Правовая информация

Конфиденциальность и cookie

Мы собираем минимум данных, необходимый для работы сайта и ответов на ваши обращения.

Последнее обновление: 30 октября 2026 года

Коротко

Мы собираем как можно меньше персональных данных. Главное:

  • Статистика посещений хранится на нашем сервере, не использует файлы cookie и не сохраняет ваш IP-адрес.
  • Мы устанавливаем только технические файлы cookie, которые нужны сайту для работы и безопасности.
  • Мы не используем рекламу, отслеживание социальных сетей и сторонние сервисы аналитики.
  • Мы никогда не продаём персональные данные.
  • Вы можете в любой момент попросить нас показать, исправить или удалить ваши данные.

Кто несёт ответственность

Оператором персональных данных, обрабатываемых на этом сайте (International Higher Education Day, www.higheredday.com), является Европейская ассоциация по развитию высшего образования (European Association for Higher Education Advancement, EAHEA), Эстония. По любым вопросам о ваших данных пишите нам через страницу контактов.

Статистика посещений

Чтобы понимать, как используется сайт, мы фиксируем посещения и просмотры страниц на нашем собственном сервере. Для каждого посещения мы сохраняем открытые страницы, дату и время, имя хоста сайта, с которого вы пришли (не полный адрес), параметры кампании в ссылке (например, utm_source), тип устройства, браузер, операционную систему и язык страницы. Мы не устанавливаем файлы cookie и не сохраняем ваш IP-адрес: код посетителя вычисляется с секретным ключом из вашего IP-адреса, данных браузера и даты, меняется каждый день и не может быть связан с вами или прослежен от одного дня к другому. Записи старше 365 дней удаляются автоматически. Правовое основание — наш законный интерес в работе сайта и его улучшении (статья 6(1)(f) GDPR). Поскольку статистика не использует cookie и не может быть связана с вами, ваше согласие не требуется.

Форма обратной связи

Когда вы пишете нам через страницу контактов, мы сохраняем ваше имя, адрес электронной почты, организацию (необязательно), тему и сообщение, а также односторонний хеш вашего IP-адреса, вычисленный с ключом (сам адрес не хранится), который помогает выявлять повторные злоупотребления. Копия сообщения отправляется по электронной почте в офис EAHEA. Мы используем эти сведения только для ответа вам. Правовое основание — наш законный интерес в ответах тем, кто к нам обращается (статья 6(1)(f) GDPR).

Регистрация учреждения или мероприятия

Когда вы регистрируете учреждение или мероприятие, мы сохраняем введённые вами сведения: название, тип, страну, город, сайт, логотип и описание учреждения, имя и адрес электронной почты контактного лица, а также название, описание, дату, место, ссылки и обложку мероприятия, вместе с хешем вашего IP-адреса и языком использованной страницы. Имя и адрес электронной почты контактного лица никогда не публикуются; мы используем их только для проверки заявки, её подтверждения и сообщения вам решения по электронной почте. После одобрения сведения об учреждении и мероприятии, логотип и обложка публикуются на этом сайте и могут находиться поисковыми системами, поэтому не указывайте в описаниях персональные данные других людей без их разрешения. Правовые основания — ваш запрос на участие (статья 6(1)(b) GDPR) и наш законный интерес в организации праздника (статья 6(1)(f) GDPR).

Учётные записи команды

У нескольких членов организационной команды IHED есть учётная запись для проверки заявок и редактирования содержимого сайта. Мы храним их имя, адрес электронной почты, пароль в виде хеша и настройки двухфакторного входа. Эти записи существуют только для работы команды и недоступны посетителям.

Файлы cookie и похожие технологии

Файлы cookie — это небольшие файлы, которые сайт сохраняет в вашем браузере. Этот сайт устанавливает только те cookie и использует только то хранилище браузера, которые строго необходимы для предоставления запрошенной вами функции, поэтому ваше согласие не требуется; уведомление внизу страницы лишь информирует вас. Мы не используем cookie для аналитики, рекламы, социальных сетей или иного отслеживания. Если это изменится, мы обновим эту страницу и сначала запросим ваше согласие.

Название Назначение Срок Тип
SUNMVC Сеансовый cookie. Хранит маркер безопасности, защищающий формы от поддельных запросов, код проверки по картинке и одноразовое сообщение, которое показывается после отправки формы. Содержит только случайный идентификатор. До 30 дней Необходимый, собственный
sun_remember Только для членов команды, которые при входе в панель управления отметили «Запомнить меня»; сохраняет вход в этом браузере. Посетители его никогда не получают. 30 дней Необходимый, собственный
ihed_cookie_notice Хранилище браузера, не cookie. Запоминает, что вы прочитали уведомление о cookie, чтобы оно не показывалось снова. Пока вы не удалите данные этого сайта в браузере Необходимый, собственный
__cf*, cf_* Cookie, имена которых начинаются с __cf или cf_, и хранилище браузера Cloudflare Turnstile. Они защищают сайт и его формы от ботов и злоупотреблений. Turnstile загружается только на страницах с формой. Устанавливается Cloudflare, краткосрочно Необходимый, сторонний (Cloudflare)

Просматривать и удалять cookie можно в настройках браузера, а большинство браузеров умеют их блокировать. Если заблокировать технический cookie, формы этого сайта работать не смогут, так как их маркер безопасности нельзя проверить.

Поставщики услуг и получатели

Мы не продаём и не сдаём в аренду персональные данные. Мы передаём данные только поставщикам, которые помогают нам обслуживать сайт, и людям, которым они нужны для работы:

  • Cloudflare, Inc.: доставляет и защищает сайт (сеть доставки содержимого и межсетевой экран) и предоставляет проверку Turnstile в формах. Обрабатывает технические данные запросов, например IP-адреса.
  • Google Workspace (Google): почтовая служба, которая отправляет наши сообщения и принимает ваши.
  • DigitalOcean: облачный хостинг-провайдер сервера, на котором работают сайт и его база данных.
  • Члены организационной команды IHED и офиса EAHEA, которые читают заявки в рамках своей работы.

Все шрифты, скрипты, значки и изображения сайта загружаются с нашего собственного сервера, а не из внешних сетей.

Передача за пределы Европейской экономической зоны

Некоторые наши поставщики могут обрабатывать данные за пределами Европейской экономической зоны, например в Соединённых Штатах. Такая передача покрывается решением Европейской комиссии об адекватности (например, Рамками защиты данных ЕС — США) или стандартными договорными условиями.

Как долго мы храним данные

  • Статистика посещений: 365 дней, затем автоматически удаляется.
  • Сообщения через форму обратной связи: столько, сколько нужно, чтобы ответить вам и задокументировать обращение, затем удаляются.
  • Зарегистрированные учреждения и мероприятия: пока они опубликованы или нужны для истории праздника. Вы можете в любой момент попросить исправить или удалить их.
  • Учётные записи команды: пока человек остаётся в команде.

Безопасность

Сайт работает по протоколу HTTPS. Формы защищены от поддельных запросов, спама и злоупотреблений (маркер безопасности, скрытое поле-ловушка, Cloudflare Turnstile, проверка по картинке и ограничение повторных отправок). Загруженные изображения перекодируются, тексты очищаются перед сохранением, а пароли хранятся только в виде хешей. Учётные записи команды могут использовать двухфакторный вход.

Ваши права

В соответствии с Общим регламентом по защите данных (GDPR) вы имеете право:

  • получить доступ к хранящимся у нас персональным данным о вас;
  • требовать исправления неточных данных;
  • требовать удаления ваших данных;
  • ограничить обработку ваших данных;
  • возражать против обработки, основанной на нашем законном интересе;
  • получить свои данные в переносимом формате.

Чтобы воспользоваться этими правами, напишите нам через страницу контактов и опишите соответствующую запись (например, название учреждения или мероприятия). Мы можем попросить вас подтвердить личность и отвечаем в течение одного месяца. Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу в надзорный орган: в Эстонии — в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, www.aki.ee) или в орган вашей страны.

Дети

Сайт предназначен для учреждений, преподавателей и студентов. Он не рассчитан на детей младше 16 лет, и мы сознательно не собираем их персональные данные.

Опубликованные мероприятия и учреждения содержат ссылки на внешние сайты. Мы не отвечаем за их содержание и практику обработки данных.

Изменения на этой странице

Мы обновляем эту страницу при изменении сайта или законодательства. Дата последнего обновления указана вверху страницы.

Контакты