Захист даних

1. Відповідальний

Контролером персональних даних для цього вебсайту, пробних тренувань і нових заяв на вступ є Shinzen Dojo Berlin e.V., Neheimer Str. 2, 13507 Berlin. Правління: Anh Son Le (голова), Sebastian Lehmann (заступник голови), Anna Ottilie Schneider (скарбниця); клуб спільно представляють двоє членів правління. Контакт: info@shinzen-dojo.de, телефон +49 30 88691569.

2. Хостинг і платформа

Цей вебсайт працює на Base44. Нові заяви на вступ разом із підтвердженнями та підписами зберігаються в Base44 із закритим доступом. Wix і надалі використовується для наявного вмісту сайту, процесів пробного тренування та історичних документів щодо тренувальних договорів. Наведена нижче інформація про міграцію даних до ЄС і обробку в третіх країнах залишається чинною; перехід до клубної форми не означає, що всі дані обробляються виключно в Європі.

Base44 23 жовтня 2026 року підтвердив нам завершення міграції нашого продуктивного застосунку до регіону зберігання даних ЄС. Регіон даних ЄС стосується зберігання даних застосунку, охоплених міграцією. Це не означає, що всі дані та всі етапи обробки залишаються виключно в межах ЄС.

Вибір регіону, згідно з даними Base44, стосується даних застосунку та керування користувачами. Запити й надалі можуть оброблятися службами за межами ЄС. Для нашого застосунку, створеного до 12 жовтня 2026 року, завантажені медіафайли, згідно із загальною документацією Base44, і надалі зберігаються у США; повне перенесення цих файлів нам досі не підтверджено. Видалення попередніх копій у США та старих версій також ще не підтверджено остаточно. Для передавання та обробки за межами Європейського економічного простору діють положення розділу 14.

Для цієї обробки використовуються Wix і Base44 як платформні постачальники послуг. Їхні публічно доступні умови обробки даних за дорученням ти знайдеш за посиланням Угода Wix про обробку даних and Угода Base44 про обробку даних. Інформація про надсилання електронної пошти та інших одержувачів наведена в розділах 12 і 14.

3. Зібрані дані та цілі

Ми обробляємо такі персональні дані:

Добровільні згоди: Інформація через WhatsApp, вступ до спільноти, додаткові телефонні контакти, групові фотографії, індивідуальні зйомки, вебсайт, соціальні мережі, преса, зазначення імені та розсилка фіксуються окремо. Вони не вибрані заздалегідь, не впливають на прийняття до клубу й можуть бути будь-коли відкликані на майбутнє листом на info@shinzen-dojo.de (ст. 6, ч. 1, п. a GDPR). Для важливих організаційних листів окрема рекламна згода не потрібна. Вибір відповідного пункту не спричиняє автоматичного приєднання до спільноти або початку розсилки.

Список для розгляду правлінням: Anna Ottilie Schneider, Sebastian Lehmann та Anh Son Le вручну розглядають заяви, що очікують рішення. За потреби можна вручну експортувати обмежений огляд для розгляду питання вступу; автоматичного надсилання списків немає. Підписи, екстрені контакти та повні сімейні дані не надсилаються в складі цього списку електронною поштою. Повна заява доступна лише уповноваженим особам у захищеній системі адміністрування.

Нові заяви на вступ і пов’язані з ними записи про згоди та рішення зберігаються лише стільки, скільки необхідно для розгляду заяв, членства й потрібних підтверджень; законодавчі обов’язки щодо зберігання залишаються чинними. Запити щодо доступу до даних, їх виправлення, видалення та відкликання згоди можна надсилати на info@shinzen-dojo.de.

Реєстрація на пробне тренування та внутрішня обробка: Звертання, ім’я та прізвище, адреса електронної пошти, номер телефону, обрана група й бажана дата, а також згода з версією та часовою позначкою. Для обробки запиту ми можемо додатково зберігати статус обробки, заплановані дати подальших контактів, внутрішні предметні нотатки, задокументовані контактні дії та час останнього контакту. Якщо ти надав згоду на статистику або маркетинг, до запиту також може бути прив’язана технічно зафіксована інформація про джерело та кампанію (наприклад, referrer, landing page та UTM-параметри). Мета: обробка, організація запису, відстеження запиту та внутрішній аналіз каналів надходження запитів. Правова підстава: залежно від обробки ст. 6 ч. 1 літ. a, b або f DSGVO.

Заяви на вступ: Ми обробляємо вид членства, бажану дату початку, ім’я, прізвище, дату народження, адресу, електронну адресу й телефон, добровільно вказану стать, а для неповнолітніх — відомості про законне представництво та, за потреби, інші контактні дані, контакт на випадок надзвичайної ситуації, електронні підписи й підтвердження. Категорія внесків, необхідні документи для пільги та рішення правління обробляються для прийняття до клубу й організації його роботи. Обов’язкові дані потрібні для розгляду заяви та членства (ст. 6, ч. 1, п. b GDPR); необхідні дані вказаних третіх осіб для екстреного зв’язку — для безпечної організації тренувань (ст. 6, ч. 1, п. f GDPR). Повідом свою контактну особу про надання її даних.

Отримання, розгляд правлінням і передавання: Заява отримує номер і зафіксований сервером час отримання. Заявники або законні представники отримують підтвердження електронною поштою та можуть завантажити копію заяви. Правління особисто розглядає заяви й ухвалює рішення про прийняття. Захищена система адміністрування дає змогу сформувати список для перевірки та експортувати дані для перенесення до easyVerein; автоматичного прийняття або автоматичного передавання немає. Після схвалення членський номер і підтверджена дата початку ведуться в easyVerein. Історичні договірні й архівні документи зберігають первісний контекст і не перетворюються заднім числом на записи про вступ до клубу.

Контактна форма: Ім’я, адреса електронної пошти, за потреби номер телефону, тема та повідомлення зберігаються як приватний запит у Base44 і для опрацювання внутрішньо передаються електронною поштою. Помилка в листі-сповіщенні не усуває збережений вхід. Правовою підставою є ст. 6 абз. 1 літ. b DSGVO для запитів, пов’язаних із договором, в інших випадках — ст. 6 абз. 1 літ. f DSGVO (законний інтерес у відповіді на твій запит).

Розірвання договору та відкликання: Ми обробляємо ім’я та адресу електронної пошти особи, яка подає заяву, посилання на договір або опис договору, за потреби ім’я дитини, вид і зміст заяви, а також, за наявності, бажану дату або причину. Будь ласка, вказуй лише інформацію, необхідну для зіставлення; зокрема, банківські дані або дані про стан здоров’я не потрібні. Приватний вхід у Base44 отримує номер підтвердження, час надходження на стороні сервера та технічний доказ цілісності. Текстове підтвердження надається для завантаження та надсилається електронною поштою на вказану адресу; статус надсилання та ідентифікатор повідомлення документують доставку. Публічний пошук у даних членів не здійснюється. Надходження не спричиняє автоматичного рішення щодо припинення договору або зміни платежів. Правова підстава: ст. 6 абз. 1 літ. b GDPR для обробки та ст. 6 абз. 1 літ. f GDPR для безпечного зіставлення, підтвердження надходження та підтвердження доставки.

Реєстрації на події: Реєстрація на заходи відбувається через функцію реєстрації або через зовнішнього постачальника квитків.

Shinzen Insider Newsletter: Адреса електронної пошти, за бажанням обрані сфери інтересів і описані в розділі 13 підтвердження реєстрації, підтвердження, відписки та надсилання. Мета: добровільне отримання новин і відстежуваний процес підтвердження. Правова підстава для отримання: ст. 6 абз. 1 літ. a GDPR (згода), яку можна відкликати в будь-який час.

Технічні дані: Лог-файли сервера через хостера/Wix (IP-адреса, браузер, час). Мета: технічна робота та безпека. Правова підстава: ст. 6 абз. 1 літ. f GDPR (законний інтерес).

4. Cookies і локальне збереження

Ми використовуємо технічно необхідне локальне зберігання та додаткові сервіси статистики, маркетингу й зовнішніх медіа. У банері файлів cookie можна вибрати «Прийняти всі», «Відхилити всі» або «Налаштування». Без активного надання згоди додаткові категорії залишаються вимкненими. Обробка твого запиту або бронювання не залежить від згоди на статистику чи маркетинг.

Визначення джерела переходу в сховищі сеансу: Лише після згоди на статистику або маркетинг ми зберігаємо в sessionStorage публічну сторінку входу, яку спостерігаємо на той момент, попередні публічні сторінки та параметри кампаній. Рекламні ідентифікатори кліків, як-от gclid, gbraid, wbraid і fbclid, зберігаються лише за згоди на маркетинг. Попередні відвідування без згоди згодом не відновлюються. Відмова або відкликання згоди на обидві категорії видаляє ці записи сеансу; відкликання лише маркетингової згоди видаляє рекламні ідентифікатори кліків.

Зміна та відкликання згоди: Ти можеш будь-коли змінити вибір у налаштуваннях файлів cookie. Сайт оновлює відповідні сигнали згоди та перезавантажує документ сторінки, якщо змінюються дозволи для вже завантажених сервісів статистики або маркетингу. Під час цього переходу вже завантажені сервіси ще можуть надсилати завершальні технічні запити. Після перезавантаження завантажуються лише додаткові сервіси, які й надалі дозволені.

Статистика відвідувань Base44: Платформу налаштовано на відстеження відвідувань після надання згоди. Локальний ідентифікатор base44_analytics_session_id використовується для цієї статистики лише після згоди на статистику. Без такої згоди сайт видаляє наявні старі значення. Технічні запити платформи, необхідні для роботи сайту, обробляються окремо; це не означає, що без згоди жодних технічних запитів немає.

Налаштування згоди: Твоє рішення щодо згоди (статистика, маркетинг і зовнішні медіа — окремо так/ні) зберігається з версією, часовою позначкою та технічним Consent-ID (UUID) для можливості відстеження в локальному сховищі твого браузера (localStorage). Мета: дотримання та підтвердження твого вибору. Правова підстава: ст. 6 абз. 1 літ. f DSGVO для технічно необхідного зберігання рішення про згоду.

Wix-Visitor-Token: Тимчасовий токен для завантаження вмісту CMS. Автоматично видаляється через короткий час.

5. Вебаналіз за допомогою Google Analytics 4

Цей сайт використовує Google Analytics 4 (GA4), сервіс вебаналітики від Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) або Google LLC (Mountain View, California, USA) — далі «Google». GA4 використовується для вимірювання охоплення та аналізу поведінки користувачів, щоб зробити наш сайт зручнішим для користувачів.

Правова підстава: Обробка здійснюється на підставі твоєї згоди відповідно до ст. 6 абз. 1 літ. a GDPR. Згода отримується через наш consent banner і може бути в будь-який час відкликана через налаштування cookie (ст. 7 абз. 3 GDPR).

Технічне керування згодою: GA4 керується через Google Tag Manager і завантажується лише тоді, коли надано згоду на категорію «Статистика». Consent Mode v2 до завантаження Tag Manager за замовчуванням установлюється на «denied»; у разі вибору сигнали відповідно оновлюються.

Серверний шлях обробки GA4: У Google Tag для GA4 додатково налаштовано окремий серверний контейнер Google Tag Manager (GTM-KS882TZ) як кінцеву точку Google Cloud. Опублікована серверна конфігурація містить клієнт приймання GA4 і тег GA4 для пересилання подій до Google Analytics. Цей шлях обробки використовується для описаного вище аналізу вебсайту. У серверному тегу GA4 активовано знеособлення IP-адреси відвідувача: для пересилання подій вона замінюється заповнювачем. Сервер і надалі обробляє IP-адресу під час технічного приймання; у аналітиці можуть зберігатися грубі дані про місцезнаходження, такі як країна та регіон.

Обсяг обробки даних: За наданої згоди GA4 може, серед іншого, обробляти псевдонімізований Client-ID, відвідані сторінки, взаємодії, джерело переходу (Referrer), технічні дані пристрою та приблизне місцезнаходження.

Передача даних: Google також може обробляти дані за межами ЄС. Там, де це потрібно, передавання ґрунтується на передбачених для цього гарантіях захисту даних з боку постачальника.

Відкликання: Ти можеш у будь-який момент відкликати згоду на майбутнє через наші налаштування cookie.

Додаткова інформація: Політику конфіденційності Google ти знайдеш за адресою policies.google.com/privacy.

Контактні дані з форм не зіставляються з даними Google: Збирання даних, наданих користувачами (User-Provided Data, UPD), у GA4 та їх автоматичне виявлення тегом Google вимкнено. Наразі ми не передаємо Google електронні адреси, телефони, імена або поштові адреси з наших форм для розширеного відстеження конверсій, зокрема й у вигляді хешів. Це також стосується даних дітей і батьків. Обробка форм додзьо здійснюється окремо.

6. Google Tag Manager

Ми використовуємо Google Tag Manager (GTM) від Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) та/або Google LLC (Mountain View, California, USA), щоб централізовано керувати аналітичними й маркетинговими тегами.

Принцип роботи: Опублікований контейнер GTM наразі містить, зокрема, Google Analytics 4, Google Ads, Meta Pixel і Contentsquare. Він керує тим, які теги виконуються на вебсайті.

Керування згодою: Перед завантаженням Google Tag Manager analytics_storage, ad_storage, ad_user_data and ad_personalization стандартно встановлюються на «denied». Контейнер завантажується лише тоді, коли надано дозвіл принаймні на «Statistik» або «Marketing». Після цього сигнали оновлюються відповідно до вибору. Теги Statistik і Marketing у GTM додатково мають враховувати відповідну вимогу щодо згоди. У разі подальшого відкликання відповідні сигнали знову встановлюються на «denied».

Захищені сторінки: На цифровій сторінці заявки на членство, на сторінках скасування й відкликання, а також на адміністративних сторінках і сторінках входу опціональний контейнер GTM не завантажується. Під час переходу між цими сторінками та іншими сторінками сайту завантажується новий документ сторінки, щоб уже запущені теги аналітики та маркетингу не переносилися до захищених форм або адміністративних переглядів. Твій збережений вибір cookie при цьому зберігається. Сторінки підтвердження підписки на розсилку та відписки від неї також належать до захищених сторінок без опціонального контейнера GTM.

Правова підстава: Оскільки через GTM можуть завантажуватися додаткові аналітичні або маркетингові сервіси, це відбувається на підставі твоєї згоди відповідно до ст. 6 абз. 1 літ. a GDPR. Згоду можна в будь-який час відкликати через налаштування cookie.

Передача даних: Google також може обробляти дані у США. Якщо це потрібно, застосовуються передбачені для цього гарантії захисту даних постачальника.

Додаткова інформація: Політику конфіденційності Google ти знайдеш за адресою policies.google.com/privacy.

7. Google Ads (відстеження конверсій і ремаркетинг)

Ми використовуємо Google Ads від Google Ireland Limited або Google LLC для вимірювання конверсій оголошень. В опублікованому контейнері Google Tag Manager наразі, серед іншого, збережено Google-Ads-ID AW-714690873, а також конверсію для сторінки подяки за пробне тренування.

Керування згодою: Google Ads належить до категорії «Marketing». Контейнер GTM завантажується лише після дозволу принаймні однієї категорії відстеження; теги Google Ads можуть виконуватися лише за наявності згоди на маркетинг. Сигнали ad_storage, ad_user_data and ad_personalization заздалегідь встановлені на «denied».

Правова підстава: Обробка здійснюється на підставі твоєї згоди відповідно до ст. 6 абз. 1 літ. a DSGVO. Згоду можна в будь-який час відкликати через налаштування cookie.

Обсяг обробки даних: За наданої згоди, зокрема, можуть оброблятися дані про кліки й конверсії, ідентифікатори cookie або пристроїв, а також технічна інформація.

Додаткова інформація: Політику конфіденційності Google ти знайдеш за адресою policies.google.com/privacy.

Реклама та згода: Вимірювання конверсій, ремаркетинг і персоналізована реклама потребують вибору категорії «Маркетинг». Згода на обробку запиту щодо пробного тренування не є згодою на рекламу або зіставлення контактних даних із Google. Згода лише на статистику не дозволяє персоналізувати рекламу.

8. Meta Pixel (через Google Tag Manager)

В опублікованому контейнері Google Tag Manager наразі налаштовано Meta Pixel з Pixel-ID 419230182038856. Контейнер містить, серед іншого, подію PageView, а також подію CompleteRegistration для сторінки подяки за пробне тренування.

Керування згодою: Meta Pixel належить до категорії «Маркетинг» і може виконуватися лише після згоди на «Маркетинг». Без згоди на маркетинг сервіс залишається заблокованим.

Додаткову серверну передачу даних до Meta через Conversions API призупинено з 12 жовтня 2026. Описаний вище Meta Pixel у браузері й надалі прив’язаний до маркетингової згоди.

Правова підстава: Art. 6 Abs. 1 lit. a DSGVO (згода). Згоду можна будь-коли відкликати через налаштування cookie.

Додаткову інформацію про захист даних у Meta ти знайдеш за посиланням facebook.com/privacy/policy.

9. Contentsquare (через Google Tag Manager)

У опублікованому контейнері Google Tag Manager наразі налаштований тег Contentsquare. Contentsquare може використовуватися для аналізу користування сайтом і взаємодії з ним.

Керування згодою: Contentsquare належить до категорії «Маркетинг» і може виконуватися лише після згоди на «Маркетинг». Без згоди на маркетинг сервіс залишається заблокованим.

Правова підстава: Art. 6 Abs. 1 lit. a DSGVO (згода). Згоду можна будь-коли відкликати через налаштування cookie.

Додаткову інформацію про захист даних у Contentsquare ти знайдеш за посиланням contentsquare.com/privacy-policy/.

10. Microsoft Clarity (наразі не інтегровано безпосередньо)

У коді сайту наразі не реалізовано прямої інтеграції Microsoft Clarity. Якщо Clarity у майбутньому використовуватиметься для аналізу поведінки, сервіс буде активовано лише після згоди на категорію «Статистика», а цю політику конфіденційності перед продуктивним використанням буде відповідно доповнено.

Додаткову інформацію про захист даних у Microsoft Clarity ти знайдеш за посиланням clarity.microsoft.com/privacy.

11. OpenAI Ads Pixel (через Google Tag Manager)

Якщо в опублікованому контейнері Google Tag Manager налаштовано OpenAI-Ads-Pixel, він служить для вимірювання конверсій нашої реєстрації на пробне тренування.

Керування згодою: OpenAI Ads Pixel належить до категорії «Marketing». Якщо цей сервіс активно використовується в опублікованому контейнері GTM, він, включно з пов’язаними подіями conversion, може виконуватися лише після згоди на «Marketing».

Правова підстава: Art. 6 Abs. 1 lit. a DSGVO (згода). Згоду можна будь-коли відкликати через налаштування cookie.

Постачальник: OpenAI, L.L.C. (США). Якщо здійснюється передача даних до США, вона ґрунтується на передбачених для цього гарантіях захисту даних (Стандартні договірні положення ЄС). Термін зберігання та додаткові подробиці: потрібно перевірити на основі чинної політики конфіденційності OpenAI.

Додаткову інформацію про захист даних в OpenAI ти знайдеш за адресою openai.com/privacy.

12. Комунікація з членами (WhatsApp Business & Google Workspace)

Для комунікації з членами клубу та зацікавленими особами ми використовуємо WhatsApp Business і Google Workspace. Ці інструменти не завантажуються через сайт, а керуються нами окремо.

WhatsApp Business: Ми використовуємо застосунок WhatsApp Business від Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) для комунікації з членами (наприклад, часи тренувань, організаційні узгодження). Якщо ти пишеш нам через WhatsApp, Meta обробляє твій номер телефону, твоє ім’я та вміст чату. Meta самостійно несе відповідальність за обробку даних у межах WhatsApp (окрема політика конфіденційності: whatsapp.com/legal/privacy-policy). Правова підстава: Art. 6 Abs. 1 lit. b DSGVO (виконання договору) або Art. 6 Abs. 1 lit. a DSGVO (згода), якщо ти бажаєш спілкування через WhatsApp.

Google Workspace / Gmail: Для електронної пошти, внутрішніх сповіщень і надсилання копій заяв, а також підтверджень отримання ми використовуємо Google Workspace із Gmail. При цьому обробляються імена, адреси електронної пошти, вміст повідомлень і вкладення, необхідні для відповідного повідомлення; копії заяв також можуть містити дані учасника та договору, що містяться в документі. Календарі та контакти використовуються для внутрішньої організації. Правова підстава: ст. 6 абз. 1 літ. b GDPR для комунікації, пов’язаної з договором, в інших випадках — ст. 6 абз. 1 літ. f GDPR (законний інтерес у надійній комунікації та адмініструванні). Google надає для Workspace Додаток про обробку даних готово.

Приватне зберігання заяв і договорів / Google Drive: Для нових процедур членства ми додатково зберігаємо вже надіслану копію заявки та, після ручного затвердження, остаточну копію договору в приватній папці нашого облікового запису Google Workspace. PDF-файли містять відповідні дані учасника, законного представника та договору, а також підпис, що міститься в документі. Додатково ми зберігаємо посилання на процедуру, версію документа, а також технічні підтвердження надсилання та цілісності. Це зберігання слугує документуванню й адмініструванню договірних відносин, а також забезпеченню необхідних доказів. Обробка здійснюється на правових підставах, зазначених у розділі 3; строк зберігання визначається розділом 15. Публічне розкриття цих документів не передбачається. Інформація про постачальників послуг і міжнародні передачі в розділі 14 також застосовується до цього зберігання.

Канали комунікації: WhatsApp є добровільним. Для описаних онлайн-форм ми використовуємо вказану тобою адресу електронної пошти для відповідних підтверджень і документів. Якщо ти бажаєш іншого способу оформлення, ти можеш зв’язатися з нами телефоном або поштою. Електронна пошта до нашого додзьо також обробляється через Google Workspace.

13. Shinzen Insider Newsletter

Через форму реєстрації «Shinzen Insider» ти можеш добровільно підписатися на наш редакційний інформаційний бюлетень із вибраними матеріалами, порадами щодо подій, порадами щодо тренувань і новинами додзьо. Для нових реєстрацій ми використовуємо процедуру підтвердження: ти надаєш згоду у формі, отримуєш лист-підтвердження та підтверджуєш свою реєстрацію через посилання на вебсайті, що міститься в ньому. Лише після цього підтвердження реєстрацію буде враховано для надсилання інформаційного бюлетеня. Посилання для підтвердження дійсне протягом 48 годин.

Зібрані дані та підтвердження: Ми обробляємо твою адресу електронної пошти та, за бажанням, обрані сфери інтересів, а також джерело реєстрації, час реєстрації та підтвердження, статус і, за потреби, час відписки. Для підтвердження зберігаються редакція та технічне хеш-значення тексту згоди, а також технічні ідентифікатори процесу й надсилання. Секрети посилань для підтвердження та відписки зберігаються в приватному сховищі лише як хеш-значення. Нова реєстрація сама по собі не збирає додаткову IP-адресу як доказ згоди; технічні журнальні дані платформи описані в розділі 3.

Обробка та постачальники послуг: Процес обробляється через Base44. Нові підтвердження реєстрації, підтвердження та відписки зберігаються в приватному сховищі Wix. Лист-підтвердження надсилається через наш обліковий запис Google Workspace за допомогою Gmail. При цьому твоєму постачальнику електронної пошти також доводиться обробляти це повідомлення. Інформація про постачальників послуг і міжнародну передачу даних у розділах 2, 12 і 14 застосовується також і тут.

Мета та правова підстава: Реєстрація та розсилка новин ґрунтуються на твоїй згоді відповідно до ст. 6 абз. 1 літ. a DSGVO. Підтвердження слугують для документування згоди та безпечного опрацювання. Якщо після відписки такі підтвердження ще потрібні, вони зберігаються лише для виконання відповідних обов’язків щодо доказування або для пред’явлення, здійснення чи захисту правових вимог.

Відкликання: Ти можеш у будь-який час відкликати свою згоду з дією на майбутнє через посилання для відписки або електронною поштою на info@shinzen-dojo.de. Відписану реєстрацію більше не буде враховано для розсилки новин. Відписка не потребує входу до облікового запису користувача. Законність обробки до відкликання залишається незмінною.

Термін зберігання: Твоя адреса використовується для отримання розсилки до відкликання згоди. Непідтверджені або скасовані процеси не можуть використовуватися як одержувачі розсилки. Подальше зберігання необхідних підтверджень визначається їхньою метою та фактично застосовними обов’язками; після цього їх видаляють. 48-годинна чинність посилання не є автоматичним строком видалення підтвердження.

Захищені сторінки з посиланнями: На сторінках підтвердження та скасування підписки не завантажуються жодні необов’язкові аналітичні чи маркетингові теги. Наявні адреси не будуть автоматично вважатися підтвердженими новими реєстраціями або повторно використовуватися для звернень через запровадження цього процесу. Ми не продаємо твою електронну адресу й не використовуємо її для сторонніх рекламних цілей.

13a. Безкоштовний план тренувань і добровільне надсилання PDF

Ти можеш створити план тренувань без облікового запису та завантажити його як PDF. Дані плану для цього обробляються у відкритій вкладці браузера й не передаються додзьо під час створення та завантаження.

Якщо ти хочеш додатково отримати план електронною поштою, нам потрібна твоя адреса електронної пошти; ім’я та прізвище є добровільними. Ти підтверджуєш адресу через електронний лист із посиланням, дійсним 30 хвилин, і кнопку на сайті. Коли ти повернешся до відкритого плану, PDF автоматично буде надіслано на підтверджену адресу. Залиш для цього вкладку відкритою. Це не пов’язано ні з підпискою на розсилку, ні із запрошенням на пробне тренування.

PDF містить дані, введені для твого плану, зокрема вік, стать, зріст, вагу, рівень підготовки, цілі тренувань і дні тижня, а за потреби також дані про обмеження, алергії та харчування. Якщо з цього випливає інформація про стан здоров’я, ми також обробляємо її виключно на підставі твоєї прямої згоди для запитаного надсилання. Підставою є ст. 6 абз. 1 літ. a і, якщо йдеться про дані про здоров’я, ст. 9 абз. 2 літ. a DSGVO.

Для підтвердження та надсилання використовуються Base44, Wix і Google Workspace з Gmail. Адреса електронної пошти, добровільно вказані імена, а також технічні підтвердження запиту, згоди, підтвердження й надсилання зберігаються в приватному сховищі Wix. PDF-файл під час надсилання тимчасово обробляється через Base44, але додатково не архівується як файл плану у Wix, Base44 або Google Drive. Надіслане повідомлення та його вкладення можуть залишатися збереженими в папці надісланих Gmail, а також у провайдера електронної пошти одержувача. Відомості про постачальників послуг і міжнародні передавання даних у розділах 2, 12 і 14 застосовуються відповідно.

Строк дії посилання для підтвердження не є строком видалення доказів надсилання або копій електронних листів. Вони зберігаються лише доти, доки це потрібно для опрацювання та необхідних доказів; після цього їх слід видалити, якщо немає суперечних обов’язків щодо зберігання або неврегульованих вимог. Автоматичне видалення цим процесом не активується. Ти можеш у будь-який час відкликати свою згоду на майбутнє за адресою info@shinzen-dojo.de і скористатися своїми правами з розділу 16. Копіями, уже доставленими до твоєї поштової скриньки, ти керуєш там самостійно.

Після успішного надсилання PDF на info@shinzen-dojo.de надходить внутрішнє підтвердження відправлення з твоєю електронною адресою, добровільно вказаними іменами, часом відправлення та технічним референсом операції. Це повідомлення не містить розкладу тренувань і жодних даних про тренування чи стан здоров’я. Воно слугує для опрацювання та відстежуваності запитаного тобою надсилання.

Лише якщо ти погодишся з категорією «Статистика» в налаштуваннях cookie, підтверджене надсилання PDF може бути зараховане як подія training_plan_pdf_sent у Google Analytics 4. Для цього наш бекенд Base44 передає псевдонімний ідентифікатор браузера та технічні дані події через європейську точку приймання Google Analytics. Імена, адреса електронної пошти, вміст плану, дані про здоров’я, посилання для підтвердження та приватне посилання на процедуру не передаються як дані події. Для цього на персональній сторінці плану не завантажується жоден скрипт Google Analytics. Цей окремий серверний шлях вимірювання використовує Google Measurement Protocol; інші події вебсайту, описані в розділі 5, і надалі використовують описаний там шлях обробки через GTM. Застосовується інформація про GA4 з розділу 5; згоду на статистику можна в будь-який час відкликати через налаштування cookie.

14. Передача третім особам

Для роботи та опрацювання твоїх запитів необхідні дані обробляються через Wix, Base44 і Google Workspace із Gmail та Google Drive. PDF-копії надсилаються на вказану адресу заявника або особи, яка має батьківську опіку, а також як копія для додзьо на info@shinzen-dojo.de. Контактні запити передаються всередині організації до додзьо; підтвердження розірвання та відкликання надсилаються на вказану адресу електронної пошти. При цьому повідомлення та, за потреби, вкладення також обробляє постачальник електронної пошти відповідного одержувача. У разі зовнішніх заходів можуть додаватися зазначені постачальники квитків.

Додатково використовувані аналітичні, маркетингові та медіасервіси описані у відповідних розділах і керуються відповідно до твоєї згоди. Продаж твоїх персональних даних не здійснюється.

Залучені постачальники платформ і комунікаційних сервісів можуть обробляти дані також за межами Європейської економічної зони. Їхні опубліковані умови захисту даних та обробки даних описують залучених субпідрядників і механізми передачі, зокрема рішення про належний рівень захисту та, за потреби, стандартні договірні положення ЄС. Інформацію та копії гарантій, що мають значення для конкретної передачі, ти можеш запросити за адресою info@shinzen-dojo.de.

Міграція даних Base44 до ЄС не поширюється автоматично на інших використаних постачальників. Зокрема, для Wix, Google Workspace з Gmail і Google Drive, а також для використаних аналітичних, маркетингових і медіасервісів і надалі діють відповідні місця обробки та умови передачі даних. Також і в Base44, попри регіон даних ЄС, обробка та доступ можуть відбуватися за межами Європейського економічного простору.

15. Тривалість зберігання

Реєстрації на пробне тренування, включно з пов’язаними даними обробки, такими як статус, дати подальших контактів, внутрішні тематичні нотатки та задокументована історія контактів, зазвичай видаляються через 12 місяців після останнього контакту, якщо членство не було оформлене і якщо цьому не перешкоджають законодавчі обов’язки щодо зберігання даних. Дані про членство зберігаються протягом строку дії договору плюс установлені законом строки зберігання.

Контактні запити зберігаються для опрацювання та необхідних підтверджень. Дані заявок, копії заявок і договорів, а також підтвердження скасування та відкликання зберігаються стільки часу, скільки вони необхідні для опрацювання, договірних відносин, виконання відповідних законодавчих обов’язків щодо зберігання або для пред’явлення, здійснення чи захисту правових вимог. Вирішальними є мета, тип документа, завершення договору або відповідного процесу та застосовний строк; не кожен набір даних підпадає під однаковий законодавчо встановлений строк зберігання.

Технічні PDF-копії та копії для відправлення перевіряються окремо від релевантного архіву договорів щодо подальшої необхідності їх зберігання. Короткий строк дії токена доступу не є строком видалення для відповідної заявки або PDF. Поточна перевірка строків зберігання не видаляє дані автоматично. Перед видаленням слід враховувати повноту необхідних підтверджень, відкриті вимоги та можливі обов’язки щодо резервного копіювання або зберігання; це також стосується копій електронних листів.

Міграція даних до ЄС не змінює описаних вище строків зберігання, пов’язаних із метою. Ми ще не отримали остаточного підтвердження щодо всіх строків видалення та повного видалення попередніх копій у США, резервних копій і старих версій. Тому із завершення міграції не випливає негайне видалення всіх попередніх копій.

16. Твої права (права суб’єкта даних)

Ти маєш такі права. Для їх реалізації звертайся на info@shinzen-dojo.de:

Access щодо даних про тебе, які обробляються (ст. 15 DSGVO)

Rectification неправильних даних (ст. 16 DSGVO)

Видалення твоїх даних (ст. 17 DSGVO)

Обмеження обробки (ст. 18 DSGVO)

Перенесення даних (ст. 20 DSGVO)

Objection щодо обробки (ст. 21 DSGVO)

Revocation наданої згоди (ст. 7 абз. 3 DSGVO)

17. Право на подання скарги до наглядового органу

Ти маєш право подати скаргу до компетентного наглядового органу — для Берліна це Уповноважена Берліна із захисту даних та свободи інформації (Friedrichstr. 219, 10969 Berlin).

18. Зовнішні медіа та вбудований вміст

На окремих сторінках ми вбудовуємо контент зовнішніх постачальників. До них належать, зокрема, Google Maps, OpenStreetMap, ReviewForest, а також за потреби відео YouTube або Vimeo у блогових дописах.

Цей вміст завантажується лише тоді, коли ти погоджуєшся в налаштуваннях cookie з категорією «Зовнішні медіа». До цього відображається лише заповнювач, і з’єднання з відповідним стороннім постачальником не встановлюється.

Під час завантаження зовнішнього контенту з технічних причин, зокрема, твоя IP-адреса, а також інформація про браузер і пристрій можуть передаватися відповідному постачальнику. Залежно від постачальника можуть використовуватися додаткові cookies або подібні технології.

Правова підстава: Ст. 6 абз. 1 літ. a DSGVO (згода). Ти можеш у будь-який час відкликати свою згоду через налаштування cookie з дією на майбутнє.

Google Maps: Постачальником є Google Ireland Limited або Google LLC. Карти завантажуються лише після згоди.

OpenStreetMap: Фрагменти карти завантажуються через інфраструктуру проєкту OpenStreetMap. При цьому під час завантаження IP-адреса технічно також передається на tile-server.

ReviewForest: Зовнішній віджет ReviewForest на нашій сторінці сталого розвитку завантажується лише після згоди.

YouTube/Vimeo: Вбудовані відео в редакційних матеріалах завантажуються лише після згоди.

19. Зміни до цієї політики конфіденційності

Ми можемо змінювати цю політику конфіденційності, щоб враховувати законодавчі вимоги або відображати зміни в наших послугах. Актуальна версія доступна на цій сторінці.