Polityka prywatności

[FYLL I: företagsnamn], nr org. [FYLL I: organisationsnummer], [FYLL I: postadress], jest administratorem danych w Learnia. Pytania o dane osobowe kieruj na [FYLL I: kontakt-e-post].

Przetwarzamy następujące dane o Tobie:

• Dane konta: e-mail (oraz nazwa użytkownika w starych kontach). Hasło jest zapisywane tylko jako zaszyfrowana suma kontrolna (hash); nigdy nie możemy go zobaczyć.
• Historia odpowiedzi i wyniki: na jakie pytania odpowiedziałeś, Twoje odpowiedzi, próbne testy, punkty, Twój szacunkowy wynik i kiedy ćwiczyłeś.
• Zakupy: pakiet, okres płatności, kwota, metoda płatności, potwierdzenia oraz identyfikatory, które Stripe nadaje Twojemu klientowi i subskrypcji. Twoje dane karty i płatności przetwarza Stripe; nigdy nie mamy do nich dostępu.
• Zgoda przy płatności: że zaakceptowałeś warunki i natychmiastową realizację oraz kiedy.
• E-maile, które do Ciebie wysyłamy: odbiorca, temat i treść e-maili dotyczących konta (e-maile powitalne, potwierdzenia, linki do hasła i potwierdzenia e-maila).
• Dane techniczne: plik cookie logowania, Twój adres IP (tymczasowo, aby zapobiegać nadużyciom, takim jak powtarzane próby logowania lub resetowania) oraz dzienniki serwera.

• Zapewnienie Ci konta i usługi, zapisywanie historii odpowiedzi i pokazywanie rozwoju: w celu wykonania umowy z Tobą (art. 6 ust. 1 lit. b RODO).
• Pobieranie płatności, wysyłanie potwierdzeń i zarządzanie subskrypcją: w celu wykonania umowy (art. 6 ust. 1 lit. b) i spełnienia szwedzkiego prawa rachunkowego (art. 6 ust. 1 lit. c).
• Wysyłanie niezbędnych e-maili o koncie, takich jak dane logowania, potwierdzenia i linki do zmiany hasła: w celu wykonania umowy (art. 6 ust. 1 lit. b).
• Ochrona usługi przed włamaniami i nadużyciami, na przykład przez ograniczanie liczby prób logowania i resetowania: nasz prawnie uzasadniony interes w bezpiecznej usłudze (art. 6 ust. 1 lit. f).
• Ulepszanie pytań i wyjaśnień na podstawie zbiorczych statystyk, które nikogo nie identyfikują: nasz prawnie uzasadniony interes w rozwijaniu usługi (art. 6 ust. 1 lit. f).

Nie wysyłamy newsletterów ani reklam bez zapytania Cię wcześniej. Nigdy nie sprzedajemy danych osobowych ani nie używamy ich do reklamy lub profilowania.

Używamy tylko plików cookie niezbędnych do działania usługi: pliku cookie logowania, który utrzymuje Cię zalogowanym (maksymalnie 30 dni), oraz pliku cookie zapamiętującego wybrany język. Przeglądarka zapisuje też lokalnie Twoje odpowiedzi z Wypróbuj bez konta, abyś widział tam swój rozwój. Nie używamy plików cookie analitycznych ani reklamowych, a nasze e-maile nie zawierają śledzenia.

Mamy umowy powierzenia przetwarzania z dostawcami, którzy przetwarzają dane w naszym imieniu. Dane przekazujemy organom tylko wtedy, gdy wymaga tego prawo.

• Stripe (Stripe Payments Europe Ltd., Irlandia) przyjmuje płatności i obsługuje subskrypcje. Stripe jest niezależnym administratorem niektórych danych, na przykład w celu zapobiegania oszustwom, zgodnie z własną polityką prywatności Stripe.
• Resend (Resend, Inc., USA) wysyła nasze e-maile. Dane mogą więc być przekazywane do USA. Przekazanie jest chronione standardowymi klauzulami umownymi Komisji Europejskiej i/lub Ramami ochrony danych UE-USA. [FYLL I: kontrollera Resends personuppgiftsbiträdesavtal och vilken mekanism som gäller.]
• Hosting strony i bazy danych: [FYLL I: driftleverantör och land].

• Konto i historia odpowiedzi: dopóki istnieje Twoje konto. Możesz sam usunąć konto w dowolnym momencie w Moim koncie w portalu; wtedy konto i historia odpowiedzi są usuwane od razu.
• Zakupy i potwierdzenia: siedem lat po zakończeniu roku kalendarzowego, w którym dokonano zakupu, zgodnie z prawem rachunkowym. Jeśli usuniesz konto, zakup jest przechowywany bez Twojego e-maila.
• Linki do zmiany hasła są ważne 60 minut, a linki do potwierdzenia e-maila 24 godziny. Są usuwane najpóźniej siedem dni po wygaśnięciu. E-maile oczekujące na wysłanie są przechowywane do czasu wysłania; potem treść jest usuwana.
• Adresy IP do ochrony przed nadużyciami: maksymalnie 24 godziny. Logowania (sesje): maksymalnie 30 dni.
• Dzienniki e-maili w Resend: [FYLL I: enligt inställningen hos Resend].

Masz prawo wiedzieć, jakie dane o Tobie mamy (dostęp), do sprostowania błędnych danych, do usunięcia danych, do ograniczenia przetwarzania, do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz do otrzymania swoich danych w formacie nadającym się do odczytu maszynowego (przenoszenie).

Konto usuwasz sam w Moim koncie w portalu albo piszesz do nas na [FYLL I: kontakt-e-post], a odpowiadamy w ciągu miesiąca. Jeśli usuniesz konto, usuwamy konto i historię odpowiedzi oraz anulujemy każdą aktywną subskrypcję, ale informacje o zakupach są przechowywane bez e-maila tak długo, jak wymaga tego prawo rachunkowe.

Jeśli uważasz, że przetwarzamy Twoje dane osobowe nieprawidłowo, możesz najpierw skontaktować się z nami. Masz też prawo złożyć skargę do Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Sztokholm, imy.se.

Cały ruch jest szyfrowany przez HTTPS. Hasła i jednorazowe linki są zapisywane tylko jako sumy kontrolne, logowanie jest chronione przed powtarzanymi próbami odgadnięcia, a dostęp do bazy danych mają tylko osoby, które go potrzebują.

Aktualizujemy politykę, gdy zmienia się usługa lub prawo. O istotnych zmianach informujemy e-mailem. Data powyżej pokazuje, kiedy politykę ostatnio zmieniono.