Политика конфиденциальности
1. Ответственное лицо
Ольга Литкевич
MindKey — Трансформационный коучинг и Нейро-Арт
Altmannstr. 3, 78464 Konstanz, Deutschland
Телефон: +49 177 786 7579
E-Mail: info@mindkey-method.de
2. Общая информация
Мы серьёзно относимся к защите ваших персональных данных. Настоящая политика конфиденциальности информирует о том, какие данные мы собираем, для каких целей и на каком правовом основании. Мы обрабатываем персональные данные только в той мере, в какой это необходимо для оказания услуг или на основании вашего согласия.
3. Хостинг
Сайт размещён у Vercel Inc. (США). При обращении к сайту в серверных лог-файлах обрабатываются технически необходимые данные (IP-адрес, дата и время доступа, объём переданных данных, тип браузера). Основание: наш законный интерес в безопасной и стабильной работе сайта (Art. 6 Abs. 1 lit. f DSGVO). С хостером заключён договор об обработке данных (AVV, Art. 28 DSGVO). В части передачи данных в США действует раздел 10.
4. SSL-/TLS-шифрование
Сайт использует SSL-/TLS-шифрование для безопасной передачи данных. Защищённое соединение видно по «https://» в адресной строке.
5. Сбор персональных данных
5.1 Обращение по email или через контактную форму
При обращении к нам по email или через контактную форму обрабатываются: имя, email, телефон или контакт в мессенджере (Telegram), желаемая услуга и содержание сообщения. Данные из контактной формы доставляются по электронной почте через сервис Resend (Resend, Inc., США) в наш почтовый ящик и хранятся там; в отдельной базе данных они не сохраняются. Основание: Art. 6 Abs. 1 lit. b DSGVO (преддоговорные действия) и Art. 6 Abs. 1 lit. f DSGVO (законный интерес в ответе на запрос). О передаче в США см. раздел 10.
5.2 Бронирование онлайн-сессий через appt.link
Для записи на онлайн-сессии используется сервис appt.link. Собираются: имя, email, выбранное время. Основание: Art. 6 Abs. 1 lit. b DSGVO. Политика конфиденциальности: https://appt.link/privacy
5.3 Бронирование и организация офлайн-услуг
Бронирование офлайн-услуг («SUP-медитация», «День у воды», ретриты) и связанная коммуникация осуществляются через Telegram-бот «Maya» (@MindKey_Maya_bot), а также при необходимости через мессенджеры из раздела 5.6 или по email. Обрабатываются: имя, контактные данные, желаемая услуга и дата. Основание: Art. 6 Abs. 1 lit. b DSGVO.
5.4 Онлайн-сессии через Google Meet
Сессии проводятся в Google Meet (Google Ireland Ltd.). Могут обрабатываться IP-адрес, данные устройства и коммуникации. Основание: Art. 6 Abs. 1 lit. b DSGVO. Сессии не записываются. Политика Google: https://policies.google.com/privacy
5.5 Предварительный видеосозвон перед офлайн-услугами
Перед участием в офлайн-услуге проводится примерно 30-минутный видеосозвон-знакомство. Канал связи выбираете вы (Telegram, WhatsApp или Google Meet). Обрабатываются данные, технически необходимые для проведения созвона у соответствующего провайдера. Созвон не записывается. Основание: Art. 6 Abs. 1 lit. b DSGVO.
5.6 Коммуникация через мессенджеры
Вы можете связаться с нами через WhatsApp (Meta Platforms Ireland Ltd.), Telegram (Telegram FZ-LLC) и Viber (Viber Media S.à r.l.). Мы обрабатываем переданные вами данные для ответа на запрос и исполнения договора. Основание: Art. 6 Abs. 1 lit. b и lit. f DSGVO. Провайдеры осуществляют собственную обработку данных; дополнительно действуют их политики. Возможна передача в третьи страны (раздел 10). Если вы хотите избежать передачи данных этим провайдерам, используйте обращение по email.
6. Telegram-бот бесплатной диагностики — Особые категории данных (Art. 9 DSGVO)
⚠️ Важное уведомление
Наш диагностический бот (@Mindkey_olgaBot) собирает и обрабатывает особые категории персональных данных (Art. 9 DSGVO) — архетипический портрет личности и результаты проективных упражнений.
6.1 Какие данные собираются?
- Имя
- Дата рождения
- Результаты архетипического портрета личности (анализ на основе карт)
- Результаты символического упражнения «Дверь» (коучинговое упражнение в духе сказкотерапии)
- AI-анализы личности
- Сообщения в чате бота
6.2 Правовое основание
Обработка осуществляется исключительно на основании вашего явного согласия (Art. 9 Abs. 2 lit. a DSGVO). Согласие запрашивается в начале взаимодействия с ботом. Вы можете отозвать его в любое время с действием на будущее.
6.3 Цели обработки
Создание индивидуального архетипического портрета личности, подготовка и проведение коучинговых сессий, персонализированные рекомендации. Услуги служат исключительно личностному развитию в рамках коучинга и не являются медицинской, психиатрической или психотерапевтической помощью (без обещания исцеления).
6.4 Хранение и обработчики
Данные хранятся в Supabase (серверы в ЕС, Франкфурт), заключён AVV (Art. 28 DSGVO). AI-анализ выполняется через OpenAI API (OpenAI, L.L.C., США) и Anthropic API (Anthropic, PBC, США), данные передаются в США (раздел 10). Коммуникация — через Telegram: https://telegram.org/privacy
7. Оплата через Stripe
Оплата услуг и сертификатов проходит через Stripe (Stripe Payments Europe Ltd., Ирландия; при необходимости Stripe Inc., США). Обрабатываются данные, необходимые для проведения платежа (имя, email, платёжные и расчётные данные). Полные платёжные данные (например, номер карты) собирает непосредственно Stripe; мы полных данных карты не получаем. Основание: Art. 6 Abs. 1 lit. b DSGVO. При оплате наличными обрабатываются только данные, необходимые для выставления счёта; платёжный провайдер при этом не задействован. В части передачи в США действует раздел 10. Политика Stripe: https://stripe.com/privacy
8. Офлайн-услуги — самоподтверждение состояния здоровья
Для участия в офлайн-услугах участники подтверждают, что, по их мнению, противопоказаний для участия нет. Мы не собираем, не запрашиваем и не храним диагнозы, данные о болезнях или иные сведения о здоровье. Это лишь самоподтверждение без указания конкретной медицинской информации; обработка особых категорий данных (Art. 9 DSGVO) в рамках офлайн-услуг не производится. Основание для организационного оформления участия: Art. 6 Abs. 1 lit. b DSGVO.
9. База данных, хранение и сроки
Персональные данные, если не указано иное, хранятся в Supabase (серверы в ЕС, Франкфурт). Мы храним данные только столько, сколько необходимо:
- Запросы без заключения договора: удаление по завершении обработки, не позднее чем через 6 месяцев.
- Данные из договорных отношений: на срок договора и далее в рамках законных сроков хранения (в частности §§ 147 AO, 257 HGB; как правило до 10 лет для налогово- и хозяйственно-значимых документов).
- Особые категории данных (Art. 9 DSGVO, бот-диагностика): удаление при отзыве согласия либо не позднее 24 месяцев после последнего взаимодействия, если нет законной обязанности хранения.
10. Передача в третьи страны (США)
Часть используемых сервисов (Vercel, Google, OpenAI, Anthropic, Stripe, Resend, WhatsApp) обрабатывает данные в США. Если провайдер сертифицирован по EU-US Data Privacy Framework (DPF), передача основана на решении Еврокомиссии об адекватности от 10 июля 2023 (Art. 45 DSGVO). Если провайдер не сертифицирован по DPF, передача основана на Стандартных договорных условиях Еврокомиссии (Art. 46 Abs. 2 lit. c DSGVO) и дополнительных мерах защиты. Статус сертификации можно проверить на https://www.dataprivacyframework.gov. Несмотря на эти меры, в третьих странах нельзя гарантировать полностью эквивалентный уровень защиты; в частности, государственные органы при определённых условиях могут получать доступ к данным.
11. Социальные сети
На сайте размещены ссылки на наши профили (Instagram, Facebook, TikTok, Telegram). Это простые ссылки — при посещении сайта данные платформам не передаются. Передача происходит только при переходе по ссылке, где действуют их политики.
12. Cookies и согласие
Сайт использует технически необходимые cookies. Основание для их хранения и считывания: § 25 Abs. 2 TDDDG в сочетании с Art. 6 Abs. 1 lit. f DSGVO. Прочие cookies (аналитика, маркетинг) устанавливаются только с вашего явного согласия (§ 25 Abs. 1 TDDDG в сочетании с Art. 6 Abs. 1 lit. a DSGVO). Согласие можно изменить или отозвать в любое время с действием на будущее.
13. Ваши права
Право на доступ (Art. 15), исправление (Art. 16), удаление (Art. 17), ограничение обработки (Art. 18), переносимость (Art. 20), возражение (Art. 21) и отзыв согласия (Art. 7 Abs. 3 DSGVO) — особенно в отношении особых категорий данных (Art. 9 DSGVO). Для реализации прав: info@mindkey-method.de
14. Право на жалобу
Вы вправе подать жалобу в надзорный орган:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
https://www.baden-wuerttemberg.datenschutz.de
15. Изменения политики
Мы оставляем за собой право обновлять эту политику при изменении законодательства или услуг. Действует актуальная редакция.
Актуально: Июнь 2026
