Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с Общим регламентом ЕС по защите данных (GDPR, нем. DSGVO), Законом Австрии о защите данных (DSG) и Законом Австрии о телекоммуникациях (TKG 2021). Политика описывает, какие персональные данные обрабатываются при посещении Сайта, при записи на Предварительную консультацию и при участии в Практикуме, с какой целью, на каком основании, как долго они хранятся и какие права есть у субъекта данных.

1.2. Ответственный за обработку (Verantwortlicher, ст. 4 п. 7 GDPR, далее – Оператор): Tatjana Kulcsar (Татьяна Кульчар), Ferrogasse 50, 1180 Вена, Австрия, электронная почта: [email protected].

1.3. Уполномоченный по защите данных не назначен, так как условия статьи 37 GDPR не выполняются. По всем вопросам об обработке данных можно обращаться к Оператору по указанным контактам.

1.4. Политика применяется ко всем данным, которые Оператор получает от посетителей сайта https://tatjanakulcsar.com (включая страницу https://tatjanakulcsar.com/balance), а также от клиентов и участников Практикума. Термины «Сайт», «Практикум», «Предварительная консультация» и «Клиент» используются в значении Публичной оферты.

2. ПОСЕЩЕНИЕ САЙТА

2.1. При каждом обращении к Сайту хостинг-провайдер автоматически сохраняет технические сведения, которые передаёт браузер: IP-адрес, дату и время обращения, запрошенный файл и объём переданных данных, сообщение об успешности обращения, тип и версию браузера, операционную систему, а также страницу, с которой был совершён переход, если она передана.

2.2. Цель – техническая работа Сайта, устранение неполадок, защита от злоупотреблений и атак. Основание – законный интерес Оператора в безопасной и работоспособной работе Сайта (ст. 6 абз. 1 п. «f» GDPR). Данные хранятся только столько, сколько необходимо для этих целей.

2.3. Хостинг-провайдер – Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США. Cloudflare обрабатывает данные по поручению Оператора на основании договора об обработке данных (ст. 28 GDPR). Cloudflare сертифицирован по программе EU-U.S. Data Privacy Framework, поэтому передача данных в США основана на решении Европейской комиссии об адекватном уровне защиты (ст. 45 GDPR).

2.4. Шрифты, изображения и стили загружаются с того же сервера. Обращений к Google Fonts и другим внешним сервисам без согласия посетителя не происходит.

3. COOKIES И META PIXEL

3.1. При первом посещении Сайта баннер спрашивает, согласен ли посетитель на использование cookies. Пока посетитель не нажмёт «Принять», cookies не устанавливаются, отслеживание не ведётся и соединение с Meta не устанавливается.

3.2. С согласия посетителя Сайт использует Meta Pixel компании Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия (далее – Meta), чтобы измерять эффективность рекламы в Facebook и Instagram и показывать рекламу людям, которые посещали Сайт. При этом обрабатываются IP-адрес, сведения о браузере и устройстве, посещённая страница и время, страница перехода, а также события «PageView» (просмотр страницы) и «Lead» (нажатие кнопки записи на консультацию). Если посетитель вошёл в Facebook или Instagram, Meta может связать эти сведения с его аккаунтом. Используются cookies _fbp (90 дней) и, при переходе по рекламе Meta, _fbc (90 дней).

3.3. Основание – согласие посетителя (ст. 6 абз. 1 п. «a» GDPR и § 165 абз. 3 TKG 2021). За сбор данных на Сайте и их передачу в Meta Оператор и Meta отвечают совместно (ст. 26 GDPR, Meta Controller Addendum); за дальнейшую обработку отвечает только Meta. Данные могут передаваться Meta Platforms, Inc., США; компания сертифицирована по программе EU-U.S. Data Privacy Framework (ст. 45 GDPR).

3.4. Изменить или отозвать решение можно в любой момент по ссылке «Cookies» внизу каждой страницы. Отзыв действует на будущее и удаляет cookies Meta в этом браузере. Выбор посетителя сохраняется в локальном хранилище браузера (ключ «lp-consent»); это технически необходимо и не содержит персональных данных.

4. ЗАПИСЬ НА ПРЕДВАРИТЕЛЬНУЮ КОНСУЛЬТАЦИЮ И ПЕРЕПИСКА

4.1. Кнопки записи на консультацию ведут в Telegram. При записи и переписке Оператор обрабатывает имя, имя пользователя и фото профиля в Telegram, номер телефона (если он виден), а также содержание сообщений. Если Клиент пишет по электронной почте, обрабатываются адрес электронной почты и содержание письма.

4.2. Сама консультация проходит онлайн в Zoom (см. пункт 5.3) и не записывается. На ней Клиент по своему желанию рассказывает о своей ситуации и состоянии.

4.3. Цель – запись на консультацию, её проведение и подготовка договора. Основание – подготовка и исполнение договора (ст. 6 абз. 1 п. «b» GDPR). Сведения о самочувствии и психическом состоянии относятся к особым категориям данных (ст. 9 GDPR); Оператор обрабатывает их только с явного согласия Клиента (ст. 9 абз. 2 п. «a» GDPR), см. Согласие на обработку персональных данных.

4.4. Если договор не заключается, данные удаляются не позднее чем через 6 месяцев после последнего контакта, если Клиент не просит хранить их дольше.

5. УЧАСТИЕ В ПРАКТИКУМЕ

5.1. Для заключения и исполнения договора Оператор обрабатывает имя и фамилию, адрес электронной почты, аккаунт в Telegram, при необходимости номер телефона, адрес для выставления счёта, данные об оплате (дата, сумма, имя плательщика, банковские реквизиты из выписки), выбранный формат и переписку по договору. Основание – исполнение договора (ст. 6 абз. 1 п. «b» GDPR).

5.2. Счета и платёжные документы Оператор хранит 7 лет в соответствии с налоговыми обязанностями (§ 132 Федерального налогового кодекса Австрии, BAO). Основание – юридическая обязанность (ст. 6 абз. 1 п. «c» GDPR). Остальные данные по договору хранятся до окончания доступа к записям и затем до истечения сроков исковой давности, если они нужны для защиты прав (ст. 6 абз. 1 п. «f» GDPR).

5.3. Групповые встречи проходят в Zoom (Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, США). Zoom обрабатывает данные участников (имя, изображение и голос, если включены камера и микрофон, технические данные подключения) по поручению Оператора; Zoom сертифицирован по программе EU-U.S. Data Privacy Framework (ст. 45 GDPR). Участник может выбрать в Zoom любое отображаемое имя и выключить камеру.

5.4. Групповые встречи записываются, чтобы участники могли посмотреть их позже. На записи могут быть видны и слышны участники, которые включили камеру или микрофон. Записи размещаются на YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия) как видео с доступом только по ссылке; они не публикуются открыто и не находятся через поиск. Ссылки получают только участники Практикума в закрытой группе Telegram. Записи доступны в течение одного года после последней встречи и затем удаляются. При просмотре записей YouTube обрабатывает данные зрителя по собственным правилам Google (policies.google.com/privacy); возможна передача данных Google LLC, США, сертифицированной по программе EU-U.S. Data Privacy Framework (ст. 45 GDPR). Основание – исполнение договора (ст. 6 абз. 1 п. «b» GDPR); для изображения и голоса участника – его согласие (ст. 6 абз. 1 п. «a» GDPR). Индивидуальные встречи формата «Личное сопровождение» не записываются, если Оператор и Клиент не договорились об ином.

5.5. Закрытая группа Практикума ведётся в Telegram. В группе Оператор и другие участники видят имя и фото профиля участника и сообщения, которые он пишет. При использовании Telegram данные обрабатываются также компанией Telegram по её собственным правилам, на которые Оператор не может повлиять; это может включать передачу данных за пределы Европейской экономической зоны, для которой решение Европейской комиссии об адекватном уровне защиты может отсутствовать. Правила Telegram: telegram.org/privacy.

5.6. Для работы в паре («бадди») Оператор сообщает участникам пары имена и контакты в Telegram друг друга.

5.7. Электронная почта Оператора ведётся через Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия); при этом возможна передача данных Google LLC, США, сертифицированной по программе EU-U.S. Data Privacy Framework (ст. 45 GDPR).

6. ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ

6.1. Сообщения о новых программах, женских кругах, ретритах и мероприятиях Оператор направляет по электронной почте или в личные сообщения Telegram только с согласия получателя (ст. 6 абз. 1 п. «a» GDPR, § 174 TKG 2021). Согласие можно отозвать в любой момент; после отзыва данные для этой цели больше не используются.

6.2. Сообщения в группах и каналах Telegram, на которые человек подписался сам, могут быть прекращены выходом из группы или канала.

7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные получают только поставщики услуг, названные в настоящей Политике, банк Оператора при платежах, налоговый консультант и налоговые органы в объёме, предусмотренном законом, а также органы власти, если этого требует закон.

8. ПРАВА СУБЪЕКТА ДАННЫХ

8.1. Каждый, чьи данные обрабатывает Оператор, имеет право на получение информации о своих данных (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение против обработки на основании законного интереса (ст. 21 GDPR).

8.2. Согласие можно отозвать в любой момент на будущее; отзыв не затрагивает законность обработки, совершённой до него. Для этого достаточно письма на [email protected].

8.3. Если субъект данных считает, что обработка нарушает закон о защите данных, он вправе подать жалобу в надзорный орган. В Австрии это Управление по защите данных (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Вена, [email protected], www.dsb.gv.at.

9. ОБЯЗАННОСТЬ ПРЕДОСТАВЛЯТЬ ДАННЫЕ

9.1. Предоставление данных добровольно. Без данных, указанных в разделе 5.1, договор не может быть заключён и исполнен. Сведения о самочувствии Клиент сообщает только по собственному желанию.

10. БЕЗОПАСНОСТЬ И КОНФИДЕНЦИАЛЬНОСТЬ

10.1. Сайт передаёт данные только по зашифрованному соединению (HTTPS). Оператор принимает разумные технические и организационные меры для защиты данных и сохраняет в тайне всё, что Клиент рассказывает о себе на консультациях и встречах.

10.2. Автоматизированное принятие решений, в том числе профилирование, в смысле ст. 22 GDPR не применяется.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Оператор может изменять настоящую Политику, если меняются законы или способы обработки данных. Актуальная редакция всегда размещена на Сайте.