Політика конфіденційності

1. Контролер даних

Digitale Projekte RF GmbH
Franzensdorf 55, 2301 Groß-Enzersdorf, Австрія
Фірмовий реєстр: FN 668519 t
E-mail: kiara@digitaleprojekte.at
Веб-сайт: kurseonline.at

Напрямок діяльності: розробка та експлуатація веб-сайтів для онлайн-курсів і онлайн-магазинів, розробка та продаж програмного забезпечення на основі ШІ.

Відповідальний за обробку персональних даних на платформі KURSEonline у розумінні Загального регламенту про захист даних (GDPR).

2. Принципи обробки даних

Ми обробляємо персональні дані виключно в межах законодавчих положень (GDPR, DSG, TKG 2021). Передача даних третім сторонам здійснюється лише тоді, коли це неодмінно потрібно для виконання договору — зокрема для обробки платежів через Stripe. Окрім цього ми не передаємо персональні дані третім сторонам.

3. Які дані ми збираємо

3.1 Реєстрація та обліковий запис

Адреса e-mail, імʼя та прізвище. За бажанням: фото профілю, платіжна адреса, номер телефону, назва компанії.

Правова підстава: ст. 6 (1) (b) GDPR (виконання договору).

3.2 Дані про використання

Прогрес навчання, записи на курси, результати тестів і сертифікати.

Правова підстава: ст. 6 (1) (b) GDPR.

3.3 Платіжні дані

Для платних курсів платіжна інформація обробляється виключно Stripe. Ми самі не зберігаємо реквізити платіжних засобів — лише референтний ідентифікатор і суму рахунку.

Правова підстава: ст. 6 (1) (b) GDPR.

3.4 Дані сесії

Технічно необхідний сесійний файл cookie (ko_session), який містить лише випадково згенерований ідентифікатор сесії й автоматично видаляється щонайпізніше через 5 днів.

Правова підстава: ст. 6 (1) (f) GDPR (законний інтерес).

4. Сторонні постачальники та обробники даних (договори згідно зі ст. 28 GDPR)

4.1 Stripe – обробка платежів

Stripe Payments Europe, Ltd., Ірландія.
Мета: обробка платежів і виставлення рахунків.
Передані дані: адреса e-mail, імʼя, платіжна адреса, ідентифікатор клієнта Stripe.
Правова підстава: ст. 6 (1) (b) GDPR.
Строк зберігання: 7 років згідно з австрійським податковим законодавством.

4.2 Brevo – транзакційні e-mail

Sendinblue GmbH, Німеччина.
Мета: надсилання системних e-mail (посилання для входу, підтвердження).
Передані дані: адреса e-mail одержувача.
Правова підстава: ст. 6 (1) (b) та ст. 6 (1) (f) GDPR.
Не використовується в маркетингових цілях.

4.3 Bunny.net – відеострімінг і хостинг

BunnyWay d.o.o., Словенія (ЄС).
Мета: хостинг відео курсів і файлів PDF.
Передані дані: IP-адреса (з технічних причин).
Правова підстава: ст. 6 (1) (f) GDPR.
Сервери розташовані в ЄС.

4.4 IONOS – серверний хостинг

IONOS SE, Німеччина.
Мета: хостинг застосунку та бази даних.
Усі дані зберігаються на серверах IONOS у Німеччині (ЄС).
Правова підстава: ст. 6 (1) (f) та ст. 28 GDPR.

5. Жодної передачі третім сторонам у маркетингових цілях

Ми не продаємо, не здаємо в оренду та не передаємо ваші персональні дані третім сторонам у маркетингових чи рекламних цілях.

6. Файли cookie

Ми використовуємо виключно один технічно необхідний сесійний файл cookie: ko_session для автентифікації та керування сесією (максимальний строк — 5 днів). Згідно з § 165 (3) TKG 2021 згода на це не потрібна. Файли cookie для трекінгу, аналітики чи маркетингу не використовуються.

7. Ваші права

Ви маєте право на: доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) та заперечення (ст. 21).

Контакт: kiara@digitaleprojekte.at.

8. Строк зберігання

Обліковий запис: до видалення облікового запису.
Платіжні дані: 7 років згідно з § 132 BAO.
Дані сесії: максимум 5 днів.
Прогрес навчання: до видалення облікового запису.

9. Безпека даних

Ми застосовуємо шифрування TLS/HTTPS, файли cookie HttpOnly, безпарольний вхід (Magic Links) і регулярні оновлення безпеки.

10. Передача даних до третіх країн

Stripe обробляє дані в межах ЄС; можлива передача до США охоплюється рамковою угодою EU-U.S. Data Privacy Framework. Усі інші обробники (Brevo, Bunny.net, IONOS) обробляють дані виключно в межах ЄС.

11. Право на подання скарги

Австрійський орган із захисту даних (Österreichische Datenschutzbehörde)
Barichgasse 40–42, 1030 Відень
E-mail: dsb@dsb.gv.at
Веб-сайт: dsb.gv.at

12. Зміни до цієї політики конфіденційності

Ми залишаємо за собою право оновлювати цю політику конфіденційності. Актуальна версія завжди доступна на цій сторінці.