Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene:

Alexey Morozov (OSVČ: selvstendig næringsdrivende)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
Tsjekkia
Foretaks-ID (IČO): 21955409 · mva.-ID (DIČ): CZ8405282292 (mva.-identifisert person, ikke mva.-pliktig)
Registrert hos bydelsmyndigheten i Praha 2 (Úřad městské části Praha 2)
E-post: support@iqtest.quest

2. Personopplysninger som behandles

Hvilke opplysninger som behandles, avhenger av hvordan Plattformen brukes:

Opplysninger om testøkten

Kjøpsopplysninger

Tekniske opplysninger og sikkerhetsopplysninger

For å beskytte testen mot svindel og automatisert misbruk samles følgende opplysninger inn automatisk:

Besøksstatistikk

Når en side på nettstedet åpnes, registrerer serveren besøksstatistikk uten informasjonskapsler og uten å kjøre skript i nettleseren: sidens adresse (med identifikatorer for tester, resultater, betalinger og sertifikater fjernet), adressen til siden den besøkende kom fra, uten spørrestreng (for sider på dette nettstedet bare selve nettstedet), lenkens kampanjetagger (utm_*), nettstedets språk, nettleserens primærspråk, enhetsklassen, nettlesertypen (brukeragent), tidspunktet og om en test ble startet eller fullført eller et kjøp ble gjort under besøket. IP-adressen lagres ikke: sammen med nettlesertypen omdannes den til en kode for den besøkende ved hjelp av en nøkkel som bare finnes for gjeldende dag og deretter slettes. Koder fra ulike dager kan ikke kobles sammen, og når nøkkelen er slettet, kan en kode ikke spores tilbake til en IP-adresse. Statistikken inneholder ingen navn, e-postadresser eller økt-, resultat- eller ordreidentifikatorer, brukes ikke til å identifisere besøkende og utleveres ikke til tredjeparter.

Samles ikke inn: navn (unntatt et navn som oppgis frivillig for sertifikatet eller i en kontaktmelding), postadresser, telefonnumre og numre på identitetsdokumenter. Betalingskortopplysninger behandles utelukkende av Stripe og mottas ikke av Tjenesteleverandøren.

3. Formål og rettslig grunnlag

Personopplysninger behandles for følgende formål på følgende rettslige grunnlag:

• Gjennomføring og poengberegning av testen: berettiget interesse i å levere den etterspurte tjenesten (personvernforordningen artikkel 6 nr. 1 bokstav f)
• Levering av rapporten: oppfyllelse av avtalen (personvernforordningen artikkel 6 nr. 1 bokstav b)
• Personlig analyse og anbefalinger (Premium): oppfyllelse av avtalen; analysen genereres av modellen Claude i Amazon Bedrock (EU-region) utelukkende på grunnlag av avidentifiserte poengsummer (punkt 5)
• Analyse: samtykke (personvernforordningen artikkel 6 nr. 1 bokstav a); Google Analytics (GA4) lastes først etter at samtykke er gitt i banneret for informasjonskapsler; samtykket kan når som helst trekkes tilbake
• Forebygging av svindel: berettiget interesse i å beskytte testens integritet (personvernforordningen artikkel 6 nr. 1 bokstav f)
• Besøksstatistikk (punkt 2): berettiget interesse i å forstå hvilke sider og kilder som bringer besøkende til nettstedet, og i å forbedre det (personvernforordningen artikkel 6 nr. 1 bokstav f). De besøkendes interesser og rettigheter går ikke foran denne interessen, fordi det ikke brukes informasjonskapsler eller skript til dette formålet, IP-adressen aldri lagres, den daglige nøkkelen bak koden for den besøkende slettes ved slutten av hver dag og statistikken ikke brukes til å identifisere besøkende. Samtykke er ikke nødvendig, ettersom ingen informasjon lagres på eller leses fra den besøkendes enhet (direktiv 2002/58/EF artikkel 5 nr. 3). Den besøkende kan når som helst protestere mot denne behandlingen (punkt 6).
• Påminnelser på e-post om en ubetalt rapport: samtykke gitt med den valgfrie avkrysningsboksen i kassen (personvernforordningen artikkel 6 nr. 1 bokstav a); det sendes høyst to e-poster, 7 og 25 dager etter betalingsforsøket, og ingen etter at rapporten er betalt; samtykket kan når som helst trekkes tilbake med avmeldingslenken i hver e-post, og tilbaketrekkingen gjelder umiddelbart
• Testing av versjoner av nettstedet: for en ny test kan én av flere versjoner av en pris eller en tekst vises, valgt tilfeldig når testen starter og lagret sammen med testøkten; det settes ingen informasjonskapsel for dette, og det bygges ingen profil av den besøkende: berettiget interesse i å forbedre tjenesten (personvernforordningen artikkel 6 nr. 1 bokstav f)
• Skatter og regnskap: landet som fastsettes ut fra IP-adressen, fakturaadressen og ved behov betalingskortet, brukes til å fastsette skatten som skal betales ved et salg, og om rapporten kan selges i det landet: rettslig forpliktelse (personvernforordningen artikkel 6 nr. 1 bokstav c)
• Besvarelse av henvendelser sendt via kontaktskjemaet (navn dersom oppgitt, e-postadresse, emne, bestillingsreferanse dersom oppgitt, melding): berettiget interesse i å besvare henvendelser (personvernforordningen artikkel 6 nr. 1 bokstav f) og, dersom henvendelsen gjelder en bestilling, oppfyllelse av avtalen

4. Informasjonskapsler og lokal lagring

Plattformen bruker følgende informasjonskapsler og oppføringer i lokal lagring:

Nødvendige informasjonskapsler kreves for at Plattformen skal fungere. Analyseinformasjonskapsler settes bare med uttrykkelig samtykke, som når som helst kan endres i banneret for informasjonskapsler.

Besøksstatistikken som er beskrevet i punkt 2, bruker ingen informasjonskapsler eller lokal lagring og er ikke avhengig av valget som er gjort i banneret for informasjonskapsler.

5. Mottakere

Personopplysninger utleveres til følgende databehandlere i henhold til databehandleravtaler:

• Stripe (betalingsbehandling): behandler betalingskortopplysninger i henhold til Stripes personvernerklæring og gir Tjenesteleverandøren land og region for fakturaadressen og ved behov landet som har utstedt kortet.
• Google Analytics (GA4) (bruksanalyse, bare med samtykke): Google Ireland Ltd.; Googles personvernerklæring.
• Amazon Web Services EMEA SARL, Luxembourg (Amazon Bedrock i en EU-region med modellen Claude fra Anthropic; generering av den personlige analysen, bare Premium): mottar samlet poengsum, persentil, kognitiv tittel, poengsummer per område, aldersgruppens grenser og rapportens språk, uten navn, e-postadresser, IP-adresser, økt- eller ordreidentifikatorer, nøyaktig alder eller svar. Disse opplysningene identifiserer ikke testdeltakeren. Opplysningene behandles i EU og overføres ikke til Anthropic.
• Leverandør av hosting: leverer serverne som Plattformen kjører på, og der opplysningene som beskrives i denne erklæringen, lagres.
• Sentry (Functional Software, Inc.; feilovervåking, der dette er aktivert): mottar tekniske feilrapporter; e-postadresser fjernes og IP-adresser forkortes før overføringen.

Personopplysninger blir ikke solgt, leid ut eller utlevert til tredjeparter for markedsføringsformål.

Overføring til land utenfor EØS

Enkelte databehandlere kan behandle opplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS):

• Google, Stripe og Sentry kan behandle opplysninger i USA. Slike overføringer er basert på EU–U.S. Data Privacy Framework eller Europakommisjonens standard personvernbestemmelser.

6. Den registrertes rettigheter

Den registrerte har følgende rettigheter:

• Rett til innsyn: å få en kopi av personopplysningene som behandles
• Rett til retting: å få uriktige opplysninger rettet
• Rett til sletting: å få personopplysninger slettet
• Rett til begrensning av behandlingen
• Rett til dataportabilitet: å motta opplysningene i et strukturert, maskinlesbart format
• Rett til å protestere mot behandling basert på berettigede interesser
• Rett til å trekke tilbake samtykke når som helst, uten at dette påvirker lovligheten av behandlingen før tilbaketrekkingen

Anmodninger sendes til support@iqtest.quest og besvares innen én måned (personvernforordningen artikkel 12 nr. 3).

7. Sikkerhet

Tjenesteleverandøren gjennomfører tekniske og organisatoriske tiltak, herunder:

• krypterte forbindelser (TLS) for alle opplysninger under overføring
• databaser med begrenset tilgang og kryptert lagring av påloggingsopplysninger for tjenester
• betalingsbehandling utelukkende hos Stripe, som er sertifisert etter PCI DSS Level 1
• tilfeldige øktidentifikatorer i stedet for brukerkontoer
• logging av administratorhandlinger

8. Lagringstid

Personopplysninger lagres i følgende tidsrom og slettes automatisk ved en daglig sletting:

• Tester uten betaling: slettes 12 måneder etter siste aktivitet; en ufullført test avsluttes 30 dager etter siste svar
• Betalte rapporter: tilgjengelige i 24 måneder etter siste betaling; deretter slettes svarene, IP-adressen og nettleseropplysningene, den personlige analysen og sertifikatet, og rapporten stenges; poengsummene oppbevares sammen med betalingsdokumentasjonen
• Betalingsopplysninger: 10 år fra siste betaling, slik tsjekkisk skattelovgivning krever; deretter slettes de sammen med testresultatene
• Analysedata: data i Google Analytics lagres i opptil 14 måneder
• Besøksstatistikk: 24 måneder; nettlesertypen og adressen til siden den besøkende kom fra: 90 dager
• Kontaktmeldinger og logg over e-postlevering: 12 måneder
• Dokumentasjon av samtykker (inkludert samtykke til påminnelser på e-post og tilbaketrekking av det): 3 år
• Logg over administratorhandlinger: 3 år; IP-adressen og nettleseropplysningene som lagres med en oppføring: 90 dager
• Sikkerhetskopier: slettede opplysninger forblir i sikkerhetskopiene til sikkerhetskopien utløper, høyst 12 måneder; sikkerhetskopier brukes bare til gjenoppretting

9. Barn

Testen er beregnet på testdeltakere som er 4 år eller eldre; testdeltakere i alderen 4–8 år tar den sammen med en forelder eller verge. For en testdeltaker under 16 år gjennomgår en forelder eller verge denne erklæringen og samtykker til behandlingen på testdeltakerens vegne før testen starter; bekreftelsen registreres sammen med testøkten.

Bare opplysningene som er nødvendige for å gjennomføre og poengberegne testen, samles inn. Det vises ingen reklame, og det opprettes ingen markedsføringsprofiler av barn. En forelder eller verge kan utøve rettighetene etter punkt 6 på barnets vegne, herunder retten til sletting. Opplysninger om et barn som er behandlet uten nødvendig samtykke, slettes etter melding til support@iqtest.quest.

10. Endringer

Denne erklæringen kan endres for å gjenspeile endringer i behandlingen eller i gjeldende lov. Vesentlige endringer kunngjøres på nettstedet. Ikrafttredelsesdatoen øverst på siden angir gjeldende versjon.

11. Kontakt

Spørsmål om denne erklæringen og henvendelser som gjelder personopplysninger:

E-post: support@iqtest.quest
Adresse: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, Tsjekkia

Den registrerte kan inngi klage til Kontoret for vern av personopplysninger (Úřad pro ochranu osobních údajů) eller til tilsynsmyndigheten i medlemsstaten der vedkommende er bosatt.