1. Adatkezelő
A személyes adatok kezelője (adatkezelő):
Alexey Morozov (OSVČ: egyéni vállalkozó)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
Cseh Köztársaság
Cégazonosító (IČO): 21955409 · Adóazonosító (DIČ): CZ8405282292 (áfa szempontjából azonosított személy; nem áfaalany)
Bejegyezve a Prága 2. kerületi önkormányzatnál (Úřad městské části Praha 2)
E-mail: support@iqtest.quest
2. A kezelt személyes adatok
A kezelt adatok köre a Platform használatának módjától függ:
A tesztmunkamenet adatai
| Adat | Cél | Megőrzés |
|---|---|---|
| Munkamenet-azonosító (UUID) | A teszt előrehaladásának mentése | 12 hónap |
| A tesztre adott válaszok és a válaszidők | A pontszámok kiszámítása | 12 hónap |
| Korcsoport | A tesztváltozat és a normák kiválasztása | 12 hónap |
| Nyelv | A tartalom megjelenítése a kiválasztott nyelven | Munkamenet |
Vásárlási adatok
| Adat | Cél | Megőrzés |
|---|---|---|
| E-mail-cím | A jelentés, a PDF és a nyugta kézbesítése | 24 hónap |
| Fizetési tranzakció azonosítója | Rendelések feldolgozása és visszatérítések | Jogszabály szerint |
| A számlázási cím országa és régiója (a fizetési szolgáltató továbbítja) | Az eladás után fizetendő adó meghatározása (a vásárló lakóhelye szerinti ország), valamint annak megállapítása, hogy a jelentés értékesíthető-e az adott országban | Jogszabály szerint |
| A bankkártyát kibocsátó ország (csak ha a számlázási cím olyan országban van, ahol a fizetős jelentéseket nem értékesítik) | Az ilyen eladás országának megerősítése a visszatérítés előtt | Jogszabály szerint |
| Hozzájárulás az emlékeztető e-mailekhez (nem kötelező jelölőnégyzet fizetéskor) | Legfeljebb két e-mail egy ki nem fizetett jelentésről, 7 és 25 nappal a fizetés megkezdése után | 3 év |
| Név a tanúsítványon (Premium, nem kötelező) | Feltüntetés a tanúsítványon. Amíg a nyilvános ellenőrző oldal be van kapcsolva, a név a tanúsítvány számával, dátumával, pontszámával és profiljával együtt megjelenik azok számára, akik az oldalt a tanúsítvány száma alapján nyitják meg; az oldalt a keresőmotorok nem indexelik, és az a jelentés oldalán kikapcsolható. | 24 hónap |
Technikai és biztonsági adatok
A teszt csalással és automatizált visszaéléssel szembeni védelme érdekében a következő adatok gyűjtése automatikusan történik:
| Adat | Cél | Megőrzés |
|---|---|---|
| IP-cím | Biztonság, csalásmegelőzés és hozzávetőleges régió | 12 hónap |
| Böngészőtípus (user agent) | Automatizált tesztkitöltési kísérletek észlelése | 12 hónap |
| Válaszidők és a kitöltés időtartama | Érvénytelen vagy segítséggel végzett kitöltések megjelölése | 12 hónap |
Látogatási statisztika
A webhely egy oldalának megnyitásakor a szerver cookie-k nélkül és a böngészőben futtatott szkriptek nélkül látogatási statisztikát rögzít: az oldal címét (a teszt-, eredmény-, fizetési és tanúsítványazonosítók eltávolításával), annak az oldalnak a címét, ahonnan a látogató érkezett, a lekérdezési karakterlánc nélkül (a webhely saját oldalai esetében csak magát a webhelyet), a hivatkozás kampánycímkéit (utm_*), a webhely nyelvét, a böngésző elsődleges nyelvét, az eszköz kategóriáját, a böngészőtípust (user agent), az időpontot, valamint azt, hogy a látogatás során elindítottak vagy befejeztek-e tesztet, illetve történt-e vásárlás. Az IP-cím nem kerül tárolásra: a böngészőtípussal együtt egy olyan kulcs segítségével látogatói kóddá alakul, amely csak az adott napon létezik, majd törlődik. A különböző napok kódjai nem kapcsolhatók össze, és a kulcs törlése után a kód nem vezethető vissza IP-címre. A statisztika nem tartalmaz neveket, e-mail-címeket, munkamenet-, eredmény- vagy rendelésazonosítókat, nem szolgál a látogatók azonosítására, és harmadik felek részére nem kerül közlésre.
Nem gyűjtött adatok: nevek (kivéve a tanúsítványhoz vagy kapcsolatfelvételi üzenetben önkéntesen megadott nevet), postai címek, telefonszámok és személyazonosító okmányok számai. A bankkártyaadatokat kizárólag a Stripe kezeli, azokat a Szolgáltató nem kapja meg.
3. Az adatkezelés céljai és jogalapjai
A személyes adatok kezelése a következő célokból és jogalapokon történik:
- A teszt biztosítása és pontozása: a kért szolgáltatás nyújtásához fűződő jogos érdek (a GDPR 6. cikk (1) bekezdésének f) pontja)
- A jelentés kézbesítése: a szerződés teljesítése (a GDPR 6. cikk (1) bekezdésének b) pontja)
- Személyes elemzés és ajánlások (Premium): a szerződés teljesítése; az elemzést a Claude modell készíti az Amazon Bedrock szolgáltatásban (EU-régió), kizárólag személytelenített pontszámok alapján (5. pont)
- Elemzés: hozzájárulás (a GDPR 6. cikk (1) bekezdésének a) pontja); a Google Analytics (GA4) csak azt követően töltődik be, hogy a hozzájárulást a cookie-sávban megadták; a hozzájárulás bármikor visszavonható
- Csalásmegelőzés: a teszt integritásának védelméhez fűződő jogos érdek (a GDPR 6. cikk (1) bekezdésének f) pontja)
- Látogatási statisztika (2. pont): annak megismeréséhez, hogy mely oldalak és források hoznak látogatókat a webhelyre, valamint a webhely fejlesztéséhez fűződő jogos érdek (a GDPR 6. cikk (1) bekezdésének f) pontja). A látogatók érdekei és jogai nem élveznek elsőbbséget ezzel az érdekkel szemben, mert e célból sem cookie-k, sem szkriptek nem kerülnek felhasználásra, az IP-cím soha nem kerül tárolásra, a látogatói kód alapjául szolgáló napi kulcs minden nap végén törlődik, és a statisztika nem szolgál a látogatók azonosítására. Hozzájárulásra nincs szükség, mivel a látogató eszközén semmilyen információ nem kerül tárolásra, és onnan semmilyen információ nem kerül kiolvasásra (a 2002/58/EK irányelv 5. cikkének (3) bekezdése). A látogató ezen adatkezelés ellen bármikor tiltakozhat (6. pont).
- Emlékeztető e-mailek ki nem fizetett jelentésről: a fizetéskor a nem kötelező jelölőnégyzettel adott hozzájárulás (a GDPR 6. cikk (1) bekezdésének a) pontja); legfeljebb két e-mail kerül kiküldésre, 7 és 25 nappal a fizetés megkezdése után, a jelentés kifizetését követően pedig egy sem; a hozzájárulás bármikor visszavonható az egyes e-mailekben található leiratkozási hivatkozással, és a visszavonás azonnal hatályos
- A webhely változatainak tesztelése: egy új tesztnél egy ár vagy szöveg több változata közül egy jelenhet meg, amelyet a teszt indításakor véletlenszerűen választanak ki, és a tesztmunkamenettel együtt tárolnak; ehhez nem kerül beállításra cookie, és a látogatóról nem készül profil: a szolgáltatás fejlesztéséhez fűződő jogos érdek (a GDPR 6. cikk (1) bekezdésének f) pontja)
- Adózás és könyvelés: az IP-cím, a számlázási cím és szükség esetén a bankkártya alapján megállapított ország szolgál az eladás után fizetendő adó meghatározására, valamint annak megállapítására, hogy a jelentés értékesíthető-e az adott országban: jogi kötelezettség (a GDPR 6. cikk (1) bekezdésének c) pontja)
- A kapcsolatfelvételi űrlapon érkező megkeresések megválaszolása (e-mail-cím, téma, üzenet, valamint a név és a rendelési hivatkozás, ha azokat megadták): a megkeresések megválaszolásához fűződő jogos érdek (a GDPR 6. cikk (1) bekezdésének f) pontja), rendelést érintő megkeresés esetén pedig a szerződés teljesítése
4. Cookie-k és helyi tárhely
A Platform a következő cookie-kat és helyi tárhelybejegyzéseket használja:
| Cookie / kulcs | Típus | Cél |
|---|---|---|
| PHPSESSID | Szükséges | Munkamenet-cookie: az űrlapok védelme a webhelyközi kéréshamisítással szemben; a böngésző bezárásakor törlődik |
| _locale | Szükséges | Az oldalon választott nyelv (12 hónap) |
| iq_test | Szükséges | A befejezetlen teszt azonosítója, amely lehetővé teszi a teszt folytatását ebben a böngészőben (az utolsó választól számított 30 nap; a teszt befejezésekor vagy újrakezdésekor törlődik) |
| iq_reports | Szükséges | Az ebben a böngészőben megnyitott eredmények, amelyek a „Jelentéseim” oldalon jelennek meg (12 hónap; ezen az oldalon törölhetők) |
| iq_repeat | Szükséges | Kedvezmény egy későbbi teszt jelentésére, amely a vásárlási e-mailben szereplő hivatkozás megnyitásakor kerül beállításra: a vásárlásra utaló, aláírt azonosító (12 hónap) |
| cookie_consent | Szükséges | Helyi tárhelybejegyzés: a cookie-sávban megadott választás (180 nap) |
| _ga, _ga_<id> | Választható | Google Analytics: használati elemzés; kizárólag hozzájárulás esetén kerül beállításra |
A szükséges cookie-k a Platform működéséhez elengedhetetlenek. Az analitikai cookie-k kizárólag kifejezett hozzájárulás esetén kerülnek beállításra; a hozzájárulás a cookie-sávban bármikor módosítható.
A 2. pontban ismertetett látogatási statisztika nem használ cookie-kat vagy helyi tárhelyet, és nem függ a cookie-sávban megadott választástól.
5. Címzettek
A személyes adatokat a Szolgáltató adatfeldolgozási szerződések alapján a következő adatfeldolgozók részére továbbítja:
- Stripe (fizetésfeldolgozás): a bankkártyaadatokat a Stripe adatvédelmi szabályzata szerint kezeli, és a Szolgáltató részére továbbítja a számlázási cím országát és régióját, valamint szükség esetén a kártyát kibocsátó országot.
- Google Analytics (GA4) (használati elemzés, kizárólag hozzájárulás esetén): Google Ireland Ltd.; a Google adatvédelmi szabályzata.
- Amazon Web Services EMEA SARL, Luxemburg (Amazon Bedrock EU-régióban, az Anthropic Claude modelljével; a személyes elemzés elkészítése, kizárólag Premium esetén): megkapja az összpontszámot, a percentilist, a kognitív megnevezést, a területenkénti pontszámokat, a korcsoport határait és a jelentés nyelvét, nevek, e-mail-címek, IP-címek, munkamenet- és rendelésazonosítók, pontos életkor és válaszok nélkül. Ezek az adatok nem teszik lehetővé a tesztkitöltő azonosítását. Az adatok kezelése az EU-ban történik, az Anthropic nem kapja meg azokat.
- Tárhelyszolgáltató: biztosítja a szervereket, amelyeken a Platform működik, és amelyeken a jelen Szabályzatban leírt adatok tárolása történik.
- Sentry (Functional Software, Inc.; hibafigyelés, amennyiben be van kapcsolva): technikai hibajelentéseket kap; a küldés előtt az e-mail-címek eltávolításra, az IP-címek pedig csonkolásra kerülnek.
A személyes adatokat a Szolgáltató nem értékesíti, nem adja bérbe, és marketingcélból harmadik felek részére nem közli.
Adattovábbítás az EGT-n kívülre
Egyes adatfeldolgozók az Európai Gazdasági Térségen (EGT) kívül is feldolgozhatnak adatokat:
- A Google, a Stripe és a Sentry az Amerikai Egyesült Államokban is feldolgozhat adatokat. Ezen adattovábbítások alapja az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési feltételei.
6. Az érintett jogai
Az érintettet a következő jogok illetik meg:
- Hozzáférési jog: másolat kérése a kezelt személyes adatokról
- Helyesbítéshez való jog: a pontatlan adatok helyesbítése
- Törléshez való jog: a személyes adatok törlése
- Az adatkezelés korlátozásához való jog
- Adathordozhatósághoz való jog: az adatok tagolt, géppel olvasható formátumban történő megkapása
- Tiltakozáshoz való jog a jogos érdeken alapuló adatkezeléssel szemben
- A hozzájárulás visszavonásához való jog, amely bármikor gyakorolható, és nem érinti a visszavonás előtti adatkezelés jogszerűségét
A kérelmek a következő címre küldhetők: support@iqtest.quest; a Szolgáltató azokat egy hónapon belül megválaszolja (a GDPR 12. cikkének (3) bekezdése).
7. Biztonság
A Szolgáltató technikai és szervezési intézkedéseket alkalmaz, többek között:
- titkosított (TLS) kapcsolat minden továbbított adat esetében
- korlátozott hozzáférésű adatbázisok és a szolgáltatási hitelesítő adatok titkosított tárolása
- a fizetések feldolgozása kizárólag a PCI DSS 1. szintű tanúsítvánnyal rendelkező Stripe szolgáltató útján
- felhasználói fiókok helyett véletlenszerű munkamenet-azonosítók
- az adminisztrátori műveletek naplózása
8. Adatmegőrzés
A személyes adatok megőrzési ideje a következő; a lejárt adatok törlése naponta automatikusan történik:
- Fizetés nélküli tesztek: az utolsó tevékenységtől számított 12 hónap elteltével törlődnek; a befejezetlen teszt az utolsó választól számított 30 nap elteltével lezárul
- Fizetős jelentések: az utolsó fizetéstől számított 24 hónapig érhetők el; ezt követően a válaszok, az IP-cím és a böngészőadatok, a személyes elemzés és a tanúsítvány törlődnek, a jelentés pedig lezárul; a pontszámok a fizetési nyilvántartással együtt megmaradnak
- Fizetési nyilvántartás: az utolsó fizetéstől számított 10 év a cseh adójogszabályok szerint; ezt követően a teszteredményekkel együtt törlésre kerül
- Analitikai adatok: a Google Analytics-adatok megőrzési ideje legfeljebb 14 hónap
- Látogatási statisztika: 24 hónap; a böngészőtípus és annak az oldalnak a címe, ahonnan a látogató érkezett: 90 nap
- Kapcsolatfelvételi üzenetek és az e-mail-kézbesítési napló: 12 hónap
- A hozzájárulások nyilvántartása (beleértve az emlékeztető e-mailekhez adott hozzájárulást és annak visszavonását): 3 év
- Az adminisztrátori műveletek naplója: 3 év; a bejegyzéssel együtt tárolt IP-cím és böngészőadatok: 90 nap
- Biztonsági mentések: a törölt adatok a biztonsági mentés lejártáig, legfeljebb 12 hónapig maradnak meg a mentésekben; a biztonsági mentések kizárólag helyreállítás céljára szolgálnak
9. Gyermekek
A teszt 4 éves és idősebb tesztkitöltők számára készült; a 4–8 éves tesztkitöltők a tesztet szülővel vagy törvényes képviselővel együtt töltik ki. A 16 év alatti tesztkitöltő esetében a szülő vagy törvényes képviselő a teszt megkezdése előtt megismeri a jelen Szabályzatot, és a tesztkitöltő nevében hozzájárul az adatkezeléshez; a megerősítés rögzítése a tesztmunkamenettel együtt történik.
Kizárólag a teszt biztosításához és pontozásához szükséges adatok gyűjtése történik. A Platform nem jelenít meg hirdetéseket, és gyermekekről marketingprofil nem készül. A szülő vagy törvényes képviselő a gyermek nevében gyakorolhatja a 6. pontban foglalt jogokat, ideértve a törléshez való jogot. A szükséges hozzájárulás nélkül kezelt gyermeki adatokat a Szolgáltató a support@iqtest.quest címre küldött bejelentést követően törli.
10. Módosítások
A jelen Szabályzat az adatkezelés vagy az alkalmazandó jog változásainak megfelelően módosítható. A lényeges változásokat a Szolgáltató a webhelyen teszi közzé. Az oldal tetején feltüntetett hatálybalépési dátum a hatályos változatot jelzi.
11. Kapcsolat
A jelen Szabályzattal kapcsolatos kérdések és a személyes adatokra vonatkozó kérelmek:
E-mail: support@iqtest.quest
Cím: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, Czech Republic
Az érintett panaszt nyújthat be a Cseh Személyesadat-védelmi Hivatalhoz (Úřad pro ochranu osobních údajů) vagy a lakóhelye szerinti tagállam felügyeleti hatóságához.