Защита данных

Ответственной за обработку данных в связи с этим веб-сайтом является ARTICOBAR Sprachschule GmbH, Platz 1a, CH-8887 Mels.

Запросы по защите данных: office@articobar-sprachschule.ch и другие контакты в правовой информации (телефон, руководство).

Мы соблюдаем Федеральный закон о защите данных (DSG), соответствующий Порядок (VDSG), а также — в применимой части — DSGVO ЕС.

Обработка опирается на ваше согласие, преддоговорную или договорную необходимость, законные интересы (безопасная работа, предотвращение злоупотреблений) или юридические обязанности — в зависимости от контекста.

Сайт информирует о наших предложениях и услугах и принимает запросы и регистрации на курсы. Простой просмотр не создаёт договорных отношений.

Мы стремимся поддерживать актуальность содержания. Сведения могут меняться; содержание не является обязательной правовой консультацией.

При обращении по телефону, WhatsApp или E-Mail мы используем данные для обработки запроса и организации курсов. При контакте через WhatsApp (Meta Platforms) также действует политика конфиденциальности провайдера.

Через онлайн-формы (регистрация на курс, отзыв) вы передаёте данные напрямую: обращение, имя, E-Mail, телефон, адрес, выбор курса или текст сообщения.

Данные форм хранятся в базе данных у нашего обработчика Supabase (см. ниже) и доступны только уполномоченным сотрудникам ARTICOBAR через защищённую админ-зону.

Для защиты от злоупотреблений используются технические меры (honeypot, ограничение частоты отправки). Может обрабатываться односторонне хешированный идентификатор IP — не IP в открытом виде.

При согласии в настройках cookie дополнительно используется Google reCAPTCHA v3 (см. «Внешние сервисы Google»).

Вы можете пользоваться сайтом без форм, не указывая персональные данные.

Для регистрации на курс или обработки запроса нужны поля, отмеченные как обязательные. Без них мы не можем обработать обращение.

Для отправки некоторых форм с Google reCAPTCHA также требуется согласие на внешние сервисы Google в настройках cookie.

При первом посещении баннер позволяет выбрать, загружать ли внешние сервисы Google помимо технически необходимых функций.

Технически необходимо хранение выбора языка и решения о cookie в localStorage браузера до удаления или изменения в настройках cookie.

Внешние сервисы (reCAPTCHA, автозаполнение адреса Google Maps) загружаются только при выборе «Принять». При «Только необходимые» они отключены; формы остаются доступны при ручном вводе.

Изменить выбор можно в любое время через «Настройки cookie» в подвале сайта.

Сайт размещён у Vercel Inc. При доступе могут обрабатываться технические данные: IP, время, URL, тип браузера, referrer — в объёме, необходимом для доставки и безопасности.

Серверные функции (обработка форм) выполняются как кратковременные serverless-функции в дата-центре Vercel в Швейцарии, настроенном для нашего проекта.

Для быстрой доставки статического контента Vercel может дополнительно использовать глобальную CDN-сеть. Применяются меры провайдера. Подробнее: https://vercel.com/legal/privacy-policy

Отправки форм, редакционный контент (программа курсов, команда, FAQ, локации), загруженные файлы (фото команды, локаций, отзывов, PDF программы курсов) и учётные данные админ-зоны хранятся у Supabase Inc. в настроенном нами регионе Европейского союза (EU West, Франкфурт / eu-central-1).

Supabase обрабатывает данные по поручению как процессор. Доступ ограничен аутентификацией, ролями и шифрованием при передаче.

Supabase базируется в США; хранение данных нашего проекта происходит в указанном регионе ЕС. Подробнее: https://supabase.com/privacy

Защищённая зона /admin доступна только уполномоченным сотрудникам ARTICOBAR. Вход через Supabase Auth (E-Mail и пароль).

Приглашения новых админ-пользователей отправляются по E-Mail; E-Mail и данные аутентификации обрабатываются Supabase. Зона служит для ведения контента и просмотра форм — не является публичной.

Мы используем следующих поставщиков как обработчиков: Vercel (хостинг), Supabase (БД, файловое хранилище, аутентификация админов), Resend (E-Mail), Sentry (мониторинг ошибок), Google (reCAPTCHA и опционально Maps, только с согласия) и OpenAI (перевод только во внутренней админ-зоне).

При необходимости заключены соглашения об обработке данных или эквивалентные гарантии. При передаче в страны без адекватного уровня защиты (в частности США для Google, OpenAI и Sentry) мы опираемся на признанные гарантии, включая стандартные договорные clauses, где применимо.

Для уведомления офиса о новых формах и для подтверждений получения мы используем Resend (Resend, Inc.).

Для уведомления передаются необходимые данные формы (имя, контакты, курс или текст отзыва) в Resend и далее на адреса ARTICOBAR.

Resend обрабатывает эти данные по нашему поручению в Ирландии (ЕС, дата-центр eu-west-1). Политика: https://resend.com/legal/privacy-policy

Google reCAPTCHA v3 (только с согласия): защита форм от автоматического злоупотребления. Google может анализировать технические данные. Политики: https://policies.google.com/privacy и https://policies.google.com/terms

Google Maps Platform (только с согласия): автозаполнение адреса в форме регистрации. На странице локаций — ссылки на Google Maps; сервис активируется при клике.

Подробнее: https://policies.google.com/privacy

В внутренней админ-зоне уполномоченные пользователи могут переводить тексты с немецкого через OpenAI (OpenAI, L.L.C., США). Передаются только поля текста — не данные посетителей из форм.

Сервис только для редакционного обслуживания и недоступен публике.

Для выявления и устранения технических ошибок и безопасной работы сайта мы используем Sentry (Functional Software, Inc.).

Могут передаваться технические сведения (тип браузера, страница, время, сообщение об ошибке) и — при сбоях — ограниченные персональные данные из контекста страницы или записи сессии (Session Replay), если это нужно для анализа.

Sentry базируется в США; применяются договорные гарантии, включая стандартные clauses, где применимо. Подробнее: https://sentry.io/privacy/

Сайт может содержать ссылки на сторонние ресурсы (Instagram, WhatsApp, Google Maps). Мы не отвечаем за их содержание и практику конфиденциальности.

Мы применяем надлежащие технические и организационные меры для защиты данных от несанкционированного доступа, утраты или злоупотребления — в том числе шифрование при передаче (HTTPS), ограничение доступа в админ-зоне и ролевые права у обработчиков.

Отправки форм хранятся столько, сколько нужно для обработки и организации курсов, или по закону, затем удаляются или анонимизируются, если нет иных оснований.

Технические логи у хостинг-провайдеров обычно хранятся ограниченное время согласно их политикам.

Мы не рассылаем newsletter и незапрошенную рекламу по E-Mail. Сообщения в связи с регистрацией или запросом служат коммуникации об услугах и организации курсов.

Мы не применяем автоматизированную обработку, которая влечёт для вас юридические последствия или существенно затрагивает вас аналогичным образом.

В рамках применимого законодательства вы имеете право на доступ, исправление, удаление, ограничение обработки и переносимость данных, где это предусмотрено законом.

Если вы дали согласие (например, на сервисы Google), вы можете отозвать его в любое время на будущее — через настройки cookie или связавшись с нами.

Если мы обрабатываем данные на основании законных интересов, вы можете возразить при соблюдении законных условий.

Для реализации прав: office@articobar-sprachschule.ch или контакты в правовой информации.

Вы также можете подать жалобу в надзорный орган: Федеральный уполномоченный по защите данных и информации (EDÖB), Feldeggweg 1, CH-3003 Bern, https://www.edoeb.admin.ch

Мы можем обновлять эту политику при технических, правовых или операционных изменениях. Действует версия, опубликованная на этом веб-сайте с указанной датой.