Политика конфиденциальности

Ответственным за обработку персональных данных на GermanProMax (germanpromax.com) является: DIAA BUSINESS GROUP — FZCO, Dubai Silicon Oasis, Дубай, Объединённые Арабские Эмираты Эл. почта: contact@germanpromax.com, телефон: +971 50 109 9894 Полный адрес и представительство: см. выходные данные.

У нас нет представительства в Европейском союзе, поэтому согласно ст. 27 GDPR мы назначаем представителя в ЕС. Имя и адрес представителя: Будет назначен. До этого по всем вопросам защиты данных пишите нам на contact@germanpromax.com.

Мы обрабатываем персональные данные только в той мере, в какой это необходимо для следующих целей: – Аккаунт и вход: адрес эл. почты, пароль (только в виде хеша), по желанию отображаемое имя, язык интерфейса, часовой пояс, подтверждение эл. почты, а также сеансы с приблизительным обозначением устройства. Правовое основание: исполнение договора (ст. 6 абз. 1 лит. b GDPR). – Обучение: прогресс, ответы, результаты тестов и экзаменов, карточки, планы на день и ошибки в материалах, о которых вы сообщили. Правовое основание: ст. 6 абз. 1 лит. b GDPR. – Оценка открытых заданий с помощью ИИ: ваши тексты и голосовые записи. Голосовые записи мы преобразуем в текст на собственном сервере. Сервису ИИ мы передаём только задание, критерии оценки и ваш текст или расшифровку, без адреса эл. почты, имени и идентификатора аккаунта. Правовое основание: ст. 6 абз. 1 лит. b GDPR. – Покупка и оплата: купленный продукт, цена, валюта, сумма налога, страна выпуска платёжной карты, статус оплаты и подписки, а также время и редакция вашего согласия на немедленное начало оказания услуги. Данные карты получает только Stripe, а не мы. Правовое основание: ст. 6 абз. 1 лит. b и c GDPR (торговые и налоговые обязанности). – Письма: письма с подтверждением и о безопасности (ст. 6 абз. 1 лит. b GDPR), а также сообщения о купленной услуге, от которых можно отписаться в любой момент (ст. 6 абз. 1 лит. f GDPR; наш законный интерес — сопровождать ваше обучение). – Тест на определение уровня без аккаунта: ваши ответы и результат, связанные со случайным идентификатором в файле cookie. Правовое основание: ст. 6 абз. 1 лит. b GDPR (преддоговорные меры). – Источник регистрации: данные кампании из открытого вами адреса (параметры UTM), хранятся на сервере, без отслеживающего cookie. Правовое основание: ст. 6 абз. 1 лит. f GDPR (оценка нашей рекламы). – Безопасность и работа сервиса: журналы сервера, защита от злоупотреблений с хранением IP-адресов только в виде хеша и журнал обращений нашей администрации. Правовое основание: ст. 6 абз. 1 лит. f GDPR (безопасная работа). Рекламные и аналитические сервисы мы не используем. Автоматизированного решения в смысле ст. 22 GDPR нет: оценка ИИ — вспомогательное средство обучения, а по возражению решает человек.

– Stripe (Stripe, Inc. и аффилированные компании): обработка платежей, подписки, счета и чеки, клиентский портал. Платёжные данные вы вводите непосредственно на странице оплаты Stripe; там дополнительно действует политика конфиденциальности Stripe. – OpenRouter (OpenRouter, Inc., США) и поставщик языковой модели, которого подбирает OpenRouter: оценка открытых заданий. Мы допускаем только поставщиков, которые не хранят данные и не используют их для обучения. – Hetzner Online GmbH (Германия): работа нашего сервера в дата-центре в Германии, включая базу данных, отправку писем и распознавание речи. Внутри нашей компании ваши работы видят только учётные записи администрации и только для выборочных проверок и рассмотрения возражений; каждое такое обращение записывается в журнал. Помимо этого мы передаём данные только по требованию закона.

Наша компания находится в Объединённых Арабских Эмиратах. Решения Европейской комиссии об адекватности для ОАЭ нет. Ваши данные хранятся на нашем сервере в Германии; мы обращаемся к ним из ОАЭ, чтобы исполнить договор с вами. Stripe и OpenRouter обрабатывают данные также в США, подобранный поставщик модели — при необходимости в другой третьей стране. Основанием служит решение об адекватности в рамках EU-US Data Privacy Framework, если получатель по нему сертифицирован, а в остальных случаях — стандартные договорные положения Европейской комиссии (ст. 46 абз. 2 лит. c GDPR). Заключение и подтверждение этих гарантий: [отсутствует] Копию гарантий можно запросить по адресу contact@germanpromax.com.

– Аккаунт: до удаления. После удаления мы сразу блокируем аккаунт и через 30 дней обезличиваем его, удаляя прогресс, тексты работ, расшифровки и записи. – Голосовые записи: 90 дней после оценки; расшифровка и оценка хранятся до удаления аккаунта. – Данные о покупках: в обезличенном виде до десяти лет, если этого требуют торговые и налоговые обязанности по хранению. – Сеансы: не более 90 дней, раньше — после 14 дней без использования; завершённые сеансы и использованные ссылки из писем — ещё 30 дней. – Тест на определение уровня без аккаунта: 30 дней, если вы не перенесёте результат в аккаунт. – Счётчики защиты от злоупотреблений: 24 часа. – Резервные копии: 30 дней. – Журналы веб-сервера: [отсутствует]

Мы используем только файлы cookie, технически необходимые для работы сервиса (§ 25 абз. 2 п. 2 немецкого закона TDDDG). Поэтому мы не запрашиваем согласие. – __Host-gpm_session: сохраняет вход в аккаунт. Действует не более 90 дней, раньше — после 14 дней без использования; удаляется при выходе. – __Host-gpm_placement: связывает тест на определение уровня без аккаунта с вашим браузером. Действует 30 дней. Оба файла cookie недоступны для скриптов и передаются только в зашифрованном виде. Cookie для отслеживания, рекламы или аналитики мы не используем. На странице оплаты и в клиентском портале Stripe действуют правила Stripe о cookie.

Вы имеете право на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18) и переносимость данных (ст. 20). Вы можете возразить против обработки на основании нашего законного интереса (ст. 21). Согласие можно в любой момент отозвать на будущее (ст. 7 абз. 3). В аккаунте вы сами скачиваете свои данные файлом (JSON) и удаляете аккаунт. От сообщений о купленной услуге вы отписываетесь по ссылке в каждом таком письме. По всем остальным вопросам пишите на contact@germanpromax.com.

Вы можете подать жалобу в любой надзорный орган по защите данных в ЕС, в частности в государстве — члене ЕС, где вы обычно проживаете, работаете или где произошло предполагаемое нарушение (ст. 77 GDPR). Для пользователей в Объединённых Арабских Эмиратах дополнительно действует Федеральный декрет-закон № 45 от 2021 года о защите персональных данных (PDPL); жалобы там принимает UAE Data Office.

Вопросы о защите данных и запросы по вашим правам направляйте на contact@germanpromax.com. Мы отвечаем в течение одного месяца (ст. 12 абз. 3 GDPR). Редакция: 25.10.2026