Общие положения

Данным положением мы информируем вас о виде, объеме и цели обработки персональных данных (далее — просто данных) на нашем онлайн-ресурсе по поступлению в немецкие университеты «Штудирен» и связанных с ним страниц и материалах, а также на внешних онлайн-ресурсах: например, профилях в социальных сетях (далее — просто онлайн-сервис). Понятия «обработка данных» и «ответственное лицо» описаны в статье 4 Европейского закона о защите личных данных GDPR.

Ответственное лицо

Borys Spivak Abiturientenberater eU
Tölzer Str. 2
82024 Taufkirchen
Deutschland

Виды обрабатываемой информации

  • Общая (имя, адрес)
  • Контактная (эл. почта, номер телефона)
  • Загружаемая (сообщения, фото)
  • Информация про использование сайта (посещенные страницы, интересы, время посещения)
  • Техническая (информация про устройство, IP-адреса)

Также собираемые данные могут включать пол, профессию, место проживания, историю покупок и другие демографические сведения.

Цели обработки информации

  • Предоставление информации через онлайн-сервисы
  • Ответы на получаемые через сайт запросы по электронной почте
  • Ответы на получаемые запросы через онлайн-мессенджеры
  • Меры безопасности
  • Реклама, маркетинг и ретаргетинг
  • Размещение пользовательских материалов на онлайн-сервисах (например, отзывов)
  • Выставление счетов, договоров и другой юридической документации
  • Выполнение юридических обязательств
  • Отправка информационных и рекламных материалов через почтовую рассылку

Используемые термины

  • Личная информация: информация, которая касается определенного или определяемого физического лица. Физическое лицо считается определяемым, если можно определить его личность прямым или косвенным способом на основании полученной от него информации (имя, место расположение, файлов cookie или другой).
  • Обрабатывающее лицо: человек, который работает с личной информацией ручным или автоматизированным способом. Практически любое действие с личными данными считается их обработкой.
  • Ответственное лицо: физическое или юридическое лицо, которое определяет цель и способ обработки личной информации.

Правовые положения

В соответствии со статьей 13 закона о защите личной информации GDPR мы обязаны проинформировать вас о правовой базе обработки личной информации. Если не упоминается обратного, действует следующее:

  • правовой основой для получения согласия является статья 6 пар. 1 и статья 7 GDPR.
  • правовой основой для обработки данных для исполнения наших услуг и договорных мер, а также ответов на корреспонденцию является статья 6 пар. 1 раздел b GDPR.
  • правовой основой для обработки данных в целях выполнения наших юридических обязательств — статья 6 п. 1 лит. c GDPR
  • правовой основой для обработки данных в целях защиты законных интересов — статья 7 лит. f GDPR.
  • правовой основой для обработки персональных данных в случае наличия жизненно важных интересов субъекта данных или другого физического лица — статья 7 лит. d GDPR.

Сотрудничество с третьими лицами

Мы предоставляем личные данные в процессе обработки третьим лицам или компаниям, передаём её им или предоставляем доступ к информации другим способом исключительно на основании:

  • законного разрешения (например, передача личных данных поставщикам платежных услуг),
  • вашего согласия,
  • наличия юридического обязательства или на основании наших законных интересов.

Передача личной информации в третьи страны

Мы обрабатываем или передаем данные в третьих странах (за пределами ЕС или Европейской экономической зоны) исключительно в следующих случаях:

  • это необходимо для выполнения наших обязательств,
  • вы предоставили ваше согласие,
  • это необходимо в связи с юридическим обязательством или на основании наших законных интересов.

Обработка личных данных в третьих странах происходит на условиях положений и гарантий защиты личных данных юрисдикцией третьей страны или договорным положением в соответствии со статьей 44 GDPR.

Права субъектов данных

  1. Вы имеете право запросить информацию об обработке ваших личных данных, перечисление обрабатываемых данных и о наличии копий этих данных в соответствии со статьей 15 GDPR.
  2. Вы имеете право дополнить или исправить неверные данные о вас в соответствии со статьей 16 GDPR.
  3. Вы имеете право потребовать немедленное удаление личных данных или ограничения их обработки в соответствии со статьей 18 GDPR.
  4. Вы имеете право потребовать, чтобы мы передали вам или другим ответственным лицам предоставленные нам личные данные в соответствии со статьей 20 GDPR.
  5. Вы имеете право подать жалобу  в компетентный надзорный орган в соответствии со статьей 77 GDPR.
  6. Вы имеете право отозвать данное ранее соглашение в соответствии со статьей 7 п. 3 GDPR.
  7. Вы можете в любое время возразить против будущей обработки ваших данных в соответствии со статьей 21 GDPR в любое время.

Cookie и право на отказ от прямого маркетинга

«Cookies» — это небольшие файлы, которые хранятся на компьютерах пользователей. Внутри файлов cookie может храниться различная информация. Файл cookie в основном используется для хранения информации о пользователе (или устройстве, на котором хранится файл cookie) во время или после его посещения онлайн-сервиса.

Временные файлы cookie — это файлы cookie, которые удаляются после того, как пользователь покидает онлайн-сервис и закрывает свой браузер. Также существуют постоянные файлы cookie, которые сохраняются даже после закрытия браузера. Термин «Cookie третьих лиц» обозначает файлы cookie, которые предлагаются провайдерами, отличными от лица, управляющего онлайн-сервисом.

Наш онлайн-сервис может использовать все три вида файлов cookie. Мы разъясняем их использование в данной политике конфиденциальности.

Если вы не хотите, чтобы мы использовали файлы cookie, вы можете отключить этот параметр в системных настройках своего браузера. Сохраненные файлы cookie могут быть также удалены в системных настройках браузера. Отключение файлов cookie может привести к некорректной работе этого онлайн-сервиса.

Общее отказ от файлов cookie, используемых для целей онлайн-маркетинга, можно включить в различных онлайн-сервисах, например на веб-сайте США http://www.aboutads.info/choices/ или веб-сайте ЕС http://www.youronlinechoices.com/.

Удаление данных

Обработанные нами данные удаляются или ограничиваются в обработке в соответствии со статьями 17 и 18 GDPR. Если в заявлении о конфиденциальности не указано обратное, хранящиеся у нас данные будут удалены, как только они перестанут быть необходимыми по назначению в том случае, если удаление не противоречит каким-либо нормативным требованиям по хранению данных. Если данные невозможно удалить по нормативным законодательным требованиям, их обработка будет ограничена. В этом случае данные блокируются и больше не обрабатываются для других целей. Это относится, например для данных, которые должны храниться по коммерческим или налоговым причинам.

Типы собираемых данных

Хостинг

Используемые нами услуги онлайн-хостинга предназначены для оказания следующих услуг: предоставление инфраструктуры для размещения нашего онлайн-сервиса, выделение вычислительной мощности, услуги хранения базы данных, использование служб безопасности и технического обслуживания.

С этой целью мы или наш хостинг-провайдер, на основании наших законных интересов в эффективном и безопасном предоставлении этого онлайн-сервиса в соответствии со статьей 6, п. 1, лит. f GPDR обрабатываем следующие данные:

  • личные данные,
  • данные о контенте,
  • данные об использовании онлайн-сервиса,
  • метаданные клиентов и посетителей данного онлайн-сервиса.

Сбор данных о доступе и лог-файлов

Мы, или наш хостинг-провайдер, собираем на основе наших законных интересов в соответствии со статьей 6 п. 1 лит. е GDPR данные каждого доступа к серверу, на котором расположен наш онлайн-сервис (так называемые лог-файлы сервера). Данные доступа включают в себя название запрошенной веб-страницы или файла, дату и время запроса, количество переданных данных, сообщение об успешном доступе, тип и версию браузера, операционную систему пользователя, URL-адрес реферера (ранее посещенной страницы), IP-адреса и запрашивающего провайдера.

Информация о лог-файлах хранится по соображениям безопасности (например, для расследования оскорбительных или мошеннических действий) в течение максимум 4 месяцев, после чего удаляется. Данные, которые необходимы в качестве свидетельства, не будут удалены до окончательного разъяснения инцидента.

Администрирование, финансовый учет, управление контактами

Мы обрабатываем данные в контексте административных задач и организации нашего бизнеса, финансового учета и соблюдения правовых обязательств, например архивирования. Мы обрабатываем те же данные, которые необходимы для выполнения контрактных обязательств в соответствии с пунктом 1 статьи 6. GDPR, а также статьи 6, п. 1, лит. е GDPR. Обработка данных касается клиентов, потенциальных клиентов, деловых партнеров и посетителей сайта. Наши интересы и цели обработки данных: администрирование, финансовый учет, архивирование данных — то есть задачи, которые служат для поддержания нашего бизнеса, выполнения наших обязанностей и предоставления наших услуг. Положения по удалению данных соответствуют предоставленной информации на момент начала оказания услуг.

Кроме того, на основе наших деловых интересов мы храним информацию о поставщиках и других деловых партнерах, например, с целью последующего контакта. Обычно мы сохраняем эти данные, преимущественно являющиеся данными о юридических лицах, на постоянной основе.

Обратная связь

При обращении к нам (например, через контактную форму, электронную почту, телефон, онлайн-мессенджер или социальные сети), мы обрабатываем личные данные пользователя в соответствии со статьей 6, пунктом 1, лит. б. GDPR. Информация о пользователе может храниться в системе управления взаимоотношениями с клиентами («CRM-системе») или в аналогичной базе данных.

Мы удаляем запросы, если они больше не требуются. Мы проверяем необходимость хранения данных каждые два года. Кроме того, к хранению данных применяются юридические обязательства по архивированию.

Комментарии и сообщения

Если пользователи оставляют комментарии или другие сообщения на сайте, их IP-адреса могут сохраняться на основании наших законных интересов в соответствии со статьей 6 п. 1 лит. е. GDPR. Это происходит в целях безопасности на случай публикации незаконного контента в комментариях (оскорбления, запрещенная политическая пропаганда и т. д.). В этом случае мы сами можем быть привлечены к ответственности за комментарий, и поэтому заинтересованы в идентификации личности автора.

Кроме того, мы оставляем за собой право обрабатывать данные пользователей с целью обнаружения спама в соответствии с нашими законными интересами (статья 6, п. 1, лит. е. GDPR).

Сбор данных третьими сторонами

Google аналитика

На основании наших законных интересов (анализ и оптимизация нашего онлайн-сервиса в соответствии со ст. 6 п. 1 лит. e GDPR), мы используем Google Analytics — сервис веб-аналитики предоставляемые Google, LLC ( «Google»). Google использует файлы cookie. Информация, собранная при помощи cookie об использовании онлайн-сервиса пользователями, обычно передается на сервер Google в США и хранится там.

Google был сертифицирован в соответствии с соглашениями о конфиденциальности Shield и таким образом предоставляет гарантию в соответствии с европейским законом о защите данных (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google будет использовать эту информацию, чтобы оценить использование наших сервисов пользователями, для составления отчетов о деятельности в рамках данного онлайн-сервиса и предоставить нам другие, связанные с использованием данного веб-сайта и интернет-услуг. Для этого из обработанных данных могут быть созданы псевдонимизрированные пользовательские профили.

Мы используем Google Analytics исключительно с активированной анонимизацией IP. Это означает, что Google будет сокращать IP-адрес пользователей в государствах-членах Европейского Союза или в других государствах Европейской экономической зоны. Только в исключительных случаях полный IP-адрес будет отправлен на сервер Google в США и сокращен.

IP-адрес, отправленный браузером пользователя, не будет объединен с другими данными, предоставленными Google. Пользователи могут запретить хранение файлов cookie, установив соответственно их программное обеспечение для браузера; пользователи могут, кроме того, предотвратить сбор данных, полученных с помощью cookies и связанных с их использованием содержимого в Google и обработки этих данных с помощью Google, загрузив браузер плагин доступен по следующей ссылке и установив его: http://tools.google.com/dlpage/gaoptout?hl=de .

Получить дополнительную информацию о том, как Google использует данные, можно из политики конфиденциальности Google (https://policies.google.com/technologies/ads), а также в настройках для показа рекламы Google (https://adssettings.google.com/authenticated).

Личные данные пользователей будут удалены или анонимизированны через 14 месяцев.

Google Re/Marketing Services

Основываясь на наших законных интересах (интерес к анализу, оптимизации и использования нашего онлайн-сервиса в коммерческих целях в соответствии с ст. 6 п. 1, лит. f. GPDR, мы используем услуги маркетинга и ремаркетинга («Google Marketing Services »), LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, (« Google »).

Google Marketing Services позволяет нам настраивать рекламу таким образом, чтобы она отображалась только пользователям,  интересам которых она потенциально соответствует. Ремаркетинг — это отображение пользователю объявлений о продуктах, которыми он интересовался на других сайтах. Для этих целей, при посещении нашего веб-сайта и других веб-сайтов, использующих маркетинговые услуги Google, запускается программное обеспечение Google и встраивает в сайт так называемые теги ремаркетинга (невидимая картинка или код, также называемый «Веб-маячок»). С их помощью пользователю предоставляется индивидуальный файл cookie, т.е. сохраняется небольшой файл (вместо файлов cookie, также можно использовать сопоставимые технологии). Файлы cookie могут быть установлены разными доменами, включая google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com или googleadservices.com. В этом файле отмечается, какие веб-сайты посетил пользователь, какими материалами он интересуется, а также техническую информацию о браузере и операционной системе, основываясь на сайтах, времени посещения и другой информации об использовании онлайн-сервиса. Также записывается сокращенный IP-адрес пользователей. IP-адрес не будет объединен с данными пользователя в рамках других предложений от Google. Google может объединить вышеуказанную информацию с другой информацией из других источников. Таким образом при посещении других веб-сайтов, пользователю будет предложены объявления, адаптированные в соответствии с его интересами.

Данные пользователей обрабатываются маркетинговыми услугами Google псевдонимозированными. Это значит, что Google обрабатывает не личный данные (например, имя или адрес электронной почты) пользователей, а соответствующие псевдонимозированные файлы cookie. С точки зрения Google это значит, что реклама отображается не конкретному человеку, а владельцу cookie, независимо от того, кем этот владелец файла cookie является. Если пользователь явно разрешил Google обрабатывать данные без этой псевдонимизации, псевдонимизация не происходит. Информация, собранная о пользователях через Google Marketing Services, передается в Google и хранится на серверах Google в Соединенных Штатах.

Помимо прочего, среди маркетинговых услуг Google мы используем онлайн-рекламную программу «Google AdWords». В случае с Google AdWords каждый рекламодатель получает другой «конверсионный файл cookie». Файлы cookie нельзя отслеживать через веб-сайты рекламодателей AdWords. Информация, собранная с помощью файла cookie, используется для создания статистики конверсии для рекламодателей AdWords, которые выбрали отслеживание конверсий. Рекламодатели увидят общее количество пользователей, которые нажали на их объявление и были перенаправлены на страницу тегов отслеживания конверсий. Однако они не получают информацию, которая лично идентифицирует пользователей.

Мы можем использовать «Диспетчер тегов Google» для интеграции и управления Google Analytics и маркетинговых услуг на нашем веб-сайте.

С дополнительной информацией об использовании данных Google для маркетинга можно ознакомиться на странице: https://www.google.com/policies/technologies/ads . Политика конфиденциальности Google расположена по адресу: https://www.google.com/policies/privacy.

Если вы хотите отказаться от рекламы на основе интересов через Google Marketing Services, вы можете инструментом Google по настройкам вашего рекламного профиля: http://www.google.com/ads/preferences.

Яндекс.Метрика

Мы используем сервис аналитики Yandex.Metrica Web Analytics, который принадлежит Yandex Limited Company —

Moreenikatu 6, 04600 Манцала, Финляндия (далее именуемый «Яндекс»). Yandex.Metrica использует «cookies», небольшие текстовые файлы, размещенные на пользовательских компьютерах для анализа активности пользователя.

Информация об использовании данного веб-сайта через файлы cookie будет передаваться в Яндекс и на сервера Yandex, находящиеся в ЕС и Российской Федерации. Яндекс предоставляет нам эту информацию с целью оценки и оптимизации использования веб-сайта. Яндекс обрабатывает эту информацию в соответствии с условия использования сервиса Яндекс.Метрики.

Вы можете запретить использование файлов cookie, внеся соответствующие изменения в настройках вашего браузера. Вы также можете использовать инструмент https://yandex.com/support/metrika/general/opt-out.html.

Аналитика Matomo

На этом веб-сайте, используется программное обеспечение для веб-аналитике Matomo, разработанный компанией InnoCraft Ltd., 150 Willis St, 6011 Wellington, Новая Зеландия («Матаомо»), основанная на наших законных интересах в статистическом анализе поведения пользователей в целях оптимизации и маркетинга в соответствии с п. 1 статьи 6 лит. f GDPR. Из этих данных можно создавать и оценивать псевдонизированные профили использования для той же цели. Для этой цели можно использовать файлы cookie. Данные, собранные технологией Matomo (включая ваш псевдонимный IP-адрес), будут обработаны на наших серверах.

Информация, сгенерированная файлом cookie в псевдонимном профиле пользователя, не используется, чтобы идентифицировать личность посетителя на этом веб-сайте и не объединяется с личными данными о носителе псевдонима.

Если вы не согласны с хранением и оценкой этих данных из вашего посещения, вы можете отключить хранение и использование в любое время одним щелчком мыши. В этом случае в вашем браузере сохраняется специальный отказоустойчивый файл cookie, который не даст Matomo собирать данные сеанса. Обратите внимание, что полное удаление ваших файлов cookie приведет к удалению запрещающего запись сеанса файла cookie и Matomo снова будет активирован.

Аудитории Facebook

На данном онлайн-сервисе используется функция ремаркетинга «Пользовательские аудитории» Facebook Inc. («Facebook»). Эта функция служит для представления посетителям этого веб-сайта рекламы в Facebook на основе интересов («Facebook Ads»). Для этого мы используем на нашем онлайн-сервиса был устаовлен тег ремаркетинга Facebook. Через этот тег при посещении нашего онлайн-сервиса производится прямое подключение к серверам Facebook. Facebook соотносит информацию о посещении с вашей личной учетной записью пользователя Facebook. Для получения дополнительной информации о сборе и использовании данных Facebook, а также о ваших правах и способах защиты конфиденциальности, пожалуйста, обратитесь к политике конфиденциальности Facebook по адресу https://www.facebook.com/about/privacy/. Кроме того, вы можете отключить функцию ремаркетинга «Пользовательские аудитории» на странице https://www.facebook.com/settings/?tab=ads#_=_. Для этого вы должны войти в вашу учетную запись Facebook.

Сервис e-mail рассылок Sendpulse

На данном онлайн-сервисе используется функция сбора e-mail адресов, предоставляемая компанией SendPulse Inc, 19 Hill St Bernardsville NJ 07924 USA («Sendpulse»). Эта функция служит для формирования базы e-mail адресов для дальнейшего использования в почтовых рассылках. Для получения дополнительной информации о сборе и использовании данных SendPulse, а также о ваших правах и способах защиты конфиденциальности, пожалуйста, обратитесь к политике конфиденциальности SendPulse по адресу https://sendpulse.com/ru/legal/pp. Подписываясь на электронную новостную рассылку, вы соглашаетесь с передачей ваших данных компании SendPulse и соглашаетесь с их политикой конфиденциальности.

Онлайн-присутствие в социальных сетях

Мы поддерживаем онлайн-присутствие в социальных сетях и платформах, чтобы общаться с клиентами, потенциальными посетителями и пользователями, а также информировать их о наших услугах. При использовании соответствующих сетей и платформ действуют условия обработки данных соответствующих социальных сетей.

Если в нашей политике конфиденциальности не указано иное, мы обрабатываем данные пользователей, в случае обращения к нам через социальные сети, например: публикация записи в наших группах в социальных сетях или отправка нам сообщений.

Google Maps

На нашем онлайн-сервисе мы используем карты Google Maps, предоставленные компанией Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США. Обработанные данные могут включать, в частности, IP-адреса пользователей и данные о местоположении, но эти данные не собираются без согласия пользователя. Данные могут обрабатываться в США.

Политика конфиденциальности: https://www.google.com/policies/privacy/

Отказ от использования: https://adssettings.google.com/authenticated.

Меры безопасности

Пожалуйста, регулярно ознакамливайтесь с содержанием данной политики конфиденциальности. Мы изменяем данную политику, как только изменяется наш процесс обработки личных данных. Мы сообщаем об изменениях в случае, если данные изменения потребуют вашего участия (согласия) или другого уведомления.