1. Pengendali Data
Pengendali data pribadi:
Alexey Morozov (OSVČ, yaitu pedagang tunggal mandiri)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
Republik Ceko
ID Perusahaan (IČO): 21955409 · ID PPN (DIČ): CZ8405282292 (orang teridentifikasi untuk PPN; bukan pemungut PPN)
Terdaftar pada Otoritas Munisipal Praha 2 (Úřad městské části Praha 2)
Email: support@iqtest.quest
2. Data Pribadi yang Diproses
Data yang diproses bergantung pada cara Platform digunakan:
Data Sesi Tes
| Data | Tujuan | Masa penyimpanan |
|---|---|---|
| Pengenal sesi (UUID) | Menyimpan kemajuan tes | 12 bulan |
| Jawaban tes dan waktu menjawab | Menghitung skor | 12 bulan |
| Kelompok usia | Memilih versi tes dan norma | 12 bulan |
| Bahasa | Menampilkan konten dalam bahasa yang dipilih | Sesi |
Data Pembelian
| Data | Tujuan | Masa penyimpanan |
|---|---|---|
| Alamat email | Mengirimkan laporan, PDF, dan tanda terima | 24 bulan |
| Pengenal transaksi pembayaran | Pemrosesan pesanan dan pengembalian dana | Sesuai kewajiban hukum |
| Negara dan wilayah alamat penagihan (diberikan oleh penyedia pembayaran) | Menentukan pajak yang terutang atas penjualan (negara tempat tinggal pembeli) dan apakah laporan boleh dijual di negara tersebut | Sesuai kewajiban hukum |
| Negara penerbit kartu pembayaran (hanya untuk alamat penagihan di negara tempat laporan berbayar tidak dijual) | Mengonfirmasi negara penjualan tersebut sebelum dananya dikembalikan | Sesuai kewajiban hukum |
| Persetujuan untuk email pengingat (kotak opsional pada halaman pembayaran) | Paling banyak dua email tentang laporan yang belum dibayar, 7 dan 25 hari setelah percobaan pembayaran | 3 tahun |
| Nama di sertifikat (Premium, opsional) | Dicetak pada sertifikat. Selama halaman pemeriksaan publik diaktifkan, nama ditampilkan bersama nomor sertifikat, tanggal, skor, dan profil kepada orang yang membuka halaman tersebut dengan nomor sertifikat; halaman tersebut tidak diindeks oleh mesin pencari dan dapat dinonaktifkan di halaman laporan. | 24 bulan |
Data Teknis dan Keamanan
Untuk melindungi tes dari penipuan dan penyalahgunaan otomatis, data berikut dikumpulkan secara otomatis:
| Data | Tujuan | Masa penyimpanan |
|---|---|---|
| Alamat IP | Keamanan, pencegahan penipuan, perkiraan wilayah | 12 bulan |
| Jenis peramban (agen pengguna) | Mendeteksi percobaan tes otomatis | 12 bulan |
| Waktu menjawab dan waktu penyelesaian | Menandai percobaan yang tidak valid atau dikerjakan dengan bantuan | 12 bulan |
Statistik Kunjungan
Ketika sebuah halaman situs web dibuka, server mencatat statistik kunjungan tanpa cookie dan tanpa menjalankan skrip di peramban: alamat halaman (dengan pengenal tes, hasil, pembayaran, dan sertifikat dihilangkan), alamat halaman asal pengunjung tanpa string kueri (untuk halaman dari situs web ini, hanya situs web itu sendiri), tag kampanye tautan (utm_*), bahasa situs, bahasa utama peramban, kategori perangkat, jenis peramban (agen pengguna), waktu, serta apakah tes dimulai atau diselesaikan atau pembelian dilakukan selama kunjungan. Alamat IP tidak disimpan: bersama jenis peramban, alamat IP diubah menjadi kode pengunjung dengan kunci yang hanya ada untuk hari berjalan dan kemudian dihapus. Kode dari hari yang berbeda tidak dapat dihubungkan, dan setelah kunci dihapus, kode tidak dapat ditelusuri kembali ke alamat IP. Statistik tidak memuat nama, alamat email, pengenal sesi, hasil, atau pesanan, tidak digunakan untuk mengidentifikasi pengunjung, dan tidak diungkapkan kepada pihak ketiga.
Tidak dikumpulkan: nama (kecuali nama yang dimasukkan secara sukarela untuk sertifikat atau dalam pesan kontak), alamat pos, nomor telepon, dan nomor dokumen identitas. Data kartu pembayaran diproses secara eksklusif oleh Stripe dan tidak diterima oleh Penyedia Layanan.
3. Tujuan dan Dasar Hukum
Data pribadi diproses untuk tujuan berikut berdasarkan dasar hukum berikut:
- Penyelenggaraan dan penilaian tes: kepentingan sah untuk menyediakan layanan yang diminta (Pasal 6 ayat (1) huruf f GDPR)
- Pengiriman laporan: pelaksanaan kontrak (Pasal 6 ayat (1) huruf b GDPR)
- Analisis dan rekomendasi pribadi (Premium): pelaksanaan kontrak; analisis dihasilkan oleh model Claude di Amazon Bedrock (wilayah UE) hanya dari skor yang telah didepersonalisasi (Bagian 5)
- Analitik: persetujuan (Pasal 6 ayat (1) huruf a GDPR); Google Analytics (GA4) dimuat hanya setelah persetujuan diberikan melalui spanduk cookie; persetujuan dapat ditarik kapan saja
- Pencegahan penipuan: kepentingan sah untuk melindungi integritas tes (Pasal 6 ayat (1) huruf f GDPR)
- Statistik kunjungan (Bagian 2): kepentingan sah untuk memahami halaman dan sumber mana yang membawa pengunjung ke situs web serta untuk meningkatkannya (Pasal 6 ayat (1) huruf f GDPR). Kepentingan dan hak pengunjung tidak mengesampingkan kepentingan ini, karena tidak ada cookie atau skrip yang digunakan untuk tujuan ini, alamat IP tidak pernah disimpan, kunci harian yang mendasari kode pengunjung dihapus pada akhir setiap hari, dan statistik tidak digunakan untuk mengidentifikasi pengunjung. Persetujuan tidak diperlukan, karena tidak ada informasi yang disimpan pada atau dibaca dari perangkat pengunjung (Pasal 5 ayat (3) Direktif 2002/58/EC). Pengunjung dapat mengajukan keberatan atas pemrosesan ini kapan saja (Bagian 6).
- Email pengingat tentang laporan yang belum dibayar: persetujuan yang diberikan melalui kotak opsional pada halaman pembayaran (Pasal 6 ayat (1) huruf a GDPR); paling banyak dua email dikirim, 7 dan 25 hari setelah percobaan pembayaran, dan tidak ada yang dikirim setelah laporan dibayar; persetujuan dapat ditarik kapan saja melalui tautan berhenti berlangganan di setiap email, dan penarikan tersebut langsung berlaku
- Pengujian versi situs web: untuk tes baru dapat ditampilkan salah satu dari beberapa versi harga atau teks, yang dipilih secara acak saat tes dimulai dan disimpan bersama sesi tes; tidak ada cookie yang dipasang untuk keperluan ini dan tidak ada profil pengunjung yang dibuat: kepentingan sah untuk meningkatkan layanan (Pasal 6 ayat (1) huruf f GDPR)
- Pajak dan akuntansi: negara yang ditentukan berdasarkan alamat IP, alamat penagihan, dan, bila diperlukan, kartu pembayaran digunakan untuk menentukan pajak yang terutang atas penjualan dan apakah laporan boleh dijual di negara tersebut: kewajiban hukum (Pasal 6 ayat (1) huruf c GDPR)
- Menjawab pertanyaan yang dikirim melalui formulir kontak (nama jika diberikan, alamat email, topik, referensi pesanan jika diberikan, pesan): kepentingan sah untuk menjawab pertanyaan (Pasal 6 ayat (1) huruf f GDPR) dan, apabila menyangkut pesanan, pelaksanaan kontrak
4. Cookie dan Penyimpanan Lokal
Platform menggunakan cookie dan entri penyimpanan lokal berikut:
| Cookie / Kunci | Jenis | Tujuan |
|---|---|---|
| PHPSESSID | Esensial | Cookie sesi: perlindungan formulir terhadap pemalsuan permintaan lintas situs; dihapus saat peramban ditutup |
| _locale | Esensial | Bahasa yang dipilih di situs (12 bulan) |
| iq_test | Esensial | Pengenal tes yang belum selesai untuk melanjutkannya di peramban ini (30 hari sejak jawaban terakhir; dihapus apabila tes diselesaikan atau dimulai ulang) |
| iq_reports | Esensial | Hasil yang dibuka di peramban ini, yang dicantumkan di halaman “Laporan saya” (12 bulan; dapat dihapus di halaman tersebut) |
| iq_repeat | Esensial | Diskon untuk laporan tes berikutnya, dipasang saat tautan dari email pembelian dibuka: referensi bertanda tangan digital ke pembelian tersebut (12 bulan) |
| cookie_consent | Esensial | Entri penyimpanan lokal: pilihan yang dibuat pada spanduk cookie (180 hari) |
| _ga, _ga_<id> | Opsional | Google Analytics: analitik penggunaan; dipasang hanya setelah persetujuan |
Cookie esensial diperlukan untuk pengoperasian Platform. Cookie analitik dipasang hanya dengan persetujuan tegas, yang dapat diubah kapan saja melalui spanduk cookie.
Statistik kunjungan yang dijelaskan dalam Bagian 2 tidak menggunakan cookie atau penyimpanan lokal dan tidak bergantung pada pilihan yang dibuat pada spanduk cookie.
5. Penerima
Data pribadi diungkapkan kepada prosesor berikut berdasarkan perjanjian pemrosesan data:
- Stripe (pemrosesan pembayaran): memproses data kartu pembayaran berdasarkan Kebijakan Privasi Stripe dan memberikan kepada Penyedia Layanan negara dan wilayah alamat penagihan serta, bila diperlukan, negara penerbit kartu.
- Google Analytics (GA4) (analitik penggunaan, hanya dengan persetujuan): Google Ireland Ltd.; Kebijakan Privasi Google.
- Amazon Web Services EMEA SARL, Luksemburg (Amazon Bedrock di wilayah UE dengan model Claude dari Anthropic; pembuatan analisis pribadi, hanya Premium): menerima skor keseluruhan, persentil, gelar kognitif, skor dimensi, batas kelompok usia, dan bahasa laporan, tanpa nama, alamat email, alamat IP, pengenal sesi atau pesanan, usia pasti, maupun jawaban. Data ini tidak mengidentifikasi peserta tes. Data ini diproses di UE dan tidak diteruskan kepada Anthropic.
- Penyedia hosting: menyediakan server tempat Platform berjalan dan data yang dijelaskan dalam Kebijakan ini disimpan.
- Sentry (Functional Software, Inc.; pemantauan kesalahan, apabila diaktifkan): menerima laporan kesalahan teknis; alamat email dihapus dan alamat IP dipotong sebelum pengiriman.
Data pribadi tidak dijual, disewakan, atau diungkapkan kepada pihak ketiga untuk tujuan pemasaran.
Transfer ke Luar EEA
Sebagian prosesor dapat memproses data di luar Wilayah Ekonomi Eropa (EEA):
- Google, Stripe, dan Sentry dapat memproses data di Amerika Serikat. Transfer tersebut didasarkan pada Kerangka Kerja Privasi Data UE-AS atau Klausul Kontrak Standar Komisi Eropa.
6. Hak Subjek Data
Subjek data memiliki hak-hak berikut:
- Hak akses: memperoleh salinan data pribadi yang diproses
- Hak atas perbaikan: memperoleh perbaikan atas data yang tidak akurat
- Hak untuk penghapusan: memperoleh penghapusan data pribadi
- Hak atas pembatasan pemrosesan
- Hak atas portabilitas data: menerima data dalam format yang terstruktur dan dapat dibaca mesin
- Hak untuk mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah
- Hak untuk menarik persetujuan kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelumnya
Permintaan dikirim ke support@iqtest.quest dan dijawab dalam waktu satu bulan (Pasal 12 ayat (3) GDPR).
7. Keamanan
Penyedia Layanan menerapkan langkah-langkah teknis dan organisasional, termasuk:
- koneksi terenkripsi (TLS) untuk seluruh data yang dikirimkan
- basis data dengan akses terbatas dan penyimpanan terenkripsi untuk kredensial layanan
- pemrosesan pembayaran secara eksklusif oleh penyedia bersertifikat PCI DSS Level 1, yaitu Stripe
- pengenal sesi acak sebagai pengganti akun pengguna
- pencatatan tindakan administrator
8. Penyimpanan
Data pribadi disimpan selama jangka waktu berikut dan dihapus secara otomatis setiap hari:
- Tes tanpa pembayaran: dihapus 12 bulan setelah aktivitas terakhir; tes yang belum selesai ditutup 30 hari setelah jawaban terakhir
- Laporan berbayar: tersedia selama 24 bulan setelah pembayaran terakhir; setelah itu, jawaban, alamat IP dan data peramban, analisis pribadi, serta sertifikat dihapus dan laporan ditutup; skor disimpan bersama catatan pembayaran
- Catatan pembayaran: 10 tahun sejak pembayaran terakhir sesuai ketentuan hukum pajak Ceko; setelah itu dihapus bersama skor tes
- Data analitik: data Google Analytics disimpan paling lama 14 bulan
- Statistik kunjungan: 24 bulan; jenis peramban dan alamat halaman asal pengunjung: 90 hari
- Pesan kontak dan log pengiriman email: 12 bulan
- Catatan persetujuan (termasuk persetujuan untuk email pengingat dan penarikannya): 3 tahun
- Log tindakan administrator: 3 tahun; alamat IP dan data peramban yang disimpan bersama suatu entri: 90 hari
- Cadangan: data yang dihapus tetap berada dalam cadangan hingga masa simpan cadangan berakhir, paling lama 12 bulan; cadangan hanya digunakan untuk pemulihan
9. Anak
Tes diperuntukkan bagi peserta tes berusia 4 tahun ke atas; peserta tes berusia 4–8 tahun mengikutinya bersama orang tua atau wali sah. Untuk peserta tes berusia di bawah 16 tahun, orang tua atau wali sah meninjau Kebijakan ini dan memberikan persetujuan atas pemrosesan atas nama peserta tes sebelum tes dimulai; konfirmasi tersebut dicatat bersama sesi tes.
Hanya data yang diperlukan untuk menyelenggarakan dan menilai tes yang dikumpulkan. Tidak ada iklan yang ditampilkan dan tidak ada profil pemasaran anak yang dibuat. Orang tua atau wali sah dapat menggunakan hak berdasarkan Bagian 6 atas nama anak, termasuk hak untuk penghapusan. Data anak yang diproses tanpa persetujuan yang diwajibkan dihapus setelah adanya pemberitahuan ke support@iqtest.quest.
10. Perubahan
Kebijakan ini dapat diubah untuk mencerminkan perubahan dalam pemrosesan atau dalam hukum yang berlaku. Perubahan material diumumkan di situs web. Tanggal berlaku di bagian atas halaman menunjukkan versi yang berlaku saat ini.
11. Kontak
Pertanyaan mengenai Kebijakan ini dan permintaan terkait data pribadi:
Email: support@iqtest.quest
Alamat: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, Republik Ceko
Subjek data dapat mengajukan pengaduan kepada Kantor Perlindungan Data Pribadi (Úřad pro ochranu osobních údajů) atau kepada otoritas pengawas di Negara Anggota tempat tinggalnya.