1. Datele pe care le prelucrăm
KisoDesk nu solicită date personale sensibile. Preferințele de accesibilitate sau de interfață sunt utilizate numai ca setări funcționale ale aplicației și nu au ca scop colectarea de informații privind sănătatea, dizabilitățile, originea etnică, religia, opiniile politice, orientarea sexuală sau alte date sensibile.
- Cont: adresa de e-mail, numele profilului dacă este cazul, aliasul ales de utilizator, rolul, limba, configurația tastaturii și preferințele de accesibilitate.
- Autentificare: parola stocată sub formă de hash atunci când contul este creat cu parolă sau datele necesare autentificării cu Google atunci când este utilizată această metodă.
- Învățare: cursuri, lecții, progres, viteză, precizie, timp de exersare, erori, taste utilizate și evenimente necesare calculării indicatorilor de tastare.
- Funcții sociale: prietenii, solicitări, blocări, prezență, ultima conectare și statistici partajate conform preferințelor disponibile.
- Clasament: alias, viteză, precizie, nivel, limba de exersare, poziție și data rezultatului, dacă este cazul.
- Date tehnice: adresa IP, agentul utilizatorului, jurnale, identificatori de sesiune, date de diagnostic și solicitări tehnice generate de infrastructură sau de furnizorii utilizați.
- Date locale: tema, configurația tastaturii, fontul, dimensiunea textului, vizibilitatea tastaturii, alegerea privind tehnologiile neesențiale, progresul vizitatorului și istoricul local al textelor.
2. Cum utilizăm datele
- Crearea și gestionarea conturilor și sesiunilor.
- Permiterea autentificării cu parolă sau Google, în funcție de metoda selectată.
- Furnizarea lecțiilor, salvarea progresului și generarea statisticilor de tastare.
- Personalizarea configurației tastaturii, interfeței, fontului, dimensiunii textului și a altor preferințe de utilizare.
- Afișarea clasamentelor generale și a clasamentelor pe limbi.
- Operarea funcțiilor sociale, inclusiv prieteniile, prezența, ultima conectare și statisticile vizibile conform preferințelor contului.
- Protejarea conturilor, prevenirea abuzurilor, detectarea activităților neautorizate și diagnosticarea erorilor.
- Permiterea descărcării datelor și ștergerii contului din profil.
- Răspunsul la solicitările de asistență, confidențialitate și securitate.
- Respectarea obligațiilor legale și exercitarea sau apărarea drepturilor.
- Dacă Google AdSense va fi activat în viitor, afișarea și măsurarea publicității, prevenirea fraudei și, dacă este cazul, personalizarea anunțurilor folosind informațiile și consimțământul impuse de legislația aplicabilă.
3. Temeiul și principiile prelucrării
Prelucrarea este efectuată în principal pentru furnizarea serviciului solicitat, gestionarea conturilor, menținerea sesiunilor, salvarea progresului, generarea statisticilor, operarea clasamentelor și funcțiilor sociale, permiterea descărcării sau ștergerii datelor și protejarea platformei.
KisoDesk prelucrează datele în conformitate cu legislația aplicabilă. Atunci când informațiile sunt necesare pentru furnizarea serviciului sau îndeplinirea obligațiilor rezultate din relația cu utilizatorul, nu va fi solicitat un consimțământ suplimentar, cu excepția cazului în care legislația aplicabilă impune acest lucru.
KisoDesk utilizează, de asemenea, ca reper principii de confidențialitate recunoscute la nivel internațional, inclusiv transparența, specificarea scopului, reducerea la minimum a datelor, exactitatea, păstrarea limitată, securitatea, controlul utilizatorului și responsabilitatea. Această referință nu constituie certificare și nici o declarație de conformitate deplină cu legislații străine care nu sunt aplicabile.
Pentru scopurile care necesită consimțământ, acesta va fi solicitat atunci când este necesar și poate fi retras fără efect retroactiv. Dacă vor fi adăugate scopuri noi, diferite de cele actuale sau care nu sunt necesare pentru furnizarea serviciului, această Notificare va fi actualizată înainte de începerea noii prelucrări, atunci când este necesar.
4. Furnizori și destinatari
KisoDesk utilizează furnizori de tehnologie pentru operarea infrastructurii, găzduirii, autentificării, livrării resurselor și securității. Integrarea pentru e-mail este pregătită, dar nu este activă până când nu este configurat un furnizor.
Atunci când acești furnizori prelucrează date personale în numele KisoDesk și conform instrucțiunilor sale, aceștia acționează ca persoane împuternicite sau furnizori de servicii și utilizează informațiile numai pentru executarea funcțiilor contractate.
Google Cloud Platform găzduiește și operează componente tehnice ale serviciului. Google acționează și ca furnizor de autentificare atunci când utilizatorul alege să se conecteze cu un cont Google.
Aplicația încarcă imagini cu steaguri de pe flagcdn.com. Atunci când aceste resurse sunt solicitate, furnizorul poate primi date tehnice obișnuite, precum adresa IP, agentul utilizatorului, data, ora și adresa URL de referință.
Cloudflare Turnstile poate fi utilizat condiționat pentru prevenirea roboților și abuzurilor. Atunci când este activat, Cloudflare poate primi date tehnice de conexiune necesare verificării solicitării. Google AdSense și publicitatea nu sunt active; înainte de activare, informațiile vor fi actualizate și vor fi aplicate măsurile de control necesare.
Persoana vizată se poate opune divulgărilor sau transferurilor care necesită consimțământ, utilizând adresa de e-mail pentru confidențialitate. Această opoziție nu va afecta divulgările sau transferurile necesare pentru furnizarea serviciului, menținerea relației cu utilizatorul, protejarea drepturilor, prevenirea abuzurilor sau respectarea obligațiilor legale.
5. Transferuri și prelucrare în alte jurisdicții
KisoDesk poate utiliza furnizori de tehnologie aflați în jurisdicții diferite pentru găzduirea, operarea, protejarea și menținerea serviciului.
Atunci când acești furnizori acționează ca persoane împuternicite, vor prelucra datele în numele KisoDesk și conform instrucțiunilor și scopurilor corespunzătoare.
Atunci când datele sunt divulgate sau transferate unui terț care nu acționează ca persoană împuternicită, acest lucru va avea loc în situațiile permise de legislația aplicabilă, inclusiv atunci când este necesar pentru furnizarea serviciului, respectarea obligațiilor legale, protejarea drepturilor sau atunci când există consimțământ.
Utilizarea Google Cloud Platform, Google OAuth, Cloudflare Turnstile atunci când este activ și flagcdn.com poate implica prelucrarea datelor tehnice sau ale contului în alte jurisdicții, în funcție de configurația serviciului și de politicile aplicabile ale fiecărui furnizor.
6. Păstrarea datelor
- Modulul cookie access_token are o durată maximă de 2 ore, iar modulul cookie refresh_token are o durată maximă de 7 zile.
- Datele contului și ale progresului sunt păstrate cât timp contul rămâne activ sau atât timp cât este necesar pentru furnizarea serviciului, operarea clasamentelor și funcțiilor sociale, respectarea obligațiilor legale, soluționarea solicitărilor, prevenirea abuzurilor, rezolvarea incidentelor sau exercitarea și apărarea drepturilor.
- Datele privind clasamentele și funcțiile sociale sunt păstrate cât timp contul este activ sau cât timp sunt necesare pentru operarea acestor funcții, cu excepția cazului în care utilizatorul își modifică preferințele, șterge contul sau își exercită un drept aplicabil.
- Copiile de rezervă locale generate în timpul implementărilor sunt păstrate până la 30 de zile. Jurnalele tehnice sunt rotite în funcție de dimensiune și păstrate atât timp cât este necesar pentru operarea, protejarea și diagnosticarea serviciului.
- Atunci când datele personale nu mai sunt necesare, acestea vor fi șterse, anonimizate sau blocate înainte de ștergere, după caz, cu excepția situațiilor în care trebuie păstrate în temeiul unei obligații aplicabile.
7. Drepturi și solicitări
Puteți solicita accesul la datele personale, rectificarea sau ștergerea acestora, vă puteți opune prelucrării și puteți retrage consimțământul pentru activitățile care se bazează pe acesta, atunci când este aplicabil.
Din profil, aplicația permite descărcarea unei copii structurate a datelor asociate contului și solicitarea ștergerii acestuia prin mecanismele disponibile.
Utilizatorii pot limita divulgarea datelor vizibile în clasamente sau în funcțiile sociale, pot verifica ori modifica alegerea privind tehnologiile neesențiale și pot bloca alți utilizatori prin comenzile aplicației.
De asemenea, puteți transmite solicitări privind confidențialitatea, limitarea utilizării sau divulgării datelor și exercitarea drepturilor prin adresa de e-mail indicată în această Notificare.
8. Minori
Serviciul nu este destinat minorilor.
Pentru a crea un cont și a utiliza serviciul în mod independent, persoana trebuie să fi atins vârsta legală a majoratului conform legislației aplicabile în locul său de reședință.
Dacă KisoDesk identifică faptul că un cont aparține unui minor, poate limita prelucrările care nu sunt necesare și poate evalua suspendarea, ștergerea, blocarea sau regularizarea contului în conformitate cu legislația aplicabilă și cu protejarea drepturilor persoanei.
9. Securitate
KisoDesk aplică măsuri administrative, tehnice și fizice destinate protejării datelor personale împotriva deteriorării, pierderii, modificării, distrugerii, utilizării, accesului sau prelucrării neautorizate.
Aceste măsuri pot include controale de acces, autentificare, stocarea sigură a parolelor, gestionarea protejată a sesiunilor, module cookie HttpOnly, prevenirea abuzurilor, jurnale tehnice, restricții interne și alte măsuri proporționale cu riscul și dezvoltarea tehnologică.
Niciun sistem nu este infailibil. Dacă un incident afectează în mod semnificativ drepturile utilizatorilor, KisoDesk va efectua comunicările și va lua măsurile impuse de legislația aplicabilă.
10. Modificări ale acestei Notificări de confidențialitate
Această Notificare poate fi actualizată pentru a reflecta modificări juridice, tehnice sau operaționale.
Actualizările vor fi publicate pe această pagină împreună cu data corespunzătoare a ultimei actualizări.
Atunci când o modificare este relevantă, aceasta va fi comunicată printr-o notificare vizibilă în aplicație sau printr-un alt mijloc electronic disponibil.
Dacă un scop nou necesită consimțământ, prelucrarea corespunzătoare nu va începe până la obținerea consimțământului, atunci când legislația aplicabilă impune acest lucru.
11. Operatorul și datele de contact
E-mail pentru confidențialitate: kisodesk.project@gmail.com.