Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig:

Alexey Morozov (OSVČ: enskild näringsidkare)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
Tjeckien
Företags-ID (IČO): 21955409 · moms-ID (DIČ): CZ8405282292 (momsidentifierad person, inte momsbetalare)
Registrerad hos stadsdelsmyndigheten i Prag 2 (Úřad městské části Praha 2)
E-post: support@iqtest.quest

2. Personuppgifter som behandlas

Vilka uppgifter som behandlas beror på hur Plattformen används:

Uppgifter om testsessionen

Köpuppgifter

Tekniska data och säkerhetsdata

För att skydda testet mot bedrägeri och automatiserat missbruk samlas följande uppgifter in automatiskt:

Besöksstatistik

När en sida på webbplatsen öppnas registrerar servern besöksstatistik utan kakor och utan att köra skript i webbläsaren: sidans adress (med identifierare för test, resultat, betalningar och certifikat borttagna), adressen till den sida som besökaren kom från utan frågesträng (för sidor på denna webbplats endast själva webbplatsen), länkens kampanjtaggar (utm_*), webbplatsens språk, webbläsarens huvudspråk, enhetsklassen, webbläsartypen (användaragent), tidpunkten och om ett test påbörjades eller slutfördes eller ett köp gjordes under besöket. IP-adressen lagras inte: tillsammans med webbläsartypen omvandlas den till en besökarkod med hjälp av en nyckel som endast finns för den aktuella dagen och därefter raderas. Koder från olika dagar kan inte kopplas samman, och när nyckeln har raderats kan en kod inte spåras tillbaka till en IP-adress. Statistiken innehåller inga namn, e-postadresser eller sessions-, resultat- eller orderidentifierare, används inte för att identifiera besökare och lämnas inte ut till tredje part.

Samlas inte in: namn (utom ett namn som frivilligt anges för certifikatet eller i ett kontaktmeddelande), postadresser, telefonnummer och nummer på identitetshandlingar. Betalkortsuppgifter behandlas uteslutande av Stripe och tas inte emot av Tjänsteleverantören.

3. Ändamål och rättsliga grunder

Personuppgifter behandlas för följande ändamål och på följande rättsliga grunder:

• Genomförande och poängsättning av testet: berättigat intresse av att tillhandahålla den begärda tjänsten (artikel 6.1 f i dataskyddsförordningen)
• Leverans av rapporten: fullgörande av avtal (artikel 6.1 b i dataskyddsförordningen)
• Personlig analys och rekommendationer (Premium): fullgörande av avtal; analysen genereras av modellen Claude i Amazon Bedrock (EU-region) enbart utifrån avidentifierade poäng (avsnitt 5)
• Analys: samtycke (artikel 6.1 a i dataskyddsförordningen); Google Analytics (GA4) läses in först efter att samtycke har lämnats i kakbannern; samtycket kan när som helst återkallas
• Förebyggande av bedrägeri: berättigat intresse av att skydda testets integritet (artikel 6.1 f i dataskyddsförordningen)
• Besöksstatistik (avsnitt 2): berättigat intresse av att förstå vilka sidor och källor som leder besökare till webbplatsen och av att förbättra den (artikel 6.1 f i dataskyddsförordningen). Besökarnas intressen och rättigheter väger inte tyngre än detta intresse, eftersom inga kakor eller skript används för detta ändamål, IP-adressen aldrig lagras, den dagliga nyckeln bakom besökarkoden raderas i slutet av varje dag och statistiken inte används för att identifiera besökare. Samtycke krävs inte, eftersom ingen information lagras på eller läses från besökarens enhet (artikel 5.3 i direktiv 2002/58/EG). Besökaren kan när som helst göra invändningar mot denna behandling (avsnitt 6).
• Påminnelser via e-post om en obetald rapport: samtycke som lämnas med den valfria rutan i kassan (artikel 6.1 a i dataskyddsförordningen); högst två e-postmeddelanden skickas, 7 och 25 dagar efter betalningsförsöket, och inga alls när rapporten har betalats; samtycket kan när som helst återkallas med avbeställningslänken i varje e-postmeddelande, och återkallelsen gäller omedelbart
• Test av olika versioner av webbplatsen: för ett nytt test kan en av flera versioner av ett pris eller en text visas, som väljs slumpmässigt när testet startar och lagras med testsessionen; ingen kaka placeras för detta och ingen profil av besökaren skapas: berättigat intresse av att förbättra tjänsten (artikel 6.1 f i dataskyddsförordningen)
• Skatter och bokföring: det land som fastställs utifrån IP-adressen, faktureringsadressen och vid behov betalkortet används för att fastställa den skatt som ska betalas för en försäljning och om rapporten får säljas i det landet: rättslig förpliktelse (artikel 6.1 c i dataskyddsförordningen)
• Besvarande av förfrågningar som skickas via kontaktformuläret (namn om det anges, e-postadress, ämne, beställningsreferens om den anges, meddelande): berättigat intresse av att besvara förfrågningar (artikel 6.1 f i dataskyddsförordningen) och, när förfrågan avser en beställning, fullgörande av avtal

4. Kakor och lokal lagring

Plattformen använder följande kakor och poster i lokal lagring:

Nödvändiga kakor krävs för att Plattformen ska fungera. Analyskakor placeras endast med uttryckligt samtycke, som när som helst kan ändras i kakbannern.

Den besöksstatistik som beskrivs i avsnitt 2 använder inga kakor och ingen lokal lagring och är inte beroende av det val som gjorts i kakbannern.

5. Mottagare

Personuppgifter lämnas ut till följande personuppgiftsbiträden enligt personuppgiftsbiträdesavtal:

• Stripe (betalningshantering): behandlar betalkortsuppgifter enligt Stripes integritetspolicy och förser Tjänsteleverantören med land och region för faktureringsadressen samt vid behov det land som har utfärdat kortet.
• Google Analytics (GA4) (användningsanalys, endast med samtycke): Google Ireland Ltd.; Googles integritetspolicy.
• Amazon Web Services EMEA SARL, Luxemburg (Amazon Bedrock i en EU-region med modellen Claude från Anthropic; generering av den personliga analysen, endast Premium): tar emot totalpoängen, percentilen, den kognitiva benämningen, områdespoängen, åldersgruppens gränser och rapportens språk, utan namn, e-postadresser, IP-adresser, sessions- eller orderidentifierare, exakt ålder eller svar. Dessa uppgifter identifierar inte testdeltagaren. Uppgifterna behandlas inom EU och lämnas inte ut till Anthropic.
• Hostingleverantör: tillhandahåller servrarna som Plattformen körs på och där de uppgifter som beskrivs i denna policy lagras.
• Sentry (Functional Software, Inc.; felövervakning, när den är aktiverad): tar emot tekniska felrapporter; e-postadresser tas bort och IP-adresser förkortas före överföringen.

Personuppgifter säljs, hyrs ut eller lämnas inte ut till tredje part för marknadsföringsändamål.

Överföringar utanför EES

Vissa personuppgiftsbiträden kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet (EES):

• Google, Stripe och Sentry kan behandla uppgifter i USA. Sådana överföringar grundas på ramen för dataskydd mellan EU och USA (EU–U.S. Data Privacy Framework) eller på Europeiska kommissionens standardavtalsklausuler.

6. Den registrerades rättigheter

Den registrerade har följande rättigheter:

• Rätt till tillgång: att få en kopia av de personuppgifter som behandlas
• Rätt till rättelse: att få felaktiga uppgifter rättade
• Rätt till radering: att få personuppgifter raderade
• Rätt till begränsning av behandling
• Rätt till dataportabilitet: att få uppgifterna i ett strukturerat, maskinläsbart format
• Rätt att göra invändningar mot behandling som grundas på berättigade intressen
• Rätt att återkalla samtycke när som helst, utan att det påverkar lagligheten av behandlingen före återkallelsen

Begäranden skickas till support@iqtest.quest och besvaras inom en månad (artikel 12.3 i dataskyddsförordningen).

7. Säkerhet

Tjänsteleverantören vidtar tekniska och organisatoriska åtgärder, bland annat:

• krypterade anslutningar (TLS) för alla uppgifter under överföring
• databaser med begränsad åtkomst och krypterad lagring av inloggningsuppgifter för tjänster
• betalningshantering uteslutande genom Stripe, som är certifierat enligt PCI DSS Level 1
• slumpmässiga sessionsidentifierare i stället för användarkonton
• loggning av administratörers åtgärder

8. Lagringstid

Personuppgifter lagras under följande perioder och raderas automatiskt genom en daglig rensning:

• Test utan betalning: raderas 12 månader efter den senaste aktiviteten; ett ej avslutat test stängs 30 dagar efter det senaste svaret
• Betalda rapporter: tillgängliga i 24 månader efter den senaste betalningen; därefter raderas svaren, IP-adressen och webbläsaruppgifterna, den personliga analysen och certifikatet, och rapporten stängs; poängen bevaras tillsammans med betalningsunderlaget
• Betalningsuppgifter: 10 år från den senaste betalningen enligt tjeckisk skattelagstiftning; därefter raderas de tillsammans med testresultaten
• Analysdata: uppgifter i Google Analytics lagras i upp till 14 månader
• Besöksstatistik: 24 månader; webbläsartypen och adressen till den sida som besökaren kom från: 90 dagar
• Kontaktmeddelanden och loggen över e-postleveranser: 12 månader
• Dokumentation av samtycken (inklusive samtycke till påminnelser via e-post och återkallelse av det): 3 år
• Logg över administratörers åtgärder: 3 år; IP-adressen och webbläsaruppgifterna som lagras med en post: 90 dagar
• Säkerhetskopior: raderade uppgifter finns kvar i säkerhetskopiorna tills säkerhetskopian löper ut, dock högst 12 månader; säkerhetskopior används endast för återställning

9. Barn

Testet är avsett för testdeltagare som är 4 år eller äldre; testdeltagare i åldern 4–8 år gör det tillsammans med en förälder eller vårdnadshavare. För en testdeltagare under 16 år tar en förälder eller vårdnadshavare del av denna policy och samtycker till behandlingen för testdeltagarens räkning innan testet börjar; bekräftelsen registreras tillsammans med testsessionen.

Endast de uppgifter som krävs för att genomföra och poängsätta testet samlas in. Ingen reklam visas och inga marknadsföringsprofiler skapas för barn. En förälder eller vårdnadshavare kan utöva rättigheterna enligt avsnitt 6 för barnets räkning, inklusive rätten till radering. Uppgifter om ett barn som har behandlats utan erforderligt samtycke raderas efter underrättelse till support@iqtest.quest.

10. Ändringar

Denna policy kan ändras för att återspegla ändringar i behandlingen eller i tillämplig lag. Väsentliga ändringar meddelas på webbplatsen. Datumet för ikraftträdande högst upp på sidan anger den gällande versionen.

11. Kontakt

Frågor om denna policy och begäranden som rör personuppgifter:

E-post: support@iqtest.quest
Adress: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, Tjeckien

Den registrerade kan lämna in ett klagomål till Myndigheten för skydd av personuppgifter (Úřad pro ochranu osobních údajů) eller till tillsynsmyndigheten i den medlemsstat där den registrerade har sin vanliga vistelseort.