Privatumo politika

1. Duomenų valdytojas

Exam.ify yra šioje politikoje aprašomų asmens duomenų valdytojas. Kontaktiniai duomenys su privatumu susijusiems prašymams pateikti 12 straipsnyje žemiau.

2. Kokius asmens duomenis renkame

• Paskyros duomenys: jūsų vardas (jei nurodytas), el. pašto adresas, gyvenamoji šalis (jei nurodyta registruojantis) ir saugiai maišytu (hash) ir salintu būdu saugomas slaptažodis. Niekada nesaugome jūsų slaptažodžio paprastu tekstu.
• Užsakymo ir mokėjimo duomenys: produktai, kuriuos perkate, sumokėta suma ir bet koks panaudotas nuolaidos kodas. Kortelės ir mokėjimo būdo duomenis tiesiogiai renka ir tvarko mūsų mokėjimų teikėjas Mollie B.V. — mes negauname ir nesaugome jūsų viso kortelės numerio, CVC kodo ar internetinės bankininkystės duomenų.
• Egzamino veiklos duomenys: jūsų atsakymai, pateikimo laikas ir balas kiekvienam atliktam pratybų testui, susieti su jūsų paskyra, kad galėtumėte matyti savo rezultatus.
• Techniniai duomenys: standartiniai žiniatinklio serverio žurnalai (IP adresas, naršyklės tipas, įrenginio tipas, aplankyti puslapiai, laiko žymos), automatiškai renkami mūsų prieglobos teikėjo saugumo, piktnaudžiavimo prevencijos ir patikimumo tikslais.
• Komunikacija: informacija, kurią mums siunčiate tiesiogiai, pavyzdžiui, el. paštu, įskaitant jūsų žinutės turinį ir jūsų kontaktinius duomenis.

Mes sąmoningai nerenkame specialių asmens duomenų kategorijų (BDAR 9 str., pvz., duomenų apie sveikatą, religiją ar biometrinių duomenų) ir prašome jūsų mums tokių duomenų nesiųsti.

3. Kodėl tvarkome jūsų duomenis ir mūsų teisinis pagrindas

• Norint sukurti ir valdyti jūsų paskyrą bei pristatyti įsigytus pratybų testus — būtina sutarties su jumis vykdymui (BDAR 6 str. 1 dalies b punktas).
• Norint apdoroti mokėjimą per Mollie B.V. — būtina sutarties su jumis vykdymui (BDAR 6 str. 1 dalies b punktas).
• Norint tvarkyti finansinius ir administracinius įrašus, kaip reikalaujama Nyderlandų mokesčių teisės aktais — būtina teisinio įsipareigojimo laikymuisi (BDAR 6 str. 1 dalies c punktas).
• Norint apsaugoti mūsų svetainę, užkirsti kelią sukčiavimui ir piktnaudžiavimui, bei tvarkyti paslaugos žurnalus — būtina mūsų teisėtam interesui užtikrinti saugią ir patikimą paslaugą (BDAR 6 str. 1 dalies f punktas), pasvertą su jūsų teisėmis ir laisvėmis.
• Norint atsakyti į jūsų mums siunčiamą žinutę — būtina mūsų teisėtam interesui atsakyti į užklausas (BDAR 6 str. 1 dalies f punktas) arba imtis ikisutartinių priemonių jūsų prašymu (BDAR 6 str. 1 dalies b punktas).

Mes nenaudojame jūsų asmens duomenų automatizuotam sprendimų priėmimui ar profiliavimui, turinčiam teisinių pasekmių ar panašų reikšmingą poveikį jums (BDAR 22 str.), ir neparduodame jūsų asmens duomenų trečiosioms šalims.

4. Mokėjimų apdorojimas — Mollie

Mokėjimus apdoroja Mollie B.V., licencijuota Nyderlandų mokėjimo institucija, prižiūrima De Nederlandsche Bank. Kai mokate, Mollie tvarko jūsų mokėjimo duomenis kaip nepriklausomas duomenų valdytojas pagal savo pačios privatumo politiką ir dalijasi su mumis tik informacija, būtina jūsų mokėjimui patvirtinti (pvz., sandorio būsena, suma ir mokėjimo nuoroda). Rekomenduojame peržiūrėti Mollie privatumo politiką dėl jos pačios tvarkymo detalių.

5. Kiti jūsų duomenų gavėjai ir tvarkytojai

Naudojamės ribotu skaičiumi išorinių paslaugų teikėjų ("tvarkytojų"), kurie tvarko asmens duomenis mūsų vardu ir mūsų nurodymu, susaistytus duomenų tvarkymo sutartimis pagal BDAR 28 str., įskaitant:

• mūsų debesų prieglobos ir infrastruktūros teikėją, kad ši svetainė veiktų ir būtų saugomi paskyros, užsakymų ir egzamino bandymų duomenys;
• Mollie B.V. mokėjimams apdoroti, kaip aprašyta 4 straipsnyje; ir
• mūsų el. pašto siuntimo teikėją, jei jis naudojamas su paskyra ar užsakymu susijusiems pranešimams siųsti.

Neleidžiame jokiam tvarkytojui naudoti jūsų asmens duomenų savo pačių rinkodaros tikslais. Nesidalijame jūsų asmens duomenimis su trečiosiomis šalimis jų pačių, nepriklausomais tikslais, išskyrus atvejus, kai to reikalauja įstatymas, siekiant įgyvendinti mūsų Teisinį pranešimą, arba turint jūsų aiškų sutikimą.

6. Tarptautinis duomenų perdavimas

Kai bet kuris iš mūsų tvarkytojų saugo ar tvarko asmens duomenis už Europos ekonominės erdvės ribų, mes užtikriname, kad prieš tokį perdavimą būtų tinkamas apsaugos lygis, pvz., Europos Komisijos standartinės sutarčių sąlygos (BDAR 46 str.) ar taikomas tinkamumo sprendimas.

7. Kiek laiko saugome jūsų duomenis

• Paskyros ir egzamino veiklos duomenys saugomi tol, kol jūsų paskyra aktyvi, ir ištrinami ar anonimizuojami per pagrįstą laiką po to, kai paprašote ištrinti savo paskyrą, atsižvelgiant į toliau nurodytą išimtį.
• Užsakymo ir sąskaitų faktūrų duomenys saugomi septynerius (7) metus po atitinkamų finansinių metų pabaigos, kaip reikalaujama Nyderlandų mokesčių teisės aktais (Bendrojo valstybės mokesčių įstatymo 52 str.), net jei ištrinate savo paskyrą.
• Techniniai serverio žurnalai saugomi ribotą laikotarpį (paprastai ne ilgiau kaip 12 mėnesių) saugumo ir problemų sprendimo tikslais, po to ištrinami ar anonimizuojami.

8. Saugumo priemonės

Imamės tinkamų techninių ir organizacinių priemonių pagal BDAR 32 str., kad apsaugotume jūsų asmens duomenis, įskaitant: šifruotą perdavimą (HTTPS/TLS) visoje svetainėje; slaptažodžius, saugomus tik kaip salintus kriptografinius maišos (hash) kodus, niekada paprastu tekstu; sesijų slapukus, pažymėtus kaip httpOnly ir apribotus iki tos pačios svetainės naudojimo, siekiant sumažinti vagystės ar piktnaudžiavimo riziką; ir prieigą prie paskyros bei užsakymo duomenų, apribotą tik tuo, kas būtina paslaugai teikti. Joks perdavimo ar saugojimo metodas nėra visiškai saugus ir negalime garantuoti absoliutaus saugumo, tačiau imamės pagrįstų, geriausią praktiką atitinkančių priemonių jūsų duomenims apsaugoti.

9. Jūsų teisės pagal BDAR

Laikantis BDAR nustatytų sąlygų ir išimčių, turite teisę:

• prašyti prieigos prie asmens duomenų, kuriuos apie jus turime (15 str.);
• prašyti ištaisyti netikslius ar neišsamius duomenis (16 str.);
• prašyti ištrinti savo duomenis ("teisė būti pamirštam") (17 str.);
• tam tikrais atvejais prašyti apriboti tvarkymą (18 str.);
• gauti savo duomenis struktūrizuotu, perkeliamu formatu arba juos perkelti kitam teikėjui (20 str.);
• prieštarauti tvarkymui, grindžiamam mūsų teisėtu interesu (21 str.); ir
• pateikti skundą priežiūros institucijai — Nyderlanduose tai Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis naudodami 12 straipsnyje pateiktus duomenis. Atsakome per BDAR reikalaujamą terminą (paprastai per vieną mėnesį).

10. Slapukai ir panašios technologijos

Mūsų slapukų ir naršyklės vietinės saugyklos naudojimas atskirai aprašytas mūsų Slapukų politikoje.

11. Vaikų privatumas

Ši svetainė ir mūsų produktai skirti būsimiems ir esamiems universiteto studentams ir nėra skirti jaunesniems nei 16 metų vaikams. Mes sąmoningai nerenkame jaunesnių nei 16 metų vaikų asmens duomenų be tėvo ar teisėto atstovo sutikimo, kaip reikalaujama pagal BDAR 8 str. Jei manote, kad vaikas pateikė mums asmens duomenis be tinkamo sutikimo, susisiekite su mumis, kad galėtume juos ištrinti.

12. Kontaktai ir su privatumu susiję prašymai

Dėl klausimų apie šią Privatumo politiką ar norėdami pasinaudoti 9 straipsnyje nurodytomis teisėmis, susisiekite su mumis per palaikymo duomenis mūsų puslapyje Teisinis pranešimas arba atsiskaitymo metu. Jūsų prašymą apdorosime laikydamiesi taikomų privatumo teisės aktų.

13. Šios politikos pakeitimai

Mes galime laikas nuo laiko atnaujinti šią Privatumo politiką, kad atspindėtume mūsų praktikos ar taikomos teisės pokyčius. Esminiai pakeitimai atsispindi atnaujinta „Paskutinį kartą atnaujinta“ data aukščiau. Rekomenduojame periodiškai peržiūrėti šį puslapį.