Adatvédelmi szabályzat

Ez a szabályzat elmagyarázza, hogy a Mindomo milyen személyes adatokat gyűjt, miért, milyen jogalapon, mennyi ideig, kik kapják meg azokat, és Önt milyen jogok illetik meg. A www.mindomo.com webhelyre, a webalkalmazásra, az asztali és mobilalkalmazásokra, valamint az API-ra vonatkozik.

Az olyan szavak, mint a „tartalom” és a „diagram”, ugyanazt jelentik, mint Felhasználási feltételeinkben.

1. Kik vagyunk

• Expert Software Applications SRL („Mindomo”, „mi”), Str. Ciprian Porumbescu 5A, 300236 Timișoara, Románia. EUID ROONRC.J2002000147358, áfaazonosító szám: RO14440290.
• Adatvédelmi tisztviselőnk: dpo@mindomo.com.
• Képviselőnk az Egyesült Királyságban: Silvana Carpineanu, dpo@mindomo.com.

2. Két szerepünk

• Az Ön saját fiókja esetében mi döntjük el, hogyan használjuk fel az adatait. Mi vagyunk az adatkezelő, és ez a szabályzat alkalmazandó.
• Olyan fiók esetében, amelyet cég, csapat vagy iskola biztosít vagy kezel („szervezet”), a szervezet dönt, mi pedig az utasításai szerint, adatfeldolgozójaként kezeljük az adatokat, Adatfeldolgozási megállapodásunk alapján. Hogy ez mit jelent Önnek, az a B részben (cégek és csapatok) és a C részben (iskolák) olvasható.

3. Mit gyűjtünk, miért és mennyi ideig

A jogalapok a GDPR szerintiek: szerződés (az adatokra azért van szükségünk, hogy teljesítsük, amit Ön kért; 6. cikk (1) bekezdés b) pont), jogi kötelezettség (6. cikk (1) bekezdés c) pont), jogos érdek (6. cikk (1) bekezdés f) pont; Ön tiltakozhat, §6) és hozzájárulás (6. cikk (1) bekezdés a) pont; bármikor visszavonhatja).

Személyes adatokat nem adunk el, a Mindomóban nem jelenítünk meg hirdetéseket, és nem engedjük, hogy harmadik felek hirdetési célból kövessék Önt a webhelyünkön.

4. Kik kapják meg

Tőlünk csak az alábbi cégek kapnak személyes adatokat, mindegyik a feltüntetett célból és velünk kötött szerződés alapján. Adatokat akkor is közölhetünk, ha jogszabály írja elő, vagy ha ez felhasználóink vagy a Mindomo csalás és visszaélés elleni védelméhez szükséges.

Adattovábbítás az EU-n kívülre. Ha egy címzett az Egyesült Államokban kezel adatokat, a továbbítás az EU–USA adatvédelmi kereten vagy az Európai Bizottság általános adatvédelmi kikötésein alapul. Ugyanezek a garanciák vonatkoznak az Egyesült Királyságból történő továbbításokra is.

Ha a Mindomót eladják vagy összeolvad egy másik céggel, az adatok az új tulajdonosra szállnak át, akinek tiszteletben kell tartania ezt a szabályzatot.

5. Sütik

Háromféle sütit és hasonló technológiát használunk. A webhely minden oldalának alján található „Sütibeállítások” menüpontban választhatja ki, mit fogad el.

• Szükséges: ezek tartják Önt bejelentkezve (JWT), megjegyzik a nyelvét és a sütikkel kapcsolatos választását (cc_cookie). A Mindomo nélkülük nem működik, ezért nem igényelnek hozzájárulást.
• Névtelen statisztika: saját elemzőeszközünk (Umami) sütik és IP-címek nélkül számolja az oldalmegtekintéseket. Ezt a „Sütibeállítások” menüpontban letilthatja.
• Munkamenet-felvételek: csak a webhely egyes oldalain, és csak az Ön hozzájárulásával.

Más cégek csak akkor helyeznek el sütiket, ha Ön valamelyik megoldásukat használja: egy YouTube-videót, miután elindította, vagy egy Google reCAPTCHA által védett űrlapot (regisztráció, bejelentkezés, jelszó-visszaállítás, osztályhoz csatlakozás, e-mailes megosztás), amely a Google saját sütijeit helyezi el.

6. Az Ön jogai

Ön jogosult hozzáférni az adataihoz és másolatot kapni róluk, kérni a helyesbítésüket vagy törlésüket, korlátozni az adatkezelést, tiltakozni a jogos érdeken alapuló adatkezelés ellen (a marketinget is beleértve, bármikor), hordozható formátumban megkapni az adatait, valamint bármikor visszavonni a hozzájárulását.

• Intézze el saját maga a fiókjában: exportáljon mindent az „Adatai letöltése” lehetőséggel, helyesbítse az adatait, módosítsa az e-mail-beállításait, és zárja be a fiókját.
• Minden más ügyben írjon a dpo@mindomo.com címre. Egy hónapon belül válaszolunk.
• Panasz: panaszt tehet a román adatvédelmi hatóságnál, az ANSPDCP-nél (dataprotection.ro), az Egyesült Királyság adatvédelmi hatóságánál, az Information Commissioner's Office-nál (ico.org.uk) vagy a lakóhelye szerinti hatóságnál.

7. Biztonság

A Mindomo ISO/IEC 27001 és ISO/IEC 27701 szerinti tanúsítvánnyal rendelkezik. Hogyan védjük az adatait: Biztonság.

8. A szabályzat módosítása

A fontos változásokról a Mindomóban tájékoztatjuk, és e-mailben is, ha futó fizetős csomagja van, mielőtt azok alkalmazandók lennének. A szabályzat korábbi változatai kérésre elérhetők a dpo@mindomo.com címen.

9. Ha a fiókja a cégétől vagy a csapatától származik

• Ki dönt. Az Ön fiókjában és az ott létrehozott tartalomban lévő személyes adatok adatkezelője a szervezete. Mi a szervezet nevében kezeljük ezeket, Adatfeldolgozási megállapodásunk cégeknek szóló változata alapján.
• Mit tehetnek az adminisztrátorai. Tagokat vesznek fel és távolítanak el, és kezelik a szervezet beállításait, például azt, hogy elérhető-e a Mindomo AI. Egy adminisztrátor eltávolíthatja Önt, és törölheti a fiókját; a fiók ekkor egy órán belül törlődik.
• Megosztott mappák. A csapat megosztott mappáiban létrehozott tartalma a csapatnál marad, amikor Ön távozik, a Felhasználási feltételek B részében leírtak szerint. Az e mappákon kívüli tartalma az Öné.
• Az Ön kérelmei. Az ezekkel az adatokkal kapcsolatos kérdéseit és kérelmeit először a szervezetének küldje. Segítünk neki a válaszadásban, és minden hozzánk érkező kérelmet továbbítunk neki.
• Amikor a szervezet licence megszűnik, az a fiók, amelynek felhasználója saját maga fogadta el Felhasználási feltételeinket, a felhasználó saját fiókjaként működik tovább, hacsak a szervezet másként nem rendelkezik. Ettől kezdve mi vagyunk az adatkezelője, és az A rész alkalmazandó.
• Ahol mi maradunk az adatkezelő. A szervezet vásárlásaira és számláira, valamint az Ön webhelyünkön tett látogatásaira az A rész alkalmazandó.

10. Iskolák és tanárok

• Ki dönt. Az iskola hozza létre és kezeli a diákjai fiókjait, és dönti el, hogyan használják fel az adataikat. Az iskola az adatkezelő; mi a nevében kezeljük az adatokat, Adatfeldolgozási megállapodásunk iskoláknak szóló változata alapján. Ez akkor is alkalmazandó, ha egy tanár egy osztállyal használja a Mindomót.
• Nincs hirdetés, nincs értékesítés. A diákok adatait soha nem használjuk hirdetésre, soha nem adjuk el, és soha nem használjuk AI-modellek tanítására.
• Az iskola által csatlakoztatott szolgáltatások, például a Clever, a Skolon, a Yilan, az iskola tanulási platformja (LTI), egyszeri bejelentkezése (SAML) vagy a Google Classroom névsorai, adatokat cserélnek a Mindomóval, amikor az iskola használja őket. Ezek az iskola saját szolgáltatásai, amelyeket ő választott és ő szerződött le, nem a mi adatfeldolgozóink.
• Amikor az iskola licence megszűnik, az iskola dönti el, mi történik a fiókjaival. Hogy mi alkalmazandó, ha nem ad utasítást, az a DPA-ban található.

Egyesült Államok. Az iskola a COPPA alapján, oktatási célú használatra engedélyezi diákjai fiókjait, mi pedig a FERPA szerinti „school official” (iskolai tisztviselő) minőségben járunk el, az iskola ellenőrzése alatt.

Kanada. A kanadai iskolafenntartók esetében a fenntartó őrzi meg a diákjai adatai feletti rendelkezést és ellenőrzést, Ontario önkormányzati információszabadságról és a magánszféra védelméről szóló törvénye (Municipal Freedom of Information and Protection of Privacy Act, MFIPPA) és a többi tartomány ennek megfelelő törvényei alapján. Az adatokat kizárólag a fenntartó nevében kezeljük, Németországban tároljuk, és a szerződés végén visszaadjuk vagy töröljük, a DPA-ban leírtak szerint.

Egyesült Királyság. Az Egyesült Királyság iskolái a diákjaik adatainak adatkezelői, és a UK GDPR alkalmazandó. Követjük az ICO életkornak megfelelő tervezésről szóló kódexét (Age Appropriate Design Code, más néven Children's Code).

11. Diákok

• Életkor. Az Egyesült Államokban 13, máshol 16 év alatti diák csak az iskolájától kapott fiókkal, egy tanár osztályához csatlakozva, vagy azután használhatja a Mindomót, hogy egy szülő jóváhagyta a fiókot. Az országot a regisztrációkor az IP-címből állapítjuk meg.
• Mit tárolunk egy diákról: a fiókot (név, e-mail-cím vagy felhasználónév, korcsoport, osztály), a diák által létrehozott tartalmat, valamint a benne lévő feladatokat, visszajelzéseket és jegyeket. Minden más a §3 szerint.
• Nincs marketing azoknak a diákoknak, akiknek a fiókját iskola vagy tanár kezeli, vagy egy szülő hagyta jóvá: nem kapnak tippeket és termékhíreket.
• A jegyeket csak a tanár és a diák láthatja. Soha nem tesszük közzé, és nem osztjuk meg harmadik felekkel. A tanár letölthet egy értékelési jelentést; azért ezután a tanár felel.
• A diák jogai a §6 szerintiek. Ha a fiókot az iskola kezeli, először az iskolához forduljon.

12. Szülők

• Szülői jóváhagyás. A §11 szerinti életkornál fiatalabb, önállóan regisztráló diák megadja egy szülő e-mail-címét. E-mailt küldünk a szülőnek, amelyben elmagyarázzuk, mit gyűjtünk és miért, és a jóváhagyását kérjük. A fiók mindaddig le van tiltva, amíg a szülő jóvá nem hagyja. Ha a szülő elutasítja, a fiókot egy órán belül töröljük; ha 14 napon belül nem válaszol, töröljük a fiókot és a szülő címét is.
• A szülő e-mail-címét kizárólag e jóváhagyás kérésére használjuk (jogalap: jogi kötelezettség és a szülő hozzájárulása), és addig őrizzük meg, amíg a szülő nem válaszol.
• A szülő jogai. Megkérdezheti, milyen adatokat tárolunk a gyermekéről, másolatot kérhet róluk, vagy kérheti a helyesbítésüket vagy törlésüket: az iskolán keresztül, ha a fiókot az iskola kezeli, vagy a dpo@mindomo.com címre írva. A kérelmet az iskolához irányíthatjuk, ha az iskola az, aki dönt.