Політика конфіденційності

[FYLL I: företagsnamn], орг. № [FYLL I: organisationsnummer], [FYLL I: postadress], є контролером даних у Learnia. Надсилайте запитання про персональні дані на [FYLL I: kontakt-e-post].

Ми обробляємо такі дані про вас:

• Дані акаунта: електронна пошта (і ім’я користувача в старих акаунтах). Пароль зберігається лише як зашифрована контрольна сума (хеш); ми ніколи не можемо його побачити.
• Історія відповідей і результати: на які запитання ви відповідали, ваші відповіді, пробні тести, бали, ваш очікуваний результат і коли ви тренувалися.
• Покупки: пакет, період оплати, сума, спосіб оплати, квитанції та ідентифікатори, які Stripe присвоює вашому клієнту та підписці. Дані вашої картки та платежу обробляє Stripe; у нас до них ніколи немає доступу.
• Згода під час оплати: що ви прийняли умови та негайне надання послуги, і коли.
• Листи, які ми вам надсилаємо: отримувач, тема та зміст листів щодо акаунта (вітальні листи, квитанції, посилання для пароля та підтвердження пошти).
• Технічні дані: файл cookie входу, ваша IP-адреса (тимчасово, щоб запобігати зловживанням, як-от повторним спробам входу чи скидання) і журнали сервера.

• Надання вам акаунта та послуги, збереження історії відповідей і показ вашого розвитку: для виконання договору з вами (ст. 6(1)(b) GDPR).
• Стягнення платежів, надсилання квитанцій і керування підпискою: для виконання договору (ст. 6(1)(b)) і дотримання шведського бухгалтерського законодавства (ст. 6(1)(c)).
• Надсилання необхідних листів щодо акаунта, як-от дані для входу, квитанції та посилання для зміни пароля: для виконання договору (ст. 6(1)(b)).
• Захист послуги від злому та зловживань, наприклад обмеженням кількості спроб входу та скидання: наш законний інтерес у безпечній послузі (ст. 6(1)(f)).
• Покращення запитань і пояснень на основі агрегованої статистики, яка нікого не ідентифікує: наш законний інтерес у розвитку послуги (ст. 6(1)(f)).

Ми не надсилаємо розсилок і реклами, не запитавши вас заздалегідь. Ми ніколи не продаємо персональні дані й не використовуємо їх для реклами чи профілювання.

Ми використовуємо лише файли cookie, необхідні для роботи послуги: cookie входу, яка тримає вас у системі (не більш як 30 днів), і cookie, що запам’ятовує обрану вами мову. Браузер також локально зберігає ваші відповіді з «Спробуйте без акаунта», щоб ви бачили там свій розвиток. Ми не використовуємо аналітичні та рекламні cookie, а наші листи не містять відстеження.

У нас є угоди про обробку даних із постачальниками, які обробляють дані від нашого імені. Ми передаємо дані органам влади лише тоді, коли цього вимагає закон.

• Stripe (Stripe Payments Europe Ltd., Ірландія) приймає платежі та керує підписками. Stripe є самостійним контролером деяких даних, наприклад для запобігання шахрайству, згідно з власною політикою конфіденційності Stripe.
• Resend (Resend, Inc., США) надсилає наші листи. Тому дані можуть передаватися до США. Передачу захищено стандартними договірними положеннями Європейської комісії та/або Рамковою програмою захисту даних ЄС–США. [FYLL I: kontrollera Resends personuppgiftsbiträdesavtal och vilken mekanism som gäller.]
• Хостинг сайту та бази даних: [FYLL I: driftleverantör och land].

• Акаунт та історія відповідей: доки існує ваш акаунт. Ви можете самі видалити акаунт будь-коли в розділі «Мій акаунт» у порталі; тоді акаунт та історія відповідей видаляються одразу.
• Покупки та квитанції: сім років після закінчення календарного року, в якому було здійснено покупку, відповідно до бухгалтерського законодавства. Якщо ви видалите акаунт, покупка зберігається без вашої електронної пошти.
• Посилання для зміни пароля діють 60 хвилин, а посилання для підтвердження пошти 24 години. Їх видаляють не пізніше ніж через сім днів після закінчення строку. Листи, що чекають на надсилання, зберігаються до надсилання; потім зміст видаляється.
• IP-адреси для захисту від зловживань: не більш як 24 години. Входи (сеанси): не більш як 30 днів.
• Журнали листів у Resend: [FYLL I: enligt inställningen hos Resend].

Ви маєте право знати, які дані про вас у нас є (доступ), на виправлення неправильних даних, на видалення даних, на обмеження обробки, на заперечення проти обробки на підставі законного інтересу та на отримання ваших даних у машиночитному форматі (переносимість).

Ви самі видаляєте акаунт у розділі «Мій акаунт» у порталі або пишете нам на [FYLL I: kontakt-e-post], і ми відповідаємо протягом місяця. Якщо ви видаляєте акаунт, ми видаляємо акаунт та історію відповідей і скасовуємо будь-яку активну підписку, але інформація про покупки зберігається без електронної пошти стільки, скільки вимагає бухгалтерське законодавство.

Якщо ви вважаєте, що ми неправильно обробляємо ваші персональні дані, ви можете спершу зв’язатися з нами. Ви також маєте право подати скаргу до Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Стокгольм, imy.se.

Увесь трафік шифрується через HTTPS. Паролі та одноразові посилання зберігаються лише як контрольні суми, вхід захищено від повторюваних спроб вгадування, а доступ до бази даних мають лише ті, кому він потрібен.

Ми оновлюємо політику, коли змінюються послуга чи закон. Про суттєві зміни ми повідомляємо поштою. Дата вище показує, коли політику востаннє змінювали.