Sera ya faragha

Tunachukulia ulinzi wa data zako binafsi kwa uzito mkubwa na tunazishughulikia kwa usiri kwa mujibu wa kanuni za kisheria za ulinzi wa data, yaani Kanuni ya Jumla ya Ulinzi wa Data (GDPR), na sera hii ya faragha.

Data binafsi ni data yoyote ambayo kwayo unaweza kutambuliwa wewe binafsi. Sera hii inaeleza ni data gani tunazokusanya na tunazitumia kwa madhumuni gani.

Mdhibiti anayewajibika kwa uchakataji wa data kwenye tovuti hii ni:

Didaktik Manufaktur Hamburg

Chmelnyzkyj Ukraine

29000 Chmelnyzkyj

Germany

Barua pepe: [email protected]

Simu: +49 176 70505065

Kwa kuwa kampuni yetu ina makao yake nje ya Umoja wa Ulaya, tumemteua mwakilishi afuataye katika EU. Unaweza pia kuwasiliana naye kuhusu swali lolote la ulinzi wa data:

Louis Vallee

Chmelnyzkyj Ukraine

[email protected]

29000

Vidakuzi (cookies): tunatumia tu vidakuzi vinavyohitajika kiufundi, kwa mfano kuhifadhi chaguo lako la vidakuzi (“dmh_consent”, halali kwa miezi 12). Aina za hiari (takwimu, maudhui ya nje) huwashwa tu kwa idhini yako, ambayo unaweza kuibadilisha wakati wowote kupitia mipangilio ya vidakuzi. Msingi wa kisheria ni Ibara ya 6 (1)(f) ya GDPR na, kwa vidakuzi vya hiari, Ibara ya 6 (1)(a) ya GDPR.

Faili za kumbukumbu za seva (server log files): mtoa huduma wa kurasa hukusanya na kuhifadhi kiotomatiki taarifa katika faili za kumbukumbu za seva, ambazo kivinjari chako hututumia kiotomatiki (aina na toleo la kivinjari, mfumo endeshi, URL ya ukurasa uliokuleta (referrer URL), jina la mwenyeji (host name), muda wa ombi na anwani ya IP). Data hii haiunganishwi na vyanzo vingine vya data. Msingi wa kisheria ni Ibara ya 6 (1)(f) ya GDPR (maslahi halali katika kuonyesha tovuti bila hitilafu za kiufundi).

Takwimu za wageni: ili kujua ni kurasa zipi zinatumika na kuboresha tovuti yetu, tunahesabu kutazamwa kwa kurasa kwenye seva yetu wenyewe. Kwa kila ukurasa unaotazamwa tunahifadhi tu ukurasa, muda, nchi (inayobainishwa na Cloudflare kutoka kwa anwani yako ya IP), aina ya kifaa, kivinjari na mfumo endeshi (bila toleo), lugha ya kivinjari, tovuti iliyokuleta (jina la kikoa pekee) na misimbo ya kampeni iliyomo kwenye kiungo (utm), ikiwa ipo. Hatuhifadhi anwani yako ya IP, hatutumii vidakuzi kwa ajili ya hili, hatuhifadhi chochote kwenye kifaa chako na hatuundi wasifu wa watumiaji; data hii haiwezi kukutambulisha. Ikiwa umezima “Takwimu” katika mipangilio ya vidakuzi, ziara zako hazihesabiwi. Data hufutwa baada ya miezi 24. Msingi wa kisheria ni Ibara ya 6 (1)(f) ya GDPR (maslahi halali katika kuchambua na kuboresha tovuti yetu).

Fonti: fonti zinazotumiwa kwenye tovuti hii zimehifadhiwa ndani kwenye seva yetu. Hakuna muunganisho unaofanywa na seva za fonti za wahusika wengine (k.m. Google).

Unapowasiliana nasi kupitia fomu au kwa barua pepe, tunahifadhi data unazoingiza (jina, barua pepe, taasisi, nchi, simu ikiwa umeitoa na ujumbe wako) ili kushughulikia ombi lako na kukutumia ofa.

Kwenye baadhi ya kurasa za idara unaweza kutumia zana ya kubainisha mahitaji. Majibu unayotoa humo (k.m. idadi ya wanafunzi, vifaa unavyohitaji, ratiba) hutumwa tu unapowasilisha fomu, pamoja na maelezo yako ya mawasiliano, na hutumika tu kuandaa ofa inayolingana na mahitaji yako.

Ili kuzuia matumizi mabaya (k.m. uwasilishaji wa wingi), tunahifadhi anwani yako ya IP, ukurasa uliotuma ombi kutoka kwake na muda pamoja na kila ombi, na tunaweka kikomo cha idadi ya mawasilisho kwa kila anwani ya IP na kwa kila anwani ya barua pepe.

Msingi wa kisheria ni Ibara ya 6 (1)(b) ya GDPR (hatua za kabla ya mkataba kwa ombi lako) na, kwa kuzuia matumizi mabaya, Ibara ya 6 (1)(f) ya GDPR. Hatuwapi wahusika wengine data hii bila idhini yako, isipokuwa watoa huduma waliotajwa hapa chini.

Baada ya kuwasilisha ombi, unapokea kiotomatiki barua pepe ya uthibitisho kwenye anwani uliyoingiza, yenye muhtasari wa maelezo yako; timu yetu hupokea arifa wakati huo huo.

Barua pepe hizi hutumwa kupitia huduma ya kusafirisha barua pepe Resend (Resend, Inc., Marekani). Mtoa huduma huchakata anwani yako ya barua pepe, jina lako na maudhui ya ujumbe kwa ajili ya kuwasilisha barua pepe tu, kwa niaba yetu (Ibara ya 28 ya GDPR). Data inaweza kuchakatwa nchini Marekani; uhamisho unategemea vifungu vya kawaida vya mikataba vya EU (Ibara ya 46 (2)(c) ya GDPR) na, pale ambapo mtoa huduma amethibitishwa, Mfumo wa Faragha ya Data wa EU–Marekani (EU–US Data Privacy Framework).

Msingi wa kisheria ni Ibara ya 6 (1)(b) na (f) ya GDPR (maslahi halali katika kuthibitisha ombi lako kwa uhakika).

Tovuti yetu inapangishwa na: Louis Vallee. Mtoa huduma huchakata data iliyoelezwa hapo juu kwa niaba yetu, kwa msingi wa mkataba wa uchakataji wa data (Ibara ya 28 ya GDPR).

Tunatumia huduma za Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ili kuwasilisha tovuti yetu kwa kasi zaidi na kuilinda dhidi ya mashambulizi (k.m. DDoS). Maombi yote kwa tovuti hii hupitishwa kupitia seva za Cloudflare, ambazo kwa madhumuni haya huchakata anwani yako ya IP, data ya ombi na taarifa za kivinjari.

Cloudflare inaweza kuweka vidakuzi vinavyohitajika kiufundi (k.m. “__cf_bm”) ili kutofautisha wageni binadamu na roboti (bots).

Pia tunatumia Cloudflare Web Analytics kupata takwimu zisizo na utambulisho kuhusu matumizi ya tovuti yetu (k.m. kurasa zilizotazamwa, ukurasa uliokuleta, nchi, muda wa kupakia kurasa). Cloudflare Web Analytics haitumii vidakuzi, haihifadhi data yoyote kwenye kifaa chako na haiundi wasifu wa watumiaji; hufuatiliwi kati ya tovuti mbalimbali. Msingi wa kisheria ni Ibara ya 6 (1)(f) ya GDPR (maslahi halali katika kuchambua na kuboresha tovuti yetu).

Msingi wa kisheria ni Ibara ya 6 (1)(f) ya GDPR (maslahi halali katika kuwa na tovuti salama na yenye kasi). Tumeingia mkataba wa uchakataji wa data na Cloudflare; Cloudflare imethibitishwa chini ya Mfumo wa Faragha ya Data wa EU–Marekani (EU–US Data Privacy Framework).

Tovuti yetu inatoa msaidizi (chini upande wa kulia) anayejibu maswali kuhusu bidhaa na huduma zetu. Unapoandika swali, maandishi ya swali lako, jumbe zilizotangulia katika mazungumzo na sehemu za maudhui ya tovuti yetu hutumwa kwa huduma ya akili bandia DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China) ili kutoa jibu. Hatupitishi jina lako, anwani yako ya barua pepe wala anwani yako ya IP; tafadhali usiingize data yoyote binafsi kwenye msaidizi.

DeepSeek huchakata data kwenye seva zilizoko Jamhuri ya Watu wa China. China ni nchi ya tatu isiyo na uamuzi wa utoshelevu (adequacy decision) wa Kamisheni ya Ulaya; kiwango cha ulinzi wa data kinacholingana na kile cha EU hakiwezi kuhakikishwa. Uhamisho hufanyika tu pale unapomtumia msaidizi wewe mwenyewe na kutuma swali.

Hatuhifadhi maudhui ya mazungumzo. Msingi wa kisheria ni Ibara ya 6(1)(a) ya GDPR (idhini yako kwa kutuma swali wewe mwenyewe) na, kwa uhamisho kwenda nchi ya tatu, Ibara ya 49(1)(a) ya GDPR. Unaweza kutumia tovuti na vitufe vya mkato vya maeneo kwenye msaidizi bila kutuma maandishi yoyote.

Uingizaji kwa sauti: ukitumia alama ya kipaza sauti, kivinjari chako hubadilisha usemi wako kuwa maandishi; kutegemea kivinjari, rekodi hutumwa kwa mtoa huduma wake kwa madhumuni haya (k.m. Google kwa Chrome, Microsoft kwa Edge, Apple kwa Safari). Tunapokea tu maandishi yaliyotambuliwa, ambayo hushughulikiwa kama swali lililoandikwa, pamoja na msimbo wa kiufundi unaoonyesha iwapo utambuzi ulifanikiwa (pamoja na aina ya kivinjari, bila maudhui na bila anwani ya IP). Kipaza sauti huwa hai tu unapobofya alama yake; kivinjari chako huomba ruhusa yako kabla ya kukitumia kwa mara ya kwanza. Ukiuliza swali lako kwa sauti, jibu husomwa kwa sauti na kipengele cha usomaji wa sauti cha kivinjari chako au cha mfumo endeshi, ambacho, kutegemea sauti iliyochaguliwa, kinaweza pia kuchakatwa mtandaoni na mtoa huduma wake.

Kampuni yetu ina makao yake nchini Germany, yaani nje ya Umoja wa Ulaya na Eneo la Kiuchumi la Ulaya. Kamisheni ya Ulaya haijatoa uamuzi wa utoshelevu kwa nchi hii. Kwa hiyo data unazotutumia (k.m. ombi lako) pia huchakatwa nasi katika nchi ya tatu.

Uchakataji huu ni muhimu ili kujibu ombi lako na kutekeleza hatua za kabla ya mkataba zinazochukuliwa kwa ombi lako (Ibara ya 49 (1)(b) ya GDPR). Pale tunapotumia watoa huduma, uhamisho unategemea vifungu vya kawaida vya mikataba vya EU (Ibara ya 46 (2)(c) ya GDPR).

Tunahifadhi data binafsi kwa muda unaohitajika tu kwa madhumuni husika. Maombi hufutwa mara baada ya kushughulikiwa, isipokuwa mkataba ufuate au wajibu wa kisheria wa kuhifadhi kumbukumbu (k.m. chini ya sheria za biashara au za kodi) uhitaji uhifadhi wa muda mrefu zaidi.

Una haki zifuatazo wakati wowote: haki ya kufikia data, kurekebisha, kufuta, kuzuia uchakataji, kuhamisha data, pamoja na haki ya kupinga uchakataji.

Pale ambapo uchakataji unategemea idhini yako, unaweza kuiondoa wakati wowote kwa athari ya siku zijazo. Pia una haki ya kuwasilisha malalamiko kwa mamlaka ya usimamizi wa ulinzi wa data, hasa katika nchi mwanachama wa EU unamoishi kwa kawaida.

Kwa ombi lolote kuhusu ulinzi wa data, tafadhali wasiliana nasi kupitia: [email protected].

Tovuti hii inatumia usimbaji fiche wa SSL/TLS kwa sababu za usalama. Muunganisho uliosimbwa fiche unaweza kutambuliwa kwa “https://” katika upau wa anwani wa kivinjari chako.