Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα:

Alexey Morozov (OSVČ: αυτοαπασχολούμενος ατομικός επιχειρηματίας)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
Τσεχική Δημοκρατία
Αριθμός επιχείρησης (IČO): 21955409 · Φορολογικός αριθμός (DIČ): CZ8405282292 (πρόσωπο ταυτοποιημένο για ΦΠΑ· μη υποκείμενο σε ΦΠΑ)
Εγγεγραμμένος στη Δημοτική Αρχή Πράγας 2 (Úřad městské části Praha 2)
Email: support@iqtest.quest

2. Δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία

Τα δεδομένα που υποβάλλονται σε επεξεργασία εξαρτώνται από τον τρόπο χρήσης της Πλατφόρμας:

Δεδομένα συνεδρίας τεστ

Δεδομένα αγοράς

Τεχνικά δεδομένα και δεδομένα ασφάλειας

Για την προστασία του τεστ από απάτη και αυτοματοποιημένη κατάχρηση, συλλέγονται αυτόματα τα ακόλουθα δεδομένα:

Στατιστικά επισκέψεων

Όταν ανοίγει μια σελίδα του ιστοτόπου, ο διακομιστής καταγράφει στατιστικά επισκέψεων χωρίς cookies και χωρίς εκτέλεση scripts στο πρόγραμμα περιήγησης: τη διεύθυνση της σελίδας (αφού αφαιρεθούν τα αναγνωριστικά τεστ, αποτελέσματος, πληρωμής και πιστοποιητικού), τη διεύθυνση της σελίδας από την οποία ήρθε ο επισκέπτης, χωρίς τη συμβολοσειρά ερωτήματος (για σελίδες αυτού του ιστοτόπου, μόνο τον ίδιο τον ιστότοπο), τις ετικέτες καμπάνιας του συνδέσμου (utm_*), τη γλώσσα του ιστοτόπου, την κύρια γλώσσα του προγράμματος περιήγησης, την κατηγορία της συσκευής, τον τύπο του προγράμματος περιήγησης (user agent), την ώρα και το αν κατά την επίσκεψη ξεκίνησε ή ολοκληρώθηκε τεστ ή πραγματοποιήθηκε αγορά. Η διεύθυνση IP δεν αποθηκεύεται: μαζί με τον τύπο του προγράμματος περιήγησης μετατρέπεται σε κωδικό επισκέπτη με κλειδί που υπάρχει μόνο για την τρέχουσα ημέρα και στη συνέχεια διαγράφεται. Οι κωδικοί διαφορετικών ημερών δεν μπορούν να συνδεθούν μεταξύ τους και, μετά τη διαγραφή του κλειδιού, ένας κωδικός δεν μπορεί να αναχθεί σε διεύθυνση IP. Τα στατιστικά δεν περιέχουν ονόματα, διευθύνσεις email ή αναγνωριστικά συνεδρίας, αποτελέσματος ή παραγγελίας, δεν χρησιμοποιούνται για την ταυτοποίηση επισκεπτών και δεν κοινολογούνται σε τρίτους.

Δεν συλλέγονται: ονόματα (εκτός από όνομα που δηλώνεται εθελοντικά για το πιστοποιητικό ή σε μήνυμα επικοινωνίας), ταχυδρομικές διευθύνσεις, αριθμοί τηλεφώνου και αριθμοί εγγράφων ταυτοποίησης. Τα δεδομένα καρτών πληρωμής υποβάλλονται σε επεξεργασία αποκλειστικά από τη Stripe και δεν περιέρχονται στον Πάροχο υπηρεσίας.

3. Σκοποί και νομικές βάσεις

Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία για τους ακόλουθους σκοπούς και με τις ακόλουθες νομικές βάσεις:

• Παροχή και βαθμολόγηση του τεστ: έννομο συμφέρον για την παροχή της ζητούμενης υπηρεσίας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ)
• Παράδοση της αναφοράς: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ)
• Προσωπική ανάλυση και συστάσεις (Premium): εκτέλεση της σύμβασης· η ανάλυση παράγεται από το μοντέλο Claude στην υπηρεσία Amazon Bedrock (περιοχή της ΕΕ) αποκλειστικά από αποπροσωποποιημένες βαθμολογίες (ενότητα 5)
• Αναλυτικά στοιχεία: συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ)· το Google Analytics (GA4) φορτώνεται μόνο αφού δοθεί συγκατάθεση στο πλαίσιο ειδοποίησης για τα cookies· η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή
• Πρόληψη απάτης: έννομο συμφέρον για την προστασία της ακεραιότητας του τεστ (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ)
• Στατιστικά επισκέψεων (ενότητα 2): έννομο συμφέρον για την κατανόηση του ποιες σελίδες και πηγές φέρνουν επισκέπτες στον ιστότοπο και για τη βελτίωσή του (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Τα συμφέροντα και τα δικαιώματα των επισκεπτών δεν υπερισχύουν του συμφέροντος αυτού, διότι για τον σκοπό αυτό δεν χρησιμοποιούνται cookies ή scripts, η διεύθυνση IP δεν αποθηκεύεται ποτέ, το ημερήσιο κλειδί στο οποίο βασίζεται ο κωδικός επισκέπτη διαγράφεται στο τέλος κάθε ημέρας και τα στατιστικά δεν χρησιμοποιούνται για την ταυτοποίηση επισκεπτών. Δεν απαιτείται συγκατάθεση, καθώς δεν αποθηκεύονται πληροφορίες στη συσκευή του επισκέπτη ούτε διαβάζονται πληροφορίες από αυτήν (άρθρο 5 παρ. 3 της Οδηγίας 2002/58/ΕΚ). Ο επισκέπτης μπορεί να εναντιωθεί στην επεξεργασία αυτή ανά πάσα στιγμή (ενότητα 6).
• Email υπενθύμισης για μη εξοφλημένη αναφορά: συγκατάθεση που δίνεται με το προαιρετικό πλαίσιο επιλογής κατά την ολοκλήρωση της αγοράς (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ)· αποστέλλονται έως δύο email, 7 και 25 ημέρες μετά την έναρξη της πληρωμής, και κανένα αφού εξοφληθεί η αναφορά· η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή μέσω του συνδέσμου απεγγραφής σε κάθε email, με άμεση ισχύ
• Δοκιμή εκδοχών του ιστότοπου: σε ένα νέο τεστ μπορεί να εμφανιστεί μία από περισσότερες εκδοχές μιας τιμής ή ενός κειμένου, η οποία επιλέγεται τυχαία κατά την έναρξη του τεστ και αποθηκεύεται μαζί με τη συνεδρία του τεστ· για τον σκοπό αυτό δεν τοποθετείται cookie ούτε δημιουργείται προφίλ του επισκέπτη: έννομο συμφέρον για τη βελτίωση της υπηρεσίας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ)
• Φόροι και λογιστική: η χώρα που προσδιορίζεται από τη διεύθυνση IP, τη διεύθυνση χρέωσης και, όπου χρειάζεται, την κάρτα πληρωμής χρησιμοποιείται για τον προσδιορισμό του φόρου που οφείλεται για μια πώληση και του αν η αναφορά μπορεί να πωληθεί στη χώρα αυτή: νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ)
• Απάντηση σε ερωτήματα που αποστέλλονται μέσω της φόρμας επικοινωνίας (όνομα, εφόσον δηλωθεί, διεύθυνση email, θέμα, αριθμός παραγγελίας, εφόσον δηλωθεί, μήνυμα): έννομο συμφέρον για την απάντηση σε ερωτήματα (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) και, όταν το ερώτημα αφορά παραγγελία, εκτέλεση της σύμβασης

4. Cookies και τοπική αποθήκευση

Η Πλατφόρμα χρησιμοποιεί τα ακόλουθα cookies και καταχωρίσεις τοπικής αποθήκευσης:

Τα απαραίτητα cookies απαιτούνται για τη λειτουργία της Πλατφόρμας. Τα cookies αναλυτικών στοιχείων τοποθετούνται μόνο με ρητή συγκατάθεση, η οποία μπορεί να τροποποιηθεί ανά πάσα στιγμή στο πλαίσιο ειδοποίησης για τα cookies.

Τα στατιστικά επισκέψεων που περιγράφονται στην ενότητα 2 δεν χρησιμοποιούν cookies ή τοπική αποθήκευση και δεν εξαρτώνται από την επιλογή που έγινε στο πλαίσιο ειδοποίησης για τα cookies.

5. Αποδέκτες

Δεδομένα προσωπικού χαρακτήρα κοινολογούνται στους ακόλουθους εκτελούντες την επεξεργασία βάσει συμβάσεων επεξεργασίας δεδομένων:

• Stripe (επεξεργασία πληρωμών): επεξεργάζεται δεδομένα καρτών πληρωμής σύμφωνα με την Πολιτική απορρήτου της Stripe και διαβιβάζει στον Πάροχο υπηρεσίας τη χώρα και την περιφέρεια της διεύθυνσης χρέωσης και, όπου χρειάζεται, τη χώρα έκδοσης της κάρτας.
• Google Analytics (GA4) (ανάλυση χρήσης, μόνο με συγκατάθεση): Google Ireland Ltd.· Πολιτική απορρήτου της Google.
• Amazon Web Services EMEA SARL, Λουξεμβούργο (Amazon Bedrock σε περιοχή της ΕΕ με το μοντέλο Claude της Anthropic· δημιουργία της προσωπικής ανάλυσης, μόνο Premium): λαμβάνει τη συνολική βαθμολογία, το εκατοστημόριο, τον γνωστικό τίτλο, τις βαθμολογίες ανά τομέα, τα όρια της ηλικιακής ομάδας και τη γλώσσα της αναφοράς, χωρίς ονόματα, διευθύνσεις email, διευθύνσεις IP, αναγνωριστικά συνεδρίας ή παραγγελίας, ακριβή ηλικία ή απαντήσεις. Τα δεδομένα αυτά δεν ταυτοποιούν τον εξεταζόμενο. Τα δεδομένα υποβάλλονται σε επεξεργασία εντός της ΕΕ και δεν διαβιβάζονται στην Anthropic.
• Πάροχος φιλοξενίας: παρέχει τους διακομιστές στους οποίους λειτουργεί η Πλατφόρμα και αποθηκεύονται τα δεδομένα που περιγράφονται στην παρούσα Πολιτική.
• Sentry (Functional Software, Inc.· παρακολούθηση σφαλμάτων, όπου είναι ενεργοποιημένη): λαμβάνει τεχνικές αναφορές σφαλμάτων· πριν από την αποστολή αφαιρούνται οι διευθύνσεις email και περικόπτονται οι διευθύνσεις IP.

Τα δεδομένα προσωπικού χαρακτήρα δεν πωλούνται, δεν εκμισθώνονται και δεν κοινολογούνται σε τρίτους για σκοπούς εμπορικής προώθησης.

Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι εκτελούντες την επεξεργασία ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ):

• Οι Google, Stripe και Sentry ενδέχεται να επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες. Οι διαβιβάσεις αυτές βασίζονται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

6. Δικαιώματα του υποκειμένου των δεδομένων

Το υποκείμενο των δεδομένων έχει τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης: λήψη αντιγράφου των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία
• Δικαίωμα διόρθωσης: διόρθωση ανακριβών δεδομένων
• Δικαίωμα διαγραφής: διαγραφή των δεδομένων προσωπικού χαρακτήρα
• Δικαίωμα περιορισμού της επεξεργασίας
• Δικαίωμα στη φορητότητα των δεδομένων: λήψη των δεδομένων σε δομημένο μορφότυπο αναγνώσιμο από μηχανήματα
• Δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομα συμφέροντα
• Δικαίωμα ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε της ανάκλησης

Τα αιτήματα αποστέλλονται στη διεύθυνση support@iqtest.quest και απαντώνται εντός ενός μήνα (άρθρο 12 παρ. 3 ΓΚΠΔ).

7. Ασφάλεια

Ο Πάροχος υπηρεσίας εφαρμόζει τεχνικά και οργανωτικά μέτρα, μεταξύ των οποίων:

• κρυπτογραφημένες συνδέσεις (TLS) για όλα τα δεδομένα κατά τη μετάδοση
• βάσεις δεδομένων με περιορισμένη πρόσβαση και κρυπτογραφημένη αποθήκευση των διαπιστευτηρίων των υπηρεσιών
• διεκπεραίωση των πληρωμών αποκλειστικά από τον πιστοποιημένο κατά PCI DSS Επίπεδο 1 πάροχο Stripe
• τυχαία αναγνωριστικά συνεδρίας αντί για λογαριασμούς χρηστών
• καταγραφή των ενεργειών των διαχειριστών

8. Διατήρηση

Τα δεδομένα προσωπικού χαρακτήρα διατηρούνται για τα ακόλουθα διαστήματα και διαγράφονται αυτόματα σε καθημερινή βάση:

• Τεστ χωρίς πληρωμή: διαγράφονται 12 μήνες μετά την τελευταία δραστηριότητα· μη ολοκληρωμένο τεστ κλείνει 30 ημέρες μετά την τελευταία απάντηση
• Πληρωμένες αναφορές: είναι διαθέσιμες για 24 μήνες μετά την τελευταία πληρωμή· στη συνέχεια διαγράφονται οι απαντήσεις, η διεύθυνση IP και τα δεδομένα του προγράμματος περιήγησης, η προσωπική ανάλυση και το πιστοποιητικό, και η αναφορά κλείνει· οι βαθμολογίες διατηρούνται μαζί με τα αρχεία πληρωμών
• Στοιχεία πληρωμών: 10 έτη από την τελευταία πληρωμή, όπως απαιτεί η τσεχική φορολογική νομοθεσία· στη συνέχεια διαγράφονται μαζί με τις βαθμολογίες του τεστ
• Δεδομένα αναλυτικών στοιχείων: τα δεδομένα του Google Analytics διατηρούνται έως 14 μήνες
• Στατιστικά επισκέψεων: 24 μήνες· ο τύπος του προγράμματος περιήγησης και η διεύθυνση της σελίδας από την οποία ήρθε ο επισκέπτης: 90 ημέρες
• Μηνύματα επικοινωνίας και αρχείο καταγραφής αποστολής email: 12 μήνες
• Αρχεία συγκαταθέσεων (συμπεριλαμβανομένης της συγκατάθεσης για email υπενθύμισης και της ανάκλησής της): 3 έτη
• Αρχείο καταγραφής ενεργειών διαχειριστών: 3 έτη· η διεύθυνση IP και τα δεδομένα του προγράμματος περιήγησης που αποθηκεύονται με μια εγγραφή: 90 ημέρες
• Αντίγραφα ασφαλείας: τα διαγραμμένα δεδομένα παραμένουν στα αντίγραφα ασφαλείας έως τη λήξη τους, το πολύ για 12 μήνες· τα αντίγραφα ασφαλείας χρησιμοποιούνται μόνο για την αποκατάσταση δεδομένων

9. Παιδιά

Το τεστ προορίζεται για εξεταζόμενους ηλικίας 4 ετών και άνω· οι εξεταζόμενοι ηλικίας 4–8 ετών το κάνουν μαζί με γονέα ή νόμιμο κηδεμόνα. Για εξεταζόμενο κάτω των 16 ετών, γονέας ή νόμιμος κηδεμόνας εξετάζει την παρούσα Πολιτική και παρέχει συγκατάθεση για την επεξεργασία για λογαριασμό του εξεταζόμενου πριν από την έναρξη του τεστ· η επιβεβαίωση καταγράφεται μαζί με τη συνεδρία του τεστ.

Συλλέγονται μόνο τα δεδομένα που απαιτούνται για την παροχή και τη βαθμολόγηση του τεστ. Δεν προβάλλονται διαφημίσεις και δεν δημιουργούνται προφίλ εμπορικής προώθησης για παιδιά. Γονέας ή νόμιμος κηδεμόνας μπορεί να ασκεί τα δικαιώματα της ενότητας 6 για λογαριασμό του παιδιού, συμπεριλαμβανομένου του δικαιώματος διαγραφής. Δεδομένα παιδιού που υποβλήθηκαν σε επεξεργασία χωρίς την απαιτούμενη συγκατάθεση διαγράφονται κατόπιν ειδοποίησης στη διεύθυνση support@iqtest.quest.

10. Τροποποιήσεις

Η παρούσα Πολιτική μπορεί να τροποποιείται ώστε να αντικατοπτρίζει μεταβολές στην επεξεργασία ή στο εφαρμοστέο δίκαιο. Οι ουσιώδεις μεταβολές ανακοινώνονται στον ιστότοπο. Η ημερομηνία έναρξης ισχύος στην αρχή της σελίδας υποδεικνύει την τρέχουσα έκδοση.

11. Επικοινωνία

Ερωτήματα σχετικά με την παρούσα Πολιτική και αιτήματα σχετικά με δεδομένα προσωπικού χαρακτήρα:

Email: support@iqtest.quest
Διεύθυνση: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, Czech Republic

Το υποκείμενο των δεδομένων μπορεί να υποβάλει καταγγελία στην Τσεχική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Úřad pro ochranu osobních údajů) ή στην εποπτική αρχή του κράτους μέλους κατοικίας του.