Политика конфиденциальности

Ответственным за сбор, обработку и использование ваших персональных данных в смысле ст. 4 № 7 DSGVO является:

Sitov Academy

В лице: Anastasia Sitov

Hüttenstraße 24a

30165 Hannover

Германия

Телефон: +49 171 4758620

E-Mail: info@sitov-academy.com

Сайт и учебная платформа работают на виртуальном сервере (VPS) у STRATO, который мы администрируем самостоятельно. Для работы и защиты сервиса обрабатываются необходимые данные соединения: IP-адрес, запрошенная страница, время, браузер, источник перехода и статус ошибки. Основание — ст. 6(1)(f) GDPR.

На этом сервере мы управляем приложением, базой данных, аутентификацией и файловым хранилищем. Технические журналы хранятся только столько, сколько необходимо для работы, устранения ошибок, расследования инцидентов безопасности или выполнения законных обязанностей по хранению. Информация хостинг-провайдера: https://www.strato.de/datenschutz/

Хостинг-провайдер — STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Германия. Сервер находится в дата-центре в Германии. Наш домен и почтовый ящик (info@sitov-academy.com) предоставляет IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Германия; письма, которые вы нам отправляете, хранятся там. Информация IONOS о защите данных: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

Необходимые cookie и хранилище браузера поддерживают выбор языка, оформления и вход. Настройки обучения и ответы, ожидающие синхронизации, описаны в разделе 11. Meta Pixel для маркетинговых целей загружается только с вашего согласия (раздел 8.6).

Art. 6(1)(b), (f) GDPR; § 25(2) TDDDG. Маркетинг только с согласия: Art. 6(1)(a) GDPR; § 25(1) TDDDG.

Заявки на курсы, списки ожидания и данные участников обрабатываются в нашей самостоятельно администрируемой базе данных. Аутентификация и проверка доступа также выполняются на VPS, описанном в разделе 2. Уполномоченные преподаватели и администраторы получают доступ в объёме, необходимом для управления курсами и сопровождения обучения.

Обрабатываемые данные:

- Фамилия, Имя

- Адрес (Улица, Индекс, Город)

- Адрес электронной почты

- Номер телефона

- Желаемый курс и уровень языка

- Дата регистрации

Цель: Управление регистрацией на курсы, списками ожидания, общение с участниками, организация занятий.

Правовое основание: ст. 6 абз. 1 лит. b DSGVO (подготовка и исполнение договора) и ст. 6 абз. 1 лит. f DSGVO (законный интерес в эффективном управлении курсами).

Счета и бухгалтерские подтверждающие документы обычно хранятся восемь лет с конца года создания (§ 147 AO, при применимости § 257 HGB); для иных документов возможны сроки шесть или десять лет. Текущие налоговые процедуры могут продлить срок.

Для создания и управления счетами мы используем сервис Papierkram.de.

Papierkram.de: odacer finanzsoftware GmbH, Konrad-Adenauer-Ring 13, 65187 Wiesbaden, Deutschland. https://www.papierkram.de/impressum/

Обрабатываемые данные:

- Фамилия, Имя

- Адрес

- Адрес электронной почты

- Информация о счете (курсы, цены, платежные данные)

Цель: Создание и отправка счетов, бухгалтерский учет, выполнение налоговых обязательств.

Правовое основание: ст. 6 абз. 1 лит. b DSGVO (исполнение договора) и ст. 6 абз. 1 лит. c DSGVO (законные обязательства по хранению согласно HGB/AO).

Счета и бухгалтерские подтверждающие документы обычно хранятся восемь лет с конца года создания (§ 147 AO, при применимости § 257 HGB); для иных документов возможны сроки шесть или десять лет. Текущие налоговые процедуры могут продлить срок.

С Papierkram.de заключен договор об обработке данных согласно ст. 28 DSGVO.

Счета создаются вручную в Papierkram.de, обычно в конце месяца в качестве предоплаты за следующий учебный месяц. В панели преподавателя сохраняются статус принятия, месяц счёта, статус обработки, при наличии номер счёта и время обработки. Отметка «Счёт создан» не подтверждает его отправку или оплату. Поступление оплаты фиксирует отдельный статус «Оплачено»; его устанавливает преподаватель или он берётся из экспорта Papierkram, и он открывает справку об участии за оплаченный период.

Подтверждения регистрации и записи на курсы, запросы на расторжение договора, сообщения о функциях аккаунта и уведомления об обратной связи отправляются через почтовый сервер на нашем VPS. Задания на отправку хранятся в защищённой очереди и повторно обрабатываются при временных ошибках доставки.

Обрабатываются адрес электронной почты и, при необходимости, имя получателя, содержание сообщения, время отправки, технические сведения о доставке и статус обработки. Необходимые для доставки данные передаются почтовым серверам провайдера получателя.

Цель — общение по вопросам регистрации, исполнения договора и сопровождения обучения. Основание — ст. 6(1)(b) GDPR, а также ст. 6(1)(f) GDPR для надёжной и безопасной работы электронной почты.

Задания на отправку, сообщения и технические журналы хранятся с учётом цели переписки, необходимости устранения ошибок и установленных законом сроков хранения. Данные, которые больше не нужны, удаляются. Для счетов и бухгалтерских документов действует раздел 5.

Как субъект данных, вы имеете следующие права в любое время:

- Право на получение информации (ст. 15 DSGVO): Вы имеете право запросить информацию о ваших персональных данных, обрабатываемых нами.

- Право на исправление (ст. 16 DSGVO): Вы имеете право потребовать немедленного исправления неверных или дополнения ваших персональных данных, хранящихся у нас.

- Право на удаление (ст. 17 DSGVO): Вы имеете право потребовать удаления ваших персональных данных, хранящихся у нас, если обработка не требуется для осуществления права на свободу выражения мнения и информации, для выполнения юридического обязательства, по причинам общественного интереса или для установления, осуществления или защиты правовых притязаний.

- Право на ограничение обработки (ст. 18 DSGVO): Вы имеете право потребовать ограничения обработки ваших персональных данных.

- Право на переносимость данных (ст. 20 DSGVO): Вы имеете право получить ваши персональные данные, которые вы нам предоставили, в структурированном, обычном и машиночитаемом формате или потребовать их передачи другому ответственному лицу.

- Право на возражение (ст. 21 DSGVO): Если ваши персональные данные обрабатываются на основании законных интересов согласно ст. 6 абз. 1 п. 1 лит. f DSGVO, вы имеете право возразить против обработки.

- Право на отзыв согласия (ст. 7 абз. 3 DSGVO): Вы имеете право в любое время отозвать свое согласие. Это влечет за собой то, что мы больше не можем продолжать обработку данных, основанную на этом согласии, в будущем.

- Право на жалобу в надзорный орган (ст. 77 DSGVO): Вы имеете право подать жалобу в надзорный орган по защите данных на обработку ваших персональных данных нами.

Ответственный за нас надзорный орган по защите данных:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover

Телефон: 0511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

Веб-сайт: https://lfd.niedersachsen.de

8.1 Хостинг и логи сервера

Сведения о хостинге и технических журналах приведены в разделе 2.

8.2 Cookies

Наш веб-сайт использует файлы cookie. Файлы cookie — это небольшие текстовые файлы, которые хранятся на вашем устройстве. Без вашего согласия мы используем исключительно технически необходимые файлы cookie, которые требуются для базовой работы веб-сайта (например, для сохранения выбранного вами языка).

Файлы cookie и аналогичные технологии для маркетинговых целей (Meta Pixel, см. 8.6) мы используем только в том случае, если вы явно соглашаетесь на это через наш баннер согласия. Без согласия Meta Pixel не загружается, и соединение с серверами Meta не устанавливается.

Правовое основание: Использование этих технически необходимых файлов cookie осуществляется на основании нашего законного интереса в удобном и функциональном предоставлении наших услуг (ст. 6 абз. 1 лит. f DSGVO).

Срок хранения: Большинство используемых нами файлов cookie являются так называемыми «сессионными файлами cookie». Они автоматически удаляются после окончания вашего посещения. Другие файлы cookie (например, для выбора языка) остаются на вашем устройстве до тех пор, пока вы их не удалите. Вы можете настроить свой браузер так, чтобы получать уведомления о настройке файлов cookie и разрешать файлы cookie только в отдельных случаях или исключать прием файлов cookie для определенных случаев или в целом.

Ваш выбор в баннере согласия мы сохраняем в локальном хранилище вашего браузера (ключ «sitov-consent») не более 12 месяцев; после этого мы спрашиваем снова. Вы можете в любое время изменить или отозвать свой выбор через «Настройки cookie» внизу страницы. Правовое основание: § 25 абз. 2 п. 2 TDDDG, ст. 6 абз. 1 лит. c DSGVO в сочетании со ст. 7 абз. 1 DSGVO (подтверждение согласия).

8.3 Регистрация на курсы

Если вы регистрируетесь на курс через наш веб-сайт, по электронной почте или с помощью бумажной формы на месте, мы собираем данные, необходимые для выполнения договора:

- Фамилия и Имя

- Контактные данные (E-Mail, Телефон)

- Адресные данные

- Данные о забронированном курсе

- Дополнительная добровольная информация, которую вы нам предоставили

Для офлайн-регистрации: Данные из подписанной бумажной формы мы вручную вводим в нашу систему управления курсами (на нашем самостоятельно администрируемом VPS). Оригинал формы хранится у нас в соответствии с установленными законом сроками хранения. При офлайн-регистрации мы дополнительно собираем вашу собственноручную подпись на форме регистрации.

Правовое основание: Обработка этих данных осуществляется для выполнения преддоговорных мер и для выполнения договора (ст. 6 абз. 1 лит. b DSGVO).

Счета и бухгалтерские подтверждающие документы обычно хранятся восемь лет с конца года создания (§ 147 AO, при применимости § 257 HGB); для иных документов возможны сроки шесть или десять лет. Текущие налоговые процедуры могут продлить срок.

8.4 Поддержка курса и домашние задания (Telegram)

Для общения с преподавателем, обмена домашними заданиями и ежедневной поддержки курса мы используем мессенджер Telegram. Участие в Telegram-канале/группе является добровольным, но рекомендуется для оптимальной поддержки курса.

Провайдер: Telegram Messenger LLP, Дубай, Объединенные Арабские Эмираты / Telegram FZ-LLC, Дубай

Расположение серверов: Распределено по всему миру (точные местоположения не являются публичными)

Обрабатываемые данные:

- Имя пользователя Telegram и ID пользователя

- Изображение профиля (если есть)

- Номер телефона (в зависимости от ваших настроек Telegram)

- Сообщения, домашние задания, общие файлы и медиа

- Метаданные (метка времени, IP-адрес при подключении)

Цель: Быстрое общение между преподавателем и участниками, обмен домашними заданиями, предоставление учебных материалов, организация учебного процесса, ответы на вопросы.

Правовое основание: Использование Telegram осуществляется на основании вашего явного согласия согласно ст. 6 абз. 1 лит. a DSGVO. Вступая в группу Telegram, вы даете согласие на обработку данных со стороны Telegram. Вы можете отозвать свое согласие в любое время, покинув группу Telegram или уведомив нас по электронной почте.

Замечания о рисках защиты данных:

- Нет стандартного сквозного шифрования: Обычные чаты и групповые чаты не имеют сквозного шифрования. Только 'Секретные чаты' предлагают эту функцию.

- Расположение серверов: Telegram хранит данные на серверах, распределенных по всему миру. Точные местоположения не прозрачны.

- Передача в третьи страны: Происходит передача данных в страны за пределами ЕС, которые не предлагают эквивалентный уровень защиты данных.

- Метаданные: Telegram хранит метаданные (кто с кем общается) до 12 месяцев.

- Доступ властей: В зависимости от расположения сервера местные власти могут требовать доступ к данным при определенных обстоятельствах.

- Альтернативное общение: Если у вас есть опасения по поводу Telegram, вы можете альтернативно общаться с нами по электронной почте. Мы стараемся обеспечить хорошую поддержку курса и без Telegram.

Срок хранения: Сообщения в группах Telegram хранятся в течение всего курса и до 6 месяцев после окончания курса, если группа не будет удалена раньше. Вы можете самостоятельно удалить свои собственные сообщения в любое время.

Дополнительная информация о защите данных в Telegram: https://telegram.org/privacy

8.5 Контакты (E-Mail, Телефон)

Если вы связываетесь с нами по электронной почте или телефону, предоставленные вами данные (ваш адрес электронной почты, при необходимости ваше имя и номер телефона) будут сохранены нами для ответа на ваши вопросы.

Правовое основание: ст. 6 абз. 1 лит. b DSGVO (при подготовке договора) или ст. 6 абз. 1 лит. f DSGVO (законный интерес в эффективном общении).

8.6 Meta Pixel (только с согласия)

Только с вашего явного согласия мы используем на нашем веб-сайте Meta Pixel. Поставщик — Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия (материнская компания: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, США).

Цель: измерение эффективности нашей рекламы в Facebook и Instagram (например, последовала ли после клика по объявлению заявка на пробный урок или запись на курс), а также показ этой рекламы, например людям, которые уже посещали наш веб-сайт.

Обрабатываемые данные: IP-адрес и технически передаваемые сведения о браузере, время, только публичная главная страница или страница заявки на курс без URL-параметров и фрагментов, а также явно заданные события (просмотр страницы, запрос пробного урока или заявка на курс с публичными идентификаторами курсов и суммой). Страница-источник перехода и данные полей формы не передаются. Допустимый идентификатор клика Facebook из рекламной ссылки хранится в оперативной памяти только после согласия и только для текущего пути подачи заявки; могут передаваться существующие допустимые идентификаторы Meta «_fbc» и «_fbp». Новые cookie с идентификаторами для этого не устанавливаются. Meta может связать запросы с аккаунтом Facebook или Instagram через собственные cookie. Учебное пространство, управление, страницы входа и паролей исключены.

Правовое основание: ваше согласие в соответствии со ст. 6 абз. 1 лит. a DSGVO и § 25 абз. 1 TDDDG. Вы можете в любое время отозвать согласие с действием на будущее через «Настройки cookie» внизу страницы; законность обработки, осуществлённой до отзыва, не затрагивается.

Совместная ответственность: за сбор данных на нашем веб-сайте и их передачу в Meta мы отвечаем совместно с Meta Platforms Ireland Limited (ст. 26 DSGVO). Подробности регулирует соглашение о совместной ответственности: https://www.facebook.com/legal/controller_addendum. За последующую обработку отвечает исключительно Meta.

Передача в третьи страны: Meta может передавать данные в США. Meta Platforms, Inc. сертифицирована по EU-US Data Privacy Framework; передача основывается на решении Европейской комиссии об адекватности (ст. 45 DSGVO) и дополнительно на стандартных договорных положениях (ст. 46 абз. 2 лит. c DSGVO). Обратите внимание на общие риски передачи в третьи страны (теоретическая возможность доступа со стороны органов власти США).

Дополнительная информация: https://www.facebook.com/privacy/policy/

Для онлайн-обучения мы используем Microsoft Teams. Регулярные групповые онлайн-курсы и пробные онлайн-занятия всегда записываются для последующего просмотра участниками того же курса. Индивидуальные онлайн-занятия исключены из этого правила записи.

Провайдер: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия (материнская компания: Microsoft Corporation, США).

9.1 Вид и цель обработки

При использовании Microsoft Teams обрабатываются различные виды данных. Объём данных зависит также от того, какие сведения вы предоставляете до или во время участия в онлайн-сессии.

Обрабатываемые данные: Метаданные встречи (напр., дата, время, идентификатор встречи), аудио- и видеоданные (ваш голос и изображение), текстовые вводы (функция чата), а также видеозаписи учебных занятий.

Цель записи: Записи служат исключительно участникам соответствующего курса для повторения и закрепления учебного материала.

9.2 Правовое основание

Использование Microsoft Teams для общего проведения занятий основано на ст. 6 абз. 1 лит. b DSGVO (исполнение договора).

Для записи вашего голоса и изображения при регистрации мы получаем отдельное явное согласие в соответствии со статьёй 6(1)(a) GDPR. Для записи на регулярные групповые онлайн-курсы и пробные онлайн-занятия это согласие необходимо. Флажок изначально снят и подтверждается отдельно; подтверждение других обязательных пунктов его не устанавливает. Индивидуальные онлайн-занятия исключены.

9.3 Срок хранения и доступ

Видеозаписи хранятся в защищённой среде (напр., защищённое паролем облачное хранилище Microsoft). Доступ строго ограничен преподавателем и зарегистрированными участниками того же курса. Передача третьим лицам не осуществляется.

Записи удаляются безвозвратно не позднее 30 дней после завершения соответствующего курса.

9.4 Отзыв согласия

Вы можете в любое время отозвать согласие на запись на будущее, написав на info@sitov-academy.com или сообщив преподавателю. До онлайн-занятия сообщите преподавателю об отсутствии или отзыве согласия. Перед записью преподаватель должен убедиться, что записываются только люди с действительным согласием; иначе такая запись не должна проводиться.

9.5 Передача данных в третьи страны (США)

При использовании Microsoft Teams может происходить обработка данных в США. Передача основана на EU-US Data Privacy Framework (DPF), а также дополнительно на стандартных договорных условиях (SCC). Microsoft сертифицирована по DPF. Пожалуйста, учитывайте общие риски передачи данных в третьи страны (теоретические возможности доступа со стороны властей США).

Дополнительная информация: https://privacy.microsoft.com/de-de/privacystatement

Мы используем распространенную процедуру SSL (Secure Socket Layer) в сочетании с самым высоким уровнем шифрования, поддерживаемым вашим браузером, во время посещения веб-сайта. Вы можете распознать, передается ли отдельная страница нашего интернет-представительства в зашифрованном виде, по закрытому изображению ключа или символа замка в адресной строке вашего браузера.

Платформа обрабатывает данные аккаунта (email, имя, язык), открытые уровни и забронированные курсы, фазы слов, направления и даты повторений, ответы, попытки и результаты упражнений. Цели — индивидуальная практика, отображение прогресса и помощь преподавателя; основание — ст. 6(1)(b) GDPR. Защита доступа и журналы безопасности основаны на ст. 6(1)(f) GDPR.

Существующая запись ученика связывается с аккаунтом только после подтверждённого входа и однозначного сопоставления. Простое указание известного email не раскрывает сохранённые данные. Неоднозначные совпадения проверяет школа. Уполномоченные преподаватели и администраторы видят данные, необходимые для обучения и управления курсами.

Хранилище браузера и необходимые файлы cookie сохраняют язык, тему оформления, сеанс, выбранные наборы и при необходимости ответы, ожидающие синхронизации. Локальные настройки хранятся до удаления в браузере. Учебные данные хранятся для использования и сопровождения аккаунта и удаляются при его прекращении, если закон или конкретная необходимость защиты прав не требуют дальнейшего хранения. Запросы о данных и удалении: info@sitov-academy.com.

Преподаватель и уполномоченные администраторы видят твой учебный прогресс, распределение карточек по ячейкам и предстоящие повторения, ответы на общие слова курса и задания учебного пути, попытки тестирования и результаты, открытые уровни, беседы по произношению и заметки преподавателя. Это помогает замечать трудности, оказывать адресную поддержку и при необходимости открывать или сбрасывать учебный путь или тест. Содержание собственных слов и ответы на них остаются приватными: показывается только их количество.

Для обзора активности мы фиксируем только учебные сессии на основе сохранённых ответов и отправленных записей: начало и конец, режим обучения, уровень и количество ответов. Переходы между страницами и отдельные нажатия клавиш для этой цели не записываются. Учебное время оценивается по промежуткам между последовательными ответами; перерывы свыше пяти минут, время до первого и после последнего ответа, а также простой просмотр материалов не учитываются. Время за прошлые учебные дни задним числом не рассчитывается.

Исходные записи учебных сессий автоматически удаляются по истечении 180 дней при следующем сохранении учебной активности на платформе, в том числе для уже неактивных аккаунтов. В журнале активности затем остаются только дневные показатели (учебный день, последняя активность за день, количество ответов и оценка времени по режимам) на срок существования учебного аккаунта. Этот срок относится к дополнительному журналу сессий; для учебных ответов, результатов, записей и заметок преподавателя действуют правила об учебном аккаунте и поддержке произношения в разделах 11 и 12.

Вы выбираете текст и сами запускаете микрофон. До отправки запись остаётся в браузере. После отправки голос, выбранный текст, уровень, время и последующие текстовые и голосовые сообщения сохраняются для индивидуальной обратной связи на основании ст. 6(1)(b) GDPR. Разрешение браузера на микрофон можно отозвать в любой момент.

Записи тренажёра сохраняются в файловом хранилище с контролем доступа на нашем VPS. Доступ имеют соответствующий ученик, уполномоченные преподаватели и администраторы. Диалог допускает многократные ответы, содержит время и отметки прочтения. Записи не публикуются автоматически и не загружаются на YouTube. Биометрическая идентификация и автоматическая оценка голоса не проводятся. Записи и сообщения хранятся для сопровождения учебного аккаунта; критерии удаления указаны в предыдущем разделе.

Озвучивание учебных слов и образцов текстов выполняется непосредственно на нашем VPS. Локально установленная речевая программа создаёт аудио, которое кэшируется для более быстрого повторного воспроизведения. Для этой цели тексты и записи учеников не передаются внешнему речевому сервису. Автоматический анализ записей учеников не проводится. Не включайте конфиденциальные личные сведения в учебные тексты.

Учебные видео и презентации, которые мы загружаем сами, хранятся на нашем сервере (VPS) в Германии; при их просмотре данные третьим лицам не передаются. Плееры YouTube и превью никогда не загружаются автоматически. Только когда вы открываете отмеченную внешнюю ссылку (например, на YouTube), вы покидаете нашу платформу; после этого действуют правила конфиденциальности соответствующего сервиса (для YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; https://policies.google.com/privacy).

Эта политика учитывает функции учебной платформы и её работу на самостоятельно администрируемом VPS по состоянию на 26 сентября 2026 года. При изменении обработки данных мы обновляем информацию.