Polityka prywatności

Kto odpowiada za Twoje dane

Merivum jest obecnie prowadzone przez założyciela jako działalność jednoosobowa, w trakcie rejestracji szwedzkiej spółki z ograniczoną odpowiedzialnością. Do czasu zakończenia rejestracji administratorem danych w rozumieniu RODO jest założyciel. W każdej sprawie dotyczącej prywatności możesz skontaktować się z nami pod adresem mjohanssonruder@gmail.com — to najszybszy sposób kontaktu. Tę sekcję zaktualizujemy o pełne dane spółki po zakończeniu rejestracji.

Jakie dane zbieramy

Dane konta: jeśli zakładasz konto, zbieramy Twój adres e-mail, hasło (obsługiwane w całości przez naszego dostawcę uwierzytelniania, Supabase — nigdy nie widzimy ani nie przechowujemy go w postaci jawnej), preferowany język oraz informację, czy wyraziłeś/aś zgodę na planowaną funkcję widoczności dla rekruterów (zobacz „Baza danych dla rekruterów” poniżej).

Dane z testu: Twoje odpowiedzi, wynik surowy, wynik IQ, percentyl oraz podział wyników według kategorii dla każdego testu. Jeśli rozpoczniesz test, ale go nie ukończysz, zapisujemy, jak daleko dotarłeś/aś, aby usprawniać przebieg testu — ten zapis postępu nie jest powiązany z Twoją tożsamością, chyba że jesteś zalogowany/a.

Dane płatności: zakup pełnego raportu obsługuje w całości Stripe. Nigdy nie otrzymujemy ani nie przechowujemy danych Twojej karty płatniczej. Przechowujemy jedynie identyfikator sesji Stripe, aby potwierdzić płatność i dostarczyć raport.

Dane demograficzne (dotyczy tylko myiqcheck.com): przedział wiekowy, poziom wykształcenia i kraj — wszystkie opcjonalne, podawane samodzielnie jako szerokie kategorie, nigdy jako tekst dowolny. Wykorzystujemy je zbiorczo, aby tworzyć trafniejsze normy wyników — nigdy w celu identyfikacji konkretnej osoby.

Dane techniczne: plik cookie sesji, który utrzymuje Twoje zalogowanie na merivum.com, ustawiany przez naszego dostawcę uwierzytelniania (Supabase). Na myiqcheck.com korzystamy dodatkowo z Meta (Facebook) Pixel do pomiaru skuteczności reklam — zobacz „Pliki cookie i reklama” poniżej.

Dlaczego przetwarzamy Twoje dane i na jakiej podstawie prawnej

Aby przeprowadzić test i dostarczyć raport — niezbędne do wykonania umowy z Tobą (lub, przed dokonaniem płatności, do podjęcia działań na Twoje żądanie przed jej zawarciem).

Aby prowadzić Twoje konto i umożliwić dostęp do wcześniejszych wyników — niezbędność umowna.

Aby obliczać percentyle poprzez porównanie Twojego wyniku z wynikami innych osób — nasz prawnie uzasadniony interes w dostarczaniu dokładnego, statystycznie znaczącego wyniku, wyważony względem Twojej prywatności, ponieważ wykorzystujemy dane zbiorcze i zanonimizowane.

Aby mierzyć i poprawiać skuteczność reklam na myiqcheck.com za pomocą Meta Pixel — na podstawie Twojej zgody, tam gdzie jest ona wymagana ze względu na Twoją lokalizację.

Aby utrzymywać flagę widoczności dla rekruterów na Twoim koncie, jeśli wyraziłeś/aś zgodę — na podstawie Twojej zgody, którą możesz wycofać w dowolnym momencie w ustawieniach konta.

Komu udostępniamy dane

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie dostawcom usług, którzy pomagają nam prowadzić Merivum, działającym na podstawie własnych zasad przetwarzania danych:

Supabase — hostuje naszą bazę danych i obsługuje uwierzytelnianie kont.

Stripe — przetwarza płatności, a zgodnie z niniejszą polityką działa również jako podmiot odpowiedzialny za sprzedaż (merchant of record), co oznacza, że Stripe nalicza, pobiera i odprowadza właściwy podatek od sprzedaży/VAT od transakcji.

Meta Platforms, Inc. — otrzymuje dane zdarzeń pixel/reklamowych wyłącznie z myiqcheck.com, w celu pomiaru skuteczności kampanii reklamowych. Merivum.com nie korzysta z Meta Pixel.

Vercel — hostuje samą aplikację.

Ci dostawcy mogą przetwarzać dane poza Twoim krajem, w tym poza UE/EOG. W takich przypadkach robią to na podstawie własnych, opublikowanych zabezpieczeń ochrony danych (takich jak standardowe klauzule umowne UE).

Baza danych dla rekruterów

Podczas rejestracji lub w ustawieniach konta możesz wyrazić zgodę na planowaną funkcję widoczności dla rekruterów, mającą umożliwić rekruterom odnalezienie Twojego profilu. Na dzień wejścia w życie niniejszej polityki funkcja ta nie została jeszcze uruchomiona: żaden rekruter ani inna osoba trzecia nie ma dostępu do Twoich danych za pośrednictwem tej flagi. Zaktualizujemy niniejszą politykę i powiadomimy posiadaczy kont z włączoną flagą przed uruchomieniem funkcji, abyś mógł/mogła najpierw zweryfikować lub wycofać swoją zgodę.

Pliki cookie i reklama

merivum.com ustawia jeden plik cookie: cookie sesji od Supabase, które utrzymuje Twoje zalogowanie. Jest niezbędny do działania strony i nie jest wykorzystywany do celów reklamowych ani śledzenia.

myiqcheck.com dodatkowo oferuje możliwość wczytania Meta Pixel, który ustawia pliki cookie reklamowe (takie jak _fbp) i przekazuje do Meta informacje o odwiedzinach strony oraz ukończeniu testu, abyśmy mogli ocenić skuteczność naszych kampanii reklamowych. Wczytuje się on wyłącznie po zaakceptowaniu banera cookie wyświetlanego przy pierwszej wizycie; w przypadku odmowy nigdy się nie wczytuje, a swoją decyzję możesz w dowolnym momencie zmienić, czyszcząc dane witryny myiqcheck.com w przeglądarce, aby ponownie zobaczyć baner.

Jak długo przechowujemy Twoje dane

Obecnie przechowujemy dane konta i dane z testów tak długo, jak istnieje Twoje konto, a w przypadku anonimowych podejść do testu — bezterminowo, ponieważ nie mamy jeszcze zautomatyzowanego harmonogramu usuwania danych. Jeśli chcesz, aby Twoje dane zostały usunięte wcześniej, skontaktuj się z nami (zobacz „Twoje prawa” poniżej), a zrobimy to ręcznie.

Twoje prawa

W zależności od miejsca zamieszkania możesz mieć prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub eksportu, wniesienia sprzeciwu wobec określonego przetwarzania lub żądania jego ograniczenia, a także wycofania zgody w dowolnym momencie (na przykład poprzez wyłączenie zgody na widoczność dla rekruterów w ustawieniach konta). Aby skorzystać z któregokolwiek z tych praw, napisz na adres mjohanssonruder@gmail.com — zajmiemy się tym bezpośrednio, ponieważ nie mamy jeszcze narzędzia do samodzielnego usuwania danych. Jeśli mieszkasz w UE/EOG, przysługuje Ci również prawo do złożenia skargi do właściwego organu ochrony danych.

Dzieci

Merivum nie jest skierowane do dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej tego wieku. Jeśli uważasz, że dziecko założyło konto, skontaktuj się z nami — usuniemy je.

Zmiany w niniejszej polityce

Możemy aktualizować niniejszą politykę w miarę rozwoju Merivum — na przykład po uruchomieniu funkcji widoczności dla rekruterów, po zarejestrowaniu szwedzkiej spółki lub po wdrożeniu mechanizmu zgody na pliki cookie na myiqcheck.com. W takim przypadku zaktualizujemy datę obowiązywania powyżej.

Kontakt

Pytania dotyczące niniejszej polityki lub Twoich danych: mjohanssonruder@gmail.com