1. Ответственный
Ответственным за обработку данных является Alexander Diener, Rohweg 56, 37671 Höxter, Германия. Запросы о данных направляйте на alexander.diener@kursavo.de.
2. Посещение сайта
Для установления соединения технически обрабатываются IP-адрес, дата и время, запрошенный адрес, объём переданных данных, сведения о браузере и устройстве. Эти данные нужны для безопасной и стабильной доставки сайта. Основание — законный интерес в работе и защите сервиса (ст. 6(1)(f) GDPR). Отдельная рекламная аналитика сейчас не используется.
3. Заявка на ранний доступ
При отправке заявки мы сохраняем имя, контакт, тип и размер проекта, текущую платформу, интересующий тариф, описание потребностей, язык и время отправки. Обработка нужна для ответа и подготовки возможных договорных отношений (ст. 6(1)(b) GDPR); добровольные дополнительные сведения обрабатываются на основании согласия (ст. 6(1)(a) GDPR). Данные удаляются, когда заявка окончательно закрыта и законные сроки хранения больше не требуют их сохранения.
4. Вход и учётная запись
Для входа без пароля обрабатываются адрес электронной почты, выбранный язык, хеш одноразового токена, хеш IP-адреса для ограничения злоупотреблений, время запроса и данные сессии. Ссылка действует 15 минут, сессия — до 30 дней или до выхода. В браузере устанавливается только технически необходимый защищённый cookie kursavo_session. Основание — исполнение договора или преддоговорные действия (ст. 6(1)(b) GDPR) и защита сервиса (ст. 6(1)(f) GDPR).
5. Школы, курсы и обучение
Платформа может хранить данные профиля, принадлежность к школе и роли, приглашения, содержимое школы и курсов, файлы, доступы, учебный прогресс, ответы на задания, вложения, обратную связь и уведомления. Это необходимо для предоставления заказанных функций (ст. 6(1)(b) GDPR).
Когда школа самостоятельно определяет цели обработки данных своих учеников, школа является ответственным лицом, а Kursavo обрабатывает данные по её поручению. Владелец школы обязан предоставить ученикам собственную информацию о конфиденциальности и иметь законное основание для загрузки их данных.
6. Электронные письма
Для отправки ссылок входа и приглашений адрес получателя, метаданные и содержимое письма передаются сервису Resend (Plus Five Five, Inc., США). Передача необходима для доставки транзакционных писем. Resend предусматривает договор об обработке данных, стандартные договорные положения ЕС и участие в EU–US Data Privacy Framework. Основание — ст. 6(1)(b) GDPR; защита доставки и предотвращение злоупотреблений — ст. 6(1)(f) GDPR.
7. Хостинг и получатели
Сайт и рабочие данные размещены на сервере Hetzner Online GmbH в Европе. Hetzner обрабатывает технические данные как поставщик инфраструктуры. Другим получателям данные передаются только при наличии правового основания, обязательного требования либо когда это необходимо для предоставления заказанной функции.
8. Сроки хранения и защита
Мы храним данные только столько, сколько они нужны для указанной цели, существования учётной записи или школы, защиты правовых требований и выполнения обязательных сроков хранения. После этого данные удаляются или обезличиваются. Применяются разграничение доступа, хеширование одноразовых ссылок и сессий, шифрование соединения и резервное копирование. Абсолютная безопасность передачи данных через интернет не может быть гарантирована.
9. Ваши права
- доступ к вашим данным и получение копии (ст. 15 GDPR);
- исправление неточных данных (ст. 16 GDPR);
- удаление или ограничение обработки при наличии условий (ст. 17 и 18 GDPR);
- переносимость данных (ст. 20 GDPR);
- возражение против обработки на основании законного интереса (ст. 21 GDPR);
- отзыв согласия на будущее без влияния на законность предыдущей обработки;
- жалоба в компетентный надзорный орган по защите данных.
10. Изменения
Мы обновляем эту политику при изменении функций, поставщиков или правовых требований. Актуальная версия всегда опубликована на этой странице.