Защита данных

По состоянию на 21 октября 2026 года

Данная политика конфиденциальности содержит информацию об обработке персональных данных на нашем веб-сайте, в интернет-магазине и на нашей обучающей платформе, а также в связи с запросами, учебными курсами, рассылкой новостей и нашим присутствием в социальных сетях.

1. Ответственные лица и сотрудник по защите данных

Обработка данных, описанная ниже, осуществляется Дженнифер Циглер – Praxistrainings-LMS, Kösters Kamp 11, 31840 Hessisch Oldendorf, Германия. Электронная почта: jennifer.ziegler@praxistrainings-lms.de. Телефон: +49 5152 7800574.

Связаться с нашим специалистом по защите данных, Анико Кох, можно по адресу: datenschutz@praxistrainings-lms.de а также по почте в Praxistrainings-LMS, Внимание: сотрудник по защите данных Анико Кох, Кёстерс Камп 11, 31840 Хессиш-Ольдендорф, Германия.

2. Цели и правовые основания

Мы обрабатываем персональные данные для обеспечения безопасной работы нашего веб-сайта, ответа на запросы, обработки заказов и платежей, проведения обучения и выдачи сертификатов об обучении. Дальнейшая обработка связана с организацией работы нашего офиса, добровольными опросами, а также рекламой и оценкой эффективности, как описано ниже.

Если вы являетесь договорным партнером, мы обрабатываем данные, необходимые для заключения и исполнения договора, в соответствии со статьей 6(1)(b) GDPR. Для соблюдения юридических обязательств по хранению и документированию применяется статья 6(1)(c) GDPR. Для получения согласия применяется статья 6(1)(a) GDPR. Объем согласия определяется конкретным согласием.

Статья 6(1)(f) GDPR служит основанием для обработки данных, необходимой для целей законных интересов, в частности, для обеспечения безопасной работы ИТ-систем, эффективной деловой коммуникации и обработки запросов от контактов компании. Для участников, работодатель которых заключает договор, мы основываем необходимую организацию и проведение наших учебных курсов на статье 6(1)(f) GDPR. Наши законные интересы, а также интересы работодателя, забронировавшего курс, заключаются в предоставлении забронированного учебного курса, управлении доступом к обучению и документировании завершения курса. При этом мы учитываем интересы и права участников.

Обязательные поля отмечены в соответствующей форме или процессе оформления заказа. Без этой информации мы не сможем обработать запрос, заказ или услугу обучения. Необязательные поля отмечены соответствующим образом. Согласие на рекламу не является общим требованием для участия в платном учебном курсе.

3 Получатели и международная обработка

Доступ к данным имеют только те лица и организации, которым они необходимы для выполнения своих задач. К ним относятся уполномоченные сотрудники, поставщики ИТ-услуг, поставщики услуг хостинга и программного обеспечения, поставщики платежных услуг, а в случае групповых бронирований — уполномоченные руководители групп. В случаях, когда это требуется по закону, получателями данных могут быть также государственные органы и налоговые или юридические консультанты.

В случаях, когда поставщики услуг обрабатывают данные от нашего имени, требуется соглашение в соответствии со статьей 28 GDPR. Поставщики платежных услуг и поставщики платформ могут осуществлять определенные виды обработки данных под свою собственную ответственность.

Расположение сервера в ЕС не исключает автоматически доступа из третьих стран или использования субподрядчиков, находящихся там. Для передачи данных за пределы Европейской экономической зоны применяются требования статей 44 и последующих статей GDPR. В частности, требуется соответствующее решение о достаточности защиты данных или надлежащие гарантии, такие как стандартные договорные положения, включая любые необходимые дополнительные меры.

К используемым услугам применяются следующие принципы передачи данных. Для получателей из США может применяться решение о достаточности защиты данных в рамках соглашения между ЕС и США, при условии, что конкретная компания и деятельность по обработке данных подпадают под действие действующего сертификата. В противном случае могут применяться согласованные стандартные договорные положения ЕС в соответствии со статьей 46 GDPR и необходимые дополнительные меры. Для PayPal особенно актуальны утвержденные обязательные корпоративные правила для внутригрупповых передач данных. Вы можете получить информацию о гарантиях, применимых к вашим данным, а также копию или доступ к ним, обратившись к нашему сотруднику по защите данных, при условии, что не нарушается защита информации третьих лиц.

4. Эксплуатация веб-сайта, хостинг и техническая безопасность.

Хостинг осуществляется через Logotio Sky и Cloudflare.

Наш веб-сайт и обучающая платформа размещены на хостинге Logotio Sky. Нашим подрядчиком по хостингу и ИТ-услугам является Logotio Design, бренд компании exhos LLC, 66 West Flagler Street, Suite 900 #6352, Miami, FL 33130, USA. Услуги включают хостинг, техническую поддержку, обслуживание и резервное копирование данных.

При посещении нашего веб-сайта мы обрабатываем такую информацию, как ваш IP-адрес, дата и время, запрашиваемые вами страницы и файлы, сообщения о состоянии, информацию о браузере и операционной системе, а также информацию о ранее посещенной странице. При использовании магазина и обучающей платформы данные, которые вы вводите и генерируете для этих функций, также обрабатываются на хостинговой инфраструктуре.

Для обеспечения доставки и безопасности данного веб-сайта используется Cloudflare Enterprise. Провайдером является Cloudflare, Inc., 101 Townsend Street, Сан-Франциско, Калифорния 94107, США. Cloudflare обрабатывает данные о подключении и технические запросы для этой цели. Это обеспечивает надежную доставку, а также обнаружение и предотвращение несанкционированного доступа. Расположение основного сервера во Франкфурте не исключает обработки данных через международную сеть Cloudflare и доступа из третьих стран.

Правовой основой для безопасной работы веб-сайта является статья 6(1)(f) GDPR; наш законный интерес заключается в доступности и безопасности веб-сайта. Для операций обработки, необходимых для исполнения заключенного с вами договора, применяется статья 6(1)(b) GDPR. Действуют условия обработки данных Cloudflare. В них оговаривается Рамочное соглашение ЕС-США о защите данных и, дополнительно или в качестве альтернативы, Стандартные договорные положения ЕС для любой передачи данных в США. Дополнительная информация: https://www.cloudflare.com/cloudflare-customer-dpa/. Для других переводов в третьи страны применяются условия, изложенные в разделе 3.

Безопасность и протоколы

Мы используем All-In-One Security и Patchstack Security для обнаружения уязвимостей и несанкционированного доступа, а также для защиты от атак. Это включает в себя обработку IP-адресов, временных меток, запрашиваемых URL-адресов, информации о браузере, а также сведений о попытках входа в систему и процессах, имеющих отношение к безопасности, в необходимой степени. В связи с обнаруженными атаками может также анализироваться содержимое затронутых запросов. Эта обработка служит нашим законным интересам в защите веб-сайта и его пользователей в соответствии со статьей 6(1)(f) GDPR.

Поставщиком услуг Patchstack является компания Patchstack OÜ, Aida tn 7, 80011 Пярну, Эстония. В той мере, в которой события безопасности передаются в ее сервисы, их обработка может осуществляться облачными субподрядчиками в США. К этим передачам применяются условия, изложенные в Разделе 3. Дополнительная информация: https://patchstack.com/privacy-policy/, https://patchstack.com/data-processing-agreement-dpa/ а также https://patchstack.com/subprocessors/.

Журналы доступа и безопасности хранятся только до тех пор, пока это необходимо для оперативного мониторинга, анализа ошибок, а также предотвращения или расследования инцидентов безопасности. Информация о конкретном случае неправомерного использования может храниться до его полного разрешения и принятия необходимых юридических мер. Соединения с нашим веб-сайтом шифруются во время передачи.

5. Управление файлами cookie и согласием с помощью Borlabs

Изменить настройки файлов cookie и отозвать согласие

Вы можете в любое время получить доступ к настройкам файлов cookie, нажав кнопку ниже, изменить свой выбор и отозвать любое данное вами согласие с действием на будущее. Законность обработки данных, осуществленной до отзыва согласия, остается неизменной.

[borlabs-cookie type="btn-cookie-preference" title="Настройки файлов cookie"/]

Мы используем файлы cookie и аналогичные технологии. Они позволяют, в частности, входить в вашу учетную запись для обучения, управлять вашей корзиной покупок, обеспечивать безопасность и сохранять ваши настройки конфиденциальности. Технически необходимое хранение или доступ осуществляется в соответствии с пунктом 25 статьи 2 Закона Германии о телекоммуникациях (TMG). Соответствующая обработка персональных данных осуществляется на основании статьи 6, пункта 1, буквы b или f GDPR, в зависимости от функции.

Для анализа, отслеживания посетителей, измерения эффективности рекламы и работы с внешними медиаресурсами мы, при необходимости, получаем ваше согласие. Правовой основой для этого является статья 25, пункт 1 Закона Германии о телекоммуникациях (TDDG) в отношении хранения или чтения информации об устройствах и статья 6, пункт 1, буква а GDPR в отношении последующей обработки персональных данных. Ваше согласие является добровольным и может быть отозвано в любое время.

Для управления вашим решением мы используем плагин WordPress Borlabs Cookie. Ваш выбор сохраняется в технически необходимом cookie-файле и привязывается к соответствующему решению о согласии. Необходимая документация служит доказательством согласия в соответствии со статьей 7, п. 1 GDPR в сочетании со статьей 6, п. 1, лит. c GDPR; техническое управление основано на нашем законном интересе в функциональной системе управления согласием в соответствии со статьей 6, п. 1, лит. f GDPR.

Дополнительную информацию об отдельных файлах cookie, их поставщиках, целях и сроках действия можно найти в диалоговом окне Borlabs. Сессионные файлы cookie удаляются после завершения сессии; другие файлы cookie остаются сохраненными в течение указанного в них срока или до тех пор, пока вы не удалите их самостоятельно. Отзыв вашего согласия не влияет на законность обработки данных до его получения. Вы также можете связаться с нами, чтобы отозвать свое согласие. datenschutz@praxistrainings-lms.de Обратите внимание: если вы удалите cookie-файл Borlabs в своем браузере и перезагрузите веб-сайт, выбор будет запрошен снова. Данные, уже хранящиеся у поставщиков, не удаляются автоматически просто при удалении cookie-файла.

6. Запросы, запись на прием и электронная почта

Когда вы связываетесь с нами, мы обрабатываем предоставленные вами контактные данные и информацию о вашем сообщении, такую как ваше имя, компания, адрес электронной почты, номер телефона и ваш запрос. Для создания форм и организации встреч мы используем Zoho Forms и Bookings; для обработки и назначения встреч мы используем Zoho CRM и почтовые сервисы. Детали встречи включают, в частности, желаемую дату и время, контактную информацию и, если применимо, причину встречи.

Правовой основой для обработки ваших данных является статья 6(1)(b) GDPR для наших собственных преддоговорных или договорных вопросов. Для других запросов и внутренних контактов применяется статья 6(1)(f) GDPR; наш законный интерес заключается в надлежащей обработке и документировании переписки. Завершенные запросы и информация о встречах будут удалены сразу после завершения их обработки, если дальнейшая переписка, обработка договоров, установленное законом хранение или необходимая юридическая защита не оправдывают их хранение.

Наши адреса электронной почты зарегистрированы на ALL-INKL.COM – Neue Medien Münnich. Деловая переписка осуществляется через Zoho Mail. Электронные письма, касающиеся магазина и заказов, пересылаются в SMTP-сервис ALL-INKL через WP Mail SMTP. Передача через этот SMTP-сервис шифруется с использованием TLS. Обрабатываются адреса отправителя и получателя, содержимое, вложения и техническая информация о передаче, необходимая для каждого сообщения. С политикой конфиденциальности ALL-INKL можно ознакомиться здесь: https://all-inkl.com/datenschutzinformationen/. Обработка необходимой деловой переписки осуществляется на основании вышеупомянутых правовых норм; установленное законом хранение основано на ст. 6 п. 1 лит. c GDPR.

7. Магазин, обучающая платформа и групповые бронирования.

При оформлении заказа через WooCommerce мы обрабатываем, в частности, имена, информацию о компании и платежные данные, контактную информацию, заказанные услуги, суммы и статус платежа. Для предоставления учебного аккаунта и курсов мы используем LearnDash на нашем веб-сайте. В частности, мы обрабатываем идентификаторы аккаунтов, учетные данные для входа в систему в технически защищенном виде, задания курсов, прогресс обучения и выданные сертификаты. В учебном разделе отображаются результаты тестов на знание материала, включая количество правильных ответов, баллы и процентный результат.

Данные используются для предоставления и управления учебными курсами, документирования завершения курсов и оказания поддержки по техническим или профессиональным вопросам. Правовой основой для этой обработки является статья 6(1)(b) GDPR для наших собственных договоров и статья 6(1)(f) GDPR для необходимой обработки учебных курсов, предоставляемых корпоративным клиентам. Правовая документация и хранение счетов регулируются статьей 6(1)(c) GDPR.

При групповых бронированиях уполномоченные руководители групп могут просматривать прогресс обучения и сертификаты участников, закрепленных за их группой. Это упрощает организацию обучения и проверку пройденных курсов. Профили пользователей не являются общедоступными; публичное сообщество или специальное мобильное приложение не предоставляются.

Работодатели могут бронировать обучающие курсы для своих сотрудников через нашу платформу. Для этого они предоставляют нам имя и фамилию каждого участника. Адрес электронной почты может быть указан по желанию; он не обязателен для создания учетной записи обучения. На основе этой информации мы создаем учетные данные для входа в учебную учетную запись на нашем веб-сайте. Эти учетные данные обычно предоставляются работодателю, забронировавшему курс, для распространения среди участников. По запросу работодателя учебные учетные записи также могут быть созданы с использованием корпоративных адресов электронной почты участников. Данная политика конфиденциальности доступна на нашем веб-сайте и также описывает обработку данных, связанных с регистрацией работодателей.

Когда работодатель регистрируется, мы получаем от него вышеупомянутые данные. Эта информация затем обрабатывается в соответствии со статьей 14 GDPR. Следующая информация объясняет использование платформы обучения и права доступа руководителей групп. Мы самостоятельно определяем содержание обучения, экзамены и критерии сертификации. Работодатели заказывают наши услуги обучения на основании наших условий. Мы обрабатываем данные участников для проведения и документирования этих услуг обучения под нашу собственную ответственность за защиту данных. Работодатель несет ответственность за собственную обработку данных сотрудников, в частности, за регистрацию своих сотрудников и использование ими предоставленных сертификатов об обучении.

Забронированные курсы доступны в течение 12 месяцев с даты бронирования. Сертификаты, информация об успеваемости и результаты тестов удаляются одновременно через 24 месяца после даты бронирования. После закрытия учебного аккаунта связанные с ним данные удаляются, если не применяются иные цели или юридические обязательства по хранению данных. Срок хранения данных об обучении не распространяется на счета-фактуры или другие деловые документы, которые должны храниться в соответствии с законом.

8 способов оплаты с помощью WooPayments и PayPal

Для обработки платежей по картам мы используем WooPayments, а нашим техническим партнером является Stripe. Для платежей через PayPal мы используем WooCommerce PayPal Payments. Для обработки выбранного вами платежа необходимые данные о заказе, счете-фактуре, контактной информации, транзакции и технические данные передаются соответствующим поставщикам платежных услуг. Данные карты обрабатываются через платежную инфраструктуру. В частности, мы получаем идентификаторы транзакций и статус платежа, а также, возможно, ограниченную информацию о способе оплаты.

Правовой основой для необходимой обработки платежей является статья 6(1)(b) GDPR. Для обязательных требований к бухгалтерскому учету и хранению данных применяется статья 6(1)(c) GDPR. Необходимые меры по борьбе с мошенничеством при платежах могут основываться на статье 6(1)(f) GDPR. Законные интересы заключаются в обеспечении безопасности платежей и предотвращении злоупотреблений. Дополнительные рекламные или аналитические функции автоматически не легитимируются этим.

Для европейских пользователей WooPayments предоставляется компанией WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Ireland. Automattic Inc. и WooCommerce, Inc., США, также несут ответственность за определенные операции по обработке платежей. Automattic использует стандартные договорные положения ЕС для переводов за пределы ЕЭЗ. Технический партнер по платежам, Stripe, руководствуется собственными условиями перевода: в них Stripe, LLC указана в качестве получателя в США, и они в первую очередь опираются на Рамочную программу защиты данных (где это применимо), а во вторую очередь — на стандартные договорные положения. Дополнительная информация: https://automattic.com/privacy/ а также https://stripe.com/de/privacy а также https://woocommerce.com/document/woopayments/account-management/partnership-with-stripe/ а также https://stripe.com/de/legal/dta.

Для немецких учетных записей PayPal предоставляется компанией PayPal (Europe) S.à rl et Cie, SCA, Люксембург. Обработка данных может осуществляться, в частности, в США. Передача данных внутри группы компаний PayPal регулируется утвержденными обязательными корпоративными правилами. Дальнейшая передача данных, в зависимости от получателя, обеспечивается применимыми решениями о достаточности защиты данных или соответствующими гарантиями, такими как стандартные договорные положения ЕС. Дополнительная информация: https://www.paypal.com/de/legalhub/paypal/bcr. Информация о защите данных: https://www.paypal.com/de/legalhub/paypal/privacy-full. Платежные системы также могут обрабатывать данные самостоятельно для соблюдения собственных юридических обязательств и оценки рисков. В их уведомлениях указываются соответствующие получатели и сроки хранения данных.

9. Приложения ZOHO и внутренняя организация

Мы используем сервисы Zoho с учетной записью в ЕС на сайте zoho.eu. Поставщиком является Zoho Corporation GmbH, II. Hagen 7, 45127 Эссен, Германия. Контактная информация по вопросам защиты данных: privacy@eu.zohocorp.com. Данные сервиса хранятся в соответствии с регионом нашего аккаунта в ЕС и условиями обработки данных в центрах обработки данных, расположенных в пределах Европейской экономической зоны.

Мы используем Bookings для записи на прием, Forms для контактных и регистрационных форм, CRM для управления клиентами и контактами, Campaigns для email-рассылок и Mail для деловой переписки. WorkDrive, Writer и Sheet используются для хранения файлов и редактирования документов и электронных таблиц. Sign используется для электронных подписей, Survey — для проведения опросов, Social — для управления нашим присутствием в социальных сетях, а Flow — для связывания и автоматизации этих бизнес-процессов.

В зависимости от процесса обрабатываются имена, контактные данные специалистов, информация о компании, запросы, данные о встречах и договорах, содержание документов, а также данные об использовании и проверке технических характеристик. Для электронных подписей это включает информацию о подписателе и документацию процесса подписания. Для опросов мы обрабатываем предоставленные ответы и информацию, запрашиваемую в соответствующей форме. Процессы автоматизации используют данные, необходимые для соответствующего бизнес-процесса. Следующая дополнительная информация относится к рассылкам и SalesIQ.

Правовое основание — статья 6(1)(b) GDPR, если обработка необходима для заключения или исполнения договора с вами. Для связи с контактами компании и внутренней организации применяется статья 6(1)(f) GDPR; наш законный интерес заключается в упорядоченной и эффективной обработке наших бизнес-процессов. Обработка юридических обязательств осуществляется в соответствии со статьей 6(1)(c) GDPR. В случаях, когда обработка основана на вашем согласии, применяется статья 6(1)(a) GDPR. Информация о сроке хранения содержится в разделе 18.

Регион ЕС для учетных записей не исключает доступа к поддержке из третьих стран. В частности, Zoho Corporation Private Limited в Индии может получить доступ для поддержки и устранения неполадок. Zoho устанавливает для этой цели стандартные договорные положения ЕС и дополнительные гарантии на основе анализа передачи данных. Дополнительная информация о субподрядчиках, предоставляющих услуги: https://www.zoho.com/privacy/sub-processors.html, https://www.zoho.com/privacy/privacy-faq.html а также https://www.zoho.com/de/privacy.html.

Отслеживание посетителей с помощью SalesIQ

Мы используем Zoho SalesIQ для анализа посещений и взаимодействий на нашем веб-сайте. В частности, мы обрабатываем такую информацию, как просмотренные страницы, время и продолжительность посещений, веб-сайты-источники переходов, а также техническую информацию о браузере, устройстве и подключении. Для распознавания браузера могут использоваться файлы cookie и аналогичные идентификаторы. Этот анализ помогает нам понять интерес к нашим предложениям и то, как используется наш веб-сайт.

Для отслеживания посетителей, требующего согласия, применяется статья 6, пункт 1, буква а GDPR, а для доступа к конечным устройствам — статья 25, пункт 1 Закона Германии о телекоммуникациях (TDDDG). Ваше решение обрабатывается через Borlabs. Вы можете отозвать свое согласие в будущем. Данные хранятся для анализа поведения посетителей и удаляются или анонимизируются, как только они перестают быть необходимыми для этой цели или когда требуемое согласие перестает действовать; любое сохраняющееся допустимое обязательство предоставлять доказательства остается в силе.

10 рассылок и кампаний в формате для скачивания

Подписка на новостную рассылку и регистрация

Мы рассылаем новостные письма через Zoho CRM и используем Zoho Campaigns для email-кампаний. Сообщения содержат информацию о нашей компании, специализированных темах, наших обучающих курсах, услугах, акциях и предложениях. Для этой цели мы обрабатываем ваш адрес электронной почты, а также, при необходимости, ваше имя для персонализированных приветствий, а также информацию о регистрации, доставке и отписке.

Регистрация, как правило, осуществляется с использованием процедуры двойного подтверждения: после регистрации вы получите электронное письмо со ссылкой для подтверждения. Ваша регистрация подтверждается только после перехода по этой ссылке. В целях документирования обрабатываются данные о времени регистрации и подтверждения, содержании вашего согласия и связанных с этим технических данных. Отправка рекламных материалов осуществляется на основании вашего согласия в соответствии со статьей 6, п. 1, лит. a GDPR в сочетании со статьей 7, п. 2, № 2 Закона Германии о недобросовестной конкуренции (UWG).

Вы можете отписаться в любое время, используя ссылку для отписки в сообщениях или отправив электронное письмо по адресу [адрес электронной почты]. datenschutz@praxistrainings-lms.de Отписаться. После отписки мы больше не будем использовать ваши данные для дальнейшей рекламы. Если нам потребуется подтверждение ранее полученного согласия для защиты от претензий, мы можем хранить эти данные до трех лет после отписки в соответствии со статьей 6(1)(f) GDPR. Наш законный интерес заключается в подтверждении законности рассылки. Для того чтобы навсегда учесть отписку или возражение, адрес электронной почты может оставаться в списке исключений; в этом случае он будет использоваться исключительно для этой цели.

Измерение открытия и щелчка

Рассылки анализируются на персонализированной основе. Для этого сообщения могут содержать небольшой графический файл или пиксель отслеживания, а также соответствующим образом помеченные ссылки. При доступе к сообщениям обрабатывается техническая информация о браузере и системе, IP-адрес и время доступа. Это позволяет нам связать с каждым получателем, было ли и когда открыто сообщение, и по каким ссылкам были переходы. Анализ служит для улучшения нашего контента и его адаптации к интересам наших получателей.

Персонализированное измерение производительности основано на вашем согласии в соответствии со статьей 6, п. 1, лит. a GDPR; для доступа к информации о конечном устройстве, требующей согласия, также применяется статья 25, п. 1 TDDDG. Принятие баннера cookie на веб-сайте не заменяет это согласие. Результаты измерения присваиваются профилю получателя и удаляются при удалении профиля. Вы можете отозвать свое согласие на измерение производительности по электронной почте или отписаться от рассылки новостей по ссылке для отписки. После отзыва существующие профили измерения будут удалены, если нет независимого правового основания для ограниченного дальнейшего хранения.

Кампании Brevo после загрузки

Для email-рассылок после скачивания мы используем Brevo. В группу поставщиков Brevo входят, среди прочих, Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Германия, и Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Франция. Обрабатываются ваш адрес электронной почты, информация о запрошенном вами файле, а также связанные с этим данные о регистрации, доставке и использовании. Рассылка включает предложения тематически релевантного обучения LMHV и ваучер.

Регистрация завершается отправкой подтверждающего письма. Перейдя по ссылке в письме, вы подтверждаете свой адрес электронной почты и начинаете загрузку. Последующие рекламные письма отправляются на основании вашего согласия в соответствии со статьей 6, п. 1, лит. a GDPR в сочетании со статьей 7, п. 2, № 2 Закона Германии о недобросовестной конкуренции (UWG). Простая загрузка файла не является согласием на получение дополнительной рекламы.

В кампаниях Brevo мы отслеживаем на индивидуальном уровне, открываются ли сообщения и когда это происходит. Приведенная выше информация об измерении эффективности, согласии, отписке, удалении и ограниченном хранении записей о согласии применяется соответствующим образом. Вы можете отписаться в любое время, используя ссылку для отписки или связавшись с нашим сотрудником по защите данных. Для передачи данных в третьи страны в рамках услуг Brevo, опубликованные условия обработки данных включают стандартные договорные положения ЕС и дополнительные гарантии. Дополнительная информация: https://www.brevo.com/de/legal/privacypolicy/ а также https://www.brevo.com/de/legal/termsofuse/.

11. Google Analytics и Google Tag Manager

Google Analytics 4

Для статистического анализа использования веб-сайта мы используем Google Analytics 4. Это включает обработку просмотров страниц, взаимодействий и событий, временных меток, сайтов-источников переходов, а также технической информации о браузере и устройстве. Для сопоставления данных об использовании с конкретным браузером или устройством могут использоваться файлы cookie или аналогичные идентификаторы. Этот анализ помогает нам улучшать контент и удобство использования наших онлайн-сервисов.

Анализ, требующий согласия, основан на статье 6(1)(a) GDPR, а в случае доступа к конечному устройству, требующего согласия, — на разделе 25(1) TDDDG. Получателями являются компании Google, ответственные за предоставление услуги, в частности Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, и, где это применимо, Google LLC, США. Для международных передач применяется соответствующая Политика конфиденциальности Google, включая Рамочную программу защиты данных и/или Стандартные договорные положения ЕС. Дополнительная информация: https://policies.google.com/privacy а также https://policies.google.com/privacy/frameworks?hl=de.

Для хранения данных в Google Analytics 4 срок хранения данных о событиях установлен на 2 месяца, а данных о пользователях — на 14 месяцев. Включена опция сброса при новой активности пользователя: период хранения данных о пользователях перезапускается с каждой новой активностью. Это может увеличить фактическое время хранения при повторном использовании. По истечении соответствующего периода данные автоматически удаляются в рамках ежемесячного цикла удаления Google Analytics. Эти настройки хранения данных не применяются к стандартным сводным отчетам. Вы можете отозвать свое согласие в любое время с действием на будущее и запросить удаление ваших персональных данных в соответствии с требованиями законодательства.

Диспетчер тегов Google

Для централизованной интеграции и управления тегами веб-сайта мы используем Google Tag Manager. Это устанавливает соединение с Google; могут обрабатываться технически необходимые данные о соединении, в частности IP-адрес. Аналитические и рекламные сервисы, интегрированные через Tag Manager, также обрабатывают данные, описанные в соответствующих разделах. Tag Manager не заменяет необходимое согласие для использования этих сервисов.

Интеграция Google Analytics и рекламных сервисов, требующая согласия, основана на статье 6(1)(a) GDPR, а для доступа к данным на конечных устройствах, требующего согласия, — на разделе 25(1) TDDDG. Приведенная выше информация относительно Google и международной передачи данных остается в силе. Дополнительная информация: https://support.google.com/tagmanager/answer/9323295.

12. Реклама Google и Microsoft

Для оценки эффективности нашей рекламы мы используем Google Conversion Tracking и Microsoft Universal Event Tracking (UET). Это может включать обработку информации о взаимодействии с рекламой, посещенных страницах, технических данных браузера и устройства, IP-адресах, идентификаторах cookie или кликов, а также зарегистрированных событиях конверсии. Мы не передаем адреса электронной почты или номера телефонов в Google или Microsoft для расширенного отслеживания конверсий.

Измерение производительности, требующее согласия, основано на ст. 6 п. 1 лит. a GDPR и, в той мере, в какой информация хранится на вашем устройстве или считывается с него, на § 25 п. 1 TDDDG.

Реклама Google предоставляется для ЕЭЗ компанией Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Договорным партнером Microsoft Advertising с юридическим адресом в Германии является Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland. Получателями могут также быть аффилированные компании и поставщики технических услуг. Получателями в США могут быть Google LLC и Microsoft Corporation. Google документирует свою Рамочную программу защиты данных и Стандартные договорные положения ЕС для международных передач. Microsoft также документирует свое участие в Рамочной программе защиты данных и Стандартные договорные положения; однако решающее значение остается применимое правовое основание для Microsoft Advertising и конкретной передачи. Информация о защите данных: https://policies.google.com/privacy а также https://privacy.microsoft.com/de-de/privacystatement. Вы можете отозвать свое согласие в соответствии с инструкциями, изложенными в разделе 5.

13 ссылок на YouTube и подкасты

Мы встраиваем видео с YouTube, используя расширенный режим конфиденциальности. Встраивание блокируется через Borlabs до вашего подтверждения. Только после вашего подтверждения будут установлены необходимые соединения для проигрывателя. В этом процессе ваш IP-адрес, техническая информация об устройстве и сведения о вашем доступе к видео могут передаваться в Google и/или YouTube. Расширенный режим конфиденциальности не гарантирует анонимного или полностью безвредного для данных использования.

Поставщиком услуг для пользователей в ЕЭЗ является компания Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Правовой основой для данной обработки является ваше согласие в соответствии со статьей 6, п. 1, лит. a GDPR, а в случае доступа к конечным устройствам, требующего согласия, — в соответствии со статьей 25, п. 1 TDDDG (Закон Германии о телекоммуникациях). При обработке данных компанией Google данные могут передаваться, в частности, компании Google LLC в США. Google документирует это в соответствии с Рамочным соглашением о защите данных и Стандартными договорными положениями ЕС, с учетом применимых условий. Дополнительная информация: https://policies.google.com/privacy/frameworks?hl=de. Информация о защите данных: https://policies.google.com/privacy. Варианты отмены описаны в разделе 5.

Мы предоставляем стандартные внешние ссылки на Spotify и Apple Podcasts; встроенные проигрыватели подкастов не отображаются. Простое отображение этих ссылок не загружает проигрыватель подкастов на нашей стороне. Переход по ссылке приведет вас на другой сайт. К обработке данных на этих платформах применяются политики конфиденциальности соответствующих платформ. https://www.spotify.com/de/legal/privacy-policy/ а также https://www.apple.com/legal/privacy/de-ww/.

14. Перевод контента электронного обучения

Для многоязычного отображения нашего веб-сайта и учебных курсов мы используем TranslatePress со встроенным Google Translate. В интерфейс Google Translate передаются только общие тексты и метки. Имена, индивидуальные результаты тестов и другой личный учебный контент для перевода не передаются. Сгенерированные переводы хранятся в нашей базе данных WordPress и используются для дальнейшего доступа.

Информация о защите данных в Google: https://policies.google.com/privacy.

15 онлайн-курсов обучения с использованием Zoom

Для проведения онлайн-тренингов и встреч мы используем Zoom. В зависимости от способа участия обрабатываются следующие данные: имя, адрес электронной почты, идентификатор встречи, технические данные подключения и устройства, а также аудио-, видео-, чат- и экранное содержимое, которое вы демонстрируете. Эти данные используются для организации и проведения соответствующего мероприятия.

В отношении наших собственных договорных услуг применяется статья 6, пункт 1, буква b GDPR; в отношении участия в корпоративных заказах и необходимой коммуникации применяется статья 6, пункт 1, буква f GDPR. Наш законный интерес заключается в проведении забронированного обучения и обеспечении надлежащей коммуникации. Поставщиком услуг является компания Zoom Communications, Inc., США. Zoom подтверждает свое участие в Рамочной программе защиты данных и использование стандартных договорных положений ЕС для международных передач, в частности, в отношении других получателей, в той мере, в какой не применяется соответствующее решение о достаточности защиты данных. Дополнительная информация: https://www.zoom.com/en/trust/gdpr/.

Мы не записываем обучающие сессии Zoom и не используем автоматические стенограммы или сводки, созданные с помощью ИИ. Информация о конфиденциальности: https://www.zoom.com/de/trust/privacy/.

16. Техническое обслуживание, тестовые среды, миграция и резервное копирование.

Наши подрядчики по ИТ-услугам могут получать доступ к веб-сайту и его данным в объеме, необходимом для технического обслуживания, устранения неполадок, миграции и восстановления. Для проверки изменений могут быть созданы изолированные тестовые среды и резервные копии. Они могут содержать данные о клиентах, заказах и учетных записях обучения, если только этот контент не был предварительно удален или анонимизирован.

Для технических работ использовались WP STAGING и Migrate Guru. Использование этих инструментов служит для создания и переноса текстов веб-сайта и не является самостоятельным рекламным или аналитическим инструментом. Хостинг, техническая поддержка и соответствующие получатели описаны в разделе 4.

Правовое основание – статья 6(1)(f) GDPR. Наш законный интерес заключается в функциональности, безопасности и возможности восстановления веб-сайта. Тестовые копии необходимы только для соответствующих задач технического обслуживания или тестирования. Резервные копии служат для восстановления данных в случае их потери и заменяются в рамках цикла резервного копирования. Если данные должны быть удалены в рабочей системе, более старая резервная копия не должна приводить к повторному регулярному использованию этих данных; при восстановлении необходимо учитывать соответствующие удаления.

17 комментариев и защита от спама

Для предотвращения нежелательных автоматизированных отправлений мы используем Antispam Bee. Если вы используете предоставленные поля для комментариев, мы обрабатываем введенный вами контент, ваше имя или отображаемое имя, контактные данные и техническую информацию, необходимую для проверки. Эта обработка служит целям модерации, публикации и предотвращения злоупотреблений в соответствии со статьей 6(1)(f) GDPR. Наш законный интерес заключается в предоставлении удобных, защищенных от спама функций ввода.

В текущей конфигурации отключены запросы Gravatar, а также фильтры по стране и языку. Комментарии, помеченные как спам, удаляются через 60 дней; некоторые записи, идентифицированные как спам, немедленно удаляются. Одобренные комментарии сохраняются на время их публикации. Вы можете связаться с нашим сотрудником по защите данных, чтобы удалить свои собственные сообщения; юридические обязательства и законные интересы в предоставлении доказательств остаются в силе.

18. Срок хранения и удаление

Доступ к забронированному курсу действителен в течение 12 месяцев с даты бронирования. Сертификаты, информация об успеваемости и результаты тестов удаляются одновременно через 24 месяца после даты бронирования. На счета-фактуры и другие юридически обязательные деловые документы распространяются установленные законом сроки хранения.

Мы храним персональные данные только до тех пор, пока существует соответствующая цель, или до тех пор, пока этого требуют юридические обязательства или законные интересы в доказательственной и защитной деятельности. Если правовое основание перестает существовать, данные удаляются или фактически анонимизируются. Для данных, которые должны храниться в течение ограниченного периода времени, их использование ограничивается оставшейся целью.

Установленные законом сроки хранения зависят от типа документа. Согласно статье 147 Налогового кодекса Германии (AO), бухгалтерские записи, как правило, должны храниться восемь лет, некоторые книги и финансовая отчетность — десять лет, а другие документы, подлежащие хранению, — шесть лет. Начало срока хранения и любые возможные продления регулируются законом. Эти сроки не применяются единообразно ко всем данным об обучении, отслеживании и контактным данным.

Запросы и информация о встречах удаляются после завершения обработки, за исключением случаев, когда дальнейшее деловое сотрудничество или допустимое обязательство по предоставлению подтверждающих документов требуют их сохранения. Для данных, хранящихся в Zoho, сроки хранения зависят от конкретной транзакции: договорные и счет-фактурные документы — в соответствии с требованиями законодательства, текущие данные о клиентах — в соответствии с периодом их необходимого использования, данные опросов после их завершения и оценки, а также документы — в соответствии с их деловой целью. Профили подписки на новостные рассылки и результаты измерений удаляются после отзыва или прекращения подписки; обязательные формы согласия и списки блокировки исключаются из этого правила в той мере, в какой это описано. Технические журналы, тестовые копии и резервные копии сохраняются в целях безопасности и восстановления и удаляются, когда их назначение перестает существовать или заменяется циклом резервного копирования.

19 страниц в социальных сетях и платформа Loom

Мы ведем профили компании в Facebook, Instagram, LinkedIn и Xing. Мы используем эти профили для представления наших услуг и общения с заинтересованными сторонами. Facebook и Instagram предоставляются в пределах ЕЭЗ компанией Meta Platforms Ireland Limited. LinkedIn Ireland Unlimited Company несет ответственность за LinkedIn, а XING SE & Co. KG — за Xing в соответствии со своей действующей политикой конфиденциальности. Эти поставщики также обрабатывают данные об использовании в своих собственных целях и могут предоставлять нам агрегированную статистику о наших профилях. Обработка нами запросов и взаимодействий основана на статье 6(1)(f) GDPR; наш законный интерес заключается в коммуникации и представлении нашей компании. Дополнительная информация: https://www.facebook.com/privacy/policy/, https://privacycenter.instagram.com/policy/, https://www.linkedin.com/legal/privacy-policy а также https://privacy.xing.com/de/datenschutzerklaerung.

В соответствии со статьей 26 GDPR, ответственность за сбор и передачу статистических данных об использовании страниц Facebook и Instagram совместно с Meta. Соглашение доступно по адресу: https://www.facebook.com/legal/terms/page_controller_addendum Доступно. Соответствующее соглашение распространяется на статистику страницы LinkedIn. https://legal.linkedin.com/pages-joint-controller-addendum. Поставщики платформы проводят дальнейший анализ и предоставляют нам статистику. Вы можете отстаивать свои права субъекта данных в отношении нас и соответствующих поставщиков платформы. Мы используем Zoho Social для управления нашими публикациями и связанными с ними взаимодействиями.

При необходимости мы можем предоставлять ссылки на видеоролики на платформе Loom. Плееры Loom не встроены в наш веб-сайт или обучающую платформу. Переход по ссылке Loom приведет вас на внешний веб-сайт; там действует политика конфиденциальности соответствующего поставщика.

20 Ваши права

В соответствии с требованиями законодательства, вы имеете право на получение информации согласно статье 15 GDPR, на исправление согласно статье 16, на удаление согласно статье 17, на ограничение обработки согласно статье 18 и на переносимость данных согласно статье 20 GDPR. Вы можете отозвать свое согласие в любое время с действием на будущее, без ущерба для законности обработки до отзыва.

Вы можете связаться с нашими сотрудниками по защите данных и подать жалобу в надзорный орган по защите данных, в частности, по месту вашего обычного проживания, работы или предполагаемого нарушения. За наш юридический адрес отвечает Уполномоченный по защите данных земли Нижняя Саксония. Контактная информация: https://www.lfd.niedersachsen.de/.

Возражение против законных интересов и прямой маркетинговой деятельности

В случаях, когда обработка данных осуществляется на основании статьи 6(1)(f) GDPR, вы можете возразить против такой обработки по основаниям, связанным с вашей конкретной ситуацией. В этом случае мы прекратим обработку этих данных, если не сможем продемонстрировать убедительные законные основания для обработки, которые перевешивают ваши интересы, права и свободы, или если обработка служит цели установления, осуществления или защиты юридических претензий.

Вы можете в любое время без объяснения причин возразить против обработки ваших данных в целях прямого маркетинга. Это также относится к любому связанному с этим профилированию. После такого возражения мы больше не будем использовать ваши данные для прямого маркетинга.