Integritetspolicy

01Vad vi samlar in

• Kontouppgifter – din e-postadress, ett säkert hashat lösenord och (om du vill) ett visningsnamn och faktureringsuppgifter, så att vi kan sköta ditt konto och utfärda fakturor.
• Ditt testresultat – dina DISC-svar och resultat, lagrade krypterat och kopplade till ditt konto, så att vi kan ta fram din rapport.
• Forskningsdata – en separat post utan namn med ditt resultat (se nästa avsnitt).
• Serverloggar och användningsstatistik – vår webbserver sparar vanliga åtkomstloggar (IP-adress, tidpunkt, begärd sida, webbläsartyp) i högst 15 dagar, för säkerhet och felsökning. Från samma förfrågningar sparar vi användningsstatistik enbart som dagliga totalsummor – sidvisningar, besökare, land, hänvisande webbplats, språk och enhetstyp – utan cookie, utan lagrad identifierare och utan lagrad IP-adress. Ingetdera kopplas till ditt konto eller ditt testresultat.
• Inloggningstidpunkt – när du loggar in sparar vi tidpunkten för inloggningen på ditt konto, så att oanvända konton kan identifieras.
• Test utan konto – vi räknar ut ditt resultat för att visa det för dig, men sparar ingenting. Dina svar finns kvar i din webbläsare i högst 7 dagar och sparas först när du skapar ett konto eller loggar in.

02Forskningsdatamängden

När du har slutfört testet sparar vi också dina svar och ditt resultat i en separat forskningsdatamängd, där de bara identifieras med en slumpmässig testkod – aldrig med ditt namn, din e-postadress eller ditt konto. Om du fyller i den frivilliga enkäten efter testet läggs ditt land och några demografiska uppgifter (åldersgrupp, kön, utbildning, yrke, bransch) till i den posten.

03Om du gjorde testet i en gruppsession

Du behöver inget konto för att göra testet i en livesession, och vi frågar aldrig efter din e-postadress. Du ansluter med en kod från din processledare, och här nedan finns allt vi har om dig.

• Vad vi sparar – dina svar, de DISC-resultat som beräknas utifrån dem och det namn du skrev på anslutningssidan, om du skrev något. På den sidan står det att namnet är frivilligt och att det visas i gruppresultaten; lämnar du fältet tomt nämns du inte vid namn någonstans i din post. Om processledaren har valt att avslöja resultaten senare sparar vi också din e-postadress (krypterad) fram till 7 dagar efter att resultaten har släppts eller sessionen har stängts, enbart för att skicka dig länken till dina resultat.
• Vad din processledare ser – gruppbilden: alla deltagare placerade tillsammans efter stil, med ditt namn vid din punkt bara om du angav ett. Processledaren ser inte dina svar och kan inte öppna din individuella rapport.
• Din egen rapport – du kan läsa och ladda ner den i sex timmar, vilket är så länge den cookie som kommer ihåg din plats gäller. Spara PDF-filen om du vill behålla den: efter det har vi inget sätt att känna igen dig och visa den igen.
• Hur länge vi sparar uppgifterna – dina svar raderas från sessionen efter 180 dagar (för en session som avslutas sent under den perioden, 45 dagar efter att den avslutats). Resultaten finns kvar, så att de gruppresultat som din processledare har tagit fram fortsätter att fungera. Precis som för alla som slutför testet går dessutom en kopia av ditt resultat utan namn till forskningsdatamängden ovan, med sina egna tidsgränser.
• Land – i forskningsposten sparar vi regionen från din webbläsares språkinställning (till exempel EE från et-EE), aldrig din IP-adress; i äldre gruppsessioner det land som tränaren angav. Ditt svar i den frivilliga enkäten ersätter det.

Du har samma rättigheter som alla andra som beskrivs här, men inget konto att utöva dem från – mejla därför . Det är testkoden på den PDF du laddade ner som gör att vi hittar din forskningspost, så ange den om du fortfarande har den.

04Vår rättsliga grund

• Avtal – ditt konto, ditt testresultat och din rapport: för att tillhandahålla den tjänst du har registrerat dig för.
• Samtycke – den frivilliga demografiska enkäten: du väljer själv att dela uppgifterna och kan återkalla ditt samtycke.
• Berättigat intresse – aggregerad forskning för att förbättra analysen, samt serverloggar och användningsstatistik för säkerhet, felsökning och för att förstå hur webbplatsen används.
• Gruppsessioner – om du gjorde testet via en processledare är vår rättsliga grund berättigat intresse: att ge dig den analys som processledaren har ordnat och att ge processledaren gruppresultatet. Du kan när som helst invända.

05Vilka vi delar uppgifterna med

Vi säljer inte dina uppgifter. Ett fåtal leverantörer behandlar uppgifter för vår räkning: Stripe (betalningar – kortuppgifterna går direkt till Stripe; vi ser eller sparar dem aldrig), Resend (den e-post vi skickar), Google Firebase (databas), DigitalOcean (servern, i Frankfurt i Tyskland) och Google Fonts (de typsnitt som din webbläsare hämtar från Google, som då ser din IP-adress). Vissa av dem kan behandla uppgifter utanför EU med stöd av Europeiska kommissionens standardavtalsklausuler.

06Hur länge vi sparar uppgifterna

• Kontouppgifter – så länge du har ett konto. Raderar du kontot tas uppgifterna bort, utom det som lagen kräver att vi behåller: fakturor och bokföringsunderlag i 7 år (den estniska bokföringslagen) och en notering om att en inbjudningslänk från en kampanj har använts, så att den inte kan användas två gånger.
• Forskningsposter – de demografiska uppgifterna från den frivilliga enkäten (ålder, kön, utbildning, yrke, bransch) raderas efter 3 år. DISC-resultatet, dess slumpmässiga kod och ditt land sparas – de innehåller inget namn och är inte kopplade till något konto, och de gör att profiljämförelser och statistik per land fortsätter att fungera. Du kan när som helst begära fullständig radering med din testkod.
• Uppgifter från livesessioner – en deltagares svar raderas från sessionen efter 180 dagar (för en session som avslutas sent under den perioden, 45 dagar efter att den avslutats). Resultaten finns kvar i sessionen så att gruppresultaten fortsätter att fungera; de innehåller inget namn om inte deltagaren angav ett.

07Om vi har kontaktat dig via e-post

Ibland presenterar vi Discality via e-post för utbildare, coacher, konsulter och konsultföretag och använder då yrkesmässiga kontaktuppgifter från offentliga källor. Om du har fått ett sådant mejl kan du här läsa vad vi sparar om dig och varför.

• Vad vi sparar – ditt namn, din befattning, ditt företag och din e-postadress på jobbet, var och när vi hittade dem (webbadressen och datumet) samt ditt svar, om du svarar.
• Varifrån uppgifterna kommer – offentliga källor med företagsinformation: ditt företags webbplats, handelsregistret eller en yrkesförenings medlemsförteckning. Vi dokumenterar den exakta källan för varje kontakt och uppger den om du ber om det.
• Varför och på vilken grund – för att presentera Discality för yrkesverksamma vars arbete det har anknytning till. Vår rättsliga grund är berättigat intresse (artikel 6.1 f i GDPR). Vi skriver bara till affärskontakter och skickar på begäran en sammanfattning av vår intresseavvägning.
• Vem som behandlar dem för vår räkning – Smartlead (utskick av mejlen; 521 Products Pty Ltd, Australien) och Google Workspace (vår e-post och kontaktlista). Uppgifter som överförs till Australien skyddas av Europeiska kommissionens standardavtalsklausuler.
• Hur länge vi sparar uppgifterna – om du varken svarar eller skapar ett konto raderar vi dina uppgifter inom 12 månader från insamlingen. Om du invänder sparar vi bara din e-postadress på en spärrlista, så att vi aldrig skriver till dig igen.

Din rätt att invända – du kan när som helst invända mot direktmarknadsföring: svara på vårt mejl (till exempel med ”avregistrera”) eller skriv till , så slutar vi genast att skriva till dig, från alla Discality-adresser. Dina övriga rättigheter, bland annat rätten att lämna klagomål till den estniska dataskyddsmyndigheten, beskrivs nedan.

08Dina rättigheter

Du kan när som helst begära att få tillgång till, rätta, radera eller exportera dina uppgifter, invända mot behandlingen eller återkalla ditt samtycke – via dina kontoinställningar eller genom att mejla oss. Om du anser att vi har hanterat dina uppgifter felaktigt kan du lämna klagomål till den estniska dataskyddsmyndigheten (Andmekaitse Inspektsioon, aki.ee).

09Cookies

Vi använder en nödvändig cookie för att hålla dig inloggad (en säker sessionstoken av typen http-only) och, i en livesession, en som kommer ihåg din plats i sex timmar. Ditt språkval sparas i webbläsarens lokala lagring. Inga cookies för annonsering eller spårning från tredje part.

10Kontakt

Har du frågor om dina uppgifter eller vill du utöva någon av dina rättigheter? Mejla .

Postadress: Kuldala tee 24, 75312 Peetri, Harjumaa, Estland.