Polityka prywatności

1. Administrator danych

Administrator danych osobowych:

Alexey Morozov (OSVČ: osoba prowadząca działalność gospodarczą)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
Republika Czeska
Numer firmy (IČO): 21955409 · Numer podatkowy (DIČ): CZ8405282292 (osoba zidentyfikowana do celów VAT; nie jest płatnikiem VAT)
Zarejestrowany w Urzędzie Dzielnicy Praga 2 (Úřad městské části Praha 2)
E-mail: support@iqtest.quest

2. Przetwarzane dane osobowe

Zakres przetwarzanych danych zależy od sposobu korzystania z Platformy:

Dane sesji testowej

Dane dotyczące zakupu

Dane techniczne i dane dotyczące bezpieczeństwa

W celu ochrony testu przed oszustwami i zautomatyzowanymi nadużyciami automatycznie zbierane są następujące dane:

Statystyki odwiedzin

Przy otwarciu strony witryny serwer rejestruje statystyki odwiedzin bez użycia plików cookie i bez uruchamiania skryptów w przeglądarce: adres strony (z usuniętymi identyfikatorami testu, wyniku, płatności i certyfikatu), adres strony, z której przyszła osoba odwiedzająca, bez parametrów zapytania (w przypadku stron tej witryny wyłącznie sama witryna), tagi kampanii w linku (utm_*), język witryny, główny język przeglądarki, klasę urządzenia, typ przeglądarki (user agent), czas oraz informację, czy podczas wizyty rozpoczęto lub ukończono test albo dokonano zakupu. Adres IP nie jest przechowywany: wraz z typem przeglądarki jest przekształcany w kod osoby odwiedzającej za pomocą klucza, który istnieje wyłącznie w bieżącym dniu, a następnie jest usuwany. Kodów z różnych dni nie można ze sobą powiązać, a po usunięciu klucza kodu nie można już powiązać z adresem IP. Statystyki nie zawierają imion i nazwisk, adresów e-mail ani identyfikatorów sesji, wyników lub zamówień, nie są wykorzystywane do identyfikacji osób odwiedzających i nie są ujawniane podmiotom trzecim.

Nie są zbierane: imiona i nazwiska (z wyjątkiem imienia podanego dobrowolnie na potrzeby certyfikatu lub w wiadomości kontaktowej), adresy pocztowe, numery telefonów ani numery dokumentów tożsamości. Dane kart płatniczych są przetwarzane wyłącznie przez Stripe i nie są przekazywane Usługodawcy.

3. Cele i podstawy prawne

Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

• Przeprowadzenie testu i obliczenie wyników: prawnie uzasadniony interes polegający na świadczeniu żądanej usługi (art. 6 ust. 1 lit. f RODO)
• Dostarczenie raportu: wykonanie umowy (art. 6 ust. 1 lit. b RODO)
• Osobista analiza i zalecenia (Premium): wykonanie umowy; analizę generuje model Claude w usłudze Amazon Bedrock (region UE) wyłącznie na podstawie zdepersonalizowanych wyników (sekcja 5)
• Analityka: zgoda (art. 6 ust. 1 lit. a RODO); Google Analytics (GA4) jest ładowane dopiero po wyrażeniu zgody w banerze plików cookie; zgodę można w każdej chwili wycofać
• Zapobieganie oszustwom: prawnie uzasadniony interes polegający na ochronie integralności testu (art. 6 ust. 1 lit. f RODO)
• Statystyki odwiedzin (sekcja 2): prawnie uzasadniony interes polegający na poznaniu, które strony i źródła przyciągają osoby odwiedzające do witryny, oraz na jej ulepszaniu (art. 6 ust. 1 lit. f RODO). Interesy i prawa osób odwiedzających nie mają nadrzędnego charakteru wobec tego interesu, ponieważ w tym celu nie są wykorzystywane pliki cookie ani skrypty, adres IP nigdy nie jest przechowywany, dzienny klucz służący do tworzenia kodu osoby odwiedzającej jest usuwany na koniec każdego dnia, a statystyki nie są wykorzystywane do identyfikacji osób odwiedzających. Zgoda nie jest wymagana, ponieważ żadne informacje nie są przechowywane w urządzeniu osoby odwiedzającej ani z niego odczytywane (art. 5 ust. 3 dyrektywy 2002/58/WE). Osoba odwiedzająca może w każdej chwili wnieść sprzeciw wobec tego przetwarzania (sekcja 6).
• Przypomnienia e-mailowe o nieopłaconym raporcie: zgoda wyrażona przez zaznaczenie nieobowiązkowego pola wyboru przy płatności (art. 6 ust. 1 lit. a RODO); wysyłane są najwyżej dwie wiadomości, 7 i 25 dni po rozpoczęciu płatności, a po opłaceniu raportu już żadna; zgodę można w każdej chwili wycofać za pomocą odnośnika do wypisania się zamieszczonego w każdej wiadomości, ze skutkiem natychmiastowym
• Testowanie wersji witryny: dla nowego testu może zostać wyświetlona jedna z kilku wersji ceny lub tekstu, wybrana losowo w chwili rozpoczęcia testu i zapisana wraz z sesją testu; w tym celu nie jest ustawiany żaden plik cookie ani nie jest tworzony profil osoby odwiedzającej: prawnie uzasadniony interes polegający na ulepszaniu usługi (art. 6 ust. 1 lit. f RODO)
• Podatki i rachunkowość: kraj ustalony na podstawie adresu IP, adresu rozliczeniowego oraz, w razie potrzeby, karty płatniczej służy do ustalenia podatku należnego od sprzedaży oraz tego, czy raport może być sprzedawany w tym kraju: obowiązek prawny (art. 6 ust. 1 lit. c RODO)
• Udzielanie odpowiedzi na zapytania przesłane za pośrednictwem formularza kontaktowego (imię, jeżeli zostało podane, adres e-mail, temat, numer zamówienia, jeżeli został podany, treść wiadomości): prawnie uzasadniony interes polegający na udzielaniu odpowiedzi na zapytania (art. 6 ust. 1 lit. f RODO), a w przypadku zapytania dotyczącego zamówienia także wykonanie umowy

4. Pliki cookie i pamięć lokalna

Platforma wykorzystuje następujące pliki cookie i wpisy w pamięci lokalnej:

Niezbędne pliki cookie są wymagane do działania Platformy. Analityczne pliki cookie są ustawiane wyłącznie za wyraźną zgodą, którą można w każdej chwili zmienić w banerze plików cookie.

Statystyki odwiedzin opisane w sekcji 2 nie wykorzystują plików cookie ani pamięci lokalnej i nie zależą od wyboru dokonanego w banerze plików cookie.

5. Odbiorcy

Dane osobowe są ujawniane następującym podmiotom przetwarzającym na podstawie umów powierzenia przetwarzania danych osobowych:

• Stripe (obsługa płatności): przetwarza dane kart płatniczych zgodnie z Polityką prywatności Stripe i przekazuje Usługodawcy kraj i region adresu rozliczeniowego oraz, w razie potrzeby, kraj wydania karty.
• Google Analytics (GA4) (analityka korzystania, wyłącznie za zgodą): Google Ireland Ltd.; Polityka prywatności Google.
• Amazon Web Services EMEA SARL, Luksemburg (Amazon Bedrock w regionie UE z modelem Claude firmy Anthropic; generowanie osobistej analizy, wyłącznie Premium): otrzymuje wynik ogólny, percentyl, tytuł poznawczy, wyniki dla obszarów, granice grupy wiekowej i język raportu, bez imion, adresów e-mail, adresów IP, identyfikatorów sesji lub zamówienia, dokładnego wieku i odpowiedzi. Dane te nie pozwalają zidentyfikować osoby rozwiązującej test. Dane te są przetwarzane w UE i nie są przekazywane firmie Anthropic.
• Dostawca hostingu: udostępnia serwery, na których działa Platforma i są przechowywane dane opisane w niniejszej Polityce.
• Sentry (Functional Software, Inc.; monitorowanie błędów, jeżeli jest włączone): otrzymuje techniczne raporty o błędach; przed wysłaniem adresy e-mail są usuwane, a adresy IP skracane.

Dane osobowe nie są sprzedawane, wynajmowane ani ujawniane podmiotom trzecim w celach marketingowych.

Przekazywanie danych poza EOG

Niektóre podmioty przetwarzające mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG):

• Google, Stripe i Sentry mogą przetwarzać dane w Stanach Zjednoczonych. Takie przekazywanie odbywa się na podstawie Ram ochrony danych UE–USA (EU–U.S. Data Privacy Framework) lub standardowych klauzul umownych Komisji Europejskiej.

6. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

• Prawo dostępu: uzyskanie kopii przetwarzanych danych osobowych
• Prawo do sprostowania: poprawienie nieprawidłowych danych
• Prawo do usunięcia danych: usunięcie danych osobowych
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych: otrzymanie danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie
• Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach
• Prawo do wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem

Żądania kieruje się na adres support@iqtest.quest; odpowiedź jest udzielana w ciągu jednego miesiąca (art. 12 ust. 3 RODO).

7. Bezpieczeństwo

Usługodawca stosuje środki techniczne i organizacyjne, w tym:

• szyfrowane połączenia (TLS) dla wszystkich przesyłanych danych
• bazy danych z ograniczonym dostępem i szyfrowane przechowywanie danych uwierzytelniających usług
• obsługę płatności wyłącznie przez dostawcę Stripe posiadającego certyfikat PCI DSS Level 1
• losowe identyfikatory sesji zamiast kont użytkowników
• rejestrowanie działań administratorów

8. Okres przechowywania

Dane osobowe są przechowywane przez następujące okresy, a następnie usuwane automatycznie (usuwanie odbywa się codziennie):

• Testy bez płatności: usuwane po 12 miesiącach od ostatniej aktywności; nieukończony test jest zamykany po 30 dniach od ostatniej odpowiedzi
• Płatne raporty: dostępne przez 24 miesiące od ostatniej płatności; następnie odpowiedzi, adres IP i dane przeglądarki, osobista analiza oraz certyfikat są usuwane, a raport zostaje zamknięty; wyniki są przechowywane wraz z dokumentacją płatności
• Dane dotyczące płatności: 10 lat od ostatniej płatności, zgodnie z czeskim prawem podatkowym; następnie usuwane wraz z wynikami testu
• Dane analityczne: dane Google Analytics są przechowywane do 14 miesięcy
• Statystyki odwiedzin: 24 miesiące; typ przeglądarki i adres strony, z której przyszła osoba odwiedzająca: 90 dni
• Wiadomości z formularza kontaktowego i dziennik doręczania wiadomości e-mail: 12 miesięcy
• Zapisy dotyczące zgód (w tym zgody na przypomnienia e-mailowe i jej wycofania): 3 lata
• Rejestr działań administratorów: 3 lata; adres IP i dane przeglądarki zapisane wraz z wpisem: 90 dni
• Kopie zapasowe: usunięte dane pozostają w kopiach zapasowych do czasu wygaśnięcia kopii, nie dłużej niż 12 miesięcy; kopie zapasowe są wykorzystywane wyłącznie do odtwarzania danych

9. Dzieci

Test jest przeznaczony dla osób rozwiązujących test w wieku od 4 lat; osoby w wieku 4–8 lat wykonują go razem z rodzicem lub opiekunem prawnym. W przypadku osoby rozwiązującej test w wieku poniżej 16 lat rodzic lub opiekun prawny przed rozpoczęciem testu zapoznaje się z niniejszą Polityką i wyraża zgodę na przetwarzanie w imieniu tej osoby; potwierdzenie jest zapisywane wraz z sesją testową.

Zbierane są wyłącznie dane niezbędne do przeprowadzenia testu i obliczenia wyników. Nie są wyświetlane reklamy ani tworzone profile marketingowe dzieci. Rodzic lub opiekun prawny może wykonywać w imieniu dziecka prawa określone w sekcji 6, w tym prawo do usunięcia danych. Dane dziecka przetwarzane bez wymaganej zgody są usuwane po zgłoszeniu na adres support@iqtest.quest.

10. Zmiany

Niniejsza Polityka może być zmieniana w celu uwzględnienia zmian w przetwarzaniu lub w obowiązującym prawie. Istotne zmiany są ogłaszane w witrynie. Data wejścia w życie podana u góry strony wskazuje aktualną wersję.

11. Kontakt

W sprawach dotyczących niniejszej Polityki i żądań dotyczących danych osobowych:

E-mail: support@iqtest.quest
Adres: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, Czech Republic

Osoba, której dane dotyczą, może wnieść skargę do czeskiego Urzędu Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů) lub do organu nadzorczego państwa członkowskiego swojego miejsca zamieszkania.