Politika zasebnosti

Podjetje PROcademy d.o.o. (v nadaljevanju prodajalec) pridobiva in zbira osebne podatke, ki so potrebni za izpolnitev pogodbe, izpolnjevanje zakonskih obveznosti ter izvajanje nudenih storitev. Prodajalec varstvu osebnih podatkov posveča veliko pozornost. V tem dokumentu so navedene informacije o podatkih, ki jih obdelujemo, in o tem, kako jih uporabljamo.

Če ste uporabnik naše platforme, zbiramo različne vrste podatkov, na primer podatke o računu, kontaktne podatke in vaš napredek na platformi. Za vprašanja, vezana na obdelavo osebnih podatkov, nam lahko pišete na info@edijak.si.

Kateri podatki se obdelujejo

• Identifikacijski podatki: ime, priimek, e-naslov in geslo, s katerimi se uporabnik identificira in prijavi v svoj račun. Gesla so shranjena v zgoščeni obliki in jih ne vidimo.
• Podatki o šolanju: letnik, ki ga uporabnik obiskuje, in šola, če ju vnese. Uporabljamo ju le zato, da uporabniku prikažemo prave predmete.
• Podatki o uporabi: napredek pri video razlagah, rezultati kvizov in vaj ter zgodovina poskusov. Uporabnik jih vidi v svojem računu, mi pa jih uporabljamo za izboljšave vsebin.
• Podatki o času učenja: ko je uporabnik prijavljen, beležimo, koliko časa je na posamezni strani platforme aktiven in koliko časa teče video, v intervalih po 15 sekund. Čas se šteje le, ko je zavihek odprt in uporabnik v zadnji minuti nekaj naredi ali gleda video. Podatki so povezani z uporabniškim računom. Uporabljamo jih na podlagi zakonitega interesa, da vemo, katere vsebine dijakom pomagajo in katere je treba izboljšati. Temu lahko ugovarjate s sporočilom na info@edijak.si.
• Podatki o obisku spletne strani: katere strani so bile ogledane, koliko časa je bila posamezna stran odprta in kako daleč se je obiskovalec po njej pomaknil, s katere spletne strani je obiskovalec prišel, vrsta brskalnika in naprave ter klik na registracijo ali nakup. Merimo jih brez piškotkov in brez shranjevanja česar koli na vaši napravi. Niso povezani z vašim računom, IP naslov se ne hrani in lokacija se ne določa.
• Vir registracije: oglas ali povezava, prek katere ste prvič prišli na stran (oznake utm), vstopna stran, spletna stran, s katere ste prišli, in podatek, ali ste prišli s klikom na oglas in na katerem omrežju (Google, Meta, Microsoft ali TikTok), brez same oznake klika. Ob registraciji jih shranimo k vašemu računu in ob nakupu tudi k podatkom o nakupu, da vemo, kateri oglasi in objave pripeljejo dijake na platformo. Uporabljamo jih na podlagi zakonitega interesa. Temu lahko ugovarjate s sporočilom na info@edijak.si.
• Podatki za merjenje oglasov: samo, če to dovolite v pasici: piškotki, ki jih nastavita orodji Meta in Google (med drugim _fbp, _fbc, _gcl_au in _gcl_aw), obiskana stran, dogodek (ogled strani, ogled predmeta ali trgovine, registracija, začetek nakupa, nakup), pri začetku nakupa in nakupu izbrani paket in znesek, pri nakupu še oznaka nakupa, IP-naslov, podatki o brskalniku in oznaka klika na oglas (gclid, gbraid, wbraid ali fbclid), ki jo ob registraciji in nakupu shranimo k vašemu računu oziroma k podatkom o plačilu. Namen je ugotoviti, kateri oglasi pripeljejo do registracije in nakupa. Pravna podlaga je vaša privolitev, ki jo lahko kadar koli prekličete z gumbom »Spremeni izbiro« na strani O piškotkih.
• Podatki o nakupih: kateri dostop je bil kupljen, za kakšen znesek, kdaj in do kdaj velja. Podatkov o plačilni kartici ne prejmemo in ne hranimo, saj plačilo v celoti izvede ponudnik plačilnih storitev.
• Podatki o prijavi na novice: ime (v oknu, ki se odpre, tudi priimek), letnik (ali da ste starš), e-naslov in vaše soglasje za prejemanje novic, če se uporabnik prijavi na novice v obrazcu na spletni strani ali v oknu, ki se odpre. Uporabljamo jih izključno za pošiljanje novic, pravna podlaga je privolitev, ki jo z odjavo prek povezave v vsakem sporočilu lahko kadar koli prekličete.

Komu se podatki posredujejo

Za delovanje platforme uporabljamo naslednje zunanje ponudnike, ki v našem imenu obdelujejo podatke kot pogodbeni obdelovalci. Z vsemi imamo urejena razmerja v skladu s Splošno uredbo o varstvu podatkov. Meta in Google podatke za merjenje oglasov obdelujeta tudi kot samostojna upravljavca, po svojih pravilih.

• Supabase: baza podatkov in upravljanje uporabniških računov. Podatki so shranjeni v Evropski uniji.
• Vercel: gostovanje spletne platforme in strežniška obdelava zahtevkov.
• Stripe: izvedba plačil in upravljanje naročnin. Stripe prejme podatke, potrebne za plačilo, mi pa od njega prejmemo le potrditev, da je plačilo uspelo.
• Bunny.net: predvajanje video vsebin.
• PostHog: merjenje obiska spletne strani, brez piškotkov. Podatki so shranjeni v Evropski uniji.
• Zoho: pošiljanje e-pošte, povezane z računom, na primer potrditve registracije in ponastavitve gesla.
• Klaviyo: pošiljanje novic in okna za prijavo na novice. Če se prijavite, prejme vaše ime (v oknu tudi priimek), letnik in e-naslov ter podatek, da ste se prijavili. Okna za prijavo naložimo samo, če v pasici izberete »Sprejmi«: takrat Klaviyo nastavi svoj piškotek __kla_id in šteje prikaze oken, beleženje vašega obiska pa je izklopljeno. Klaviyo podatke hrani v Združenih državah Amerike, prenos pa temelji na okviru EU-ZDA za zasebnost podatkov.
• Meta Platforms Ireland Ltd.: merjenje oglasov, samo s privolitvijo. Iz brskalnika prejme svoje piškotke, obiskano stran, dogodek, IP-naslov in podatke o brskalniku. Za registracijo, opravljeno po izbiri »Sprejmi«, in za nakup, začet po njej, naš strežnik pošlje še IP-naslov in podatke o brskalniku naprave, na kateri je bila registracija opravljena oziroma nakup začet, vrednosti piškotkov _fbp in _fbc ali oznako klika na oglas (fbclid), pri nakupu pa še znesek, izbrani paket in oznako nakupa. E-poštnega naslova ali imena nikoli ne pošljemo.
• Google Ireland Ltd.: merjenje oglasov Google Ads, samo s privolitvijo. Iz brskalnika prejme svoje piškotke, obiskano stran, dogodek, IP-naslov in podatke o brskalniku. Za registracijo, opravljeno po izbiri »Sprejmi«, in za nakup, začet po njej, naš strežnik družbi Google pošlje oznako klika na oglas, pri nakupu pa še znesek in oznako nakupa.

Koliko časa se podatki hranijo

Osebni podatki se hranijo za čas, ki je potreben za dosego namena, do preklica privolitve uporabnika ali do izteka zakonsko predpisanega roka hrambe. Računi in podatki, potrebni za davčne evidence, se hranijo toliko časa, kot to zahteva zakonodaja. Podatki o času učenja se samodejno izbrišejo po 13 mesecih.

Podatke za merjenje oglasov hranita Meta in Google po svojih pravilih. Če merjenje oglasov dovolite, ob odprtju strani za plačilo pri ponudniku Stripe skupaj s podatki o plačilu shranimo tudi IP-naslov, podatke o brskalniku, vrednosti piškotkov _fbp in _fbc ter oznako klika na oglas. Shranimo jih, tudi če plačila ne zaključite, Stripe pa jih hrani po svojih pravilih. Oznake klika na oglas pri vašem računu in pri podatkih o nakupih izbrišemo po 90 dneh.

Pravice uporabnika

V zvezi s svojimi osebnimi podatki ima uporabnik pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora. Uporabnik lahko te pravice uveljavi s sporočilom na info@edijak.si. Uporabnik ima tudi pravico do pritožbe pri Informacijskem pooblaščencu Republike Slovenije.