Политика конфиденциальности

Мы серьёзно относимся к защите ваших персональных данных и обрабатываем их конфиденциально в соответствии с Общим регламентом по защите данных (GDPR / Regulation (EU) 2016/679) и испанским законом о защите данных (Ley Orgánica 3/2018, LOPDGDD). Контролёр данных учреждён в Испании; надзорным органом является Испанское агентство по защите данных (AEPD).

1. Контролёр данных

2. Ваши права

У вас есть право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20), возражение (ст. 21) и на отзыв данного ранее согласия (ст. 7(3) GDPR). Достаточно неформального сообщения по указанным выше контактным данным.

3. Право на подачу жалобы

Компетентным надзорным органом является Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Вы также можете обратиться в орган по месту вашего проживания.

4. Хостинг и передача данных в третью страну (США)

Этот сайт работает на инфраструктуре Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия (обработчик данных в ЕС; договор об обработке данных согласно ст. 28 GDPR). Местоположение сервера: дата-центр в Ашберне, штат Виргиния, США → обработка данных в третьей стране. Передача данных защищена стандартными договорными оговорками ЕС (ст. 46 GDPR) и техническими мерами (TLS). США не обеспечивают полностью эквивалентного уровня защиты данных; доступ со стороны американских органов власти нельзя полностью исключить. Правовое основание: ст. 6(1)(f) в сочетании со ст. 46(2)(c) GDPR.

5. Файлы журнала сервера

При каждом обращении автоматически собираются: сокращённый IP-адрес, дата/время, запрошенный ресурс, HTTP-статус, объём переданных данных, referrer, браузер/операционная система. Цель: техническое предоставление сайта и обеспечение безопасности (ст. 6(1)(f) GDPR). Данные удаляются не позднее чем через 14 дней.

6. SSL/TLS-шифрование

Сайт полностью использует SSL/TLS-шифрование («https://»).

7. Контактная форма и обращения

Если вы связываетесь с нами через контактную форму, по электронной почте, телефону или WhatsApp, мы обрабатываем ваше имя, ваши контактные данные (адрес электронной почты или номер телефона), сферу интереса (по желанию) и ваше сообщение, чтобы ответить на ваш запрос (ст. 6(1)(b) GDPR). Скрытое поле-ловушка (honeypot) и ограничение частоты запросов защищают форму от спама. Вместе с вашим запросом мы также сохраняем, из какого источника (например, поисковой системы или ссылающегося сайта) и через какую страницу вы попали на наш сайт (см. раздел 13).

Запросы хранятся в зашифрованном виде (AES-256-GCM) в нашей базе данных и фиксируются как потенциальный клиент в системе администрирования нашего приложения для коучинга, чтобы ни один запрос не был потерян. Запросы по электронной почте, телефону или WhatsApp обрабатываются аналогично; запросы через WhatsApp мы вносим вручную. Без дополнительного согласия мы удаляем ваши данные не позднее чем через 6 месяцев после завершения обработки вашего запроса, если не заключён договор о коучинге.

Согласие на повторный контакт (по желанию): в контактной форме вы можете добровольно отметить галочку, позволяющую нам связаться с вами повторно после завершения обработки вашего запроса (по email, телефону или WhatsApp), например, когда освободится место для коучинга. Правовым основанием является ваше согласие (ст. 6(1)(a) GDPR; для рекламы по email или телефону — в сочетании с § 7 UWG (немецкий закон о недобросовестной конкуренции) или ст. 21 LSSI (испанский закон об услугах информационного общества)). Мы фиксируем время и формулировку вашего согласия. Вы можете отозвать его в любое время, неформально и с действием на будущее; для этого достаточно письма на указанный выше адрес. При наличии вашего согласия мы храним ваши данные до его отзыва, но не более 24 месяцев после последнего контакта.

Уведомление через Telegram: чтобы запросы обрабатывались оперативно, мы дополнительно отправляем оператору сайта уведомление через мессенджер Telegram (Telegram FZ-LLC, Дубай, ОАЭ); при этом ваше имя, адрес электронной почты, сообщение и эта информация об источнике передаются в Telegram (ст. 6(1)(f) GDPR). ОАЭ являются третьей страной, в отношении которой Европейская комиссия не приняла решения об адекватности уровня защиты данных, поэтому уровень защиты данных, эквивалентный праву ЕС, не может быть гарантирован.

8. Шрифты (self-hosted)

Шрифты загружаются локально с нашего сервера. Соединение с Google Fonts отсутствует; ваш IP-адрес для этой цели третьим лицам не передаётся.

9. Файлы cookie

Этот сайт не устанавливает файлы cookie для аналитики или маркетинга и не подключает сервисы отслеживания. О нашем собственном учёте посещений без файлов cookie см. раздел 13. Только при входе в административную область этого сайта (доступную исключительно оператору) устанавливается технически необходимый сессионный cookie для поддержания сессии (ст. 6(1)(b) или (f) GDPR); он не выполняет функцию отслеживания и удаляется при выходе из системы или по истечении сессии. Приложение Alizee по адресу /app/ регулируется собственным уведомлением о конфиденциальности (см. раздел 11).

10. Бронирование встреч (Calendly)

Если вы активно используете ссылку для бронирования, вы перенаправляетесь на Calendly (Calendly LLC, США); данные могут передаваться в США. Основанием является ваше согласие (ст. 6(1)(a), ст. 49(1)(a) GDPR).

11. Личный кабинет участников

Личный кабинет для участников коучинга — это приложение Alizee по адресу /app/. Обработка ваших данных там регулируется уведомлением о конфиденциальности приложения.

12. Рассылка новостей и рекламные письма

Если вы прямо выразили согласие через форму (например, через проверку AVGS), мы сохраняем ваш адрес электронной почты (в зашифрованном виде, AES-256-GCM), чтобы отправлять вам новости, советы и предложения по email. Согласие является добровольным и не зависит от других функций (например, отправки письма). Мы используем процедуру двойного подтверждения (double opt-in): сначала вы получаете письмо с подтверждением, и рассылку мы отправляем только после того, как вы её подтвердите. Ваше согласие документируется с указанием времени и формулировки. Правовым основанием является ваше согласие (ст. 6(1)(a) GDPR в сочетании с § 7 UWG). Вы можете отозвать согласие в любое время с действием на будущее — через ссылку для отписки в каждом письме или сообщением на указанные выше контактные данные; после этого мы удаляем ваш адрес из списка рассылки.

13. Учёт посещений без файлов cookie

Чтобы понять, как посетители находят наш сайт, мы анализируем обращения к нашим общедоступным страницам на собственном сервере. При этом не устанавливаются файлы cookie, не выполняются скрипты для измерения и не привлекаются сторонние поставщики; используются только данные, которые ваш браузер и так передаёт при открытии страницы. Обрабатываются: открытая страница, источник обращения (домен ссылающегося сайта, например поисковой системы, или параметр кампании, такой как «utm_source»), а также контрольное значение, вычисляемое из вашего IP-адреса, идентификатора браузера и случайного значения, которое ежедневно генерируется заново, чтобы объединить несколько обращений одного посещения. Это контрольное значение хранится исключительно в оперативной памяти, никогда не записывается и удаляется не позднее следующей смены суток; ваш IP-адрес и идентификатор браузера для этого не сохраняются. Постоянно хранятся только обобщённые ежедневные показатели без привязки к личности (например, «3 посещения главной страницы через поисковую систему»). Если вы отправляете нам контактный запрос, мы дополнительно сохраняем вместе с ним источник и страницу входа вашего посещения (см. раздел 7). Правовым основанием является наш законный интерес в том, чтобы наши услуги было легко найти и они соответствовали потребностям (ст. 6(1)(f) GDPR). Вы можете возразить против такой обработки (ст. 21 GDPR): если ваш браузер отправляет сигнал «Global Privacy Control» или «Do Not Track», измерение не проводится. Кроме того, вы можете в любое время неформально попросить нас удалить информацию об источнике, сохранённую вместе с вашим запросом.

14. Статус

По состоянию на 25 сентября 2026 года. Мы обновляем эту политику по мере необходимости.