Защита данных

Хостинг и журналы сервера

Этот сайт работает на сервере компании Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, в дата-центре в Германии. Hetzner обрабатывает данные по нашему поручению (ст. 28 GDPR).

При каждом обращении к странице сервер записывает технически необходимые сведения: IP-адрес, время, запрошенный адрес, объём переданных данных, код состояния, а также браузер и операционную систему. Эти журналы нужны нам, чтобы обеспечивать работу сайта и отражать атаки (ст. 6(1)(f) GDPR). Журналы доступа удаляются через 7 дней, журналы ошибок — через 14 дней.

При загрузке каждая страница без cookie запрашивает у нашего сервера api.dozenti.de текущие настройки — например, действует ли сейчас уведомление о техническом обслуживании или открыта ли регистрация. При этом возникают те же записи в журналах, что описаны выше.

Для Dozenti Scan мы дополнительно в течение 90 дней фиксируем, когда аккаунт загружал страницы или отправлял их на распознавание, с какого типа устройства и получилось ли это, — без изображений, без содержимого и без IP-адреса. Так мы находим ошибки при загрузке (ст. 6(1)(f) GDPR).

Если вы используете в Dozenti Scan Супер-фильтр, приложение отправляет фотографию страницы нашей собственной модели обработки изображений на выделенном сервере, который для нас эксплуатирует компания centron GmbH в дата-центре в Германии. Там фотография только обрабатывается и не сохраняется (ст. 6(1)(b) GDPR).

Cookie и встроенные сервисы

Этот сайт не устанавливает рекламные cookie и не встраивает рекламные сервисы или сервисы социальных сетей. Шрифты и изображения загружаются с нашего собственного сервера; ничего не запрашивается у третьих лиц. Наш сервер устанавливает cookie только на страницах входа и только те, что нужны для входа (см. «Вход в аккаунт»). Кроме этого, сохраняется лишь ваше решение относительно статистики посещений — без этого мы не могли бы его соблюдать — и, если вы закрываете уведомление вверху страницы, какое именно, чтобы оно оставалось закрытым.

Статистика посещений

Если вы согласны, мы анонимно подсчитываем, какие страницы открываются, откуда пришёл посетитель и какой примерно тип устройства используется. Для этого мы используем Umami — программное обеспечение с открытым исходным кодом, которое работает на нашем собственном сервере в Германии. Cookie не устанавливаются, ваш IP-адрес не сохраняется, и ничего из этого не передаётся третьим лицам и не объединяется с другими данными.

Правовым основанием является ваше согласие (ст. 6(1)(a) GDPR, § 25(1) TDDDG). Без него никакой скрипт не загружается и ничего не подсчитывается. Ваше решение запоминает ваш браузер на вашем устройстве — это необходимо, чтобы вообще его соблюдать.

Вы можете в любой момент отозвать своё согласие с действием на будущее. Законность обработки, проведённой до этого момента, при этом не затрагивается.

Форма обратной связи и электронная почта

Если вы пишете нам через форму, мы обрабатываем ваш адрес электронной почты, ваше сообщение и — если вы его укажете — ваше имя, чтобы вам ответить (ст. 6(1)(b) и (f) GDPR). Сообщение мы сохраняем как обращение в поддержку (тикет) в нашей базе данных на нашем сервере у Hetzner в Германии, чтобы команда могла его обработать и ответить вам; кроме того, оно отправляется в виде письма в наш почтовый ящик у ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (обработчик данных). Тикет со всеми ответами мы удаляем через 12 месяцев после того, как ваш вопрос решён, а письмо — сразу после решения. Если вы пишете нам напрямую по электронной почте, письмо попадает только в этот почтовый ящик.

Перед отправкой сообщения ваш браузер решает небольшую вычислительную задачу (ALTCHA), которая замедляет спам-программы. И задача, и проверка приходят с нашего собственного сервера — без cookie, без отслеживания и без сторонних поставщиков.

Вход в аккаунт

На страницах «Вход», «Забыли пароль», «Задать новый пароль», «Принять приглашение» и — пока регистрация открыта — «Создать аккаунт» ваш браузер отправляет введённые данные напрямую на наш сервер api.dozenti.de (Hetzner, Германия). Мы обрабатываем ваш адрес электронной почты и пароль, чтобы выполнить вход, а на странице «Забыли пароль» — ваш адрес, чтобы отправить вам ссылку (ст. 6(1)(b) GDPR). Что происходит с вашим аккаунтом и вашими рабочими листами, описано в политике конфиденциальности редактора.

Только на этих страницах наш сервер устанавливает cookie: один для сеанса, один для защиты от подделанных запросов (XSRF-TOKEN) и, после входа, один, который сохраняет ваш вход. Они действуют для всех адресов Dozenti на dozenti.de, чтобы вы были авторизованы в редакторе, в библиотеке и в Dozenti Scan. Они технически необходимы для входа (§ 25(2) п. 2 TDDDG) и удаляются при выходе из аккаунта; cookie сеанса, кроме того, истекает вместе с сеансом.

Если вы входите через Google или Microsoft, ваш браузер перенаправляется к этому поставщику, где действует его собственная политика конфиденциальности. От него мы получаем только ваше имя, адрес электронной почты и идентификатор вашего аккаунта — никакого пароля и никакого доступа к вашему аккаунту.

Для пользователей в ЕС поставщиком услуги «Вход с Apple» является Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ирландия (компания Apple Inc., США). Apple передаёт нам псевдонимный идентификатор, действующий только для Dozenti, ваш адрес электронной почты и — только при первом входе и только если вы разрешите — ваше имя. Если вы выберете у Apple «Скрыть e-mail», вместо вашего адреса мы получим от Apple случайный адрес для пересылки (…@privaterelay.appleid.com); наши письма на этот адрес Apple пересылает вам.

Страницы источников и ответов к рабочим листам

Адреса вида dozenti.de/q/7F3KX9M ведут к сведениям об источниках и лицензиях рабочего листа. Такая страница существует, только если автор листа включит её в редакторе. Она показывает то, что иначе было бы напечатано мелким шрифтом на листе, — в том числе имя автора, если он выбрал открытую лицензию. Если автор отключает ссылку, мы сразу удаляем страницу.

Эти страницы не устанавливают cookie, ничего не загружают у третьих лиц и закрыты для поисковых систем. При их посещении действует то, что описано выше в разделе «Хостинг и журналы сервера». Чтобы никто не мог перебирать коды, мы подсчитываем обращения и неудачные попытки для каждого IP-адреса; этот счётчик сбрасывается не позднее чем через десять минут (ст. 6(1)(f) GDPR).

Адреса вида dozenti.de/l/4M2WPQD ведут к странице ответов рабочего листа: к каждому заданию сначала подсказки, затем ответ. Она тоже существует, только если автор листа создаст её в редакторе, и ничего не показывает, пока он её не откроет. На ней указано название листа, но не имя. Для cookie, поисковых систем и подсчёта неудачных попыток действует то же, что описано выше; если автор удаляет страницу, она сразу исчезает.

Школы, договоры и согласия

Если школа или её учредитель заключает с нами договор об обработке данных по поручению или если школа или учитель даёт согласие — например, на обучение ИИ, — мы сохраняем договор или согласие с подписанным подтверждением, а также имя и адрес электронной почты контактного лица. На этот адрес мы отправляем договоры, продления и напоминания (ст. 6(1)(b), (c) и (f) GDPR). Документы хранятся в зашифрованном виде на нашем сервере у Hetzner в Германии, открыть их может только наша команда администраторов, и они никогда не используются в библиотеке или для обучения ИИ.

Отозванный или истёкший договор либо отозванное согласие перестаёт действовать с этого момента. Запись и подтверждение мы храним как доказательство до тех пор, пока должны быть в состоянии подтвердить, что действовало (ст. 7(1) и ст. 17(3)(e) GDPR).

Редактор

Для работы в редакторе действует отдельная политика конфиденциальности, ссылка на которую есть в редакторе. В ней описано, что происходит с вашим аккаунтом и вашими рабочими листами.

Политика конфиденциальности редактора

Ваши права

Вы имеете право на получение информации, исправление, удаление, ограничение обработки, переносимость данных и возражение (ст. 15–21 GDPR). Достаточно написать нам по электронной почте.

Кроме того, вы можете подать жалобу в надзорный орган. Компетентным органом для нас является Уполномоченная по защите данных и свободе информации земли Северный Рейн — Вестфалия (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.

Как удалить аккаунт и все связанные с ним данные

Изменения

Если этот сайт изменится, мы соответствующим образом обновим эту политику. Действует версия, опубликованная здесь.