Уведомление о конфиденциальности

01Что мы собираем

• Данные аккаунта — Ваш адрес эл. почты, надёжно хешированный пароль и (по желанию) отображаемое имя и платёжные данные, чтобы вести Ваш аккаунт и выставлять счета.
• Ваш результат теста — Ваши ответы DISC и баллы, хранящиеся в зашифрованном виде и привязанные к Вашему аккаунту, чтобы построить Ваш отчёт.
• Исследовательские данные — отдельная запись Вашего результата без имени (см. следующий раздел).
• Журналы сервера и статистика использования — веб-сервер ведёт стандартные журналы доступа (IP-адрес, время, запрошенная страница, тип браузера) до 15 дней — для безопасности и устранения неполадок. Из тех же запросов мы ведём статистику использования только в виде итогов за день — просмотры страниц, посетители, страна, сайт-источник перехода, язык и тип устройства — без файлов cookie, без сохранённого идентификатора и без сохранённого IP-адреса. Ни то, ни другое не связывается с Вашим аккаунтом или результатом теста.
• Время входа — при входе мы сохраняем в Вашем аккаунте время этого входа, чтобы можно было распознавать неиспользуемые аккаунты.
• Тест без аккаунта — мы рассчитываем результат, чтобы показать его Вам, но ничего не сохраняем. Ваши ответы остаются в Вашем браузере до 7 дней и сохраняются только тогда, когда Вы создаёте аккаунт или входите в систему.

02Исследовательский набор данных

Когда Вы завершаете тест, мы также сохраняем Ваши ответы и результат в отдельный исследовательский набор данных, обозначенный только случайным кодом теста — никогда Вашим именем, эл. почтой или аккаунтом. Если Вы заполните необязательный опрос после теста, к этой записи добавляются Ваша страна и несколько демографических данных (возрастная группа, пол, образование, род занятий, отрасль).

03Если Вы проходили тест на групповой сессии

Для прохождения теста на живой сессии аккаунт не нужен, и мы никогда не спрашиваем Ваш адрес эл. почты. Вы присоединяетесь по коду от ведущего, и ниже перечислено всё, что мы о Вас храним.

• Что мы храним — Ваши ответы, рассчитанные по ним оценки DISC и имя, которое Вы ввели на экране присоединения, если вводили. Там сказано, что имя необязательно и что оно появляется в групповых результатах; оставьте поле пустым — и в Вашей записи не будет ничего, что Вас называет. Если ведущий решил открыть результаты позже, мы также храним Ваш адрес электронной почты (в зашифрованном виде) до истечения 7 дней после открытия результатов или закрытия сессии — только для отправки Вам ссылки на Ваши результаты.
• Что видит ведущий — картину группы: все нанесены на один график по стилям, а Ваше имя стоит рядом с Вашей точкой только если Вы его указали. Он не видит Ваших ответов и не может открыть Ваш индивидуальный отчёт.
• Ваш собственный отчёт — Вы можете читать и скачивать его шесть часов: столько живёт файл cookie, который помнит Ваше место. Сохраните PDF, если хотите его оставить: после этого у нас не будет способа Вас узнать, чтобы показать его снова.
• Сколько мы это храним — Ваши ответы удаляются из сессии через 180 дней (если сессия завершается ближе к концу этого срока — через 45 дней после её завершения). Оценки остаются, чтобы групповые результаты, подготовленные ведущим, продолжали работать. Как и у всех, кто заканчивает тест, копия Вашего результата без имени также попадает в описанный выше исследовательский набор данных — со своими сроками хранения.
• Страна — в исследовательской записи мы сохраняем регион из языковых настроек Вашего браузера (например, EE из et-EE), никогда — Ваш IP-адрес; в более ранних групповых сессиях — страну, указанную тренером. Ваш ответ в необязательном опросе заменяет её.

У Вас те же права, что и у всех, описанных здесь, но нет аккаунта, из которого их можно осуществить, — поэтому напишите на . Код теста, напечатанный на скачанном PDF, — это то, что позволяет нам найти Вашу исследовательскую запись, поэтому укажите его, если он у Вас сохранился.

04Наши правовые основания

• Договор — Ваш аккаунт, результат теста и отчёт: для предоставления услуги, на которую Вы подписались.
• Согласие — необязательный демографический опрос: Вы сами решаете поделиться и можете отозвать согласие.
• Законный интерес — сводные исследования для улучшения теста, а также журналы сервера и статистика использования для безопасности, устранения неполадок и понимания того, как используется сайт.
• Групповые сессии — если Вы проходили тест через ведущего, нашим основанием является законный интерес: предоставить Вам оценку, которую он организовал, и передать ему групповой результат. Вы можете возразить в любой момент.

05С кем мы делимся

Мы не продаём Ваши данные. Несколько поставщиков обрабатывают данные от нашего имени: Stripe (платежи — данные карты идут напрямую в Stripe; мы их никогда не видим и не храним), Resend (письма, которые мы отправляем), Google Firebase (база данных), DigitalOcean (сервер во Франкфурте, Германия) и Google Fonts (шрифты, которые Ваш браузер загружает у Google, и Google при этом видит Ваш IP-адрес). Некоторые из них могут обрабатывать данные за пределами ЕС на основании стандартных договорных положений Европейской комиссии.

06Как долго мы храним

• Данные аккаунта — пока у Вас есть аккаунт. Удалите аккаунт — и они удаляются, за исключением того, что закон обязывает нас хранить: счета и бухгалтерские документы в течение 7 лет (Закон Эстонии о бухгалтерском учёте), а также отметку об использовании пригласительной промо-ссылки, чтобы её нельзя было использовать дважды.
• Исследовательские записи — демографические данные из необязательного опроса (возраст, пол, образование, род занятий, отрасль) удаляются через 3 года. Результат DISC, его случайный код и Ваша страна сохраняются — они не содержат имени или аккаунта и позволяют сравнению профилей и страновой статистике продолжать работать. Вы можете в любой момент запросить полное удаление, указав код теста.
• Данные живой сессии — ответы участника удаляются из сессии через 180 дней (если сессия завершается ближе к концу этого срока — через 45 дней после её завершения). Оценки остаются в сессии, чтобы групповые результаты продолжали работать; они не содержат имени, если участник его не указал.

07Если мы связались с Вами по электронной почте

Иногда мы рассказываем о Discality по электронной почте тренерам, коучам, консультантам и консалтинговым компаниям, используя деловые контактные данные из общедоступных источников. Если Вы получили такое письмо, ниже описано, что мы о Вас храним и зачем.

• Что мы храним — Ваше имя, должность, компанию и рабочий адрес электронной почты, сведения о том, где и когда мы их нашли (веб-адрес и дату), а также Ваш ответ, если Вы нам ответите.
• Откуда эти данные — из общедоступных деловых источников: с сайта Вашей компании, из реестра юридических лиц или из реестра членов профессиональной ассоциации. Мы записываем точный источник каждого контакта и сообщим его Вам по запросу.
• Зачем и на каком основании — чтобы рассказать о Discality специалистам, к работе которых Discality имеет отношение. Наше правовое основание — законный интерес (подпункт (f) пункта 1 статьи 6 GDPR). Мы обращаемся только к деловым контактам и по запросу пришлём Вам краткое изложение нашей оценки баланса интересов.
• Кто обрабатывает их от нашего имени — Smartlead (отправка писем; 521 Products Pty Ltd, Австралия) и Google Workspace (наша электронная почта и список контактов). Данные, передаваемые в Австралию, защищены стандартными договорными положениями Европейской комиссии.
• Как долго мы храним — если Вы не ответите и не создадите аккаунт, мы удалим Ваши данные в течение 12 месяцев с момента их сбора. Если Вы возразите, мы сохраним только Ваш адрес электронной почты в стоп-листе, чтобы больше никогда Вам не писать.

Ваше право на возражение — Вы можете в любой момент возразить против прямого маркетинга: ответьте на наше письмо (например, словом «отписаться») или напишите на , и мы сразу перестанем Вам писать — со всех адресов Discality. Ваши остальные права, включая право подать жалобу в Инспекцию по защите данных Эстонии, описаны ниже.

08Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление или экспорт, возразить против обработки или отозвать согласие — в любое время в настройках аккаунта или написав нам. Если Вы считаете, что мы неправильно обработали Ваши данные, Вы можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, aki.ee).

09Файлы cookie

Мы используем один необходимый файл cookie, чтобы Вы оставались в системе (защищённый, http-only токен сессии), а на живой сессии — ещё один, который шесть часов помнит Ваше место. Выбор языка хранится в локальном хранилище Вашего браузера. Никаких рекламных или сторонних отслеживающих файлов cookie.

10Контакт

Вопросы о Ваших данных или хотите воспользоваться правом? Напишите на .

Почтовый адрес: Kuldala tee 24, 75312 Peetri, Harjumaa, Эстония.