Политика конфиденциальности
В данной политике конфиденциальности мы информируем вас о том, какие персональные данные мы собираем при посещении нашего веб-сайта и как мы их обрабатываем. Персональные данные — это вся информация, которая относится к идентифицированному или идентифицируемому лицу, например имя, адрес электронной почты или IP-адрес.
Ответственный за обработку данных
Ответственным за обработку данных на этом веб-сайте является:
Dunia ya Heri - African Family & Health Care e. V.
Judith Klier
Poignring 32
82515 Wolfratshausen
Германия
Тел.: +49 (0)8171 10000
Электронная почта: judith.klier@dunia-ya-heri.org
Номер реестра ассоциаций: VR 205734
Суд регистрации: Amtsgericht München
Правовая информация: https://dunia-ya-heri.org/ru/legal/legalnotice.html
Обзор обработки данных
При посещении нашего веб-сайта персональные данные собираются только в технически необходимом объеме. Мы обрабатываем ваши данные исключительно в следующих целях:
- Предоставление и техническое обслуживание веб-сайта
- Обеспечение информационной безопасности
- Ответ на запросы контактной информации
- Отображение встроенного контента (видео, карты, форма пожертвований)
- Информационная деятельность в целях, предусмотренных нашим уставом
- Сбор пожертвований и привлечение средств
Обрабатываются следующие типы данных:
- Технические данные (IP-адрес, тип браузера, операционная система, время доступа)
- Контактные данные (имя, адрес электронной почты, сообщение при использовании контактной формы)
Получатели или категории получателей:
Ваши данные могут быть переданы следующим получателям или категориям получателей: поставщик хостинга (Hostinger), поставщик услуг электронной почты (для получения и отправки электронных писем), поставщики встроенного контента (Google, Vimeo), услуги безопасности (hCaptcha), услуги форм (web3forms), платформа пожертвований (betterplace.org как независимый ответственный).
Правовые основания обработки
Мы обрабатываем персональные данные только при наличии правовой основы. Правовые основания вытекают из Общего регламента по защите данных (GDPR):
- Согласие (ст. 6 п. 1 лит. a GDPR): Если вы дали нам явное согласие на обработку определенных данных (например, для внешних услуг).
- Исполнение контракта (ст. 6 п. 1 лит. b GDPR): Если обработка необходима для обработки вашего запроса.
- Законный интерес (ст. 6 п. 1 лит. f GDPR): Если обработка требуется для защиты наших законных интересов, например для обеспечения информационной безопасности или информационной деятельности в благотворительных целях.
Ваши права как субъекта данных
Вы имеете следующие права в отношении ваших персональных данных:
- Право доступа: Вы можете потребовать информацию о том, какие ваши данные мы обрабатываем.
- Право на исправление: Вы можете потребовать исправления неправильных данных.
- Право на удаление: Вы можете потребовать удаления ваших данных, если нет законных обязательств по их хранению.
- Право на ограничение обработки: Вы можете потребовать ограничения обработки ваших данных.
- Право на портативность данных: Вы можете потребовать, чтобы мы предоставили вам ваши данные в структурированном, общепринятом формате.
- Право на отзыв согласия: Если вы дали нам согласие, вы можете отозвать его в любое время. Законность обработки до отзыва остается неизменной.
- Право на возражение: Вы можете возразить против обработки ваших данных по причинам, вытекающим из вашей конкретной ситуации, если обработка основана на законном интересе.
- Право на подачу жалобы: Вы имеете право подать жалобу в орган надзора по защите данных, если считаете, что обработка ваших данных нарушает положения законодательства о защите данных.
Компетентный орган надзора: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de/
Для осуществления ваших прав вы можете в любое время обратиться по указанному выше адресу контактной информации. Обратите внимание, что мы можем удалять или изменять только данные, которые действительно хранятся у нас. Для данных, обрабатываемых внешними услугами (например, Vimeo, Google, hCaptcha, Betterplace, web3forms), вы должны обратиться непосредственно к соответствующим поставщикам.
Меры безопасности
Мы используем технические и организационные меры безопасности для защиты ваших данных от случайного или преднамеренного изменения, потери, уничтожения или доступа неуполномоченных лиц. Наши меры безопасности постоянно совершенствуются в соответствии с развитием технологий.
Передача данных между вашим браузером и нашим сервером осуществляется в зашифрованном виде через HTTPS (шифрование TLS/SSL).
Передача данных в третьи страны
Некоторые используемые нами услуги расположены в США или обрабатывают данные на серверах в США. США считаются третьей страной, для которой нет общего решения об адекватности Комиссии ЕС.
Для Google Maps мы полагаемся на решение об адекватности для EU-US Data Privacy Framework (ст. 45 GDPR), по которому сертифицирована Google LLC.
Для Vimeo, hCaptcha и web3forms передача осуществляется на основе вашего согласия (ст. 49 п. 1 лит. a GDPR), если не применяется другой механизм передачи. Если поставщики предусматривают надлежащие гарантии (например, стандартные договорные положения), это применяется дополнительно. Мы указываем на то, что в США может существовать уровень защиты данных, который не соответствует европейскому стандарту. В частности, существует риск того, что органы власти США могут получить доступ к вашим данным.
Вы можете отозвать свое согласие в любое время, прекратив использование соответствующих услуг или сбросив свое согласие (см. ниже).
Веб-хостинг и журналы сервера
Наш веб-сайт размещен на Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Кипр). Серверы расположены в Германии. Hostinger обрабатывает технические данные от нашего имени, которые возникают при посещении веб-сайта.
При каждом обращении к нашему веб-сайту веб-сервер автоматически записывает следующие данные в так называемые файлы журналов сервера:
- IP-адрес запрашивающего устройства
- Дата и время доступа
- Имя и URL запрашиваемой страницы
- Объем переданных данных
- Тип и версия браузера
- Операционная система
- URL-адрес источника (ранее посещенная страница)
Эти данные обрабатываются исключительно в следующих целях:
- Техническое предоставление веб-сайта
- Обеспечение безопасности системы
- Обнаружение и предотвращение атак
Правовая основа: Законный интерес (ст. 6 п. 1 лит. f GDPR) в безопасном и функциональном веб-присутствии.
Период хранения: Журналы сервера автоматически удаляются через максимум 7 дней.
Мы заключили договор об обработке данных от имени клиента с Hostinger, который соответствует требованиям GDPR по защите данных.
Управление согласием и локальное хранилище
Мы не используем ненужные файлы cookie. Внешний контент и услуги (видео, карты, форма пожертвований, функции безопасности) загружаются только после вашего согласия.
При первом посещении нашего веб-сайта вас попросят согласие на использование внешних услуг. Ваше решение о согласии сохраняется локально в вашем браузере (локальное хранилище) и не покидает ваше устройство. Это хранилище служит исключительно для учета вашего решения при будущих посещениях.
Вы можете отозвать свое согласие в любое время:
- Через нашу страницу сброса согласия на использование файлов cookie
- Путем ручного удаления локального хранилища в настройках браузера
После отзыва при следующем посещении вас снова попросят согласие.
Правовая основа: Согласие (ст. 6 п. 1 лит. a GDPR).
Контактная форма
На нашем веб-сайте мы предлагаем контактную форму, через которую вы можете отправить нам сообщения. При использовании контактной формы собираются следующие данные:
- Имя
- Адрес электронной почты
- Сообщение
Контактная форма предоставляется услугой web3forms (Web3Creative, Керала, Индия; серверы в США). При отправке формы ваши данные передаются через серверы web3forms нам по электронной почте. Для обработки в web3forms компания web3forms является независимым ответственным; пожалуйста, ознакомьтесь с их политикой конфиденциальности и правами субъектов данных. Договор об обработке данных от имени клиента в настоящее время не предлагается. По информации web3forms постоянное хранение данных формы в web3forms не происходит; могут возникать краткосрочные данные журнала в целях безопасности и устранения ошибок.
Контактная форма также использует hCaptcha (см. ниже) в качестве защиты от спама. Форма загружается только после вашего согласия.
Цель: Обработка вашего запроса контактной информации.
Правовая основа: Согласие (ст. 6 п. 1 лит. a GDPR) путем активации формы; исполнение контракта (ст. 6 п. 1 лит. b GDPR) для конкретных запросов.
Передача в третьи страны: США. Передача осуществляется на основе вашего согласия (ст. 49 п. 1 лит. a GDPR).
Политика конфиденциальности web3forms: https://web3forms.com/privacy
Период хранения: Запросы контактной информации сохраняются у нас по электронной почте и в основном удаляются через 12 месяцев. Если переписка приводит к налоговым или коммерческим процессам, мы сохраняем ее в соответствии с установленными законом сроками хранения (как правило, 6 или 10 лет). Вы можете в любое время потребовать удаления ваших контактных данных, если нет законных обязательств.
Встроенный контент и внешние услуги
Мы встраиваем контент и функции внешних поставщиков на наш веб-сайт. Эти услуги загружаются только после вашего согласия. При загрузке этого контента ваш IP-адрес передается соответствующему поставщику. Внешние услуги могут устанавливать файлы cookie и обрабатывать дополнительные данные.
Vimeo (видео)
Мы встраиваем видео с платформы Vimeo (Vimeo, Inc., 555 West 18th Street, New York, NY 10011, USA).
Когда вы воспроизводите видео, ваш браузер устанавливает соединение с серверами Vimeo. При этом данные передаются в Vimeo, в частности ваш IP-адрес, информация о браузере и информация о вашем поведении при воспроизведении. Vimeo может устанавливать файлы cookie и отслеживать ваше поведение при использовании.
Цель: Отображение видео на нашем веб-сайте.
Правовая основа: Согласие (ст. 6 п. 1 лит. a GDPR).
Передача в третьи страны: США (ст. 49 п. 1 лит. a GDPR).
Политика конфиденциальности: https://vimeo.com/privacy
Google Maps (карты)
Мы встраиваем карты услуги Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия).
При загрузке карты данные передаются в Google, в частности ваш IP-адрес. Google может устанавливать файлы cookie и собирать информацию об использовании вами карты.
Цель: Отображение интерактивных карт.
Правовая основа: Согласие (ст. 6 п. 1 лит. a GDPR).
Передача данных: Передача в США может иметь место. Основанием является решение об адекватности для EU-US Data Privacy Framework (ст. 45 GDPR), по которому сертифицирована Google LLC.
Политика конфиденциальности: https://policies.google.com/privacy
hCaptcha (защита от спама)
Мы используем услугу hCaptcha (Intuition Machines, Inc., США) в качестве защиты от автоматизированного доступа и спама в нашей контактной форме.
hCaptcha анализирует поведение пользователя, чтобы различить людей и ботов. При этом данные передаются в hCaptcha, в частности IP-адрес, информация о браузере и движения мыши. hCaptcha может устанавливать файлы cookie.
Цель: Защита от спама и злоупотреблений.
Правовая основа: Согласие (ст. 6 п. 1 лит. a GDPR).
Передача в третьи страны: США (ст. 49 п. 1 лит. a GDPR).
Политика конфиденциальности: https://www.hcaptcha.com/privacy
Betterplace (форма пожертвований)
Мы встраиваем форму пожертвований платформы betterplace.org (gut.org gAG, Schlesische Straße 26, 10997 Berlin, Германия) через iframe.
Форма пожертвований предоставляется непосредственно betterplace.org. При загрузке формы данные передаются в betterplace, в частности ваш IP-адрес. Если вы пожертвуете через форму, обширные персональные данные передаются непосредственно в betterplace и обрабатываются там, включая:
- Имя и адрес
- Адрес электронной почты
- Платежные данные (банковские реквизиты, данные кредитной карты и т. д.)
- Сумма и назначение пожертвования
Мы не имеем доступа к этим данным. Для обработки ваших данных пожертвования betterplace.org несет независимую ответственность. Betterplace работает с поставщиками платежных услуг для обработки пожертвований.
Цель: Возможность онлайн-пожертвований.
Правовая основа: Согласие (ст. 6 п. 1 лит. a GDPR) для загрузки iframe.
Политика конфиденциальности: https://www.betterplace.org/c/datenschutz
Цели, предусмотренные уставом
Как благотворительная организация мы также обрабатываем персональные данные в целях, предусмотренных нашим уставом:
Информационная деятельность
Мы информируем о нашей работе и проектах через публикации на нашем веб-сайте. При этом могут обрабатываться персональные данные (например, имена, фотографии), если заинтересованные лица дали согласие или публикация осуществляется в рамках отчетности о нашей благотворительной деятельности.
Правовая основа: Согласие (ст. 6 п. 1 лит. a GDPR) или законный интерес (ст. 6 п. 1 лит. f GDPR) в информационной деятельности в благотворительных целях.
Сбор пожертвований
Мы собираем пожертвования для финансирования наших благотворительных проектов. Обработка данных пожертвований осуществляется betterplace.org (см. выше). Если вы свяжетесь с нами напрямую (например, по электронной почте), чтобы узнать о возможностях пожертвований, мы обрабатываем ваши контактные данные для ответа на ваш запрос.
Правовая основа: Законный интерес (ст. 6 п. 1 лит. f GDPR) в продвижении наших благотворительных целей.
Период хранения и удаление
Мы сохраняем персональные данные только столько времени, сколько это необходимо для соответствующей цели или существуют законные обязательства по хранению.
- Журналы сервера: 7 дней, затем автоматическое удаление
- Запросы контактной информации: В основном 12 месяцев; при налоговой или коммерческой значимости 6 или 10 лет; более раннее удаление возможно по запросу, если нет законных обязательств
- Данные согласия: Сохраняются локально в вашем браузере; могут быть удалены в любое время путем удаления локального хранилища или через нашу страницу сброса согласия
Данные, обрабатываемые внешними услугами (Vimeo, Google, hCaptcha, Betterplace, web3forms), подлежат периодам хранения этих услуг. Информацию об этом можно найти в соответствующих политиках конфиденциальности поставщиков.
Изменения в этой политике конфиденциальности
Мы оставляем за собой право изменять эту политику конфиденциальности, чтобы адаптировать ее к измененному законодательству или изменениям в нашей обработке данных. Текущую версию всегда можно найти на этой странице.
Дата этой политики конфиденциальности: 7 ноября 2025 г.