Здесь написано, какие данные о тебе мы храним. И зачем. И как долго.
Эта страница написана простым языком, потому что этого требует закон (GDPR, ст. 12).
Самое главное сначала
- Ты можешь читать этот сайт, не входя в аккаунт.
- Аккаунт нужен только для того, что ты делаешь сам: писать, учиться, сообщения.
- Мы не продаём твои данные.
- Здесь нет рекламы и нет отслеживания.
- Ты можешь сам скачать и сам удалить все свои данные.
Кто отвечает?
Mein Deutschkurs mit Johannes
Johannes Hinterberger
Paumannstraße 11
5020 Salzburg
Österreich
Как с нами связаться, написано в разделе «Выходные данные».
Если ты только читаешь сайт
Сервер автоматически записывает, кто открывает сайт. Он сохраняет: твой браузер, твою операционную систему, страницу, с которой ты пришёл, время и твой IP-адрес.
Это нужно нам для безопасности и поиска ошибок. Мы не объединяем эти данные с другими данными. Через 30 дней мы их удаляем.
Кто атакует сайт, того блокируют. Для этого мы храним его IP-адрес 24 часа.
Файлы cookie, твоё устройство, push и серверы
Мы сохраняем файлы cookie, только когда это технически необходимо. Например, чтобы ты оставался в аккаунте. Мы не используем cookie для отслеживания.
Ниже ты автоматически и в актуальном виде видишь, какие cookie у тебя сейчас есть, что сохранил твой браузер, как работают push-уведомления и где стоят наши серверы.
Твой аккаунт
Когда ты регистрируешься, мы сохраняем твоё имя пользователя и адрес электронной почты. Сам пароль мы не храним, только его отпечаток (метод: bcrypt). Из него никто не может восстановить твой пароль, даже мы.
К этому добавляется то, что ты сам пишешь в профиле. Это добровольно.
Мы запоминаем, с каких устройств ты входишь и когда был здесь в последний раз. Так ты остаёшься в аккаунте. Ты можешь сам управлять своими устройствами.
Мы сохраняем, с какими правовыми текстами ты согласился и когда.
Твой публичный профиль
Ты сам решаешь, могут ли другие видеть твой профиль. Если сделаешь его публичным, его может увидеть каждый. Тогда его смогут найти и поисковые системы.
Если ты загружаешь подтверждения, например сертификаты, мы их сохраняем. Ты решаешь, кто их видит. Это можно изменить в любое время.
Когда ты в сети
Когда вы пишете друг другу напрямую, другие видят, что ты сейчас здесь и прочитал ли ты уже их сообщение.
Личные сообщения
Мы храним твои личные сообщения со всеми вложениями. Видеть их можете только вы вдвоём. Ты можешь удалять переписки и блокировать людей.
Из личной переписки можно также сразу позвонить, со звуком и видео. Мы ничего не записываем.
Если ты ищешь собеседников, мы сохраняем, когда у тебя есть время, и твои встречи.
Курсы
Если ты участвуешь в курсе, мы сохраняем, что ты участвуешь, как далеко ты продвинулся, твои задания, оценки и отзывы и был ли ты на встрече.
Твой преподаватель может видеть эти данные. Они нужны нам для курса.
Сколько времени ты учился
Мы измеряем, сколько времени ты провёл с уроком и на форуме курса. Мы храним только общее время. Это время видишь ты и твой преподаватель.
Что ты пишешь
То, что ты пишешь или загружаешь на форумах, в блоге, в комментариях или опросах, мы храним с твоим именем, пока ты это не удалишь. Мы также сохраняем, когда ты реагируешь на публикацию или упоминаешь кого-то через @.
Если ты подписываешься на других или пишешь в своей ленте, мы тоже это сохраняем.
Видео на YouTube
Некоторые видео размещены на YouTube. YouTube принадлежит Google. Ты узнаешь их по кнопке запуска. Видео никогда не запускается само.
Только когда ты нажмёшь на кнопку, твой браузер соединяется с YouTube. Тогда YouTube получает твой IP-адрес, а Google может сохранять cookie. При этом твои данные могут попасть в США.
Пока ты не нажмёшь, ничего не происходит.
Что ты отмечаешь
В упражнениях мы сохраняем твои ответы и то, какие упражнения ты решил.
В текстах мы сохраняем, какие ты отметил как прочитанные.
В видео мы сохраняем, какие ты отметил как просмотренные и когда.
Сданные работы и исправления
Мы храним твою сданную работу, твои оценки и, если есть, исправления.
Для сданных работ действуют собственные сроки удаления. После этого мы удаляем их автоматически.
Письма от нас
Мы отправляем тебе письма о твоём аккаунте, новых публикациях и встречах. Эту информацию можно получать и в виде push-уведомлений.
Рассылку ты получаешь, только если подписался на неё. Отписаться можно в любое время. Ссылка есть в каждом письме.
Мы запоминаем, дошло ли письмо. Если ты нам пишешь, мы сохраняем твоё сообщение и адрес, чтобы ответить.
Если ты на что-то жалуешься
Ты можешь пожаловаться на публикацию или профиль. Тогда мы сохраняем твою жалобу и то, кто её написал.
Оплата
Ты можешь оплатить через PayPal — за баллы, купоны и подписку.
Мы сохраняем сумму, время и то, за что ты заплатил. При оплате через PayPal мы не видим ни номер твоего счёта, ни данные твоей карты.
Мы храним твой баланс баллов и то, за что ты получил или потратил баллы.
Мы храним купоны, которые ты покупаешь или используешь.
Чтобы начислить правильный налог, при покупке мы определяем твою страну по IP-адресу.
Если ты указываешь номер плательщика НДС, мы обязаны его проверить. Для этого мы обращаемся в реестр Швейцарии или ЕС.
Счета
Счета и квитанции мы обязаны хранить 7 лет. Этого требует закон. Они сохраняются, даже если ты удалишь аккаунт.
Почему мы имеем на это право
- У тебя есть договор с нами (GDPR, ст. 6 п. 1 подп. b): твой аккаунт, твои сообщения, твои курсы, твои сданные работы и исправления, оплата
- Ты дал согласие (GDPR, ст. 6 п. 1 подп. a): push-уведомления, твой публичный профиль, видео на YouTube, рассылка
- Этого требует закон (GDPR, ст. 6 п. 1 подп. c): счета, проверка номера плательщика НДС
- У нас есть веская причина (GDPR, ст. 6 п. 1 подп. f): безопасность и защита от злоупотреблений, журналы сервера, обработка жалоб, доставка писем
Ты можешь в любое время отозвать своё «да». Тогда это действует на будущее. То, что было раньше, остаётся законным.
Чтобы читать сайт, тебе не нужно давать нам никаких данных. Для аккаунта нам нужны имя пользователя, адрес электронной почты и пароль, иначе не получится. Всё остальное добровольно.
Как долго хранятся данные?
- Журналы сервера: 30 дней.
- Блокировки после атак: 24 часа.
- Вложения в личных сообщениях: исчезают автоматически через определённое время.
- Сданные работы: по их собственным срокам удаления.
- Всё остальное: пока существует твой аккаунт. Отдельные вещи ты можешь удалять сам в любое время.
- Счета: 7 лет.
- Дольше — только если данные нужны нам для судебного спора или этого требует какой-либо срок.
Кто получает что-то из твоих данных?
Мы не передаём твои данные. Есть только эти исключения. Каждое получает лишь небольшую часть.
- Google, Apple, Mozilla или Microsoft, только если ты включишь push-уведомления: адрес твоего устройства и время. Текст они прочитать не могут.
- YouTube (Google), только если ты запустишь видео YouTube: твой IP-адрес и сведения о браузере. Ничего из твоего аккаунта.
- PayPal, только если ты платишь через PayPal: то, что нужно для этого платежа.
- Реестр НДС Швейцарии или ЕС, только если ты укажешь номер плательщика НДС: этот номер.
- Налоговые консультанты, юридические представители и аудиторы, только если речь идёт о счетах: данные в счёте.
Больше никто ничего не получает. Мы ничего не продаём и ничего не передаём для рекламы.
Где хранятся твои данные?
Наши серверы стоят у компании в центре обработки данных. Она только предоставляет компьютеры и не имеет права смотреть или использовать твои данные. Название и место указаны выше.
Твои права
- спросить, какие данные о тебе у нас есть, и получить копию
- потребовать исправить неверные данные
- потребовать удалить твои данные
- сказать, что мы больше не вправе использовать данные
- забрать свои данные с собой
- возразить или отозвать своё «да»
Что ты можешь сделать сам
- Скачать все данные: в профиле в разделе «GDPR». Если данных много, это займёт какое-то время; потом ты получишь сообщение.
- Удалить отдельные вещи: в разделе Удалить данные ты видишь всё, что написал, и можешь удалить каждую запись по отдельности.
- Удалить аккаунт: когда список пуст, ты можешь полностью удалить аккаунт. Останутся только счета.
Если ты хочешь пожаловаться
Ты можешь подать жалобу в орган по защите данных:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
dsb.gv.at
