1. Podaci koje obrađujemo
KisoDesk ne traži osjetljive osobne podatke. Postavke pristupačnosti ili sučelja koriste se samo kao funkcionalne postavke aplikacije i nisu namijenjene prikupljanju podataka o zdravlju, invaliditetu, etničkom podrijetlu, vjeri, političkim stavovima, seksualnoj orijentaciji ili drugim osjetljivim podacima.
- Račun: adresa e-pošte, naziv profila kada je primjenjivo, alias koji je odabrao korisnik, uloga, jezik, raspored tipkovnice i postavke pristupačnosti.
- Autentifikacija: lozinka pohranjena kao hash kada je račun izrađen pomoću lozinke ili podaci potrebni za prijavu putem Googlea kada se koristi ta metoda.
- Učenje: tečajevi, lekcije, napredak, brzina, točnost, vrijeme vježbanja, pogreške, korištene tipke i događaji potrebni za izračun mjernih podataka tipkanja.
- Društvene funkcije: prijateljstva, zahtjevi, blokiranja, prisutnost, posljednje povezivanje i dijeljene statistike prema dostupnim postavkama.
- Ljestvica: alias, brzina, točnost, razina, jezik vježbanja, pozicija i datum rezultata kada je primjenjivo.
- Tehnički podaci: IP adresa, korisnički agent, zapisnici, identifikatori sesije, dijagnostički podaci i tehnički zahtjevi koje generiraju korištena infrastruktura ili pružatelji.
- Lokalni podaci: tema, raspored tipkovnice, font, veličina teksta, prikaz tipkovnice, odluka o neobveznim tehnologijama, napredak gosta i lokalna povijest tekstova.
2. Kako koristimo podatke
- Izrada i upravljanje računima i sesijama.
- Omogućavanje prijave pomoću lozinke ili Googlea, ovisno o odabranoj metodi.
- Pružanje lekcija, spremanje napretka i izrada statistika tipkanja.
- Prilagodba rasporeda tipkovnice, sučelja, fonta, veličine teksta i drugih korisničkih postavki.
- Prikaz općih ljestvica i ljestvica prema jeziku.
- Upravljanje društvenim funkcijama, uključujući prijateljstva, prisutnost, posljednje povezivanje i statistike vidljive prema postavkama računa.
- Zaštita računa, sprječavanje zloupotrebe, otkrivanje neovlaštenih aktivnosti i dijagnosticiranje pogrešaka.
- Omogućavanje preuzimanja podataka i brisanja računa iz profila.
- Odgovaranje na zahtjeve povezane s podrškom, privatnošću i sigurnošću.
- Ispunjavanje zakonskih obveza i obrana od zahtjeva.
- Ako se Google AdSense aktivira u budućnosti, prikazivanje i mjerenje oglasa, sprječavanje prijevara i, kada je primjenjivo, personalizacija oglasa uz informacije i privolu koje zahtijeva primjenjivo pravo.
3. Osnova i načela obrade
Obrada se provodi prvenstveno radi pružanja tražene usluge, upravljanja računima, održavanja sesija, spremanja napretka, izrade statistika, rada ljestvica i društvenih funkcija, omogućavanja preuzimanja ili brisanja podataka te zaštite platforme.
KisoDesk obrađuje podatke u skladu s primjenjivim pravom. Kada su informacije potrebne za pružanje usluge ili ispunjavanje obveza koje proizlaze iz odnosa s korisnikom, dodatna privola neće se tražiti osim ako je primjenjivo pravo zahtijeva.
KisoDesk također se oslanja na međunarodno priznata načela privatnosti, uključujući transparentnost, određivanje svrhe, smanjenje količine podataka, točnost, ograničeno čuvanje, sigurnost, kontrolu korisnika i odgovornost. To pozivanje ne predstavlja certifikaciju ni izjavu o potpunoj usklađenosti sa stranim zakonima koji se ne primjenjuju.
Za svrhe koje zahtijevaju privolu ona će se zatražiti kada je to potrebno i može se povući bez retroaktivnog učinka. Ako se dodaju nove svrhe koje se razlikuju od pružanja usluge ili za njega nisu nužne, ova će se Obavijest prije početka nove obrade ažurirati kada je to potrebno.
4. Pružatelji i primatelji
KisoDesk koristi tehnološke pružatelje za rad infrastrukture, hostinga, autentifikacije, isporuke resursa i sigurnosti. Integracija e-pošte pripremljena je, ali nije aktivna dok se ne konfigurira pružatelj.
Kada ti pružatelji obrađuju osobne podatke u ime Kiso Deska i prema njegovim uputama, djeluju kao izvršitelji obrade ili pružatelji usluga i koriste podatke samo za pružanje ugovorenih funkcija.
Google Cloud Platform pruža hosting i rad tehničkih komponenti usluge. Google također djeluje kao pružatelj autentifikacije kada se korisnik odluči prijaviti Google računom.
Aplikacija učitava slike zastava s flagcdn.com. Pri zahtjevu za tim resursima pružatelj može primiti uobičajene tehničke podatke, poput IP adrese, korisničkog agenta, datuma, vremena i referentnog URL-a.
Cloudflare Turnstile može se uvjetno koristiti za sprječavanje botova i zloupotrebe. Kada je aktivan, Cloudflare može primiti tehničke podatke o vezi potrebne za provjeru zahtjeva. Google AdSense i oglašavanje nisu aktivni; prije njihova uključivanja informacije će se ažurirati i primijenit će se potrebne kontrole.
Ispitanik se može usprotiviti otkrivanjima ili prijenosima koji zahtijevaju privolu putem adrese e-pošte za privatnost. Taj prigovor ne utječe na otkrivanja ili prijenose potrebne za pružanje usluge, održavanje odnosa s korisnikom, zaštitu prava, sprječavanje zloupotrebe ili ispunjavanje zakonskih obveza.
5. Prijenosi i obrada u drugim jurisdikcijama
KisoDesk može koristiti tehnološke pružatelje smještene u različitim jurisdikcijama za hosting, rad, zaštitu i održavanje usluge.
Kada ti pružatelji djeluju kao izvršitelji obrade, obrađuju podatke u ime Kiso Deska i u skladu s odgovarajućim uputama i svrhama.
Kada se podaci otkrivaju ili prenose trećoj strani koja nije izvršitelj obrade, to se provodi u okolnostima dopuštenima primjenjivim pravom, uključujući kada je to potrebno za pružanje usluge, ispunjavanje zakonskih obveza, zaštitu prava ili kada postoji privola.
Korištenje Google Cloud Platforma, Google OAutha, Cloudflare Turnstilea kada je aktivan i flagcdn.com može uključivati obradu tehničkih podataka ili podataka računa u drugim jurisdikcijama, prema konfiguraciji usluge i primjenjivim pravilima svakog pružatelja.
6. Čuvanje
- Kolačić access_token ima najdulje trajanje od 2 sata, a kolačić refresh_token najdulje trajanje od 7 dana.
- Podaci o računu i napretku čuvaju se dok je račun aktivan ili dok su potrebni za pružanje usluge, rad ljestvica i društvenih funkcija, ispunjavanje zakonskih obveza, obradu zahtjeva, sprječavanje zloupotrebe, rješavanje incidenata ili zaštitu prava.
- Podaci ljestvica i društvenih funkcija čuvaju se dok je račun aktivan ili dok su potrebni za rad tih funkcija, osim ako korisnik promijeni postavke, izbriše račun ili ostvari primjenjivo pravo.
- Lokalne sigurnosne kopije izrađene tijekom implementacije čuvaju se najdulje 30 dana. Tehnički zapisnici rotiraju se prema veličini i čuvaju koliko je potrebno za rad, zaštitu i dijagnostiku usluge.
- Kada osobni podaci više nisu potrebni, bit će izbrisani, anonimizirani ili blokirani prije brisanja, ovisno o slučaju, osim ako ih treba čuvati zbog primjenjive obveze.
7. Prava i zahtjevi
Možete zatražiti pristup svojim osobnim podacima, njihov ispravak ili brisanje ili uložiti prigovor na obradu, a prema potrebi možete povući privolu za obrade koje je zahtijevaju.
U profilu aplikacija omogućuje preuzimanje strukturirane kopije podataka povezanih s računom i zahtjev za njihovo brisanje putem dostupnih mehanizama.
Korisnici mogu ograničiti otkrivanje podataka vidljivih na ljestvicama ili u društvenim funkcijama, pregledati ili promijeniti odluku o neobveznim tehnologijama i blokirati druge korisnike pomoću kontrola aplikacije.
Putem adrese e-pošte navedene u ovoj Obavijesti možete poslati i zahtjeve povezane s privatnošću, ograničenjem korištenja ili otkrivanja podataka i ostvarivanjem prava.
8. Maloljetnici
Usluga nije namijenjena maloljetnicima.
Za samostalnu izradu računa i korištenje usluge osoba mora dosegnuti zakonsku punoljetnost prema pravu koje se primjenjuje u mjestu njezina prebivališta.
Ako KisoDesk otkrije da račun pripada maloljetnoj osobi, može ograničiti obradu koja nije nužna i procijeniti obustavu, brisanje, blokiranje ili usklađivanje računa u skladu s primjenjivim pravom i zaštitom prava te osobe.
9. Sigurnost
KisoDesk primjenjuje administrativne, tehničke i fizičke mjere namijenjene zaštiti osobnih podataka od oštećenja, gubitka, izmjene, uništenja, neovlaštene uporabe, pristupa ili obrade.
Te mjere mogu uključivati kontrole pristupa, autentifikaciju, sigurnu pohranu lozinki, zaštićeno upravljanje sesijama, HttpOnly kolačiće, sprječavanje zloupotrebe, tehničke zapisnike, interna ograničenja i druge mjere razmjerne riziku i tehnološkom razvoju.
Nijedan sustav nije nepogrešiv. Ako incident značajno utječe na prava korisnika, KisoDesk provest će obavijesti i poduzeti radnje koje zahtijeva primjenjivo pravo.
10. Izmjene ove Obavijesti o privatnosti
Ova se Obavijest može ažurirati radi odražavanja pravnih, tehničkih ili operativnih promjena.
Ažuriranja će biti objavljena na ovoj stranici s odgovarajućim datumom posljednjeg ažuriranja.
Kada je izmjena značajna, bit će priopćena vidljivom obavijesti u aplikaciji ili drugim dostupnim elektroničkim putem.
Ako nova svrha zahtijeva privolu, odgovarajuća obrada neće započeti dok se privola ne dobije kada to zahtijeva primjenjivo pravo.
11. Voditelj obrade i kontakt
Adresa e-pošte za pitanja privatnosti: kisodesk.project@gmail.com.