Polityka prywatności

1. Administrator danych

Administratorem danych osobowych Użytkowników Serwisu TestIQ.world (https://testiq.world) jest DBX ADS Sp. z o.o. z siedzibą w Krakowie, Al. Płk. Beliny-Prażmowskiego 14, 31-514 Kraków, wpisana do Rejestru Przedsiębiorców KRS prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie pod numerem KRS 0000836648, NIP 6751727817, REGON 385876870.

Kontakt w sprawach danych osobowych: contact@dbx.pl. Adres no-reply@testiq.world służy wyłącznie do wiadomości systemowych i nie przyjmuje wniosków RODO.

2. Zakres przetwarzanych danych

W zależności od korzystania z Serwisu możemy przetwarzać: imię i nazwisko, adres e-mail, hasło lub inne dane uwierzytelniające, dane z formularza Certyfikatu, odpowiedzi z ankiety (np. przedział wieku, płeć, status związku — w tym opcję „nie chcę podawać”), dane próby Testu (postęp, odpowiedzi punktowane, wynik, tempo), dane płatności przekazywane i zwracane przez Stripe (status, kwota, waluta, identyfikatory transakcji, kraj metody płatności — bez pełnego numeru karty po stronie Serwisu), dane Konta i Subskrypcji, treść korespondencji, a także dane techniczne (np. adres IP, identyfikatory plików cookie lub podobne, user-agent) w zakresie potrzebnym do działania, bezpieczeństwa i — gdy mają zastosowanie — marketingu.

Publiczny ranking może zawierać imię, inicjał nazwiska, wynik i oznaczenie kraju z płatności.

3. Cele i podstawy prawne

Wykonanie umowy o korzystanie z Serwisu, Testu, Konta, Certyfikatu, Usługi jednorazowej lub Subskrypcji — art. 6 ust. 1 lit. b RODO.

Obowiązki prawne (np. rachunkowość, odpowiedzi na żądania organów) — art. 6 ust. 1 lit. c RODO.

Prawnie uzasadniony interes Administratora: bezpieczeństwo, przeciwdziałanie nadużyciom, dochodzenie roszczeń, statystyka i rozwój Serwisu w formie niewymagającej dodatkowej zgody — art. 6 ust. 1 lit. f RODO.

Zgoda — gdy jest wymagana, w szczególności na komunikację marketingową lub niewyłącznie niezbędne pliki cookie / podobne technologie reklamowe — art. 6 ust. 1 lit. a RODO. Zgodę można wycofać; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

4. Odbiorcy danych

Dane mogą być powierzane lub udostępniane dostawcom działającym na nasze zlecenie lub jako niezależni administratorzy w swoim zakresie, w szczególności: operatorowi płatności Stripe, dostawcy poczty transakcyjnej (Resend), infrastrukturze hostingu i aplikacji (np. Vercel, baza danych), a także — gdy włączone — Meta Platforms w związku z Meta Pixel i Conversions API na potrzeby pomiaru i reklam.

Dane mogą być przekazywane organom publicznym, gdy wymaga tego prawo.

Część dostawców może przetwarzać dane poza EOG. W takich przypadkach stosujemy mechanizmy przewidziane RODO (np. standardowe klauzule umowne), o ile są wymagane.

5. Okres przechowywania

Dane Konta i Certyfikatów przechowujemy przez czas istnienia Konta oraz tak długo, jak jest to potrzebne do wykonania umowy i obowiązków prawnych.

Dane płatności i rozliczeń — przez okres wymagany przepisami podatkowymi i rachunkowymi.

Logi techniczne i dane bezpieczeństwa — przez okres niezbędny do tych celów, zwykle nie dłużej niż wynika to z praktyki bezpieczeństwa, chyba że dłuższe przechowywanie jest potrzebne do wyjaśnienia incydentu.

Dane przetwarzane na podstawie zgody — do jej wycofania lub ustania celu, a następnie przez czas przedawnienia ewentualnych roszczeń, jeśli ma to zastosowanie.

6. Prawa Użytkownika

W granicach RODO Użytkownik może żądać: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Wnioski należy kierować na contact@dbx.pl. Mamy prawo zweryfikować tożsamość wnioskodawcy.

Przysługuje także skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Pliki cookie i podobne technologie

Serwis używa plików cookie i podobnych technologii. Niezbędne służą m.in. utrzymaniu sesji, bezpieczeństwa i zapamiętaniu stanu próby Testu. Ich wyłączenie może uniemożliwić korzystanie z Serwisu.

Technologie analityczne lub reklamowe (w tym Meta Pixel) mogą być stosowane zgodnie z konfiguracją Serwisu i — gdy prawo tego wymaga — na podstawie zgody. Użytkownik może zarządzać cookie w ustawieniach przeglądarki; ograniczenia mogą wpłynąć na działanie stron.

Szczegóły narzędzi zewnętrznych wynikają także z polityk ich dostawców (m.in. Stripe, Meta, Vercel).

8. Dobrowolność i konsekwencje

Podanie danych oznaczonych jako wymagane jest dobrowolne, lecz niezbędne do założenia Konta, wystawienia Certyfikatu lub przyjęcia płatności. Brak tych danych uniemożliwia wykonanie danej usługi.

Odpowiedzi ankietowe z opcją pominięcia nie są wymagane do ukończenia płatnego Wyniku w zakresie, w jakim Serwis na to pozwala.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie połączenia (HTTPS) oraz ograniczanie dostępu do danych po stronie serwera.

Żaden system nie daje pełnej gwarancji bezpieczeństwa. Prosimy o ochronę dostępu do skrzynki e-mail używanej do logowania.

10. Zmiany polityki

Polityka może być aktualizowana. Nowa wersja obowiązuje od publikacji w Serwisie, z datą aktualizacji wskazaną na stronie, chyba że przepisy wymagają innego trybu.