Политика конфиденциальности (Datenschutzerklärung)

1. Кто отвечает за ваши данные

Ответственное лицо: Инга Романенко (Inga Romanenko), консультант, 79400 Kandern, Deutschland. По вопросам персональных данных, реализации ваших прав и отзыва согласия: privacy@inga.life.

Эта политика описывает обработку данных при использовании inga.life, бронировании консультаций и связанных обращениях. Посещение сайта или прочтение политики само по себе не означает согласия на обработку для любых целей.

2. Какие сведения могут обрабатываться

В зависимости от вашего обращения это могут быть имя, email, телефон, технические данные посещения сайта, сведения о бронировании и переносах, переписка, данные заказа и оплаты. Во время консультаций — сведения, которые вы добровольно сообщаете о своей жизненной ситуации. Для каждой цели применяется отдельное правовое основание.

3. Сайт, Cloudflare и техническая статистика

Сайт размещён на Cloudflare Pages. Cloudflare также обеспечивает доставку страниц через свою сеть, DNS и защиту сайта. При запросах обрабатываются технические сведения, например IP-адрес, время, запрошенный адрес, сведения о браузере и устройстве, статус ответа и ошибки. Цель — работа сайта, защита от злоупотреблений и диагностика; основание — законный интерес в безопасном и доступном сайте, ст. 6(1)(f) GDPR.

Для статистики посещений и скорости страниц используется Cloudflare Web Analytics. По документации Cloudflare этот инструмент не использует cookies или localStorage для аналитики и не создаёт индивидуальные профили посетителей. Это не отменяет обработку технических данных при доставке страниц. Google Analytics на сайте отключён.

Cloudflare, Inc. находится в США и использует международную инфраструктуру: обработка не ограничивается ЕС. Подробнее: политика Cloudflare и условия обработки данных. О международных передачах — раздел 14.

4. Обращения и переписка

Если вы пишете по email, через чат или выбранный мессенджер, обрабатываются ваши контактные сведения и содержание сообщения для ответа, согласования встречи и обслуживания запроса. Основание — ст. 6(1)(b) GDPR для запросов об услугах и исполнения договора; для иных обращений — ст. 6(1)(f) GDPR, законный интерес в ответе на запрос.

Для почты и писем о бронированиях используется Hostinger. Для организационной переписки могут использоваться Telegram и Chatwoot. Обычные облачные чаты Telegram не имеют сквозного шифрования по умолчанию. По возможности не отправляйте чувствительные сведения через организационную переписку. Переход по ссылкам на соцсети и другие сайты открывает сервисы с собственными правилами обработки данных.

5. Бронирование — Cal.com

Для записи используется самостоятельно размещённый Cal.com на booking.inga.life. Он обрабатывает имя, email, выбранный вид консультации, дату, время, часовой пояс, ответы в форме и сведения о подтверждениях, изменениях и отменах. Основание — ст. 6(1)(b) GDPR; минимально необходимые сведения для безопасности и подтверждения исполнения — ст. 6(1)(f) GDPR.

Cal.com и его PostgreSQL размещены на управляемом сервере Hetzner в Хельсинки, Финляндия. Технический администратор — Imprints Media, действующий в пределах порученных задач. Сведения специальных категорий обрабатываются на условиях раздела 8, а не только на основании бронирования.

6. Оплата — Stripe

Stripe обрабатывает данные, необходимые для платежа: сумму, валюту, статус и идентификаторы операции, сведения плательщика и выбранного способа оплаты. Полные реквизиты карты передаются непосредственно платёжному сервису. Инга получает необходимые сведения о платеже и заказе.

Основания — исполнение договора, бухгалтерские и налоговые обязанности и защита прав при споре: ст. 6(1)(b), (c), (f) GDPR. Stripe может действовать как самостоятельное ответственное лицо для отдельных операций, например выполнения своих правовых обязанностей. Подробнее: политика Stripe.

7. Онлайн-встречи — Zoom

Консультации проходят через Zoom. Инга не ведёт аудио- или видеозапись консультаций. Организационные записи о встречах, например дата, длительность и сведения о подключении, не являются записью разговора.

Для видеосвязи Zoom обрабатывает данные участника и соединения, включая имя, технические сведения, передаваемые аудио и видео. Основание организации встречи — ст. 6(1)(b) GDPR; для сообщаемых специальных категорий данных также требуется условие ст. 9 GDPR. Подробнее: политика Zoom.

8. Чувствительные сведения и профессиональные заметки

На платной или бесплатной консультации вы можете добровольно сообщать сведения о личной и семейной ситуации, эмоциональном состоянии, здоровье, религиозных убеждениях или сексуальной жизни. Вы не обязаны рассказывать обо всех этих сферах. Сведения о здоровье, религиозных убеждениях и сексуальной жизни относятся к специальным категориям данных по ст. 9 GDPR.

Для подготовки и проведения консультаций и необходимых профессиональных заметок применяется ст. 6(1)(b) GDPR и отдельное явное согласие по ст. 9(2)(a) GDPR для специальных категорий. Это согласие запрашивается отдельно от ознакомления с политикой. Его можно в любое время отозвать через privacy@inga.life; это не влияет на законность обработки до отзыва. Если выбранный формат требует обработки этих сведений, продолжение консультаций после отзыва может стать невозможным.

Профессиональные заметки сохраняются до одного года после последней консультации. Только при индивидуально обоснованной необходимости срок может быть продлён ещё максимум на один год: общий предел — два года. Содержание заметок доступно только Инге. По истечении срока заметки удаляются. Это правило не заменяет обязательные сроки хранения финансовых документов.

Если конкретные сведения необходимы для предъявления, осуществления или защиты правовых требований, минимально необходимый объём может сохраняться на отдельном основании, в том числе ст. 6(1)(f) и, для специальных категорий, ст. 9(2)(f) GDPR. Сам факт спора не означает сохранение всех консультационных сведений без ограничения срока.

9. Формы, материалы и рассылка — Kit

Формы Kit загружаются после нажатия «Разрешить и показать форму». При загрузке Kit получает технические сведения, включая IP-адрес, и может использовать cookies или аналогичные технологии. Основание разрешённой загрузки — ст. 6(1)(a) GDPR и согласие по § 25(1) TDDDG для необязательного хранения или доступа к данным устройства.

Разрешение загрузить форму не означает подписку на письма. При подписке или запросе материала Kit обрабатывает указанный email, предоставленное имя, выбранный материал и сведения о подписке и её подтверждении. Основание рассылки — отдельное согласие по ст. 6(1)(a) GDPR; отправка запрошенного материала может основываться на ст. 6(1)(b) GDPR. Отписаться можно по ссылке в письме или написав Инге.

Kit, Inc. — провайдер из США. Подробнее об обработке данных подписчиков: условия обработки данных Kit. После отписки минимальные сведения об отказе и ранее полученном согласии могут сохраняться, чтобы не отправлять нежелательные письма и подтверждать соблюдение требований.

10. Чат сайта — Chatwoot

Обычный виджет Chatwoot загружается автоматически при открытии страницы и подключается к crm.inga.life. При загрузке обрабатываются технические сведения, включая IP-адрес и данные браузера; для работы чата может использоваться хранилище браузера. Для ответа на отправленное сообщение применяются основания раздела 4.

В чате обрабатываются сообщения, предоставленные контактные данные, метаданные разговоров и добровольно отправленные файлы. Chatwoot, PostgreSQL и основное файловое хранилище размещены на сервере Hetzner в Хельсинки; технический администратор — Imprints Media. Не отправляйте через чат подробные чувствительные сведения. Переписка хранится пока нужна для запроса, договора или обоснованной защиты прав; затем удаляется, а резервные копии выводятся из хранения по отдельному циклу.

11. Видео и внешние ресурсы

Видео на страницах курсов открываются по вашему выбору через Bunny Stream (bunny.net). При запуске сервис получает технические сведения, например IP-адрес, адрес видео и данные устройства, для воспроизведения. Для необязательного подключения используется согласие по ст. 6(1)(a) GDPR и, если используются необязательные средства хранения, § 25(1) TDDDG. Подробнее: политика bunny.net.

Шрифты и используемые иконки размещены на самом сайте; для их загрузки не требуется запрос к Google Fonts или внешнему CDN иконок.

12. Уведомления, заказы и доступ к материалам

Cal.com и электронная почта используются для подтверждения бронирования, отправки ссылок встречи и управления бронированием, сообщений о переносе и других необходимых уведомлений. Для заказов курсов и материалов обрабатываются сведения о заказе, предоставленном доступе и подтверждения оплаты. Основания — ст. 6(1)(b) и, для обязательного учёта, (c) GDPR.

На страницах запрошенных материалов localStorage может сохранять отметку о предоставленном доступе и срок её действия — семь дней. Это служит доступу к выбранному материалу, а не рекламному профилированию (§ 25(2) № 2 TDDDG). Удаление этой отметки в браузере прекращает сохранённый доступ.

13. Ваш выбор при загрузке форм Kit

Формы Kit можно не включать. Разрешение на загрузку формы действует для текущей страницы и не сохраняется как автоматическое разрешение на будущие посещения. После включения формы доступна кнопка отключения с перезагрузкой страницы; после перезагрузки форма снова требует вашего выбора. Виджет чата загружается автоматически, как описано в разделе 10.

Отключение формы не отменяет подписку и не удаляет ранее созданные сервисом cookies. Подписку можно отменить в письме, cookies — удалить в настройках браузера, а по вопросам удаления персональных данных, включая сообщения чата, — написать privacy@inga.life. Технически необходимое хранение для явно запрошенной функции оценивается отдельно по § 25(2) TDDDG.

14. Получатели и передачи за пределы ЕЭЗ

Получатели зависят от выбранной функции: Cloudflare — сайт и его защита; Hetzner и Imprints Media — инфраструктура и техническое обслуживание; Hostinger — почта; Stripe — платежи; Zoom — видеосвязь; Kit — формы и рассылка; bunny.net — видео; Telegram — выбранная переписка. Доступ ограничивается необходимым объёмом и порученными задачами. Профессиональные заметки не предназначены для рассылки или рекламных систем.

Некоторые провайдеры и их подрядчики находятся за пределами ЕЭЗ, в том числе в США. Такие передачи требуют основания главы V GDPR: применимого решения об адекватности либо соответствующих гарантий, например стандартных договорных положений, с необходимыми дополнительными мерами. Согласие на загрузку формы само по себе не заменяет эти гарантии. Информацию о применимых гарантиях и их копию можно запросить через privacy@inga.life. Для обработки по поручению применяются требования ст. 28 GDPR.

15. Как долго хранятся данные

Данные сохраняются пока нужны для заявленной цели. Для переписки и бронирований учитываются завершение запроса или договора и применимые сроки защиты прав; для технических журналов — необходимость безопасности и диагностики; для подписки — её действие и минимальные доказательства согласия или отказа. Финансовые документы сохраняются в течение обязательных сроков налогового и бухгалтерского учёта. Для заметок действует раздел 8.

Резервные копии обновляются и выводятся из хранения по установленному циклу; удаление из рабочей системы не означает мгновенное удаление из всех резервных копий. Сведения, которые нужно сохранить по закону или для конкретного правового требования, ограничиваются соответствующей целью.

16. Ваши права

В предусмотренных GDPR случаях вы вправе получить доступ и копию своих данных, исправить их, запросить удаление или ограничение обработки и воспользоваться переносимостью данных (ст. 15–20). Вы также вправе возразить против обработки на основании законного интереса по причинам, связанным с вашей ситуацией (ст. 21); против прямого маркетинга можно возразить в любое время.

Согласие можно отозвать в любое время без изменения законности предыдущей обработки. Обращайтесь на privacy@inga.life. Обычно ответ направляется в течение одного месяца после получения запроса; при предусмотренном законом продлении вас уведомят в этот срок. Вы вправе обратиться в надзорный орган, в частности LfDI Baden-Württemberg.

17. Обязательные и добровольные сведения

Обязательные поля при бронировании или оплате обозначаются в соответствующей форме: без необходимых контактных и платёжных сведений оформить услугу невозможно. Дополнительные личные сведения сообщаются добровольно. Специальные категории данных регулируются разделом 8. Решения, имеющие для вас правовые или сопоставимые существенные последствия, исключительно на основе автоматизированной обработки на сайте не принимаются.

18. Защита и изменения политики

Для защиты данных применяются ограничение доступа и технические меры с учётом характера информации и рисков. Не передавайте через общедоступные формы подробности, которые лучше обсудить непосредственно на консультации. При изменениях обработки эта политика обновляется; дата редакции фиксирована и не зависит от даты вашего посещения.