رازداری
رازداری کی پالیسی
[FYLL I: datum] سے نافذ
ہم صرف وہی ڈیٹا جمع کرتے ہیں جو آپ کے högskoleprovet کی مشق اور رکنیت کی ادائیگی کے لیے ضروری ہے۔ یہاں ہم بیان کرتے ہیں کہ یہ کون سا ڈیٹا ہے، ہمیں اس کی ضرورت کیوں ہے، پروسیسنگ میں ہماری مدد کون کرتا ہے، ہم اسے کتنی دیر رکھتے ہیں اور جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کے تحت آپ کے کون سے حقوق ہیں۔ یہ ایک ترجمہ ہے؛ تضاد کی صورت میں سویڈش ورژن لاگو ہوتا ہے۔
1. ڈیٹا کنٹرولر
[FYLL I: företagsnamn]، تنظیمی نمبر [FYLL I: organisationsnummer]، [FYLL I: postadress]، Learnia کے لیے ڈیٹا کنٹرولر ہے۔ ذاتی ڈیٹا سے متعلق سوالات [FYLL I: kontakt-e-post] پر بھیجیں۔
2. ہم کون سا ڈیٹا پروسیس کرتے ہیں
ہم آپ کے بارے میں درج ذیل ڈیٹا پروسیس کرتے ہیں:
- اکاؤنٹ کا ڈیٹا: ای میل (اور پرانے اکاؤنٹس میں صارف نام)۔ پاس ورڈ صرف خفیہ شدہ چیک سم (ہیش) کے طور پر محفوظ ہوتا ہے؛ ہم اسے کبھی نہیں دیکھ سکتے۔
- جوابات کی تاریخ اور نتائج: آپ نے کن سوالات کے جواب دیے، آپ کے جوابات، مشقی امتحانات، پوائنٹس، آپ کا تخمینی اسکور اور آپ نے کب مشق کی۔
- خریداریاں: پیکیج، ادائیگی کی مدت، رقم، ادائیگی کا طریقہ، رسیدیں اور وہ شناخت کنندگان جو Stripe آپ کے کسٹمر اور رکنیت کو دیتا ہے۔ کارڈ اور ادائیگی کا ڈیٹا Stripe پروسیس کرتا ہے؛ ہمیں اس تک کبھی رسائی نہیں ہوتی۔
- ادائیگی کے وقت رضامندی: کہ آپ نے شرائط اور فوری آغاز قبول کیا، اور کب۔
- ای میل جو ہم آپ کو بھیجتے ہیں: وصول کنندہ، عنوان اور اکاؤنٹ کے پیغامات کا مواد (خوش آمدید کے پیغامات، رسیدیں، پاس ورڈ اور ای میل کی تصدیق کے لنکس)۔
- تکنیکی ڈیٹا: لاگ ان کی کوکی، آپ کا IP پتا (عارضی طور پر، غلط استعمال کی روک تھام کے لیے جیسے بار بار لاگ ان یا ری سیٹ کی کوششیں) اور سرور لاگز۔
3. ہم ڈیٹا کیوں پروسیس کرتے ہیں اور کس بنیاد پر
- آپ کو اکاؤنٹ اور سروس فراہم کرنے، جوابات کی تاریخ محفوظ کرنے اور آپ کی پیش رفت دکھانے کے لیے: آپ کے ساتھ معاہدے کی تکمیل کے لیے (GDPR آرٹیکل 6، پیراگراف 1، شق b)۔
- رقم وصول کرنے، رسیدیں بھیجنے اور رکنیت کا انتظام کرنے کے لیے: معاہدے کی تکمیل کے لیے (آرٹیکل 6، پیراگراف 1، شق b) اور سویڈش اکاؤنٹنگ قانون کی تعمیل کے لیے (آرٹیکل 6، پیراگراف 1، شق c)۔
- ضروری اکاؤنٹ پیغامات بھیجنے کے لیے، جیسے لاگ ان کی معلومات، رسیدیں اور پاس ورڈ تبدیل کرنے کے لنکس: معاہدے کی تکمیل کے لیے (آرٹیکل 6، پیراگراف 1، شق b)۔
- سروس کو دراندازی اور غلط استعمال سے بچانے کے لیے، مثلاً لاگ ان اور ری سیٹ کی کوششوں کی تعداد محدود کر کے: محفوظ سروس میں ہمارا جائز مفاد (آرٹیکل 6، پیراگراف 1، شق f)۔
- مجموعی اعداد و شمار سے سوالات اور وضاحتوں کو بہتر بنانے کے لیے جو کسی کی شناخت نہیں کرتے: سروس کی ترقی میں ہمارا جائز مفاد (آرٹیکل 6، پیراگراف 1، شق f)۔
ہم پہلے پوچھے بغیر خبرنامے یا اشتہارات نہیں بھیجتے۔ ہم ذاتی ڈیٹا کبھی نہیں بیچتے اور نہ اسے اشتہارات یا پروفائلنگ کے لیے استعمال کرتے ہیں۔
5. ہماری مدد کون کرتا ہے (ڈیٹا پروسیسرز)
ہمارے پاس ان سپلائرز کے ساتھ ڈیٹا پروسیسنگ کے معاہدے ہیں جو ہماری طرف سے ڈیٹا پروسیس کرتے ہیں۔ ہم ڈیٹا حکام کو صرف اسی وقت دیتے ہیں جب قانون تقاضا کرے۔
- Stripe (Stripe Payments Europe Ltd.، آئرلینڈ) ادائیگیاں وصول کرتا اور رکنیتوں کا انتظام کرتا ہے۔ Stripe کچھ ڈیٹا کے لیے آزاد کنٹرولر ہے، مثلاً دھوکہ دہی کی روک تھام کے لیے، اپنی رازداری کی پالیسی کے مطابق۔
- Resend (Resend, Inc.، امریکہ) ہماری ای میل بھیجتا ہے۔ اس کی وجہ سے ڈیٹا امریکہ منتقل ہو سکتا ہے۔ منتقلی یورپی کمیشن کی معیاری معاہداتی شقوں اور/یا EU-US ڈیٹا پرائیویسی فریم ورک سے محفوظ ہے۔ [FYLL I: kontrollera Resends personuppgiftsbiträdesavtal och vilken mekanism som gäller.]
- سائٹ اور ڈیٹابیس کا آپریشن: [FYLL I: driftleverantör och land]۔
6. ہم ڈیٹا کتنی دیر رکھتے ہیں
- اکاؤنٹ اور جوابات کی تاریخ: جب تک آپ کا اکاؤنٹ موجود ہے۔ آپ پورٹل میں میرا اکاؤنٹ کے تحت جب چاہیں خود اکاؤنٹ حذف کر سکتے ہیں؛ تب اکاؤنٹ اور جوابات کی تاریخ فوراً حذف ہو جاتے ہیں۔
- خریداریاں اور رسیدیں: اکاؤنٹنگ قانون کے مطابق، خریداری والے کیلنڈر سال کے اختتام کے بعد سات سال۔ اگر آپ اکاؤنٹ حذف کریں تو خریداری آپ کی ای میل کے بغیر محفوظ رہتی ہے۔
- پاس ورڈ تبدیل کرنے کے لنکس 60 منٹ کے لیے کارآمد ہیں، اور ای میل کی تصدیق کے لنکس 24 گھنٹے کے لیے۔ انہیں میعاد ختم ہونے کے بعد زیادہ سے زیادہ سات دن میں حذف کیا جاتا ہے۔ بھیجے جانے کے منتظر پیغامات بھیجے جانے تک محفوظ رہتے ہیں؛ پھر مواد حذف ہو جاتا ہے۔
- غلط استعمال سے تحفظ کے لیے IP پتے: زیادہ سے زیادہ 24 گھنٹے۔ لاگ انز (سیشنز): زیادہ سے زیادہ 30 دن۔
- Resend پر ای میل لاگز: [FYLL I: enligt inställningen hos Resend]۔
7. آپ کے حقوق
آپ کو حق ہے کہ جانیں کہ ہمارے پاس آپ کے بارے میں کیا ڈیٹا ہے (رسائی)، غلط ڈیٹا کی درستی کی درخواست کریں، ڈیٹا حذف کرنے کی درخواست کریں، پروسیسنگ کی پابندی کی درخواست کریں، جائز مفاد پر مبنی پروسیسنگ پر اعتراض کریں اور اپنا ڈیٹا مشین کے پڑھنے کے قابل فارمیٹ میں حاصل کریں (قابل منتقلی)۔
آپ پورٹل میں میرا اکاؤنٹ کے تحت خود اکاؤنٹ حذف کرتے ہیں یا ہمیں [FYLL I: kontakt-e-post] پر لکھتے ہیں اور ہم ایک مہینے کے اندر جواب دیتے ہیں۔ اگر آپ اکاؤنٹ حذف کریں تو ہم اکاؤنٹ اور جوابات کی تاریخ حذف کرتے ہیں اور ہر فعال رکنیت منسوخ کرتے ہیں، لیکن خریداریوں کا ڈیٹا اتنی دیر ای میل کے بغیر محفوظ رہتا ہے جتنی اکاؤنٹنگ قانون تقاضا کرتا ہے۔
8. شکایات
اگر آپ سمجھتے ہیں کہ ہم آپ کا ذاتی ڈیٹا غلط طریقے سے پروسیس کرتے ہیں تو آپ پہلے ہم سے رابطہ کر سکتے ہیں۔ آپ کو Integritetsskyddsmyndigheten (IMY)، Box 8114، 104 20 Stockholm، imy.se میں شکایت کرنے کا بھی حق ہے۔
9. سیکیورٹی
تمام ٹریفک HTTPS کے ذریعے خفیہ ہے۔ پاس ورڈ اور یک بار استعمال کے لنکس صرف چیک سم کے طور پر محفوظ ہوتے ہیں، لاگ ان بار بار اندازہ لگانے کی کوششوں سے محفوظ ہے، اور ڈیٹابیس تک صرف انہی کی رسائی ہے جنہیں اس کی ضرورت ہے۔
10. تبدیلیاں
ہم پالیسی اس وقت اپ ڈیٹ کرتے ہیں جب سروس یا قانون بدلے۔ اہم تبدیلیوں کے بارے میں ہم ای میل سے آپ کو مطلع کرتے ہیں۔ اوپر کی تاریخ بتاتی ہے کہ پالیسی آخری بار کب بدلی گئی۔