Повідомлення про захист даних для курсу з грамотності у сфері ШІ
Це повідомлення доповнює політику конфіденційності RamzX (німецькою). Там ви знайдете відомості про контролера (відповідальну особу), про Cloudflare як проміжний сервіс, розміщений перед нашим вебсайтом, про статистику відвідувань, про ваші права та компетентний наглядовий орган. Це українське повідомлення є перекладом; у разі сумніву переважає німецька версія.
1. Навчання без реєстрації
Для модулів вам не потрібні ні обліковий запис, ні електронна адреса. Ваш прогрес і введене ім’я запам’ятовує лише ваш браузер у сховищі сеансу (ключ kik_progress_v1); крім того, браузер запам’ятовує, чи вже було показано вступну анімацію (kik:splash), а під час тесту – його ідентифікатор (kik_attempt_v1). Сховище сеансу очищується, коли ви закриваєте вкладку; ці записи нам не передаються – за винятком ідентифікатора тесту, який дає змогу продовжити тест після перезавантаження сторінки.
2. Підсумковий тест
Під час запуску тесту ми зберігаємо: ім’я та, за бажанням, офіс/компанію (для сертифіката), мову курсу, які питання й у якому порядку було показано, ваші відповіді та хеш із «сіллю» (salted hash) вашої IP-адреси. Ім’я та хеш також використовуються, щоб дозволяти не більше 3 спроб тесту на особу на день і запобігати зловживанням; саму IP-адресу ми не зберігаємо. Усі записи про спроби тесту автоматично видаляються через 24 години. Оцінювання відбувається автоматично на нашому сервері.
Правові підстави: для імені та відповідей – надання послуги, яку ви запросили; для хешу – наш законний інтерес у чесному тесті без зловживань, щоб сертифікат зберігав свою цінність.
Джерело: Ст. 6 Загального регламенту про захист даних (GDPR) – gdpr-info.eu (англійською)
3. Сертифікат і перевірка справжності
Лише якщо ви складете тест, ми зберігаємо на тривалий строк: ваше ім’я, за бажанням – ваш офіс/компанію, результат, дату видачі, мову курсу, номер сертифіката й незворотну контрольну суму вашого коду видалення. Мета – видати сертифікат і дати змогу перевірити його справжність. Правова підстава – надання послуги, яку ви запросили.
Хто знає номер або QR-код, бачить ім’я, офіс/компанію, дату й результат. У цьому й полягає перевірка справжності. Ви самі вирішуєте, кому показувати сертифікат. Номер складається з 12 випадкових символів, і його неможливо вгадати; кількість запитів додатково обмежена. Сторінки перевірки закриті для пошукових систем.
Строк зберігання: три роки з дати видачі, потім автоматичне видалення. Раніше ви можете будь-коли самі видалити запис за допомогою коду видалення або написавши на [email protected].
Джерело: Ст. 6 Загального регламенту про захист даних (GDPR) – gdpr-info.eu (англійською) · Ст. 17 Загального регламенту про захист даних (GDPR) – gdpr-info.eu (англійською)
4. Самооцінка й запит на розмову
Самооцінка добровільна. Без позначки «хочу розмову» ваші відповіді залишаються у вашому браузері й не передаються.
Якщо ви поставите позначку, ваші ім’я, офіс/компанію, електронну адресу й відповіді буде передано нам, збережено й надіслано електронною поштою до нашої скриньки, щоб зв’язатися з вами. Правова підстава – вжиття заходів до укладення договору на ваш запит. Ми не використовуємо адресу для розсилок. Запит видаляється через 12 місяців, якщо з нього не виникло замовлення.
Джерело: Ст. 6 Загального регламенту про захист даних (GDPR) – gdpr-info.eu (англійською)
5. Жодного контенту третіх сторін
Ми не вбудовуємо в курс скрипти, шрифти чи зображення інших постачальників; шрифт надається з нашого сервера. Щодо Cloudflare, розміщеного перед нашим вебсайтом, і статистики відвідувань див. політику конфіденційності. Посилання на джерела відкривають зовнішні сторінки лише тоді, коли ви на них натискаєте.
6. Командний пакет для компаній
Якщо компанія створює обліковий запис компанії, ми зберігаємо назву компанії, ім’я контактної особи, електронну адресу, незворотний хеш пароля та мову курсу. Для підтвердження адреси та скидання пароля ми надсилаємо електронною поштою 6-значний код; він зберігається лише як хеш і дійсний 30 хвилин. Вхід запам’ятовує технічно необхідний файл cookie (kik_co, 14 днів). Правова підстава – надання запитаної послуги. Обліковий запис компанії можна будь-коли видалити в самому обліковому записі; при цьому видаляються всі прив’язки.
Хто переходить за посиланням-запрошенням, бачить назву компанії, яка запрошує. Лише якщо ви прямо погодитеся на початку, ваш сертифікат (ім’я, офіс/компанія, дата, результат, номер, мова курсу) буде прив’язано до цього облікового запису компанії. Правова підстава – ваша згода. Ви можете будь-коли її відкликати: видаливши сертифікат за допомогою коду видалення або написавши на [email protected]. Без згоди сертифікат видається як завжди; компанія його не бачить. Код запрошення ваш браузер запам’ятовує у сховищі сеансу (kik_team_v1). Список в обліковому записі компанії компанія використовує на власну відповідальність.
Джерело: Ст. 6 Загального регламенту про захист даних (GDPR) – gdpr-info.eu (англійською) · Ст. 7 Загального регламенту про захист даних (GDPR) – gdpr-info.eu (англійською)
7. Ваші права
Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення, а також право подати скаргу до наглядового органу з питань захисту даних.
Джерело: Ст. 15 Загального регламенту про захист даних (GDPR) – gdpr-info.eu (англійською) · Ст. 16 Загального регламенту про захист даних (GDPR) – gdpr-info.eu (англійською) · Ст. 17 Загального регламенту про захист даних (GDPR) – gdpr-info.eu (англійською) · Ст. 18 Загального регламенту про захист даних (GDPR) – gdpr-info.eu (англійською) · Ст. 20 Загального регламенту про захист даних (GDPR) – gdpr-info.eu (англійською) · Ст. 21 Загального регламенту про захист даних (GDPR) – gdpr-info.eu (англійською) · Ст. 77 Загального регламенту про захист даних (GDPR) – gdpr-info.eu (англійською)