Informacja o prywatności

01Jakie dane zbieramy

• Dane konta — Twój adres e-mail, bezpiecznie zahaszowane hasło oraz (opcjonalnie) wyświetlana nazwa i dane rozliczeniowe, abyśmy mogli prowadzić Twoje konto i wystawiać faktury.
• Twój wynik testu — Twoje odpowiedzi i wyniki DISC, przechowywane w postaci zaszyfrowanej i powiązane z Twoim kontem, abyśmy mogli przygotować Twój raport.
• Dane badawcze — oddzielny, pozbawiony imienia zapis Twojego wyniku (zob. następną sekcję).
• Logi serwera i statystyki użytkowania — nasz serwer WWW przechowuje standardowe logi dostępu (adres IP, czas, żądana strona, typ przeglądarki) maksymalnie 15 dni, ze względów bezpieczeństwa i w celu rozwiązywania problemów. Na podstawie tych samych żądań przechowujemy statystyki użytkowania wyłącznie jako sumy dzienne — odsłony, odwiedzający, kraj, witryna odsyłająca, język i typ urządzenia — bez plików cookie, bez zapisanego identyfikatora i bez zapisanego adresu IP. Ani logi, ani statystyki nie są łączone z Twoim kontem ani wynikiem testu.
• Czas logowania — gdy się logujesz, zapisujemy na Twoim koncie czas tego logowania, aby można było rozpoznać nieużywane konta.
• Test bez konta — obliczamy wynik, aby Ci go pokazać, ale niczego nie zapisujemy. Twoje odpowiedzi pozostają w Twojej przeglądarce nie dłużej niż 7 dni i są zapisywane dopiero wtedy, gdy założysz konto lub się zalogujesz.

02Zbiór danych badawczych

Po ukończeniu testu zapisujemy też Twoje odpowiedzi i wynik w oddzielnym zbiorze danych badawczych, oznaczonym wyłącznie losowym kodem testu — nigdy imieniem, adresem e-mail ani kontem. Jeśli wypełnisz opcjonalną ankietę po teście, do tego zapisu dołączane są Twój kraj i kilka informacji demograficznych (przedział wiekowy, płeć, wykształcenie, zawód, branża).

03Jeśli test był wypełniany podczas sesji grupowej

Aby wypełnić test podczas sesji na żywo, nie potrzebujesz konta, a my nigdy nie prosimy o adres e-mail. Dołączasz za pomocą kodu od osoby prowadzącej, a poniżej opisujemy wszystko, co przechowujemy na Twój temat.

• Co przechowujemy — Twoje odpowiedzi, wyliczone z nich wyniki DISC oraz imię wpisane na ekranie dołączania, jeśli je wpisano. Ten ekran informuje, że imię jest opcjonalne i że pojawia się w wynikach grupy; jeśli zostawisz pole puste, nic w Twoim zapisie Cię nie identyfikuje. Jeśli osoba prowadząca wybrała późniejsze odsłonięcie wyników, przechowujemy też Twój adres e-mail (zaszyfrowany) jeszcze przez 7 dni po odsłonięciu wyników lub zamknięciu sesji — wyłącznie po to, by wysłać Ci link do wyników.
• Co widzi osoba prowadząca — obraz grupy: wszystkie osoby naniesione razem według stylu, z Twoim imieniem przy Twojej kropce tylko wtedy, gdy zostało wpisane. Osoba prowadząca nie widzi Twoich odpowiedzi i nie może otworzyć Twojego indywidualnego raportu.
• Twój własny raport — możesz go czytać i pobierać przez sześć godzin, bo tyle działa plik cookie zapamiętujący Twoje miejsce. Zapisz plik PDF, jeśli chcesz go zachować: później nie mamy możliwości rozpoznania Cię, aby pokazać go ponownie.
• Jak długo przechowujemy dane — Twoje odpowiedzi są usuwane z sesji po 180 dniach (w przypadku sesji, która kończy się pod koniec tego okresu, 45 dni po jej zakończeniu). Wyniki pozostają, aby wyniki grupy przygotowane przez osobę prowadzącą nadal działały. Tak jak w przypadku każdej osoby, która ukończy test, pozbawiona imienia kopia Twojego wyniku trafia też do opisanego wyżej zbioru danych badawczych, który ma własne okresy przechowywania.
• Kraj — w zapisie badawczym przechowujemy region z ustawień języka Twojej przeglądarki (na przykład EE z et-EE), nigdy Twój adres IP; w starszych sesjach grupowych kraj zapisany przez trenera. Twoja odpowiedź w opcjonalnej ankiecie go zastępuje.

Przysługują Ci te same prawa, co wszystkim opisanym tu osobom, ale nie masz konta, przez które można z nich skorzystać — dlatego napisz na . Kod testu wydrukowany w pobranym pliku PDF pozwala nam odnaleźć Twój zapis badawczy, więc podaj go, jeśli nadal go masz.

04Podstawy prawne

• Umowa — Twoje konto, wynik testu i raport: aby świadczyć usługę, na którą się zarejestrowano.
• Zgoda — opcjonalna ankieta demograficzna: to Ty decydujesz, czy podać te dane, i możesz wycofać zgodę.
• Prawnie uzasadniony interes — badania na danych zbiorczych, aby ulepszać narzędzie, oraz logi serwera i statystyki użytkowania ze względów bezpieczeństwa, w celu rozwiązywania problemów oraz zrozumienia, w jaki sposób korzysta się z witryny.
• Sesje grupowe — jeśli test był wypełniany za pośrednictwem osoby prowadzącej, podstawą jest prawnie uzasadniony interes: udostępnienie Ci zorganizowanego przez nią testu i przekazanie jej wyniku grupy. Możesz w każdej chwili wnieść sprzeciw.

05Komu udostępniamy dane

Nie sprzedajemy Twoich danych. Kilku dostawców przetwarza dane w naszym imieniu: Stripe (płatności — dane karty trafiają bezpośrednio do Stripe; nigdy ich nie widzimy ani nie przechowujemy), Resend (wysyłane przez nas wiadomości e-mail), Google Firebase (baza danych), DigitalOcean (serwer, we Frankfurcie w Niemczech) oraz Google Fonts (czcionki, które Twoja przeglądarka pobiera od firmy Google, która widzi wtedy Twój adres IP). Niektórzy z nich mogą przetwarzać dane poza UE na podstawie standardowych klauzul umownych Komisji Europejskiej.

06Jak długo przechowujemy dane

• Dane konta — tak długo, jak masz konto. Po usunięciu konta dane są usuwane, z wyjątkiem tego, co prawo nakazuje nam zachować: faktur i dokumentacji księgowej przez 7 lat (estońska ustawa o rachunkowości) oraz informacji, że promocyjny link z zaproszeniem został wykorzystany, aby nie można było użyć go dwukrotnie.
• Zapisy badawcze — dane demograficzne z opcjonalnej ankiety (wiek, płeć, wykształcenie, zawód, branża) są usuwane po 3 latach. Wynik DISC, jego losowy kod i Twój kraj pozostają — nie zawierają imienia ani powiązania z kontem, a dzięki nim nadal działają porównywanie profili i statystyki krajowe. Pełnego usunięcia możesz zażądać w dowolnym momencie, podając kod testu.
• Dane z sesji na żywo — odpowiedzi uczestnika są usuwane z sesji po 180 dniach (w przypadku sesji, która kończy się pod koniec tego okresu, 45 dni po jej zakończeniu). Wyniki pozostają w sesji, aby wyniki grupy nadal działały; nie zawierają imienia, chyba że uczestnik je wpisał.

07Jeśli skontaktowaliśmy się z Tobą e-mailem

Czasami przedstawiamy Discality w wiadomościach e-mail trenerom, coachom, konsultantom i firmom doradczym, korzystając ze służbowych danych kontaktowych pochodzących z publicznych źródeł. Jeśli taka wiadomość trafiła do Ciebie, poniżej wyjaśniamy, jakie dane o Tobie przechowujemy i dlaczego.

• Co przechowujemy — Twoje imię i nazwisko, stanowisko, firmę i służbowy adres e-mail, informację o tym, gdzie i kiedy je znaleźliśmy (adres strony i datę), a także Twoją odpowiedź, jeśli jej udzielisz.
• Skąd pochodzą dane — z publicznych źródeł biznesowych: ze strony internetowej Twojej firmy, z rejestru przedsiębiorców lub z katalogu członków stowarzyszenia zawodowego. Dokładne źródło każdego kontaktu zapisujemy i na żądanie Ci je podamy.
• Dlaczego i na jakiej podstawie — aby przedstawić Discality specjalistom, z których pracą narzędzie to jest związane. Naszą podstawą prawną jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Piszemy wyłącznie na kontakty służbowe, a na żądanie prześlemy Ci podsumowanie naszej oceny równowagi interesów.
• Kto przetwarza dane w naszym imieniu — Smartlead (wysyłka wiadomości; 521 Products Pty Ltd, Australia) oraz Google Workspace (nasza poczta e-mail i lista kontaktów). Dane przekazywane do Australii są chronione standardowymi klauzulami umownymi Komisji Europejskiej.
• Jak długo przechowujemy dane — jeśli nie odpowiesz ani nie założysz konta, usuniemy Twoje dane w ciągu 12 miesięcy od ich zebrania. Jeśli wniesiesz sprzeciw, zachowamy jedynie Twój adres e-mail na liście zablokowanych adresów, abyśmy już nigdy do Ciebie nie napisali.

Twoje prawo do sprzeciwu — w każdej chwili możesz wnieść sprzeciw wobec marketingu bezpośredniego: odpowiedz na naszą wiadomość (np. słowem „rezygnuję”) lub napisz na , a natychmiast przestaniemy do Ciebie pisać z jakiegokolwiek adresu Discality. Pozostałe Twoje prawa, w tym prawo do złożenia skargi do estońskiego Inspektoratu Ochrony Danych, opisujemy poniżej.

08Twoje prawa

Możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia lub przeniesienia, wnieść sprzeciw wobec przetwarzania albo wycofać zgodę — w dowolnym momencie, w ustawieniach konta lub pisząc do nas. Jeśli uważasz, że nieprawidłowo przetwarzamy Twoje dane, możesz złożyć skargę do estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon, aki.ee).

09Pliki cookie

Używamy jednego niezbędnego pliku cookie, który podtrzymuje Twoje zalogowanie (bezpieczny token sesji typu http-only), a podczas sesji na żywo drugiego, który przez sześć godzin zapamiętuje Twoje miejsce. Wybór języka jest przechowywany w pamięci lokalnej Twojej przeglądarki. Nie stosujemy reklamowych ani śledzących plików cookie podmiotów trzecich.

10Kontakt

Masz pytania dotyczące swoich danych lub chcesz skorzystać z przysługującego Ci prawa? Napisz na .

Adres pocztowy: Kuldala tee 24, 75312 Peetri, Harjumaa, Estonia.