Preskoči na sadržaj

Privatnost

Politika privatnosti

Važi od [FYLL I: datum]

Prikupljamo samo podatke koji su potrebni da bi mogao/la vježbati za högskoleprovet i platiti pretplatu. Ovdje opisujemo koji su to podaci, zašto su nam potrebni, ko nam pomaže pri obradi, koliko dugo ih čuvamo i koja prava imaš prema Općoj uredbi o zaštiti podataka (GDPR). Ovo je prijevod; u slučaju odstupanja važi švedska verzija.

1. Kontrolor podataka

[FYLL I: företagsnamn], org. br. [FYLL I: organisationsnummer], [FYLL I: postadress], kontrolor je podataka za Learnia. Pitanja o ličnim podacima šalji na [FYLL I: kontakt-e-post].

2. Koje podatke obrađujemo

Obrađujemo sljedeće podatke o tebi:

  • Podaci računa: e-pošta (i korisničko ime kod starih računa). Lozinka se čuva samo kao šifrirani kontrolni zbir (hash); nikad je ne možemo vidjeti.
  • Historija odgovora i rezultati: na koja si pitanja odgovorio/la, tvoji odgovori, probni ispiti, bodovi, tvoj procijenjeni rezultat i kada si vježbao/la.
  • Kupovine: paket, period plaćanja, iznos, način plaćanja, računi i identifikatori koje Stripe dodjeljuje tvom kupcu i pretplati. Podatke o kartici i plaćanju obrađuje Stripe; nikad nemamo pristup njima.
  • Saglasnost pri plaćanju: da si prihvatio/la uvjete i trenutni početak, i kada.
  • E-pošta koju ti šaljemo: primalac, naslov i sadržaj poruka o računu (poruke dobrodošlice, računi, linkovi za lozinku i potvrdu e-pošte).
  • Tehnički podaci: kolačić za prijavu, tvoja IP adresa (privremeno, radi sprečavanja zloupotrebe poput ponovljenih pokušaja prijave ili resetovanja) i serverski zapisi.

3. Zašto obrađujemo podatke i na kojoj osnovi

  • Da ti pružimo račun i uslugu, sačuvamo tvoju historiju odgovora i pokažemo tvoj napredak: radi izvršenja ugovora s tobom (čl. 6 st. 1 tač. b GDPR).
  • Da naplatimo, šaljemo račune i upravljamo pretplatom: radi izvršenja ugovora (čl. 6 st. 1 tač. b) i poštivanja švedskog računovodstvenog zakona (čl. 6 st. 1 tač. c).
  • Da šaljemo neophodne poruke o računu, poput podataka za prijavu, računa i linkova za promjenu lozinke: radi izvršenja ugovora (čl. 6 st. 1 tač. b).
  • Da zaštitimo uslugu od upada i zloupotrebe, npr. ograničavanjem broja pokušaja prijave i resetovanja: naš legitimni interes za sigurnu uslugu (čl. 6 st. 1 tač. f).
  • Da poboljšamo pitanja i objašnjenja agregiranom statistikom koja ne identificira nikoga: naš legitimni interes za razvoj usluge (čl. 6 st. 1 tač. f).

Ne šaljemo biltene ni reklame bez prethodnog pitanja. Nikad ne prodajemo lične podatke niti ih koristimo za oglašavanje ili profiliranje.

4. Kolačići

Koristimo samo kolačiće koji su potrebni da bi usluga radila: kolačić za prijavu koji te drži prijavljenim (najviše 30 dana) i kolačić koji pamti odabrani jezik. Preglednik takođe lokalno čuva tvoje odgovore iz Probaj bez računa da bi tamo vidio/la svoj napredak. Ne koristimo analitičke niti oglašivačke kolačiće, a naše poruke ne sadrže praćenje.

5. Ko nam pomaže (obrađivači podataka)

Imamo ugovore o obradi podataka s dobavljačima koji obrađuju podatke u naše ime. Podatke dajemo vlastima samo kad to zakon zahtijeva.

  • Stripe (Stripe Payments Europe Ltd., Irska) prima plaćanja i upravlja pretplatama. Stripe je samostalni kontrolor za određene podatke, npr. radi sprečavanja prevare, prema vlastitoj politici privatnosti.
  • Resend (Resend, Inc., SAD) šalje našu e-poštu. Zbog toga se podaci mogu prenositi u SAD. Prijenos je zaštićen standardnim ugovornim klauzulama Evropske komisije i/ili Okvirom za privatnost podataka EU-SAD. [FYLL I: kontrollera Resends personuppgiftsbiträdesavtal och vilken mekanism som gäller.]
  • Rad stranice i baze podataka: [FYLL I: driftleverantör och land].

6. Koliko dugo čuvamo podatke

  • Račun i historija odgovora: dok god tvoj račun postoji. Račun možeš sam obrisati kad god želiš pod Moj račun u portalu; tada se račun i historija odgovora odmah brišu.
  • Kupovine i računi: sedam godina nakon kraja kalendarske godine u kojoj je kupovina izvršena, prema računovodstvenom zakonu. Ako obrišeš račun, kupovina se čuva bez tvoje e-pošte.
  • Linkovi za promjenu lozinke važe 60 minuta, a linkovi za potvrdu e-pošte 24 sata. Brišu se najkasnije sedam dana nakon isteka. Poruke koje čekaju slanje čuvaju se dok se ne pošalju; zatim se sadržaj briše.
  • IP adrese za zaštitu od zloupotrebe: najviše 24 sata. Prijave (sesije): najviše 30 dana.
  • Zapisi e-pošte kod Resenda: [FYLL I: enligt inställningen hos Resend].

7. Tvoja prava

Imaš pravo saznati koje podatke imamo o tebi (pristup), zatražiti ispravku netačnih podataka, zatražiti brisanje podataka, zatražiti ograničenje obrade, prigovoriti obradi zasnovanoj na legitimnom interesu i primiti svoje podatke u strojno čitljivom formatu (prenosivost).

Račun brišeš sam/a pod Moj račun u portalu ili nam pišeš na [FYLL I: kontakt-e-post] i odgovaramo u roku od mjesec dana. Ako obrišeš račun, brišemo račun i historiju odgovora i otkazujemo svaku aktivnu pretplatu, ali se podaci o kupovinama čuvaju bez e-pošte onoliko dugo koliko zahtijeva računovodstveni zakon.

8. Žalbe

Ako smatraš da pogrešno obrađujemo tvoje lične podatke, možeš se prvo obratiti nama. Imaš i pravo podnijeti žalbu Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.

9. Sigurnost

Sav saobraćaj je šifriran putem HTTPS-a. Lozinke i linkovi za jednokratnu upotrebu čuvaju se samo kao kontrolni zbirovi, prijava je zaštićena od ponovljenih pokušaja pogađanja, a do baze podataka mogu pristupiti samo oni kojima je potrebna.

10. Promjene

Politiku ažuriramo kad se promijene usluga ili zakon. O bitnim promjenama obavještavamo te e-poštom. Datum iznad pokazuje kada je politika posljednji put promijenjena.