سياسة الخصوصية

[FYLL I: företagsnamn]، رقم التسجيل [FYLL I: organisationsnummer]، [FYLL I: postadress]، هي المسؤولة عن معالجة البيانات في Learnia. أرسل الأسئلة المتعلقة بالبيانات الشخصية إلى [FYLL I: kontakt-e-post].

نعالج البيانات التالية عنك:

• بيانات الحساب: البريد الإلكتروني (واسم المستخدم للحسابات القديمة). تُحفظ كلمة المرور فقط في صورة مجموع تحقق مشفّر (hash) – ولا يمكننا رؤيتها أبدًا.
• سجلّ الإجابات والنتائج: الأسئلة التي أجبت عنها وإجاباتك ومجموعات الاختبار والنقاط ونتيجتك التقديرية ومتى تدرّبت.
• المشتريات: الباقة وفترة الدفع والمبلغ وطريقة الدفع والإيصالات ومعرّفات Stripe الخاصة بعميلك واشتراكك. تُعالَج بيانات بطاقتك والدفع لدى Stripe – ولا نحصل عليها أبدًا.
• الموافقة عند الدفع: أنك وافقت على الشروط وعلى التسليم الفوري ومتى فعلت ذلك.
• البريد الإلكتروني الذي نرسله إليك: المستلم والموضوع ومحتوى رسائل الحساب (رسائل الترحيب والإيصالات وروابط كلمة المرور وتأكيد البريد الإلكتروني).
• بيانات تقنية: ملف تعريف ارتباط (كوكي) لتسجيل الدخول وعنوان IP الخاص بك (مؤقتًا، لمنع إساءة الاستخدام مثل محاولات الدخول أو إعادة التعيين المتكررة) وسجلات الخادم.

• تزويدك بحساب وبالخدمة وحفظ سجلّ إجاباتك وعرض تطوّرك – لتنفيذ العقد معك (المادة 6.1 ب من GDPR).
• تحصيل الدفع وإرسال الإيصالات وإدارة الاشتراك – لتنفيذ العقد (المادة 6.1 ب) ولاستيفاء قانون المحاسبة السويدي (المادة 6.1 ج).
• إرسال رسائل البريد الإلكتروني الضرورية المتعلقة بالحساب، كبيانات الدخول والإيصالات وروابط تغيير كلمة المرور – لتنفيذ العقد (المادة 6.1 ب).
• حماية الخدمة من الاختراق وسوء الاستخدام، مثل الحدّ من عدد محاولات الدخول وإعادة التعيين – مصلحتنا المشروعة في خدمة آمنة (المادة 6.1 و).
• تحسين الأسئلة والشروح بإحصاءات مجمّعة لا تحدّد أي شخص – مصلحتنا المشروعة في تطوير الخدمة (المادة 6.1 و).

لا نرسل نشرات بريدية أو تسويقًا دون أن نسألك أولًا. لا نبيع البيانات الشخصية أبدًا ولا نستخدمها في الإعلان أو التنميط.

نستخدم فقط ملفات تعريف الارتباط اللازمة لعمل الخدمة: ملف لتسجيل الدخول يُبقيك مسجّلًا (30 يومًا كحدّ أقصى) وملف يتذكّر اللغة التي اخترتها. كما يحفظ المتصفح محليًا إجاباتك من «جرّب دون حساب» لتتمكن من رؤية تطوّرك هناك. لا نستخدم ملفات تعريف ارتباط للتحليلات أو الإعلانات، ولا تتضمن رسائلنا الإلكترونية أي تتبّع.

لدينا اتفاقيات معالجة بيانات مع المزوّدين الذين يعالجون البيانات نيابةً عنا. لا نسلّم البيانات إلى الجهات الرسمية إلا حين يقتضي القانون ذلك.

• تتلقى Stripe (Stripe Payments Europe Ltd.، أيرلندا) المدفوعات وتدير الاشتراكات. Stripe مسؤولة عن المعالجة بصورة مستقلة عن بيانات معينة، مثل منع الاحتيال، وفق سياسة الخصوصية الخاصة بـ Stripe.
• تُرسل Resend (Resend, Inc.، الولايات المتحدة) رسائلنا الإلكترونية. لذلك قد تُنقل البيانات إلى الولايات المتحدة. يحمي النقل البنودُ التعاقدية القياسية للمفوضية الأوروبية و/أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. [FYLL I: kontrollera Resends personuppgiftsbiträdesavtal och vilken mekanism som gäller.]
• تشغيل الموقع وقاعدة البيانات: [FYLL I: driftleverantör och land].

• الحساب وسجلّ الإجابات: ما دام حسابك قائمًا. يمكنك حذف الحساب بنفسك في أي وقت ضمن «حسابي» في البوابة؛ وعندها يُزال الحساب وسجلّ الإجابات فورًا.
• المشتريات والإيصالات: سبع سنوات بعد نهاية السنة التقويمية التي تمّ فيها الشراء، وفق قانون المحاسبة. إذا حذفت الحساب فيُحفظ الشراء دون بريدك الإلكتروني.
• روابط تغيير كلمة المرور صالحة لمدة 60 دقيقة وروابط تأكيد البريد الإلكتروني لمدة 24 ساعة. تُحذف بعد سبعة أيام على الأكثر من انتهاء صلاحيتها. تُحفظ رسائل البريد الإلكتروني المنتظرة للإرسال حتى إرسالها؛ ثم يُحذف المحتوى.
• عناوين IP لحماية الخدمة من الإساءة: 24 ساعة كحدّ أقصى. عمليات الدخول (الجلسات): 30 يومًا كحدّ أقصى.
• سجلات البريد الإلكتروني لدى Resend: [FYLL I: enligt inställningen hos Resend].

يحق لك معرفة البيانات التي لدينا عنك (حق الاطلاع)، وتصحيح البيانات غير الصحيحة، وحذف البيانات، وتقييد المعالجة، والاعتراض على المعالجة المبنية على مصلحة مشروعة، والحصول على بياناتك بصيغة قابلة للقراءة آليًا (قابلية نقل البيانات).

تحذف الحساب بنفسك ضمن «حسابي» في البوابة، أو تراسلنا على [FYLL I: kontakt-e-post] ونردّ خلال شهر. إذا حذفت الحساب فنزيل الحساب وسجلّ الإجابات ونلغي أي اشتراك نشط، لكن معلومات المشتريات تُحفظ دون بريد إلكتروني ما دام قانون المحاسبة يتطلب ذلك.

إذا رأيت أننا نعالج بياناتك الشخصية على نحو خاطئ فيمكنك التواصل معنا أولًا. ولك أيضًا الحق في تقديم شكوى إلى Integritetsskyddsmyndigheten (IMY)، Box 8114، 104 20 ستوكهولم، imy.se.

تمرّ كل حركة البيانات مشفّرة عبر HTTPS. تُحفظ كلمات المرور والروابط ذات الاستخدام الواحد في صورة مجاميع تحقق فقط، وتُحمى عملية الدخول من التخمين المتكرر، ولا يصل إلى قاعدة البيانات إلا من يحتاج إليها.

نحدّث السياسة عند تغيّر الخدمة أو القانون. نخطرك بالتغييرات الجوهرية بالبريد الإلكتروني. يبيّن التاريخ في الأعلى متى عُدّلت السياسة آخر مرة.