Polityka prywatności

1. Administrator i dane kontaktowe

Algorithmo GmbH jest administratorem danych przetwarzanych w sposób opisany w niniejszej polityce. Spółka prowadzi lovetest.info i określa, w jaki sposób serwis wykorzystuje dane osobowe.

Algorithmo GmbH Haus-Endt-Str. 90 40593 Düsseldorf Niemcy E-mail: hello@algorithmo.de Telefon: +49 211 94624337

Z tych danych kontaktowych można skorzystać w sprawach prywatności, wniosków dotyczących danych oraz pytań o rozliczenia i dostęp. Należy wskazać odpowiednią usługę i opisać prośbę, nie przesyłając zbędnych informacji wrażliwych.

2. Zakres i źródła informacji

Niniejsza polityka dotyczy odwiedzania Lovetest, rozwiązywania quizów rozrywkowych, zakupu raportu, korzystania z członkostwa Club lub bezpłatnego dostępu oraz kontaktowania się z nami. Dane pochodzą z przeglądarki, wybranych odpowiedzi i korespondencji, a także od naszych dostawców obsługujących płatności i dostarczanie wiadomości, gdy potwierdzają płatność, członkostwo lub doręczenie e-maila.

Serwis wykorzystuje dane techniczne żądań, preferencje przeglądarki, identyfikatory postępu quizów i wyników, dokumentację płatności i subskrypcji, dane kontaktowe oraz ograniczone statystyki ukończeń. Witrynę można przeglądać bez dokonywania zakupu. Bez odpowiedzi potrzebnych do oceny testu nie możemy obliczyć wyniku; bez niezbędnych informacji o płatności lub członkostwie nie możemy świadczyć odpowiedniej płatnej usługi.

3. Cele i podstawy prawne

Dane niezbędne do zapewnienia zamówionych quizów, raportów, zakupów, członkostwa i przywracania dostępu do konta przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Do ustawowych obowiązków księgowych i innych mających zastosowanie obowiązków prawnych stosuje się art. 6 ust. 1 lit. c.

Hosting, rozwiązywanie problemów, ochrona dostępu, zapobieganie nadużyciom, obsługa ogólnych zapytań i opisane poniżej ograniczone statystyki popularności opierają się na art. 6 ust. 1 lit. f. Naszymi interesami są bezpieczne i niezawodne działanie serwisu, prawidłowe rozstrzyganie o dostępie oraz ułatwianie odkrywania dostępnych testów. Należy przy tym uwzględniać prawa i uzasadnione oczekiwania użytkowników.

Jeśli przetwarzanie wymaga zgody, zastosowanie ma art. 6 ust. 1 lit. a. Przechowywanie informacji na urządzeniu lub uzyskiwanie do nich dostępu podlega odrębnej ocenie na podstawie § 25 TDDDG: do czynności ściśle niezbędnych dla usługi wyraźnie zażądanej przez użytkownika stosuje się § 25 ust. 2, a do opcjonalnych czynności wymagających zgody — § 25 ust. 1. Odwiedzenie witryny nie oznacza ogólnej zgody na przyszłe śledzenie.

4. Hosting, dostarczanie treści przez sieć i logi techniczne

Hosting serwisu zapewnia Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy. Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA zapewnia DNS, dostarczanie treści przez sieć, pamięć podręczną i ochronę przed złośliwym ruchem. Żądania przechodzą przez tę infrastrukturę, zanim dotrą do aplikacji.

Usługi te mogą przetwarzać adresy IP, żądane adresy, znaczniki czasu, informacje o przeglądarce i systemie operacyjnym, informacje o stronie odsyłającej, jeżeli zostały przekazane, status odpowiedzi i zdarzenia związane z bezpieczeństwem. Umożliwia to dostarczanie stron, analizę usterek i ochronę przed atakami. Dostawcy infrastruktury mogą stosować niezbędne technologie zabezpieczające zgodnie z odpowiednią konfiguracją. Podstawą jest prawnie uzasadniony interes opisany w punkcie 3; realizacja żądanej transakcji może również służyć wykonaniu umowy.

Informacje dostawców: Hetzner — Polityka prywatności oraz Cloudflare — Polityka prywatności. Okres przechowywania logów operacyjnych zależy od konfiguracji usługi oraz potrzeby zbadania usterek lub incydentów bezpieczeństwa; szczegóły można uzyskać, kontaktując się z nami.

5. Odpowiedzi w quizach, obliczanie wyników i rezultaty

Po ukończeniu testu identyfikatory wybranych odpowiedzi są przesyłane na nasz serwer i oceniane zgodnie z wcześniej ustalonymi regułami punktacji danego testu. Serwer wybiera przygotowany wynik i tworzy podpisane odwołania niezbędne do wyświetlenia zajawki i zweryfikowania dostępu. Aplikacja nie zapisuje indywidualnej listy odpowiedzi w bazie danych na serwerze. Nie oznacza to, że wszystkie informacje o quizie znikają: historia w przeglądarce, podpisane odwołania do wyników i metadane zakupu są opisane poniżej.

Odpowiedzi i wywnioskowane wyniki mogą mieć charakter osobisty, szczególnie w tematyce relacji. Obliczanie wyników służy zamówionej usłudze rozrywki i refleksji na podstawie art. 6 ust. 1 lit. b. Nie stanowi diagnozy psychologicznej ani nie prowadzi do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub podobnie istotne skutki. Nie wykorzystujemy wyników quizów do podejmowania decyzji o zatrudnieniu, kredycie, ubezpieczeniu ani porównywalnych uprawnieniach. W wiadomościach do pomocy technicznej należy unikać dodatkowych szczegółów intymnych i informacji pozwalających zidentyfikować inne osoby.

6. Historia w przeglądarce i pamięć urządzenia

Pamięć lokalna przechowuje identyfikatory odpowiedzi, aktualne pytanie, status ukończenia, wersję testu, odwołania do prób i znaczniki czasu. Odpowiedzi pozostają zapisane po ukończeniu. Historia gościa i historia po zalogowaniu są wyświetlane oddzielnie; przestrzeń danych konta wykorzystuje pseudonimowy identyfikator wyprowadzony ze zweryfikowanego logowania zamiast adresu e-mail. Dołączenie do Club może powiązać właśnie ukończoną próbę gościa z historią zalogowanego użytkownika. Postęp nie jest synchronizowany między urządzeniami. Wylogowanie go nie usuwa.

Okresy przechowywania w aplikacji: • Historia quizów: bez automatycznego terminu wygaśnięcia; ponowne rozwiązanie zastępuje bieżące odpowiedzi dla danego testu, a wyczyszczenie danych witryny usuwa historię lokalną. • Preferencja języka (lovetest_language): jeden rok. • Ręczny wybór waluty (lovetest-currency): w pamięci lokalnej do zmiany lub usunięcia. • Podpisane pliki cookie ukończonych prób i niedawnych sesji płatności: do siedmiu dni. • Potwierdzenia dostępu do płatnych wyników i pliki cookie członkostwa: do 90 dni. • Pliki cookie bezpłatnej przepustki i powiązany dostęp do raportów: do 30 dni, zgodnie z punktem 11.

Pliki cookie dostępu mają atrybut HttpOnly i są podpisane, aby wykrywać zmiany, lecz nie są szyfrowane. Zawierają odwołania techniczne, takie jak identyfikatory testu, próby, wyniku lub subskrypcji; identyfikator wyniku może wskazywać rezultat. Historia lokalna nigdy nie stanowi dowodu płatności. Ustawienia przeglądarki pozwalają blokować lub usuwać zapisane dane, ale może to spowodować utratę postępu lub dostępu. Raporty, które mają zostać zachowane, należy zapisać lub wydrukować.

Nowe raporty zachowują też zwięzły zapis pozycji wybranych odpowiedzi w tych podpisanych plikach cookie HttpOnly. Pozwala to pokazać rozkład odpowiedzi i przywrócić ten sam zakupiony raport. Obowiązują podane wyżej terminy; dane te nie trafiają do platform reklamowych.

7. Preferencje języka i waluty

Do wyboru języka wykorzystujemy zapisaną preferencję lub ustawienia języka przeglądarki. Przy wstępnej propozycji waluty korzystamy z przybliżonej informacji o kraju dostarczanej przez Cloudflare, jeśli jest dostępna: EUR dla skonfigurowanych europejskich krajów i terytoriów, USD dla pozostałych. W razie braku tej informacji korzystamy z wyraźnie określonego regionu w ustawieniach języka przeglądarki, a następnie domyślnie z EUR. Ręczny wybór ma pierwszeństwo.

Funkcja waluty zwraca do przeglądarki wyłącznie propozycję waluty. Nie żąda dostępu do GPS ani zgody na lokalizację urządzenia i nie zachowuje osobnego zapisu kraju ani adresu IP. Nie wyłącza to rejestrowania infrastrukturalnego opisanego w punkcie 4. Przetwarzanie służy prezentowaniu zrozumiałych cen i realizacji żądanych preferencji na podstawie art. 6 ust. 1 lit. f lub, w przypadku zakupu, art. 6 ust. 1 lit. b.

8. Płatności, Stripe i opcjonalne portfele cyfrowe

Stripe zapewnia hostowaną stronę płatności, obsługę płatności i portal rozliczeniowy. Stripe otrzymuje informacje niezbędne do wybranej transakcji, które mogą obejmować imię i nazwisko, adres e-mail, dane rozliczeniowe, dane instrumentu płatniczego, informacje o urządzeniu i sygnały służące zapobieganiu oszustwom. Lovetest otrzymuje status i identyfikatory transakcji oraz informacje o rozliczeniach i subskrypcji potrzebne do zapewnienia dostępu; aplikacja nie otrzymuje pełnego numeru karty.

Do sesji płatności dołączamy odwołania do testu, wersji, wyniku, próby, planu, języka i waluty, aby powiązać płatność z właściwym raportem. Stripe otrzymuje zatem metadane związane z wynikiem, a nie indywidualną listę odpowiedzi. Przetwarzanie służy realizacji zakupu na podstawie art. 6 ust. 1 lit. b, zapobieganiu oszustwom na podstawie art. 6 ust. 1 lit. f oraz prowadzeniu wymaganej prawem dokumentacji na podstawie art. 6 ust. 1 lit. c.

Jeśli Apple Pay lub Google Pay jest dostępne i zostanie wybrane, w płatności uczestniczą dostawca portfela i inne podmioty płatnicze, zgodnie z własnymi warunkami i informacjami o prywatności. Lovetest nie osadza osobno ich usług logowania ani reklamowych. Stripe wskazuje odpowiednie podmioty, przetwarzanie regionalne i role dostawców na Stripe — Polityka prywatności. Oprócz świadczenia usług na naszą rzecz Stripe może działać samodzielnie w celach regulacyjnych i bezpieczeństwa.

9. Członkostwo i przywracanie dostępu

Udany zakup Club tworzy podpisany plik cookie członkostwa odwołujący się do zapisów klienta i subskrypcji w Stripe. Podczas zapewniania dostępu do raportów Club sprawdzamy status subskrypcji w Stripe. Anulowanie i zmiany rozliczeń odbywają się przez portal Stripe. Lokalnie zapisany znacznik ukończenia nie uprawnia do dostępu do raportu.

Aby przywrócić członkostwo, należy podać adres e-mail użyty do rozliczeń. Wyszukujemy odpowiednie członkostwo i po jego odnalezieniu wysyłamy podpisany link ważny przez 15 minut. Jego token znajduje się we fragmencie adresu, aby nie trafiał do zwykłych adresów URL żądań HTTP. Przywrócenie członkostwa na innym urządzeniu nie przywraca historii quizów w tej przeglądarce. Przetwarzanie jest niezbędne do świadczenia zamówionej usługi członkostwa lub odzyskiwania dostępu na podstawie art. 6 ust. 1 lit. b; zabezpieczenia przed nadużyciami opierają się na art. 6 ust. 1 lit. f.

10. E-maile transakcyjne przez Postmark

Postmark, prowadzony przez AC PM LLC w ramach grupy ActiveCampaign w Stanach Zjednoczonych, dostarcza wiadomości umożliwiające logowanie. Przetwarza adres odbiorcy, treść wiadomości, w tym tymczasowy link logowania, oraz zapisy doręczeń lub błędów. W tych wiadomościach uwierzytelniających wyłączamy śledzenie otwarć i kliknięć linków. Żądanie linku logowania nie zapisuje użytkownika na marketing.

Podstawą jest art. 6 ust. 1 lit. b dla żądanego dostępu do konta oraz art. 6 ust. 1 lit. f dla niezawodnego i bezpiecznego dostarczania wiadomości. Okres przechowywania wiadomości i zapisów doręczeń wynika z konfiguracji usługi i potrzeb operacyjnych. Informacje dostawcy są dostępne na Postmark — Polityka prywatności oraz ActiveCampaign — Umowa powierzenia przetwarzania danych.

11. Bezpłatny dostęp

Prywatny link upominkowy może aktywować podpisany plik cookie lovetest_gift_pass na 30 dni od wykorzystania linku. Parametr gift jest usuwany z wyświetlanego adresu przez przekierowanie. Pierwotne żądanie może jednak pojawić się w logach dostępu infrastruktury. Takie linki należy traktować jako prywatne.

Przepustka umożliwia bezpłatny dostęp do raportów przez okres ważności, bez tworzenia subskrypcji. Ponowne wykorzystanie aktywnego klucza rozpoczyna kolejny okres 30 dni; wymiana lub usunięcie klucza unieważnia wydane za jego pomocą przepustki. Dostęp do raportu na podstawie upominku wymaga bieżącej przepustki i właściwego kontekstu gościa lub konta. Usunięcie jej pliku cookie usuwa dostęp w przeglądarce. Niezależnie zakupione potwierdzenia dostępu pozostają odrębne. Przetwarzanie i niezbędne przechowywanie służą zapewnieniu zamówionej bezpłatnej usługi na podstawie art. 6 ust. 1 lit. b oraz § 25 ust. 2 TDDDG.

12. Statystyki popularności

Aby tworzyć ranking popularnych testów, serwer zapisuje wyłącznie identyfikator testu, zahaszowany identyfikator próby i czas ukończenia. Zdarzenia są wykorzystywane do zapobiegania podwójnemu liczeniu przez maksymalnie 90 dni. Starsze wpisy są usuwane przy następnym odczycie lub aktualizacji statystyk; jeśli aktywność ustanie, automatyczne wygaśnięcie ogranicza przechowywanie do mniej niż 180 dni od pojedynczego ukończenia. Do rankingu wliczają się wyłącznie ukończenia z wybranego przesuwającego się przedziału czasu. Wyświetlany przedział wynosi obecnie siedem dni i można go skonfigurować w zakresie od jednego do 30 dni.

Funkcja ta nie zapisuje listy odpowiedzi, wyniku, tożsamości konta ani adresu IP. Publicznie prezentowane są zagregowane liczby ukończeń i miejsca w rankingu. Ukończenia z bezpłatną przepustką są wykluczone. Podstawą jest art. 6 ust. 1 lit. f: ułatwianie odkrywania testów i zapewnianie wiarygodnych statystyk przy wykorzystaniu ograniczonych, pseudonimowych danych. Nie jest to śledzenie reklamowe między witrynami. Można wnieść sprzeciw z przyczyn związanych ze swoją sytuacją, zgodnie z punktem 18.

13. Zapytania i pomoc

W przypadku kontaktu e-mailem lub telefonicznie przetwarzamy przekazane dane kontaktowe i informacje, temat prośby oraz odpowiednią korespondencję. Pomoc w sprawach rozliczeń może wymagać identyfikatora płatności w celu odnalezienia transakcji. Nie należy przesyłać pełnych danych instrumentów płatniczych, haseł ani niepowiązanych informacji wrażliwych.

Zapytania związane z umową opierają się na art. 6 ust. 1 lit. b. Inne prośby opierają się na art. 6 ust. 1 lit. f, co odzwierciedla nasz interes w udzielaniu odpowiednich odpowiedzi; przetwarzania mogą wymagać również obowiązki prawne. Korespondencję przechowujemy tak długo, jak jest to konieczne do rozpatrzenia prośby, udokumentowania istotnych transakcji lub obsługi roszczeń prawnych, z uwzględnieniem obowiązujących okresów przechowywania.

14. Przechowywanie i usuwanie

Konkretne okresy dotyczące przeglądarki i statystyk opisano powyżej. Techniczne wygaśnięcie pliku cookie nie usuwa dokumentacji rozliczeniowej Stripe, zapisów doręczeń u dostawców ani kopii zapisanych samodzielnie. Inne informacje przechowujemy tylko tak długo, jak jest to potrzebne do wskazanego celu, wypełnienia obowiązku prawnego lub ustalenia, dochodzenia bądź obrony roszczeń. Dokumentacja podatkowa i handlowa podlega odpowiednim ustawowym okresom przechowywania.

W przypadku żądania usunięcia oceniamy odpowiednie zapisy i wymagania prawne. Wykorzystanie danych, które muszą zostać zachowane, może być ograniczone do celu nadal uzasadniającego ich przechowywanie. Użytkownik sam kontroluje usuwanie danych przeglądarki; może to usunąć dostęp do raportów bez anulowania istniejącej subskrypcji Stripe. Członkostwo należy anulować w portalu rozliczeniowym lub kontaktując się z pomocą.

15. Odbiorcy i przekazywanie danych za granicę

Odbiorcami są wskazani dostawcy hostingu, sieci, płatności i poczty elektronicznej, w razie potrzeby ich upoważnieni usługodawcy oraz doradcy lub organy, gdy wynika to z prawa albo uzasadnionego celu. Dostawcy działający na nasze polecenie są angażowani na podstawie uzgodnień dotyczących powierzenia przetwarzania danych; dostawcy mogą ponosić odrębną odpowiedzialność za własne obowiązki ustawowe lub funkcje bezpieczeństwa.

Usługi Cloudflare, Stripe i Postmark mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Należy spełnić obowiązujące wymogi przekazywania danych, na przykład poprzez decyzję stwierdzającą odpowiedni stopień ochrony obejmującą odbiorcę i przekazanie lub odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej wraz z niezbędnymi środkami uzupełniającymi. Różnice w prawie krajowym mogą wpływać na ochronę i dostęp organów. Nie zakładamy, że każdy dostawca lub każde przekazanie jest objęte określoną certyfikacją. Informacje o właściwych mechanizmach przekazywania lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z nami, z zastrzeżeniem niezbędnych wyłączeń treści.

16. Bezpieczeństwo

Wdrożony serwis wykorzystuje HTTPS/TLS do ochrony danych podczas przesyłania, podpisane tokeny dostępu do wykrywania zmian oraz ograniczenia dostępu do operacyjnych danych uwierzytelniających. Dane płatnicze są wprowadzane na stronie płatności Stripe. Środki te ograniczają ryzyko, ale nie gwarantują bezpieczeństwa każdej transmisji internetowej, skrzynki e-mail czy urządzenia.

Należy chronić urządzenia używane do osobistych quizów, zwłaszcza współdzielone przeglądarki. W odpowiednich sytuacjach należy się wylogować i rozważyć usunięcie zapisanych danych quizów po zachowaniu potrzebnych raportów. Skopiowany prywatny link dostępu, przejęte konto e-mail lub dostępny profil przeglądarki mogą umożliwić innej osobie skorzystanie z dostępnych tam uprawnień.

17. Prawa w zakresie ochrony danych

Z zastrzeżeniem warunków RODO można żądać dostępu do swoich danych osobowych i informacji o ich przetwarzaniu, sprostowania nieprawidłowych danych oraz usunięcia, gdy dalsze przetwarzanie nie ma podstawy prawnej. Można żądać ograniczenia przetwarzania na czas sprawdzania prawidłowości danych, gdy przetwarzanie jest niezgodne z prawem, ale użytkownik woli ograniczenie, gdy dane są potrzebne do roszczeń prawnych lub podczas rozpatrywania sprzeciwu.

W przypadku danych dostarczonych przez użytkownika i przetwarzanych automatycznie na podstawie zgody lub umowy można zażądać kopii w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz bezpośredniego przekazania, o ile jest to technicznie możliwe. Zgodę można wycofać w dowolnym momencie w odniesieniu do przyszłego przetwarzania; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Kontakt: hello@algorithmo.de. Możemy poprosić o informacje niezbędne do zweryfikowania wniosku, bez gromadzenia niepotrzebnych dodatkowych danych. Odpowiedź powinna co do zasady zostać udzielona w ciągu miesiąca; każde dozwolone prawem przedłużenie i jego powód zostaną wyjaśnione.

18. Prawo do sprzeciwu

Jeżeli przetwarzanie opiera się na art. 6 ust. 1 lit. f, w dowolnym momencie można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją użytkownika. Obejmuje to opisane tutaj ograniczone statystyki popularności oraz odpowiednie przetwarzanie związane z bezpieczeństwem lub działaniem serwisu. Musimy wówczas zaprzestać danego przetwarzania, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności użytkownika albo przetwarzanie jest potrzebne do roszczeń prawnych.

Jeżeli dane osobowe są wykorzystywane do marketingu bezpośredniego, można w dowolnym momencie wnieść sprzeciw bez podawania przyczyny, również wobec związanego z nim profilowania. Po takim sprzeciwie dane nie mogą być dalej używane do tego marketingu. Lovetest wysyła obecnie opisane powyżej wiadomości transakcyjne, a nie newsletter marketingowy. Sprzeciw należy przesłać na hello@algorithmo.de.

19. Skargi i informacje prawne

Można złożyć skargę do organu nadzorczego ds. ochrony danych, w szczególności w miejscu zamieszkania, pracy lub domniemanego naruszenia. Nie wyklucza to innych administracyjnych lub sądowych środków ochrony prawnej. Właściwym organem dla naszej siedziby w Düsseldorfie jest między innymi Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW): Organ ochrony danych Nadrenii Północnej-Westfalii.

Teksty prawne są dostępne na Ogólne rozporządzenie o ochronie danych (RODO) oraz TDDDG § 25: ochrona urządzeń końcowych.

20. Treści tworzone przez AI, śledzenie i zmiany

Testy, przygotowane raporty i ilustracje mogą być tworzone przy użyciu AI przed publikacją. Indywidualne odpowiedzi użytkownika nie są wysyłane do dostawcy AI w celu obliczania wyników na bieżąco. Ocena opiera się na wcześniej określonych regułach opublikowanego testu.

Lovetest nie zawiera obecnie pikseli reklamowych, skryptów analitycznych śledzących między witrynami, Google Analytics, śledzenia TikTok, logowania przez Google ani integracji CookiePass. Przejście z reklamy lub otwarcie witryny w innej aplikacji nie uniemożliwia tej zewnętrznej platformie stosowania własnych praktyk prywatności.

Jeśli wprowadzimy opcjonalną analitykę, reklamy lub inne śledzenie, najpierw opiszemy rzeczywistych dostawców, cele, dane, okresy przechowywania i mechanizmy przekazywania oraz wdrożymy zgodę tam, gdzie jest wymagana, zanim rozpocznie się śledzenie inne niż niezbędne. Zgodę musi dać się wycofać. Niniejsza polityka nie upoważnia do niewdrożonego śledzenia. Będziemy aktualizować politykę, gdy zmieni się serwis lub odpowiednie wymagania, i dostarczać dodatkowe informacje, jeśli będzie to wymagane.