Політика конфіденційності

2. Збір і зберігання персональних даних під час відвідування сайту

При відкритті цього сайту наш веб-сервер автоматично обробляє дані, які передає ваш браузер (файли журналу сервера). До них належать: IP-адреса вашого пристрою, дата й час запиту, запитувана сторінка чи файл, обсяг переданих даних, попередньо відвідана сторінка (referrer URL), тип і версія браузера, використовувана операційна система та код стану HTTP відповіді.

Ці дані обробляються виключно для того, щоб надавати вам сайт технічно без помилок, забезпечувати безпеку й стабільність системи, а також уможливити кримінальне переслідування в разі атаки. Правовою підставою є ст. 6(1)(e) GDPR у поєднанні з § 3 Закону про захист даних землі Північний Рейн-Вестфалія (DSG NRW), оскільки експлуатація цього інтернет-ресурсу є завданням у суспільних інтересах. Об'єднання з іншими джерелами даних або аналіз з рекламною чи аналітичною метою не відбувається – цей сайт свідомо не використовує жодних аналітичних чи трекінгових сервісів (наприклад, Google Analytics).

Хостинг: цей сайт розміщено на серверах компанії STRATO AG, Pascalstraße 10, 10587 Berlin, Німеччина. З нашим хостинг-провайдером укладено договір про обробку даних за дорученням відповідно до ст. 28 GDPR. Передавання даних між вашим браузером і нашим сервером відбувається виключно в зашифрованому вигляді через TLS/SSL, що позначається літерами „https" в адресному рядку та значком замка у вашому браузері.

Кукі: при відвідуванні публічних сторінок цього сайту кукі не встановлюються, і жодні дані не зберігаються постійно у вашому браузері. Лише в захищеній паролем адміністративній частині (/admin) після входу встановлюється технічно необхідний сеансовий кукі; він служить виключно для того, щоб тримати авторизованих співробітників школи в системі під час редагування контенту, тому не стосується відвідувачів публічних сторінок і завершується щонайпізніше із закриттям браузера.

3. Звернення до нас

Контактна форма: якщо ви користуєтесь формою на сторінці «Контакти», ми обробляємо зазначені там дані: ваше ім'я, адресу електронної пошти, за бажанням номер телефону, обране вами звернення (загальний запит, група подовженого дня або відгук) і ваше повідомлення. Ці дані надсилаються електронною поштою до секретаріату школи (mail@grundschule-haaren.de); ваша адреса електронної пошти при цьому вказується як адреса для відповіді, щоб ми могли відповісти вам напряму. Крім того, ви автоматично отримуєте електронний лист-підтвердження з копією ваших даних, текст якого підтримується в адміністративній частині школи. Поле форми, невидиме для вас, слугує виключно для автоматичного виявлення спам-програм (honeypot); якщо його заповнено, повідомлення без пояснень відхиляється, і жодні інші персональні дані не обробляються.

Телефон і електронна пошта: якщо ви звертаєтесь до нас безпосередньо телефоном або електронною поштою, ми обробляємо надані вами дані (наприклад, номер телефону, адресу електронної пошти та зміст звернення) виключно для опрацювання та надання відповіді на ваше звернення.

Правовою підставою є ст. 6(1)(e) GDPR у поєднанні з § 3 DSG NRW; якщо ваше звернення стосується встановлення відносин з догляду за дитиною (наприклад, групи подовженого дня), додатково застосовується ст. 6(1)(b) GDPR. Ваші дані видаляються, щойно вони стають непотрібними для опрацювання звернення, але не пізніше закінчення встановлених законом строків зберігання.

4. Підключені сервіси та зовнішні посилання

Цей сайт свідомо не підключає жодних сервісів третіх осіб: шрифти, зображення та всі використовувані бібліотеки програм – включно з тими, що потрібні для 3D-бджоли на головній сторінці, – завантажуються виключно з нашого власного сервера. Немає жодного використання Google Fonts, жодних CDN і жодних рекламних чи аналітичних сервісів. Існує чотири винятки, описані нижче.

Google Maps на сторінці контактів: на сторінці «Контакти» вбудовано карту Google Maps. Просте відкриття сторінки не завантажує карту, і жодні дані до Google не надсилаються; замість карти ви бачите заглушку з нашою адресою. Лише коли ви активно натискаєте «Завантажити карту», карта довантажується. При цьому ваша IP-адреса та інформація про пристрій передаються компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, і Google може встановлювати кукі; передавання даних до США повністю виключити не можна. Правовою підставою є ваша згода (ст. 6(1)(a) GDPR; для встановлення кукі додатково § 25(1) німецького Закону про захист даних у сфері телекомунікацій і телемедіа, TTDSG), яку ви надаєте, натискаючи «Завантажити карту». Ця згода не зберігається: під час кожного повторного відкриття сторінки карта спочатку залишається незавантаженою. Під заглушкою також розміщено два звичайні посилання («Google Maps ↗» і «Apple Карти ↗»), які відкривають картографічний застосунок відповідного постачальника в новій вкладці; і тут дані передаються лише після натискання, а за відповідну обробку відповідає сам постачальник.

Посилання на сторінці «Bildungsspenden» (освітні пожертви): кілька кнопок ведуть на платформу пожертв bildungsspender.de, а звідти – до магазинів-партнерів (зокрема Amazon, Booking.com, Check24, Thalia, Otto та Ernsting's family). Це звичайні вихідні посилання: відвідування нашої сторінки не передає жодних даних цим постачальникам, і лише клік відкриває відповідну сторінку в новій вкладці. За обробку даних там, включно з нарахуванням комісії школі, відповідає відповідний постачальник, і застосовується його власна політика конфіденційності. Натомість поточна сума зібраних пожертв, що відображається на нашій сторінці, отримується виключно на боці сервера: наш сервер напряму запитує суму в bildungsspender.de, не передаючи при цьому вашу IP-адресу чи інші дані про вас.

Google Gemini API для перекладів: щоб нові або змінені дописи блогу автоматично перекладалися іншими мовами, доступними на сайті (англійська, українська, турецька), захищена паролем адміністративна частина під час збереження допису надсилає його заголовок і текст до Google Gemini API (Google Ireland Limited). Це передавання ініціюється виключно редакцією під час редагування допису; дописи, як правило, не містять персональних даних дітей. Якщо у виняткових випадках тут все ж обробляються персональні дані, правовою підставою є ст. 6(1)(e) GDPR у поєднанні з § 3 DSG NRW у рамках роботи школи з громадськістю.

Вибір картографічного застосунку: на телефонах і планшетах порядок посилань на Google Maps і Apple Карти адаптується за допомогою JavaScript до використовуваного пристрою. Для цього локально у вашому браузері аналізується лише технічна інформація про пристрій (можливість сенсорного керування, user agent); жодні дані при цьому не передаються нам чи третім особам.

5. Колектив, група подовженого дня та батьківська спілка: дані про осіб

На кількох сторінках ми представляємо співробітників школи, команду групи подовженого дня (OGS) і батьківської спілки (Förderverein) із зазначенням імені, посади чи класу та, за бажанням, фото профілю; окремі дані, наприклад шкільна адреса електронної пошти, можуть бути вказані як контакт, доступний для натискання. Публікація відбувається лише за попередньою, добровільною та в будь-який час відкличною згодою відповідної названої чи зображеної особи (ст. 6(1)(a) GDPR). Згоду можна відкликати в будь-який час у довільній формі, звернувшись до керівництва школи; після цього фото профілю чи весь запис оперативно видаляється з адміністративної частини, що також видаляє відповідний файл зображення з нашого сервера. Ці дані підтримує редакція в захищеній паролем адміністративній частині, і вони повністю відокремлені від обробки даних відвідувачів сайту.

6. Ваші права

Щодо ваших персональних даних вам належать такі права:

• право на доступ до даних, що зберігаються про вас (ст. 15 GDPR)
• право на виправлення неточних даних (ст. 16 GDPR)
• право на видалення ваших даних (ст. 17 GDPR)
• право на обмеження обробки (ст. 18 GDPR)
• право на перенесення даних (ст. 20 GDPR)
• право на заперечення проти обробки (ст. 21 GDPR)
• право відкликати надану згоду з дією на майбутнє (ст. 7(3) GDPR) – наприклад, щодо карти Google Maps або опублікованого профілю

Для цього зверніться у довільній формі за контактними даними, зазначеними в розділі «Відповідальна особа». Крім того, ви маєте право подати скаргу до наглядового органу із захисту даних, зокрема до Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (уповноваженого із захисту даних і свободи інформації землі Північний Рейн-Вестфалія), Kavalleriestraße 2–4, 40213 Düsseldorf, Німеччина, ел. пошта: poststelle@ldi.nrw.de.