GDPR.

Передача данных в третьи страны

Если мы обрабатываем данные в третьей стране (т. е. за пределами Европейского союза (ЕС) или Европейской экономической зоны (ЕЭЗ)) или это происходит при использовании сервисов третьих лиц либо раскрытии или передаче данных третьим лицам, это допускается только тогда, когда это происходит

• для выполнения наших (пред)договорных обязательств,
• на основании вашего согласия,
• в силу юридической обязанности или
• на основании наших законных интересов

. С учётом законных или договорных разрешений мы обрабатываем или поручаем обрабатывать данные в третьей стране только при соблюдении особых условий ст. 44 и сл. GDPR. Это означает, что обработка осуществляется, например, на основании

• решения Еврокомиссии о достаточности защиты согласно ст. 45 GDPR (например, EU-US Data Privacy Framework для сертифицированных компаний США) или
• надлежащих гарантий, таких как стандартные договорные положения Еврокомиссии о защите данных (ст. 46 GDPR) и, при необходимости, дополнительных мер защиты.

Права субъектов данных

Вы имеете право

• согласно ст. 15 GDPR запросить подтверждение того, обрабатываются ли касающиеся вас данные, и получить информацию об этих данных, а также другую информацию и копию данных,
• согласно ст. 16 GDPR потребовать дополнения касающихся вас данных или исправления неверных данных,
• согласно ст. 17 GDPR потребовать незамедлительного удаления касающихся вас данных или, в качестве альтернативы, согласно ст. 18 GDPR потребовать ограничения обработки данных,
• согласно ст. 20 GDPR получить предоставленные вами данные в структурированном, общепринятом и машиночитаемом формате и потребовать их передачи другим ответственным лицам,
• согласно ст. 77 GDPR подать жалобу в компетентный надзорный орган.

Право на отзыв согласия

Вы имеете право отозвать данное согласие согласно ст. 7 абз. 3 GDPR с действием на будущее. Отзыв не влияет на законность обработки, осуществлённой до отзыва.

Право на возражение

Вы можете в любое время возразить против будущей обработки касающихся вас данных согласно ст. 21 GDPR. В частности, возражение возможно против обработки в целях прямой рекламы.

Cookies, согласие и технологии отслеживания

«Cookies» – это небольшие файлы, которые сохраняются на устройствах пользователей. В cookies может храниться различная информация. Cookie служит прежде всего для сохранения сведений о пользователе или устройстве, на котором он сохранён, во время или после посещения онлайн-предложения.

• Временные cookies / сессионные cookies: удаляются после того, как пользователь покидает онлайн-предложение и закрывает браузер (например, для сохранения статуса входа).
• Постоянные cookies: сохраняются и после закрытия браузера (например, для распознавания пользователя или сохранения интересов).
• Собственные cookies (first-party): устанавливаются нами как ответственным лицом.
• Сторонние cookies (third-party): устанавливаются иными поставщиками, чем ответственное лицо, управляющее онлайн-предложением (например, сервисами аналитики или маркетинга).

Мы можем использовать как временные, так и постоянные cookies и разъясняем это в настоящей политике конфиденциальности и в нашем баннере cookies. Правовым основанием для сохранения информации (cookies) на вашем устройстве и доступа к ней, как правило, является ваше согласие согласно § 25 абз. 1 TDDDG в сочетании со ст. 6 абз. 1 лит. a GDPR. Технически строго необходимые cookies, нужные для работы сайта, могут использоваться на основании § 25 абз. 2 TDDDG в сочетании со ст. 6 абз. 1 лит. f GDPR (законный интерес в работоспособном онлайн-предложении). Если вы не хотите, чтобы cookies сохранялись на вашем компьютере, вы можете отключить соответствующую опцию в настройках браузера. Сохранённые cookies можно удалить в настройках браузера. Отказ от cookies может ограничить функциональность этого онлайн-предложения. Общее возражение против использования cookies в целях онлайн-маркетинга можно заявить для многих сервисов, например через американский сайт https://optout.aboutads.info/?c=2&lang=EN или европейский сайт https://www.youronlinechoices.com/.

Удаление данных

Обрабатываемые нами данные удаляются или их обработка ограничивается в соответствии со ст. 17 и 18 GDPR. Если в настоящей политике прямо не указано иное, хранящиеся у нас данные удаляются, как только они больше не нужны для своей цели и удалению не препятствуют установленные законом сроки хранения. Если данные не удаляются, потому что они нужны для других законных целей, их обработка ограничивается (блокируется). Согласно требованиям законодательства Германии данные хранятся, в частности,

• 6 лет согласно § 257 абз. 1 HGB (торговые книги, инвентарные описи, вступительные балансы, годовые отчёты, деловая переписка, бухгалтерские документы и т. д.), а также
• 10 лет согласно § 147 абз. 1 AO (книги, записи, отчёты о положении дел, бухгалтерские документы, торговая и деловая переписка, документы, важные для налогообложения, и т. д.).

Согласно требованиям законодательства Австрии данные хранятся, в частности,

• 7 лет согласно § 132 абз. 1 BAO (бухгалтерские документы, квитанции/счета, счета учёта, деловые бумаги и т. д.),
• 22 года в связи с земельными участками и
• 10 лет для документов, связанных с электронными услугами, услугами связи, радио- и телевещания, оказанными лицам, не являющимся предпринимателями, в государствах – членах ЕС (процедура MOSS).

Обработка в рамках деловой деятельности

Кроме того, мы обрабатываем

• Договорные данные (например, предмет договора, срок, категория клиента)
• Платёжные данные (например, банковские реквизиты, история платежей)

наших клиентов, потенциальных клиентов и деловых партнёров в целях оказания договорных услуг, обслуживания и работы с клиентами, а также маркетинга, рекламы и исследования рынка.

Хостинг и техническая инфраструктура

Используемые нами услуги хостинга служат для предоставления следующих услуг: инфраструктурные и платформенные услуги, вычислительные мощности, место для хранения и услуги баз данных, услуги безопасности и техническое обслуживание, которые мы используем для работы этого онлайн-предложения. При этом мы или наш хостинг-провайдер обрабатываем основные данные, контактные данные, данные содержимого, договорные данные, данные об использовании, а также мета- и коммуникационные данные клиентов, потенциальных клиентов и посетителей этого онлайн-предложения на основании нашего законного интереса в эффективном и безопасном предоставлении онлайн-предложения согласно ст. 6 абз. 1 лит. f GDPR в сочетании со ст. 28 GDPR (обработка по поручению).

Hetzner

Для хостинга и серверных услуг мы используем Hetzner. При этом могут обрабатываться, в частности, IP-адреса, серверные журналы, отметки времени, запрошенные ресурсы и технические данные связи. Цель – безопасная и надёжная работа нашего онлайн-предложения.

Cloudflare

Мы используем Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) для функций безопасности, CDN и производительности, а также для работы нашей цифровой рабочей тетради (см. раздел «Цифровая рабочая тетрадь»). При этом могут обрабатываться, в частности, IP-адреса, HTTP-запросы, сведения об устройстве и браузере, события безопасности и технические данные соединения. Цель – безопасное, стабильное и быстрое предоставление сайта и защита от злоупотреблений. Cloudflare сертифицирован по EU-US Data Privacy Framework; кроме того, мы заключили с Cloudflare договор об обработке данных согласно ст. 28 GDPR, включая стандартные положения о защите данных.

Информация Cloudflare о защите данных

NitroPack

Мы используем NitroPack для технической оптимизации и ускоренной доставки нашего сайта. В зависимости от настроек могут обрабатываться технические данные соединения, такие как IP-адрес, сведения о браузере, запрошенные ресурсы и информация, связанная с кэшем/CDN.

Информация NitroPack о защите данных

WordPress / Elementor

Наш сайт создан с помощью WordPress и Elementor. Само по себе использование конструктора сайтов не означает автоматически, что при обычном посещении страницы данные передаются Elementor. Однако конкретно активированные сервисы Elementor или внешние функции должны учитываться в управлении согласием в соответствии с их фактическим техническим использованием.

Сбор данных о доступе и лог-файлов

На основании наших законных интересов в смысле ст. 6 абз. 1 лит. f GDPR мы или наш хостинг-провайдер собираем данные о каждом обращении к серверу, на котором находится этот сервис (так называемые серверные лог-файлы). К данным доступа относятся:

• название запрошенной страницы или файла
• дата и время обращения
• объём переданных данных
• сообщение об успешном обращении (код состояния HTTP)
• тип и версия браузера
• операционная система пользователя
• URL-адрес источника (ранее посещённая страница)
• IP-адрес (по возможности в сокращённом виде) и запрашивающий провайдер

Из соображений безопасности (например, для расследования злоупотреблений или мошенничества) информация лог-файлов хранится не более 7 дней, а затем удаляется. Данные, дальнейшее хранение которых необходимо в качестве доказательства, не удаляются до окончательного выяснения соответствующего инцидента.

Терапевтические услуги и коучинг

Мы обрабатываем данные наших клиентов и потенциальных клиентов (вместе – «клиенты») согласно ст. 6 абз. 1 лит. b GDPR, чтобы оказывать договорные или преддоговорные услуги. Вид, объём, цель и необходимость обработки определяются лежащими в основе договорными отношениями. К обрабатываемым данным относятся основные данные (например, имя, адрес), контактные данные (например, e-mail, номер телефона), договорные данные (например, использованные услуги, гонорары, имена контактных лиц), а также платёжные данные (например, банковские реквизиты, история платежей). В рамках наших услуг мы можем обрабатывать особые категории персональных данных согласно ст. 9 абз. 1 GDPR (например, данные о здоровье, при необходимости сведения о психической нагрузке, зависимом поведении и т. д.). Для этого мы при необходимости получаем явное согласие согласно ст. 6 абз. 1 лит. a, ст. 7 и ст. 9 абз. 2 лит. a GDPR либо обрабатываем эти данные в целях охраны здоровья согласно ст. 9 абз. 2 лит. h GDPR в сочетании с § 22 BDSG. Если это необходимо для исполнения договора или требуется по закону, мы передаём данные клиентов другим специалистам, третьим лицам, участвующим в исполнении договора (например, расчётным службам), или сопоставимым поставщикам услуг, если это служит оказанию наших услуг (ст. 6 абз. 1 лит. b GDPR), выполнению юридических обязанностей (ст. 6 абз. 1 лит. c GDPR), нашим законным интересам или интересам клиентов (ст. 6 абз. 1 лит. f GDPR) или жизненно важным интересам клиентов или других лиц (ст. 6 абз. 1 лит. d GDPR). Данные удаляются, когда они больше не нужны для выполнения договорных или законных обязанностей по заботе, а также для выполнения возможных гарантийных и сопоставимых обязательств. Необходимость хранения проверяется каждые три года; в остальном действуют установленные законом сроки хранения.

Цифровая рабочая тетрадь для клиентов (arbeitsheft.mpu-akademie.eu)

Для подготовки к МПУ мы предоставляем клиентам цифровую рабочую тетрадь по адресу arbeitsheft.mpu-akademie.eu. В ней клиенты отвечают на вопросы и выполняют домашние задания, видят свои встречи, загружают документы и получают справки. Для этого клиенты получают персональную ссылку для доступа и могут по желанию задать пароль.

Обрабатываемые данные

• Основные и контактные данные (имя, e-mail, номер телефона, адрес, дата рождения для справок)
• Данные о договоре и встречах (забронированный пакет, количество и даты консультаций, ответственный консультант)
• Данные содержимого: ответы в рабочей тетради, домашние задания, контрольные вопросы, загруженные документы и изображения, справки
• Особые категории персональных данных согласно ст. 9 абз. 1 GDPR, в частности сведения об употреблении алкоголя или наркотиков, о здоровье и о нарушениях правил дорожного движения
• Данные об использовании (дни, когда рабочая тетрадь открывалась или редактировалась; время согласия на обработку данных)
• Технические данные (IP-адрес, сведения о браузере и устройстве) в рамках работы сервера

Цели и правовые основания

Обработка осуществляется для проведения согласованного транспортно-психологического консультирования (ст. 6 абз. 1 лит. b GDPR). Данные о здоровье и иные особые данные мы обрабатываем исключительно на основании вашего явного согласия (ст. 6 абз. 1 лит. a, ст. 9 абз. 2 лит. a GDPR), которое запрашивается перед первым использованием рабочей тетради и фиксируется с указанием времени. Без этого согласия рабочую тетрадь использовать нельзя; само консультирование от этого не зависит. Доступ к содержимому имеют только ответственный консультант и руководство MPU-Akademie. Все участники обязаны хранить тайну. Справки передаются центрам экспертизы, ведомствам по водительским удостоверениям или судам только с вашего отдельного согласия и освобождения от обязанности хранить тайну, которые вы даёте в рабочей тетради и можете в любой момент отозвать.

Cookies и локальное хранение

Рабочая тетрадь использует исключительно технически необходимые cookies или локальное хранилище браузера (например, статус входа, выбранный язык, светлый/тёмный режим, уже просмотренное введение) на основании § 25 абз. 2 TDDDG. Сервисы аналитики, маркетинга или отслеживания в рабочей тетради не используются.

Хостинг и хранение (Cloudflare)

Рабочая тетрадь работает на платформе Cloudflare. База данных с вашими сведениями и загруженные документы хранятся в юрисдикции ЕС в центрах обработки данных на территории Европейского союза. Кроме того, при обращении возникают технические данные соединения (см. раздел Cloudflare выше). Cloudflare действует для нас как обработчик согласно ст. 28 GDPR.

Резервное копирование

Для защиты от потери данных мы ежедневно создаём резервные копии базы данных. Они хранятся 30 дней, а затем автоматически удаляются: с одной стороны – в Cloudflare в ЕС, с другой – в зашифрованном AES-256 виде в нашем аккаунте Google Workspace (Google Drive, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Ключ находится только у нас; Google не может прочитать содержимое. Правовое основание – наш законный интерес в безопасности данных (ст. 6 абз. 1 лит. f, ст. 32 GDPR).

Встречи и календарь (Google Workspace)

Мы управляем консультациями в Google Календаре нашего аккаунта Google Workspace. Рабочая тетрадь автоматически сопоставляет встречи по вашему e-mail, чтобы вы видели там свои встречи и получали напоминания. При этом обрабатываются имя, e-mail и данные о встречах (ст. 6 абз. 1 лит. b GDPR). Google действует для нас как обработчик; если данные передаются в США, это происходит на основании EU-US Data Privacy Framework или стандартных положений о защите данных.

Информация Google о защите данных

Уведомления по e-mail

Рабочая тетрадь отправляет напоминания о встречах, подсказки по домашним заданиям и – по вашему желанию – справки по e-mail. Отправка происходит через почтовый сервис Cloudflare или наш почтовый ящик Google Workspace (ст. 6 абз. 1 лит. b GDPR). От напоминаний о встречах можно отказаться у вашего консультанта.

Функции на основе ИИ (Cloudflare Workers AI)

Если консультант включит их для вас, рабочая тетрадь предлагает автоматическую обратную связь по вашим ответам и помощника по вопросам порядка и использования. Наши консультанты также используют ИИ для формулирования текстов справок. Для этого соответствующий текст передаётся в Cloudflare Workers AI и обрабатывается там языковыми моделями с открытым исходным кодом. Содержимое не используется для обучения моделей ИИ и не хранится у поставщика постоянно. Обратная связь ИИ – это необязательная подсказка; автоматизированное решение в смысле ст. 22 GDPR не принимается. Использование добровольно и охватывается вашим согласием на использование рабочей тетради (ст. 6 абз. 1 лит. a, ст. 9 абз. 2 лит. a GDPR). Обработка может происходить и за пределами ЕС; Cloudflare сертифицирован по EU-US Data Privacy Framework.

Управление клиентами (HubSpot)

Ваши контактные данные из рабочей тетради (имя, e-mail, номер телефона) мы передаём в нашу CRM-систему HubSpot (см. раздел HubSpot), чтобы единообразно вести запросы и отношения с клиентами (ст. 6 абз. 1 лит. b и f GDPR). Ваши ответы в рабочей тетради, сведения о здоровье и документы в HubSpot не передаются.

Срок хранения

Данные в рабочей тетради удаляются, как только они больше не нужны для консультирования и выдачи справок и этому не препятствуют установленные законом сроки хранения. Необходимость проверяется не реже чем раз в три года. Вы можете в любое время потребовать удаления своих данных. Своё согласие вы можете в любое время отозвать на будущее, написав на gunnar.hoyer@mpu-akademie.eu.

Экономический анализ и маркетинговые исследования

Чтобы вести бизнес экономически эффективно и распознавать рыночные тенденции, пожелания клиентов и пользователей, мы анализируем имеющиеся у нас данные о сделках, договорах, запросах и т. д. Для этого мы обрабатываем основные данные, коммуникационные данные, договорные данные, платёжные данные, данные об использовании и метаданные на основании ст. 6 абз. 1 лит. f GDPR. К субъектам данных относятся клиенты, потенциальные клиенты, деловые партнёры, а также посетители и пользователи нашего онлайн-предложения. Анализ проводится в целях экономической оценки, маркетинга и исследования рынка. По возможности данные псевдонимизируются или анонимизируются. Персональные профили, если они вообще создаются, удаляются или анонимизируются не позднее закрытия учётной записи, в остальных случаях – не позднее двух лет с момента заключения договора.

Функция регистрации

Пользователи могут по желанию создать учётную запись. При регистрации сообщаются необходимые обязательные сведения. Данные, введённые при регистрации, используются для пользования предложением. Пользователи могут получать по e-mail информацию, связанную с предложением или регистрацией (например, об изменениях предложения или технических обстоятельствах). Если пользователи закрывают учётную запись, их данные, связанные с ней, удаляются, если этому не препятствуют обязанности хранения по торговому или налоговому праву (ст. 6 абз. 1 лит. c GDPR). Пользователи сами отвечают за сохранение своих данных до окончания договора. Мы вправе безвозвратно удалить данные, сохранённые в течение срока действия договора, если этому не препятствуют законные обязанности. При использовании наших функций регистрации и входа, а также учётной записи мы сохраняем IP-адрес и время соответствующего действия пользователя на основании наших законных интересов (ст. 6 абз. 1 лит. f GDPR) и интересов пользователей (защита от злоупотреблений и иного несанкционированного использования). Эти данные передаются третьим лицам, только если это необходимо для защиты наших требований или предусмотрено законом (ст. 6 абз. 1 лит. c GDPR). IP-адреса анонимизируются или удаляются не позднее чем через 7 дней.

Обращение к нам

Когда вы связываетесь с нами (например, через контактную форму, по e-mail, телефону или в социальных сетях), сведения пользователя обрабатываются для рассмотрения запроса согласно ст. 6 абз. 1 лит. b GDPR (преддоговорные запросы, договорные отношения) или ст. 6 абз. 1 лит. f GDPR (общие запросы). Сведения пользователей могут храниться в системе управления взаимоотношениями с клиентами («CRM-системе») или аналогичной системе обработки запросов. Мы удаляем запросы, когда они больше не нужны; необходимость регулярно проверяется, не реже чем раз в два года. Кроме того, действуют установленные законом обязанности по архивированию.

Чат-бот / Chatbase

На нашем сайте мы используем чат-бот, чтобы предложить вам максимально простой и быстрый способ получить информацию (например, вопросы о наших услугах, порядке подготовки к МПУ или записи на встречу). Для этого мы используем сервис «Chatbase» компании Chatbase Inc., 2261 Market Street STE 85690, San Francisco CA 94114, USA. Чат служит исключительно для общей информации. Пожалуйста, не передавайте через чат конфиденциальные данные (например, данные о здоровье, данные о правонарушениях, сведения о текущих разбирательствах или иные особые категории персональных данных в смысле ст. 9 GDPR).

Объём обработки

При использовании чата обрабатываются, в частности, следующие данные:

• Данные содержимого: введённые вами сообщения и вопросы
• Данные об использовании и метаданные: дата и время использования, примерная продолжительность, при необходимости сведения о браузере и устройстве
• IP-адрес (по возможности в сокращённом виде)

Обработка осуществляется, чтобы автоматически ответить на ваш запрос и постоянно улучшать качество чата. Оценку по нашему поручению проводит Chatbase на основании договора об обработке данных согласно ст. 28 GDPR.

Правовое основание

Использование чата добровольно. Обработка данных в рамках чат-бота осуществляется на основании вашего согласия (ст. 6 абз. 1 лит. a GDPR в сочетании с § 25 абз. 1 TDDDG), которое запрашивается через наше управление согласием/cookies до активации чата. Если ваш запрос непосредственно связан с существующим договором или его заключением, обработка может дополнительно основываться на ст. 6 абз. 1 лит. b GDPR.

Передача данных в США

Chatbase обрабатывает данные, в том числе на серверах в США. США – третья страна в смысле GDPR. Передача осуществляется только при соблюдении условий ст. 44 и сл. GDPR. Для этого Chatbase использует, в частности, стандартные положения о защите данных, утверждённые Еврокомиссией, и, по собственным данным, обеспечивает уровень защиты, соответствующий требованиям закона. Кроме того, передача может осуществляться на основании решения о достаточности защиты согласно ст. 45 GDPR (EU-US Data Privacy Framework), если Chatbase имеет соответствующую сертификацию.

Срок хранения

Данные, возникающие при использовании чата, хранятся нами лишь столько, сколько необходимо для ответа на ваш запрос и обеспечения надлежащей работы чат-бота, или пока действуют установленные законом сроки хранения. В остальном данные удаляются или анонимизируются. Вы можете в любое время отозвать согласие на использование чат-бота на будущее в настройках инструмента cookies/согласия.

Комментарии и публикации

Если пользователи оставляют комментарии или иные публикации (например, в блоге), их IP-адреса могут храниться до 7 дней на основании наших законных интересов (ст. 6 абз. 1 лит. f GDPR). Это делается для нашей безопасности на случай, если кто-то оставит противоправный контент (например, оскорбления, запрещённую политическую пропаганду и т. д.). Мы оставляем за собой право обрабатывать сведения пользователей для распознавания спама.

Загрузка изображений профиля с Gravatar

В нашем онлайн-предложении мы используем сервис Gravatar компании Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Gravatar – это сервис, где пользователи могут зарегистрироваться и сохранить изображения профиля и адреса электронной почты. Если пользователи оставляют комментарии на других сайтах (прежде всего в блогах) с соответствующим e-mail, рядом с публикациями может отображаться их изображение профиля. Для этого указанный пользователем e-mail перед передачей в Gravatar шифруется. Gravatar при этом узнаёт IP-адрес пользователя, так как он технически необходим для связи между браузером и онлайн-сервисом. Подробнее об использовании данных Gravatar: https://automattic.com/privacy/. Если вы не хотите, чтобы отображалось изображение, сохранённое в Gravatar, используйте для комментариев e-mail, не зарегистрированный в Gravatar, или откажитесь от использования нашей системы комментариев.

Рассылка

Ниже приведена информация о содержании, порядке подписки, рассылки и анализа нашей рассылки, а также о вашем праве на возражение. Подписываясь на рассылку, вы соглашаетесь на её получение и описанные процедуры.

• Содержание: информация о наших услугах, предложениях и новостях MPU-Akademie.
• Рассылка только с согласия или на основании разрешения закона (§ 7 UWG).

Двойное подтверждение (double opt-in) и протоколирование

Подписка на рассылку осуществляется по процедуре двойного подтверждения (double opt-in). После подписки вы получите письмо с просьбой подтвердить подписку. Это подтверждение нужно, чтобы никто не мог подписаться с чужим e-mail. Подписки протоколируются, чтобы можно было доказать процесс подписки в соответствии с требованиями закона (сохранение времени подписки и подтверждения, IP-адреса, возможных изменений ваших данных).

Данные для подписки

Для подписки достаточно указать e-mail. По желанию можно указать имя, чтобы рассылка обращалась к вам лично.

Правовое основание

Рассылка и связанное с ней измерение эффективности осуществляются на основании вашего согласия (ст. 6 абз. 1 лит. a GDPR, ст. 7 GDPR в сочетании с § 7 абз. 2 № 3 UWG) или на основании разрешения закона согласно § 7 абз. 3 UWG (реклама для существующих клиентов).

Отписка / отзыв

Вы можете в любой момент отказаться от получения рассылки, то есть отозвать согласие. Ссылку для отписки вы найдёте в конце каждого письма. Мы можем хранить отписавшиеся адреса до трёх лет на основании наших законных интересов (ст. 6 абз. 1 лит. f GDPR), чтобы иметь возможность подтвердить ранее данное согласие. Индивидуальный запрос на удаление возможен в любое время, если вы подтвердите, что согласие ранее существовало.

Рассылка – сервис отправки (Mailchimp)

Рассылка осуществляется с помощью сервиса «Mailchimp» (The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA). Политику конфиденциальности сервиса вы найдёте по адресу: https://mailchimp.com/legal/privacy/. Mailchimp используется на основании договора об обработке данных согласно ст. 28 GDPR. Mailchimp использует стандартные положения Еврокомиссии о защите данных или иные надлежащие гарантии для защиты передачи данных в США. Mailchimp может использовать данные получателей в псевдонимизированной форме, то есть без привязки к конкретному пользователю, для оптимизации или улучшения собственных сервисов (например, технической оптимизации рассылки). Собственное использование данных в рекламных целях не осуществляется.

Рассылка – измерение эффективности

Письма рассылки содержат так называемый «веб-маяк» – файл размером в пиксель, который загружается с нашего сервера или сервера сервиса рассылки при открытии письма. При этом собирается техническая информация (браузер, система, IP-адрес, время загрузки), а также информация об открытиях письма и переходах по ссылкам. Эта информация используется для технического улучшения нашего предложения и оптимизации содержания рассылки. Анализ проводится в псевдонимизированной форме; оценка отдельных пользователей не является нашей целью.

Основные внешние сервисы

В зависимости от использования сайта мы применяем, в частности, Cloudflare, Google Workspace, Google Analytics и Google Ads, пиксель Meta/Facebook, HubSpot, Calendly, Chatbase, Mailchimp и встроенный контент YouTube. Технически не обязательные сервисы – если это требуется по закону – управляются через наше управление согласием. Решающей является фактически используемая техническая конфигурация.

Google Analytics

На основании вашего согласия (ст. 6 абз. 1 лит. a GDPR в сочетании с § 25 абз. 1 TDDDG) мы используем Google Analytics – сервис веб-аналитики компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия («Google»). Google использует cookies. Информация, создаваемая cookie об использовании нашего онлайн-предложения, как правило, передаётся на сервер Google в США и хранится там. Мы используем Google Analytics только с включённой анонимизацией IP. Это означает, что IP-адрес пользователей сокращается Google в пределах ЕС или ЕЭЗ; лишь в исключительных случаях полный IP-адрес передаётся в США и сокращается там. Google использует эту информацию по нашему поручению, чтобы анализировать использование нашего онлайн-предложения, составлять отчёты об активности на сайте и оказывать другие услуги, связанные с использованием онлайн-предложения. Из обработанных данных могут создаваться псевдонимные профили использования. IP-адрес, переданный вашим браузером, не объединяется с другими данными Google. Вы можете в любое время отозвать согласие через наш инструмент согласия или запретить сохранение cookies соответствующей настройкой браузера. Кроме того, вы можете запретить сбор данных, создаваемых cookie, и их обработку Google, скачав и установив плагин для браузера по следующей ссылке: https://tools.google.com/dlpage/gaoptout?hl=de.

Маркетинговые сервисы Google (например, Google Ads, ремаркетинг)

На основании вашего согласия (ст. 6 абз. 1 лит. a GDPR, § 25 абз. 1 TDDDG) мы используем маркетинговые сервисы и сервисы ремаркетинга («маркетинговые сервисы Google») компании Google Ireland Limited. Маркетинговые сервисы Google позволяют нам показывать рекламу для нашего сайта и на нём более целенаправленно, чтобы пользователи видели только объявления, потенциально соответствующие их интересам. Для этого Google использует cookies и аналогичные технологии. Собранная с помощью cookies информация об использовании сайта (например, посещённые страницы, просмотренный контент, техническая информация) может передаваться на серверы Google в США и анализироваться там. Данные обрабатываются псевдонимно. Вы можете в любое время отозвать согласие через наш инструмент согласия. Кроме того, вы можете отключить рекламу Google на основе интересов на странице: https://adssettings.google.com/.

Пиксель Facebook, Custom Audiences и конверсии Facebook

С вашего согласия (ст. 6 абз. 1 лит. a GDPR, § 25 абз. 1 TDDDG) в нашем онлайн-предложении используется так называемый «пиксель Facebook» социальной сети Facebook, которой управляет Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия. С помощью пикселя Facebook может определять посетителей нашего онлайн-предложения как целевую аудиторию для показа рекламы («Facebook Ads»). Мы используем пиксель, чтобы показывать рекламу в Facebook только тем пользователям, которые проявили интерес к нашему онлайн-предложению или обладают определёнными признаками (например, интерес к теме МПУ), которые мы передаём в Facebook («Custom Audiences»). С помощью пикселя Facebook фиксирует, среди прочего, перешли ли пользователи на наш сайт после клика по объявлению (так называемая «конверсия»). Собранные данные для нас анонимны, однако Facebook может связать их с соответствующим профилем пользователя. Вы можете в любое время отозвать согласие и дополнительно настроить рекламу на основе использования в настройках Facebook: https://www.facebook.com/adpreferences/ad_settings/.

HubSpot

Мы используем HubSpot (HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Ирландия) для управления контактами потенциальных клиентов и клиентов – в том числе контактными данными из нашей цифровой рабочей тетради, – для обработки запросов, для форм и коммуникации, а также – если это включено и вы дали согласие – для анализа использования нашего сайта. При этом могут обрабатываться, в частности, контактные данные, данные форм, содержание переписки, данные об использовании, сведения об устройстве и браузере, онлайн-идентификаторы и IP-адреса. Если cookies HubSpot или аналогичные технологии отслеживания используются в целях анализа или маркетинга, они активируются на основании вашего согласия согласно ст. 6 абз. 1 лит. a GDPR в сочетании с § 25 абз. 1 TDDDG. Для инициированных вами запросов или преддоговорных и договорных мероприятий может применяться ст. 6 абз. 1 лит. b GDPR.

Информация HubSpot о защите данных

Calendly – онлайн-запись на встречи

Для записи на консультации мы используем Calendly. При бронировании обрабатываются введённые вами данные, например имя, e-mail, желаемое время и добровольно указанные дополнительные сведения. Кроме того, могут обрабатываться технические данные, такие как IP-адрес, сведения о браузере и устройстве и отметки времени. Обработка, необходимая для записи, как правило, осуществляется согласно ст. 6 абз. 1 лит. b GDPR. Calendly также использует cookies и аналогичные технологии. Если они технически не обязательны, при встраивании на нашем сайте они загружаются только после вашего согласия согласно ст. 6 абз. 1 лит. a GDPR в сочетании с § 25 абз. 1 TDDDG.

Информация Calendly о защите данных

Управление согласием и Google Consent Mode

Мы используем систему управления согласием, чтобы сохранять и применять ваш выбор в отношении технически не обязательных cookies, аналогичных технологий и внешних сервисов. Для этого может использоваться технически необходимый механизм хранения. Если используются сервисы Google, сигналы согласия могут передаваться в Google через Google Consent Mode. При этом могут учитываться, в частности, состояния analytics_storage, ad_storage, ad_user_data и ad_personalization.

Присутствие в социальных сетях

Мы поддерживаем присутствие в социальных сетях и на платформах (например, Facebook, Instagram, YouTube), чтобы общаться там с клиентами, потенциальными клиентами и пользователями и информировать их о наших услугах. При посещении соответствующих сетей действуют условия и правила обработки данных их операторов. Если не указано иное, мы обрабатываем данные пользователей, если они общаются с нами в социальных сетях (например, личные сообщения, комментарии, публикации). Правовое основание – наш законный интерес в эффективном представлении и коммуникации (ст. 6 абз. 1 лит. f GDPR) или ваше согласие (ст. 6 абз. 1 лит. a GDPR).

Встраивание сервисов и контента третьих лиц

На основании наших законных интересов (анализ, оптимизация и экономичная работа нашего онлайн-предложения, ст. 6 абз. 1 лит. f GDPR) мы используем в нашем онлайн-предложении контент или сервисы сторонних поставщиков, чтобы встроить их содержимое и сервисы (например, видео или шрифты). Это предполагает, что сторонние поставщики видят IP-адрес пользователей, так как без него они не смогли бы передать содержимое в браузер. Таким образом, IP-адрес необходим для отображения содержимого.

YouTube

Мы встраиваем видео с платформы «YouTube» компании Google Ireland Limited. Информация о защите данных: https://policies.google.com/privacy?hl=de.

Google Fonts

Для единообразного отображения шрифтов мы используем так называемые «Google Fonts» компании Google Ireland Limited. Если ваш браузер не поддерживает веб-шрифты, используется стандартный шрифт вашего компьютера. Подробнее: https://developers.google.com/fonts/faq.

Использование социальных плагинов Facebook

На основании вашего согласия (ст. 6 абз. 1 лит. a GDPR, § 25 абз. 1 TDDDG) мы используем социальные плагины социальной сети Facebook (Meta Platforms Ireland Limited). Плагины могут отображать интерактивные элементы или контент (например, кнопку «Нравится», возможность поделиться публикацией). Когда пользователь открывает функцию онлайн-предложения, содержащую такой плагин, его устройство устанавливает прямое соединение с серверами Facebook. Содержимое плагина передаётся Facebook непосредственно на устройство пользователя и встраивается им в онлайн-предложение. При этом могут создаваться профили использования. Цель и объём сбора данных, их дальнейшую обработку и использование Facebook, а также соответствующие права и настройки для защиты конфиденциальности пользователей вы найдёте в политике конфиденциальности Facebook: https://www.facebook.com/privacy/policy.

Дата этой политики конфиденциальности

Редакция: октябрь 2026 г. В связи с развитием нашего сайта или изменением законодательных либо ведомственных требований может потребоваться изменить настоящую политику конфиденциальности. Актуальная редакция всегда доступна по этому адресу.