Privateca politiko

Kiu estas respondeca

La datkontrolanto por la ĉi tie priskribita prilaborado estas la provizanto nomita en la eldonindiko, 14.1 — Metropolitan Digital, Potočani 278, Tešanj, Bosna i Hercegovina — atingebla ĉe amir@ultimamemoria.ba.

Datprotekta oficisto: ne nomumita — neniu leĝa devo.

Kion ni prilaboras

• A Kontaj datumoj — alparolo kaj titolo, persona kaj familia nomo, naskiĝdato, retadreso, telefonnumero, poŝta adreso, lando, uzantnomo, registriĝdato, lasta ensaluto.
• B Aŭtentigaj datumoj — la pasvorto, konservata nur kiel kriptografia haketaĵo kaj neniam en legebla formo, kune kun ĵetonoj por retpoŝta konfirmo kaj pasvorta restarigo.
• C Lernaj datumoj — respondoj kaj poentoj de la enirtesto, la atribuita programo (S2/200, S3/300, S10/1000), la nun ŝuldata fazo kaj tasko, templimoj, rezultoj de ĉiu tempomezurita testo laŭ la kvar mezurataj dimensioj, progreso tra la ekzercmoduloj, kaj la datumoj presataj sur atestilo.
• D Pagaj datumoj — la fakto kaj stato de pago, la sumo, kaj la referenco redonita de la pagoprovizanto. La kartoformularo ĉe la pago estas propra formularo de Stripe, enmetita en nian paĝon: kartnumeroj iras rekte al Stripe kaj estas neniam ricevataj aŭ konservataj de niaj serviloj.
• E Komunikaj datumoj — la enhavo de mesaĝoj senditaj per la kontaktformularo aŭ retpoŝte, kaj la sekvanta korespondado.
• F Teknikaj datumoj — seanc-identigilo, IP-adreso, dato kaj horo de la peto, la petita paĝo, retumilo kaj mastruma sistemo laŭ raporto de la retumilo, kaj erar-registroj.

Doni la datumojn sub A kaj B estas necesa por krei konton; sen ili la servo ne provizeblas. La datumoj sub C estiĝas el la partopreno mem.

Kial — kaj sur kiu jura bazo

• A Provizo de la platformo, la konto, la testoj, la ekzercmoduloj kaj la atestilo — plenumo de la kontrakto kun la lernanto GDPR Art. 6(1)(b).
• B Prilaborado de pagoj, fakturado kaj librotenado — plenumo de kontrakto kaj jura devo Art. 6(1)(b), (c).
• C Retpoŝta konfirmo, pasvorta restarigo, servomesaĝoj pri kurso en progreso — plenumo de kontrakto Art. 6(1)(b).
• D Respondado al demandoj — plenumo de kontrakto aŭ legitima intereso respondi Art. 6(1)(b), (f).
• E Sekureco, malhelpo de misuzo, erar-analizo, konservo de la stabileco de la servo — legitima intereso Art. 6(1)(f).
• F Bulteno aŭ aliaj laŭvolaj mesaĝoj, se proponataj — konsento, revokebla iam ajn Art. 6(1)(a).
• G Kiam rezultoj estas uzataj por la plua evoluigo de la metodo, ili estas uzataj nur en anonimigita, agregita formo, sen nomo kaj ne spurebla al individuo — Art. 6(1)(f).

Lernrezultoj ne estas uzataj por aŭtomataj decidoj kun juraj efikoj. La atribuo de programo post la enirtesto estas regul-bazita rekomendo kaj priparoleblas kun ni iam ajn.

Kuketoj kaj servilaj protokoloj

La platformo metas unu solan, strikte necesan kuketon, kiu tenas seanc-identigilon, por ke ensalutinta lernanto estu rekonata de paĝo al paĝo. Ĝi estas markita kiel httpOnly, estas transdonata en viva funkciado per ĉifrita konekto, kaj eksvalidiĝas aŭtomate. La seanc-registro mem troviĝas sur nia propra datumbaza servilo, ne en la retumilo. Neniu konsent-bendo estas necesa por kuketo de tia speco; sen ĝi la servo ne provizeblas.

La gastiga infrastrukturo tenas alir-protokolojn enhavantajn la datumojn priskribitajn sub 15.2 F. Ili servas la sekurecon kaj stabilecon de la servo kaj estas forigataj aŭ anonimigataj post 30 tagoj.

Neniu spurada aŭ reklama enhavo estas enigita. Tamen tri triaj fontoj estas kontaktataj de la retumilo, kiam paĝo estas montrata, kaj ĉiu el ili do ricevas la IP-adreson de la vizitanto: Google Fonts (fonts.googleapis.com, fonts.gstatic.com) por la tiparoj, kaj la disdona reto jsDelivr (cdn.jsdelivr.net) por la ikonaro. Ĉe la pago, Stripe estas kontaktata same. Ĉio alia — stilfolioj, skriptoj, bildoj, sono kaj video — estas servata de nia propra domajno, kaj la enhav-sekureca politiko de la retejo blokas ĉiun skripton ekster la fontoj nomitaj ĉi tie.

Kiu alia vidas la datumojn

• A Gastigado kaj datumbazo — Cloudflare, Inc., USA, funkciiganta la servilojn, sur kiuj funkcias la platformo kaj ĝia datumbazo.
• B Pagoprovizanto — Stripe, kiu prilaboras kartpagojn, repagojn kaj pag-sciigojn. Kartaj datumoj estas enigataj rekte ĉe Stripe kaj ne estas videblaj al ni. Propra privateca informo de Stripe: stripe.com/privacy.
• C Sendo de retpoŝto — Cloudflare, Inc., USA, uzata por konfirmo, pasvorta restarigo, pagokonfirmo kaj servomesaĝoj.
• D Tiparoj kaj ikonoj — Google (Google Fonts) kaj jsDelivr, kiuj ricevas la IP-adreson de la retumilo petanta paĝon, kiel priskribite en 15.4. Ili ricevas neniujn kontajn aŭ lernajn datumojn.
• E Profesiaj konsilistoj kaj aŭtoritatoj — impostkonsilistoj, revizoroj aŭ publikaj organoj, kie validas jura devo.

Personaj datumoj ne estas vendataj kaj ne estas transdonataj al triaj por reklamado. Kie provizanto prilaboras datumojn ekster la Eŭropa Ekonomia Spaco, la transdono estas sekurigita per normaj kontraktaj klaŭzoj.

Kiom longe datumoj estas konservataj

• A Kontaj kaj lernaj datumoj — dum la daŭro de la konto, kaj dum 12 monatoj poste, por ke atestilo estu reeldonebla kaj finita programo pruvebla.
• B Fakturoj kaj pagoregistroj — 10 jaroj.
• C Korespondado — 3 jaroj.
• D Servilaj protokoloj — 30 tagoj, vidu 15.4.

Kiam konto estas forigita, la datumoj listigitaj sub A estas forviŝataj aŭ anonimigataj, escepte kie validas konserv-devo laŭ B; tiaj registroj estas tiam blokitaj kontraŭ plua uzo.

Viaj rajtoj

• A Aliro — konfirmo, ĉu datumoj estas prilaborataj, kaj kopio de ili.
• B Korektado — korekto de neĝustaj datumoj kaj kompletigo de nekompletaj.
• C Forviŝo — forigo, kiam la datumoj ne plu necesas kaj neniu konserv-devo validas.
• D Limigo — limigita prilaborado, dum disputo pri ĝusteco aŭ laŭleĝeco estas solvata.
• E Portebleco — la datumoj provizitaj de vi, en strukturita, maŝinlegebla formato.
• F Kontraŭstaro — al prilaborado bazita sur legitima intereso, pro kialoj rilataj al via situacio.
• G Revoko de konsento — iam ajn, kun efiko por la estonteco.
• H Plendo — al kontrola aŭtoritato, precipe tiu ĉe via loĝloko: Agencija za zaštitu ličnih/osobnih podataka u Bosni i Hercegovini, Sarajevo.

Petoj estas direktataj al la kontaktadreso en 15.1 aŭ per la kontaktformularo. Kiam peto koncernas konton, ni povas peti konfirmon de identeco.

Sekureco kaj ŝanĝoj de ĉi tiu politiko

La trafiko inter retumilo kaj servilo estas ĉifrita en viva funkciado. Pasvortoj estas konservataj nur kiel haketaĵoj. Aliro al datumoj de lernantoj estas limigita al la kontoj, kiuj bezonas ĝin por funkciigi la servon; lernmaterialoj estas liverataj nur al ensalutinta lernanto, kies aliro estas pagita. La retejo trudas enhav-sekurecan politikon, kiu blokas eksterajn skriptojn, kaj administraj funkcioj estas apartigitaj de la funkcioj de lernantoj.

Neniu transsendo tra la interreto povas esti garantiita absolute sekura. Se okazus datum-breĉo, kiu verŝajne kaŭzus altan riskon al la koncernaj personoj, ili estos informitaj sen nepravigebla prokrasto, kaj la kompetenta kontrola aŭtoritato sciigita laŭ postulo.

Ĉi tiu politiko povas esti ŝanĝita, kiam la servo aŭ la jura situacio ŝanĝiĝas. Valida estas la versio publikigita ĉi tie, kun la dato indikita en la kaplinio; substancaj ŝanĝoj tuŝantaj registritajn lernantojn estas anoncataj retpoŝte.