Политика конфиденциальности

Ответственным за обработку данных в значении DSGVO является:

RH Group GmbH
Südliche Münchner Str. 60c
82031 Grünwald
Германия
Электронная почта: info@preparaio.com
Телефон: +49 89 74044725

Мы обрабатываем персональные данные только в той мере, в какой это необходимо для обеспечения работоспособности веб-сайта и предоставления наших учебных материалов либо разрешено законом. При посещении веб-сайта наш хостинг автоматически регистрирует данные о доступе (IP-адрес, дата, User-Agent) в серверных журналах для поддержания работы и защиты от атак (Art. 6 Abs. 1 lit. f DSGVO). Журналы удаляются не позднее чем через 30 дней.

При регистрации мы обрабатываем адрес электронной почты, отображаемое имя и метаданные аутентификации для исполнения договора (Art. 6 Abs. 1 lit. b DSGVO). Данные хранятся до удаления Вами учётной записи, но не более 3 лет после последней активности.

Мы обрабатываем ответы, прогресс, профиль навыков и результаты тренировочных экзаменов для оказания предусмотренных договором услуг (Art. 6 Abs. 1 lit. b DSGVO), а также для улучшения учебных материалов (Art. 6 Abs. 1 lit. f DSGVO, заинтересованность в обеспечении качества заданий). Данные хранятся до удаления учётной записи; анонимизированная агрегированная статистика (без привязки к конкретным лицам) сохраняется и после этого.

Платежи обрабатывает Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland) в качестве обработчика данных. Передаются имя, адрес электронной почты, платёжные данные и IP-адрес. Правовое основание — ст. 6(1)(b) GDPR (исполнение договора). Подробнее — в политике конфиденциальности Stripe на stripe.com/privacy.

Текстовый ИИ (письмо): Ответы в свободной текстовой форме на письменные задания передаются для оценивания через Lovable AI Gateway поставщикам моделей ИИ (Google Ireland Ltd. для моделей Gemini, а также OpenAI Ireland Ltd. / OpenAI, L.L.C. для моделей GPT). Правовое основание: Art. 6 Abs. 1 lit. b DSGVO (исполнение договора). Передаются сам ответ, условие задания и псевдонимный краткий идентификатор учащегося — без настоящих имён, адресов электронной почты или платёжных данных. Согласно соглашениям с поставщиками, вводимые данные не используются для обучения моделей.

Транскрипция речи (говорение): Аудиозаписи из устных заданий передаются для автоматической транскрипции в ElevenLabs, Inc. (169 Madison Ave, New York, NY 10016, USA). Передаётся исключительно аудиофайл вместе с псевдонимным кратким идентификатором учащегося. Правовое основание: Art. 6 Abs. 1 lit. b DSGVO.

Озвучивание (аудирование): Для создания аудиозаписей для аудирования мы передаём тексты заданий (без персональных данных) в ElevenLabs, Inc., а в качестве резервного варианта — в OpenAI (Text-to-Speech). Созданные аудиофайлы затем временно сохраняются в нашей базе данных в ЕС.

Без обучения моделей: Согласно заключённым с поставщиками соглашениям об обработке данных по поручению, или Data Processing, ни вводимые, ни выдаваемые данные не используются для обучения моделей ИИ.

• Хостинг, база данных, аутентификация, файловое хранилище, электронные письма для аутентификации: Supabase (через Lovable Cloud), регион ЕС.
• Обработка платежей: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (с дальнейшей передачей в Stripe Inc., USA).
• Оценивание текстов с помощью ИИ (через Lovable AI Gateway): Google Ireland Ltd. (Gemini) и OpenAI Ireland Ltd. / OpenAI, L.L.C. (GPT).
• Транскрипция речи и озвучивание: ElevenLabs, Inc., USA; OpenAI (только в качестве резервного варианта для озвучивания).
• Отправка электронных писем (транзакционные письма и напоминания об обучении): Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) в качестве поставщика услуг отправки электронной почты, технически подключённого через шлюз Lovable Connector. Передаются адрес электронной почты получателя, тема, содержимое письма, а также технические заголовки отправки (в том числе ссылка для отказа от рассылки).
• Измерение охвата (только с согласия): Google Ireland Ltd. для Google Analytics 4, а также Microsoft Ireland Operations Ltd. для Microsoft Clarity.
• Измерение маркетингового охвата (только с согласия): Google Ireland Ltd. / Google LLC для Google Ads Conversion Tracking, а также TikTok Technology Ltd. (Irland) / TikTok Pte. Ltd. для пикселя TikTok и серверного TikTok Events API.

Мы не продаём данные и передаём персональные данные исключительно указанным выше поставщикам услуг в рамках оказания услуг. В той мере, в какой эти поставщики услуг обрабатывают персональные данные по нашему поручению, обработка осуществляется в соответствии с действующими условиями соответствующего поставщика об обработке данных по поручению. Согласно опубликованному Resend дополнению об обработке данных Data Processing Addendum (DPA), DPA является составной частью договора с клиентом и становится обязательным при его заключении.

Некоторые из привлечённых поставщиков услуг (в частности ElevenLabs, материнская компания OpenAI, Google LLC, Microsoft Corporation, TikTok Pte. Ltd., Stripe Inc., Resend) находятся в США либо частично передают данные расположенным там компаниям своей группы. В зависимости от поставщика защита при такой передаче обеспечивается стандартными договорными положениями ЕС (Art. 46 Abs. 2 lit. c DSGVO) и/или — если соответствующий поставщик сертифицирован в рамках этой программы — посредством EU-U.S. Data Privacy Framework (решение об адекватности от 10. июля 2023 года). Согласно актуальной опубликованной информации Resend (DPA и информационная страница о GDPR), данные хранятся в США, а защита при передаче данных из ЕЭЗ обеспечивается стандартными договорными положениями ЕС, включёнными в DPA, а также участием в EU-U.S. Data Privacy Framework. Несмотря на эти меры защиты, нельзя полностью исключить доступ органов власти США в соответствии с местным законодательством.

Вы в любое время имеете право на получение информации (Art. 15), исправление (Art. 16), удаление (Art. 17), ограничение обработки (Art. 18), переносимость данных (Art. 20) и возражение (Art. 21 DSGVO). Для этого обратитесь в свободной форме по адресу info@preparaio.com.

Кроме того, Вы имеете право подать жалобу в надзорный орган по защите данных. Компетентным в отношении нас является:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Технически необходимые (без согласия, § 25 Abs. 2 Nr. 2 TDDDG): сеанс входа в систему (токен аутентификации Supabase), выбор языка и темы оформления, сохранение согласия, файлы cookie корзины и оформления заказа от Stripe в процессе оплаты.

Статистика — только с согласия (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• Google Analytics 4 (Google Ireland Ltd.) для псевдонимизированного измерения охвата аудитории. Анонимизация IP-адресов активирована; срок хранения — 14 месяцев.
• Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) для анализа использования наших страниц — как общедоступных, так и учебного раздела после входа в систему. Clarity фиксирует нажатия, прокрутку, движения мыши и просмотры страниц и на их основе создаёт тепловые карты и записи сеансов. Вводимый текст и содержимое страниц при этом маскируются, то есть не передаются в открытом виде. Кроме того, обрабатываются сведения об устройстве и браузере, сокращённый IP-адрес, приблизительное местоположение и временные метки. Файлы cookie или идентификаторы: в частности, _clck, _clsk, CLID, MUID; срок хранения, по данным Microsoft, — до 1 года. Правовым основанием является Ваше согласие (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Возможна передача данных Microsoft Corporation в США (см. раздел 8). Дополнительная информация: Заявление о конфиденциальности Microsoft. Вы можете в любое время отозвать согласие через настройки файлов cookie в нижней части страницы.

Маркетинг — только с согласия:

• Google Ads Conversion Tracking (Google Ireland Ltd. / Google LLC) для измерения эффективности рекламных объявлений.
• TikTok-Pixel (TikTok Technology Ltd., Irland) для измерения охвата кампаний в TikTok.
• TikTok Events API (измерение конверсий на стороне сервера): когда Вы регистрируетесь или оформляете подписку, мы дополнительно передаём соответствующее событие (регистрацию или покупку) непосредственно с нашего сервера в TikTok, чтобы эффективность рекламных кампаний можно было измерять и при заблокированном пикселе. Передаются: адрес электронной почты и идентификатор пользователя, криптографически хешированные (SHA-256), а при покупках — дополнительно стоимость покупки, валюта и код экзамена; в каждом случае также передаются временная метка и идентификатор события для предотвращения двойного учёта. Никаких данных в открытом виде и никаких платёжных данных. Правовым основанием является Ваше согласие (Art. 6 Abs. 1 lit. a DSGVO); без согласия на маркетинг такая передача не осуществляется. Вы можете в любое время отозвать согласие через настройки файлов cookie в нижней части страницы — после этого передача прекращается для всех будущих событий.

Мы используем Google Consent Mode v2 с настройкой по умолчанию «denied». Без согласия не загружаются ни аналитические, ни маркетинговые скрипты (включая Microsoft Clarity) и не устанавливаются соответствующие файлы cookie. Персонализация рекламы постоянно отключена.

Текущий статус: Выбор ещё не сделан. Вы можете в любое время изменить или отозвать свой выбор:

Цель: если Вы явно включите эту функцию, мы будем отправлять Вам персонализированные напоминания об обучении по электронной почте — например, уведомления о запланированных повторениях, длительных перерывах в обучении, Вашей серии дней занятий, незавершённых заданиях или обратном отсчёте до экзамена. Для этого мы анализируем Ваши данные об обучении и прогрессе (в частности, последнюю активность, запланированные повторения, статус серии дней занятий, дату экзамена, целевой экзамен и настройку языка).

Правовое основание: исключительно Ваше согласие (Art. 6 Abs. 1 lit. a DSGVO). Без этого согласия не осуществляется ни анализ в целях отправки напоминаний, ни сама отправка. По умолчанию переключатель выключен; общая настройка электронной почты, установленная в прошлом, не считается согласием на эту функцию.

Добровольность: согласие является добровольным и не служит условием использования Preparaio или заключения договора. Отказ от предоставления согласия не влечёт для Вас никаких ограничений доступа к учебным материалам.

Отзыв: Вы можете в любое время отозвать согласие — в настройках учётной записи в разделе «Уведомления» или по ссылке для отписки в каждом письме-напоминании (без входа в систему, в том числе с помощью функции отписки одним нажатием в почтовой программе). Отзыв действует на будущее: законность уже выполненной обработки остаётся неизменной. Отзыв касается исключительно напоминаний об обучении. Вы продолжите получать необходимые письма, связанные с учётной записью, договором и платежами (например, письма для регистрации и входа, подтверждения покупок, уведомления о счетах, приглашения Вашей языковой школы, уведомления, касающиеся безопасности), поскольку они не основаны на этом согласии.

Частота: отправка ограничена на уровне системы настраиваемыми верхними пределами — как за день, так и за скользящий период в 7 дней. В рамках одного цикла отправки механизм правил выбирает для каждого учащегося наиболее подходящее напоминание, чтобы несколько напоминаний не отправлялись одновременно в одном цикле. Мы намеренно не приводим здесь фиксированных числовых значений, поскольку эти верхние пределы могут корректироваться в процессе работы.

Подтверждение согласия: для выполнения нашей обязанности по подтверждению (Art. 7 Abs. 1 DSGVO) мы с соблюдением принципа минимизации данных фиксируем, когда Вы предоставили или отозвали согласие: время, событие (предоставление/отзыв), источник (настройки или ссылка для отписки), версию текста согласия и язык. При этом мы не сохраняем IP-адрес, User-Agent и копию письма. Эти подтверждения автоматически удаляются через 3 года.

Ссылки для отписки: ссылка для отписки содержит случайный токен, не несущий содержательной информации — из него невозможно получить ни адрес электронной почты, ни имя, ни идентификатор пользователя. На стороне сервера мы сохраняем только криптографический хеш (SHA-256) токена. Токены действительны 90 дней, могут быть отозваны в любое время и удаляются через 30 дней после истечения срока действия или отзыва.

Без отслеживания: письма-напоминания не содержат пикселей отслеживания и персональных параметров отслеживания в ссылках. Для технической отправки мы используем поставщика услуг рассылки электронной почты, указанного в разделе 7.

Срок хранения журналов отправки: для каждого письма-напоминания мы сохраняем технический журнал отправки (цель, статус, адрес получателя, время), который служит для предотвращения дублирования, соблюдения верхних пределов и поддержки. Эти журналы автоматически удаляются через 180 дней после отправки. Это не касается журналов обязательных писем (учётная запись, покупка, приглашение).

Мы корректируем это заявление при изменении правового регулирования или осуществляемой нами обработки данных. По состоянию на: 2026-06-14.