whatsmyiq.org („my” lub „nas”) prowadzi tę stronę internetową i dostępne na niej testy IQ. Odpowiadamy za dane osobowe opisane w niniejszej polityce.
Niniejsza polityka obejmuje whatsmyiq.org i wszystko, co się na nim znajduje: testy, strony z wynikami, raporty, certyfikaty, stronę weryfikacji oraz wysyłane przez nas e-maile. Z każdym pytaniem lub wnioskiem dotyczącym prywatności pisz na adres [email protected].
Każdy test możesz rozwiązać bez zakładania konta. To, jakie dane zbieramy, zależy od tego, co robisz.
Gdy rozwiązujesz test
- twoje odpowiedzi, czas poświęcony na każde pytanie i twój wynik
- twoje postępy w teście: kiedy go zaczynasz i kończysz, kiedy wyświetlasz wynik oraz czy przechodzisz do etapu podania adresu e-mail lub tworzenia certyfikatu
Gdy podajesz nam swój adres e-mail
- twój adres e-mail, użyty formularz oraz czas i adres IP żądania, jako potwierdzenie twojej prośby
- ukończone testy i ich wyniki, powiązane z tym adresem e-mail
Gdy tworzysz certyfikat
- imię i nazwisko, które mają się znaleźć na certyfikacie. Są one szyfrowane kluczem, który istnieje wyłącznie w twoim prywatnym linku do certyfikatu, więc bez tego linku nie da się ich odczytać z naszej bazy danych.
- the certificate number, the test, the score, the classification, the percentile and the dates
Gdy przeglądasz stronę
Nasza własna analityka korzysta z pliku cookie pierwszej strony o nazwie wmiq_v, który zawiera losowy identyfikator. Dzięki niemu mierzymy:
- twoje wizyty, wyświetlane strony, czas spędzony na każdej z nich i to, jak daleko je przewijasz
- jak do nas trafiasz: stronę odsyłającą i ewentualne parametry kampanii w linku
- kraj, z którego prawdopodobnie się łączysz, ustalany na podstawie twojego adresu sieciowego
- typ twojego urządzenia i przeglądarkę
- twoje postępy w teście, jak opisano powyżej
Nasz serwer zapisuje też logi żądań zawierające twój adres IP, żądaną stronę i czas. Wykorzystujemy je do zapewnienia bezpieczeństwa Serwisu.
Gdy do nas piszesz
Przechowujemy twój adres e-mail i twoją wiadomość, aby móc ci odpowiedzieć.
Dane osobowe wykorzystujemy tylko wtedy, gdy mamy do tego podstawę prawną. Poniżej opisujemy, co robimy i na jakiej podstawie.
| Co robimy | Podstawa prawna |
|---|---|
| Przeprowadzanie testów, wyświetlanie wyników, tworzenie raportów i certyfikatów oraz wysyłanie e-maili, o które prosisz | Umowa. Potrzebujemy tych danych, aby dostarczyć to, o co prosisz. |
| Zapewnianie bezpieczeństwa Serwisu, zapobieganie nadużyciom, ochrona rzetelności testów i sprawdzanie adresów e-mail | Prawnie uzasadniony interes |
| Badanie sposobu korzystania ze strony oraz ulepszanie testów i podstron | Prawnie uzasadniony interes. W każdej chwili możesz wnieść sprzeciw za pomocą linku rezygnacji podanego w sekcji 4. |
| Kalibracja trudności pytań i norm na podstawie spseudonimizowanych odpowiedzi | Prawnie uzasadniony interes |
| Wysyłanie naszego newslettera i informacji o nowych testach osobom, które korzystały z Serwisu | Prawnie uzasadniony interes, z możliwością rezygnacji jednym kliknięciem w każdym e-mailu |
| Reklamowe pliki cookie i spersonalizowane reklamy | Zgoda wyrażona w banerze zgody |
| Wypełnianie naszych obowiązków prawnych | Obowiązek prawny |
Powiązanie twojego adresu e-mail z twoimi wizytami
Gdy podajesz nam swój adres e-mail, łączymy go z twoim identyfikatorem wmiq_v oraz z testami ukończonymi pod tym identyfikatorem. Dzięki temu możemy wysyłać ci informacje dopasowane do twoich zainteresowań, na przykład o nowym teście podobnym do tego, który masz już za sobą. Możesz to w każdej chwili zatrzymać, wypisując się z subskrypcji lub prosząc nas o usunięcie twoich danych.
Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na ciebie wpływają.
Pliki cookie to niewielkie pliki, które twoja przeglądarka zapisuje na potrzeby strony internetowej. Oto pliki cookie, które ustawia whatsmyiq.org:
| Plik cookie | Do czego służy | Jak długo |
|---|---|---|
wmiq_v | Analityka. Losowy identyfikator, który pozwala rozpoznać twoją przeglądarkę przy kolejnych wizytach. | Do 400 dni, odnawiany, gdy odwiedzasz stronę |
PHPSESSID | Techniczny plik cookie sesji. Zachowuje twoje postępy podczas rozwiązywania darmowego testu, potwierdza, że wynik należy do ciebie, i pozwala administratorom pozostać zalogowanymi. | Do zamknięcia przeglądarki |
wmiq_px | Potwierdza, że sesja Prism należy do twojej przeglądarki. | 120 dni |
Google ustawia własne pliki cookie za pośrednictwem Google Tag Manager, banera zgody oraz, jeśli wyświetlane są reklamy, systemu reklamowego Google. Tam, gdzie wymagana jest zgoda, reklamowe pliki cookie są używane dopiero po ich zaakceptowaniu w banerze zgody. Ahrefs Web Analytics nie używa plików cookie.
Naszą własną analitykę możesz wyłączyć w każdej chwili: wyłącz analitykę w tej przeglądarce. Spowoduje to usunięcie pliku wmiq_v i ustawienie pliku cookie o nazwie wmiq_optout na 400 dni, dzięki czemu przestaniemy mierzyć twoje wizyty (włącz ją ponownie). Respektujemy też sygnał Global Privacy Control: jeśli twoja przeglądarka go wysyła, plik wmiq_v nigdy nie jest ustawiany.
Swoje decyzje dotyczące zgód możesz zmienić w banerze zgody, a pliki cookie możesz blokować lub usuwać w ustawieniach przeglądarki. Jeśli zablokujesz wszystkie pliki cookie, niektóre części Serwisu, na przykład rozwiązywanie testu, mogą nie działać.
Nie sprzedajemy ani nie wynajmujemy twoich danych osobowych. Udostępniamy je wyłącznie dostawcom, którzy pomagają nam prowadzić Serwis, i tylko w zakresie potrzebnym do wykonania ich zadania:
- OVHcloud hostuje stronę i jej bazę danych na serwerze dedykowanym w UE.
- Cloudflare dostarcza stronę i chroni ją przed atakami. Twoje żądania przechodzą przez Cloudflare, który przetwarza twój adres IP oraz adresy żądanych stron.
- Google zapewnia Tag Manager, baner zgody oraz, jeśli wyświetlane są reklamy, usługi reklamowe.
- Ahrefs zapewnia analitykę internetową bez plików cookie.
E-maile wysyłamy bezpośrednio z własnego serwera pocztowego. Żaden dostawca usług e-mail nie obsługuje wysyłanych przez nas wiadomości. Odpowiedzi na nasze e-maile oraz wiadomości na adres [email protected] odbieramy przez Cloudflare Email Routing, który przekazuje je do naszej skrzynki.
Możemy również ujawnić dane, jeśli wymaga tego prawo lub jeśli jest to konieczne do ochrony naszych praw albo bezpieczeństwa naszych użytkowników.
Nasz serwer znajduje się w UE. Niektórzy z naszych dostawców, na przykład Cloudflare i Google, działają na całym świecie i mogą przetwarzać dane w innych krajach, w tym w Stanach Zjednoczonych, gdzie przepisy o ochronie danych mogą różnić się od obowiązujących w miejscu twojego zamieszkania. W takich przypadkach dostawcy ci stosują uznane zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej.
Certyfikaty są pomyślane tak, aby twoje imię i nazwisko pozostały tylko u ciebie.
- Certyfikat tworzysz, wpisując imię i nazwisko do wydrukowania oraz swój adres e-mail. Przed etapem podania adresu e-mail widzisz tylko podgląd ze znakiem wodnym.
- Twoje imię i nazwisko są przechowywane w postaci zaszyfrowanej. Klucz stanowi część twojego prywatnego linku do certyfikatu, który wysyłamy ci e-mailem razem z certyfikatem w załączniku PDF. Nie przechowujemy tego linku w naszej bazie danych ani w analityce, więc nie możemy odczytać twojego imienia i nazwiska.
- Certyfikaty i raporty PDF Prism są podpisane cyfrowo przez whatsmyiq.org, dzięki czemu każdy może sprawdzić, czy plik został zmieniony.
- Każdy certyfikat ma publiczny numer. Kto zna ten numer, może sprawdzić certyfikat na stronie whatsmyiq.org/verify, która pokazuje test, wynik, klasyfikację, percentyl i daty, ale nigdy nie pokazuje imienia i nazwiska.
- Możesz poprosić o wycofanie certyfikatu z weryfikacji, pisząc na adres [email protected].
Jeśli podasz nam swój adres e-mail na etapie wyniku lub certyfikatu, wykorzystamy go do wysłania wyniku lub certyfikatu, o który prosisz, oraz newslettera What's My IQ? o nowych testach i funkcjach, zgodnie z opisem w naszym Regulaminie.
- Każdy e-mail zawiera link do wypisania się jednym kliknięciem oraz standardowe nagłówki rezygnacji z subskrypcji, dzięki którym twój program pocztowy może wyświetlić przycisk wypisania się.
- Wypisanie się kończy wysyłkę newslettera. E-maile, o które później poprosisz samodzielnie, nadal będą wysyłane.
- Każdy adres poddajemy podstawowej kontroli: sprawdzamy jego format, domenę oraz to, czy należy do usługi jednorazowych adresów e-mail.
- Każdą wiadomość dostarcza nasz własny serwer pocztowy. Po dostarczeniu e-maila jego treść, temat i załącznik są usuwane z naszej skrzynki nadawczej. Krótki zapis doręczenia (adres, rodzaj e-maila i czas) przechowujemy przez 30 dni.
Przechowujemy dane osobowe tylko tak długo, jak jest to potrzebne do celów opisanych w niniejszej polityce.
| Dane | Jak długo je przechowujemy |
|---|---|
| Dane analityczne | Do 25 miesięcy. Jeśli podasz nam swój adres e-mail, powiązane z nim wizyty przechowujemy, dopóki się nie wypiszesz, i usuwamy je na żądanie |
| Logi żądań serwera | Do 365 dni |
| Adres e-mail i powiązane z nim testy | Do momentu, gdy się wypiszesz lub poprosisz nas o jego usunięcie. Następnie adres trafia na listę wykluczeń, abyśmy nie wysyłali na niego więcej wiadomości. |
| Treść e-maili | Usuwana z naszej skrzynki nadawczej po dostarczeniu. Zapisy doręczeń przechowujemy przez 30 dni |
| Certyfikaty i dane do ich weryfikacji | Przechowywane, aby weryfikacja nadal działała, chyba że poprosisz nas o ich usunięcie |
| Odpowiedzi w testach | Przechowywane w formie spseudonimizowanej w celu kalibracji punktacji. Są powiązane z twoim adresem e-mail tylko wtedy, gdy go podasz, a to powiązanie usuwamy na żądanie |
Okresy ważności plików cookie podano w tabeli plików cookie.
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić twoje dane przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Należą do nich szyfrowane połączenia, szyfrowanie imion i nazwisk na certyfikatach, cyfrowo podpisywane dokumenty i ograniczony dostęp do naszych systemów.
Żadna metoda przesyłania danych przez internet ani elektronicznego przechowywania nie jest w 100% bezpieczna, dlatego nie możemy zagwarantować absolutnego bezpieczeństwa.
W zależności od miejsca zamieszkania przepisy o ochronie danych, takie jak ogólne rozporządzenie UE o ochronie danych (RODO), przyznają ci określone prawa w odniesieniu do twoich danych osobowych. Możesz poprosić nas o:
- dostęp do danych osobowych, które o tobie przechowujemy
- sprostowanie nieprawidłowych danych
- usunięcie twoich danych
- zaprzestanie ich wykorzystywania, gdy opieramy się na prawnie uzasadnionym interesie, w tym w przypadku analityki i newslettera
- przesłanie ci kopii w powszechnie używanym formacie nadającym się do odczytu maszynowego (przenoszenie danych)
Jeśli przetwarzamy dane na podstawie twojej zgody, na przykład w przypadku reklamowych plików cookie, możesz ją w każdej chwili wycofać w banerze zgody. Masz też prawo wnieść skargę do organu nadzorczego ds. ochrony danych, na przykład w kraju, w którym mieszkasz lub pracujesz.
Aby złożyć wniosek, napisz na adres [email protected]. Ponieważ nie korzystamy z kont użytkowników, podaj nam adres e-mail użyty w Serwisie lub numer certyfikatu, abyśmy mogli odnaleźć twoje dane. Możemy poprosić cię o potwierdzenie wniosku z tego adresu.
Serwis nie jest przeznaczony dla dzieci poniżej 13 lat i nie zbieramy świadomie danych osobowych dzieci poniżej 13 lat. Jeśli jesteś rodzicem lub opiekunem i uważasz, że twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami, a usuniemy je.
Od czasu do czasu możemy aktualizować niniejszą politykę. Nową wersję publikujemy wtedy na tej stronie i aktualizujemy datę u góry.
Masz pytania dotyczące tej polityki lub swoich danych? Napisz do nas na adres [email protected].