Политика конфиденциальности

1. Ответственный за обработку

Олег Фальман, осуществляющий деятельность под наименованием «EnergoInformatics»
Danziger Str. 9, 66121 Saarbrücken, Германия
Телефон: +49 152 23157980
E-mail: info@energoinformatics.com

2. Область действия и источники данных

Настоящая политика относится к energoinformatics.com, связанным системе бронирования и административной панели admin.energoinformatics.com, а также размещённым там формам и функциям. Как правило, данные поступают непосредственно от тебя при посещении сайта, бронировании или оплате, подписке на e-mail-курс, отправке отзыва или обращении к нам. От Stripe мы также получаем статус платежа и идентификаторы транзакций.

3. Хостинг и журналы сервера

Сайт, backend и база данных размещены на инфраструктуре IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Германия. Могут обрабатываться IP-адрес, дата/время, URL, referrer, браузер, ОС, объём данных и коды состояния/ошибок. Основание — ст. 6(1)(f) GDPR: безопасность, стабильная работа, диагностика и предотвращение злоупотреблений. Журналы удаляются или обезличиваются, когда необходимость отпадает, если инцидент или закон не требует более длительного хранения. Информация IONOS.

4. Публичный API и административная панель

Сайт получает предложения, даты, цены, наличие мест, книги и опубликованные отзывы через API backend. Кроме технических данных соединения, персональные данные не нужны, пока ты сам(а) ничего не отправляешь. Административная панель доступна только уполномоченным пользователям и использует необходимый защищённый сеансовый cookie. Административные и связанные с безопасностью действия могут протоколироваться с пользователем, временем и IP на основании ст. 6(1)(f) GDPR.

5. Выбор языка и локальное хранилище

Выбранный вручную язык сохраняется как eiLanguageManual в локальном хранилище браузера до удаления. Значение содержит только язык и необходимо для запрошенной языковой функции (§ 25(2) № 2 TDDDG). Для рекламы и профилирования оно не используется.

6. Собственная воронка и измерение кампаний

На лендинге «Энергетический шар» мы внутри собственной системы считаем просмотры и выбранные клики — например, по книгам, воркшопам, интенсиву и основной странице. При просмотре передаётся случайный идентификатор посетителя, но он не сохраняется постоянно в cookie или Local Storage. Параметры кампании из ссылки — источник, кампания, идентификатор контента (UTM) — могут храниться на сервере.

Основание — ст. 6(1)(f) GDPR. Наш законный интерес состоит в минимизированном по данным измерении эффективности собственных материалов и кампаний для их улучшения. Внешние аналитические или рекламные сервисы для этого не используются, межплатформенный профиль не создаётся.

7. Бронирование

В зависимости от ввода мы обрабатываем обращение, имя и фамилию, e-mail, при необходимости телефон/компанию/дополнение к адресу, адрес для счёта и страну, необязательное сообщение, язык и мероприятие, план платежа, номер бронирования, суммы и статусы, а также версию и время принятия условий. Основание для договора — ст. 6(1)(b) GDPR, для счёта, бухгалтерского и налогового учёта дополнительно ст. 6(1)(c).

Если ты используешь электронную функцию отмены или отказа от договора, мы дополнительно обрабатываем выбранное действие, время получения, возможный сбор за отмену, сумму возврата, статус обработки и необходимые ссылки Stripe и Lexware. Учётная запись пользователя не требуется. Персональные ссылки в письмах защищаются криптографически подписанным токеном.

8. Оплата через Stripe

Онлайн-платежи обрабатывает Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ирландия. Ты переходишь на Stripe Checkout. Передаются e-mail, номер бронирования, мероприятие, сумма, валюта, язык и необходимые платёжные/технические данные. Данные карты или банковского счёта вводятся непосредственно у Stripe и не сохраняются на нашем сервере. Мы сохраняем идентификаторы транзакции, Checkout и Payment Intent, способ оплаты, сумму, валюту и статус. Основания — ст. 6(1)(b) и (c) GDPR. Stripe может обрабатывать данные за пределами ЕЭЗ с использованием указанных им механизмов. Политика Stripe.

9. Счета через Lexware Office

Необходимые для контакта, счёта и бухгалтерии данные передаются Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Германия. При возврате после отмены или отказа наша система также может передать в Lexware связанную с исходным счётом корректировку/кредит-ноту. Основания — ст. 6(1)(b) и (c) GDPR. Защита данных Lexware.

10. Электронная почта

Подтверждения бронирования/оплаты, платёжные ссылки, организационная информация и счета отправляются по e-mail. Настроенный провайдер обрабатывает имя, e-mail, данные бронирования/оплаты и при необходимости PDF-счёт. В production используется IONOS, если не настроен другой SMTP. Основания — ст. 6(1)(b), (c), а для необходимых технических журналов доставки — (f) GDPR.

11. E-mail-курс «Энергетический шар» и рассылка

Мы обрабатываем e-mail, необязательное имя, язык, текст/время согласия, статус подтверждения/отписки и, если имеются, источник кампании, кампанию, идентификатор контента и лендинг, а также статус доставки писем. Используется double opt-in. Основание — согласие по ст. 6(1)(a) GDPR. Его можно в любое время отозвать на будущее по ссылке отписки. Минимальная запись о блокировке и подтверждении согласия может сохраняться дольше, если это необходимо.

12. Отзывы клиентов и личные истории

При отправке отзыва через сайт мы обрабатываем введённое полное имя, выбранный публичный вариант имени, оценку, необязательное указание воркшопа/семинара, текст, язык, время согласия и статус модерации. Введённое полное имя остаётся видимым в защищённом бэк-офисе, даже если публично выбран вариант «Анонимно» или «имя + первая буква фамилии». Отзывы проверяются человеком и не публикуются автоматически.

Публикация текста, выбранного имени и переводов основана на согласии по ст. 6(1)(a) GDPR. Если добровольно написанный текст содержит данные о здоровье, религиозных или философских убеждениях либо другие особые категории персональных данных, форма согласия явно включает их публикацию и перевод на основании ст. 9(2)(a) GDPR. Не указывай чувствительные сведения о других людях без соответствующего права.

Отдельно предоставленные отзывы, имена, фотографии или истории также публикуются и переводятся только на основании документированного согласия. Согласие можно отозвать на будущее в любое время.

Для защиты формы от автоматизированного злоупотребления из IP-адреса или, как запасной вариант, данных браузера формируется HMAC-значение. Исходный IP в таблице rate-limit не хранится. Основание — ст. 6(1)(f) GDPR. Эти значения автоматически удаляются через два дня; очистка выполняется каждый час.

13. Перевод отзывов с Amazon Bedrock и Amazon Nova Micro

Для автоматического перевода отзывов клиентов мы используем Amazon Bedrock от Amazon Web Services (AWS) с моделью Amazon Nova Micro. В Amazon Bedrock передаются только сам текст отзыва, исходный язык и язык перевода. Отдельно сохранённые в backoffice имя, адрес e-mail, данные бронирования и другие профильные данные функция перевода намеренно не передаёт. Однако персональные данные или особые категории персональных данных могут содержаться в самом тексте, который ты написал самостоятельно.

Передача служит исключительно переводу, разрешённому человеком, чей отзыв должен быть опубликован, и основана на согласии, описанном в пункте 12. Техническая конфигурация использует EU Geo inference identifier eu.amazon.nova-micro-v1:0 и eu-central-1 (Франкфурт) как исходный регион по умолчанию. Согласно документации AWS, инференс модели с этим EU Geo-профилем выполняется в предусмотренных для него европейских регионах AWS.

Перед каждым автоматическим переводом backoffice дополнительно проверяет режим хранения данных, настроенный для используемого аккаунта Amazon Bedrock. Перевод выполняется только при активном Zero Data Retention с режимом none. AWS описывает этот режим как режим, при котором данные запроса и ответа не записываются в долговременное хранилище AWS и не передаются поставщику модели. Обработка клиентских данных регулируется AWS Data Processing Addendum (DPA/соглашением об обработке данных), который, по данным AWS, включён в AWS Service Terms и применяется автоматически при обработке клиентских данных. Дополнительная информация: AWS Privacy · AWS GDPR Center.

14. Google Maps — только после твоего выбора

Google Maps компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия загружается только после нажатия «Показать карту». Тогда Google может обрабатывать IP, данные устройства/браузера, время, запрос карты и использовать технологии хранения. Основание — согласие по ст. 6(1)(a) GDPR и § 25(1) TDDDG. Политика Google.

15. Внешние ссылки: связь, соцсети и магазины

На сайте есть ссылки, в том числе на WhatsApp, Telegram, LinkedIn, Facebook, Instagram, YouTube, TikTok, X, VK, Google Maps и внешние книжные магазины. Обычная ссылка сама по себе не устанавливает соединение при загрузке нашей страницы. После клика обработка выполняется соответствующим поставщиком под его ответственностью. Если ты обращаешься к нам через мессенджер или соцсеть, мы обрабатываем сообщение на основании ст. 6(1)(b) GDPR для договорной/преддоговорной коммуникации, иначе — ст. 6(1)(f). Альтернатива — e-mail.

16. Cookies, аналитика и реклама

Публичный сайт не использует внешнюю аналитику/маркетинг, рекламные трекеры или внешние шрифты. Собственная измерительная система описана в пункте 6. Используются только языковая настройка и исключительно в защищённом backoffice необходимый сеансовый cookie. Stripe и Google Maps после активного открытия могут использовать собственные технологии.

17. Получатели и обработчики

Получателями могут быть хостинг- и почтовые провайдеры, Stripe и участники платежей, Lexware Office, Amazon Web Services (AWS) при разрешённом переводе отзыва через Amazon Bedrock, налоговые/юридические консультанты и органы власти. Google, мессенджеры, соцсети и магазины обычно получают данные через наш сайт только после твоего активного действия. Мы не продаём персональные данные.

18. Передача за пределы ЕЭЗ

Stripe, Google/YouTube, Meta, LinkedIn, WhatsApp, Telegram, TikTok, X, VK и их поставщики могут обрабатывать данные за пределами ЕС/ЕЭЗ. При необходимости поставщики указывают решения об адекватности, EU-US Data Privacy Framework или стандартные договорные положения.

Для ИИ-инференса, используемого при переводе отзывов клиентов, мы применяем исключительно описанный выше EU Geo-профиль Amazon Bedrock. AWS является глобальным поставщиком. Если в рамках оказания услуг AWS передаёт клиентские данные в третью страну, AWS Data Processing Addendum предусматривает, согласно AWS, в необходимых случаях стандартные договорные положения Европейской комиссии как механизм передачи, если не применяется другой признанный механизм.

19. Сроки хранения

• Обращения: до завершения обработки и далее только для документирования или правовых требований.
• Бронирование/оплата/договор: на время исполнения и установленных законом сроков.
• Счета и бухгалтерские документы: обычно восемь лет; деловая переписка — в отдельных случаях шесть лет.
• Резервные копии: до плановой перезаписи.
• Язык: до удаления в браузере.
• Рассылка: до отзыва/отписки; необходимые записи блокировки и доказательства могут храниться дольше.
• События воронки: только пока нужны для оценки эффективности и оптимизации, затем удаляются или обезличиваются.
• Отзывы: опубликованные отзывы и переводы — до отзыва согласия или прекращения необходимости публикации; неопубликованные — до модерации и затем только пока нужны для вопросов, доказательства согласия или правовых требований.
• Rate-limit отзывов: HMAC-значения автоматически удаляются через два дня; обслуживание выполняется ежечасно.

20. Твои права и отзыв согласия

Согласно GDPR ты имеешь, в частности, права на доступ, исправление, удаление, ограничение, переносимость и возражение. Согласие можно отозвать в любое время на будущее; это не отменяет законность обработки до отзыва. Контакт: info@energoinformatics.com.

21. Жалоба

Ты можешь подать жалобу в надзорный орган. Для нашего места деятельности, в частности: Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Str. 12, 66111 Saarbrücken, Германия, poststelle@datenschutz.saarland.de.

22. Автоматизированные решения

Мы не принимаем исключительно автоматизированных решений с юридическими или сходными существенными последствиями по ст. 22 GDPR. Stripe может выполнять собственные автоматизированные проверки безопасности/мошенничества. Отзывы перед публикацией проверяет человек.

23. Безопасность

Передача защищена TLS/HTTPS. Доступ к backoffice аутентифицирован и зависит от роли. База данных, счета и резервные копии защищены внутри серверной среды.

24. Версия

Обновлено: 15 августа 2026 г. Русский перевод носит информационный характер; для юридического толкования определяющей является немецкая версия.