Privatnost
Politika privatnosti
Važi od [FYLL I: datum]
Prikupljamo samo podatke koji su potrebni da bi mogao/la vježbati za högskoleprovet i platiti pretplatu. Ovdje opisujemo koji su to podaci, zašto su nam potrebni, ko nam pomaže pri obradi, koliko dugo ih čuvamo i koja prava imaš prema Općoj uredbi o zaštiti podataka (GDPR). Ovo je prijevod; u slučaju odstupanja važi švedska verzija.
1. Kontrolor podataka
[FYLL I: företagsnamn], org. br. [FYLL I: organisationsnummer], [FYLL I: postadress], kontrolor je podataka za Learnia. Pitanja o ličnim podacima šalji na [FYLL I: kontakt-e-post].
2. Koje podatke obrađujemo
Obrađujemo sljedeće podatke o tebi:
- Podaci računa: e-pošta (i korisničko ime kod starih računa). Lozinka se čuva samo kao šifrirani kontrolni zbir (hash); nikad je ne možemo vidjeti.
- Historija odgovora i rezultati: na koja si pitanja odgovorio/la, tvoji odgovori, probni ispiti, bodovi, tvoj procijenjeni rezultat i kada si vježbao/la.
- Kupovine: paket, period plaćanja, iznos, način plaćanja, računi i identifikatori koje Stripe dodjeljuje tvom kupcu i pretplati. Podatke o kartici i plaćanju obrađuje Stripe; nikad nemamo pristup njima.
- Saglasnost pri plaćanju: da si prihvatio/la uvjete i trenutni početak, i kada.
- E-pošta koju ti šaljemo: primalac, naslov i sadržaj poruka o računu (poruke dobrodošlice, računi, linkovi za lozinku i potvrdu e-pošte).
- Tehnički podaci: kolačić za prijavu, tvoja IP adresa (privremeno, radi sprečavanja zloupotrebe poput ponovljenih pokušaja prijave ili resetovanja) i serverski zapisi.
3. Zašto obrađujemo podatke i na kojoj osnovi
- Da ti pružimo račun i uslugu, sačuvamo tvoju historiju odgovora i pokažemo tvoj napredak: radi izvršenja ugovora s tobom (čl. 6 st. 1 tač. b GDPR).
- Da naplatimo, šaljemo račune i upravljamo pretplatom: radi izvršenja ugovora (čl. 6 st. 1 tač. b) i poštivanja švedskog računovodstvenog zakona (čl. 6 st. 1 tač. c).
- Da šaljemo neophodne poruke o računu, poput podataka za prijavu, računa i linkova za promjenu lozinke: radi izvršenja ugovora (čl. 6 st. 1 tač. b).
- Da zaštitimo uslugu od upada i zloupotrebe, npr. ograničavanjem broja pokušaja prijave i resetovanja: naš legitimni interes za sigurnu uslugu (čl. 6 st. 1 tač. f).
- Da poboljšamo pitanja i objašnjenja agregiranom statistikom koja ne identificira nikoga: naš legitimni interes za razvoj usluge (čl. 6 st. 1 tač. f).
Ne šaljemo biltene ni reklame bez prethodnog pitanja. Nikad ne prodajemo lične podatke niti ih koristimo za oglašavanje ili profiliranje.
5. Ko nam pomaže (obrađivači podataka)
Imamo ugovore o obradi podataka s dobavljačima koji obrađuju podatke u naše ime. Podatke dajemo vlastima samo kad to zakon zahtijeva.
- Stripe (Stripe Payments Europe Ltd., Irska) prima plaćanja i upravlja pretplatama. Stripe je samostalni kontrolor za određene podatke, npr. radi sprečavanja prevare, prema vlastitoj politici privatnosti.
- Resend (Resend, Inc., SAD) šalje našu e-poštu. Zbog toga se podaci mogu prenositi u SAD. Prijenos je zaštićen standardnim ugovornim klauzulama Evropske komisije i/ili Okvirom za privatnost podataka EU-SAD. [FYLL I: kontrollera Resends personuppgiftsbiträdesavtal och vilken mekanism som gäller.]
- Rad stranice i baze podataka: [FYLL I: driftleverantör och land].
6. Koliko dugo čuvamo podatke
- Račun i historija odgovora: dok god tvoj račun postoji. Račun možeš sam obrisati kad god želiš pod Moj račun u portalu; tada se račun i historija odgovora odmah brišu.
- Kupovine i računi: sedam godina nakon kraja kalendarske godine u kojoj je kupovina izvršena, prema računovodstvenom zakonu. Ako obrišeš račun, kupovina se čuva bez tvoje e-pošte.
- Linkovi za promjenu lozinke važe 60 minuta, a linkovi za potvrdu e-pošte 24 sata. Brišu se najkasnije sedam dana nakon isteka. Poruke koje čekaju slanje čuvaju se dok se ne pošalju; zatim se sadržaj briše.
- IP adrese za zaštitu od zloupotrebe: najviše 24 sata. Prijave (sesije): najviše 30 dana.
- Zapisi e-pošte kod Resenda: [FYLL I: enligt inställningen hos Resend].
7. Tvoja prava
Imaš pravo saznati koje podatke imamo o tebi (pristup), zatražiti ispravku netačnih podataka, zatražiti brisanje podataka, zatražiti ograničenje obrade, prigovoriti obradi zasnovanoj na legitimnom interesu i primiti svoje podatke u strojno čitljivom formatu (prenosivost).
Račun brišeš sam/a pod Moj račun u portalu ili nam pišeš na [FYLL I: kontakt-e-post] i odgovaramo u roku od mjesec dana. Ako obrišeš račun, brišemo račun i historiju odgovora i otkazujemo svaku aktivnu pretplatu, ali se podaci o kupovinama čuvaju bez e-pošte onoliko dugo koliko zahtijeva računovodstveni zakon.
8. Žalbe
Ako smatraš da pogrešno obrađujemo tvoje lične podatke, možeš se prvo obratiti nama. Imaš i pravo podnijeti žalbu Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.
9. Sigurnost
Sav saobraćaj je šifriran putem HTTPS-a. Lozinke i linkovi za jednokratnu upotrebu čuvaju se samo kao kontrolni zbirovi, prijava je zaštićena od ponovljenih pokušaja pogađanja, a do baze podataka mogu pristupiti samo oni kojima je potrebna.
10. Promjene
Politiku ažuriramo kad se promijene usluga ili zakon. O bitnim promjenama obavještavamo te e-poštom. Datum iznad pokazuje kada je politika posljednji put promijenjena.