Zásady ochrany osobních údajů

Shrnutí

• Vaše odpovědi a výsledek zůstávají ve vašem zařízení. Nedostáváme je a nikomu je neposíláme.
• Google Analytics používáme k počítání návštěv a ke zjištění, které testy se zahajují a dokončují. Načte se jen tehdy, když v oznámení o cookies kliknete na „Přijmout“.
• Odmítnutí nijak nemění to, jak můžete web používat. Názor můžete kdykoli změnit pomocí volby „Nastavení cookies“ v zápatí.
• Nežádáme jméno, e-mail ani registraci a na webu nejsou žádné reklamy.
• Testy jsou nástroje sebepoznání. Nejsou psychologickým vyšetřením ani diagnózou.

1. Kdo odpovídá za vaše údaje

InnerlyTests provozuje společnost AFS IT Services Ltda se sídlem v São Paulu (SP) v Brazílii. Je správcem údajů, tedy tím, kdo rozhoduje o tom, jak se s nimi nakládá, ve smyslu brazilského zákona LGPD a GDPR (obecného nařízení o ochraně osobních údajů).

V jakékoli záležitosti týkající se ochrany soukromí pište na níže uvedený e-mail. Je to také kontakt na pověřence pro ochranu osobních údajů (DPO), kterým je sám majitel společnosti. Odpovídáme do 15 dnů.

E-mail pro otázky ochrany soukromí: contato@studioatlas.com.br

2. Vaše odpovědi zůstávají ve vašem zařízení

Test běží ve vašem prohlížeči. Sčítání bodů i určení výsledku probíhá ve vašem zařízení. Vaše odpovědi ani počet bodů se neodesílají na náš server ani do Google Analytics.

Během vyplňování ukládá prohlížeč váš postup do místního úložiště zařízení (localStorage) pod názvem innerly_test_, za nímž následuje kód testu. Díky tomu o dosavadní odpovědi nepřijdete, když stránku znovu načtete. Tento záznam obsahuje kód testu, dosud zadané odpovědi, otázku, u které jste skončili, čas zahájení, čas posledního uložení a technický kód, který označuje verzi otázek a bodování, aby se odpovědi zadané ve starší verzi testu nesčítaly podle nových pravidel. Tento kód je pro všechny stejný a neobsahuje žádné vaše údaje.

Záznam se smaže, jakmile se zobrazí výsledek. Pokud test nedokončíte, smaže se po 24 hodinách při příští návštěvě webu. Můžete jej také kdykoli smazat tak, že v nastavení prohlížeče vymažete data tohoto webu.

Proč to děláme takto: odpovědi o emocích a vztazích mohou být údaji o zdravotním stavu, které LGPD (citlivé osobní údaje) a GDPR (zvláštní kategorie osobních údajů) chrání přísnějšími pravidly. Proto jsme se rozhodli je nepřijímat.

Na sdíleném zařízení může člověk, který otevře stejný test ve stejném prohlížeči, uvidět váš rozpracovaný test. Pokud chcete, použijte anonymní okno.

3. Pokud výsledek sdílíte

Na obrazovce s výsledkem jsou tlačítka pro sdílení na síti X (dříve Twitter) a přes WhatsApp. Otevřou zvolenou službu s připraveným textem: názvem testu, vaším počtem bodů (například 12/24) a odkazem na test. Odkaz vede na test, ne na váš výsledek.

Pokud nekliknete, nic se neodešle. Když kliknete, text je součástí adresy, která se otevře, takže ho X nebo WhatsApp obdrží, i když se nakonec rozhodnete nic nezveřejnit. Od té chvíle platí zásady ochrany osobních údajů zvolené služby.

4. Vaše volba ohledně analytických cookies

Při první návštěvě se vás oznámení zeptá, zda souhlasíte s analytickými cookies. Dokud nekliknete na „Přijmout“, Google Analytics se nenačte a do Googlu se nic neodešle.

Pokud oznámení odmítnete nebo ho budete ignorovat, web funguje úplně stejně, včetně testů. O souhlas s reklamou nežádáme: ten je vždy odmítnut.

Vaše volba se ukládá ve vašem zařízení (innerly_consent), abychom se vás nemuseli ptát na každé stránce znovu. Kdykoli ji můžete změnit pomocí volby „Nastavení cookies“ v zápatí. Pokud souhlas odvoláte, Google Analytics se přestane načítat a web smaže jeho cookies, které už byly uloženy. Na to, co proběhlo předtím, to nemá vliv.

Otevřít nastavení cookies

5. Google Analytics

Pokud souhlasíte, používáme Google Analytics 4, službu společnosti Google, abychom věděli, kolik lidí web používá, které testy se zahajují a dokončují a kde web nefunguje. V takovém případě Google obdrží:

• adresu otevřené stránky, ze které je patrné, jaký test otevíráte, a stránku, z níž přicházíte, pokud nějaká je. Název stránky odesílaný Googlu je neutrální a nezmiňuje téma testu;
• technické údaje o prohlížeči a zařízení, například typ prohlížeče, jazyk a velikost obrazovky;
• vaši IP adresu, podle které Google odhaduje vaši přibližnou polohu (město nebo region). Google uvádí, že Google Analytics IP adresy nezaznamenává ani neukládá;
• způsob, jakým stránku používáte: posouvání, kliknutí na odkazy na jiné weby, přechody mezi stránkami a interakce s formuláři, bez obsahu, který zadáváte;
• dvě události samotného webu: test_start při zahájení testu a test_complete při zobrazení výsledku. Obsahují kód testu (například fi-02), jazyk a na konci také počet sekund, které vám test zabral.

Google nedostává vaše odpovědi, počet bodů ani výsledek.

Služba Google Signals je vypnutá a služba Google Analytics není propojena s Google Ads, AdSense ani BigQuery.

Nevíme, kdo jste. Google Analytics však váš prohlížeč rozpozná pomocí souboru cookie a může ho spojit s tím, že v něm byl otevřen test na emoční téma. Považujeme za důležité vás o tom informovat dříve, než souhlas udělíte.

• Jak Google používá údaje z webů, které využívají jeho služby

6. Cookies a místní úložiště

Položky InnerlyTests jsou uloženy ve vašem zařízení a náš server je nepoužívá: jazyk stránky závisí jen na adrese (například en.innerlytests.com pro angličtinu). Položky místního úložiště nikdy neopustí zařízení. Starší verze webu ukládaly cookie s jazykem (preferred_lang); ta se už nepoužívá a web ji při vaší příští návštěvě smaže.

7. Server a hosting

Web hostuje společnost Unified Layer (skupina Newfold Digital) na serverech v Provu ve státě Utah ve Spojených státech. Jako u každého webu odesílá váš prohlížeč při otevření stránky serveru technické údaje: IP adresu, požadovanou stránku, typ prohlížeče a stránku, ze které přicházíte. Tyto záznamy (logy) slouží k provozu a ochraně webu a poskytovatel je uchovává po omezenou dobu, kterou sám stanoví.

Písma a styly webu se načítají z našeho vlastního serveru. Nepoužíváme Google Fonts ani jiné sítě pro doručování obsahu (CDN).

8. Právní základy zpracování

Poskytnutí jakýchkoli údajů není povinné. Odmítnutí analytických cookies nemá na používání webu žádný vliv.

• Google Analytics: váš souhlas podle čl. 7 bodu I LGPD a čl. 6 odst. 1 písm. a) GDPR. Můžete jej kdykoli odvolat (oddíl 4).
• Záznam vaší volby ohledně cookies a postup v testu: jde o technické položky, díky kterým web funguje podle vašeho přání. Právní základ: náš oprávněný zájem na zajištění tohoto fungování podle čl. 7 bodu IX LGPD a čl. 6 odst. 1 písm. f) GDPR.
• Záznamy serveru (logy): náš oprávněný zájem na udržení provozu a bezpečnosti webu (tytéž články).
• Vaše odpovědi: nedostáváme je, a proto je v našich systémech nezpracováváme.

9. S kým údaje sdílíme a předávání do zahraničí

• Společnost Google, provozovatel Google Analytics, jen pokud souhlasíte. Google vystupuje jako zpracovatel: zpracovává údaje naším jménem.
• Unified Layer, poskytovatel hostingu webu (oddíl 7).
• X a WhatsApp, jen pokud kliknete na sdílení (oddíl 3).

Údaje neprodáváme a nesdílíme je s nikým dalším, pokud to nevyžaduje zákon nebo soudní rozhodnutí.

Dochází k předávání údajů do zahraničí: servery webu jsou ve Spojených státech a Google může zpracovávat údaje z Google Analytics v řadě zemí, včetně Spojených států. U vlastních předávání Google uvádí, že se účastní rámce EU-U.S. Data Privacy Framework a tam, kde je to vyžadováno, používá standardní smluvní doložky, včetně doložek schválených brazilským úřadem pro ochranu osobních údajů (ANPD).

• Mechanismy Googlu pro předávání údajů

10. Jak dlouho údaje uchováváme

• Postup v testu: ve vašem zařízení, dokud se nezobrazí výsledek; pokud test nedokončíte, 24 hodin (oddíl 2).
• Vaše volba ohledně cookies: dokud volbu nezměníte nebo nevymažete data webu.
• Google Analytics: data událostí se uchovávají 2 měsíce a data spojená s identifikátorem vašeho prohlížeče 14 měsíců. Tato lhůta začíná běžet znovu při každé další návštěvě. Souhrnné přehledy, které prohlížeče neidentifikují, mohou být uchovávány déle.
• Cookies Google Analytics ve vašem prohlížeči: až 2 roky, nebo dokud je nesmažete.
• Záznamy serveru: po omezenou dobu, kterou stanoví poskytovatel hostingu.

11. Vaše práva

Podle LGPD (čl. 18) a GDPR můžete bezplatně uplatnit právo na:

• potvrzení, že zpracováváme vaše údaje, a přístup k nim;
• opravu neúplných, nepřesných nebo zastaralých údajů;
• anonymizaci, blokování nebo výmaz údajů, které jsou nepotřebné, nadměrné nebo zpracovávané v rozporu s právem, a výmaz údajů zpracovávaných na základě vašeho souhlasu;
• přenositelnost údajů;
• informace o tom, s kým údaje sdílíme;
• informace o možnosti souhlas neudělit a o důsledcích tohoto rozhodnutí (zde žádné);
• námitku proti zpracování a omezení zpracování;
• odvolání souhlasu, a to kdykoli.

V praxi: vaše odpovědi jsou jen ve vašem zařízení a můžete je smazat vymazáním dat webu. Protože neznáme vaše jméno ani e-mail, zpravidla nedokážeme údaje z Google Analytics spojit s vámi. Přesto nám napište na e-mail uvedený v oddílu 1: uděláme vše, co je technicky v našich silách, a odpovíme do 15 dnů.

Pokud se domníváte, že vaše práva nebyla dodržena, můžete podat stížnost u úřadu pro ochranu osobních údajů: v Brazílii u ANPD, v Evropské unii u úřadu ve vaší zemi a jinde u místního úřadu.

• Brazilský národní úřad pro ochranu osobních údajů (ANPD)
• Úřady pro ochranu osobních údajů v Evropské unii (seznam Evropského sboru pro ochranu osobních údajů, EDPB)

12. Děti a dospívající

Web je doporučen pro osoby od 16 let a věk uživatelů neověřuje. Pokud je vám méně než 16 let, promluvte si před použitím webu a před přijetím analytických cookies s rodičem nebo jiným zákonným zástupcem. V případě pochybností klikněte na „Odmítnout“: testy fungují úplně stejně. Rodiče a zákonní zástupci nám mohou napsat na e-mail uvedený v oddílu 1.

Některé testy se týkají emočních témat. Pokud ve vás test vyvolá těžké pocity, promluvte si s dospělým, kterému důvěřujete, nebo vyhledejte službu emoční podpory či zdravotní péče ve své zemi. V naléhavém případě kontaktujte místní tísňové služby.

13. Co neděláme

• Nežádáme registraci, jméno, e-mail ani telefonní číslo.
• Neprodáváme údaje.
• Nezobrazujeme reklamy. Pokud se to změní, tyto zásady aktualizujeme a před zobrazením jakékoli reklamy vás požádáme o souhlas.
• Nepřijímáme o vás automatizovaná rozhodnutí a nevytváříme váš profil. Výsledek je prostý součet bodů a v některých testech směr vašich odpovědí rozhodne, která ze dvou verzí textu k danému rozmezí se zobrazí. Vše probíhá ve vašem prohlížeči: vaše odpovědi ani výsledek se neodesílají nám ani do Google Analytics. Váš počet bodů opustí vaše zařízení, jen pokud kliknete na sdílení, a pak putuje do služby, kterou jste zvolili (oddíl 3). Výpočet slouží jen k tomu, aby vám pomohl k zamyšlení.

14. Zabezpečení

Všechny stránky používají šifrované připojení (HTTPS). Protože vaše odpovědi zůstávají ve vašem zařízení, jejich bezpečnost závisí i na něm: na zámku obrazovky, aktuálním prohlížeči a na tom, kdo další k němu má přístup.

15. Změny těchto zásad

Pokud změníme způsob nakládání s údaji, aktualizujeme tuto stránku i datum v jejím záhlaví. Důležité změny zvýrazníme v horní části stránky spolu s datem aktualizace. Pokud bude změna vyžadovat váš nový souhlas, požádáme vás o něj dříve, než ji provedeme.