Ця політика конфіденційності роз’яснює характер, обсяг і мету обробки персональних даних (далі – “дані") в рамках нашої онлайн-пропозиції та пов’язаних з нею веб-сайтів, функцій і контенту, а також зовнішніх онлайн-присутності, таких як наш профіль у соціальних мережах (далі разом – “онлайн-пропозиція"). Що стосується використовуваних термінів, таких як “обробка" або “контролер", ми посилаємося на визначення, наведені в ст. 4 Загального регламенту про захист даних (GDPR).
Типи оброблюваних даних:
- Інвентаризаційні дані (наприклад, імена, адреси).
- Контактні дані (наприклад, електронна пошта, номери телефонів).
- Дані про вміст (наприклад, текстові записи, фотографії, відео).
- Дані про використання (наприклад, відвідані веб-сайти, інтерес до контенту, час доступу).
- Мета/комунікаційні дані (наприклад, інформація про пристрій, IP-адреси).
Категорії постраждалих осіб
Відвідувачі та користувачі онлайн-пропозиції (далі ми також називаємо суб’єктів даних разом “користувачі").
Мета обробки
– Надання онлайн-пропозиції, її функції та зміст.
– Відповідати на контактні запити та спілкуватися з користувачами.
– Заходи безпеки.
– Вимірювання охоплення/маркетинг
Використана термінологія
“Персональні дані" означає будь-яку інформацію, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи (далі – “суб’єкт даних"); фізична особа, що може бути ідентифікована, – це особа, яку можна ідентифікувати, прямо чи опосередковано, зокрема, за допомогою ідентифікатора, такого як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор (наприклад, файл cookie), або за допомогою одного чи кількох факторів, що стосуються фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї фізичної особи.
“Обробка" означає будь-яку операцію або сукупність операцій, які виконуються з персональними даними, незалежно від того, чи здійснюються вони автоматизовано чи ні. Цей термін є широким і охоплює практично будь-яку обробку даних.
“Псевдонімізація" означає обробку персональних даних таким чином, що персональні дані більше не можуть бути пов’язані з конкретним суб’єктом даних без використання додаткової інформації, за умови, що така додаткова інформація зберігається окремо і до неї застосовуються технічні та організаційні заходи для забезпечення того, щоб персональні дані не могли бути пов’язані з ідентифікованою або ідентифікованою фізичною особою.
“Профілювання" означає будь-яку форму автоматизованої обробки персональних даних, що полягає у використанні персональних даних для оцінки певних персональних аспектів, пов’язаних з фізичною особою, зокрема для аналізу або прогнозування аспектів, що стосуються ефективності роботи цієї фізичної особи, економічного становища, стану здоров’я, особистих уподобань, інтересів, надійності, поведінки, місцезнаходження або пересування.
Відповідні правові підстави
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Заходи безпеки
Ми вживаємо відповідних технічних та організаційних заходів відповідно до ст. 32 GDPR, беручи до уваги сучасний стан, витрати на реалізацію та характер, обсяг, контекст і цілі обробки, а також ризик різної ймовірності та серйозності для прав і свобод фізичних осіб, з метою забезпечення рівня безпеки, відповідного до ризику.
Ці заходи включають, зокрема, захист конфіденційності, цілісності та доступності даних шляхом контролю фізичного доступу до даних, а також доступу, введення, розкриття, забезпечення доступності та відокремлення даних. Ми також розробили процедури для забезпечення реалізації прав суб’єктів даних, видалення даних і реагування на загрози для даних. Крім того, ми беремо до уваги захист персональних даних ще на етапі розробки та вибору обладнання, програмного забезпечення та процесів, відповідно до принципу захисту даних за допомогою технологічного дизайну та сприятливих для захисту даних налаштувань за замовчуванням (ст. 25 GDPR).
Співпраця з переробниками та третіми сторонами
Якщо ми розкриваємо дані іншим особам і компаніям (обробникам або третім особам) в рамках нашої обробки, передаємо їх або іншим чином надаємо їм доступ до даних, це буде зроблено тільки на підставі законного дозволу (наприклад, якщо передача даних третім особам, таким як постачальники платіжних послуг, необхідна для виконання договору відповідно до ст. 6 п. 1 літ. b GDPR), ви дали на це згоду, це передбачено юридичним зобов’язанням або на підставі наших законних інтересів (наприклад, при використанні агентів, веб-хостингів тощо).
Якщо ми доручаємо третім особам обробку даних на підставі так званого “договору про обробку замовлень", це робиться на підставі ст. 28 GDPR.
Перекази до третіх країн
Якщо ми обробляємо дані в третій країні (тобто за межами Європейського Союзу (ЄС) або Європейської економічної зони (ЄЕЗ)) або якщо це відбувається в контексті використання послуг третіх осіб або розкриття чи передачі даних третім особам, це відбувається лише в тому випадку, якщо це робиться для виконання наших (перед)договірних зобов’язань, на підставі вашої згоди, на підставі юридичного зобов’язання або на підставі наших законних інтересів. За наявності законних або договірних повноважень ми обробляємо або доручаємо обробку даних у третіх країнах лише за умови дотримання спеціальних вимог ст. 44 та наступних статей ЗРЗД. GDPR. Це означає, наприклад, що обробка відбувається на основі спеціальних гарантій, таких як офіційно визнаний рівень захисту даних, відповідний ЄС (наприклад, для США через “Privacy Shield") або дотримання офіційно визнаних спеціальних договірних зобов’язань (так званих “стандартних договірних положень").
Права суб’єктів даних
Ви маєте право отримати підтвердження того, чи обробляються ваші персональні дані, і, якщо це так, доступ до персональних даних та додаткової інформації, а також копію даних відповідно до ст. 15 GDPR.
Відповідно до ст. 16 GDPR ви маєте право вимагати доповнення даних, що стосуються вас, або виправлення неточних даних, що стосуються вас. Відповідно до ст. 16 GDPR, ви маєте право вимагати доповнення даних, що стосуються вас, або виправлення неточних даних, що стосуються вас.
Відповідно до ст. 17 GDPR, ви маєте право вимагати негайного видалення даних, про які йде мова, або, в якості альтернативи, вимагати обмеження обробки даних відповідно до ст. 18 GDPR.
Ви маєте право вимагати отримання даних, що стосуються вас, які ви надали нам відповідно до ст. 20 GDPR, і вимагати їх передачі іншим контролерам.
Ви також маєте право подати скаргу до компетентного наглядового органу відповідно до ст. 77 GDPR.
Право на скасування
Ви маєте право відкликати свою згоду відповідно до ст. 7 (3) GDPR із збереженням чинності на майбутнє
Право на заперечення
Ви можете в будь-який час заперечити проти майбутньої обробки даних, що стосуються вас, відповідно до ст. 21 GDPR. Зокрема, ви можете заперечити проти обробки з метою прямого маркетингу.
Зв’яжіться з нами для скасування
Mierendorff-Grundschule
Mierendorffstraße 20-24
10589 Berlin
Тел. +49 (30) 9029-27508
Директор: Андреас Шнелле
Пошта: sekretariat (at) mierendorff.schule.berlin.de
Відповідальний згідно § 6 абз. 2 MDStV: Андреас Шнелле, Mierendorff-Grundschule, Mierendorffstraße 20-24, 10589 Berlin.
Файли cookie та право заперечувати проти прямої реклами
Файли cookie – це невеликі файли, які зберігаються на комп’ютерах користувачів. У файлах cookie може зберігатися різна інформація. Основне призначення файлів cookie – зберігати інформацію про користувача (або пристрій, на якому зберігається файл cookie) під час або після його відвідування онлайн-сервісу. Тимчасові файли cookie, або “сесійні файли cookie", або “перехідні файли cookie" – це файли cookie, які видаляються після того, як користувач залишає онлайн-сервіс і закриває свій браузер. Наприклад, у такому файлі cookie може зберігатися вміст кошика для покупок в інтернет-магазині або статус входу в систему. “Постійні" або “персистентні" файли cookie – це файли cookie, які зберігаються навіть після закриття браузера. Наприклад, статус входу може зберігатися, якщо користувач відвідує веб-сайт через кілька днів. Інтереси користувачів також можуть зберігатися в такому файлі cookie і використовуватися для вимірювання охоплення або маркетингових цілей. “Сторонні файли cookie" – це файли cookie, які пропонуються постачальниками, відмінними від особи, відповідальної за роботу онлайн-сервісу (в іншому випадку, якщо це тільки їхні файли cookie, вони називаються “первинними файлами cookie"). ми можемо використовувати тимчасові і постійні файли cookie і роз’яснити це в контексті нашої декларації про захист даних. Якщо користувачі не бажають, щоб файли cookie зберігалися на їхньому комп’ютері, їм пропонується деактивувати відповідну опцію в системних налаштуваннях браузера. Збережені файли cookie можна видалити в системних налаштуваннях браузера. Виключення файлів cookie може призвести до функціональних обмежень цієї онлайн-пропозиції. Загальне заперечення проти використання файлів cookie, що використовуються для цілей онлайн-маркетингу, можна заявити для великої кількості послуг, особливо у випадку відстеження, через веб-сайт США http://www.aboutads.info/choices/ або веб-сайт ЄС http://www.youronlinechoices.com/. Крім того, зберігання файлів cookie можна припинити, вимкнувши їх у налаштуваннях браузера. Зверніть увагу, що в такому випадку ви не зможете використовувати всі функції цього веб-сайту.
Видалення даних
Дані, які ми обробляємо, будуть видалені або їх обробка буде обмежена відповідно до ст. 17 і 18 GDPR. Якщо в цій політиці конфіденційності прямо не вказано інше, дані, які ми зберігаємо, будуть видалені, як тільки вони більше не будуть потрібні для їх цільового використання, і видалення не суперечитиме жодним законодавчим зобов’язанням щодо їх зберігання. Якщо дані не видаляються, оскільки вони потрібні для інших, дозволених законом цілей, їх обробка буде обмежена. Це означає, що дані блокуються і не обробляються для інших цілей. Це стосується, наприклад, даних, які необхідно зберігати з комерційних або податкових міркувань. Згідно з вимогами законодавства Німеччини, дані зберігаються, зокрема, протягом 10 років відповідно до §§ 147 абз. 1 AO, 257 абз. 1 п. 1 і 4 абз. 4 HGB (книги, записи, управлінські звіти, бухгалтерські ваучери, комерційні книги, документи, що мають значення для оподаткування тощо) і 6 років відповідно до § 257 абз. 1 п. 2 і 3 абз. 4 HGB (комерційні листи). Відповідно до вимог законодавства Австрії, зберігання здійснюється, зокрема, протягом 7 років відповідно до § 132 абз. 1 BAO (бухгалтерські документи, квитанції/інвойси, рахунки, розписки, ділові папери, звіт про доходи та витрати тощо), протягом 22 років щодо нерухомості та протягом 10 років щодо документів, пов’язаних з електронними послугами, телекомунікаційними, радіо- та телевізійними послугами, які надаються непідприємцям у державах-членах ЄС і для яких використовується система “міні-єдиного вікна" (Mini-One-Stop-Shop, MOSS).
Зв’яжіться з нами
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b. (im Rahmen vertraglicher-/vorvertraglicher Beziehungen), Art. 6 Abs. 1 lit. f. (інші запити) GDPR. Дані користувача можуть зберігатися в системі управління взаємовідносинами з клієнтами (“CRM-система") або аналогічній організації запитів. Ми видаляємо запити, якщо вони більше не потрібні. Ми переглядаємо необхідність зберігання даних кожні два роки; також застосовуються законодавчі зобов’язання щодо архівування.
Хостинг та розсилка електронної пошти
Послуги хостингу, які ми використовуємо, слугують для надання наступних послуг: Послуги інфраструктури та платформи, обчислювальних потужностей, місця для зберігання даних та бази даних, відправлення електронної пошти, послуги безпеки та технічного обслуговування, які ми використовуємо для роботи цієї онлайн-пропозиції.
Ми або наш хостинг-провайдер обробляємо дані інвентаризації, контактні дані, дані контенту, договірні дані, дані про використання, мета-дані та комунікаційні дані клієнтів, зацікавлених осіб та відвідувачів цієї онлайн-пропозиції на основі наших законних інтересів в ефективному та безпечному наданні цієї онлайн-пропозиції відповідно до ст. 6 абз. 1 літ. f GDPR у поєднанні зі ст. 6 абз. 1 літ. f GDPR та ст. 28 GDPR (укладення договору на обробку замовлень).
Хостинг-провайдером є plaxon GmbH, Kurfürstedamm 30, 10719 Berlin. Політику конфіденційності plaxon GmbH можна знайти за посиланням http://www.plaxon.de/datenschutzerklaerung-eu/
Чат-бот
Використання чат-бота з підтримкою ШІ
Ця політика конфіденційності інформує вас про обробку персональних даних у зв’язку з використанням чат-бота зі штучним інтелектом на нашому сайті.
Відповідальний орган
Оператор Mierendorff-Grundschule (далі – “ми") несе відповідальність за обробку персональних даних у зв’язку з використанням чат-бота
Технічний провайдер чат-бота
Чат-бот працює через платформу
plaxon GmbH
Lise-Meitner-Str. 39
10589 Берлін, Німеччина
прооперований.
Ці провайдери надають можливість користуватися послугами з обробки даних за допомогою “штучного інтелекту / ШІ" через інтерфейс. Чат-бот технічно виконує роль проксі для провайдерів, тому ваша IP-адреса та інша інформація (використовуваний браузер тощо) не передається провайдерам. Провайдерам передається і обробляється лише зміст введених текстів чату (розмов). Якщо ви не вводите жодних персональних даних, вони не передаються провайдерам. plaxon GmbH надає технічну платформу знань, програмне забезпечення для чат-ботів, а також функції зберігання та адміністрування і обробляє персональні дані виключно від нашого імені як обробника відповідно до ст. 28 GDPR.
Було укладено відповідну угоду про обробку замовлень (AVV).
Опис функції чат-бота
Чат-бот, який використовується на нашому сайті, призначений для автоматичних відповідей на запити користувачів природною мовою. Відповіді базуються на:
- тексти, введені користувачем, і
- Статті та контент, які ми зберегли самостійно за допомогою платформи чат-ботів.
Відповіді генеруються автоматично за допомогою штучного інтелекту.
Оброблені дані
Під час використання чат-бота обробляються, зокрема, такі дані:
- Введення тексту користувачем
- Відповіді, згенеровані чат-ботом
- Якщо це можливо, персоналізований вміст у статтях знань, що зберігаються
- Технічні метадані (наприклад, мітка часу)
Обробка спеціальних категорій персональних даних (ст. 9 GDPR) не передбачена.
Обробка статей знань і користувацького вводу сервісами штучного інтелекту
a) Cerebras Systems (США)
Платформа чат-бота використовує програмні інтерфейси від постачальника штучного інтелекту Cerebras Systems Inc. для генерації відповідей.
У процесі:
- Вхідні дані користувача та
- Відповідні уривки зі збережених нами навчальних статей
передаються Cerebras Systems виключно з метою генерації тексту.
Обробка здійснюється відповідно до інструкцій, а не для власних цілей постачальника, зокрема не для навчання моделей ШІ.
Для передачі персональних даних до США з Cerebras Systems було укладено стандартні договірні положення ЄС відповідно до ст. 46 GDPR.
b) IONOS AI Hub (ЄС)
Для технічної реалізації ШІ-обробки також використовується IONOS AI Hub від IONOS SE.
IONOS лише надає інфраструктуру та обчислювальні потужності і не займається незалежною обробкою або аналізом змісту даних.
Обробка відбувається виключно в межах Європейського Союзу на підставі угоди про обробку замовлень.
Зберігання та забезпечення якості (90 днів)
plaxon GmbH зберігає дані як технічний провайдер:
- текстове введення користувачів та
- відповіді, згенеровані чат-ботом
на максимальний термін 90 днів.
Мета зберігання полягає в тому, щоб:
- Забезпечення якості відповідей,
- Аналіз несправностей,
- Технічна та контентна оптимізація чат-бота.
Збережений вміст може бути переглянутий нами як оператором веб-сайту. Він не використовується для інших цілей, зокрема профілювання або відстеження користувачів.
Через 90 днів дані автоматично видаляються або анонімізуються, за умови, що немає юридичних зобов’язань щодо їх зберігання.
Правова основа обробки даних
Обробка персональних даних у зв’язку з чат-ботом відбувається на підставі:
- Art. 6 Abs. 1 lit. b GDPR
(Надання чат-бота в рамках наших послуг),
- Art. 6 Abs. 1 lit. f GDPR
(законний інтерес до функціональної, безпечної та якісної інформаційної пропозиції з підтримкою ШІ).
Наші законні інтереси не переважають над правами суб’єктів даних, оскільки:
- зберігання обмежене в часі,
- не приймаються автоматизовані індивідуальні рішення,
- доступ суворо обмежений.
Одержувач даних
Одержувачами персональних даних можуть бути
- plaxon GmbH, Берлін (переробник)
- Cerebras Systems Inc., США(процесор, третя країна)
- IONOS SE, Німеччина (процесор)
Вона не буде передана іншим третім особам.
Права суб’єктів даних
Суб’єкти даних мають право в будь-який час:
- на інформацію (ст. 15 GDPR),
- до виправлення (ст. 16 GDPR),
- на видалення (ст. 17 GDPR),
- на обмеження обробки (ст. 18 GDPR),
- заперечувати проти обробки (ст. 21 GDPR).
Запити можна надсилати нам як оператору веб-сайту в будь-який час. Ми гарантуємо, що ці права також реалізуються по відношенню до наших процесорів.
Примітка щодо добровільного використання
Використання чат-бота є добровільним. Крім того, ви можете зв’язатися з нами в будь-який час, скориставшись контактними даними, вказаними на сайті.
Використовуючи чат-бот, ви погоджуєтеся з умовами цієї додаткової угоди про захист даних.
Збір даних доступу та лог-файлів
Ми або наш хостинг-провайдер збираємо дані на основі наших законних інтересів у розумінні ст. 6 абз. 1 літ. f GDPR. Відповідно до GDPR, ми збираємо дані про кожен доступ до сервера, на якому розміщена ця послуга (так звані лог-файли сервера). Дані про доступ включають назву веб-сайту, до якого здійснюється доступ, файл, дату і час доступу, обсяг переданих даних, повідомлення про успішний доступ, тип і версію браузера, операційну систему користувача, URL-адресу реферала (попередньо відвіданої сторінки), IP-адресу та провайдера, який здійснив запит.
Інформація лог-файлів зберігається з міркувань безпеки (наприклад, для розслідування зловживань або шахрайства) протягом максимум 7 днів, після чого видаляється. Дані, подальше зберігання яких необхідне для доказових цілей, не підлягають видаленню доти, доки відповідний інцидент не буде остаточно з’ясований.
Створено за допомогою Datenschutz-Generator.de доктором Томасом Швенке