Политика конфиденциальности

Это перевод для удобства. Юридически значима немецкая версия.

1. Ответственный

Ответственным за обработку данных на этой платформе является:

Gebetshaus Minden e.V.
Lagerstraße 4, 32425 Minden
E-Mail: info@ghm.church
Телефон: +49 157 92464588

Платформа служит организации жизни нашей церкви: бронирование помещений, планирование богослужений и программ, библиотека песен, фото, библиотека, библейская школа и внутренние процессы. Публично доступны в основном календарь, формы, фотоальбомы и библиотека песен, всё остальное только после входа.

2. Обзор и правовые основания

Мы обрабатываем персональные данные только в той мере, в какой это необходимо для работы платформы и соответствующей функции. Правовые основания в зависимости от случая: исполнение договора или преддоговорные меры (ст. 6 абз. 1 п. b GDPR, например аккаунт, заявки), выполнение юридических обязанностей (п. c, например бухгалтерия), ваше согласие (п. a), а также наш законный интерес в безопасной и надёжной работе (п. f). Передача в рекламных целях не осуществляется. Аналитические и рекламные сервисы не используются.

3. Хостинг и служебные данные

Платформа размещена у внешнего поставщика (Hostinger International Ltd.). При открытии страницы сервер обрабатывает технически необходимые данные: IP-адрес, дату и время, запрошенную страницу, объём переданных данных, а также сведения о браузере и операционной системе. Это необходимо для безопасной и стабильной работы (ст. 6 абз. 1 п. f GDPR). С хостинг-провайдером заключён договор об обработке данных по поручению (ст. 28 GDPR).

Кроме того, платформа ведёт журнал ошибок для технических сбоев. В защищённой области фиксируется, кто и когда внёс изменения (журнал действий), чтобы процессы оставались прослеживаемыми.

4. Cookie

Мы используем только технически необходимые cookie. Они служат работе и безопасности платформы и не требуют согласия (§ 25 абз. 2 п. 2 TDDDG, ст. 6 абз. 1 п. f GDPR).

Имя	Назначение	Срок
ghm_session	Сессия: сохраняет вход после авторизации, защищает формы от чужого доступа (защитный маркер) и запоминает выбранный язык.	до 30 дней
ghm_did	Случайный идентификатор устройства для защиты форм от злоупотреблений (см. раздел 6). Не содержит данных о вашей личности.	180 дней

5. Аккаунт и вход

Для защищённой области нужен аккаунт. Мы сохраняем имя, фамилию, адрес e-mail, ваш пароль (только в виде необратимого хеша), языковую настройку, вашу роль и права, а по желанию другие контактные данные. Адрес e-mail проверяется по ссылке подтверждения. Для защиты от атак мы храним неудачные попытки входа (идентификатор, IP-адрес, время) в течение 30 дней. Правовое основание: ст. 6 абз. 1 п. b и f GDPR. Вы можете в любое время попросить удалить ваш аккаунт.

6. Формы и заявки

Через публичные формы вы можете подавать заявки без аккаунта. Введённые данные мы обрабатываем исключительно для соответствующей цели:

• Заявка на помещение: имя, номер телефона, адрес e-mail (по желанию), название группы или мероприятия, помещение, дата и время, примечания.
• Заявка на песню: имя или группа, контактные данные, текст песни, примечания, желаемая дата, а также по желанию файл плейбэка или ссылка на него.
• Формы из конструктора форм: ответы на соответствующие вопросы. Имена запрашиваются только если форма об этом спрашивает.
• Регистрация: см. раздел 5.

Получатели: ответственные сотрудники церкви. О новых отправках они уведомляются через Telegram или e-mail. Данные хранятся, пока нужны для обработки и планирования, затем удаляются или архивируются. Правовое основание: ст. 6 абз. 1 п. b GDPR (обработка вашей заявки).

Защита от злоупотреблений (защита форм)

Чтобы предотвратить спам и злоупотребления, мы ограничиваем число отправок с одного устройства и распознаём повторные отправки одного и того же человека. Для этого при отправке используется случайный идентификатор устройства (cookie ghm_did). К каждой успешной отправке мы сохраняем зашифрованное короткое значение (хеш с секретным ключом) из идентификатора устройства и IP-адреса, но не сам IP-адрес; по нему нельзя вычислить вас. Эти идентификаторы автоматически удаляются через 90 дней. Кратковременно мы считаем попытки с одного IP-адреса (до 2 дней). При превышении лимита может появиться запись в журнале с IP-адресом, которая также удаляется через 90 дней. Правовое основание: наш законный интерес в бесперебойной работе (ст. 6 абз. 1 п. f GDPR).

7. Фото

Мы публикуем фотографии с мероприятий в фотоальбомах, видимость которых задаём для каждого альбома (публично, только по ссылке, только для вошедших или внутренне). На таких фото можно узнать изображённых людей. Публикация осуществляется на основании вашего согласия или нашего законного интереса в общественной работе церкви (ст. 6 абз. 1 п. a и f GDPR); для детей и подростков мы получаем согласие законных представителей. Вы можете в любое время возразить против публикации или отозвать согласие, мы незамедлительно удалим фото. Для этого обратитесь по указанному выше адресу. Оригиналы хранятся в Google Drive (см. раздел 10), на самой платформе только уменьшенные копии. Вошедшие пользователи могут отмечать фото «нравится», это связывается с аккаунтом.

8. Внутреннее управление

В защищённой области уполномоченные сотрудники обрабатывают данные для организации церкви: бронирования, планирование богослужений и программ, планирование служений (имена и служения участников), библиотека песен, библиотека (читатели, выдачи, напоминания по e-mail), а также библейская школа (данные студентов: имя, контакты, дата вступления, статус, и бухгалтерия). Доступ имеют только лица с соответствующими правами. Правовые основания: ст. 6 абз. 1 п. b и f GDPR. Данные бухгалтерии мы храним в соответствии с законными сроками хранения (ст. 6 абз. 1 п. c GDPR, например § 147 AO). Для управления церковью мы также используем программу ChMeetings, с которой сверяются данные о мероприятиях.

9. Telegram-бот и уведомления

Мы используем Telegram-бота. Когда вы ему пишете, мы обрабатываем идентификатор вашего чата в Telegram, ваше имя или имя пользователя, языковую настройку и сведения, которые вы сообщаете в разговоре (например, при подаче песни или заявке на помещение). Связь с аккаунтом добровольная, через код, её можно снять в любой момент. Новые заявки и сообщения отправляются в командные группы и личные чаты. Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) является самостоятельным поставщиком; данные могут передаваться в страны за пределами ЕС. Пожалуйста, учитывайте политику конфиденциальности Telegram. Использование бота добровольное, все заявки можно подать и через формы. Правовое основание: ст. 6 абз. 1 п. a и b GDPR.

Системные письма (подтверждения, ответы на заявки, напоминания) мы отправляем через почтовый сервер нашего хостинг-провайдера.

10. Сервисы третьих сторон

• Google Drive (Google Ireland Limited, Ирландия): хранение оригиналов фото и загруженных файлов плейбэка. Возможна передача в Google LLC в США; она опирается на EU-US Data Privacy Framework или стандартные договорные положения (ст. 6 абз. 1 п. f GDPR).
• YouTube (Google Ireland Limited): в библиотеке песен и на вебинарах могут быть встроены видео YouTube. При открытии такой страницы ваш браузер соединяется с YouTube; при этом передаётся, среди прочего, ваш IP-адрес, и могут устанавливаться cookie Google. Кроме того, платформа на стороне сервера проверяет, идёт ли трансляция; данные посетителей при этом не передаются.
• Telegram: см. раздел 9.
• jsDelivr (сеть доставки контента): в защищённой области отдельные программные библиотеки (текстовый редактор) загружаются через CDN; при этом ваш IP-адрес передаётся оператору (ст. 6 абз. 1 п. f GDPR).

Ссылки на внешние сайты (например, YouTube, Instagram, каналы Telegram) ведут к сервисам третьих сторон, для которых действуют их политики конфиденциальности.

11. Срок хранения

Мы храним данные только столько, сколько необходимо для соответствующей цели или требуют законные сроки хранения. Данные аккаунта сохраняются до его удаления, заявки и отправки до завершения обработки и планирования, технические идентификаторы и журналы как указано выше. По запросу мы удаляем ваши данные, если этому не препятствуют законные обязанности.

12. Ваши права

Вы в любое время имеете право на информацию (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение против обработки на основании законных интересов (ст. 21). Данное согласие вы можете в любое время отозвать на будущее; законность обработки до этого момента не затрагивается. Для этого обратитесь на info@ghm.church.

Кроме того, вы вправе подать жалобу в надзорный орган по защите данных, например в Уполномоченную по защите данных и свободе информации земли Северный Рейн-Вестфалия (www.ldi.nrw.de).

13. Безопасность

Передача данных между вашим браузером и платформой зашифрована по TLS (виден «https://»). Пароли хранятся только в виде хеша, доступ ограничен ролями. Тем не менее при передаче данных в интернете нельзя гарантировать полную защиту.

14. Изменения

Мы обновляем это заявление, если меняется платформа или правовая ситуация. Действует версия, опубликованная здесь на данный момент.