Политика конфиденциальности

1. Ответственное лицо и контакты

Ответственным за этот сайт, обработку обращений и собственные договоры с клиентами является:

2. Работа сайта и сервера

При посещении сайта обрабатываются технически необходимые данные соединения. Они могут включать IP-адрес, дату и время, запрошенный адрес, статус ответа, браузер и операционную систему, а также предыдущую посещённую страницу, если браузер передаёт её адрес. Эти данные используются для работы сайта, анализа ошибок и защиты от злоупотреблений.

Правовое основание — ст. 6(1)(f) GDPR. Законный интерес заключается в безопасной и надёжной работе. Журналы сервера удаляются не позднее семи дней; при конкретных инцидентах безопасности необходимые данные могут храниться до выяснения обстоятельств и, при необходимости, для предъявления правовых требований.

Серверная и почтовая инфраструктура размещена у STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Германия. Если поставщик обрабатывает персональные данные по поручению, это регулируется договором об обработке данных в соответствии со ст. 28 GDPR.

3. Форма обратной связи и почта

При обращении к нам указанные контактные данные и содержание запроса обрабатываются для ответа. Форма запрашивает имя и фамилию, адрес электронной почты, тему и сообщение; организация и телефон необязательны. Сообщение отправляется в yasa-it по электронной почте через нашу серверную инфраструктуру. Для запросов о возможном или действующем договоре основание — ст. 6(1)(b) GDPR. Прочие обращения обрабатываются на основании законного интереса в предоставлении ответа по ст. 6(1)(f) GDPR.

Данные удаляются после завершения обработки обращения, если нет законных обязанностей или обоснованных причин для дальнейшего хранения. Обращение к нам не означает автоматическую подписку на рекламу.

4. Регистрация в YasaEdu

При регистрации собираются название школы или учреждения, имя и фамилия, электронная почта, телефон, источник информации о нас и подтверждение условий использования. Краткое название и сайт школы необязательны.

Регистрационные данные сначала проверяются службой форм сайта, затем передаются приложению YasaEdu. Они нужны для обработки регистрации, подтверждения почты, настройки и управления доступом и связи по вопросам использования. Необходимые договорные данные и данные доступа обрабатываются по ст. 6(1)(b) GDPR.

Информация об источнике обращения помогает оценивать спрос и улучшать коммуникацию с клиентами. Основание — ст. 6(1)(f) GDPR; законный интерес заключается в оценке собственных каналов продаж. Вы можете возразить против обработки по причинам, связанным с вашей конкретной ситуацией.

Без сведений, отмеченных звёздочкой, регистрационную форму отправить нельзя. Необязательные данные не являются условием заключения договора. Принятие условий использования не означает общего согласия на рекламу или дополнительную обработку данных.

Если вы прямо дадите согласие при регистрации, мы будем время от времени отправлять вам по электронной почте новости о продукте и предложения YasaEdu (ст. 6 абз. 1 лит. a GDPR). Согласие добровольно и не является условием заключения договора. Вы можете в любой момент отозвать его на будущее по ссылке отписки в каждом таком письме или в настройках YasaEdu; законность обработки до отзыва не затрагивается. В качестве подтверждения мы сохраняем ваш выбор и время.

5. Учётная запись, договор и расчёты

Для собственного договора YasaEdu обрабатываются контактные, организационные, договорные и расчётные данные, в частности адрес, заказанные услуги, платежи, счета и статус оплаты. Это необходимо для исполнения договора по ст. 6(1)(b) GDPR и выполнения правовых обязательств по ст. 6(1)(c) GDPR.

Договорные данные хранятся в течение срока договора, а затем только пока это необходимо для законных сроков хранения или защиты правовых требований. Для отдельных документов могут действовать разные сроки. Прекращение доступа не означает автоматическое удаление всех расчётных документов.

6. Данные образовательных учреждений

За данные учеников, родителей, преподавателей, занятий и договоров, которыми учреждение управляет в YasaEdu, как правило, отвечает само учреждение. yasa-it обрабатывает их по его поручению и документально зафиксированным указаниям на основании договора об обработке данных.

По вопросам доступа, исправления или удаления этих данных обращайтесь прежде всего в своё учреждение. yasa-it помогает ему обрабатывать запросы. К собственным отношениям yasa-it с учреждением как клиентом применяются обязанности ответственного лица, описанные в этой политике.

Возврат и удаление данных, обрабатываемых по поручению, регулируются договором об обработке данных и документальными указаниями. Отдельно сохраняются документы, необходимые yasa-it для выполнения собственных правовых обязательств.

7. Файлы cookie и настройки браузера

Сайт хранит выбранное оформление локально в браузере: yasa-v4-mode для светлой или тёмной темы и при необходимости yasa-v4-design для варианта дизайна. Эти значения восстанавливают выбранный вид и не передаются серверу как регистрационные данные. Если выбор не сохранён, яркость может следовать системной настройке.

Настройки можно удалить, очистив данные сайта в браузере. Иначе они сохраняются до изменения или удаления. Хранение обеспечивает явно выбранную функцию отображения (§ 25(2) № 2 TDDDG); при обработке персональных данных основание — ст. 6(1)(f) GDPR для предоставления этой функции.

В записи yasa-cookie-notice также сохраняется подтверждение уведомления о cookie и локальном хранении с номером версии и сроком шесть месяцев. Это не согласие на аналитику или рекламу. Пункт «Настройки cookie» внизу сайта открывает уведомление снова. Хранение позволяет скрывать подтверждённое уведомление в течение этого срока (§ 25(2) № 2 TDDDG).

Эта страница не использует рекламные или аналитические cookie. Вход и защита доступа в приложении YasaEdu отделены от этих настроек отображения.

8. Получатели и дополнительные службы

Доступ к персональным данным получают только стороны, которым он нужен для соответствующей цели, в частности оператор и привлечённые поставщики инфраструктуры. Передача органам власти осуществляется при наличии правовой обязанности.

Сайт не отправляет данные форм сервисам ИИ и не обрабатывает платежи по картам через встроенную форму. Если в YasaEdu появятся дополнительные платёжные или ИИ-сервисы, до их использования соответствующая информация о конфиденциальности должна описывать поставщиков, потоки данных и возможную передачу в третьи страны.

9. Защита форм

Для защиты от автоматических запросов и злоупотреблений мы используем собственную проверку ALTCHA: при заполнении формы браузер решает небольшую вычислительную задачу, а сервер проверяет результат. Для этого не устанавливаются cookie, не анализируется поведение и не передаются данные третьим лицам. Дополнительно применяются поле-ловушка, минимальное время заполнения и ограничения запросов. Внешний CAPTCHA-провайдер не подключён.

Служба форм обрабатывает IP-адрес (для IPv6 — с объединением до сети /64), источник запроса, тип формы и при отправке электронную почту. Хранятся только псевдонимизированные проверочные значения — хеши с секретным ключом, без адресов в открытом виде. Задачи истекают через десять минут; ограничения запросов действуют в окнах не более часа. Просроченные записи регулярно удаляются.

Основание — ст. 6(1)(f) GDPR. Законный интерес состоит в защите сайта, отправки почты и регистрации от спама и перегрузки. Журналы сервера обрабатываются отдельно по описанным выше критериям.

10. Ваши права

При соблюдении законных условий у вас есть право на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18) и переносимость данных (ст. 20). Согласие можно отозвать в любое время на будущее; законность обработки до отзыва не затрагивается.

Право на возражение: Если обработка основана на ст. 6(1)(f) GDPR, вы можете возразить по ст. 21 GDPR по причинам, связанным с вашей конкретной ситуацией. Против обработки для прямой рекламы можно возразить в любое время.

По вопросам данных, за которые отвечает yasa-it, обращайтесь по адресу support@yasa-it.de. Кроме того, по ст. 77 GDPR можно подать жалобу надзорному органу по защите данных, в частности по месту жительства, работы или предполагаемого нарушения. В Северном Рейне — Вестфалии это Уполномоченный по защите данных и свободе информации Северного Рейна — Вестфалии.

11. Безопасность и обновления

Для защиты персональных данных используются технические и организационные меры, в частности шифрование передачи в рабочей среде и доступ по служебным задачам. Политика обновляется при изменении фактически используемых служб или обработки.