Политика конфиденциальности

1. Ответственное лицо

За обработку данных на этом сайте отвечает Елена Шульце, Elemotion-Coaching. Полные контактные данные указаны в выходных данных.

2. Основной принцип

Данные собираются только тогда, когда вы сами их указываете — через контактную форму, заявку на бронирование или запись на приём. Отслеживания, рекламных сетей и передачи данных в рекламных целях нет.

3. Посещение сайта (журналы сервера)

При открытии страницы обрабатываются технически необходимые данные: IP-адрес, дата и время, запрошенная страница, объём переданных данных, тип браузера и операционная система. Эти данные служат безопасной работе сайта и удаляются не позднее чем через 14 дней.

Правовое основание: ст. 6 абз. 1 п. f GDPR (законный интерес в безопасной работе).

Сайт работает на серверах в Германии. С техническим подрядчиком заключён договор об обработке данных по поручению (ст. 28 GDPR).

4. Контактная форма и электронная почта

При использовании контактной формы сохраняются имя, адрес электронной почты, текст сообщения, а также время отправки и IP-адрес; сообщение пересылается мне по электронной почте. То же относится к заявкам на бронирование — там дополнительно возможны телефон, интересующая программа и удобное время.

Правовое основание: ст. 6 абз. 1 п. b GDPR (подготовка или исполнение договора), при общих запросах — п. f.

Срок хранения: до окончательной обработки запроса; далее данные удаляются, если этому не препятствуют установленные законом сроки хранения (для договоров — до десяти лет согласно торговому и налоговому праву).

5. Запись на приём

Для записи используется сервис Cal.com. Сайт запрашивает свободное время через собственный сервер и при бронировании передаёт в Cal.com имя, адрес электронной почты, часовой пояс, выбранное время и ваши добровольные примечания. Используется европейская инстанция сервиса, обработка происходит на серверах в Европейском союзе. С поставщиком заключён договор об обработке данных по поручению.

Правовое основание: ст. 6 абз. 1 п. b GDPR.

6. Видеовстречи

Коучинг проходит онлайн. Для видеосвязи используется сервис, указанный в подтверждении встречи; ссылка на встречу приходит вместе с подтверждением. При этом обрабатываются данные соединения и указанное вами имя. Записи разговоров не ведутся, если вы в отдельном случае прямо не дали на это согласие.

7. Отправка электронной почты

Подтверждения и ответы отправляются через почтовый сервис провайдера, у которого размещён ящик info@elemotion-coaching.de. Провайдер при этом обрабатывает отправителя, получателя и содержание письма.

8. Файлы cookie

Сайт не использует cookie для аналитики или рекламы. Обрабатываются только технически необходимые данные. Поэтому баннер согласия не требуется.

9. Шрифты и внешние материалы

Шрифты загружаются локально с собственного сервера, соединения с Google Fonts не происходит. Если на странице есть видео, оно загружается только по клику; при этом данные могут передаваться видеосервису.

10. Ваши права

Вы в любой момент имеете право на:

• получение информации о сохранённых данных (ст. 15 GDPR)
• исправление неверных данных (ст. 16 GDPR)
• удаление (ст. 17 GDPR)
• ограничение обработки (ст. 18 GDPR)
• переносимость данных (ст. 20 GDPR)
• возражение против обработки на основании законного интереса (ст. 21 GDPR)

Данное согласие можно в любой момент отозвать на будущее. Достаточно письма в свободной форме на info@elemotion-coaching.de.

11. Право на жалобу

Вы вправе подать жалобу в надзорный орган по защите данных — по месту вашего жительства или в компетентный для меня земельный орган.

12. Безопасность

Сайт передаётся исключительно в зашифрованном виде по HTTPS, поэтому данные форм защищены при передаче.

13. Изменения

Эта политика обновляется при изменении обработки данных или правовой ситуации. Действует опубликованная здесь редакция.

Примечание

Юридически обязательной является немецкая версия этого текста.

14. Обзор

Эта политика объясняет, что происходит с персональными данными, когда вы посещаете сайт или связываетесь со мной. Персональные данные — это любые сведения, по которым вас можно идентифицировать: имя, адрес электронной почты, номер телефона.

15. Получатели данных

Данные передаются только тем подрядчикам, которые необходимы для работы сайта и организации встреч. Сейчас это:

• поставщик сервера, на котором работают сайт и база данных (Германия)
• поставщик сервиса записи на приём (европейская инстанция, обработка в ЕС)
• поставщик видеосервиса, через который проходят встречи
• почтовый провайдер, через который отправляются подтверждения и ответы

С этими подрядчиками заключены договоры об обработке данных по поручению (ст. 28 GDPR). Передача данных в рекламных целях или их продажа не производятся.

16. Передача в третьи страны

Передача в страны за пределами ЕС и ЕЭП происходит только тогда, когда это технически необходимо для проведения видеовстречи. В этом случае она основывается на стандартных договорных положениях Европейской комиссии или на решении об адекватности.

17. Правовые основания — обзор

• ст. 6 абз. 1 п. a GDPR — согласие, например при записи разговора
• ст. 6 абз. 1 п. b GDPR — договор или преддоговорные меры, например при записи на приём
• ст. 6 абз. 1 п. c GDPR — юридическая обязанность, например налоговое хранение
• ст. 6 абз. 1 п. f GDPR — законный интерес, например в безопасной работе сайта

18. Право на возражение

Если данные обрабатываются на основании законных интересов, вы вправе в любой момент возразить против такой обработки по причинам, вытекающим из вашей особой ситуации. После возражения данные больше не обрабатываются, если только не имеется веских защищаемых оснований, перевешивающих ваши интересы, либо обработка не служит защите правовых требований.

19. Отзыв согласия

Многие виды обработки возможны только с вашего прямого согласия. Вы можете в любой момент отозвать данное ранее согласие. Законность обработки до отзыва при этом сохраняется.

20. Хранение и удаление

Персональные данные удаляются, как только отпадает цель хранения и этому не препятствуют установленные законом обязанности. Для документов с налоговым значением действуют сроки шесть и десять лет согласно налоговому и торговому праву Германии.

21. Безопасность данных

Принимаются соразмерные технические и организационные меры для защиты данных от потери, уничтожения, несанкционированного доступа, изменения или распространения: шифрование при передаче, ограничение доступа, регулярное резервное копирование.

22. Отсутствие автоматизированных решений

Автоматизированное принятие решений, включая профилирование в смысле ст. 22 GDPR, не осуществляется.

23. Несовершеннолетние

Коучинговые предложения рассчитаны на взрослых. Лицам младше 16 лет не следует передавать персональные данные без согласия законных представителей.

24. Ссылки и социальные сети

Сайт не встраивает кнопки социальных сетей, автоматически передающие данные. Если размещена ссылка на профиль в социальной сети, обработка данных после перехода происходит исключительно под ответственностью соответствующей сети.