Защита данных

Настоящая политика конфиденциальности объясняет, какие персональные данные MedStudium GmbH обрабатывает при посещении этого сайта, при общении с нами и при оказании наших услуг, для каких целей, на каком правовом основании, как долго мы их храним и кому передаём (ст. 13 и 14 DSGVO).

Ответственное лицо и контакт по вопросам защиты данных

Ответственным в смысле Общего регламента по защите данных (Datenschutz-Grundverordnung, DSGVO, по-русски GDPR) является MedStudium GmbH:

MedStudium GmbH
Holzhäuser Str. 120
04299 Leipzig
Телефон: +49 174 467 19 19
E-Mail: datenschutz@medstudium.com

Генеральный директор (Geschäftsführer): Dr. med. Alexander Thaler
Торговый реестр: Amtsgericht Leipzig, HRB 43814

Уполномоченного по защите данных (Datenschutzbeauftragter) мы не назначали. Вопросы о защите данных и о реализации ваших прав направляйте, пожалуйста, на datenschutz@medstudium.com.

Правовые основания и предоставление данных

Мы обрабатываем персональные данные только тогда, когда это разрешает правовое основание. В зависимости от цели это:

• Согласие (ст. 6 абз. 1 лит. a DSGVO). Вы можете отозвать его в любой момент с действием на будущее. Законность обработки, проведённой до отзыва, сохраняется.
• Договор и преддоговорные меры (ст. 6 абз. 1 лит. b DSGVO), например, когда вы направляете нам запрос или заключаете с нами договор.
• Законные обязанности (ст. 6 абз. 1 лит. c DSGVO), например, обязанности по хранению документов в торговом и налоговом праве.
• Законные интересы (ст. 6 абз. 1 лит. f DSGVO), если ваши интересы не перевешивают. Соответствующий интерес мы указываем при описании обработки.
• Прямо выраженное согласие для особых категорий данных (ст. 9 абз. 2 лит. a DSGVO), например, для данных о здоровье.

Если мы сохраняем информацию на вашем устройстве или считываем её оттуда (например, cookie), дополнительно применяется § 25 TDDDG.

Какие данные вы обязаны предоставить, мы указываем при описании отдельных видов обработки. Без данных, необходимых для вашего запроса или договора, мы не можем обработать запрос или исполнить договор. Мы храним данные только столько, сколько этого требует цель или предписывает закон. Сроки указаны при описании отдельных видов обработки и в разделе «Сроки хранения: обзор». Наше предложение не рассчитано на лиц моложе 18 лет.

Хостинг и серверные лог-файлы

При открытии этого сайта наш хостинг-провайдер сохраняет технические данные соединения в серверных лог-файлах.

Хостинг-провайдер — HOSTING.XYZ LTD (рег. № HE 405755), Spyrou Kyprianou 61, SK House, 4003 Limassol, Кипр. Серверы находятся в Германии. Провайдер обрабатывает данные как обработчик по поручению (Auftragsverarbeiter) согласно ст. 28 DSGVO и только по нашим указаниям.

Данные: открытая страница или файл, дата и время обращения, объём переданных данных, статус ответа сервера, тип и версия браузера, операционная система, Referrer-URL (ранее посещённая страница), IP-адрес и запрашивающий провайдер.

Цель и правовое основание: работа, анализ ошибок и безопасность сайта, ст. 6 абз. 1 лит. f DSGVO. Наш законный интерес — стабильная и безопасная работа. Мы анализируем лог-файлы задним числом только при наличии конкретных признаков противоправного использования. Третьим лицам мы передаём их только при наличии законной обязанности.

Срок хранения: лог-файлы хранятся до достижения объёма 100 МБ, после чего автоматически перезаписываются. Это соответствует примерно 60 дням.

Обработка технически необходима, чтобы мы могли показывать вам сайт.

Cookie и управление согласием

Необязательные cookie и аналогичные технологии мы используем только с вашего согласия. Cookie — это небольшие текстовые файлы на вашем устройстве. Аналогичные технологии (например, Local Storage) мы рассматриваем так же.

• Технически необходимые (например, сохранение вашего выбора по cookie): допускаются без согласия согласно § 25 абз. 2 п. 2 TDDDG. Последующая обработка данных основана на ст. 6 абз. 1 лит. f DSGVO.
• Все остальные (например, встроенный контент Google Maps или YouTube): только с вашего согласия согласно § 25 абз. 1 TDDDG и ст. 6 абз. 1 лит. a DSGVO.

Управление согласием: мы используем Borlabs Cookie (Borlabs GmbH, Гамбург). Инструмент работает на нашем сервере. Данные о вашем посещении при этом не передаются в Borlabs GmbH. Ваш выбор сохраняется в cookie на вашем устройстве. В качестве доказательства вашего согласия мы фиксируем на нашем сервере ваш выбор с указанием времени и случайного идентификатора (ст. 6 абз. 1 лит. c DSGVO в сочетании со ст. 7 абз. 1 DSGVO). Срок хранения cookie указан в настройках cookie.

Изменение настроек и отзыв согласия: по ссылке «Cookies» в нижней части сайта (footer) вы можете в любой момент изменить свой выбор или отозвать согласие с действием на будущее. Кроме того, вы можете удалить или заблокировать cookie в своём браузере. Тогда функции сайта могут работать с ограничениями. Обзор всех используемых сервисов с указанием провайдера, названий cookie и срока хранения находится в настройках cookie.

Статистика посещаемости (Plausible)

Мы используем Plausible Analytics, чтобы измерять, как используется наш сайт. Plausible не устанавливает cookie и не создаёт профили пользователей.

Провайдер — Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Эстония. Plausible обрабатывает данные в ЕС и является нашим обработчиком по поручению согласно ст. 28 DSGVO.

Данные: открытая страница, Referrer, браузер, операционная система, тип устройства и приблизительное местоположение (страна, регион, город), определяемое по IP-адресу. IP-адрес обрабатывается лишь кратковременно, чтобы получить из него ежедневно меняющееся необратимое значение. Он не сохраняется. С его помощью мы не можем узнать вас повторно в течение нескольких дней или на разных сайтах.

Цель и правовое основание: статистика для улучшения нашего сайта и наших материалов, ст. 6 абз. 1 лит. f DSGVO. Вы можете в любой момент возразить против этой обработки (см. «Ваши права»). Статистические данные не содержат сведений, позволяющих установить вашу личность. Мы удаляем их, когда они нам больше не нужны. Дополнительная информация: Plausible Data Policy.

Встроенный контент

Встроенный контент Google мы загружаем только после вашего согласия (нажатие кнопки разблокировки в заглушке или согласие в настройках cookie). До этого на сайте показывается только заглушка. Без вашего согласия никакие данные в Google не передаются.

YouTube

Мы встраиваем видео с YouTube, например, на странице об экзамене по профессиональному языку (Fachsprachprüfung, FSP). Провайдер — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Как только вы разблокируете видео, YouTube получает, среди прочего, ваш IP-адрес, сведения о браузере и устройстве и информацию об открытой странице. YouTube может устанавливать cookie или считывать информацию на вашем устройстве. Если вы вошли в аккаунт Google, Google может сопоставить просмотр с вашим аккаунтом. Google может также обрабатывать данные в США (см. «Передача данных в третьи страны»).

Правовое основание: ваше согласие, ст. 6 абз. 1 лит. a DSGVO и § 25 абз. 1 TDDDG. Вы можете в любой момент отозвать его по ссылке «Cookies» в нижней части сайта. После этого видео перестанут отображаться. Дополнительная информация: Политика конфиденциальности Google.

Google Maps

На странице «Контакты» мы встраиваем карту Google Maps. Провайдер — Google Ireland Limited (адрес указан в разделе о YouTube). При загрузке карты Google получает, среди прочего, ваш IP-адрес и сведения о браузере и может устанавливать cookie. Google может использовать данные и в собственных целях, например, для рекламы и аналитики, и обрабатывать их в США (см. «Передача данных в третьи страны»).

Правовое основание: ваше согласие, ст. 6 абз. 1 лит. a DSGVO и § 25 абз. 1 TDDDG. Вы можете в любой момент отозвать его по ссылке «Cookies» в нижней части сайта. Дополнительная информация: Политика конфиденциальности Google.

Шрифты

Наш сайт использует шрифты, которые загружаются с нашего собственного сервера. При этом данные в Google не передаются. Только если вы активируете встроенный контент Google (YouTube, Google Maps), Google может загрузить для его отображения шрифты со своих серверов и при этом получает ваш IP-адрес. В этом случае действует ваше согласие на соответствующий контент.

Обращение к нам

Если вы обращаетесь к нам через контактную форму, по электронной почте, по телефону или оставляете запрос на обратный звонок, мы обрабатываем ваши данные, чтобы ответить на запрос и назначить консультацию.

Данные: имя, адрес электронной почты, номер телефона, ваше сообщение, а также дата и время обращения. При электронных письмах и звонках добавляются соответствующие данные отправителя и соединения, а также наши заметки о разговоре. Обязательные поля мы отмечаем в форме. Без них мы не можем обработать ваш запрос.

Правовое основание: ст. 6 абз. 1 лит. b DSGVO, если ваш запрос направлен на консультацию или договор. В остальных случаях — ст. 6 абз. 1 лит. f DSGVO (наш интерес в ответах на запросы). Согласие для этого не требуется.

Передача: обращения мы переносим в нашу CRM-систему (см. «Наши услуги и данные клиентов»).

Срок хранения: мы удаляем ваше обращение, как только оно обработано и договор не заключён, не позднее чем через шесть месяцев. Если договор заключён, действуют сроки из раздела «Наши услуги и данные клиентов».

Мессенджеры и видеоконференции

WhatsApp

По ссылке на нашем сайте вы можете написать нам в WhatsApp. WhatsApp открывается только после того, как вы нажмёте на ссылку. До этого никакие данные в WhatsApp не передаются. Для пользователей в Европейской экономической зоне провайдер — WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия (концерн: Meta Platforms, Inc., США).

Когда вы пишете нам, мы обрабатываем ваш номер телефона, ваше имя в WhatsApp, а также содержание ваших сообщений и файлов, чтобы обработать ваш запрос или исполнить договор (ст. 6 абз. 1 лит. b DSGVO, в остальном — ст. 6 абз. 1 лит. f DSGVO). Содержание сообщений защищено сквозным шифрованием. Метаданные (например, время и собеседник) WhatsApp обрабатывает под собственную ответственность. Дополнительная информация: Политика конфиденциальности WhatsApp (ЕЭЗ).

Telegram

Вы можете также написать нам в Telegram. Согласно политике конфиденциальности Telegram, для пользователей в Европейской экономической зоне ответственность несёт Telegram Messenger Inc. В качестве представителя в ЕС Telegram назначил European Data Protection Office (EDPO). По собственным данным Telegram, данные этих пользователей хранятся в центрах обработки данных в Нидерландах. Telegram может передавать их компаниям группы на Британских Виргинских островах и в Дубае.

Мы обрабатываем ваш номер телефона или имя пользователя, а также содержание ваших сообщений и файлов, чтобы обработать ваш запрос или исполнить договор (ст. 6 абз. 1 лит. b DSGVO, в остальном — ст. 6 абз. 1 лит. f DSGVO). Telegram обрабатывает ваши данные под собственную ответственность. С Telegram у нас нет договора об обработке данных по поручению. Обычные чаты защищены шифрованием только при передаче и хранятся в облаке Telegram. Сквозное шифрование есть только в «секретных чатах». Дополнительная информация: Политика конфиденциальности Telegram.

Важно: по возможности не отправляйте нам особо чувствительные документы (например, справки о состоянии здоровья или справки о несудимости) через мессенджеры. Обратитесь к нам, и мы предложим более безопасный способ передачи.

Zoom

Консультации и занятия мы частично проводим по видеосвязи в Zoom. Провайдер — Zoom Video Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, США. Zoom обрабатывает ваше имя, адрес электронной почты, данные соединения и устройства (например, IP-адрес), а также содержание сессии (аудио, видео, чат, демонстрацию экрана и файлы) по нашему поручению на основании договора об обработке данных по поручению согласно ст. 28 DSGVO. За отдельные данные, например, о вашей учётной записи Zoom, Zoom отвечает сам.

Правовое основание — ст. 6 абз. 1 лит. b DSGVO (консультация и обучение), в остальном — ст. 6 абз. 1 лит. f DSGVO. Сессии мы записываем только если предварительно предупредили вас об этом и вы дали согласие (ст. 6 абз. 1 лит. a DSGVO). Zoom может обрабатывать данные в США (см. «Передача данных в третьи страны»). Дополнительная информация: Политика конфиденциальности Zoom.

Google Workspace (Google Docs и Google Drive)

Для внутренних документов, таблиц и совместной работы в команде мы используем Google Workspace, например Google Docs, Google Sheets и Google Drive. Если эти документы содержат персональные данные клиентов, потенциальных клиентов или соискателей (например, списки участников, обзоры встреч, заметки о консультациях и занятиях), эти данные хранятся и обрабатываются там.

Провайдер для нас — Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ирландия. Google обрабатывает данные как обработчик по поручению на основании Cloud Data Processing Addendum (договор об обработке данных по поручению согласно ст. 28 DSGVO). При этом Google привлекает субобработчиков, в том числе Google LLC в США. Данные могут обрабатываться в США и в других странах (см. «Передача данных в третьи страны»). Дополнительная информация: Cloud Data Processing Addendum.

Цель и правовое основание: организация нашей работы и совместная работа в команде для исполнения наших договоров (ст. 6 абз. 1 лит. b DSGVO), в остальном — наш законный интерес в эффективной организации работы (ст. 6 абз. 1 лит. f DSGVO).

Срок хранения: документы с данными клиентов мы храним так же, как соответствующее дело клиента (см. «Наши услуги и данные клиентов»). Внутренние документы мы удаляем, когда они больше не нужны.

Наши услуги и данные клиентов

Если вы поручаете нам работу, мы обрабатываем данные, необходимые для консультации, поддержки при подаче заявлений и обучения. Наши услуги включают первичную консультацию, поддержку при получении Berufserlaubnis и Approbation, заключение (Gutachten) об эквивалентности вашего образования, подготовку к экзамену по профессиональному языку (Fachsprachprüfung, FSP), индивидуальный коучинг и поддержку в поиске работы.

Данные: какие данные мы обрабатываем, зависит от вашего договора. Как правило, это:

• имя, дата и место рождения, гражданство, адрес, номер телефона, адрес электронной почты
• копии загранпаспорта или удостоверения личности, резюме, свидетельства и дипломы
• подтверждения об учёбе и прежней трудовой деятельности (например, работодатель, периоды занятости), а также языковые сертификаты
• переписка с ведомствами и экзаменационными органами
• данные договора и платежей (например, банковские реквизиты при переводах)
• заметки о консультациях и занятиях (например, посещаемость)

В отдельных случаях добавляются особые категории данных (см. «Данные о здоровье и справки о несудимости»).

Цели и правовые основания: мы обрабатываем данные, чтобы исполнить договор с вами или подготовить его заключение (ст. 6 абз. 1 лит. b DSGVO), выполнить законные обязанности, например, по бухгалтерскому учёту и хранению документов (ст. 6 абз. 1 лит. c DSGVO), а также чтобы предъявлять и отражать правовые требования и вести внутренний учёт наших услуг (ст. 6 абз. 1 лит. f DSGVO).

Обязанность предоставить данные: данные, необходимые для договора, вы должны нам предоставить. Без них мы не можем оказать услугу.

Управление клиентами (CRM) и телефония: мы ведём данные клиентов, переписку и задачи в собственной CRM-системе и проводим телефонные разговоры в том числе через её функцию телефонии (правовое основание: ст. 6 абз. 1 лит. b DSGVO, в остальном — лит. f). CRM-систему мы эксплуатируем сами на серверах Contabo GmbH, Welfenstraße 22, 81541 München. Серверы находятся в Европейском союзе. Contabo предоставляет серверы и при этом обрабатывает данные по нашему поручению на основании договора об обработке данных по поручению согласно ст. 28 DSGVO. Для телефонных разговоров мы используем оператора связи, который обрабатывает данные соединения (например, номера телефонов, время и длительность). Телефонные разговоры мы записываем только если предварительно предупредили вас об этом и вы дали согласие.

Каналы передачи: документы мы получаем по электронной почте, через мессенджеры (см. «Мессенджеры и видеоконференции») или через нашу CRM-систему.

Получатели: мы передаём данные только если вы нас об этом поручили или есть правовое основание: компетентным ведомствам и органам (например, для признания квалификации и Approbation, палатам, экзаменационным органам), привлечённым нами специалистам, таким как переводчики, эксперты, адвокаты и налоговые консультанты (каждый раз только для вашего поручения), а также поставщикам услуг, работающим по нашему поручению (см. «Получатели ваших данных»). Клиникам и работодателям мы передаём ваши документы только по правилам раздела «Поиск работы и передача данных работодателям».

Срок хранения: мы храним дело клиента (Kundenakte) до конца третьего года после года, в котором закончился договор, так как после этого возможные требования утрачивают силу из-за истечения срока давности (§§ 195, 199 BGB). Счета, бухгалтерские документы и деловые письма мы храним в зависимости от вида 6, 8 или 10 лет (§ 257 HGB, § 147 AO). Копии ваших документов, удостоверяющих личность, справок о состоянии здоровья и справок о несудимости мы удаляем не позднее чем через шесть месяцев после завершения поручения, если нет обязанности хранения.

Данные о здоровье и справки о несудимости

Данные о здоровье и данные о судимостях мы обрабатываем только если этого требует ваша процедура и вы прямо поручили нам это.

В некоторых процедурах ведомства требуют подтверждения состояния здоровья (например, врачебные справки), справку о несудимости (Führungszeugnis) или равноценный документ. Если вы передаёте нам такие документы, чтобы мы проверили их и направили для вашего заявления, мы используем их исключительно для этой цели.

Правовое основание: для данных о здоровье — ваше прямо выраженное согласие (ст. 9 абз. 2 лит. a DSGVO) вместе со ст. 6 абз. 1 лит. b DSGVO. Для справок о несудимости и сопоставимых документов — ст. 6 абз. 1 лит. b DSGVO на основании вашего прямого поручения.

Вы можете в любой момент отозвать согласие с действием на будущее. Тогда мы, возможно, не сможем продолжить оказание соответствующей услуги. Срок удаления копий указан в разделе «Наши услуги и данные клиентов».

Bildungsgutschein, Jobcenter и Agentur für Arbeit

Если вы приходите к нам с Bildungsgutschein (образовательным ваучером), мы обрабатываем данные ваучера и сведения об участии в обучении. Jobcenter или Agentur für Arbeit могут запросить у нас информацию о ходе мероприятия.

Bildungsgutschein вы получаете в своём Jobcenter или Agentur für Arbeit и предъявляете его нам. Мы аккредитованы по AZAV как организатор (Träger). Мы обрабатываем сведения из ваучера (например, имя, номер клиента, цель обучения, срок действия, объём финансирования), ваше присутствие и участие в занятиях, ваш прогресс в обучении и данные для расчётов.

Цель и правовое основание: проведение и оплата финансируемого мероприятия и предоставление информации финансирующему органу. Правовые основания — ст. 6 абз. 1 лит. b DSGVO (ваш договор с нами) и ст. 6 абз. 1 лит. c DSGVO, поскольку мы как аккредитованный организатор обязаны предоставлять сведения и подтверждения по нормам социального права и AZAV. Если финансирующий орган запрашивает сверх этого дополнительные сведения, мы запрашиваем ваше согласие (ст. 6 абз. 1 лит. a DSGVO).

Получатели: Jobcenter или Agentur für Arbeit. Они сами отвечают за свою обработку данных. Информацию об этом вы получите там.

Срок хранения: документы об участии мы храним, пока существуют обязанности по предоставлению подтверждений и проверкам перед финансирующим органом.

Поиск работы и передача данных работодателям

Мы передаём ваши документы клиникам, практикам и другим работодателям только если вы нас об этом поручили или дали согласие.

Когда мы помогаем вам с поиском работы (например, с документами для отклика, собеседованиями и согласованием с учреждениями), мы используем ваше резюме, свидетельства и ваши пожелания к вакансии. Передача конкретному учреждению происходит только по вашему указанию или с вашего согласия (ст. 6 абз. 1 лит. b и лит. a DSGVO). После этого учреждение само отвечает за свою обработку данных. Вы можете в любой момент отозвать согласие с действием на будущее. Тогда мы просим учреждение удалить ваши документы.

Бухгалтерия и платежи

Для нашей бухгалтерии мы пользуемся услугами DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg. Если DATEV при этом обрабатывает по нашему поручению данные счетов и бухгалтерских проводок (например, имя, адрес, сумму счёта), это происходит как обработка по поручению (ст. 28 DSGVO) исключительно по нашим указаниям. Дополнительная информация: Защита данных в DATEV (на немецком языке).

Платежи мы принимаем банковским переводом. При этом мы получаем ваши платёжные данные (имя, IBAN, назначение платежа). Участвующие кредитные организации обрабатывают их под собственную ответственность. Правовое основание: ст. 6 абз. 1 лит. b и лит. c DSGVO (расчёты и обязанности по ведению бухгалтерского учёта). Срок хранения: в зависимости от документа 6, 8 или 10 лет (§ 257 HGB, § 147 AO).

Отклики на вакансии у нас

Если вы подаёте заявку на работу у нас, мы обрабатываем ваши данные исключительно для процедуры отбора. Вы можете откликнуться по электронной почте или через нашу контактную форму.

Данные: имя, контактные данные, резюме, свидетельства и подтверждения квалификации, а также всё, что вы сообщаете нам в ходе процедуры. Пожалуйста, не включайте в заявку особые категории персональных данных (например, данные о здоровье), если мы прямо не запрашивали их.

Правовое основание: ст. 6 абз. 1 лит. b DSGVO (подготовка трудовых или договорных отношений), в Германии — в сочетании с § 26 BDSG. Если мы в порядке исключения запрашиваем особые категории данных, мы опираемся на ст. 9 абз. 2 лит. b DSGVO в сочетании с § 26 абз. 3 BDSG либо на ваше прямо выраженное согласие (ст. 9 абз. 2 лит. a DSGVO).

Обязанность предоставить данные: вы не обязаны сообщать нам данные. Однако без документов для отклика мы не можем рассмотреть вашу заявку.

Срок хранения: документы кандидатов, которым мы отказали, и связанную переписку мы удаляем не позднее чем через шесть месяцев после отказа. Основание — наш законный интерес отвечать на последующие вопросы и выполнять обязанности по доказыванию согласно нормам о равном обращении с соискателями (ст. 6 абз. 1 лит. f DSGVO). С вашего согласия мы включаем вас в пул кандидатов на более длительный срок (ст. 6 абз. 1 лит. a DSGVO). При приёме на работу мы продолжаем обрабатывать данные для трудовых отношений. Вы можете в любой момент возразить против обработки данных вашей заявки и потребовать их удаления (см. «Ваши права»).

Страницы в социальных сетях

Значки Facebook, Instagram, YouTube и Telegram на нашем сайте — это обычные ссылки. Данные передаются только после того, как вы нажмёте на ссылку.

Facebook и Instagram

Мы ведём страницы в Facebook и Instagram (провайдер: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия), чтобы представить себя и общаться с вами. Когда вы посещаете эти страницы или взаимодействуете с ними, Meta обрабатывает данные о вас, в том числе с помощью cookie. От Meta мы получаем статистику использования наших страниц (Page Insights).

За обработку данных Insights мы отвечаем совместно с Meta (ст. 26 DSGVO; Суд ЕС, решение от 5 июня 2018 г., C-210/16). Соглашение находится здесь. В нём Meta взяла на себя основную ответственность за выполнение требований DSGVO в отношении этих данных, в частности за информирование и права субъектов данных. Вы можете реализовать свои права в Meta или у нас. Обращения к нам мы пересылаем в Meta. Правовое основание для нашего присутствия — ст. 6 абз. 1 лит. f DSGVO (связи с общественностью и коммуникация). Meta может обрабатывать данные в США (см. «Передача данных в третьи страны»). Сведения о защите данных от Meta: Facebook, Instagram.

Канал YouTube и канал Telegram

Мы ведём канал YouTube и канал Telegram. Когда вы открываете эти каналы, YouTube (Google Ireland Limited) и Telegram обрабатывают ваши данные под собственную ответственность по своим правилам защиты данных (см. разделы «YouTube» и «Telegram»).

Получатели ваших данных

Получатели ваших данных в зависимости от ситуации:

• Поставщики услуг, работающие по нашему поручению (обработчики по поручению согласно ст. 28 DSGVO): хостинг-провайдеры (HOSTING.XYZ LTD для этого сайта, Contabo GmbH для нашей CRM-системы), поставщики услуг электронной почты и ИТ, Zoom, Google (Google Workspace), DATEV и Plausible.
• Организации, действующие под собственную ответственность: ведомства, палаты и экзаменационные органы (например, в процедуре признания квалификации и получения Approbation), Jobcenter и Agenturen für Arbeit, банки, привлечённые нами специалисты (переводчики, эксперты, адвокаты, налоговые консультанты), клиники и работодатели (только по правилам раздела «Поиск работы и передача данных работодателям»), а также провайдеры сервисов, которыми вы пользуетесь сами (WhatsApp, Telegram, Google, Meta).
• Организации, которым мы обязаны передавать данные в силу закона, например, налоговые органы, органы социального страхования или суды. Это происходит только в необходимом объёме (ст. 6 абз. 1 лит. c DSGVO).

Передача данных в третьи страны

Мы передаём данные в страны за пределами ЕС и ЕЭЗ только при наличии решения Еврокомиссии об адекватности уровня защиты (Angemessenheitsbeschluss) или соответствующих гарантий либо если вы дали прямое согласие.

• США (Zoom Video Communications, Inc.; Google LLC в связи с Google Maps и YouTube; Meta Platforms, Inc. для WhatsApp, Facebook и Instagram): по нашим сведениям, эти компании сертифицированы по EU-US Data Privacy Framework. На них распространяется решение Еврокомиссии об адекватности от 10 июля 2023 года. Если провайдер не сертифицирован, передача основана на стандартных договорных положениях Еврокомиссии (Standardvertragsklauseln). Сертификацию можно проверить на dataprivacyframework.gov/list. Копию гарантий вы можете получить по запросу на datenschutz@medstudium.com.
• США и другие страны (Google Workspace): Google и его субобработчики могут обрабатывать данные в любой стране, где у них есть подразделения. Для передачи в США Google опирается на EU-US Data Privacy Framework (Google LLC сертифицирована), для передачи в другие третьи страны — на стандартные договорные положения Еврокомиссии. Копию гарантий вы можете получить по запросу на datenschutz@medstudium.com.
• Британские Виргинские острова и Объединённые Арабские Эмираты (Telegram): по собственным сведениям Telegram передаёт данные внутри своей группы компаний, опираясь на стандартные договорные положения. У нас самих с Telegram нет договора об этих передачах.
• Ваша страна происхождения: если вы поручаете нам отправить документы организациям в вашей стране происхождения (например, вузам или ведомствам), передача происходит только по вашему указанию, поскольку она необходима для исполнения договора (ст. 49 абз. 1 лит. b DSGVO).

Если используемый нами поставщик услуг обрабатывает данные за пределами ЕС и ЕЭЗ, это происходит только при соблюдении условий ст. 44 и сл. DSGVO.

Сроки хранения: обзор

Безопасность данных

Мы защищаем ваши данные техническими и организационными мерами. Этот сайт использует шифрование TLS (его видно по «https://» и значку замка в адресной строке). Благодаря этому третьи лица не могут прочитать ваши вводимые данные при передаче. К данным клиентов имеют доступ только те лица, которым они необходимы для выполнения задач. Незашифрованные электронные письма могут быть прочитаны по пути. Для чувствительных документов, пожалуйста, обратитесь к нам, и мы предложим более безопасный способ передачи.

Ваши права

Вы имеете в отношении нас следующие права. Для их реализации достаточно сообщения в свободной форме на datenschutz@medstudium.com. Мы отвечаем в течение одного месяца (ст. 12 абз. 3 DSGVO). Для проверки вашей личности мы можем потребовать подтверждения.

• Доступ к данным (ст. 15 DSGVO): вы можете запросить информацию о хранящихся у нас ваших данных и их копию.
• Исправление (ст. 16 DSGVO): вы можете потребовать исправления неверных или неполных данных.
• Удаление (ст. 17 DSGVO): вы можете потребовать удаления ваших данных, если этому не препятствуют обязанности по хранению.
• Ограничение обработки (ст. 18 DSGVO): в определённых случаях вы можете потребовать, чтобы мы обрабатывали ваши данные лишь в ограниченном объёме.
• Переносимость данных (ст. 20 DSGVO): вы можете получить данные, которые предоставили нам, в распространённом машиночитаемом формате или потребовать передачи их другому ответственному лицу.
• Отзыв согласия (ст. 7 абз. 3 DSGVO): вы можете в любой момент отозвать данное согласие с действием на будущее. Ранее проведённая обработка остаётся законной.

Право на возражение согласно ст. 21 DSGVO: вы вправе в любой момент по причинам, связанным с вашей особой ситуацией, возразить против обработки ваших персональных данных, если мы основываем её на законных интересах (ст. 6 абз. 1 лит. f DSGVO). Тогда мы больше не будем обрабатывать эти данные, если только не сможем доказать наличие убедительных охраняемых законом оснований, которые перевешивают ваши интересы, права и свободы, либо обработка служит для предъявления, осуществления или защиты правовых требований. Если мы используем ваши данные для прямой рекламы, вы вправе в любой момент возразить против этого без указания причин. Направляйте своё возражение на datenschutz@medstudium.com.

Право на жалобу (ст. 77 DSGVO): вы можете подать жалобу в надзорный орган по защите данных, например, по месту вашего пребывания или работы либо по месту нахождения нашей компании. Для нас компетентен надзорный орган земли Саксония — Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden (форма жалобы, на немецком языке).

Отсутствие автоматизированного принятия решений

Мы не принимаем решений, основанных исключительно на автоматизированной обработке (включая профилирование) и влекущих для вас правовые последствия или аналогичным образом существенно затрагивающих вас (ст. 22 DSGVO).

Изменения и языковые версии

Мы изменяем настоящую политику конфиденциальности, когда вводим или меняем сервисы либо меняется правовая ситуация. Действует версия, опубликованная здесь на соответствующий момент. Эта политика конфиденциальности существует также на немецком языке. Русская версия служит для лучшего понимания. При расхождениях действует немецкая версия.

Версия: 2.0 · По состоянию на октябрь 2026