Захист даних

Станом на 21 жовтня 2026 року

Ця політика конфіденційності надає інформацію про обробку персональних даних на нашому веб-сайті, в інтернет-магазині та на нашій навчальній платформі, а також у зв'язку із запитами, навчальними курсами, розсилкою інформаційних бюлетенів та нашою присутністю в соціальних мережах.

1. Відповідальні сторони та спеціаліст із захисту даних

Обробка даних, описана нижче, є відповідальністю Дженніфер Ціглер – Praxistainings-LMS, Kösters Kamp 11, 31840 Hessisch Oldendorf, Німеччина. Електронна пошта: jennifer.ziegler@praxistrainings-lms.de. Телефон: +49 5152 7800574.

Ви можете зв’язатися з нашим співробітником із захисту даних, Аніко Кох, за адресою datenschutz@praxistrainings-lms.de а також поштою на адресу Praxistrainings-LMS, Attn: Data Protection Officer Aniko Koch, Kösters Kamp 11, 31840 Hessisch Oldendorf, Germany.

2. Цілі та правові основи

Ми обробляємо персональні дані для безпечного забезпечення роботи нашого веб-сайту, відповідей на запити, обробки замовлень та платежів, проведення навчання та надання сертифікатів про навчання. Подальша обробка стосується організації нашого офісу, добровільних опитувань, реклами та вимірювання ефективності, як пояснюється нижче.

Якщо ви є договірним партнером, ми обробляємо дані, необхідні для ініціювання та виконання договору, відповідно до статті 6(1)(b) GDPR. Щодо юридичних зобов'язань щодо зберігання та документування застосовується стаття 6(1)(c) GDPR. Щодо згоди застосовується стаття 6(1)(a) GDPR. Конкретна згода визначає обсяг її дії.

Стаття 6(1)(f) GDPR є основою для обробки, необхідної для цілей законних інтересів, зокрема, безпечних ІТ-операцій, ефективного ділового спілкування та обробки запитів від контактних осіб компанії. Для учасників, чий роботодавець укладає договір, ми базуємо необхідну організацію та проведення наших навчальних курсів на статті 6(1)(f) GDPR. Наші законні інтереси, а також інтереси роботодавця, який здійснює бронювання, полягають у наданні заброньованого навчального курсу, управлінні доступом до навчання та документуванні завершення курсу. При цьому ми враховуємо інтереси та права учасників.

Обов’язкові поля позначені у відповідній формі або процесі замовлення. Без цієї інформації ми можемо не мати змоги обробити запит, замовлення або навчальну послугу. Необов’язкові поля позначені відповідним чином. Згода на рекламу не є загальною вимогою для участі в платному навчальному курсі.

3 Одержувачі та міжнародна обробка

Доступ до даних мають лише ті фізичні та юридичні особи, яким це необхідно для виконання їхніх завдань. Це включає уповноважених співробітників, постачальників ІТ-послуг, постачальників хостингу та програмного забезпечення, постачальників платіжних послуг, а також, у випадку групових бронювань, уповноважених керівників груп. Там, де це вимагається законом, одержувачами також можуть бути державні органи та податкові чи юридичні консультанти.

Якщо постачальники послуг обробляють дані від нашого імені, потрібна угода відповідно до статті 28 GDPR. Постачальники платіжних послуг та провайдери платформ можуть виконувати певні дії з обробки під власну відповідальність.

Розташування сервера в ЄС не виключає автоматично доступу з третіх країн або використання субпідрядників, розташованих там. Для передачі даних за межі Європейської економічної зони застосовуються вимоги статті 44 та наступних статей GDPR. Зокрема, потрібне відповідне рішення про адекватність або відповідні гарантії, такі як стандартні договірні положення, включаючи будь-які необхідні додаткові заходи.

До використовуваних послуг застосовуються такі принципи передачі. Для одержувачів із США може застосовуватися рішення про адекватність Рамкової програми конфіденційності даних ЄС-США, за умови, що конкретна компанія та діяльність з обробки охоплені чинним сертифікатом. В іншому випадку можуть застосовуватися узгоджені Стандартні договірні положення ЄС відповідно до статті 46 GDPR та необхідні додаткові заходи. Для PayPal затверджені обов'язкові корпоративні правила є особливо актуальними для внутрішньогрупових передач. Ви можете отримати інформацію про гарантії, що застосовуються до ваших даних, а також копію або доступ до них, звернувшись до нашого співробітника із захисту даних, за умови, що не порушується інформація третіх осіб, яка потребує захисту.

4. Робота веб-сайту, хостинг та технічна безпека

Хостинг через Logotio Sky та Cloudflare

Наш веб-сайт та навчальна платформа розміщуються на хостинг-провайдері Logotio Sky. Нашим контрактним постачальником хостингу та ІТ-послуг є Logotio Design, бренд exhos LLC, 66 West Flagler Street, Suite 900 #6352, Miami, FL 33130, USA. Послуги включають хостинг, технічну підтримку, обслуговування та резервне копіювання даних.

Коли ви відвідуєте наш веб-сайт, ми обробляємо таку інформацію, як ваша IP-адреса, дата та час, сторінки та файли, які ви запитуєте, повідомлення про стан, інформація про браузер та операційну систему, а також попередньо відвідана сторінка. Коли ви користуєтеся платформою магазину та навчання, дані, які ви вводите та генеруєте для цих функцій, також обробляються на хостинговій інфраструктурі.

Для забезпечення роботи та безпеки цього веб-сайту використовується Cloudflare Enterprise. Постачальником є Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare обробляє дані про з’єднання та технічні запити з цією метою. Це забезпечує надійну доставку, а також виявлення та запобігання несанкціонованому доступу. Розташування основного сервера у Франкфурті не перешкоджає обробці через міжнародну мережу Cloudflare та доступу з третіх країн.

Правовою основою для безпечної роботи веб-сайту є стаття 6(1)(f) GDPR; наш законний інтерес полягає в доступному та безпечному веб-сайті. Для операцій обробки, необхідних для виконання договору, укладеного з вами, застосовується стаття 6(1)(b) GDPR. Застосовуються умови обробки даних Cloudflare. Вони передбачають Рамкову угоду про конфіденційність даних між ЄС та США та, додатково або альтернативно, Стандартні договірні положення ЄС щодо будь-якої передачі даних до США. Додаткова інформація: https://www.cloudflare.com/cloudflare-customer-dpa/. Для інших передач до третіх країн застосовуються умови, пояснені в розділі 3.

Безпека та протоколи

Ми використовуємо All-In-One Security та Patchstack Security для виявлення вразливостей та несанкціонованого доступу, а також для захисту від атак. Це включає обробку IP-адрес, позначок часу, запитуваних URL-адрес, інформації про браузер та деталей спроб входу та процесів, пов’язаних з безпекою, у необхідному обсязі. У зв’язку з виявленими атаками також може бути проаналізовано вміст уражених запитів. Ця обробка служить нашим законним інтересам у захисті веб-сайту та його користувачів відповідно до статті 6(1)(f) GDPR.

Постачальником послуг Patchstack є Patchstack OÜ, Aida tn 7, 80011 Пярну, Естонія. У разі передачі подій безпеки до його сервісів, обробка може здійснюватися хмарними субпідрядниками в США. До цих передач застосовуються умови, викладені в Розділі 3. Додаткова інформація: https://patchstack.com/privacy-policy/, https://patchstack.com/data-processing-agreement-dpa/ і https://patchstack.com/subprocessors/.

Журнали доступу та безпеки зберігаються лише стільки, скільки необхідно для операційного моніторингу, аналізу помилок та запобігання або розслідування інцидентів безпеки. Інформація щодо конкретного випадку неправомірного використання може зберігатися до його повного вирішення та будь-яких необхідних юридичних дій. З’єднання з нашим веб-сайтом шифруються під час передачі.

5 Файли cookie та управління згодою за допомогою Borlabs

Зміна налаштувань файлів cookie та відкликання згоди

Ви можете будь-коли отримати доступ до налаштувань файлів cookie за допомогою кнопки нижче, змінити свій вибір та відкликати будь-яку надану вами згоду з чинністю на майбутнє. Законність обробки, що здійснювалася до відкликання, залишається незмінною.

[borlabs-cookie type="btn-cookie-preference" title="Налаштування файлів cookie"/]

Ми використовуємо файли cookie та аналогічні технології. Вони дозволяють, зокрема, входити у ваш навчальний обліковий запис, керувати кошиком для покупок, забезпечувати безпеку та зберігати ваші налаштування конфіденційності. Технічно необхідне зберігання або доступ здійснюється відповідно до § 25 абзацу 2 Закону Німеччини про телемедіа (TMG). Пов’язана з цим обробка персональних даних здійснюється на основі статті 6 абзацу 1 літери b або f GDPR, залежно від функції.

Для аналізу, відстеження відвідувачів, вимірювання ефективності реклами та зовнішніх медіа-ресурсів ми отримуємо вашу згоду, коли це необхідно. Правовою основою для цього є Розділ 25, пункт 1 Німецького закону про телемедіа (TDDG) для зберігання або зчитування інформації про пристрої та Стаття 6, пункт 1, літера a GDPR для подальшої обробки персональних даних. Ваша згода є добровільною та може бути відкликана в будь-який час.

Ми використовуємо плагін WordPress Borlabs Cookie для керування вашим рішенням. Ваш вибір зберігається в технічно необхідному файлі cookie та призначається відповідному рішенню про згоду. Необхідна документація слугує доказом згоди відповідно до ст. 7 абз. 1 GDPR у поєднанні зі ст. 6 абз. 1 літ. c GDPR; технічне управління ґрунтується на нашому законному інтересі до функціональної системи управління згодою відповідно до ст. 6 абз. 1 літ. f GDPR.

Додаткову інформацію про окремі файли cookie, їхніх постачальників, цілі та терміни дії можна знайти в діалоговому вікні Borlabs. Сесійні файли cookie видаляються після завершення сеансу; інші файли cookie зберігаються протягом зазначеного в них періоду або доки ви не видалите їх самостійно. Відкликання вашої згоди не впливає на законність обробки до її отримання. Ви також можете зв’язатися з нами, щоб відкликати свою згоду. datenschutz@praxistrainings-lms.de Зверніть увагу: якщо ви видалите файл cookie Borlabs у своєму браузері та перезавантажите веб-сайт, вибір буде запрошено знову. Дані, які вже зберігаються у постачальників, не видаляються автоматично простим видаленням файлу cookie.

6. Запити, зустрічі та електронна пошта

Коли ви зв’язуєтесь з нами, ми обробляємо надані вами контактні дані та дані контенту, такі як ваше ім’я, компанія, адреса електронної пошти, номер телефону та ваш запит. Ми використовуємо Zoho Forms and Bookings для форм та процесів запису на прийом; для обробки та призначення ми використовуємо Zoho CRM та служби електронної пошти. Деталі запису включають, зокрема, вашу бажану дату та час, контактну інформацію та, якщо можливо, причину запису.

Правовою основою для обробки ваших даних є стаття 6(1)(b) GDPR для наших власних переддоговірних або договірних питань. Для інших запитів та внутрішніх контактів застосовується стаття 6(1)(f) GDPR; нашим законним інтересом є належна обробка та документування комунікації. Заповнені запити та інформація про зустрічі будуть видалені, як тільки їх обробка буде завершена, і жодне подальше спілкування, обробка договору, законне зберігання або необхідний юридичний захист не виправдовують їх зберігання.

Наші адреси електронної пошти зареєстровані на ALL-INKL.COM – Neue Medien Münnich. Наші ділові листи надсилаються через Zoho Mail. Листи про покупки та замовлення пересилаються на SMTP-сервіс ALL-INKL через WP Mail SMTP. Передача через цей SMTP-сервіс шифрується за допомогою TLS. Обробляються адреси відправника та одержувача, вміст, вкладення та технічна інформація для передачі, необхідна для кожного повідомлення. Політику конфіденційності ALL-INKL можна знайти тут: https://all-inkl.com/datenschutzinformationen/. Обробка даних для необхідного ділового листування здійснюється на вищезазначених правових підставах; законодавче зберігання даних ґрунтується на ст. 6 абз. 1 літ. c GDPR.

7 Магазин, навчальна платформа та групові бронювання

Коли ви розміщуєте замовлення через WooCommerce, ми обробляємо, зокрема, імена, інформацію про компанію та платіжну інформацію, контактні дані, замовлені послуги, суми та статус оплати. Ми використовуємо LearnDash на нашому веб-сайті для надання навчального облікового запису та курсів. Зокрема, ми обробляємо ідентифікатори облікових записів, дані для входу в технічно захищеній формі, завдання курсів, прогрес у навчанні та видані сертифікати. У навчальній області відображаються результати тестів на знання, включаючи кількість правильних відповідей, бал та результат у відсотках.

Дані використовуються для проведення та управління навчальними курсами, документування завершення курсів та надання підтримки з технічних або професійних питань. Правовою основою для цієї обробки є стаття 6(1)(b) GDPR для наших власних договорів та стаття 6(1)(f) GDPR для необхідної обробки навчальних курсів, що надаються корпоративним клієнтам. Юридична документація та зберігання рахунків-фактур регулюються статтею 6(1)(c) GDPR.

Для групових бронювань уповноважені керівники груп можуть переглядати навчальний прогрес та сертифікати учасників, призначених до їхньої групи. Це спрощує організацію навчання та перевірку пройдених курсів. Профілі користувачів не є публічними; публічна спільнота чи спеціальний мобільний додаток не надаються.

Роботодавці можуть бронювати навчальні курси для своїх співробітників через нашу платформу. Для цього вони надають нам ім'я та прізвище кожного учасника. Адресу електронної пошти можна надати за бажанням; вона не є обов'язковою для налаштування навчального облікового запису. На основі цієї інформації ми створюємо облікові дані для входу в навчальний обліковий запис на нашому веб-сайті. Ці облікові дані для входу зазвичай надаються роботодавцю, який здійснює бронювання, для розповсюдження серед учасників. На запит роботодавця навчальні облікові записи також можна налаштувати, використовуючи адреси електронної пошти компаній учасників. Ця політика конфіденційності доступна на нашому веб-сайті та також описує обробку даних, пов'язану з реєстрацією роботодавцями.

Коли роботодавець реєструється, ми отримуємо від нього вищезгадані дані. Ця інформація застосовується відповідно до статті 14 GDPR. Наступна інформація пояснює використання навчальної платформи та права доступу керівників груп. Ми самі визначаємо зміст навчання, іспити та критерії сертифікації. Роботодавці бронюють наші навчальні послуги на основі наших умов. Ми обробляємо дані учасників для виконання та документування цих навчальних послуг під власною відповідальністю за захист даних. Роботодавець несе відповідальність за власну обробку даних своїх працівників, зокрема за реєстрацію своїх працівників та використання ними наданих сертифікатів про навчання.

Заброньовані курси доступні протягом 12 місяців з дати бронювання. Сертифікати, навчальний прогрес та результати тестів видаляються разом через 24 місяці після дати бронювання. Після припинення дії навчального облікового запису пов’язані дані облікового запису видаляються, якщо не застосовуються інші цілі або юридичні зобов’язання щодо зберігання. Термін зберігання навчальних даних не поширюється на рахунки-фактури чи інші ділові документи, які повинні зберігатися згідно із законом.

8 платежів за допомогою WooPayments та PayPal

Для платежів карткою ми використовуємо WooPayments з Stripe як нашим технічним партнером. Для платежів PayPal ми використовуємо WooCommerce PayPal Payments. Для обробки вибраного вами платежу необхідні дані про замовлення, рахунок-фактуру, контактні дані, дані про транзакцію та технічні дані передаються відповідним постачальникам платіжних послуг. Дані картки обробляються через платіжну інфраструктуру. Зокрема, ми отримуємо ідентифікатори транзакцій та статус платежу, а також потенційно обмежену інформацію про спосіб оплати.

Правовою основою для необхідної обробки платежів є стаття 6(1)(b) GDPR. Щодо обов'язкових зобов'язань щодо бухгалтерського обліку та зберігання даних застосовується стаття 6(1)(c) GDPR. Необхідні заходи проти шахрайства з платежами можуть ґрунтуватися на статті 6(1)(f) GDPR. Законні інтереси полягають у забезпеченні безпеки платежів та запобіганні зловживанням. Додаткові рекламні або аналітичні функції не легітимізуються цим автоматично.

Для європейських користувачів WooPayments надається компанією WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Ireland. Automattic Inc. та WooCommerce, Inc., США також несуть відповідальність за певні види обробки. Automattic документує Стандартні договірні положення ЄС для переказів за межі ЄЕЗ. Технічний партнер з платежів, Stripe, підпорядковується власним умовам переказу: вони називають Stripe, LLC отримувачем у США та в першу чергу покладаються на Структуру конфіденційності даних, де це застосовується, а в другу чергу на Стандартні договірні положення. Додаткова інформація: https://automattic.com/privacy/ і https://stripe.com/de/privacy а також https://woocommerce.com/document/woopayments/account-management/partnership-with-stripe/ і https://stripe.com/de/legal/dta.

Платіжні послуги PayPal для німецьких рахунків надаються компанією PayPal (Europe) S.à rl et Cie, SCA, Люксембург. Дані можуть оброблятися, зокрема, в США. Перекази в межах групи PayPal підлягають затвердженим обов'язковим корпоративним правилам. Подальші перекази, залежно від одержувача, захищені відповідними рішеннями про адекватність або відповідними гарантіями, такими як стандартні договірні положення ЄС. Додаткова інформація: https://www.paypal.com/de/legalhub/paypal/bcr. Інформація про захист даних: https://www.paypal.com/de/legalhub/paypal/privacy-full. Постачальники платіжних послуг також можуть самостійно обробляти дані для виконання власних юридичних зобов'язань та для оцінки ризиків. У їхніх повідомленнях пояснюються відповідні одержувачі та терміни зберігання.

9 програм ZOHO та внутрішня організація

Ми користуємося послугами Zoho з обліковим записом ЄС на zoho.eu. Постачальником є Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Germany. Контактна особа з питань захисту даних: privacy@eu.zohocorp.com. Дані сервісу зберігаються відповідно до регіону нашого облікового запису ЄС та умов обробки даних у центрах обробки даних у межах Європейської економічної зони.

Ми використовуємо Bookings для запису на прийом, Forms для контактних та реєстраційних форм, CRM для управління клієнтами та контактами, Campaigns для email-кампаній та Mail для ділового листування. WorkDrive, Writer та Sheet використовуються для зберігання файлів та редагування документів і електронних таблиць. Sign використовується для електронних підписів, Survey для опитувань, Social для управління нашою присутністю в соціальних мережах, а Flow для поєднання та автоматизації цих бізнес-процесів.

Залежно від процесу, обробляються імена, професійні контактні дані, інформація про компанію, запити, дані про зустрічі та контракти, вміст документів, а також дані технічного використання та перевірки. Для електронних підписів це включає інформацію про підписанта та документацію процесу підписання. Для опитувань ми обробляємо надіслані відповіді та інформацію, запитувану у відповідній формі. Процеси автоматизації використовують дані, необхідні для відповідного бізнес-процесу. Наведена нижче додаткова інформація стосується розсилок новин та SalesIQ.

Правовою основою є стаття 6(1)(b) GDPR, оскільки обробка необхідна для укладення або виконання договору з вами. Для зв'язку з контактними особами компанії та внутрішньої організації застосовується стаття 6(1)(f) GDPR; наш законний інтерес полягає в упорядкованій та ефективній обробці наших бізнес-процесів. Юридичні зобов'язання обробляються відповідно до статті 6(1)(c) GDPR. Якщо обробка ґрунтується на вашій згоді, застосовується стаття 6(1)(a) GDPR. Інформацію про термін зберігання можна знайти в розділі 18.

Регіон облікового запису ЄС не перешкоджає доступу до підтримки з третіх країн. Зокрема, Zoho Corporation Private Limited в Індії може отримати доступ для підтримки та усунення несправностей. Zoho визначає стандартні договірні положення ЄС та додаткові гарантії на основі перевірки передачі для цієї мети. Додаткові субпідрядники та інформація, пов’язані з послугами: https://www.zoho.com/privacy/sub-processors.html, https://www.zoho.com/privacy/privacy-faq.html і https://www.zoho.com/de/privacy.html.

Відстеження відвідувачів за допомогою SalesIQ

Ми використовуємо Zoho SalesIQ для аналізу відвідувань та взаємодій на нашому веб-сайті. Зокрема, ми обробляємо таку інформацію, як переглянуті сторінки, час та тривалість відвідувань, веб-сайти, що перенаправляють користувачів, а також технічну інформацію про браузер, пристрій та підключення. Файли cookie та аналогічні ідентифікатори можуть використовуватися для розпізнавання браузера. Цей аналіз допомагає нам зрозуміти інтерес до наших пропозицій та те, як використовується наш веб-сайт.

Для відстеження відвідувачів, що вимагає згоди, застосовується стаття 6, пункт 1, літера a GDPR, а для доступу до кінцевих пристроїв – розділ 25, пункт 1 Закону Німеччини про телемедіа (TDDDG). Ваше рішення керується Borlabs. Ви можете відкликати свою згоду на майбутнє. Дані зберігаються для аналізу поведінки відвідувачів і видаляються або анонімізуються, як тільки вони більше не потрібні для цієї мети або необхідна згода більше не діє; будь-яке допустиме зобов’язання щодо надання доказів залишається незмінним.

10 розсилок та кампаній за кількістю завантажень

Розсилка та реєстрація

Ми надсилаємо інформаційні бюлетені через Zoho CRM та використовуємо Zoho Campaigns для email-кампаній. Повідомлення містять інформацію про нашу компанію, спеціалізовані теми, наші навчальні курси, послуги, акції та пропозиції. Для цього ми обробляємо вашу адресу електронної пошти та, за бажанням, ваше ім'я для персоналізованих привітань, а також інформацію щодо реєстрації, доставки та відписки.

Реєстрація, як правило, здійснюється за процедурою подвійної згоди: після реєстрації ви отримаєте електронний лист із посиланням для підтвердження. Ваша реєстрація підтверджується лише після натискання на це посилання. Для цілей документування обробляються час реєстрації та підтвердження, зміст вашої згоди та пов’язані з цим технічні дані. Надсилання рекламних матеріалів здійснюється на основі вашої згоди відповідно до ст. 6 абз. 1 літ. a GDPR у поєднанні з розділом 7 абз. 2 № 2 Закону Німеччини про недобросовісну конкуренцію (UWG).

Ви можете відмовитися від підписки будь-коли, перейшовши за посиланням для відписки в повідомленнях або надіславши електронного листа на адресу datenschutz@praxistrainings-lms.de Скасувати підписку. Після скасування підписки ми більше не використовуватимемо ваші дані для подальшої реклами. Якщо нам знадобиться підтвердження попередньо наданої згоди для захисту від претензій, ми можемо зберігати ці дані до трьох років після скасування підписки, на підставі статті 6(1)(f) GDPR. Наш законний інтерес полягає у доведенні законності розсилки. Для постійного поважання скасування підписки або заперечення, адреса електронної пошти може залишатися у списку заборонених розсилок; після цього вона буде використовуватися виключно для цієї мети.

Вимірювання відкриття та кліків

Розсилки аналізуються персоналізовано. Для цього повідомлення можуть містити невеликий файл зображення або піксель відстеження та відповідним чином позначені посилання. Під час доступу обробляється технічна інформація про браузер і систему, IP-адреса та час доступу. Це дозволяє нам пов’язати з кожним одержувачем, чи було відкрито повідомлення і коли, а також які посилання були натиснуті. Аналіз служить для покращення нашого контенту та його адаптації до інтересів наших одержувачів.

Персоналізоване вимірювання ефективності базується на вашій згоді відповідно до ст. 6 абз. 1 літ. a GDPR; для доступу до інформації про кінцеві пристрої, що вимагає згоди, також застосовується Розділ 25 абз. 1 TDDDG. Прийняття банера cookie на веб-сайті не замінює цю згоду. Результати вимірювання призначаються профілю одержувача та видаляються разом із видаленням профілю. Ви можете відкликати свою згоду на вимірювання ефективності електронною поштою або відмовитися від розсилки новин за допомогою посилання для відписки. Після відкликання існуючі профілі вимірювань будуть видалені, якщо не буде незалежної правової підстави для обмеженого подальшого зберігання.

Кампанії Brevo після завантаження

Для email-розсилок після завантаження ми використовуємо Brevo. До групи постачальників Brevo входять, серед інших, Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Germany, та Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, France. Обробляються ваша адреса електронної пошти, інформація про завантаження, яке ви запитували, а також пов’язані з нею дані про реєстрацію, доставку та використання. Кампанія включає пропозиції щодо тематично релевантного навчання LMHV та ваучер.

Реєстрація завершується через електронний лист із підтвердженням. Натискаючи на посилання в електронному листі, ви підтверджуєте свою адресу електронної пошти та починаєте завантаження. Наступні рекламні електронні листи надсилаються на основі вашої згоди відповідно до ст. 6 абз. 1 літ. a GDPR у поєднанні з розділом 7 абз. 2 № 2 Закону Німеччини про недобросовісну конкуренцію (UWG). Просте завантаження файлу не означає згоду на отримання додаткової реклами.

У кампаніях Brevo ми відстежуємо на персональній основі, чи відкриваються повідомлення і коли. Відповідно застосовується вищезазначена інформація щодо вимірювання ефективності, згоди, скасування підписки, видалення та обмеженого зберігання записів про згоду. Ви можете скасувати підписку будь-коли за допомогою посилання для скасування підписки або звернувшись до нашого співробітника із захисту даних. Для передачі даних до третіх країн у рамках послуг Brevo опубліковані умови обробки даних включають стандартні договірні положення ЄС та додаткові гарантії. Додаткова інформація: https://www.brevo.com/de/legal/privacypolicy/ і https://www.brevo.com/de/legal/termsofuse/.

11 Google Analytics та Менеджер тегів Google

Google Analytics 4

Ми використовуємо Google Analytics 4 для статистичного аналізу використання веб-сайту. Це включає обробку переглядів сторінок, взаємодій та подій, позначок часу, веб-сайтів, що перенаправляють, а також технічної інформації про браузер та пристрій. Файли cookie або аналогічні ідентифікатори можуть використовуватися для пов’язування даних про використання з певним браузером або пристроєм. Цей аналіз допомагає нам покращити вміст та зручність використання наших онлайн-сервісів.

Аналіз, що вимагає згоди, базується на статті 6(1)(a) GDPR та, у випадку доступу кінцевого пристрою, що вимагає згоди, на розділі 25(1) TDDDG. Одержувачами є компанії Google, відповідальні за послугу, зокрема Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, та, де це можливо, Google LLC, США. Для міжнародних передач застосовується чинна Політика конфіденційності Google, включаючи Рамкові положення про конфіденційність даних та/або Стандартні договірні положення ЄС. Додаткова інформація: https://policies.google.com/privacy і https://policies.google.com/privacy/frameworks?hl=de.

Для зберігання даних у Google Analytics 4 для даних подій встановлено термін 2 місяці, а для даних користувачів – 14 місяців. Увімкнено опцію скидання налаштувань після нової активності користувача: термін зберігання даних користувачів починається заново з кожною новою активністю. Це може подовжити фактичний час зберігання за умови багаторазового використання. Після закінчення відповідного періоду дані автоматично видаляються в рамках щомісячного циклу видалення Google Analytics. Ці налаштування зберігання даних не застосовуються до стандартних агрегованих звітів. Ви можете відкликати свою згоду будь-коли, і це надаватиметься на майбутнє, та подати запит на видалення ваших персональних даних відповідно до вимог законодавства.

Менеджер тегів Google

Ми використовуємо Google Tag Manager для централізованої інтеграції та керування тегами веб-сайту. Це встановлює з’єднання з Google; можуть оброблятися технічно необхідні дані з’єднання, зокрема IP-адреса. Аналітичні та рекламні служби, інтегровані через Tag Manager, також обробляють дані, описані у відповідних розділах. Tag Manager не замінює необхідної згоди на використання цих служб.

Інтеграція Google Analytics та рекламних сервісів, для яких потрібна згода, базується на статті 6(1)(a) GDPR, а для доступу з кінцевих пристроїв, що вимагає згоди, – на розділі 25(1) TDDDG. Застосовується вищезазначена інформація щодо передачі даних від Google та міжнародних даних. Додаткова інформація: https://support.google.com/tagmanager/answer/9323295.

12 Реклама Google та реклама Microsoft

Ми використовуємо відстеження конверсій Google та універсальне відстеження подій Microsoft (UET) для вимірювання успішності наших оголошень. Це може включати обробку інформації про взаємодії з оголошеннями, відвідані сторінки, технічні дані браузера та пристрою, IP-адреси, ідентифікатори файлів cookie або кліків, а також записані події конверсій. Ми не передаємо адреси електронної пошти чи номери телефонів до Google або Microsoft для розширеного відстеження конверсій.

Вимірювання ефективності, яке вимагає згоди, базується на ст. 6 абз. 1 літ. a GDPR та, тією мірою, якою інформація зберігається на вашому пристрої або зчитується з нього, на § 25 абз. 1 TDDDG.

Рекламу Google для ЄЕЗ надає компанія Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Договірним партнером Microsoft Advertising з юридичною адресою в Німеччині є Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland. Одержувачами також можуть бути афілійовані компанії та постачальники технічних послуг. Одержувачами в США можуть бути Google LLC та Microsoft Corporation. Google документує свою Рамкову програму конфіденційності даних та Стандартні договірні положення ЄС для міжнародної передачі даних. Microsoft також документує свою участь у DPF та Стандартні договірні положення; однак вирішальною залишається чинна правова основа для Microsoft Advertising та конкретна передача. Інформація про захист даних: https://policies.google.com/privacy і https://privacy.microsoft.com/de-de/privacystatement. Ви можете відкликати свою згоду відповідно до інструкцій, наведених у розділі 5.

13 посилань на YouTube та подкасти

Ми вставляємо відео YouTube, використовуючи режим розширеної конфіденційності. Вбудовування блокується Borlabs, доки ви його не схвалите. Тільки після вашого схвалення будуть встановлені необхідні з’єднання для плеєра. У цьому процесі ваша IP-адреса, інформація про технічний пристрій та дані про ваш доступ до відео можуть бути передані до Google та/або YouTube. Режим розширеної конфіденційності не гарантує анонімного або повністю бездатачного використання.

Постачальником послуг для користувачів у ЄЕЗ є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Правовою основою для цієї обробки є ваша згода відповідно до статті 6 абзацу 1 літери a GDPR та, у випадку доступу до кінцевих пристроїв, що вимагає згоди, розділу 25 абзацу 1 TDDDG (Закон Німеччини про телемедіа). Під час обробки Google дані можуть бути передані, зокрема, до Google LLC у США. Google документує це відповідно до Рамкової політики конфіденційності даних та Стандартних договірних положень ЄС, з урахуванням чинних умов. Додаткова інформація: https://policies.google.com/privacy/frameworks?hl=de. Інформація про захист даних: https://policies.google.com/privacy. Варіанти скасування описані в розділі 5.

Ми надаємо стандартні зовнішні посилання на Spotify та Apple Podcasts; плеєри подкастів не вбудовані. Просте відображення цих посилань не завантажує плеєр подкастів з нашого боку. Натискання на посилання переведе вас з нашого веб-сайту. Політика конфіденційності відповідних платформ застосовується до обробки даних на цих платформах. https://www.spotify.com/de/legal/privacy-policy/ і https://www.apple.com/legal/privacy/de-ww/.

14 Переклад контенту електронного навчання

Для багатомовного забезпечення нашого веб-сайту та навчальних курсів ми використовуємо TranslatePress з інтегрованим Google Translate. До інтерфейсу Google Translate передаються лише загальні тексти та мітки. Імена, результати окремих тестів та інший особистий навчальний контент не передаються для перекладу. Згенеровані переклади зберігаються в нашій базі даних WordPress та використовуються для подальшого доступу.

Інформація про захист даних у Google: https://policies.google.com/privacy.

15 онлайн-курсів навчання за допомогою Zoom

Ми використовуємо Zoom для онлайн-навчань та зустрічей. Залежно від способу участі, обробляються такі дані: ім'я, адреса електронної пошти, ідентифікатор зустрічі, дані технічного з'єднання та пристрою, а також аудіо, відео, чат та вміст екрана, якими ви ділитеся. Ці дані використовуються для організації та проведення відповідного заходу.

Для наших власних договірних послуг застосовується стаття 6, пункт 1, літера b GDPR; для участі в корпоративних бронюваннях та необхідної комунікації застосовується стаття 6, пункт 1, літера f GDPR. Наш законний інтерес полягає в проведенні замовленого навчання та забезпеченні належної комунікації. Постачальником є Zoom Communications, Inc., США. Zoom документує свою участь у Структурі конфіденційності даних та використання Стандартних договірних положень ЄС для міжнародної передачі даних, зокрема щодо інших одержувачів, якщо не застосовується відповідне рішення про адекватність. Додаткова інформація: https://www.zoom.com/en/trust/gdpr/.

Ми не записуємо навчальні сесії в Zoom і не використовуємо автоматичні стенограми чи конспекти на основі штучного інтелекту. Інформація про конфіденційність: https://www.zoom.com/de/trust/privacy/.

16 Технічне обслуговування, тестові середовища, міграція та резервне копіювання

Наші контрактні постачальники ІТ-послуг можуть отримувати доступ до веб-сайту та його даних у обсязі, необхідному для обслуговування, усунення несправностей, міграції та відновлення. Для тестування змін можуть бути створені ізольовані тестові середовища та резервні копії. Вони можуть містити дані про клієнтів, замовлення та навчальні облікові записи, якщо контент не був попередньо видалений або анонімізований.

Для технічної роботи використовувалися WP STAGING та Migrate Guru. Використання цих інструментів служить для створення та передачі копій веб-сайтів і не є незалежним рекламним чи аналітичним інструментом. Хостинг, технічна підтримка та пов’язані з ними одержувачі описані в Розділі 4.

Правовою основою є стаття 6(1)(f) GDPR. Наш законний інтерес полягає у функціональності, безпеці та можливості відновлення веб-сайту. Тестові копії потрібні лише для відповідного завдання технічного обслуговування або тестування. Резервні копії служать для відновлення даних у разі втрати та замінюються в рамках циклу резервного копіювання. Якщо дані мають бути видалені у виробничій системі, стара резервна копія не повинна призводити до повторного регулярного використання цих даних; під час відновлення необхідно враховувати відповідні видалення.

17 коментарів та захист від спаму

Щоб запобігти небажаним автоматичним надсиланням, ми використовуємо Antispam Bee. Якщо ви використовуєте надані поля для коментарів, ми обробляємо введений вами контент, ваше ім’я або ім’я для відображення, контактні дані та технічну інформацію, необхідну для перевірки. Ця обробка служить для модерації, публікації та запобігання зловживанням, відповідно до статті 6(1)(f) GDPR. Наш законний інтерес полягає в наданні зручних, захищених від спаму функцій введення.

Запити Gravatar, а також фільтри за країною та мовою вимкнено в поточній конфігурації. Коментарі, позначені як спам, видаляються через 60 днів; деякі записи, визначені як спам, негайно відхиляються. Схвалені коментарі зберігаються протягом усього терміну їх публікації. Ви можете звернутися до нашого співробітника із захисту даних, щоб видалити власні публікації; юридичні зобов’язання та законні інтереси щодо надання доказів залишаються незмінними.

18 Термін зберігання та видалення

Доступ до заброньованого курсу дійсний протягом 12 місяців з дати бронювання. Сертифікати, прогрес у навчанні та результати тестів видаляються разом через 24 місяці після дати бронювання. Рахунки-фактури та інші юридично необхідні ділові документи зберігаються згідно з відповідними законодавчими термінами.

Ми зберігаємо персональні дані лише доти, доки існує відповідна мета, або доки юридичні зобов'язання чи законні інтереси у доказуванні та захисті вимагають подальшого зберігання. Якщо правова підстава припиняє існувати, дані видаляються або фактично анонімізуються. Для даних, які повинні зберігатися протягом обмеженого періоду, їх використання обмежується рештою мети.

Законодавчо встановлені терміни зберігання залежать від типу документа. Згідно з розділом 147 Німецького податкового кодексу (AO), бухгалтерські записи, як правило, повинні зберігатися протягом восьми років, деякі книги та фінансова звітність – протягом десяти років, а інші документи, на які поширюються вимоги щодо зберігання, – протягом шести років. Початок терміну зберігання та будь-які можливі продовження регулюються законом. Ці терміни не застосовуються однаково до всіх навчальних, відстежувальних та контактних даних.

Запити та деталі зустрічей видаляються після завершення обробки, якщо подальші ділові відносини або допустиме зобов'язання щодо надання доказів не вимагають їх зберігання. Для даних, що зберігаються в Zoho, терміни зберігання залежать від конкретної транзакції: договірні та рахунки-фактури – відповідно до вимог законодавства, поточні дані клієнтів – відповідно до тривалості їх необхідного використання, дані опитувань після завершення та оцінки опитування, а також документи – відповідно до пов'язаної з ними бізнес-мети. Профілі розсилки та вимірювань видаляються після скасування або припинення підписки; необхідні форми згоди та списки блокування звільняються від цього в описаному обсязі. Технічні журнали, тестові копії та резервні копії зберігаються для відповідних цілей безпеки та відновлення і видаляються, коли їхнє призначення перестає існувати, або замінюються циклом резервного копіювання.

19 сторінок у соціальних мережах та Loom

Ми ведемо профілі компанії на Facebook, Instagram, LinkedIn та Xing. Ми використовуємо ці профілі для представлення наших послуг та спілкування із зацікавленими сторонами. Facebook та Instagram надаються в межах ЄЕЗ компанією Meta Platforms Ireland Limited. LinkedIn Ireland Unlimited Company несе відповідальність безпосередньо за LinkedIn, а XING SE & Co. KG несе відповідальність за Xing відповідно до своєї чинної політики конфіденційності. Ці постачальники також обробляють дані про використання для власних цілей і можуть надавати нам агреговану статистику щодо наших профілів. Обробка нами запитів та взаємодій ґрунтується на статті 6(1)(f) GDPR; нашим законним інтересом є спілкування та презентація нашої компанії. Додаткова інформація: https://www.facebook.com/privacy/policy/, https://privacycenter.instagram.com/policy/, https://www.linkedin.com/legal/privacy-policy і https://privacy.xing.com/de/datenschutzerklaerung.

Щодо статистики сторінок Facebook та Instagram, Meta несе спільну відповідальність за збір та передачу основних даних про використання відповідно до статті 26 GDPR. Угода доступна за посиланням https://www.facebook.com/legal/terms/page_controller_addendum Доступно. Відповідна угода застосовується до статистики сторінки LinkedIn. https://legal.linkedin.com/pages-joint-controller-addendum. Постачальники платформ проводять подальший аналіз і надають нам статистику. Ви можете заявити про свої права суб’єкта даних проти нас та відповідних постачальників платформ. Ми використовуємо Zoho Social для керування нашими публікаціями та пов’язаною з ними взаємодією.

За потреби ми можемо надавати посилання на відео про Loom. Програвачі Loom не вбудовані в наш веб-сайт або навчальну платформу. Натискання на посилання Loom переведе вас на зовнішній веб-сайт; там застосовується політика конфіденційності відповідного постачальника.

20 Ваші права

Відповідно до вимог законодавства, ви маєте право на інформацію згідно зі статтею 15 GDPR, виправлення згідно зі статтею 16, видалення згідно зі статтею 17, обмеження обробки згідно зі статтею 18 та перенесення даних згідно зі статтею 20 GDPR. Ви можете відкликати свою згоду в будь-який час з чинністю на майбутнє, без впливу на законність обробки до відкликання.

Ви можете зв’язатися з нашими співробітниками із захисту даних та подати скаргу до органу нагляду за захистом даних, зокрема за вашим звичайним місцем проживання, робочого місця або місця підозрюваного порушення. За наш зареєстрований офіс несе відповідальність Державний уповноважений із захисту даних Нижньої Саксонії. Контактна інформація: https://www.lfd.niedersachsen.de/.

Заперечення проти законних інтересів та прямого маркетингу

Якщо ми оброблюємо дані на основі статті 6(1)(f) GDPR, ви можете заперечити проти такої обробки з підстав, що стосуються вашої конкретної ситуації. Ми припинимо обробку цих даних, якщо не зможемо продемонструвати переконливі законні підстави для обробки, які переважають ваші інтереси, права та свободи, або обробка служить для встановлення, здійснення або захисту правових вимог.

Ви можете будь-коли заперечити проти обробки ваших даних для цілей прямого маркетингу без пояснення причин. Це також стосується будь-якого пов’язаного профілювання. Після такого заперечення ми більше не використовуватимемо ваші дані для прямого маркетингу.