Политика конфиденциальности

Кто отвечает

Ответственным за описанную здесь обработку является поставщик, названный в выходных данных, 14.1, — Metropolitan Digital, Potočani 278, Tešanj, Bosna i Hercegovina — связь по адресу amir@ultimamemoria.ba.

Уполномоченный по защите данных: не назначен — законодательной обязанности нет.

Что мы обрабатываем

• A Данные учётной записи — обращение и звание, имя и фамилия, дата рождения, адрес эл. почты, номер телефона, почтовый адрес, страна, имя пользователя, дата регистрации, последний вход.
• B Данные для входа — пароль, хранимый только в виде криптографической свёртки и никогда в читаемом виде, вместе с ключами подтверждения почты и сброса пароля.
• C Учебные данные — ответы и баллы вступительного испытания, назначенная программа (S2/200, S3/300, S10/1000), текущая фаза и задание, сроки, результаты каждого испытания на время по четырём измеряемым величинам, продвижение по модулям упражнений и сведения, напечатанные на сертификате.
• D Платёжные данные — факт и состояние платежа, сумма и метка, возвращённая платёжным посредником. Карточная форма при оплате — собственная форма Stripe, встроенная в нашу страницу: номера карт идут прямо в Stripe и нашими серверами никогда не получаются и не хранятся.
• E Данные общения — содержание сообщений, отправленных через форму связи или по эл. почте, и последующая переписка.
• F Технические данные — обозначение сеанса, IP-адрес, дата и время запроса, запрошенная страница, обозреватель и операционная система по сообщению обозревателя, а также записи об ошибках.

Предоставление данных по A и B необходимо для создания учётной записи; без них услуга не может быть оказана. Данные по C возникают из самого участия.

Зачем — и на каком правовом основании

• A Предоставление платформы, учётной записи, испытаний, модулей упражнений и сертификата — исполнение договора с учащимся GDPR Art. 6(1)(b).
• B Проведение платежей, выставление счетов и бухгалтерия — исполнение договора и обязанность по закону Art. 6(1)(b), (c).
• C Подтверждение почты, сброс пароля, служебные сообщения об идущем курсе — исполнение договора Art. 6(1)(b).
• D Ответы на запросы — исполнение договора или законный интерес ответить Art. 6(1)(b), (f).
• E Безопасность, предотвращение злоупотреблений, разбор ошибок, поддержание устойчивости услуги — законный интерес Art. 6(1)(f).
• F Рассылка или иные необязательные сообщения, если они предлагаются, — согласие, отзываемое в любое время Art. 6(1)(a).
• G Если результаты используются для дальнейшего развития метода, они используются только в обезличенном, сводном виде, без имени и без возможности отнести их к отдельному человеку — Art. 6(1)(f).

Результаты обучения не используются для автоматических решений, порождающих правовые последствия. Назначение программы после вступительного испытания — рекомендация по правилам, и её можно обсудить с нами в любое время.

Куки и записи сервера

Платформа ставит одну-единственную, строго необходимую куку, которая содержит обозначение сеанса, чтобы вошедший учащийся узнавался от страницы к странице. Она помечена как httpOnly, в рабочем режиме передаётся по зашифрованному соединению и истекает сама. Сама запись сеанса хранится на нашем сервере базы данных, а не в обозревателе. Для куки такого рода полоса согласия не нужна; без неё услуга не может быть оказана.

Инфраструктура размещения ведёт записи доступа с данными, описанными в 15.2 F. Они служат безопасности и устойчивости услуги и удаляются либо обезличиваются по прошествии 30 дней.

Никакого следящего или рекламного содержания не встроено. Тем не менее при показе страницы обозреватель обращается к трём сторонним источникам, и каждый из них получает при этом IP-адрес посетителя: Google Fonts (fonts.googleapis.com, fonts.gstatic.com) для шрифтов и сеть доставки jsDelivr (cdn.jsdelivr.net) для набора значков. При оплате тем же образом происходит обращение к Stripe. Всё остальное — таблицы стилей, сценарии, изображения, звук и видео — отдаётся с нашей собственной области, а политика безопасности содержания сайта блокирует любой сценарий вне названных здесь источников.

Кто ещё видит данные

• A Размещение и база данных — Cloudflare, Inc., USA, управляет серверами, на которых работают платформа и её база данных.
• B Платёжный посредник — Stripe, который проводит карточные платежи, возвраты и уведомления об оплате. Данные карты вводятся непосредственно у Stripe и нам не видны. Собственные сведения Stripe о конфиденциальности: stripe.com/privacy.
• C Отправка почты — Cloudflare, Inc., USA, используется для подтверждения, сброса пароля, подтверждения оплаты и служебных сообщений.
• D Шрифты и значки — Google (Google Fonts) и jsDelivr, которые получают IP-адрес обозревателя, запрашивающего страницу, как описано в 15.4. Данных учётной записи или обучения они не получают.
• E Профессиональные советники и органы — налоговые советники, ревизоры или государственные органы, когда действует обязанность по закону.

Личные данные не продаются и не передаются третьим лицам для рекламы. Если поставщик обрабатывает данные за пределами Европейской экономической зоны, передача обеспечивается посредством стандартных договорных условий.

Как долго данные хранятся

• A Данные учётной записи и обучения — на срок существования записи и ещё 12 месяцев после того, чтобы сертификат можно было выдать заново и подтвердить завершённую программу.
• B Счета и записи о платежах — 10 лет.
• C Переписка — 3 года.
• D Записи сервера — 30 дней, см. 15.4.

При удалении учётной записи данные, перечисленные под A, стираются или обезличиваются, кроме случаев, когда действует обязанность хранения по B; такие записи тогда закрываются для дальнейшего использования.

Ваши права

• A Доступ — подтверждение того, обрабатываются ли данные, и их копия.
• B Исправление — исправление неточных и восполнение неполных данных.
• C Стирание — удаление, когда данные больше не нужны и обязанности хранения нет.
• D Ограничение — обработка ограничена, пока разрешается спор о точности или законности.
• E Переносимость — данные, предоставленные вами, в упорядоченном, машиночитаемом виде.
• F Возражение — против обработки на основании законного интереса, по причинам, связанным с вашим положением.
• G Отзыв согласия — в любое время, с действием на будущее.
• H Жалоба — в надзорный орган, в частности по месту вашего проживания: Agencija za zaštitu ličnih/osobnih podataka u Bosni i Hercegovini, Sarajevo.

Обращения направляются по адресу связи из 15.1 либо через форму связи. Если обращение касается учётной записи, мы можем попросить подтвердить личность.

Безопасность и изменения этой политики

Обмен между обозревателем и сервером в рабочем режиме зашифрован. Пароли хранятся только в виде свёрток. Доступ к данным учащихся ограничен теми записями, которым он нужен для работы услуги; учебные материалы выдаются только вошедшему учащемуся, чей доступ оплачен. Сайт применяет политику безопасности содержания, блокирующую внешние сценарии, а управленческие возможности отделены от возможностей учащихся.

Никакая передача через интернет не может быть гарантирована как совершенно безопасная. Если произойдёт нарушение защиты данных, вероятно влекущее высокий риск для затронутых лиц, они будут уведомлены без неоправданной задержки, а надлежащий надзорный орган — извещён, как того требует закон.

Эта политика может быть изменена, когда меняются услуга или правовое положение. Действует редакция, опубликованная здесь, с датой, указанной в заголовке; существенные изменения, затрагивающие зарегистрированных учащихся, объявляются по эл. почте.