Zásady ochrany osobních údajů

1. Správce osobních údajů

Správce osobních údajů:

Alexey Morozov (OSVČ: osoba samostatně výdělečně činná)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
Česká republika
IČO: 21955409 · DIČ: CZ8405282292 (identifikovaná osoba k DPH; neplátce DPH)
Registrován na Úřadu městské části Praha 2
E-mail: support@iqtest.quest

2. Zpracovávané osobní údaje

Rozsah zpracovávaných údajů závisí na způsobu užívání Platformy:

Data testové relace

Údaje o nákupu

Technické a bezpečnostní údaje

K ochraně testu před podvody a automatizovaným zneužitím se automaticky shromažďují tyto údaje:

Statistiky návštěvnosti

Při otevření stránky webu server zaznamenává statistiky návštěvnosti bez souborů cookie a bez spouštění skriptů v prohlížeči: adresu stránky (s odstraněnými identifikátory testu, výsledku, platby a certifikátu), adresu stránky, ze které návštěvník přišel, bez parametrů dotazu (u stránek tohoto webu pouze samotný web), značky kampaně v odkazu (utm_*), jazyk webu, hlavní jazyk prohlížeče, třídu zařízení, typ prohlížeče (user agent), čas a údaj, zda byl během návštěvy zahájen nebo dokončen test nebo uskutečněn nákup. IP adresa se neukládá: spolu s typem prohlížeče se převádí na kód návštěvníka pomocí klíče, který existuje pouze pro aktuální den a poté se vymaže. Kódy z různých dnů nelze propojit a po vymazání klíče nelze kód zpětně přiřadit k IP adrese. Statistiky neobsahují jména, e-mailové adresy ani identifikátory relace, výsledku nebo objednávky, nepoužívají se k identifikaci návštěvníků a nezpřístupňují se třetím stranám.

Neshromažďují se: jména (s výjimkou jména dobrovolně zadaného pro certifikát nebo v kontaktní zprávě), poštovní adresy, telefonní čísla ani čísla dokladů totožnosti. Údaje platebních karet zpracovává výhradně Stripe a Poskytovatel služby je nepřijímá.

3. Účely a právní základy

Osobní údaje se zpracovávají pro tyto účely na těchto právních základech:

• Poskytnutí a vyhodnocení testu: oprávněný zájem na poskytnutí požadované služby (čl. 6 odst. 1 písm. f) GDPR)
• Dodání přehledu: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
• Osobní analýza a doporučení (Premium): plnění smlouvy; analýzu generuje model Claude ve službě Amazon Bedrock (region EU) výhradně z depersonalizovaných skóre (oddíl 5)
• Analytika: souhlas (čl. 6 odst. 1 písm. a) GDPR); Google Analytics (GA4) se načítá až po udělení souhlasu v liště souborů cookie; souhlas lze kdykoli odvolat
• Prevence podvodů: oprávněný zájem na ochraně integrity testu (čl. 6 odst. 1 písm. f) GDPR)
• Statistiky návštěvnosti (oddíl 2): oprávněný zájem na zjištění, které stránky a zdroje přivádějí na web návštěvníky, a na zlepšování webu (čl. 6 odst. 1 písm. f) GDPR). Zájmy a práva návštěvníků nemají před tímto zájmem přednost, protože se k tomuto účelu nepoužívají soubory cookie ani skripty, IP adresa se nikdy neukládá, denní klíč, ze kterého vzniká kód návštěvníka, se na konci každého dne vymaže a statistiky se nepoužívají k identifikaci návštěvníků. Souhlas není vyžadován, protože se do zařízení návštěvníka neukládají žádné informace ani se z něj nečtou (čl. 5 odst. 3 směrnice 2002/58/ES). Návštěvník může proti tomuto zpracování kdykoli vznést námitku (oddíl 6).
• Připomínací e-maily o nezaplaceném přehledu: souhlas udělený zaškrtnutím nepovinného pole při platbě (čl. 6 odst. 1 písm. a) GDPR); odesílají se nejvýše dva e-maily, 7 a 25 dnů po zahájení platby, a po zaplacení přehledu již žádný; souhlas lze kdykoli odvolat pomocí odkazu pro odhlášení v každém e-mailu, odvolání je účinné okamžitě
• Testování verzí webu: novému testu může být zobrazena jedna z několika verzí ceny nebo textu, náhodně vybraná při zahájení testu a uložená spolu s testovou relací; nenastavuje se k tomu žádný soubor cookie a nevytváří se žádný profil návštěvníka: oprávněný zájem na zlepšování služby (čl. 6 odst. 1 písm. f) GDPR)
• Daně a účetnictví: země určená podle IP adresy, fakturační adresy a v případě potřeby platební karty se používá k určení daně odváděné z prodeje a k posouzení, zda lze přehled v této zemi prodávat: právní povinnost (čl. 6 odst. 1 písm. c) GDPR)
• Vyřizování dotazů zaslaných prostřednictvím kontaktního formuláře (jméno, bylo-li uvedeno, e-mailová adresa, téma, číslo objednávky, bylo-li uvedeno, text zprávy): oprávněný zájem na vyřizování dotazů (čl. 6 odst. 1 písm. f) GDPR) a v případě dotazu týkajícího se objednávky též plnění smlouvy

4. Soubory cookie a místní úložiště

Platforma používá tyto soubory cookie a položky místního úložiště:

Nezbytné soubory cookie jsou nutné pro provoz Platformy. Analytické soubory cookie se nastavují pouze s výslovným souhlasem, který lze kdykoli změnit v liště souborů cookie.

Statistiky návštěvnosti popsané v oddílu 2 nepoužívají soubory cookie ani místní úložiště a nezávisí na volbě provedené v liště souborů cookie.

5. Příjemci

Osobní údaje se zpřístupňují těmto zpracovatelům na základě smluv o zpracování osobních údajů:

• Stripe (zpracování plateb): zpracovává údaje platebních karet podle zásad ochrany osobních údajů společnosti Stripe a předává Poskytovateli služby zemi a region fakturační adresy a v případě potřeby zemi, která kartu vydala.
• Google Analytics (GA4) (analytika používání, pouze se souhlasem): Google Ireland Ltd.; zásady ochrany osobních údajů společnosti Google.
• Amazon Web Services EMEA SARL, Lucembursko (Amazon Bedrock v regionu EU s modelem Claude společnosti Anthropic; generování osobní analýzy, pouze Premium): přijímá celkové skóre, percentil, kognitivní označení, skóre jednotlivých oblastí, hranice věkové skupiny a jazyk přehledu, a to bez jmen, e-mailových adres, IP adres, identifikátorů relace nebo objednávky, přesného věku a odpovědí. Tyto údaje neumožňují identifikovat testovanou osobu. Tyto údaje se zpracovávají v EU a společnosti Anthropic se nepředávají.
• Poskytovatel hostingu: poskytuje servery, na kterých běží Platforma a jsou uloženy údaje popsané v těchto Zásadách.
• Sentry (Functional Software, Inc.; monitorování chyb, je-li zapnuto): přijímá technická hlášení o chybách; e-mailové adresy se před odesláním odstraňují a IP adresy zkracují.

Osobní údaje se neprodávají, nepronajímají ani nezpřístupňují třetím stranám pro marketingové účely.

Předávání mimo EHP

Někteří zpracovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor (EHP):

• Google, Stripe a Sentry mohou zpracovávat údaje ve Spojených státech. Tato předání se zakládají na rámci pro ochranu osobních údajů mezi EU a USA (EU–U.S. Data Privacy Framework) nebo na standardních smluvních doložkách Evropské komise.

6. Práva subjektu údajů

Subjekt údajů má tato práva:

• Právo na přístup: získat kopii zpracovávaných osobních údajů
• Právo na opravu: dosáhnout opravy nepřesných údajů
• Právo na výmaz: dosáhnout výmazu osobních údajů
• Právo na omezení zpracování
• Právo na přenositelnost údajů: získat údaje ve strukturovaném, strojově čitelném formátu
• Právo vznést námitku proti zpracování založenému na oprávněných zájmech
• Právo odvolat souhlas kdykoli, aniž je tím dotčena zákonnost zpracování před jeho odvoláním

Žádosti se zasílají na support@iqtest.quest a vyřizují se do jednoho měsíce (čl. 12 odst. 3 GDPR).

7. Zabezpečení

Poskytovatel služby uplatňuje technická a organizační opatření, mimo jiné:

• šifrovaná spojení (TLS) pro veškeré přenášené údaje
• databáze s omezeným přístupem a šifrované ukládání přístupových údajů ke službám
• zpracování plateb výhradně poskytovatelem Stripe certifikovaným podle PCI DSS Level 1
• náhodné identifikátory relací namísto uživatelských účtů
• protokolování činností administrátorů

8. Doba uchování

Osobní údaje se uchovávají po tyto doby a poté se automaticky mažou (mazání probíhá denně):

• Testy bez platby: mažou se 12 měsíců po poslední aktivitě; nedokončený test se uzavírá 30 dnů po poslední odpovědi
• Placené přehledy: jsou dostupné 24 měsíců od poslední platby; poté se odpovědi, IP adresa a údaje o prohlížeči, osobní analýza a certifikát vymažou a přehled se uzavře; skóre se uchovávají spolu se záznamy o platbách
• Záznamy o platbách: 10 let od poslední platby podle českých daňových předpisů; poté se vymažou spolu s výsledky testu
• Analytická data: údaje Google Analytics se uchovávají nejdéle 14 měsíců
• Statistiky návštěvnosti: 24 měsíců; typ prohlížeče a adresa stránky, ze které návštěvník přišel: 90 dnů
• Zprávy z kontaktního formuláře a protokol doručování e-mailů: 12 měsíců
• Záznamy o souhlasech (včetně souhlasu s připomínacími e-maily a jeho odvolání): 3 roky
• Protokol činností administrátorů: 3 roky; IP adresa a údaje o prohlížeči uložené se záznamem: 90 dnů
• Zálohy: vymazané údaje zůstávají v zálohách do uplynutí doby uchování zálohy, nejdéle 12 měsíců; zálohy se používají výhradně k obnově dat

9. Děti

Test je určen testovaným osobám ve věku od 4 let; testované osoby ve věku 4–8 let jej absolvují společně s rodičem nebo zákonným zástupcem. U testované osoby mladší 16 let se rodič nebo zákonný zástupce před zahájením testu seznámí s těmito Zásadami a udělí jménem testované osoby souhlas se zpracováním; potvrzení se zaznamenává k testové relaci.

Shromažďují se pouze údaje nezbytné k poskytnutí a vyhodnocení testu. Nezobrazuje se žádná reklama a nevytvářejí se marketingové profily dětí. Rodič nebo zákonný zástupce může jménem dítěte uplatnit práva podle oddílu 6, včetně práva na výmaz. Údaje dítěte zpracované bez požadovaného souhlasu se vymažou po oznámení zaslaném na support@iqtest.quest.

10. Změny

Tyto Zásady mohou být měněny tak, aby odrážely změny ve zpracování nebo v platném právu. Podstatné změny se oznamují na webových stránkách. Datum účinnosti v horní části stránky označuje aktuální znění.

11. Kontakt

Dotazy k těmto Zásadám a žádosti týkající se osobních údajů:

E-mail: support@iqtest.quest
Adresa: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, Czech Republic

Subjekt údajů může podat stížnost u Úřadu pro ochranu osobních údajů nebo u dozorového úřadu členského státu svého bydliště.