Datenschutz

Здесь описано, какие персональные данные обрабатывает AlgoPath, зачем и какие у вас права. Основание: Общий регламент ЕС по защите данных (GDPR).

Ответственный за обработку данных

algopath.pro - Elman Huseynov

c/o Online-Impressum #9942

Europaring 90

53757 Sankt Augustin, Deutschland

Эл. почта: contact@elman.group

Хостинг

Сайт размещён на общем веб-хостинге Hostinger International Ltd. Провайдер обрабатывает описанные ниже журналы сервера по нашему поручению на основании договора об обработке данных.

Данные аккаунта

Вы входите либо через Google или GitHub, либо по адресу эл. почты и паролю. При входе через Google или GitHub мы получаем от провайдера ваше имя и адрес почты; пароль от этих сервисов мы не получаем. При входе по паролю он хранится только в виде криптографического хеша.

По желанию вы можете дополнить профиль: отображаемое имя и ссылки на ваши профили в других сервисах. Это добровольно и для пользования курсом не требуется.

Правовое основание: исполнение договора (ст. 6 (1)(b) GDPR); для необязательных полей профиля действует ваше согласие (ст. 6 (1)(a) GDPR).

Прогресс обучения

Мы храним, какие шаги вы открыли, сдали и завершили, серию активных дней, даты повторений и ваше место в рейтинге. Это нужно, чтобы курс продолжался между визитами.

Правовое основание: исполнение договора (ст. 6 (1)(b) GDPR).

Оплаты

Платный доступ проводит Stripe, выступая продавцом от своего имени (merchant of record). Платёжные данные вы вводите только в Stripe. Мы никогда не видим и не храним номер карты.

По покупке мы храним: сумму, валюту, идентификатор платежа в Stripe, страну платёжного адреса и сумму налога, указанную Stripe. Страна и налог нужны нам для собственной бухгалтерии.

Перед оплатой мы спрашиваем ваше согласие на немедленное начало исполнения. По этому согласию мы сохраняем время и IP-адрес, поскольку должны иметь возможность доказать досрочное прекращение права на отзыв.

Правовое основание: исполнение договора (ст. 6 (1)(b) GDPR) и правовая обязанность (ст. 6 (1)(c) GDPR) в части хранения документов. Политика Stripe: https://stripe.com/privacy.

Отзыв договора

Если вы пользуетесь кнопкой «Vertrag widerrufen», мы сохраняем ваше имя, адрес эл. почты, номер заказа, а также время подачи и подтверждения. Причину мы не спрашиваем.

Правовое основание: правовая обязанность (ст. 6 (1)(c) GDPR).

Формы и сообщения

То, что вы отправляете через форму обратной связи и форму сообщения об ошибке, сохраняется для обработки обращения. К сообщению об ошибке можно по желанию приложить снимок экрана; изображения перекодируются при загрузке, поэтому встроенные метаданные теряются.

Для рассылки мы храним адрес почты, пока вы не отпишетесь. В каждом письме есть ссылка на отписку.

Правовое основание: законный интерес в ответе на обращения (ст. 6 (1)(f) GDPR); для рассылки действует ваше согласие (ст. 6 (1)(a) GDPR).

Код, который вы пишете

Ваши решения задач выполняются полностью в браузере через WebAssembly. Код не отправляется на наши серверы и не выполняется на них. Если вы сохраняете решение, хранится его текущее состояние, чтобы вы могли продолжить позже.

Файлы cookie и согласие

Необходимые cookie обеспечивают работу сайта: сессионный cookie держит вас авторизованным, ещё один запоминает выбранный язык, а cookie «cookie_consent» хранит ваш выбор в баннере согласия. Для них согласие не требуется (ст. 6 (1)(f) GDPR). Рекламных и отслеживающих cookie мы не используем.

Формы обратной связи и сообщения об ошибке используют Google reCAPTCHA для защиты от спама. reCAPTCHA относится к необязательным сторонним службам, поэтому мы загружаем её только после вашего согласия в баннере. Если вы откажетесь, reCAPTCHA не загружается, а формы защищаются скрытым полем и ограничением частоты запросов.

Правовое основание для reCAPTCHA: ваше согласие (ст. 6 (1)(a) GDPR). Отозвать согласие можно в любой момент, удалив cookie «cookie_consent» в браузере. Тогда баннер появится снова. Провайдер: Google Ireland Ltd, см. https://policies.google.com/privacy.

Мониторинг ошибок

Если на сервере происходит сбой, приложение сообщает о нём в Sentry (Functional Software, Inc., через Sentry GmbH, Берлин), чтобы мы могли его исправить. Передаются технический отчёт об ошибке, запрошенный маршрут и время.

Мы используем европейский регион Sentry, поэтому отчёты об ошибках обрабатываются в ЕС.

Персональные данные при этом не отправляются: опция send_default_pii выключена, поэтому ни IP-адрес, ни данные аккаунта, ни содержимое форм не передаются. Полностью исключить, что в отдельном сообщении об ошибке окажутся персональные данные, нельзя.

Правовое основание: законный интерес в работоспособности и безопасности сервиса (ст. 6 (1)(f) GDPR). Политика Sentry: https://sentry.io/privacy.

Журналы сервера

Хостинг-провайдер автоматически записывает стандартные данные доступа (IP-адрес, дату и время, запрошенную страницу, браузер и операционную систему). Эти данные нужны для безопасности и работы сервиса и не объединяются с другими данными о вас.

Правовое основание: законный интерес (ст. 6 (1)(f) GDPR).

Получатели данных

Google (вход и reCAPTCHA в формах), GitHub (вход), Stripe (оплаты) и Hostinger (хостинг). Каждый обрабатывает данные по своей политике конфиденциальности. Мы передаём только то, что нужно каждому сервису для его функции.

Передача данных в США

Google, GitHub и Stripe входят в группы компаний со штаб-квартирами в США, поэтому данные могут попадать туда. Основанием служит решение Еврокомиссии об адекватности от 10 июля 2023 года по EU-US Data Privacy Framework, если получатель в нём сертифицирован, а в остальных случаях стандартные договорные условия по ст. 46 (2)(c) GDPR.

Даже при таких основаниях полностью исключить доступ американских органов власти нельзя. Шрифты и все прочие элементы оформления сайта загружаются с нашего собственного сервера, поэтому при простом открытии страницы к третьим лицам ничего не уходит.

Сроки хранения

Данные аккаунта и прогресса хранятся, пока существует ваш аккаунт. Документы о покупках и отзывах хранятся столько, сколько требуют налоговое и торговое право. При удалении аккаунта мы удаляем ваши персональные данные, кроме тех, которые обязаны хранить по закону.

Ваши права

У вас есть право на доступ, исправление, удаление, ограничение обработки и переносимость данных, а также право возражать против обработки. Чтобы воспользоваться любым из них, напишите на contact@elman.group.

Вы также вправе подать жалобу в надзорный орган по защите данных. В Берлине это Berliner Beauftragte für Datenschutz und Informationsfreiheit.