Política de Privacidade

1. Responsável pelo tratamento

Responsável pelo tratamento dos dados pessoais:

Alexey Morozov (OSVČ, empresário em nome individual)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
República Checa
Identificação da empresa (IČO): 21955409 · Identificação fiscal (DIČ): CZ8405282292 (pessoa identificada para efeitos de IVA; não sujeito passivo de IVA)
Registado na Câmara Municipal de Praga 2 (Úřad městské části Praha 2)
E-mail: support@iqtest.quest

2. Dados pessoais tratados

Os dados tratados dependem da forma como a Plataforma é utilizada:

Dados da sessão do teste

Dados de compra

Dados técnicos e de segurança

Para proteger o teste contra fraudes e utilização abusiva automatizada, são recolhidos automaticamente os seguintes dados:

Estatísticas de visitas

Quando é aberta uma página do sítio Web, o servidor regista estatísticas de visitas sem cookies e sem executar scripts no navegador: o endereço da página (do qual são removidos os identificadores de teste, de resultado, de pagamento e de certificado), o endereço da página de onde o visitante veio, sem a respetiva cadeia de consulta (no caso de páginas deste sítio Web, apenas o próprio sítio Web), as etiquetas de campanha da ligação (utm_*), o idioma do sítio, o idioma principal do navegador, a categoria do dispositivo, o tipo de navegador (agente do utilizador), a hora e a indicação de se, durante a visita, foi iniciado ou concluído um teste ou efetuada uma compra. O endereço IP não é armazenado: juntamente com o tipo de navegador, é transformado num código de visitante através de uma chave que existe apenas durante o dia em curso e que é depois eliminada. Os códigos de dias diferentes não podem ser associados entre si e, uma vez eliminada a chave, um código já não pode ser relacionado com um endereço IP. As estatísticas não contêm nomes, endereços de e-mail nem identificadores de sessão, de resultado ou de encomenda, não são utilizadas para identificar os visitantes e não são comunicadas a terceiros.

Dados não recolhidos: nomes (exceto um nome introduzido voluntariamente para o certificado ou numa mensagem de contacto), endereços postais, números de telefone e números de documentos de identificação. Os dados dos cartões de pagamento são tratados exclusivamente pela Stripe e não são recebidos pelo Prestador do Serviço.

3. Finalidades e fundamentos jurídicos

Os dados pessoais são tratados para as seguintes finalidades e com os seguintes fundamentos jurídicos:

• Realização e pontuação do teste: interesse legítimo na prestação do serviço solicitado (artigo 6.º, n.º 1, alínea f), do RGPD)
• Entrega do relatório: execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD)
• Análise pessoal e recomendações (Premium): execução do contrato; a análise é gerada pelo modelo Claude no Amazon Bedrock (região da UE) exclusivamente a partir de pontuações despersonalizadas (secção 5)
• Análise estatística: consentimento (artigo 6.º, n.º 1, alínea a), do RGPD); o Google Analytics (GA4) só é carregado após a prestação do consentimento no aviso de cookies; o consentimento pode ser retirado a qualquer momento
• Prevenção de fraudes: interesse legítimo na proteção da integridade do teste (artigo 6.º, n.º 1, alínea f), do RGPD)
• Estatísticas de visitas (secção 2): interesse legítimo em compreender que páginas e fontes trazem visitantes ao sítio Web e em melhorá-lo (artigo 6.º, n.º 1, alínea f), do RGPD). Os interesses e direitos dos visitantes não prevalecem sobre este interesse, uma vez que não são utilizados cookies nem scripts para esta finalidade, o endereço IP nunca é armazenado, a chave diária em que se baseia o código de visitante é eliminada no final de cada dia e as estatísticas não são utilizadas para identificar os visitantes. Não é necessário consentimento, uma vez que não é armazenada qualquer informação no dispositivo do visitante nem lida qualquer informação a partir dele (artigo 5.º, n.º 3, da Diretiva 2002/58/CE). O visitante pode opor-se a este tratamento a qualquer momento (secção 6).
• E-mails de lembrete sobre um relatório não pago: consentimento prestado através da caixa opcional no momento do pagamento (artigo 6.º, n.º 1, alínea a), do RGPD); são enviados no máximo dois e-mails, 7 e 25 dias após o início do pagamento, e nenhum depois de o relatório ser pago; o consentimento pode ser retirado a qualquer momento através da ligação de cancelamento da subscrição incluída em cada e-mail, com efeito imediato
• Experiências com versões do sítio Web: a um novo teste pode ser apresentada uma de várias versões de um preço ou de um texto, escolhida aleatoriamente no início do teste e guardada com a sessão do teste; para tal, não é instalado nenhum cookie nem é criado qualquer perfil do visitante: interesse legítimo na melhoria do serviço (artigo 6.º, n.º 1, alínea f), do RGPD)
• Impostos e contabilidade: o país determinado com base no endereço IP, no endereço de faturação e, se necessário, no cartão de pagamento é utilizado para determinar o imposto devido sobre uma venda e se o relatório pode ser vendido nesse país: obrigação jurídica (artigo 6.º, n.º 1, alínea c), do RGPD)
• Resposta a pedidos de informação enviados através do formulário de contacto (nome, se indicado, endereço de e-mail, assunto, referência da encomenda, se indicada, e mensagem): interesse legítimo em responder aos pedidos de informação (artigo 6.º, n.º 1, alínea f), do RGPD) e, quando esteja em causa uma encomenda, execução do contrato

4. Cookies e armazenamento local

A Plataforma utiliza os seguintes cookies e entradas de armazenamento local:

Os cookies essenciais são necessários para o funcionamento da Plataforma. Os cookies analíticos só são instalados mediante consentimento explícito, que pode ser alterado a qualquer momento no aviso de cookies.

As estatísticas de visitas descritas na secção 2 não utilizam cookies nem armazenamento local e não dependem da escolha efetuada no aviso de cookies.

5. Destinatários

Os dados pessoais são comunicados aos seguintes subcontratantes, ao abrigo de acordos de tratamento de dados:

• Stripe (processamento de pagamentos): trata os dados dos cartões de pagamento nos termos da Política de Privacidade da Stripe e comunica ao Prestador do Serviço o país e a região do endereço de faturação e, se necessário, o país emissor do cartão.
• Google Analytics (GA4) (análise de utilização, apenas mediante consentimento): Google Ireland Ltd.; Política de Privacidade da Google.
• Amazon Web Services EMEA SARL, Luxemburgo (Amazon Bedrock numa região da UE com o modelo Claude da Anthropic; geração da análise pessoal, apenas Premium): recebe a pontuação global, o percentil, o título cognitivo, as pontuações por área, os limites do grupo etário e o idioma do relatório, sem nomes, endereços de e-mail, endereços IP, identificadores de sessão ou de encomenda, idade exata ou respostas. Estes dados não identificam o participante. Estes dados são tratados na UE e não são transmitidos à Anthropic.
• Fornecedor de alojamento: fornece os servidores em que funciona a Plataforma e são armazenados os dados descritos na presente Política.
• Sentry (Functional Software, Inc.; monitorização de erros, quando ativada): recebe relatórios técnicos de erros; os endereços de e-mail são removidos e os endereços IP truncados antes do envio.

Os dados pessoais não são vendidos, alugados nem comunicados a terceiros para fins de marketing.

Transferências para fora do EEE

Alguns subcontratantes podem tratar dados fora do Espaço Económico Europeu (EEE):

• A Google, a Stripe e a Sentry podem tratar dados nos Estados Unidos. Estas transferências têm por base o Quadro de Privacidade de Dados UE–EUA ou as cláusulas contratuais-tipo da Comissão Europeia.

6. Direitos do titular dos dados

O titular dos dados tem os seguintes direitos:

• Direito de acesso: obter uma cópia dos dados pessoais tratados
• Direito de retificação: obter a retificação dos dados inexatos
• Direito ao apagamento: obter o apagamento dos dados pessoais
• Direito à limitação do tratamento
• Direito de portabilidade dos dados: receber os dados num formato estruturado e de leitura automática
• Direito de oposição ao tratamento baseado em interesses legítimos
• Direito de retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado anteriormente

Os pedidos são enviados para support@iqtest.quest e são respondidos no prazo de um mês (artigo 12.º, n.º 3, do RGPD).

7. Segurança

O Prestador do Serviço aplica medidas técnicas e organizativas, nomeadamente:

• ligações cifradas (TLS) para todos os dados em trânsito
• bases de dados de acesso restrito e armazenamento cifrado das credenciais dos serviços
• processamento dos pagamentos exclusivamente pela Stripe, prestador certificado segundo a norma PCI DSS de Nível 1
• identificadores de sessão aleatórios em vez de contas de utilizador
• registo das ações dos administradores

8. Conservação

Os dados pessoais são conservados durante os seguintes prazos, sendo eliminados automaticamente numa operação diária:

• Testes sem pagamento: eliminados 12 meses após a última atividade; um teste não concluído é encerrado 30 dias após a última resposta
• Relatórios pagos: disponíveis durante 24 meses após o último pagamento; em seguida, são eliminados as respostas, o endereço IP e os dados do navegador, a análise pessoal e o certificado, e o relatório é encerrado; as pontuações são conservadas juntamente com os registos de pagamento
• Registos de pagamento: 10 anos a contar do último pagamento, nos termos da legislação fiscal checa; em seguida são eliminados juntamente com as pontuações do teste
• Dados analíticos: os dados do Google Analytics são conservados até 14 meses
• Estatísticas de visitas: 24 meses; o tipo de navegador e o endereço da página de onde o visitante veio: 90 dias
• Mensagens de contacto e registo de envio de e-mails: 12 meses
• Registos de consentimento (incluindo o consentimento para e-mails de lembrete e a sua retirada): 3 anos
• Registo das ações dos administradores: 3 anos; o endereço IP e os dados do navegador guardados com uma entrada: 90 dias
• Cópias de segurança: os dados eliminados permanecem nas cópias de segurança até ao termo da respetiva validade, no máximo 12 meses; as cópias de segurança são utilizadas exclusivamente para reposição

9. Crianças

O teste destina-se a participantes a partir dos 4 anos; os participantes dos 4 aos 8 anos realizam-no juntamente com um progenitor ou representante legal. No caso de um participante com menos de 16 anos, um progenitor ou representante legal toma conhecimento da presente Política e consente no tratamento em nome do participante antes do início do teste; a confirmação é registada com a sessão de teste.

São recolhidos apenas os dados necessários para realizar e pontuar o teste. Não é apresentada publicidade nem são criados perfis de marketing de crianças. Um progenitor ou representante legal pode exercer, em nome da criança, os direitos previstos na secção 6, incluindo o direito ao apagamento. Os dados de uma criança tratados sem o consentimento exigido são eliminados mediante notificação para support@iqtest.quest.

10. Alterações

A presente Política pode ser alterada para refletir alterações no tratamento ou na legislação aplicável. As alterações substanciais são anunciadas no sítio Web. A data de entrada em vigor indicada no início da página identifica a versão em vigor.

11. Contacto

Questões relativas à presente Política e pedidos relativos a dados pessoais:

E-mail: support@iqtest.quest
Endereço: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, Czech Republic

O titular dos dados pode apresentar reclamação ao Gabinete para a Proteção de Dados Pessoais (Úřad pro ochranu osobních údajů) ou à autoridade de controlo do Estado-Membro da sua residência.