Политика конфиденциальности

1. Ответственное лицо

Электронная почта: derdiedas.trainer@gmail.com

2. Предоставление сайта и технические журналы

При открытии сайта обрабатываются технически необходимые данные. К ним могут относиться IP-адрес, дата и время доступа, запрошенный адрес, браузер, операционная система, User-Agent, объём переданных данных и HTTP-статус.

Обработка служит безопасному и стабильному предоставлению сайта, анализу ошибок, а также выявлению и предотвращению злоупотреблений и атак.

3. Учётная запись и вход

При регистрации обрабатываются адрес электронной почты, необязательное отображаемое имя и пароль. Пароль хранится не в открытом виде, а в виде криптографического хеша.

Также могут сохраняться статус учётной записи, языковая настройка, время регистрации, последний вход и изменения учётной записи.

Для защиты процесса входа также регистрируются события аутентификации с адресом электронной почты, типом события, IP-адресом, User-Agent и временем.

4. Данные обучения, тренировок и прогресса

При использовании тренажёров обрабатываются, в частности, выбранные настройки, уровни, темы, ответы, правильные и неправильные результаты, баллы, время ответа, продолжительность сессии, проблемные слова и время использования.

На основе этих данных формируются личный уровень обучения, статусы слов, приоритеты повторения, активность, статистика тренировок и показатели прогресса. Такая обработка необходима, чтобы сохранять личный прогресс и продолжать обучение позднее.

5. Необязательные функции профиля и платформы

Пользователи могут добровольно указать отображаемое имя, изображение профиля и языковую настройку. Изображения профиля хранятся на сервере и могут быть удалены в настройках профиля.

Также могут обрабатываться избранные тренажёры, внутренние уведомления, настройки уведомлений, добровольное участие в глобальном рейтинге, реферальные коды и связь успешных приглашений.

Участие в глобальном рейтинге по умолчанию отключено и может быть включено или отключено в настройках профиля.

6. Связь с нами

При обращении по электронной почте переданные контактные данные и содержание сообщения обрабатываются для ответа на запрос и выполнения необходимых последующих действий.

7. Файлы cookie и локальное хранение

DerDieDas использует технически необходимые собственные сессионные cookie. Они служат, в частности, для распознавания вошедших пользователей во время сессии и обеспечения безопасности учётной записи.

При использовании реферальной ссылки реферальный код может временно сохраняться в Session Storage браузера, чтобы не потеряться во время регистрации. Session Storage обычно удаляется при завершении браузерной сессии.

В настоящее время рекламные, аналитические и отслеживающие cookie не используются.

8. Цели и правовые основания

Данные учётной записи, тренировок и прогресса обрабатываются для предоставления запрошенных пользователем функций платформы на основании статьи 6(1)(b) GDPR.

Журналы безопасности, предотвращение злоупотреблений, анализ ошибок и безопасная работа основаны на законных интересах согласно статье 6(1)(f) GDPR.

Если функция явно включается добровольно, в частности участие в публичном рейтинге, обработка может основываться на статье 6(1)(a) GDPR. Такое согласие можно отозвать в любое время на будущее.

Если действуют установленные законом обязанности по хранению или предоставлению информации, обработка осуществляется на основании статьи 6(1)(c) GDPR.

9. Хостинг и получатели

Для технической эксплуатации используется хостинг-провайдер Hetzner Online GmbH. Сервер, включая базу данных PostgreSQL, находится в Германии. Серверная обработка осуществляется в Европейском союзе или Европейской экономической зоне.

Для доставки транзакционных и операционных писем DerDieDas использует Brevo — сервис компании Sendinblue GmbH. К таким письмам относятся, в частности, подтверждение адреса электронной почты, восстановление пароля, сообщения о безопасности и учётной записи, а также техническая обработка сообщений контактной формы. Для доставки обрабатываются адрес электронной почты получателя и необходимые технические данные доставки. Сервис не используется для рекламы, маркетинга или новостных рассылок.

Данные передаются другим получателям только тогда, когда это необходимо для технической работы, существует законная обязанность либо пользователь дал явное согласие. Персональные данные не продаются.

10. Срок хранения

Данные учётной записи и профиля обычно хранятся, пока существует учётная запись. Данные обучения и прогресса хранятся, пока они необходимы для предоставления личной истории обучения.

Данные безопасности, аутентификации и технических журналов хранятся только столько, сколько необходимо для защиты сервиса, предотвращения злоупотреблений, анализа ошибок или предъявления, осуществления либо защиты правовых требований.

Пользователь может удалить свою учётную запись в разделе Профиль → Безопасность. При этом удаляются учётная запись, связанные данные профиля, обучения, прогресса, уведомлений и другие привязанные пользовательские данные. Сохранённое изображение профиля удаляется в рамках этой процедуры. Связанные журналы аутентификации обезличиваются путём удаления связи с пользователем, адреса электронной почты, IP-адреса и данных user-agent; тип события и время могут сохраниться как обезличенная запись. Дополнительные запросы в рамках GDPR и прав субъектов данных можно направлять по адресу derdiedas.trainer@gmail.com.

11. Права субъектов данных

В пределах установленных законом условий субъекты данных имеют, в частности, право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение.

Предоставленное согласие можно в любое время отозвать на будущее. Для осуществления этих прав достаточно сообщения на derdiedas.trainer@gmail.com.

Кроме того, существует право подать жалобу в надзорный орган по защите данных. В частности, компетентным является Уполномоченный земли Северный Рейн — Вестфалия по защите данных и свободе информации.

12. Безопасность и автоматизированные решения

Сайт предоставляется через зашифрованное HTTPS-соединение. Пароли хранятся исключительно в виде хешей. Доступ к сохранённым данным ограничен системами, необходимыми для работы.

Не применяется принятие решений исключительно на основе автоматизированной обработки, которое порождает юридические последствия для пользователей или аналогичным образом существенно на них влияет.

13. Изменения настоящей Политики конфиденциальности

Настоящая Политика конфиденциальности обновляется при изменении функций, процессов обработки данных, поставщиков услуг или местонахождения сервера.