Tyto zásady vysvětlují, jaké osobní údaje shromažďujeme na webu zkouskaosobnosti.cz (dále jen „Web"), jak je zpracováváme a jaká máte práva.
1. Správce osobních údajů
Správcem osobních údajů je provozovatel Webu (dále jen „Správce"). Kontaktní e-mail: podpora@zkouskaosobnosti.cz
2. Jaké údaje shromažďujeme
2.1 Údaje při registraci
E-mailová adresa — slouží jako přihlašovací jméno. Můžete zadat i fiktivní adresu, ověření nevyžadujeme.
Heslo — ukládáme pouze v hashované (zašifrované) podobě.
2.2 Výsledky testů
Vaše odpovědi na testové otázky a z nich vypočítané skóre (např. dimenze osobnosti, IQ skóre, typ osobnosti).
Výsledky jsou uloženy k vašemu účtu, abyste se k nim mohli kdykoliv vrátit.
2.3 Platební údaje
Stripe - platba kartou je zpracována přímo společností Stripe. Na náš server se ukládá pouze ID transakce, částka a země platby (kvůli DPH a daňovému dokladu). Čísla karet nevidíme ani neukládáme.
2.4 Automaticky sbíraná data
IP adresa, typ prohlížeče, operační systém, datum a čas návštěvy (serverové logy).
Soubory cookies (viz sekce 6).
3. Účely a právní základ zpracování
Účel
Právní základ (GDPR)
Vytvoření a správa účtu
Plnění smlouvy (čl. 6 odst. 1 písm. b)
Vyhodnocení testu a zobrazení výsledků
Plnění smlouvy (čl. 6 odst. 1 písm. b)
Zpracování platby za prémiový obsah
Plnění smlouvy (čl. 6 odst. 1 písm. b)
Sdílení výsledků s firmou (B2B)
Výslovný souhlas (čl. 6 odst. 1 písm. a)
Zasílání e-mailů o službě
Oprávněný zájem (čl. 6 odst. 1 písm. f)
Analytika návštěvnosti (Google Analytics)
Oprávněný zájem (čl. 6 odst. 1 písm. f)
Ochrana před zneužitím a podvody
Oprávněný zájem (čl. 6 odst. 1 písm. f)
4. Sdílení údajů s třetími stranami
Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám pro marketingové účely. Údaje sdílíme pouze v těchto případech:
Stripe Payments Europe, Ltd. (Irsko) - zpracování plateb kartou.
Google LLC (USA) - analytika návštěvnosti prostřednictvím Google Analytics.
Váš Hosting s.r.o. (Česká republika) - hosting a ukládání dat.
Fakturoid s.r.o. (Česká republika) - vystavování daňových dokladů (e-mail a země platby).
Firma v rámci B2B balíčku - pokud jste se registrovali přes firemní odkaz a udělili jste výslovný souhlas, vaše výsledky testů (e-mail a skóre) jsou přístupné dané firmě přes firemní dashboard.
5. Firemní balíčky (B2B) — sdílení výsledků
Pokud se připojíte k firemnímu testování prostřednictvím firemního odkazu:
Před registrací je vyžadován váš výslovný souhlas se sdílením výsledků s danou firmou.
Firma vidí vaši e-mailovou adresu a výsledky odemčených testů (skóre v jednotlivých dimenzích).
Firma dále vidí agregované týmové statistiky (průměry za celý tým).
Bez vašeho souhlasu nemá firma k vašim výsledkům přístup.
6. Soubory cookies
Web používá následující cookies:
Session cookie (PHPSESSID) — nezbytný pro fungování přihlášení a průběhu testu. Vyprší při zavření prohlížeče. Právní základ: nezbytný cookie, souhlas není vyžadován.
Google Analytics (_ga, _gid) — měření návštěvnosti. Shromažďuje anonymizované údaje o návštěvě (stránky, čas na webu, zdroj návštěvy). Data jsou zpracovávána společností Google LLC.
Cookies můžete zakázat v nastavení svého prohlížeče. Bez session cookie nebude možné vyplnit test ani se přihlásit.
7. Doba uchovávání údajů
Uživatelský účet a výsledky testů — po dobu existence účtu. Účet si můžete kdykoliv smazat sami v nastavení účtu (viz sekce 8).
Platební záznamy — 10 let od transakce (zákonná povinnost dle daňových předpisů).
Serverové logy — maximálně 90 dní.
Google Analytics data — dle nastavení Google Analytics (standardně 26 měsíců).
8. Vaše práva
Jako subjekt údajů máte dle GDPR následující práva:
Právo na přístup — můžete požádat o kopii svých osobních údajů.
Právo na opravu — můžete požádat o opravu nepřesných údajů.
Právo na výmaz — svůj účet a všechna související data můžete kdykoliv smazat sami v sekci Nastavení účtu. Případně nás můžete kontaktovat e-mailem. Výjimkou jsou data, která jsme povinni uchovávat ze zákona (platební záznamy).
Právo na omezení zpracování — můžete požádat o dočasné omezení zpracování vašich údajů.
Právo na přenositelnost — můžete požádat o export svých dat ve strojově čitelném formátu.
Právo odvolat souhlas — souhlas se sdílením výsledků v rámci B2B balíčku můžete kdykoliv odvolat e-mailem na podpora@zkouskaosobnosti.cz.
Právo vznést námitku — můžete vznést námitku proti zpracování na základě oprávněného zájmu.
Pro uplatnění jakéhokoliv práva nás kontaktujte na: podpora@zkouskaosobnosti.cz. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů.
9. Zabezpečení údajů
Přijímáme přiměřená technická a organizační opatření k ochraně vašich údajů, včetně:
Šifrovaný přenos dat (HTTPS/TLS).
Hesla ukládána výhradně v hashované podobě.
Přístup k databázi omezen na oprávněné osoby.
10. Děti
Web není určen dětem mladším 16 let. Vědomě neshromažďujeme údaje od osob mladších 16 let. Pokud zjistíme, že jsme získali údaje od dítěte bez souhlasu rodiče, údaje smažeme.
11. Dozorový úřad
Pokud se domníváte, že zpracováváme vaše údaje v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
12. Změny těchto zásad
Správce si vyhrazuje právo tyto zásady kdykoliv aktualizovat. Aktuální verze je vždy dostupná na této stránce s uvedeným datem poslední aktualizace.
13. Kontakt
V případě dotazů ohledně ochrany osobních údajů nás kontaktujte na: podpora@zkouskaosobnosti.cz