Politika privatnosti

Ko je odgovoran

Voditelj obrade opisane ovdje jest pružatelj naveden u Impresumu, 14.1 — Metropolitan Digital, Potočani 278, Tešanj, Bosna i Hercegovina — dostupan na amir@ultimamemoria.ba.

Službenik za zaštitu podataka: nije imenovan — nema zakonske obaveze.

Šta obrađujemo

• A Podaci naloga — oslovljavanje i titula, ime i prezime, datum rođenja, adresa e-pošte, broj telefona, poštanska adresa, država, korisničko ime, datum registracije, zadnja prijava.
• B Podaci za prijavu — lozinka, pohranjena samo kao kriptografski sažetak i nikad u čitljivom obliku, zajedno s tokenima za potvrdu e-pošte i ponovno postavljanje lozinke.
• C Podaci o učenju — odgovori i bodovi ulaznog testa, dodijeljeni program (S2/200, S3/300, S10/1000), faza i zadatak koji su na redu, rokovi, rezultati svakog mjerenog testa po četiri mjerene veličine, napredak kroz module vježbe i podaci otisnuti na certifikatu.
• D Podaci o plaćanju — činjenica i stanje plaćanja, iznos i oznaka koju vrati pružatelj platnih usluga. Obrazac za karticu pri naplati Stripeov je vlastiti, ugrađen u našu stranicu: brojevi kartica idu izravno Stripeu i naši ih serveri nikad ne primaju niti pohranjuju.
• E Podaci o komunikaciji — sadržaj poruka poslanih putem obrasca za kontakt ili e-poštom, i dopisivanje koje slijedi.
• F Tehnički podaci — oznaka sesije, IP adresa, datum i vrijeme zahtjeva, tražena stranica, preglednik i operativni sistem kako ih preglednik prijavi, te zapisi o greškama.

Davanje podataka pod A i B nužno je za otvaranje naloga; bez njih se usluga ne može pružiti. Podaci pod C nastaju samim sudjelovanjem.

Zašto — i po kojem pravnom osnovu

• A Pružanje platforme, naloga, testova, modula vježbe i certifikata — izvršenje ugovora s polaznikom GDPR Art. 6(1)(b).
• B Obrada plaćanja, izdavanje računa i knjigovodstvo — izvršenje ugovora i zakonska obaveza Art. 6(1)(b), (c).
• C Potvrda e-pošte, ponovno postavljanje lozinke, servisne poruke o kursu u toku — izvršenje ugovora Art. 6(1)(b).
• D Odgovaranje na upite — izvršenje ugovora ili opravdan interes za odgovor Art. 6(1)(b), (f).
• E Sigurnost, sprječavanje zloupotrebe, raščlamba grešaka, održavanje usluge stabilnom — opravdan interes Art. 6(1)(f).
• F Bilten ili druge neobavezne poruke, ako se nude — privola, opoziva u svako doba Art. 6(1)(a).
• G Kad se rezultati koriste za daljnji razvoj metode, koriste se samo u anonimiziranom, skupnom obliku, bez imena i bez mogućnosti povezivanja s pojedincem — Art. 6(1)(f).

Rezultati učenja ne koriste se za automatizovane odluke s pravnim učinkom. Dodjela programa nakon ulaznog testa preporuka je zasnovana na pravilima i o njoj se s nama može razgovarati u svako doba.

Kolačići i zapisi servera

Platforma postavlja jedan jedini, nužno potreban kolačić koji sadrži oznaku sesije, kako bi prijavljeni polaznik bio prepoznat sa stranice na stranicu. Označen je kao httpOnly, u radu se prenosi preko šifrovane veze i sam istječe. Sam zapis sesije čuva se na našem serveru baze podataka, a ne u pregledniku. Za kolačić ove vrste nije potrebna traka za privolu; bez njega se usluga ne može pružiti.

Infrastruktura smještaja vodi zapise pristupa koji sadrže podatke opisane pod 15.2 F. Oni služe sigurnosti i stabilnosti usluge i brišu se ili anonimiziraju nakon 30 dana.

Nikakav prateći ni reklamni sadržaj nije ugrađen. Ipak, pri prikazu stranice preglednik se obraća trima vanjskim izvorima, pa svaki od njih dobiva IP adresu posjetitelja: Google Fonts (fonts.googleapis.com, fonts.gstatic.com) za pisma i mreža za isporuku jsDelivr (cdn.jsdelivr.net) za skup ikona. Pri naplati se na isti način obraća Stripeu. Sve ostalo — stilski listovi, skripte, slike, zvuk i video — isporučuje se s naše domene, a sigurnosna politika sadržaja blokira svaku skriptu izvan ovdje navedenih izvora.

Ko još vidi podatke

• A Smještaj i baza podataka — Cloudflare, Inc., USA, vodi servere na kojima rade platforma i njezina baza podataka.
• B Pružatelj platnih usluga — Stripe, koji obrađuje plaćanja karticom, povrate i obavijesti o plaćanju. Podaci kartice unose se izravno kod Stripea i nama nisu vidljivi. Stripeove vlastite obavijesti o privatnosti: stripe.com/privacy.
• C Slanje e-pošte — Cloudflare, Inc., USA, koristi se za potvrdu, ponovno postavljanje lozinke, potvrdu plaćanja i servisne poruke.
• D Pisma i ikone — Google (Google Fonts) i jsDelivr, koji dobivaju IP adresu preglednika koji traži stranicu, kako je opisano u 15.4. Podatke naloga ni podatke o učenju ne dobivaju.
• E Stručni savjetnici i tijela vlasti — porezni savjetnici, revizori ili javna tijela, gdje postoji zakonska obaveza.

Lični podaci se ne prodaju niti se prosljeđuju trećima radi reklamiranja. Kad pružatelj obrađuje podatke izvan Evropskog ekonomskog prostora, prijenos se osigurava putem standardnih ugovornih klauzula.

Koliko se dugo podaci čuvaju

• A Podaci naloga i učenja — za trajanja naloga i 12 mjeseci nakon toga, kako bi se certifikat mogao ponovo izdati i završen program dokazati.
• B Računi i zapisi o plaćanju — 10 godina.
• C Dopisivanje — 3 godine.
• D Zapisi servera — 30 dana, vidi 15.4.

Kad se nalog izbriše, podaci navedeni pod A brišu se ili anonimiziraju, osim ako postoji obaveza čuvanja po B; takvi se zapisi tada blokiraju za daljnju upotrebu.

Vaša prava

• A Pristup — potvrda obrađuju li se podaci, i njihov primjerak.
• B Ispravak — ispravljanje netačnih i dopuna nepotpunih podataka.
• C Brisanje — brisanje kad podaci više nisu potrebni i kad nema obaveze čuvanja.
• D Ograničenje — obrada ograničena dok se rješava spor o tačnosti ili zakonitosti.
• E Prenosivost — podaci koje ste dali, u strukturiranom, strojno čitljivom obliku.
• F Prigovor — na obradu zasnovanu na opravdanom interesu, iz razloga vezanih uz vaše stanje.
• G Opoziv privole — u svako doba, s učinkom za ubuduće.
• H Pritužba — nadzornom tijelu, osobito onom u mjestu vašeg boravišta: Agencija za zaštitu ličnih/osobnih podataka u Bosni i Hercegovini, Sarajevo.

Zahtjevi se upućuju na adresu za kontakt iz 15.1 ili putem obrasca za kontakt. Kad se zahtjev tiče naloga, možemo tražiti potvrdu istovjetnosti.

Sigurnost i izmjene ove politike

Promet između preglednika i servera u radu je šifrovan. Lozinke se pohranjuju samo kao sažeci. Pristup podacima polaznika ograničen je na naloge kojima je potreban za rad usluge; gradivo se isporučuje samo prijavljenom polazniku čiji je pristup plaćen. Stranica provodi sigurnosnu politiku sadržaja koja blokira vanjske skripte, a upravne su funkcije odvojene od polaznikovih.

Nijedan prijenos preko interneta ne može se jamčiti kao posve siguran. Dođe li do povrede podataka koja vjerovatno donosi visok rizik za pogođene osobe, one će biti obaviještene bez nepotrebnog odgađanja, a nadležno nadzorno tijelo obaviješteno kako je propisano.

Ova se politika može mijenjati kad se promijeni usluga ili pravno stanje. Vrijedi verzija objavljena ovdje, s datumom navedenim u zaglavlju; bitne izmjene koje pogađaju upisane polaznike najavljuju se e-poštom.