حریم خصوصی
سیاست حریم خصوصی
معتبر از [FYLL I: datum]
ما فقط اطلاعاتی را جمعآوری میکنیم که برای تمرین högskoleprovet و پرداخت اشتراکت لازم است. در اینجا توضیح میدهیم این اطلاعات چیست، چرا به آنها نیاز داریم، چه کسی در پردازش آنها به ما کمک میکند، تا چه مدت نگهشان میداریم و بر اساس مقررات عمومی حفاظت از دادهها (GDPR) چه حقوقی داری. این ترجمه است؛ در صورت اختلاف، نسخهٔ سوئدی ملاک است.
۱. مسئول پردازش
[FYLL I: företagsnamn]، شمارهٔ ثبت [FYLL I: organisationsnummer]، [FYLL I: postadress]، مسئول پردازش در Learnia است. پرسشهای مربوط به اطلاعات شخصی را به [FYLL I: kontakt-e-post] بفرست.
۲. چه اطلاعاتی را پردازش میکنیم
اطلاعات زیر را دربارهٔ تو پردازش میکنیم:
- اطلاعات حساب: نشانی ایمیل (و نام کاربری برای حسابهای قدیمی). گذرواژه فقط بهصورت یک مجموعکنترل رمزگذاریشده (هش) ذخیره میشود – هرگز نمیتوانیم آن را ببینیم.
- سابقهٔ پاسخها و نتایج: به کدام پرسشها پاسخ دادهای، پاسخهایت، مجموعههای آزمون، امتیازها، نتیجهٔ تخمینیات و زمان تمرینت.
- خریدها: بسته، دورهٔ پرداخت، مبلغ، روش پرداخت، رسیدها و شناسههایی که Stripe به مشتری و اشتراک تو میدهد. اطلاعات کارت و پرداخت تو نزد Stripe پردازش میشود – ما هرگز به آنها دسترسی نمییابیم.
- رضایت هنگام پرداخت: اینکه شرایط و تحویل فوری را پذیرفتهای و چه زمانی.
- ایمیلهایی که برایت میفرستیم: گیرنده، موضوع و محتوای پیامهای حساب (ایمیلهای خوشآمد، رسیدها، پیوندهای گذرواژه و تأیید ایمیل).
- اطلاعات فنی: یک کوکی ورود، نشانی IP تو (موقتاً، برای جلوگیری از سوءاستفاده مانند تلاشهای مکرر ورود یا بازنشانی) و گزارشهای سرور.
۳. چرا اطلاعات را پردازش میکنیم و بر چه مبنایی
- ارائهٔ حساب و سرویس، ذخیرهٔ سابقهٔ پاسخها و نمایش پیشرفتت – برای اجرای قرارداد با تو (ماده ۶.۱ ب GDPR).
- دریافت پرداخت، ارسال رسید و مدیریت اشتراک – برای اجرای قرارداد (ماده ۶.۱ ب) و رعایت قانون حسابداری سوئد (ماده ۶.۱ ج).
- ارسال ایمیلهای ضروری دربارهٔ حساب، مانند اطلاعات ورود، رسیدها و پیوندهای تغییر گذرواژه – برای اجرای قرارداد (ماده ۶.۱ ب).
- محافظت از سرویس در برابر نفوذ و سوءاستفاده، مثلاً با محدود کردن شمار تلاشهای ورود و بازنشانی – منفعت مشروع ما در سرویسی امن (ماده ۶.۱ و).
- بهبود پرسشها و توضیحات با آمار تجمیعی که هیچ فردی را مشخص نمیکند – منفعت مشروع ما در توسعهٔ سرویس (ماده ۶.۱ و).
بدون پرسیدن از تو خبرنامه یا بازاریابی نمیفرستیم. هرگز اطلاعات شخصی را نمیفروشیم و برای تبلیغات یا پروفایلسازی به کار نمیبریم.
۵. چه کسانی به ما کمک میکنند (پردازشگران داده)
با تأمینکنندگانی که از طرف ما اطلاعات را پردازش میکنند قرارداد پردازش داده داریم. اطلاعات را فقط وقتی قانون الزام کند به مقامهای رسمی تحویل میدهیم.
- Stripe (Stripe Payments Europe Ltd.، ایرلند) پرداختها را دریافت و اشتراکها را مدیریت میکند. Stripe برای برخی اطلاعات، مانند جلوگیری از کلاهبرداری، طبق سیاست حریم خصوصی خودش مسئول پردازش مستقل است.
- Resend (Resend, Inc.، ایالات متحده) ایمیلهای ما را میفرستد. بنابراین ممکن است اطلاعات به ایالات متحده منتقل شود. این انتقال با بندهای استاندارد قراردادی کمیسیون اروپا و/یا چارچوب حریم خصوصی دادههای اتحادیهٔ اروپا–ایالات متحده محافظت میشود. [FYLL I: kontrollera Resends personuppgiftsbiträdesavtal och vilken mekanism som gäller.]
- عملیات سایت و پایگاه داده: [FYLL I: driftleverantör och land].
۶. اطلاعات را تا چه مدت نگه میداریم
- حساب و سابقهٔ پاسخها: تا زمانی که حسابت وجود دارد. هر وقت خواستی میتوانی خودت حساب را در «حساب من» در پورتال حذف کنی؛ در این صورت حساب و سابقهٔ پاسخها بلافاصله برداشته میشود.
- خریدها و رسیدها: هفت سال پس از پایان سال تقویمی که خرید در آن انجام شده، طبق قانون حسابداری. اگر حساب را حذف کنی، خرید بدون ایمیلت نگه داشته میشود.
- پیوندهای تغییر گذرواژه ۶۰ دقیقه و پیوندهای تأیید ایمیل ۲۴ ساعت معتبرند. حداکثر هفت روز پس از انقضا حذف میشوند. ایمیلهایی که منتظر ارسالاند تا ارسال نگه داشته میشوند؛ سپس محتوا حذف میشود.
- نشانیهای IP برای محافظت در برابر سوءاستفاده: حداکثر ۲۴ ساعت. ورودها (نشستها): حداکثر ۳۰ روز.
- گزارشهای ایمیل نزد Resend: [FYLL I: enligt inställningen hos Resend].
۷. حقوق تو
حق داری بدانی چه اطلاعاتی دربارهٔ تو داریم (دسترسی)، اطلاعات نادرست اصلاح شود، اطلاعات حذف شود، پردازش محدود شود، به پردازشی که بر منفعت مشروع استوار است اعتراض کنی و اطلاعاتت را در قالبی قابلخواندن توسط ماشین دریافت کنی (قابلیت انتقال داده).
حساب را خودت در «حساب من» در پورتال حذف میکنی یا به [FYLL I: kontakt-e-post] ایمیل میزنی تا ظرف یک ماه پاسخ بدهیم. اگر حساب را حذف کنی، حساب و سابقهٔ پاسخها را برمیداریم و اشتراک فعال را لغو میکنیم، اما اطلاعات خرید تا زمانی که قانون حسابداری الزام میکند بدون ایمیل نگه داشته میشود.
۸. شکایتها
اگر فکر میکنی اطلاعات شخصیات را نادرست پردازش میکنیم، میتوانی ابتدا با ما تماس بگیری. همچنین حق داری به Integritetsskyddsmyndigheten (IMY)، Box 8114، 104 20 استکهلم، imy.se شکایت کنی.
۹. امنیت
همهٔ ترافیک رمزگذاریشده از طریق HTTPS میگذرد. گذرواژهها و پیوندهای یکبارمصرف فقط بهصورت مجموعکنترل ذخیره میشوند، ورود در برابر حدسهای مکرر محافظت میشود و فقط کسانی که به آن نیاز دارند به پایگاه داده دسترسی دارند.
۱۰. تغییرات
هنگامی که سرویس یا قانون تغییر کند، سیاست را بهروز میکنیم. تغییرات اساسی را با ایمیل اطلاع میدهیم. تاریخ بالای صفحه نشان میدهد سیاست آخرین بار کی تغییر کرده است.