Persónuverndarstefna

whatsmyiq.org („við“ eða „okkur“) rekur þennan vef og greindarprófin á honum. Við berum ábyrgð á þeim persónuupplýsingum sem lýst er í þessari stefnu.

Þessi stefna nær til whatsmyiq.org og alls sem þar er að finna: prófin, niðurstöðusíðurnar, skýrslurnar, skírteinin, sannprófunarsíðan og tölvupósturinn sem við sendum. Ef þú hefur spurningu eða beiðni sem varðar persónuvernd, skaltu skrifa á [email protected].

Þú getur tekið öll prófin án þess að stofna aðgang. Það sem við söfnum fer eftir því hvað þú gerir.

Þegar þú tekur próf

• svörin þín, tímann sem þú notar á hverja spurningu og niðurstöðuna þína
• framvindu þína í prófinu: hvenær þú byrjar og lýkur, hvenær þú skoðar niðurstöðuna og hvort þú ferð í netfangs- eða skírteinisskrefið

Þegar þú gefur okkur upp netfangið þitt

• netfangið þitt, hvaða eyðublað þú notaðir og tíma og IP-tölu beiðninnar, til að halda skrá yfir það sem þú baðst um
• prófin sem þú laukst og niðurstöður þeirra, tengd því netfangi

Þegar þú býrð til skírteini

• nafnið sem þú vilt fá prentað. Það er dulkóðað með lykli sem er aðeins til í einkatengli skírteinisins, svo að ekki er hægt að lesa það úr gagnagrunni okkar án þess tengils.
• the certificate number, the test, the score, the classification, the percentile and the dates

Þegar þú vafrar um vefinn

Okkar eigin vefgreining notar vafraköku fyrsta aðila sem heitir wmiq_v, sem geymir handahófskennt auðkenni. Með henni mælum við:

• heimsóknir þínar, síðurnar sem þú skoðar, tímann sem þú dvelur á hverri síðu og hve langt þú flettir niður
• hvernig þú fannst okkur: síðuna sem vísaði þér til okkar og allar herferðarbreytur í tenglinum
• landið sem þú ert í, áætlað út frá netvistfanginu þínu
• tegund tækis og vafra sem þú notar
• framvindu þína í prófum, eins og lýst er hér að ofan

Netþjónninn okkar heldur einnig aðgangsskrár með IP-tölunni þinni, síðunni sem beðið var um og tímanum. Við notum þær til að tryggja öryggi þjónustunnar.

Þegar þú skrifar okkur

Við geymum netfangið þitt og skilaboðin svo að við getum svarað þér.

Við notum persónuupplýsingar aðeins þegar lagagrundvöllur er fyrir því. Hér sérðu hvað við gerum og á hvaða grundvelli.

Tenging netfangsins við heimsóknir þínar

Þegar þú gefur okkur upp netfangið þitt, tengjum við það við auðkennið þitt í wmiq_v og við prófin sem þú laukst með því. Þannig getum við sent þér tilkynningar sem passa við áhugasvið þitt, til dæmis um nýtt próf sem líkist prófi sem þú tókst. Þú getur stöðvað þetta hvenær sem er með því að afskrá þig eða biðja okkur um að eyða gögnunum þínum.

Við tökum engar ákvarðanir um þig sem byggjast eingöngu á sjálfvirkri vinnslu og hafa réttaráhrif eða álíka veruleg áhrif á þig.

Vafrakökur eru litlar skrár sem vafrinn þinn vistar fyrir vefsvæði. Þetta eru vafrakökurnar sem whatsmyiq.org setur:

Google setur sínar eigin vafrakökur í gegnum Google Tag Manager, samþykkisborðann og, ef auglýsingar eru birtar, auglýsingaþjónustu Google. Þar sem samþykkis er krafist eru auglýsingavafrakökur aðeins notaðar eftir að þú hefur samþykkt þær í samþykkisborðanum. Ahrefs Web Analytics notar ekki vafrakökur.

Þú getur slökkt á okkar eigin vefgreiningu hvenær sem er: slökkva á vefgreiningu í þessum vafra. Þetta eyðir wmiq_v og vistar vafraköku sem heitir wmiq_optout í 400 daga, svo að við hættum að mæla heimsóknir þínar (kveikja aftur á henni). Við virðum einnig merkið Global Privacy Control: ef vafrinn þinn sendir það, er wmiq_v aldrei sett.

Þú getur breytt samþykkisvali þínu í samþykkisborðanum og lokað á eða eytt vafrakökum í stillingum vafrans. Ef þú lokar á allar vafrakökur, getur verið að sumir hlutar þjónustunnar virki ekki, til dæmis að taka próf.

Við seljum hvorki né leigjum út persónuupplýsingar þínar. Við deilum þeim aðeins með þjónustuaðilum sem hjálpa okkur að reka þjónustuna og aðeins því sem þeir þurfa til að sinna sínu verkefni:

• OVHcloud hýsir vefinn og gagnagrunn hans á sérstökum netþjóni innan ESB.
• Cloudflare miðlar vefnum og ver hann gegn árásum. Beiðnir þínar fara í gegnum Cloudflare, sem vinnur með IP-töluna þína og síðurnar sem þú biður um.
• Google leggur til Tag Manager, samþykkisborðann og, ef auglýsingar eru birtar, auglýsingarnar.
• Ahrefs leggur til vefgreiningu sem notar engar vafrakökur.

Við sendum tölvupóst beint frá okkar eigin póstþjóni. Engin tölvupóstþjónusta kemur að þeim skilaboðum sem við sendum. Svör við tölvupósti frá okkur og skilaboð til [email protected] berast í gegnum Cloudflare Email Routing, sem framsendir þau í pósthólfið okkar.

Við kunnum einnig að afhenda gögn ef lög krefjast þess eða ef það er nauðsynlegt til að vernda réttindi okkar eða öryggi notenda okkar.

Netþjónninn okkar er staðsettur innan ESB. Sumir þjónustuaðila okkar, svo sem Cloudflare og Google, starfa um allan heim og kunna að vinna gögn í öðrum löndum, þar á meðal í Bandaríkjunum, þar sem persónuverndarlög geta verið önnur en þar sem þú býrð. Þegar svo ber undir, styðjast þessir þjónustuaðilar við viðurkenndar verndarráðstafanir, svo sem staðlaða samningsskilmála framkvæmdastjórnar Evrópusambandsins.

Skírteinin eru hönnuð þannig að nafnið þitt helst hjá þér.

• Þú býrð til skírteini með því að slá inn nafnið sem á að prenta og netfangið þitt. Fyrir netfangsskrefið sérðu aðeins forskoðun með vatnsmerki.
• Nafnið þitt er geymt dulkóðað. Lykillinn er hluti af einkatengli skírteinisins, sem við sendum þér í tölvupósti ásamt skírteininu sem PDF-viðhengi. Við geymum tengilinn hvorki í gagnagrunni okkar né í vefgreiningunni og getum því ekki lesið nafnið þitt.
• Skírteini og PDF-skýrslur Prism eru stafrænt undirrituð af whatsmyiq.org, svo að hver sem er getur séð hvort skrá hafi verið breytt.
• Hvert skírteini hefur opinbert númer. Hver sem hefur númerið getur sannreynt skírteinið á whatsmyiq.org/verify, þar sem prófið, stigin, flokkunin, hundraðshlutamarkið og dagsetningarnar koma fram, en aldrei nafnið.
• Þú getur beðið okkur um að taka skírteini úr sannprófun með því að skrifa á [email protected].

Ef þú gefur okkur upp netfangið þitt í niðurstöðu- eða skírteinisskrefinu, notum við það til að senda þér niðurstöðuna eða skírteinið sem þú baðst um og fréttabréf What's My IQ? um ný próf og nýja eiginleika, eins og lýst er í notkunarskilmálum okkar.

• Í hverjum tölvupósti er afskráningartengill sem virkar með einum smelli, auk staðlaðra afskráningarhausa svo að póstforritið þitt geti boðið upp á afskráningarhnapp.
• Afskráning stöðvar fréttabréfið. Tölvupóstur sem þú biður um að eigin frumkvæði eftir það er samt sendur.
• Við gerum einfaldar athuganir á hverju netfangi: við skoðum snið þess, lénið og hvort það tilheyrir einnota netfangaþjónustu.
• Okkar eigin póstþjónn afhendir öll skilaboð. Þegar tölvupóstur hefur verið afhentur, er efni hans, efnislínu og viðhengi eytt úr úthólfinu okkar. Við geymum stutta afhendingarskrá (netfang, tegund tölvupósts og tíma) í 30 daga.

Við geymum persónuupplýsingar aðeins eins lengi og við þurfum á þeim að halda í þeim tilgangi sem lýst er í þessari stefnu.

Gildistími vafrakakna kemur fram í vafrakökutöflunni.

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda gögnin þín gegn óheimilum aðgangi, breytingum, birtingu eða eyðingu. Þar á meðal eru dulkóðaðar tengingar, dulkóðuð nöfn á skírteinum, stafrænt undirrituð skjöl og takmarkaður aðgangur að kerfum okkar.

Engin aðferð við sendingu gagna um netið eða rafræna geymslu er 100% örugg og því getum við ekki ábyrgst fullkomið öryggi.

Persónuverndarlög á borð við almennu persónuverndarreglugerð ESB (GDPR) veita þér, eftir því hvar þú býrð, réttindi varðandi persónuupplýsingar þínar. Þú getur beðið okkur um að:

• veita þér aðgang að þeim persónuupplýsingum sem við höfum um þig
• leiðrétta gögn sem eru röng
• eyða gögnunum þínum
• hætta að nota þau þar sem við byggjum á lögmætum hagsmunum, meðal annars við vefgreiningu og fréttabréfið
• senda þér afrit á algengu, tölvulesanlegu sniði (réttur til að flytja eigin gögn)

Þar sem við byggjum á samþykki þínu, til dæmis fyrir auglýsingavafrakökum, getur þú afturkallað það hvenær sem er í samþykkisborðanum. Þú átt einnig rétt á að leggja fram kvörtun hjá persónuverndaryfirvaldi, til dæmis í landinu þar sem þú býrð eða starfar.

Til að leggja fram beiðni skaltu skrifa á [email protected]. Þar sem við notum ekki notendaaðganga, biðjum við þig að gefa upp netfangið sem þú notaðir eða númer skírteinisins, svo að við getum fundið gögnin þín. Við kunnum að biðja þig um að staðfesta beiðnina frá því netfangi.

Þjónustan er ekki ætluð börnum yngri en 13 ára og við söfnum ekki vísvitandi persónuupplýsingum frá börnum yngri en 13 ára. Ef þú ert foreldri eða forráðamaður og telur að barnið þitt hafi látið okkur í té persónuupplýsingar, skaltu hafa samband við okkur og við munum eyða þeim.

Við kunnum að uppfæra þessa stefnu öðru hverju. Þegar það gerist, birtum við nýju útgáfuna á þessari síðu og uppfærum dagsetninguna efst.

Ertu með spurningar um þessa stefnu eða gögnin þín? Skrifaðu okkur á [email protected].