1. Operatorul de date
Operatorul datelor cu caracter personal:
Alexey Morozov (OSVČ, întreprinzător individual)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
Republica Cehă
Număr de identificare (IČO): 21955409 · Număr fiscal (DIČ): CZ8405282292 (persoană identificată în scopuri de TVA; neplătitor de TVA)
Înregistrat la Primăria districtului Praga 2 (Úřad městské části Praha 2)
E-mail: support@iqtest.quest
2. Datele cu caracter personal prelucrate
Datele prelucrate depind de modul de utilizare a Platformei:
Datele sesiunii de test
| Date | Scop | Păstrare |
|---|---|---|
| Identificatorul sesiunii (UUID) | Salvarea progresului testului | 12 luni |
| Răspunsurile la test și timpii de răspuns | Calcularea scorurilor | 12 luni |
| Grupa de vârstă | Selectarea versiunii testului și a normelor | 12 luni |
| Limba | Afișarea conținutului în limba selectată | Sesiune |
Datele privind achiziția
| Date | Scop | Păstrare |
|---|---|---|
| Adresă de e-mail | Livrarea raportului, a PDF-ului și a chitanței | 24 de luni |
| Identificatorul tranzacției de plată | Procesarea comenzii și rambursările | Conform legii |
| Țara și regiunea adresei de facturare (transmise de furnizorul de plăți) | Stabilirea taxei datorate pentru vânzare (țara de reședință a cumpărătorului) și a faptului dacă raportul poate fi vândut în țara respectivă | Conform legii |
| Țara care a emis cardul de plată (numai pentru o adresă de facturare dintr-o țară în care rapoartele plătite nu se vând) | Confirmarea țării unei astfel de vânzări înainte de rambursare | Conform legii |
| Consimțământul pentru e-mailurile de reamintire (căsuță opțională la finalizarea comenzii) | Cel mult două e-mailuri despre un raport neplătit, la 7 și la 25 de zile după începerea plății | 3 ani |
| Numele de pe certificat (Premium, opțional) | Tipărirea pe certificat. Cât timp pagina publică de verificare este activată, numele este afișat, împreună cu numărul certificatului, data, scorul și profilul, persoanelor care deschid pagina pe baza numărului certificatului; pagina nu este indexată de motoarele de căutare și poate fi dezactivată din pagina raportului. | 24 de luni |
Date tehnice și de securitate
Pentru protejarea testului împotriva fraudei și a abuzurilor automatizate, se colectează automat următoarele date:
| Date | Scop | Păstrare |
|---|---|---|
| Adresa IP | Securitate, prevenirea fraudei și regiune aproximativă | 12 luni |
| Tipul browserului (agent utilizator) | Detectarea încercărilor automatizate de susținere a testului | 12 luni |
| Timpii de răspuns și timpul de finalizare | Semnalarea încercărilor nevalide sau efectuate cu ajutor | 12 luni |
Statisticile vizitelor
La deschiderea unei pagini a site-ului, serverul înregistrează statistici ale vizitelor fără cookie-uri și fără rularea de scripturi în browser: adresa paginii (din care sunt eliminați identificatorii de test, de rezultat, de plată și de certificat), adresa paginii de pe care a venit vizitatorul, fără șirul de interogare (pentru paginile acestui site, numai site-ul însuși), etichetele de campanie ale linkului (utm_*), limba site-ului, limba principală a browserului, clasa dispozitivului, tipul browserului (agent utilizator), momentul vizitei și dacă în timpul vizitei a fost început sau finalizat un test ori a fost efectuată o achiziție. Adresa IP nu este stocată: împreună cu tipul browserului, este transformată într-un cod de vizitator cu ajutorul unei chei care există numai pentru ziua curentă și apoi este ștearsă. Codurile din zile diferite nu pot fi corelate, iar după ștergerea cheii un cod nu mai poate fi asociat cu o adresă IP. Statisticile nu conțin nume, adrese de e-mail sau identificatori de sesiune, de rezultat ori de comandă, nu sunt utilizate pentru identificarea vizitatorilor și nu sunt divulgate terților.
Nu se colectează: nume (cu excepția numelui introdus în mod voluntar pentru certificat sau într-un mesaj de contact), adrese poștale, numere de telefon și numere ale actelor de identitate. Datele cardurilor de plată sunt prelucrate exclusiv de Stripe și nu sunt primite de Furnizorul serviciului.
3. Scopurile și temeiurile juridice
Datele cu caracter personal sunt prelucrate în scopurile și pe temeiurile juridice următoare:
- Furnizarea și punctarea testului: interesul legitim de a furniza serviciul solicitat (articolul 6 alineatul (1) litera (f) din GDPR)
- Livrarea raportului: executarea contractului (articolul 6 alineatul (1) litera (b) din GDPR)
- Analiza personală și recomandările (Premium): executarea contractului; analiza este generată de modelul Claude în Amazon Bedrock (regiune UE) exclusiv pe baza unor scoruri depersonalizate (secțiunea 5)
- Analiza utilizării: consimțământul (articolul 6 alineatul (1) litera (a) din GDPR); Google Analytics (GA4) se încarcă numai după exprimarea consimțământului în bannerul privind cookie-urile; consimțământul poate fi retras în orice moment
- Prevenirea fraudei: interesul legitim de a proteja integritatea testului (articolul 6 alineatul (1) litera (f) din GDPR)
- Statisticile vizitelor (secțiunea 2): interesul legitim de a înțelege ce pagini și ce surse aduc vizitatori pe site și de a îmbunătăți site-ul (articolul 6 alineatul (1) litera (f) din GDPR). Interesele și drepturile vizitatorilor nu prevalează asupra acestui interes, deoarece în acest scop nu se utilizează cookie-uri sau scripturi, adresa IP nu este stocată niciodată, cheia zilnică pe care se bazează codul de vizitator se șterge la sfârșitul fiecărei zile, iar statisticile nu sunt utilizate pentru identificarea vizitatorilor. Consimțământul nu este necesar, deoarece nicio informație nu este stocată pe dispozitivul vizitatorului și nici nu este citită de pe acesta (articolul 5 alineatul (3) din Directiva 2002/58/CE). Vizitatorul se poate opune oricând acestei prelucrări (secțiunea 6).
- E-mailuri de reamintire despre un raport neplătit: consimțământul exprimat prin căsuța opțională de la finalizarea comenzii (articolul 6 alineatul (1) litera (a) din GDPR); se trimit cel mult două e-mailuri, la 7 și la 25 de zile după începerea plății, și niciunul după ce raportul este plătit; consimțământul poate fi retras în orice moment prin linkul de dezabonare din fiecare e-mail, cu efect imediat
- Testarea unor versiuni ale site-ului: unui test nou i se poate afișa una dintre mai multe versiuni ale unui preț sau ale unui text, aleasă aleatoriu la începerea testului și stocată împreună cu sesiunea de test; în acest scop nu se instalează niciun cookie și nu se creează niciun profil al vizitatorului: interesul legitim de a îmbunătăți serviciul (articolul 6 alineatul (1) litera (f) din GDPR)
- Taxe și contabilitate: țara stabilită pe baza adresei IP, a adresei de facturare și, dacă este necesar, a cardului de plată este folosită pentru a stabili taxa datorată pentru o vânzare și dacă raportul poate fi vândut în țara respectivă: obligație legală (articolul 6 alineatul (1) litera (c) din GDPR)
- Răspunsul la solicitările transmise prin formularul de contact (numele, dacă este indicat, adresa de e-mail, subiectul, referința comenzii, dacă este indicată, mesajul): interesul legitim de a răspunde solicitărilor (articolul 6 alineatul (1) litera (f) din GDPR) și, în cazul în care solicitarea privește o comandă, executarea contractului
4. Cookie-uri și stocare locală
Platforma utilizează următoarele cookie-uri și elemente de stocare locală:
| Cookie / cheie | Tip | Scop |
|---|---|---|
| PHPSESSID | Necesar | Cookie de sesiune: protejarea formularelor împotriva falsificării cererilor între site-uri; se șterge la închiderea browserului |
| _locale | Necesar | Limba aleasă pe site (12 luni) |
| iq_test | Necesar | Identificatorul unui test nefinalizat, pentru reluarea acestuia în acest browser (30 de zile de la ultimul răspuns; se șterge la finalizarea testului sau la reînceperea acestuia) |
| iq_reports | Necesar | Rezultatele deschise în acest browser, afișate pe pagina „Rapoartele mele” (12 luni; lista poate fi ștearsă de pe acea pagină) |
| iq_repeat | Necesar | Reducere la raportul unui test ulterior, instalată la deschiderea linkului din e-mailul trimis la achiziție: o referință semnată la achiziție (12 luni) |
| cookie_consent | Necesar | Element de stocare locală: opțiunea exprimată în bannerul privind cookie-urile (180 de zile) |
| _ga, _ga_<id> | Opțional | Google Analytics: analiza utilizării; se instalează numai după exprimarea consimțământului |
Cookie-urile esențiale sunt necesare pentru funcționarea Platformei. Cookie-urile de analiză se instalează numai cu consimțământul explicit, care poate fi modificat în orice moment din bannerul privind cookie-urile.
Statisticile vizitelor descrise în secțiunea 2 nu utilizează cookie-uri sau stocare locală și nu depind de opțiunea exprimată în bannerul privind cookie-urile.
5. Destinatari
Datele cu caracter personal sunt divulgate următoarelor persoane împuternicite de operator, în baza unor acorduri de prelucrare a datelor:
- Stripe (procesarea plăților): prelucrează datele cardurilor de plată în conformitate cu Politica de confidențialitate a Stripe și transmite Furnizorului serviciului țara și regiunea adresei de facturare și, dacă este necesar, țara care a emis cardul.
- Google Analytics (GA4) (analiza utilizării, numai cu consimțământ): Google Ireland Ltd.; Politica de confidențialitate a Google.
- Amazon Web Services EMEA SARL, Luxemburg (Amazon Bedrock într-o regiune UE, cu modelul Claude al Anthropic; generarea analizei personale, numai pentru Premium): primește scorul general, percentila, titlul cognitiv, scorurile pe arii, limitele grupei de vârstă și limba raportului, fără nume, adrese de e-mail, adrese IP, identificatori de sesiune sau de comandă, vârsta exactă sau răspunsuri. Aceste date nu permit identificarea participantului. Aceste date sunt prelucrate în UE și nu sunt transmise către Anthropic.
- Furnizorul de găzduire: furnizează serverele pe care funcționează Platforma și sunt stocate datele descrise în prezenta Politică.
- Sentry (Functional Software, Inc.; monitorizarea erorilor, dacă este activată): primește rapoarte tehnice privind erorile; înainte de transmitere, adresele de e-mail sunt eliminate, iar adresele IP sunt trunchiate.
Datele cu caracter personal nu sunt vândute, închiriate sau divulgate terților în scopuri de marketing.
Transferuri în afara SEE
Unele persoane împuternicite de operator pot prelucra date în afara Spațiului Economic European (SEE):
- Google, Stripe și Sentry pot prelucra date în Statele Unite. Aceste transferuri au la bază Cadrul UE–SUA privind confidențialitatea datelor sau clauzele contractuale standard ale Comisiei Europene.
6. Drepturile persoanei vizate
Persoana vizată are următoarele drepturi:
- Dreptul de acces: obținerea unei copii a datelor cu caracter personal prelucrate
- Dreptul la rectificare: corectarea datelor inexacte
- Dreptul la ștergerea datelor: ștergerea datelor cu caracter personal
- Dreptul la restricționarea prelucrării
- Dreptul la portabilitatea datelor: primirea datelor într-un format structurat, care poate fi citit automat
- Dreptul la opoziție față de prelucrarea întemeiată pe interese legitime
- Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior
Cererile se transmit la support@iqtest.quest și primesc răspuns în termen de o lună (articolul 12 alineatul (3) din GDPR).
7. Securitate
Furnizorul serviciului aplică măsuri tehnice și organizatorice, printre care:
- conexiuni criptate (TLS) pentru toate datele aflate în tranzit
- baze de date cu acces restricționat și stocarea criptată a datelor de autentificare pentru servicii
- procesarea plăților exclusiv de către furnizorul Stripe, certificat PCI DSS Nivelul 1
- identificatori aleatorii de sesiune în locul conturilor de utilizator
- jurnalizarea acțiunilor administratorilor
8. Perioada de stocare
Datele cu caracter personal se păstrează pe durata perioadelor de mai jos, iar ștergerea automată se efectuează zilnic:
- Testele fără plată: se șterg la 12 luni de la ultima activitate; un test nefinalizat se închide la 30 de zile de la ultimul răspuns
- Rapoartele plătite: disponibile timp de 24 de luni de la ultima plată; ulterior, răspunsurile, adresa IP și datele browserului, analiza personală și certificatul se șterg, iar raportul se închide; scorurile se păstrează împreună cu evidențele plăților
- Evidența plăților: 10 ani de la ultima plată, conform legislației fiscale cehe; ulterior se șterg împreună cu scorurile testului
- Datele de analiză: datele Google Analytics se păstrează timp de cel mult 14 luni
- Statisticile vizitelor: 24 de luni; tipul browserului și adresa paginii de pe care a venit vizitatorul: 90 de zile
- Mesajele de contact și jurnalul de livrare a e-mailurilor: 12 luni
- Evidența consimțămintelor (inclusiv a consimțământului pentru e-mailurile de reamintire și a retragerii acestuia): 3 ani
- Jurnalul acțiunilor administratorilor: 3 ani; adresa IP și datele browserului stocate împreună cu o înregistrare: 90 de zile
- Copiile de rezervă: datele șterse rămân în copiile de rezervă până la expirarea acestora, cel mult 12 luni; copiile de rezervă se utilizează exclusiv pentru restaurare
9. Copii
Testul este destinat participanților cu vârsta de cel puțin 4 ani; participanții cu vârsta de 4–8 ani îl susțin împreună cu un părinte sau reprezentant legal. În cazul unui participant sub 16 ani, un părinte sau reprezentant legal ia cunoștință de prezenta Politică și își exprimă consimțământul pentru prelucrare în numele participantului înainte de începerea testului; confirmarea se înregistrează împreună cu sesiunea de testare.
Se colectează numai datele necesare pentru furnizarea și punctarea testului. Nu se afișează publicitate și nu se creează profiluri de marketing ale copiilor. Un părinte sau reprezentant legal poate exercita în numele copilului drepturile prevăzute în secțiunea 6, inclusiv dreptul la ștergerea datelor. Datele unui copil prelucrate fără consimțământul necesar se șterg după notificarea transmisă la support@iqtest.quest.
10. Modificări
Prezenta Politică poate fi modificată pentru a reflecta schimbări ale prelucrării sau ale legislației aplicabile. Modificările esențiale se anunță pe site. Data intrării în vigoare, indicată în partea de sus a paginii, arată versiunea actuală.
11. Contact
Întrebări privind prezenta Politică și cereri referitoare la datele cu caracter personal:
E-mail: support@iqtest.quest
Adresă: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, Czech Republic
Persoana vizată poate depune o plângere la Oficiul pentru Protecția Datelor cu Caracter Personal (Úřad pro ochranu osobních údajů) sau la autoritatea de supraveghere din statul membru de reședință.