Zásady ochrany osobních údajů

Správcem osobních údajů je provozovatel Služby CogniveraIQ. Úplné kontaktní údaje naleznete na stránce /kontakt. V záležitostech ochrany osobních údajů nás prosím kontaktujte prostřednictvím kontaktního formuláře.

Nejmenovali jsme pověřence pro ochranu osobních údajů (DPO), protože nemáme zákonnou povinnost — nezpracováváme zvláštní kategorie údajů ve velkém rozsahu ani neprovádíme rozsáhlé systematické monitorování.

Záměrně minimalizujeme sběr údajů. Ve výchozím nastavení k provedení testu NEPOTŘEBUJETE registraci ani osobní údaje. Mohou být zpracovávány následující kategorie údajů:

• Technické údaje: IP adresa, identifikátor zařízení, typ prohlížeče, rozlišení obrazovky, operační systém, jazyk prohlížeče, referrer. Sbírány automaticky serverem a analytickými nástroji.

• Údaje o relaci testu: vaše odpovědi, čas strávený na otázkách, vybraná verze testu, vybraný jazyk. Ukládány pouze v session storage vašeho prohlížeče a zahozeny při zavření karty. NEODESÍLÁME je na naše servery.

• Údaje z formuláře (pouze při dobrovolném použití): e-mailová adresa, obsah zprávy — pouze pokud nás kontaktujete prostřednictvím kontaktního formuláře.

• Cookies a podobné technologie: viz zásady cookies.

Zpracováváme údaje pro následující účely a na následujících právních základech:

• Poskytování služby testu — základ: čl. 6(1)(b) GDPR (plnění smlouvy o elektronických službách, jejíž jste stranou).

• Bezpečnost, prevence podvodů, serverové protokoly — základ: čl. 6(1)(f) GDPR (oprávněný zájem — ochrana před útoky, zneužitím, neoprávněným přístupem).

• Statistiky a analýzy — základ: čl. 6(1)(a) GDPR (váš souhlas přes cookie banner) nebo čl. 6(1)(f) (oprávněný zájem — anonymní statistiky).

• Externí reklama (Google AdSense) — základ: čl. 6(1)(a) GDPR (váš souhlas).

• Odpověď na žádosti o kontakt — základ: čl. 6(1)(f) GDPR (oprávněný zájem — odpověď na korespondenci).

Služba může zobrazovat reklamy poskytované Google AdSense a dalšími reklamními sítěmi ("reklamní sítě"). Tyto sítě mohou používat cookies a podobné technologie pro zobrazování reklam přizpůsobených vašim zájmům na základě vaší historie procházení na našich a dalších webech.

Google používá DART cookies pro zobrazování reklam uživatelům na základě jejich návštěv tohoto a dalších webů. Můžete odhlásit používání DART cookies návštěvou zásad ochrany osobních údajů Google Ads: https://policies.google.com/technologies/ads

Zásady ochrany osobních údajů reklamních sítí: * Google AdSense: https://policies.google.com/privacy

Nekontrolujeme cookies nastavené reklamními sítěmi a neneseme odpovědnost za jejich obsah či chování.

Údaje mohou být sdíleny s:

• Poskytovateli infrastruktury (hosting, CDN) — pouze v rozsahu nezbytném pro poskytování Služby.

• Reklamními sítěmi (Google AdSense) — pro cookies a reklamní identifikátory, s vaším souhlasem.

• Analytickými nástroji (jsou-li implementovány) — pro anonymizované statistiky.

• Orgány — pouze pokud to vyžaduje zákon (např. soudní příkaz, správní rozhodnutí).

NEPRODÁVÁME osobní údaje. NESDÍLÍME osobní údaje pro marketingové účely třetích stran.

Někteří příjemci údajů (např. Google) mohou být umístěni mimo Evropský hospodářský prostor (EHP), včetně USA. V takových případech jsou údaje chráněny Standardními smluvními doložkami (SCC) schválenými Evropskou komisí a Data Privacy Framework (DPF).

• Serverové protokoly (IP adresy, technické údaje) — maximálně 12 měsíců.

• Údaje o relaci testu — pouze v session storage vašeho prohlížeče, zahozeny při zavření karty.

• Zprávy z kontaktního formuláře — až 24 měsíců po skončení korespondence.

• Analytické údaje — podle zásad poskytovatele analýzy.

Po uplynutí doby uchovávání jsou údaje smazány nebo anonymizovány.

Máte právo na:

• Přístup k vašim údajům — získat kopii vašich údajů (čl. 15 GDPR).

• Opravu nepřesných nebo neúplných údajů (čl. 16 GDPR).

• Výmaz ("právo být zapomenut", čl. 17 GDPR).

• Omezení zpracování v určitých situacích (čl. 18 GDPR).

• Přenositelnost údajů ve strukturovaném formátu (čl. 20 GDPR).

• Námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR).

• Odvolání souhlasu kdykoli, bez vlivu na zákonnost zpracování provedeného před odvoláním (čl. 7(3) GDPR).

• Podání stížnosti u dozorového úřadu — pro uživatele v EU/EHP váš místní úřad pro ochranu osobních údajů. V České republice: Úřad pro ochranu osobních údajů (ÚOOÚ) na https://www.uoou.cz

Pro uplatnění jakéhokoli práva nás kontaktujte prostřednictvím kontaktního formuláře. Odpovídáme do 30 dnů.

Pokud jste obyvatel Kalifornie, máte další práva podle California Consumer Privacy Act (CCPA) a California Privacy Rights Act (CPRA):

• Právo vědět, jaké osobní informace jsou shromažďovány, používány, sdíleny nebo prodávány.
• Právo na výmaz osobních informací.
• Právo na opravu nepřesných osobních informací.
• Právo odhlásit se z prodeje nebo sdílení osobních informací.
• Právo omezit používání citlivých osobních informací.
• Právo na nediskriminaci za uplatňování vašich práv.

NEPRODÁVÁME osobní informace ve smyslu CCPA. Pro uplatnění svých práv nás kontaktujte prostřednictvím kontaktního formuláře.

Používáme vhodná technická a organizační opatření k ochraně údajů před neoprávněným přístupem, zveřejněním, změnou nebo zničením, včetně:

• Šifrovaných připojení HTTPS/TLS.
• Omezeného přístupu k údajům na nezbytné minimum.
• Pravidelných aktualizací softwaru.
• Záloh a postupů obnovy.

Mějte však na paměti, že žádný internetový systém není 100% bezpečný. Používání Služby je na vaše vlastní riziko.

Služba není určena dětem mladším 16 let (nebo příslušného věku ve vaší jurisdikci). Vědomě nesbíráme osobní údaje dětí. Pokud zjistíme, že jsme nedopatřením sbírali údaje dítěte, neprodleně je smažeme. Rodiče/opatrovníci, kteří mají takové podezření, prosíme o kontakt.

Vyhrazujeme si právo tyto zásady aktualizovat. Důležité změny oznámíme nápadně na webu. Datum poslední aktualizace je v záhlaví dokumentu. Doporučujeme tuto stránku pravidelně kontrolovat.

Pokud jste obyvatel státu USA, můžete mít další práva podle místních zákonů na ochranu údajů:

• Kalifornie (CCPA/CPRA) — máte právo vědět, jaké údaje shromažďujeme, přistupovat k nim, mazat, opravovat, omezit používání citlivých údajů a vznést námitku proti prodeji nebo sdílení osobních informací ("Do Not Sell or Share My Personal Information"). Můžete použít signál Global Privacy Control (GPC) — automaticky jej respektujeme. Musíme odpovědět do 45 dnů.

• Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon, Montana, Iowa, Tennessee, Indiana, Delaware, New Jersey, New Hampshire, Kentucky, Minnesota, Maryland, Nebraska, Rhode Island — máte právo na přístup, opravu, výmaz údajů a vznesení námitky proti cílené reklamě a profilování. Musíme odpovědět do 45 dnů (60 v některých státech).

Co NEDĚLÁME: Neprodáváme vaše osobní údaje v klasickém smyslu. Naši reklamní partneři (Google AdSense) mohou používat cookies k cílení reklam — což podle některých státních zákonů (CCPA/CPRA, VCDPA) kvalifikuje jako "sdílení" nebo "prodej" osobních údajů. Můžete to vypnout:

• Použitím našeho banneru souhlasu s cookies (tlačítko "Pouze nezbytné" nebo odškrtnutí "Reklama")
• Aktivací signálu Global Privacy Control (GPC) v prohlížeči — automaticky jej registrujeme jako odvolání souhlasu
• Kontaktováním nás přes formulář na /kontakt s poznámkou "US Privacy Rights Request" a uvedením vašeho státu pobytu

Nediskriminace: Neodepřeme vám služby, nezvýšíme ceny ani nesnížíme kvalitu služeb za uplatňování těchto práv.

Nezletilí do 16 let: Nikdy vědomě neprodáváme ani nesdílíme osobní údaje obyvatel USA mladších 16 let bez výslovného souhlasu (nebo souhlasu rodiče/opatrovníka u nezletilých do 13 let).

V záležitostech ochrany osobních údajů nás kontaktujte prostřednictvím kontaktního formuláře dostupného na /kontakt.