Personvernerklæring

01Hva vi samler inn

• Kontoopplysninger – e-postadressen din, et sikkert hashet passord og (valgfritt) et visningsnavn og faktureringsopplysninger, slik at vi kan håndtere kontoen din og utstede fakturaer.
• Testresultatet ditt – DISC-svarene og poengsummene dine, lagret kryptert og knyttet til kontoen din, slik at vi kan lage rapporten din.
• Forskningsdata – en separat registrering av resultatet ditt uten navn (se neste avsnitt).
• Serverlogger og bruksstatistikk – webserveren vår lagrer vanlige tilgangslogger (IP-adresse, tidspunkt, forespurt side, nettlesertype) i opptil 15 dager, for sikkerhet og feilsøking. Fra de samme forespørslene lagrer vi bruksstatistikk bare som daglige totaler – sidevisninger, besøkende, land, henvisende nettsted, språk og enhetstype – uten informasjonskapsel, uten lagret identifikator og uten lagret IP-adresse. Ingen av delene knyttes til kontoen din eller testresultatet ditt.
• Innloggingstidspunkt – når du logger inn, lagrer vi tidspunktet for innloggingen på kontoen din, slik at ubrukte kontoer kan identifiseres.
• Test uten konto – vi regner ut resultatet ditt for å vise det til deg, men lagrer ingenting. Svarene dine blir liggende i nettleseren din i opptil 7 dager og lagres først når du oppretter en konto eller logger inn.

02Forskningsdatasettet

Når du fullfører testen, lagrer vi også svarene og resultatet ditt i et separat forskningsdatasett som bare identifiseres med en tilfeldig testkode – aldri navnet ditt, e-postadressen din eller kontoen din. Hvis du fyller ut den valgfrie undersøkelsen etter testen, legges landet ditt og noen demografiske opplysninger (aldersgruppe, kjønn, utdanning, yrke, bransje) til i denne registreringen.

03Hvis du tok testen i en gruppeøkt

Du trenger ikke konto for å ta testen i en gruppeøkt, og vi ber aldri om e-postadressen din. Du blir med ved hjelp av en kode fra prosesslederen, og nedenfor står alt vi har lagret om deg.

• Hva vi lagrer – svarene dine, DISC-poengsummene som er beregnet ut fra dem, og navnet du skrev inn da du ble med, hvis du skrev inn et. På den siden står det at navnet er valgfritt, og at det vises i gruppens resultater; lar du feltet stå tomt, står det ingenting i registreringen din som navngir deg. Hvis prosesslederen valgte å avsløre resultatene senere, lagrer vi også e-postadressen din (kryptert) til 7 dager etter at resultatene er frigitt eller økten er lukket – utelukkende for å sende deg lenken til resultatene dine.
• Hva prosesslederen ser – gruppebildet: alle plassert sammen etter stil, med navnet ditt ved siden av prikken din bare hvis du skrev inn et. Prosesslederen ser ikke svarene dine og kan ikke åpne den individuelle rapporten din.
• Din egen rapport – du kan lese og laste den ned i seks timer, som er så lenge informasjonskapselen som husker plassen din, varer. Lagre PDF-en hvis du vil beholde den: etter det har vi ingen mulighet til å kjenne deg igjen for å vise den på nytt.
• Hvor lenge vi lagrer det – svarene dine slettes fra økten etter 180 dager (for en økt som avsluttes sent i denne perioden, 45 dager etter at den er avsluttet). Poengsummene beholdes, slik at gruppens resultater, som prosesslederen har laget, fortsatt fungerer. Som for alle som fullfører testen, går også en kopi av resultatet ditt uten navn til forskningsdatasettet ovenfor, med egne tidsfrister.
• Land – i forskningsregistreringen lagrer vi regionen fra nettleserens språkinnstilling (for eksempel EE fra et-EE), aldri IP-adressen din; i eldre gruppeøkter landet treneren registrerte. Svaret ditt i den valgfrie undersøkelsen erstatter det.

Du har de samme rettighetene som alle andre som er beskrevet her, men ingen konto der du kan bruke dem – send derfor e-post til . Testkoden som står på PDF-en du lastet ned, er det som gjør at vi kan finne forskningsregistreringen din, så oppgi den hvis du fortsatt har den.

04Rettslig grunnlag

• Avtale – kontoen din, testresultatet og rapporten: for å levere tjenesten du har registrert deg for.
• Samtykke – den valgfrie demografiske undersøkelsen: du velger selv å dele opplysningene, og du kan trekke samtykket tilbake.
• Berettiget interesse – forskning på samlede data for å forbedre kartleggingen, samt serverlogger og bruksstatistikk for sikkerhet, feilsøking og for å forstå hvordan nettstedet brukes.
• Gruppeøkter – hvis du tok testen gjennom en prosessleder, er grunnlaget vårt berettiget interesse: å gi deg kartleggingen prosesslederen har organisert, og å gi prosesslederen gruppens resultat. Du kan når som helst protestere.

05Hvem vi deler dem med

Vi selger ikke opplysningene dine. Noen få leverandører behandler data på våre vegne: Stripe (betalinger – kortopplysningene går direkte til Stripe; vi ser eller lagrer dem aldri), Resend (e-postene vi sender), Google Firebase (database), DigitalOcean (serveren, i Frankfurt i Tyskland) og Google Fonts (skrifttypene nettleseren din henter fra Google, som da ser IP-adressen din). Noen av dem kan behandle data utenfor EU på grunnlag av Europakommisjonens standardpersonvernbestemmelser.

06Hvor lenge vi lagrer dem

• Kontoopplysninger – så lenge du har en konto. Sletter du kontoen, fjernes de, bortsett fra det loven krever at vi beholder: fakturaer og regnskapsmateriale i 7 år (den estiske regnskapsloven) og en markering av at en invitasjonslenke fra en kampanje er brukt, slik at den ikke kan brukes to ganger.
• Forskningsregistreringer – de demografiske opplysningene fra den valgfrie undersøkelsen (alder, kjønn, utdanning, yrke, bransje) slettes etter 3 år. DISC-resultatet, den tilfeldige koden og landet ditt beholdes – de inneholder verken navn eller kontoopplysninger, og de gjør at profilsammenligning og landstatistikk fortsatt fungerer. Du kan når som helst be om full sletting med testkoden din.
• Data fra gruppeøkter – en deltakers svar slettes fra økten etter 180 dager (for en økt som avsluttes sent i denne perioden, 45 dager etter at den er avsluttet). Poengsummene beholdes i økten, slik at gruppens resultater fortsatt fungerer; de inneholder ikke noe navn med mindre deltakeren skrev inn et.

07Hvis vi har kontaktet deg på e-post

Vi presenterer av og til Discality på e-post for kursholdere, coacher, konsulenter og konsulentselskaper, og bruker da yrkesmessige kontaktopplysninger fra offentlige kilder. Hvis du har fått en slik e-post, ser du her hvilke opplysninger vi har om deg, og hvorfor.

• Hva vi lagrer – navnet ditt, stillingstittelen din, bedriften din og e-postadressen din på jobb, hvor og når vi fant dem (nettadressen og datoen), og svaret ditt hvis du svarer.
• Hvor de kommer fra – offentlige kilder med bedriftsinformasjon: nettstedet til bedriften din, foretaksregisteret eller medlemslisten til en yrkesorganisasjon. Vi registrerer den nøyaktige kilden for hver kontakt og oppgir den hvis du ber om det.
• Hvorfor, og på hvilket grunnlag – for å presentere Discality for fagfolk hvis arbeid det er relevant for. Det rettslige grunnlaget vårt er berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f). Vi skriver bare til forretningskontakter, og på forespørsel sender vi deg et sammendrag av interesseavveiningen vår.
• Hvem som behandler dem på våre vegne – Smartlead (utsending av e-postene; 521 Products Pty Ltd, Australia) og Google Workspace (e-posten og kontaktlisten vår). Opplysninger som overføres til Australia, er beskyttet av Europakommisjonens standardpersonvernbestemmelser.
• Hvor lenge vi lagrer dem – hvis du verken svarer eller oppretter en konto, sletter vi opplysningene dine innen 12 måneder etter at vi samlet dem inn. Hvis du protesterer, beholder vi bare e-postadressen din på en sperreliste, slik at vi aldri skriver til deg igjen.

Retten din til å protestere – du kan når som helst protestere mot direkte markedsføring: svar på e-posten vår (for eksempel med «avmeld») eller skriv til , så stanser vi henvendelsene med én gang, fra alle Discality-adresser. De andre rettighetene dine, blant annet retten til å klage til det estiske datatilsynet, er beskrevet nedenfor.

08Rettighetene dine

Du kan be om å få innsyn i, rette, slette eller eksportere opplysningene dine, protestere mot behandlingen eller trekke tilbake samtykket ditt – når som helst, i kontoinnstillingene eller ved å sende oss en e-post. Mener du at vi har behandlet opplysningene dine feil, kan du klage til det estiske datatilsynet (Andmekaitse Inspektsioon, aki.ee).

09Informasjonskapsler

Vi bruker én nødvendig informasjonskapsel for å holde deg innlogget (et sikkert sesjonstoken av typen http-only) og, i en gruppeøkt, én som husker plassen din i seks timer. Språkvalget ditt lagres i nettleserens lokale lagring. Ingen informasjonskapsler for annonsering eller sporing fra tredjeparter.

10Kontakt

Har du spørsmål om opplysningene dine, eller vil du benytte deg av rettighetene dine? Send e-post til .

Postadresse: Kuldala tee 24, 75312 Peetri, Harjumaa, Estland.