Политика конфиденциальности

[FYLL I: företagsnamn], орг. № [FYLL I: organisationsnummer], [FYLL I: postadress], является контролёром данных в Learnia. Направляйте вопросы о персональных данных на [FYLL I: kontakt-e-post].

Мы обрабатываем следующие данные о вас:

• Данные аккаунта: электронная почта (и имя пользователя в старых аккаунтах). Пароль хранится только как зашифрованная контрольная сумма (хеш); мы никогда не можем его увидеть.
• История ответов и результаты: на какие вопросы вы отвечали, ваши ответы, пробные тесты, баллы, ваш ожидаемый результат и когда вы тренировались.
• Покупки: пакет, период оплаты, сумма, способ оплаты, квитанции и идентификаторы, которые Stripe присваивает вашему клиенту и подписке. Данные вашей карты и платежа обрабатывает Stripe; у нас к ним никогда нет доступа.
• Согласие при оплате: что вы приняли условия и немедленное предоставление услуги, и когда.
• Письма, которые мы вам отправляем: получатель, тема и содержание писем по аккаунту (приветственные письма, квитанции, ссылки для пароля и подтверждения почты).
• Технические данные: файл cookie входа, ваш IP-адрес (временно, чтобы предотвращать злоупотребления, например повторные попытки входа или сброса) и журналы сервера.

• Предоставление вам аккаунта и услуги, сохранение истории ответов и показ вашего роста: для исполнения договора с вами (ст. 6(1)(b) GDPR).
• Списание платежей, отправка квитанций и управление подпиской: для исполнения договора (ст. 6(1)(b)) и соблюдения шведского бухгалтерского законодательства (ст. 6(1)(c)).
• Отправка необходимых писем по аккаунту, таких как данные для входа, квитанции и ссылки для смены пароля: для исполнения договора (ст. 6(1)(b)).
• Защита услуги от взлома и злоупотреблений, например ограничением числа попыток входа и сброса: наш законный интерес в безопасной услуге (ст. 6(1)(f)).
• Улучшение вопросов и объяснений на основе агрегированной статистики, которая никого не идентифицирует: наш законный интерес в развитии услуги (ст. 6(1)(f)).

Мы не отправляем рассылок и рекламы, не спросив вас заранее. Мы никогда не продаём персональные данные и не используем их для рекламы или профилирования.

Мы используем только файлы cookie, необходимые для работы услуги: cookie входа, которая сохраняет вас в системе (не более 30 дней), и cookie, запоминающую выбранный вами язык. Браузер также локально хранит ваши ответы из «Попробуйте без аккаунта», чтобы вы видели там свой рост. Мы не используем аналитические и рекламные cookie, а наши письма не содержат отслеживания.

У нас есть соглашения об обработке данных с поставщиками, которые обрабатывают данные от нашего имени. Мы передаём данные органам власти только тогда, когда этого требует закон.

• Stripe (Stripe Payments Europe Ltd., Ирландия) принимает платежи и управляет подписками. Stripe является самостоятельным контролёром некоторых данных, например для предотвращения мошенничества, согласно собственной политике конфиденциальности Stripe.
• Resend (Resend, Inc., США) отправляет наши письма. Поэтому данные могут передаваться в США. Передача защищена стандартными договорными условиями Европейской комиссии и/или Рамочной программой защиты данных ЕС–США. [FYLL I: kontrollera Resends personuppgiftsbiträdesavtal och vilken mekanism som gäller.]
• Хостинг сайта и базы данных: [FYLL I: driftleverantör och land].

• Аккаунт и история ответов: пока существует ваш аккаунт. Вы можете сами удалить аккаунт в любое время в разделе «Мой аккаунт» в портале; тогда аккаунт и история ответов удаляются сразу.
• Покупки и квитанции: семь лет после окончания календарного года, в котором была совершена покупка, в соответствии с бухгалтерским законодательством. Если вы удалите аккаунт, покупка хранится без вашей электронной почты.
• Ссылки для смены пароля действуют 60 минут, а ссылки для подтверждения почты 24 часа. Они удаляются не позднее чем через семь дней после истечения. Письма, ожидающие отправки, хранятся до отправки; затем содержание удаляется.
• IP-адреса для защиты от злоупотреблений: не более 24 часов. Входы (сеансы): не более 30 дней.
• Журналы писем в Resend: [FYLL I: enligt inställningen hos Resend].

Вы вправе знать, какие данные о вас у нас есть (доступ), на исправление неверных данных, на удаление данных, на ограничение обработки, на возражение против обработки на основании законного интереса и на получение ваших данных в машиночитаемом формате (переносимость).

Вы сами удаляете аккаунт в разделе «Мой аккаунт» в портале либо пишете нам на [FYLL I: kontakt-e-post], и мы отвечаем в течение месяца. Если вы удаляете аккаунт, мы удаляем аккаунт и историю ответов и отменяем любую активную подписку, но информация о покупках хранится без электронной почты столько, сколько требует бухгалтерское законодательство.

Если вы считаете, что мы неправильно обрабатываем ваши персональные данные, вы можете сначала связаться с нами. Вы также вправе подать жалобу в Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Стокгольм, imy.se.

Весь трафик шифруется по HTTPS. Пароли и одноразовые ссылки хранятся только как контрольные суммы, вход защищён от повторяющихся попыток угадывания, а доступ к базе данных есть только у тех, кому он нужен.

Мы обновляем политику, когда меняются услуга или закон. О существенных изменениях мы уведомляем по почте. Дата выше показывает, когда политика менялась в последний раз.