Adatvédelmi tájékoztató

Összefoglaló

• Válaszai és eredménye az Ön eszközén maradnak. Nem kapjuk meg őket, és senkinek sem továbbítjuk.
• A Google Analyticset a látogatások számlálására használjuk, és arra, hogy lássuk, mely teszteket kezdik el és fejezik be. Csak akkor töltődik be, ha a sütikről szóló értesítésben az „Elfogadom” gombra kattint.
• Ha elutasítja, az semmit sem változtat az oldal használatán. Bármikor meggondolhatja magát a láblécben található „Sütibeállítások” menüpontban.
• Nem kérjük a nevét vagy az e-mail-címét, regisztrációra sincs szükség, és az oldalon nincsenek hirdetések.
• A tesztek az önismeret eszközei. Nem pszichológiai vizsgálatok és nem diagnózisok.

1. Ki felel az Ön adataiért

Az InnerlyTests üzemeltetője az AFS IT Services Ltda, amelynek székhelye São Paulóban (SP), Brazíliában van. A társaság az adatkezelő, vagyis az, aki az adatok kezeléséről dönt, a brazil LGPD és a GDPR (általános adatvédelmi rendelet) értelmében.

Bármilyen adatvédelmi kérdésben írjon az alábbi e-mail-címre. Ez egyben az adatvédelmi tisztviselő (DPO) elérhetősége is, aki maga a cég tulajdonosa. 15 napon belül válaszolunk.

Adatvédelmi e-mail-cím: contato@studioatlas.com.br

2. Válaszai az Ön eszközén maradnak

A teszt az Ön böngészőjében fut. A pontok összeadása és az eredmény meghatározása az Ön eszközén történik. Válaszai és pontszáma nem kerülnek el sem a szerverünkre, sem a Google Analyticshez.

Válaszadás közben a böngésző az eszköz helyi tárhelyén (localStorage) menti a haladását innerly_test_ néven, amelyet a teszt kódja követ. Így nem vesznek el a válaszai, ha újratölti az oldalt. Ez a bejegyzés tartalmazza a teszt kódját, az addig megadott válaszokat, azt a kérdést, amelynél tart, a kezdés időpontját, az utolsó mentés időpontját, valamint egy technikai kódot, amely a kérdések és a pontozás változatát azonosítja, hogy a teszt egy régebbi változatára adott válaszokat ne az új szabályok szerint adjuk össze. Ez a kód mindenkinél ugyanaz, és semmilyen Önre vonatkozó adatot nem tartalmaz.

A bejegyzés törlődik, amikor megjelenik az eredmény. Ha félbehagyja a tesztet, 24 óra elteltével törlődik, amikor legközelebb megnyitja az oldalt. Bármikor törölheti is, ha a böngésző beállításaiban törli ennek az oldalnak az adatait.

Miért csináljuk így: az érzelmekre és kapcsolatokra vonatkozó válaszok egészségügyi adatnak minősülhetnek, amelyeket az LGPD (érzékeny személyes adat) és a GDPR (személyes adatok különleges kategóriái) szigorúbb szabályokkal véd. Ezért döntöttünk úgy, hogy nem fogadjuk őket.

Közösen használt eszközön az, aki ugyanabban a böngészőben megnyitja ugyanazt a tesztet, láthatja az Ön által félbehagyott tesztet. Ha szeretné, használjon privát (inkognitó) ablakot.

3. Ha megosztja az eredményét

Az eredményoldalon gombok vannak a megosztáshoz az X-en (korábban Twitter) és a WhatsAppon. Ezek a kiválasztott szolgáltatást egy előre megírt szöveggel nyitják meg: a teszt nevével, az Ön pontszámával (például 12/24) és a teszt linkjével. A link a tesztre mutat, nem az Ön eredményére.

Ha nem kattint, semmi sem kerül továbbításra. Ha kattint, a szöveg a megnyíló webcímben utazik, így az X vagy a WhatsApp akkor is megkapja, ha végül nem teszi közzé. Ettől kezdve a kiválasztott szolgáltatás adatvédelmi szabályai érvényesek.

4. Az Ön döntése az analitikai sütikről

Az első látogatáskor egy értesítés megkérdezi, hogy elfogadja-e az analitikai sütiket. Amíg nem kattint az „Elfogadom” gombra, a Google Analytics nem töltődik be, és semmi sem kerül a Google-hoz.

Ha elutasítja vagy figyelmen kívül hagyja az értesítést, az oldal ugyanúgy működik, a teszteket is beleértve. Hirdetési célú hozzájárulást nem kérünk: az mindig elutasított állapotban marad.

Döntése az Ön eszközén tárolódik (innerly_consent), hogy ne kelljen minden oldalon újra megkérdeznünk. Bármikor módosíthatja a láblécben található „Sütibeállítások” menüpontban. Ha visszavonja a hozzájárulását, a Google Analytics többé nem töltődik be, és az oldal törli a már elmentett Google Analytics-sütiket. Ez nem érinti a korábban történteket.

Sütibeállítások megnyitása

5. Google Analytics

Ha elfogadja, a Google Analytics 4-et, a Google szolgáltatását használjuk annak megismerésére, hogy hányan használják az oldalt, mely teszteket kezdik el és fejezik be, és hol hibázik az oldal. Ebben az esetben a Google a következőket kapja meg:

• a megnyitott oldal webcímét, amelyből látszik, melyik tesztet nyitotta meg, valamint azt az oldalt, ahonnan érkezett, ha van ilyen. A Google-nak küldött oldalcím semleges, és nem nevezi meg a teszt témáját;
• a böngésző és az eszköz technikai adatait, például a böngésző típusát, a nyelvet és a képernyőméretet;
• az Ön IP-címét, amely alapján a Google megbecsüli az Ön hozzávetőleges tartózkodási helyét (város vagy régió). A Google szerint a Google Analytics nem naplózza és nem tárolja az IP-címeket;
• azt, hogyan használja az oldalt: görgetés, más webhelyekre mutató linkekre való kattintás, oldalváltás és űrlapokkal végzett műveletek, a beírt tartalom nélkül;
• az oldal két saját eseményét: a test_start eseményt, amikor egy teszt elindul, és a test_complete eseményt, amikor megjelenik az eredmény. Ezek tartalmazzák a teszt kódját (például fi-02), a nyelvet, a végén pedig azt, hány másodpercig tartott Önnek a kitöltés.

A Google sem a válaszait, sem a pontszámát, sem az eredményét nem kapja meg.

A Google Signals ki van kapcsolva, és a Google Analytics nincs összekapcsolva a Google Ads, az AdSense vagy a BigQuery szolgáltatással.

Nem tudjuk, ki Ön. A Google Analytics azonban egy süti segítségével felismeri a böngészőjét, és összekapcsolhatja azzal, hogy Ön egy érzelmi témájú tesztet nyitott meg. Fontosnak tartjuk, hogy ezt tudja, mielőtt elfogadja.

• Hogyan használja a Google a szolgáltatásait használó webhelyekről származó adatokat

6. Sütik és helyi tárhely

Az InnerlyTests elemei az Ön eszközén vannak, és a szerverünk nem használja őket: az oldal nyelve csak a címtől függ (például en.innerlytests.com az angol nyelvhez). A helyi tárhely elemei soha nem hagyják el az eszközt. Az oldal korábbi verziói nyelvi sütit (preferred_lang) tároltak; ezt már nem használjuk, és az oldal az Ön következő látogatásakor törli.

7. Szerver és tárhelyszolgáltatás

Az oldal tárhelyszolgáltatója a Unified Layer (Newfold Digital csoport); a szerverek az Egyesült Államokban, a Utah állambeli Provóban találhatók. Mint minden weboldal esetében, egy oldal megnyitásakor a böngészője technikai adatokat küld a szervernek: az IP-címet, a kért oldalt, a böngésző típusát és azt az oldalt, ahonnan érkezett. Ezek a bejegyzések (naplók) az oldal működtetését és védelmét szolgálják, és a szolgáltató korlátozott ideig őrzi meg őket; ezt az időt ő maga határozza meg.

Az oldal betűtípusai és stíluslapjai a saját szerverünkről töltődnek be. Nem használjuk a Google Fonts szolgáltatást, sem más tartalomkézbesítő hálózatot (CDN).

8. Az adatkezelés jogalapjai

Semmilyen adat megadására nem köteles. Az analitikai sütik elutasításának nincs semmilyen következménye az oldal használatára.

• Google Analytics: az Ön hozzájárulása (LGPD 7. cikk I. pont; GDPR 6. cikk (1) bekezdés a) pont). Bármikor visszavonhatja (4. szakasz).
• A sütikkel kapcsolatos döntés rögzítése és a teszt haladása: technikai elemek, amelyek révén az oldal az Ön kérése szerint működik. Jogalap: jogos érdekünk az ilyen működés biztosításához (LGPD 7. cikk IX. pont; GDPR 6. cikk (1) bekezdés f) pont).
• Szervernaplók: jogos érdekünk az oldal működőképességének és biztonságának fenntartásához (ugyanazok a cikkek).
• Az Ön válaszai: nem kapjuk meg őket, így rendszereinkben nem is kezeljük őket.

9. Kivel osztjuk meg az adatokat, és nemzetközi adattovábbítás

• A Google, amely a Google Analyticset üzemelteti, csak ha elfogadja. A Google adatfeldolgozóként jár el: a nevünkben kezeli az adatokat.
• A Unified Layer, amely az oldal tárhelyét biztosítja (7. szakasz).
• Az X és a WhatsApp, csak ha a megosztásra kattint (3. szakasz).

Adatokat nem adunk el, és senki mással nem osztjuk meg őket, kivéve, ha jogszabály vagy bírósági határozat ezt előírja.

Nemzetközi adattovábbítás történik: az oldal szerverei az Egyesült Államokban vannak, a Google pedig több országban, köztük az Egyesült Államokban is kezelheti a Google Analytics adatait. Saját adattovábbításaival kapcsolatban a Google azt közli, hogy részt vesz az EU–USA adatvédelmi keretrendszerben (EU-U.S. Data Privacy Framework), és szükség esetén általános szerződési feltételeket alkalmaz, köztük a brazil adatvédelmi hatóság (ANPD) által jóváhagyottakat is.

• A Google adattovábbítási mechanizmusai

10. Mennyi ideig őrizzük meg az adatokat

• A teszt haladása: az Ön eszközén, amíg meg nem jelenik az eredmény; ha félbehagyja a tesztet, 24 óra (2. szakasz).
• A sütikkel kapcsolatos döntése: amíg meg nem változtatja a döntését, vagy nem törli az oldal adatait.
• Google Analytics: az eseményadatok megőrzési ideje 2 hónap, a böngészője azonosítójához kapcsolódó adatoké 14 hónap. Ez az időszak minden újabb látogatáskor újraindul. Az összesített jelentések, amelyek nem azonosítják a böngészőket, hosszabb ideig is megőrizhetők.
• A Google Analytics sütijei a böngészőjében: legfeljebb 2 évig, vagy amíg nem törli őket.
• Szervernaplók: korlátozott ideig, amelyet a tárhelyszolgáltató határoz meg.

11. Az Ön jogai

Az LGPD (18. cikk) és a GDPR alapján Ön díjmentesen kérheti:

• annak megerősítését, hogy kezelünk-e Önre vonatkozó adatokat, valamint az azokhoz való hozzáférést;
• a hiányos, pontatlan vagy elavult adatok helyesbítését;
• a szükségtelen, túlzott vagy jogellenesen kezelt adatok anonimizálását, zárolását vagy törlését, valamint a hozzájárulása alapján kezelt adatok törlését;
• adatai hordozhatóságát;
• tájékoztatást arról, kikkel osztjuk meg az adatokat;
• tájékoztatást arról, hogy megtagadhatja a hozzájárulást, és ennek milyen következményei vannak (itt semmilyen);
• az adatkezelés elleni tiltakozást és az adatkezelés korlátozását;
• a hozzájárulás visszavonását, bármikor.

A gyakorlatban: válaszai csak az Ön eszközén vannak, és az oldal adatainak törlésével saját maga is törölheti őket. Mivel nem ismerjük a nevét és az e-mail-címét, a Google Analytics adatait általában nem tudjuk Önhöz kapcsolni. Ennek ellenére írjon az 1. szakaszban megadott e-mail-címre: megteszünk mindent, ami technikailag módunkban áll, és 15 napon belül válaszolunk.

Ha úgy érzi, hogy nem tartották tiszteletben a jogait, panaszt tehet egy adatvédelmi hatóságnál: Brazíliában az ANPD-nél, az Európai Unióban a saját országa hatóságánál, máshol a helyi hatóságnál.

• Brazil Nemzeti Adatvédelmi Hatóság (ANPD)
• Az Európai Unió adatvédelmi hatóságai (az Európai Adatvédelmi Testület, az EDPB listája)

12. Gyermekek és serdülők

Az oldal használata 16 éves kortól ajánlott, és az oldal nem ellenőrzi a látogatók életkorát. Ha Ön 16 évesnél fiatalabb, az oldal használata és az analitikai sütik elfogadása előtt beszéljen a szüleivel vagy a gondviselőjével. Ha bizonytalan, kattintson az „Elutasítom” gombra: a tesztek ugyanúgy működnek. A szülők és gondviselők az 1. szakaszban megadott e-mail-címen írhatnak nekünk.

Egyes tesztek érzelmi témákkal foglalkoznak. Ha egy teszt nehéz érzéseket hoz felszínre, beszéljen egy megbízható felnőttel, vagy forduljon az országában működő lelki támogató vagy egészségügyi szolgálathoz. Vészhelyzetben forduljon a helyi segélyhívó szolgálathoz.

13. Amit nem teszünk

• Nem kérünk regisztrációt, nevet, e-mail-címet vagy telefonszámot.
• Nem adunk el adatokat.
• Nem jelenítünk meg hirdetéseket. Ha ez változik, frissítjük ezt a tájékoztatót, és bármilyen hirdetés megjelenése előtt kérjük a hozzájárulását.
• Nem hozunk Önről automatizált döntéseket, és nem készítünk Önről profilt. Az eredmény a pontok egyszerű összege, egyes tesztekben pedig a válaszai iránya dönti el, hogy a sáv szövegének két változata közül melyik jelenik meg. Mindez az Ön böngészőjében történik: sem a válaszai, sem az eredménye nem jut el hozzánk vagy a Google Analyticshez. A pontszáma csak akkor hagyja el az eszközét, ha a megosztásra kattint, és ekkor az Ön által választott szolgáltatáshoz kerül (3. szakasz). A számítás csak azt szolgálja, hogy segítse az önreflexiót.

14. Biztonság

Minden oldal titkosított kapcsolatot (HTTPS) használ. Mivel válaszai az Ön eszközén maradnak, biztonságuk az eszköztől is függ: a képernyőzártól, a naprakész böngészőtől és attól, hogy ki más fér még hozzá.

15. A tájékoztató módosításai

Ha megváltoztatjuk az adatkezelés módját, frissítjük ezt az oldalt és a tetején lévő dátumot. A fontos változásokat az oldal tetején kiemeljük, a frissítés dátumával együtt. Ha egy változáshoz az Ön újabb hozzájárulása szükséges, azt a változás alkalmazása előtt kérjük.