1. Ответственный за обработку
GOFAR Beratung GmbHObere Donaustraße 97-99/1/1, 1020 Вена, АвстрияE-mail: info@gofar.school
Телефон: +43 677 64329728
Мы обрабатываем персональные данные в соответствии с Общим регламентом по защите данных (DSGVO/GDPR) и австрийским законом о защите данных (DSG).
2. Какие данные и для чего мы обрабатываем
| Ситуация | Данные | Цель | Правовое основание (DSGVO) |
|---|---|---|---|
| Посещение сайта | IP-адрес, дата и время, браузер, системные журналы | Работа и безопасность сайта | ст. 6(1)(f) — законный интерес |
| Формы, e-mail, телефон | Имя, контакты, текст обращения | Ответ на запрос | ст. 6(1)(b) и (f) |
| Заказ (в том числе без предварительной регистрации) и аккаунт на платформе | Имя, e-mail, данные заказа, согласия при заказе (дата, время, IP), прогресс обучения, заметки | Исполнение договора, создание учётной записи для доступа, счета | ст. 6(1)(b) и (c) |
| Защита от передачи доступа | IP-адрес, устройство, время входа, водяной знак с e-mail | Предотвращение совместного использования и распространения материалов | ст. 6(1)(b) и (f) |
| Оплата | Имя, e-mail, платёжные данные (обрабатывает Stripe) | Приём оплаты | ст. 6(1)(b) и (c) |
| Аналитика (Google Analytics) | Данные о поведении на сайте, сокращённый IP | Улучшение сайта | ст. 6(1)(a) — согласие через cookie-баннер |
| E-mail-рассылка | E-mail, имя | Новости и предложения | ст. 6(1)(a) — согласие, отписка в каждом письме |
3. Получатели данных
| Сервис | Компания | Зачем | Передача за пределы ЕС |
|---|---|---|---|
| Хостинг | Hostinger International Ltd., Кипр, сервер в ЕС | Хостинг сайта и платформы | нет |
| Stripe | Stripe Payments Europe Ltd., Ирландия | Приём платежей | возможна в США (EU-US Data Privacy Framework, стандартные договорные условия) |
| Google Workspace, Google Analytics | Google Ireland Ltd., Ирландия | Электронная почта, аналитика | возможна в США (EU-US Data Privacy Framework) |
| Сервис отправки писем | Brevo (Sendinblue SAS), Франция | Автоматические письма (подтверждение заказа, вход, уведомления) | нет |
| Налоговый консультант, органы власти | — | Бухгалтерия и законные обязанности | нет |
Со всеми обработчиками заключены договоры об обработке данных (ст. 28 DSGVO), если этого требует закон.
5. Сроки хранения
- Данные договора, согласия при заказе и счета — 7 лет (§ 132 BAO).
- Аккаунт на платформе — до окончания срока доступа и ещё до 12 месяцев для возможных претензий; по запросу — удаление раньше.
- Журналы входа — до 12 месяцев; журналы сервера — до 30 дней.
- Обращения без заказа — до 12 месяцев.
- Данные для рассылки — до отписки.
6. Ваши права
Вы вправе запросить доступ к своим данным, их исправление, удаление, ограничение обработки и перенос, а также возразить против обработки и отозвать согласие. Напишите нам на info@gofar.school или воспользуйтесь кнопкой «Удалить аккаунт» в профиле.
Вы также можете подать жалобу в австрийское ведомство по защите данных: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Вена, dsb@dsb.gv.at.
7. Прочее
Автоматического принятия решений и профилирования мы не применяем. Лица младше 14 лет могут передавать нам данные только с согласия родителей (§ 4 Abs. 4 DSG).