1. Dataansvarlig
Dataansvarlig for personoplysningerne:
Alexey Morozov (OSVČ: selvstændig erhvervsdrivende)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
Tjekkiet
Virksomheds-ID (IČO): 21955409 · moms-ID (DIČ): CZ8405282292 (person identificeret til momsformål; ikke momspligtig)
Registreret hos bydelsmyndigheden i Prag 2 (Úřad městské části Praha 2)
E-mail: support@iqtest.quest
2. Personoplysninger, der behandles
Hvilke data der behandles, afhænger af, hvordan Platformen anvendes:
Data om testsessionen
| Data | Formål | Opbevaring |
|---|---|---|
| Sessionsidentifikator (UUID) | Lagring af fremdriften i testen | 12 måneder |
| Testsvar og svartider | Beregning af resultaterne | 12 måneder |
| Aldersgruppe | Valg af testversion og normer | 12 måneder |
| Sprog | Visning af indhold på det valgte sprog | Session |
Købsdata
| Data | Formål | Opbevaring |
|---|---|---|
| E-mailadresse | Levering af rapporten, PDF-filen og kvitteringen | 24 måneder |
| Betalingstransaktions-ID | Ordrebehandling og refusioner | Som krævet ved lov |
| Land og region for faktureringsadressen (oplyst af betalingsudbyderen) | Fastlæggelse af den skat, der skal betales af salget (det land, hvor køberen har bopæl), og af, om rapporten må sælges i det pågældende land | Som krævet ved lov |
| Det land, der har udstedt betalingskortet (kun ved en faktureringsadresse i et land, hvor betalte rapporter ikke sælges) | Bekræftelse af landet for et sådant salg, inden betalingen refunderes | Som krævet ved lov |
| Samtykke til påmindelser via e-mail (valgfrit afkrydsningsfelt ved betalingen) | Højst to e-mails om en ubetalt rapport, 7 og 25 dage efter betalingsforsøget | 3 år |
| Navn på certifikatet (Premium, valgfrit) | Trykkes på certifikatet. Så længe den offentlige tjekside er slået til, vises navnet sammen med certifikatnummer, dato, score og profil for personer, der åbner siden med certifikatnummeret; siden indekseres ikke af søgemaskiner og kan slås fra på rapportsiden. | 24 måneder |
Tekniske data og sikkerhedsdata
For at beskytte testen mod svig og automatiseret misbrug indsamles følgende data automatisk:
| Data | Formål | Opbevaring |
|---|---|---|
| IP-adresse | Sikkerhed, forebyggelse af svig og omtrentlig region | 12 måneder |
| Browsertype (brugeragent) | Registrering af automatiserede testforsøg | 12 måneder |
| Svartider og gennemførelsestid | Markering af ugyldige forsøg eller forsøg med hjælp | 12 måneder |
Besøgsstatistik
Når en side på webstedet åbnes, registrerer serveren besøgsstatistik uden cookies og uden at køre scripts i browseren: sidens adresse (med identifikatorer for test, resultater, betalinger og certifikater fjernet), adressen på den side, den besøgende kom fra, uden forespørgselsstreng (for sider på dette websted kun selve webstedet), linkets kampagnetags (utm_*), webstedets sprog, browserens primære sprog, enhedsklassen, browsertypen (brugeragent), tidspunktet og om en test blev påbegyndt eller gennemført eller et køb foretaget under besøget. IP-adressen lagres ikke: sammen med browsertypen omdannes den til en kode for den besøgende ved hjælp af en nøgle, der kun findes for den aktuelle dag og derefter slettes. Koder fra forskellige dage kan ikke kobles sammen, og når nøglen er slettet, kan en kode ikke spores tilbage til en IP-adresse. Statistikken indeholder ingen navne, e-mailadresser eller sessions-, resultat- eller ordreidentifikatorer, anvendes ikke til at identificere besøgende og videregives ikke til tredjeparter.
Indsamles ikke: navne (bortset fra et navn, der frivilligt angives til certifikatet eller i en kontaktbesked), postadresser, telefonnumre og numre på identitetsdokumenter. Betalingskortoplysninger behandles udelukkende af Stripe og modtages ikke af Tjenesteudbyderen.
3. Formål og retsgrundlag
Personoplysninger behandles til følgende formål på følgende retsgrundlag:
- Levering og scoring af testen: legitim interesse i at levere den ønskede tjeneste (databeskyttelsesforordningens artikel 6, stk. 1, litra f)
- Levering af rapporten: opfyldelse af kontrakten (databeskyttelsesforordningens artikel 6, stk. 1, litra b)
- Personlig analyse og anbefalinger (Premium): opfyldelse af kontrakten; analysen genereres af modellen Claude i Amazon Bedrock (EU-region) udelukkende på grundlag af afidentificerede resultater (afsnit 5)
- Analyse: samtykke (databeskyttelsesforordningens artikel 6, stk. 1, litra a); Google Analytics (GA4) indlæses først, når der er givet samtykke i cookiebanneret; samtykket kan til enhver tid trækkes tilbage
- Forebyggelse af svig: legitim interesse i at beskytte testens integritet (databeskyttelsesforordningens artikel 6, stk. 1, litra f)
- Besøgsstatistik (afsnit 2): legitim interesse i at forstå, hvilke sider og kilder der bringer besøgende til webstedet, og i at forbedre det (databeskyttelsesforordningens artikel 6, stk. 1, litra f). De besøgendes interesser og rettigheder går ikke forud for denne interesse, fordi der ikke anvendes cookies eller scripts til dette formål, IP-adressen aldrig lagres, den daglige nøgle bag koden for den besøgende slettes ved slutningen af hver dag, og statistikken ikke anvendes til at identificere besøgende. Samtykke er ikke påkrævet, da ingen oplysninger lagres på eller læses fra den besøgendes enhed (artikel 5, stk. 3, i direktiv 2002/58/EF). Den besøgende kan til enhver tid gøre indsigelse mod denne behandling (afsnit 6).
- Påmindelser via e-mail om en ubetalt rapport: samtykke givet med det valgfrie afkrydsningsfelt ved betalingen (databeskyttelsesforordningens artikel 6, stk. 1, litra a); der sendes højst to e-mails, 7 og 25 dage efter betalingsforsøget, og ingen, når rapporten er betalt; samtykket kan til enhver tid trækkes tilbage via afmeldingslinket i hver e-mail, og tilbagetrækningen har virkning med det samme
- Test af versioner af webstedet: for en ny test kan der blive vist én af flere versioner af en pris eller en tekst, som vælges tilfældigt, når testen starter, og gemmes sammen med testsessionen; der placeres ingen cookie til dette formål, og der opbygges ingen profil af den besøgende: legitim interesse i at forbedre tjenesten (databeskyttelsesforordningens artikel 6, stk. 1, litra f)
- Skatter og regnskab: det land, der fastlægges ud fra IP-adressen, faktureringsadressen og om nødvendigt betalingskortet, bruges til at fastlægge den skat, der skal betales af et salg, og om rapporten må sælges i det pågældende land: retlig forpligtelse (databeskyttelsesforordningens artikel 6, stk. 1, litra c)
- Besvarelse af henvendelser sendt via kontaktformularen (navn, hvis det er oplyst, e-mailadresse, emne, ordrereference, hvis den er oplyst, besked): legitim interesse i at besvare henvendelser (databeskyttelsesforordningens artikel 6, stk. 1, litra f) og, hvor henvendelsen vedrører en ordre, opfyldelse af kontrakten
4. Cookies og lokal lagring
Platformen anvender følgende cookies og poster i lokal lagring:
| Cookie/nøgle | Type | Formål |
|---|---|---|
| PHPSESSID | Nødvendig | Sessionscookie: beskyttelse af formularer mod forfalskning af forespørgsler på tværs af websteder (cross-site request forgery); slettes, når browseren lukkes |
| _locale | Nødvendig | Sprog valgt på webstedet (12 måneder) |
| iq_test | Nødvendig | Identifikator for en ufuldført test, så den kan genoptages i denne browser (30 dage fra det seneste svar; slettes, når testen er gennemført eller startes forfra) |
| iq_reports | Nødvendig | Resultater, der er åbnet i denne browser, og som vises på siden „Mine rapporter“ (12 måneder; kan ryddes på den side) |
| iq_repeat | Nødvendig | Rabat på rapporten for en senere test, placeres, når linket i e-mailen om købet åbnes: en signeret reference til købet (12 måneder) |
| cookie_consent | Nødvendig | Post i lokal lagring: valget i cookiebanneret (180 dage) |
| _ga, _ga_<id> | Valgfri | Google Analytics: brugsanalyse; placeres kun efter samtykke |
Nødvendige cookies er påkrævet for Platformens drift. Analysecookies placeres kun med udtrykkeligt samtykke, som til enhver tid kan ændres i cookiebanneret.
Den besøgsstatistik, der er beskrevet i afsnit 2, anvender ingen cookies eller lokal lagring og afhænger ikke af valget i cookiebanneret.
5. Modtagere
Personoplysninger videregives til følgende databehandlere i henhold til databehandleraftaler:
- Stripe (betalingsbehandling): behandler betalingskortoplysninger i henhold til Stripes privatlivspolitik og giver Tjenesteudbyderen land og region for faktureringsadressen og om nødvendigt det land, der har udstedt kortet.
- Google Analytics (GA4) (brugsanalyse, kun med samtykke): Google Ireland Ltd.; Googles privatlivspolitik.
- Amazon Web Services EMEA SARL, Luxembourg (Amazon Bedrock i en EU-region med modellen Claude fra Anthropic; generering af den personlige analyse, kun Premium): modtager den samlede score, percentilen, den kognitive titel, dimensionsresultaterne, aldersgruppens grænser og rapportens sprog, uden navne, e-mailadresser, IP-adresser, sessions- eller ordreidentifikatorer, nøjagtig alder eller svar. Disse data identificerer ikke testdeltageren. Dataene behandles i EU og videregives ikke til Anthropic.
- Hostingudbyder: leverer de servere, Platformen kører på, og hvor de oplysninger, der er beskrevet i denne politik, opbevares.
- Sentry (Functional Software, Inc.; fejlovervågning, hvor den er aktiveret): modtager tekniske fejlrapporter; e-mailadresser fjernes, og IP-adresser afkortes inden afsendelse.
Personoplysninger bliver ikke solgt, udlejet eller videregivet til tredjeparter til markedsføringsformål.
Overførsler til lande uden for EØS
Visse databehandlere kan behandle data uden for Det Europæiske Økonomiske Samarbejdsområde (EØS):
- Google, Stripe og Sentry kan behandle data i USA. Sådanne overførsler sker på grundlag af databeskyttelsesrammen mellem EU og USA (EU–U.S. Data Privacy Framework) eller Europa-Kommissionens standardkontraktbestemmelser.
6. Den registreredes rettigheder
Den registrerede har følgende rettigheder:
- Ret til indsigt: at få en kopi af de personoplysninger, der behandles
- Ret til berigtigelse: at få urigtige oplysninger berigtiget
- Ret til sletning: at få personoplysninger slettet
- Ret til begrænsning af behandling
- Ret til dataportabilitet: at modtage oplysningerne i et struktureret, maskinlæsbart format
- Ret til indsigelse mod behandling, der er baseret på legitime interesser
- Ret til at trække samtykke tilbage til enhver tid, uden at det berører lovligheden af den forudgående behandling
Anmodninger sendes til support@iqtest.quest og besvares inden for én måned (databeskyttelsesforordningens artikel 12, stk. 3).
7. Sikkerhed
Tjenesteudbyderen anvender tekniske og organisatoriske foranstaltninger, herunder:
- krypterede forbindelser (TLS) for alle data under overførsel
- databaser med begrænset adgang og krypteret opbevaring af tjenesternes adgangsoplysninger
- betalingsbehandling udelukkende hos udbyderen Stripe, der er certificeret efter PCI DSS niveau 1
- tilfældige sessionsidentifikatorer i stedet for brugerkonti
- logning af administratorhandlinger
8. Opbevaring
Personoplysninger opbevares i følgende perioder og slettes automatisk ved en daglig sletning:
- Test uden betaling: slettes 12 måneder efter den seneste aktivitet; en ufuldført test lukkes 30 dage efter det seneste svar
- Betalte rapporter: tilgængelige i 24 måneder efter den seneste betaling; derefter slettes svarene, IP-adressen og browserdataene, den personlige analyse og certifikatet, og rapporten lukkes; resultaterne opbevares sammen med betalingsoplysningerne
- Betalingsoplysninger: 10 år fra den seneste betaling i henhold til tjekkisk skattelovgivning; derefter slettes de sammen med testresultaterne
- Analysedata: data i Google Analytics opbevares i op til 14 måneder
- Besøgsstatistik: 24 måneder; browsertypen og adressen på den side, den besøgende kom fra: 90 dage
- Kontaktbeskeder og loggen over levering af e-mails: 12 måneder
- Registreringer af samtykke (herunder samtykke til påmindelser via e-mail og tilbagetrækning heraf): 3 år
- Log over administratorhandlinger: 3 år; IP-adressen og browserdataene, der gemmes sammen med en post: 90 dage
- Sikkerhedskopier: slettede data forbliver i sikkerhedskopierne, indtil sikkerhedskopien udløber, dog højst 12 måneder; sikkerhedskopier anvendes udelukkende til gendannelse
9. Børn
Testen er beregnet til testdeltagere på 4 år og derover; testdeltagere på 4–8 år tager den sammen med en forælder eller værge. For en testdeltager under 16 år gennemgår en forælder eller værge denne politik og giver samtykke til behandlingen på testdeltagerens vegne, før testen begynder; bekræftelsen registreres sammen med testsessionen.
Der indsamles kun de data, der er nødvendige for at levere og score testen. Der vises ingen reklamer, og der oprettes ingen markedsføringsprofiler af børn. En forælder eller værge kan udøve rettighederne i afsnit 6 på barnets vegne, herunder retten til sletning. Data om et barn, der er behandlet uden det nødvendige samtykke, slettes efter underretning til support@iqtest.quest.
10. Ændringer
Denne politik kan ændres for at afspejle ændringer i behandlingen eller i gældende ret. Væsentlige ændringer offentliggøres på webstedet. Ikrafttrædelsesdatoen øverst på siden angiver den gældende version.
11. Kontakt
Spørgsmål vedrørende denne politik og anmodninger vedrørende personoplysninger:
E-mail: support@iqtest.quest
Adresse: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, Tjekkiet
Den registrerede kan indgive en klage til Kontoret for beskyttelse af personoplysninger (Úřad pro ochranu osobních údajů) eller til tilsynsmyndigheden i den medlemsstat, hvor den registrerede har bopæl.