Privacybeleid

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de persoonsgegevens:

Alexey Morozov (OSVČ: zelfstandig ondernemer)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
Tsjechische Republiek
Bedrijfsnummer (IČO): 21955409 · Fiscaal nummer (DIČ): CZ8405282292 (voor btw-doeleinden geïdentificeerde persoon; geen btw-plichtige)
Geregistreerd bij het gemeentebestuur van Praag 2 (Úřad městské části Praha 2)
E-mail: support@iqtest.quest

2. Verwerkte persoonsgegevens

Welke gegevens worden verwerkt, hangt af van de wijze waarop het Platform wordt gebruikt:

Gegevens van de testsessie

Aankoopgegevens

Technische en beveiligingsgegevens

Ter bescherming van de test tegen fraude en geautomatiseerd misbruik worden de volgende gegevens automatisch verzameld:

Bezoekstatistieken

Wanneer een pagina van de website wordt geopend, registreert de server bezoekstatistieken zonder cookies en zonder scripts in de browser uit te voeren: het pagina-adres (waaruit identificatiecodes van tests, resultaten, betalingen en certificaten zijn verwijderd), het adres van de pagina waarvan de bezoeker afkomstig is, zonder de querystring (bij pagina's van deze website alleen de website zelf), de campagnetags van de link (utm_*), de taal van de site, de primaire taal van de browser, de apparaatcategorie, het browsertype (user-agent), het tijdstip en of tijdens het bezoek een test is gestart of voltooid of een aankoop is gedaan. Het IP-adres wordt niet opgeslagen: samen met het browsertype wordt het met een sleutel die alleen voor de lopende dag bestaat en daarna wordt verwijderd, omgezet in een bezoekerscode. Codes van verschillende dagen kunnen niet aan elkaar worden gekoppeld en nadat de sleutel is verwijderd, kan een code niet meer tot een IP-adres worden herleid. De statistieken bevatten geen namen, e-mailadressen of sessie-, resultaat- of orderidentificatiecodes, worden niet gebruikt om bezoekers te identificeren en worden niet aan derden verstrekt.

Niet verzameld: namen (met uitzondering van een naam die vrijwillig voor het certificaat of in een contactbericht wordt opgegeven), postadressen, telefoonnummers en nummers van identiteitsbewijzen. Betaalkaartgegevens worden uitsluitend door Stripe verwerkt en worden niet door de Dienstverlener ontvangen.

3. Doeleinden en rechtsgronden

Persoonsgegevens worden voor de volgende doeleinden en op de volgende rechtsgronden verwerkt:

• Afname en scoring van de test: gerechtvaardigd belang bij het leveren van de gevraagde dienst (art. 6, lid 1, onder f), AVG)
• Levering van het rapport: uitvoering van de overeenkomst (art. 6, lid 1, onder b), AVG)
• Persoonlijke analyse en aanbevelingen (Premium): uitvoering van de overeenkomst; de analyse wordt door het model Claude in Amazon Bedrock (EU-regio) uitsluitend op basis van gedepersonaliseerde scores gegenereerd (hoofdstuk 5)
• Analyse: toestemming (art. 6, lid 1, onder a), AVG); Google Analytics (GA4) wordt pas geladen nadat in de cookiebanner toestemming is gegeven; de toestemming kan te allen tijde worden ingetrokken
• Fraudepreventie: gerechtvaardigd belang bij de bescherming van de integriteit van de test (art. 6, lid 1, onder f), AVG)
• Bezoekstatistieken (hoofdstuk 2): gerechtvaardigd belang bij inzicht in welke pagina's en bronnen bezoekers naar de website brengen en bij het verbeteren van de website (art. 6, lid 1, onder f), AVG). De belangen en rechten van bezoekers wegen niet zwaarder dan dit belang, omdat hiervoor geen cookies of scripts worden gebruikt, het IP-adres nooit wordt opgeslagen, de dagelijkse sleutel waarop de bezoekerscode berust aan het einde van elke dag wordt verwijderd en de statistieken niet worden gebruikt om bezoekers te identificeren. Toestemming is niet vereist, omdat er geen informatie op het apparaat van de bezoeker wordt opgeslagen of daarvan wordt uitgelezen (art. 5, lid 3, van Richtlijn 2002/58/EG). De bezoeker kan te allen tijde bezwaar maken tegen deze verwerking (hoofdstuk 6).
• Herinneringsmails over een onbetaald rapport: toestemming gegeven met het optionele vakje bij het afrekenen (art. 6, lid 1, onder a), AVG); er worden ten hoogste twee e-mails verzonden, 7 en 25 dagen na het starten van het afrekenen, en geen enkele meer zodra het rapport is betaald; de toestemming kan te allen tijde worden ingetrokken via de afmeldlink in elke e-mail, met onmiddellijke ingang
• Testen van versies van de website: bij een nieuwe test kan een van meerdere versies van een prijs of tekst worden getoond, die bij de start van de test willekeurig wordt gekozen en bij de testsessie wordt opgeslagen; hiervoor wordt geen cookie geplaatst en geen profiel van de bezoeker opgebouwd: gerechtvaardigd belang bij het verbeteren van de dienst (art. 6, lid 1, onder f), AVG)
• Belastingen en boekhouding: het land dat wordt bepaald aan de hand van het IP-adres, het factuuradres en, waar nodig, de betaalkaart wordt gebruikt om de over een verkoop verschuldigde belasting te bepalen en vast te stellen of het rapport in dat land mag worden verkocht: wettelijke verplichting (art. 6, lid 1, onder c), AVG)
• Beantwoording van vragen die via het contactformulier worden verzonden (naam indien opgegeven, e-mailadres, onderwerp, bestelreferentie indien opgegeven, bericht): gerechtvaardigd belang bij het beantwoorden van vragen (art. 6, lid 1, onder f), AVG) en, voor zover het een bestelling betreft, de uitvoering van de overeenkomst

4. Cookies en lokale opslag

Het Platform maakt gebruik van de volgende cookies en items in de lokale opslag:

Noodzakelijke cookies zijn vereist voor de werking van het Platform. Analytische cookies worden uitsluitend met uitdrukkelijke toestemming geplaatst; deze toestemming kan te allen tijde in de cookiebanner worden gewijzigd.

De in hoofdstuk 2 beschreven bezoekstatistieken maken geen gebruik van cookies of lokale opslag en zijn niet afhankelijk van de keuze die in de cookiebanner is gemaakt.

5. Ontvangers

Persoonsgegevens worden op grond van verwerkersovereenkomsten verstrekt aan de volgende verwerkers:

• Stripe (betalingsverwerking): verwerkt betaalkaartgegevens overeenkomstig het privacybeleid van Stripe en verstrekt de Dienstverlener het land en de regio van het factuuradres en, waar nodig, het land dat de kaart heeft uitgegeven.
• Google Analytics (GA4) (gebruiksanalyse, uitsluitend met toestemming): Google Ireland Ltd.; privacybeleid van Google.
• Amazon Web Services EMEA SARL, Luxemburg (Amazon Bedrock in een EU-regio met het model Claude van Anthropic; genereren van de persoonlijke analyse, uitsluitend Premium): ontvangt de totaalscore, het percentiel, de cognitieve titel, de scores per dimensie, de grenzen van de leeftijdsgroep en de taal van het rapport, zonder namen, e-mailadressen, IP-adressen, sessie- of orderidentificatiecodes, exacte leeftijd of antwoorden. Aan de hand van deze gegevens kan de testdeelnemer niet worden geïdentificeerd. Deze gegevens worden in de EU verwerkt en niet aan Anthropic doorgegeven.
• Hostingprovider: levert de servers waarop het Platform draait en de in dit Beleid beschreven gegevens worden opgeslagen.
• Sentry (Functional Software, Inc.; foutmonitoring, indien ingeschakeld): ontvangt technische foutrapporten; vóór verzending worden e-mailadressen verwijderd en IP-adressen ingekort.

Persoonsgegevens worden niet verkocht, verhuurd of voor marketingdoeleinden aan derden verstrekt.

Doorgifte buiten de EER

Sommige verwerkers kunnen gegevens buiten de Europese Economische Ruimte (EER) verwerken:

• Google, Stripe en Sentry kunnen gegevens in de Verenigde Staten verwerken. Deze doorgiften zijn gebaseerd op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of op de standaardcontractbepalingen van de Europese Commissie.

6. Rechten van de betrokkene

De betrokkene heeft de volgende rechten:

• Recht van inzage: het verkrijgen van een kopie van de verwerkte persoonsgegevens
• Recht op rectificatie: het laten corrigeren van onjuiste gegevens
• Recht op gegevenswissing: het laten wissen van persoonsgegevens
• Recht op beperking van de verwerking
• Recht op overdraagbaarheid van gegevens: het ontvangen van de gegevens in een gestructureerde, machineleesbare vorm
• Recht van bezwaar tegen verwerking op grond van gerechtvaardigde belangen
• Recht om toestemming in te trekken, te allen tijde en zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking

Verzoeken worden gericht aan support@iqtest.quest en worden binnen één maand beantwoord (art. 12, lid 3, AVG).

7. Beveiliging

De Dienstverlener past technische en organisatorische maatregelen toe, waaronder:

• versleutelde verbindingen (TLS) voor alle gegevens tijdens de overdracht
• databases met beperkte toegang en versleutelde opslag van toegangsgegevens van diensten
• betalingsverwerking uitsluitend door de volgens PCI DSS niveau 1 gecertificeerde aanbieder Stripe
• willekeurige sessie-identificatiecodes in plaats van gebruikersaccounts
• registratie van handelingen van beheerders

8. Bewaartermijnen

Persoonsgegevens worden gedurende de volgende termijnen bewaard en dagelijks automatisch verwijderd:

• Tests zonder betaling: verwijderd 12 maanden na de laatste activiteit; een onvoltooide test wordt 30 dagen na het laatste antwoord afgesloten
• Betaalde rapporten: beschikbaar gedurende 24 maanden na de laatste betaling; daarna worden de antwoorden, het IP-adres en de browsergegevens, de persoonlijke analyse en het certificaat verwijderd en wordt het rapport afgesloten; de scores worden bij de betalingsadministratie bewaard
• Betalingsgegevens: 10 jaar na de laatste betaling, zoals vereist door het Tsjechische belastingrecht; daarna gewist samen met de testscores
• Analysegegevens: gegevens van Google Analytics worden maximaal 14 maanden bewaard
• Bezoekstatistieken: 24 maanden; het browsertype en het adres van de pagina waarvan de bezoeker afkomstig is: 90 dagen
• Contactberichten en het logboek van e-mailbezorging: 12 maanden
• Registratie van toestemmingen (waaronder de toestemming voor herinneringsmails en de intrekking ervan): 3 jaar
• Logboek van handelingen van beheerders: 3 jaar; het IP-adres en de browsergegevens die bij een vermelding zijn opgeslagen: 90 dagen
• Back-ups: verwijderde gegevens blijven in back-ups bewaard totdat de back-up verloopt, maximaal 12 maanden; back-ups worden uitsluitend voor herstel gebruikt

9. Kinderen

De test is bestemd voor testdeelnemers van 4 jaar en ouder; testdeelnemers van 4 tot en met 8 jaar maken de test samen met een ouder of wettelijke voogd. Voor een testdeelnemer jonger dan 16 jaar neemt een ouder of wettelijke voogd vóór de start van de test kennis van dit Beleid en geeft deze namens de testdeelnemer toestemming voor de verwerking; de bevestiging wordt bij de testsessie vastgelegd.

Er worden uitsluitend gegevens verzameld die nodig zijn om de test af te nemen en te scoren. Er worden geen advertenties getoond en er worden geen marketingprofielen van kinderen opgesteld. Een ouder of wettelijke voogd kan de rechten uit hoofdstuk 6 namens het kind uitoefenen, waaronder het recht op gegevenswissing. Gegevens van een kind die zonder de vereiste toestemming zijn verwerkt, worden verwijderd na melding aan support@iqtest.quest.

10. Wijzigingen

Dit Beleid kan worden gewijzigd om rekening te houden met wijzigingen in de verwerking of in het toepasselijke recht. Wezenlijke wijzigingen worden op de website bekendgemaakt. De ingangsdatum bovenaan de pagina geeft de geldende versie aan.

11. Contact

Vragen over dit Beleid en verzoeken met betrekking tot persoonsgegevens:

E-mail: support@iqtest.quest
Adres: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, Czech Republic

De betrokkene kan een klacht indienen bij het Bureau voor de bescherming van persoonsgegevens (Úřad pro ochranu osobních údajů) of bij de toezichthoudende autoriteit van de lidstaat waar hij gewoonlijk verblijft.