Politica de confidențialitate

[FYLL I: företagsnamn], nr. org. [FYLL I: organisationsnummer], [FYLL I: postadress], este operatorul de date pentru Learnia. Trimite întrebările despre datele cu caracter personal la [FYLL I: kontakt-e-post].

Prelucrăm următoarele date despre tine:

• Datele contului: e-mail (și nume de utilizator la conturile vechi). Parola se salvează doar ca sumă de control criptată (hash); nu o putem vedea niciodată.
• Istoricul răspunsurilor și rezultatele: la ce întrebări ai răspuns, răspunsurile tale, simulările, punctele, rezultatul tău estimat și când ai exersat.
• Achiziții: pachet, perioadă de plată, sumă, metodă de plată, chitanțe și identificatorii pe care Stripe îi atribuie clientului și abonamentului tău. Datele cardului și ale plății sunt prelucrate de Stripe; nu avem niciodată acces la ele.
• Acordul la plată: că ai acceptat termenii și începerea imediată, și când.
• E-mailurile pe care ți le trimitem: destinatarul, subiectul și conținutul e-mailurilor de cont (e-mailuri de bun venit, chitanțe, linkuri pentru parolă și confirmare a e-mailului).
• Date tehnice: un cookie de autentificare, adresa ta IP (temporar, pentru a opri abuzurile, precum încercările repetate de autentificare sau resetare) și jurnale de server.

• Pentru a-ți oferi un cont și serviciul, a-ți salva istoricul răspunsurilor și a-ți arăta evoluția: pentru executarea contractului cu tine (art. 6 alin. 1 lit. b GDPR).
• Pentru a încasa plata, a trimite chitanțe și a gestiona abonamentul: pentru executarea contractului (art. 6 alin. 1 lit. b) și respectarea legislației contabile suedeze (art. 6 alin. 1 lit. c).
• Pentru a trimite e-mailurile necesare despre cont, precum datele de autentificare, chitanțele și linkurile pentru schimbarea parolei: pentru executarea contractului (art. 6 alin. 1 lit. b).
• Pentru a proteja serviciul împotriva intruziunilor și abuzurilor, de exemplu prin limitarea numărului de încercări de autentificare și resetare: interesul nostru legitim pentru un serviciu sigur (art. 6 alin. 1 lit. f).
• Pentru a îmbunătăți întrebările și explicațiile cu statistici agregate care nu identifică pe nimeni: interesul nostru legitim de a dezvolta serviciul (art. 6 alin. 1 lit. f).

Nu trimitem buletine informative sau reclame fără să te întrebăm mai întâi. Nu vindem niciodată date cu caracter personal și nu le folosim pentru publicitate sau profilare.

Folosim doar cookie-urile necesare pentru ca serviciul să funcționeze: un cookie de autentificare care te menține conectat (cel mult 30 de zile) și un cookie care reține limba aleasă. Browserul salvează de asemenea local răspunsurile tale de la Încearcă fără cont, ca să îți vezi acolo evoluția. Nu folosim cookie-uri de analiză sau de publicitate, iar e-mailurile noastre nu conțin urmărire.

Avem acorduri de prelucrare a datelor cu furnizorii care prelucrează date în numele nostru. Furnizăm date autorităților doar când legea o cere.

• Stripe (Stripe Payments Europe Ltd., Irlanda) primește plățile și gestionează abonamentele. Stripe este operator independent pentru anumite date, de exemplu pentru prevenirea fraudei, conform propriei politici de confidențialitate.
• Resend (Resend, Inc., SUA) trimite e-mailurile noastre. Din acest motiv, datele pot fi transferate în SUA. Transferul este protejat de clauzele contractuale standard ale Comisiei Europene și/sau de Cadrul de confidențialitate a datelor UE-SUA. [FYLL I: kontrollera Resends personuppgiftsbiträdesavtal och vilken mekanism som gäller.]
• Operarea site-ului și a bazei de date: [FYLL I: driftleverantör och land].

• Contul și istoricul răspunsurilor: cât timp există contul tău. Poți șterge contul singur oricând la Contul meu, în portal; atunci contul și istoricul răspunsurilor sunt șterse imediat.
• Achiziții și chitanțe: șapte ani după sfârșitul anului calendaristic în care a avut loc achiziția, conform legislației contabile. Dacă ștergi contul, achiziția se păstrează fără e-mailul tău.
• Linkurile pentru schimbarea parolei sunt valabile 60 de minute, iar cele de confirmare a e-mailului 24 de ore. Sunt șterse cel târziu la șapte zile după expirare. E-mailurile în așteptare de trimitere se păstrează până sunt trimise; apoi conținutul este șters.
• Adrese IP pentru protecția împotriva abuzurilor: cel mult 24 de ore. Autentificări (sesiuni): cel mult 30 de zile.
• Jurnalele de e-mail de la Resend: [FYLL I: enligt inställningen hos Resend].

Ai dreptul să afli ce date avem despre tine (acces), să ceri rectificarea datelor incorecte, să ceri ștergerea datelor, să ceri restricționarea prelucrării, să te opui prelucrării bazate pe interes legitim și să primești datele tale într-un format care poate fi citit automat (portabilitate).

Îți ștergi singur contul la Contul meu, în portal, sau ne scrii la [FYLL I: kontakt-e-post] și răspundem într-o lună. Dacă ștergi contul, ștergem contul și istoricul răspunsurilor și anulăm orice abonament activ, dar informațiile despre achiziții se păstrează fără e-mail atâta timp cât cere legislația contabilă.

Dacă crezi că prelucrăm greșit datele tale cu caracter personal, ne poți contacta mai întâi. Ai și dreptul de a depune o plângere la Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.

Tot traficul este criptat prin HTTPS. Parolele și linkurile de unică folosință se salvează doar ca sume de control, autentificarea este protejată împotriva încercărilor repetate de ghicire, iar baza de date poate fi accesată doar de cei care au nevoie.

Actualizăm politica atunci când se schimbă serviciul sau legea. Te anunțăm despre modificările esențiale prin e-mail. Data de mai sus arată când a fost schimbată politica ultima dată.