Политика конфиденциальности

1. Ответственный за обработку данных

Ответственным за обработку данных в смысле GDPR является:

2. Сбор и обработка персональных данных

Мы собираем персональные данные только в той мере, в какой это необходимо для оказания наших услуг или если вы предоставили их нам добровольно.

При посещении нашего сайта мы автоматически обрабатываем следующие данные:

• IP-адрес (хранится в серверных лог-файлах, автоматически удаляется не позднее чем через 14 дней)
• Дата и время доступа
• Просмотренные страницы и время посещения
• Тип браузера и операционная система

Правовое основание: ст. 6 абз. 1 лит. f GDPR (законный интерес в технически безошибочном предоставлении сайта).

3. Контактная форма и электронная почта

Когда вы связываетесь с нами через контактную форму или по электронной почте, мы обрабатываем следующие данные:

• Имя
• Адрес электронной почты
• Номер телефона (по желанию)
• Сообщение и сведения о запросе
• Выбранный пакет (при указании)

Цель: Обработка вашего запроса и установление контакта.

Правовое основание: Ст. 6 абз. 1 лит. b GDPR (преддоговорные меры), а также ваше согласие по ст. 6 абз. 1 лит. a GDPR.

Срок хранения: Ваши данные запроса хранятся в течение срока деловых отношений, а также 3 года после их окончания, если только законодательные обязательства по хранению не требуют более длительного срока.

Отправка электронной почты: Для обработки ваших запросов и отправки подтверждений мы используем собственную почтовую инфраструктуру. Ваши данные не передаются третьим лицам в рекламных целях.

Онлайн-чат: При использовании живого чата мы обрабатываем ваши сообщения, идентификатор сессии, открытую страницу и IP-адрес, чтобы ответить на ваш запрос и предотвратить злоупотребления. Чтобы команда могла ответить оперативно, сообщения пересылаются в нашу внутреннюю рабочую группу в мессенджере Telegram (Telegram FZ-LLC, Дубай, ОАЭ). Решения Еврокомиссии об адекватном уровне защиты для ОАЭ нет; передача осуществляется на основании ст. 49(1)(b) GDPR. Пожалуйста, не отправляйте через чат документы, удостоверяющие личность, и данные о здоровье. Правовое основание: ст. 6(1)(b) и (f) GDPR. Истории чата мы удаляем, как только они перестают быть нужны для обработки вашего запроса, но не позднее чем через 36 месяцев.

4. Онлайн-бронирование и обработка платежей (Stripe)

Для бронирования и обработки платежей мы используем сервис Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Дублин, D02 H210, Ирландия (далее — Stripe).

При бронировании Stripe обрабатывает следующие данные:

• Имя и фамилия
• Адрес электронной почты
• Платёжные данные (данные кредитной карты обрабатываются исключительно Stripe)
• IP-адрес и данные об устройстве

Цель: Обработка платежей и предотвращение мошенничества.

Правовое основание: Ст. 6 абз. 1 лит. b GDPR (исполнение договора).

Передача данных: Stripe может передавать данные в США. Передача осуществляется на основании стандартных договорных положений ЕС согласно ст. 46 GDPR.

Дополнительная информация содержится в Политике конфиденциальности Stripe: stripe.com/de/privacy

5. Получатели данных

Ваши персональные данные в принципе не передаются третьим лицам, за исключением случаев, когда это предусмотрено законом или необходимо для исполнения договора. В рамках работы нашего сайта мы привлекаем следующих поставщиков услуг:

• Хостинг-провайдер (серверы расположены в ЕС)
• Провайдер электронной почты IONOS SE, Берлин (обработка на немецких серверах)
• Stripe Payments Europe, Ltd., Дублин (обработка платежей — см. раздел 4)
• Telegram FZ-LLC, Дубай (ОАЭ) — доставка сообщений живого чата нашей команде; см. раздел 3

Все поставщики услуг обязаны соблюдать GDPR на договорной основе (соглашения об обработке данных по ст. 28 GDPR).

6. Файлы cookie, отслеживание и сторонние сервисы

Наш сайт использует технически необходимые файлы cookie для безопасной работы сайта (например, управление сессиями). Эти файлы cookie необходимы для работы сайта и не могут быть отключены.

Google Analytics 4

С вашего согласия мы используем Google Analytics 4 — сервис веб-аналитики компании Google Ireland Limited, Gordon House, Barrow Street, Дублин 4, Ирландия. Google Analytics использует файлы cookie и аналогичные технологии для анализа использования нашего сайта (например, просмотры страниц, время пребывания, глубина прокрутки).

• Цель: анализ и оптимизация нашего сайта
• Правовое основание: ст. 6 абз. 1 лит. a GDPR (ваше согласие)
• Передача данных: Google LLC, США (стандартные договорные положения по ст. 46 GDPR)
• Срок хранения: 14 месяцев (стандарт Google)

Дополнительная информация: policies.google.com/privacy

Google Ads (измерение конверсий)

С вашего согласия мы используем отслеживание конверсий Google Ads — сервис Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Это позволяет измерять, перешёл ли посетитель на наш сайт по рекламе Google и отправил ли заявку.

• Цель: измерение эффективности нашей рекламы
• Правовое основание: ст. 6 (1) (a) GDPR (ваше согласие), § 25 (1) TDDDG
• Передача данных: Google LLC, США (стандартные договорные положения ЕС согласно ст. 46 GDPR)

Google reCAPTCHA

Для защиты форм от спама и автоматизированных злоупотреблений мы используем Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Сервис загружается только когда вы начинаете заполнять контактную форму, а также в рамках проверки безопасности при подозрительной активности. При этом в Google могут передаваться IP-адрес, данные об устройстве и браузере, а также характер взаимодействия со страницей.

• Цель: защита от спама, ботов и злоупотреблений
• Правовое основание: ст. 6 (1) (f) GDPR (законный интерес в безопасности сайта)
• Передача данных: Google LLC, США (стандартные договорные положения ЕС согласно ст. 46 GDPR)

ProvenExpert (виджет отзывов)

На нашем сайте отображаются оценки сервиса отзывов ProvenExpert (Expert Systems AG, Charlottenstraße 4, 10969 Berlin). Данные рейтинга запрашивает наш сервер — при посещении сайта данные из вашего браузера в ProvenExpert не передаются. Политика конфиденциальности ProvenExpert применяется только если вы перейдёте по ссылке на наш профиль ProvenExpert.

• Цель: отображение верифицированных отзывов клиентов
• Правовое основание: ст. 6 абз. 1 лит. f GDPR (законный интерес)

Дополнительная информация: provenexpert.com/datenschutzerklaerung

7. Личный кабинет клиента (my.nexstorya.de)

После оплаты консультации вы получаете доступ к личному кабинету на my.nexstorya.de. Там мы обрабатываем значительно больше и более чувствительные данные, чем на этом сайте, — прежде всего ваши ответы в анкете и загруженные вами документы, удостоверяющие личность, и документы об образовании. Эти операции описаны в отдельной подробной политике конфиденциальности личного кабинета; в общих чертах это:

• данные учётной записи: адрес электронной почты как логин, пароль только в виде хеша, язык, время входа и выхода, опционально двухфакторная аутентификация;
• анкета: имя, дата рождения, гражданство, место проживания, контактные данные, цели и уровень языков (удаление через 36 месяцев);
• загруженные документы: например загранпаспорт, вид на жительство, аттестаты и дипломы, подтверждение финансирования — хранятся в зашифрованном виде (AES-256-GCM), проверяются на вредоносное ПО, удаляются через 24 месяца с предварительным уведомлением;
• чат в кабинете, а также время и IP-адрес значимых для безопасности действий с учётной записью (журнал безопасности, 12 месяцев);
• ваши встречи и подтверждённые покупки пакетов, отображаемые там только для чтения из системы бронирования.

В личном кабинете вы можете в любой момент самостоятельно выгрузить все сохранённые данные и самостоятельно удалить учётную запись вместе со всеми документами.

Цель: Исполнение заключённого с вами договора о консультировании путём предоставления оплаченных инструментов, а также безопасность учётной записи.

Правовое основание: ст. 6(1)(b) GDPR (исполнение договора), а также ст. 6(1)(f) GDPR (ИТ-безопасность, предотвращение злоупотреблений, протоколирование значимых для безопасности событий согласно п. 9.7).

Срок хранения и удаление: Действуют сроки, указанные для личного кабинета: анкета — 36 месяцев, загруженные документы — 24 месяца (с возможностью продления), чат — 36 месяцев, журнал безопасности — 12 месяцев. Данные учётной записи хранятся, пока существует ваш аккаунт. Исключение составляют данные, подлежащие обязательному хранению по закону (например, счета и платёжные данные по § 257 HGB / § 147 AO); они ведутся отдельно (см. п. 4).

Полная информация о личном кабинете: Политика конфиденциальности личного кабинета (my.nexstorya.de)

8. Ваши права как субъекта данных

В соответствии с GDPR вы имеете следующие права:

• Право на доступ (ст. 15 GDPR): Вы можете запросить информацию о хранящихся данных о вас.
• Право на исправление (ст. 16 GDPR): Вы можете потребовать исправления неточных данных.
• Право на удаление (ст. 17 GDPR): Вы можете потребовать удаления ваших данных, если нет обязательств по их хранению.
• Право на ограничение обработки (ст. 18 GDPR): При определённых обстоятельствах вы можете потребовать ограничения обработки данных.
• Право на переносимость данных (ст. 20 GDPR): Вы вправе получить ваши данные в общеупотребительном формате.
• Право на возражение (ст. 21 GDPR): Вы можете возразить против обработки на основе законных интересов.
• Отзыв согласия (ст. 7 абз. 3 GDPR): Ранее данное согласие вы можете отозвать в любое время с действием на будущее.

Для реализации своих прав обратитесь по адресу: welcome@nexstorya.de

9. Право на подачу жалобы в надзорный орган

Вы вправе подать жалобу в орган по защите данных. Компетентный надзорный орган для Баварии:

10. Безопасность данных

Мы применяем технические и организационные меры безопасности для защиты ваших данных от случайного или преднамеренного вмешательства, потери, уничтожения или доступа неуполномоченных лиц. В частности:

• Шифрование при передаче: Все передачи данных осуществляются исключительно по протоколу HTTPS с TLS 1.2/1.3. Незашифрованные HTTP-запросы автоматически перенаправляются на HTTPS.
• Шифрование хранимых данных бронирования: Данные бронирования (имя, электронная почта, телефон, детали встречи) хранятся в базе данных, доступ к которой возможен только через VPN, описанный в пункте 9.3, и не открыт из интернета. Передача данных к ней происходит в зашифрованном виде (см. пункт 9.1).
• Контроль доступа: Административная часть нашего сайта (система управления контентом, аналитическая панель, администрирование сервера) доступна исключительно через зашифрованный VPN (WireGuard); прямой доступ из интернета там технически исключён. Личный кабинет (my.nexstorya.de), напротив, намеренно доступен из интернета — он предназначен для вас — и защищён входом по паролю, опциональной двухфакторной аутентификацией, блокировкой после неудачных попыток и ограничением частоты запросов.
• Документирование согласия: При онлайн-бронировании вместе с данными бронирования сохраняются временная метка (ISO), IP-адрес и версия действующих на тот момент Политики конфиденциальности и Общих условий. Это служит подтверждением согласия по ст. 7 абз. 1 GDPR и § 312g ГК Германии.
• Автоматическое удаление данных: Завершённые и отменённые бронирования автоматически удаляются из системы по истечении 3 лет, если только законодательные обязательства по хранению не требуют иного.
• Журнал безопасности: События, связанные с безопасностью (например, неудачные проверки reCAPTCHA, превышение лимитов запросов), фиксируются во внутреннем журнале, недоступном публично.
• Журнал учётной записи и безопасности личного кабинета: События безопасности в личном кабинете клиента (регистрация, включая согласие с Общими условиями/Политикой конфиденциальности, входы и выходы из системы, изменение пароля и 2FA, удаление аккаунта) фиксируются с указанием времени и IP-адреса не более 12 месяцев, после чего автоматически удаляются. Правовое основание: ст. 6 абз. 1 лит. f GDPR.

11. Актуальность и изменение настоящей Политики конфиденциальности

Настоящая Политика конфиденциальности действует в указанной выше редакции. В связи с развитием нашего сайта или изменением законодательных или нормативных требований может возникнуть необходимость её изменения.