Polityka prywatności

Administrator

Mind Atlas (mymindatlas.org) to usługa agencji headon. Administratorem danych na tej stronie jest:

headon Właściciel: Onur Cirakoglu Am Vogelsberg 8 97922 Lauda-Königshofen Niemcy

E-mail: hallo@headon.pro Telefon: +49 176 63040241

We wszystkich sprawach dotyczących ochrony danych i realizacji Twoich praw możesz skontaktować się z nami pod tymi danymi.

Najważniejsze w skrócie

• Twoje odpowiedzi i wyniki są obliczane i zapisywane wyłącznie w Twojej przeglądarce. Nie przechowujemy ich na naszych serwerach.
• Nie ma kont: bez rejestracji, bez hasła, bez newslettera.
• Nie używamy plików cookie do analityki ani reklamy.
• Jeśli udostępniasz wynik, trafia on jako kod do linku, który przekazujesz, za znakiem #. Przeglądarka nie wysyła tej części do naszego serwera. Jedynym wyjątkiem jest publiczna karta profilu: tylko jeśli wyraźnie utworzysz publiczny link, trafia do nas ograniczony kod z archetypem i przybliżonymi poziomami, którego nie przechowujemy.
• Zasięg mierzymy za pomocą Umami na naszym własnym serwerze, bez cookies i bez rozpoznawania Cię na innych stronach.
• W fazie pilotażowej Full Mind Report jest bezpłatny: nie dochodzi do żadnego zakupu, a Paddle i Resend nie są przy tym używane.
• Jeśli kupisz Full Mind Report, płatność obsługuje Paddle jako sprzedawca (merchant of record). Paddle nie otrzymuje od nas żadnych informacji o Twoim wyniku. Link do raportu wysyłamy Ci e-mailem za pośrednictwem Resend.

Przechowywanie w Twojej przeglądarce

Twoje odpowiedzi są oceniane na Twoim urządzeniu. Zanim zapiszesz wynik, wybierasz, gdzie ma zostać: na tym urządzeniu (localStorage, do czasu usunięcia) albo tylko na czas tej sesji (sessionStorage, usuwany po zamknięciu karty). Odpowiedzi z niedokończonego testu również zostają w Twojej przeglądarce, abyś mógł kontynuować po ponownym załadowaniu strony.

Ponadto Twoja przeglądarka zapisuje w localStorage kilka ustawień: tryb jasny lub ciemny, czy dźwięk jest włączony, czy widziałeś już wprowadzenie oraz które wymiary już zbadałeś.

Żadne z tych danych nie są do nas przesyłane. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki (dane witryny mymindatlas.org).

Po zakupie Twoja przeglądarka zapamiętuje lokalnie klucz dostępu (localStorage, „ma.reportToken”), aby można było ponownie znaleźć raport. Nie zawiera on odpowiedzi ani wyników; podobnie jak link z e-maila służy wyłącznie do potwierdzenia zakupu przy otwieraniu raportu.

Cel

Ocena samoocen, przechowywanie Twoich wyników i ustawień na Twoim urządzeniu

Podstawa prawna

§ 25 ust. 2 pkt 2 TDDDG (przechowywanie niezbędne do świadczenia usługi, o którą prosisz); nie prowadzimy dalszego przetwarzania

Odbiorcy

Brak; dane nie opuszczają Twojego urządzenia

Okres przechowywania

localStorage: do czasu usunięcia; sessionStorage: do zamknięcia karty

Udostępnianie i porównywanie przez link

Gdy udostępniasz swój atlas lub porównujesz go z atlasem znajomej osoby, Twój wynik znajduje się w linku jako kod. Kod zawiera Twój podsumowany wynik dla każdego wymiaru, ale nie zawiera pojedynczych odpowiedzi ani imienia. Każdy, kto ma link, może zobaczyć zawarty w nim wynik, dlatego udostępniaj go tylko osobom, którym ufasz.

Kod znajduje się w linku za znakiem # (fragment adresu URL). Przeglądarka nie wysyła tej części do naszego serwera przy otwieraniu linku; strona odczytuje kod bezpośrednio w przeglądarce. Kod nie trafia więc do nas, ani do bazy danych, ani do logów serwera. Jedynym wyjątkiem jest publiczna karta profilu (następna sekcja).

Cel

Wyświetlanie udostępnionych wyników i porównań w przeglądarce osoby, która otwiera link

Odbiorcy

Tylko osoby, którym przekażesz link; kod nie jest do nas przesyłany

Okres przechowywania

Brak przechowywania po naszej stronie

Publiczna karta profilu

Jeśli chcesz pokazać swój archetyp, na przykład w mediach społecznościowych, możesz utworzyć publiczną kartę profilu. Powstaje ona tylko wtedy, gdy wyraźnie wybierzesz „Utwórz publiczny link”. Link (adres z /p/ w ścieżce) zawiera ograniczony kod: Twój archetyp, język i przybliżony poziom (niski, umiarkowany, wysoki) dla każdego wymiaru. Nie zawiera wyników punktowych ani pojedynczych odpowiedzi.

Inaczej niż przy udostępnianiu linkiem z #, ten kod znajduje się w ścieżce adresu i dlatego trafia do naszego serwera. Nasz serwer tworzy na jego podstawie stronę i obrazy podglądu dla mediów społecznościowych i komunikatorów. Nie przechowujemy kodu: nie trafia do żadnej bazy danych, a wywołania karty profilu i jej obrazów nasz serwer rejestruje bez adresu IP i bez wywołanego adresu. Strona jest wyłączona z wyszukiwarek (noindex).

Strona i obrazy są dostarczane z długim czasem przechowywania w pamięci podręcznej. Przeglądarki, serwery pośredniczące i platformy, które pobierają link (np. aby wyświetlić podgląd), mogą więc przechowywać kopie. Kto udostępnia link, świadomie przekazuje te przybliżone dane osobom trzecim. Raz udostępnionego linku nie możemy wycofać.

Swoją zgodę wycofujesz, przestając udostępniać link. Ponieważ niczego nie przechowujemy, nie mamy żadnych danych do usunięcia; kopie w pamięci podręcznej osób trzecich pozostają poza naszym wpływem.

Cel

Wyświetlanie Twojej karty profilu i tworzenie obrazów podglądu dla linku, który udostępniasz

Dane

Archetyp, język i przybliżony poziom (niski, umiarkowany, wysoki) dla każdego wymiaru; bez wyników punktowych i pojedynczych odpowiedzi

Podstawa prawna

Twoja wyraźna zgoda wyrażona przez działanie „Utwórz publiczny link” (art. 6 ust. 1 lit. a RODO i zapobiegawczo art. 9 ust. 2 lit. a RODO)

Odbiorcy

Każdy, kto ma link, oraz platformy, które pobierają go w celu wyświetlenia podglądu

Okres przechowywania

Brak przechowywania po naszej stronie; kopie mogą istnieć w pamięci podręcznej przeglądarek i platform osób trzecich

Hosting

Mind Atlas działa na naszym własnym serwerze w firmie Hetzner Online GmbH, w centrum danych w Norymberdze (Niemcy). Hetzner przetwarza dane w naszym imieniu. Połączenie między Twoją przeglądarką a stroną jest szyfrowane za pomocą TLS.

Cel

Udostępnianie strony, jej działanie i bezpieczeństwo

Dane

Wszystkie dane powstające podczas korzystania, w szczególności adres IP, wywołany adres, czas, informacje o przeglądarce i urządzeniu

Podstawa prawna

Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes w bezpiecznym i niezawodnym działaniu

Odbiorcy

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy, jako podmiot przetwarzający (art. 28 RODO)

Państwa trzecie

Brak przekazywania

Logi serwera

Przy każdym wywołaniu nasz serwer automatycznie zapisuje techniczne dane dostępu, abyśmy mogli wykrywać awarie i ataki.

Dane

Adres IP, data i godzina, wywołany adres (bez części za znakiem #), adres URL strony odsyłającej, typ przeglądarki i system operacyjny; przy wywołaniach publicznej karty profilu i jej obrazów (adresy z /p/) bez adresu IP i bez wywołanego adresu

Podstawa prawna

Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes w bezpieczeństwie i działaniu

Okres przechowywania

7 dni, potem automatyczne usunięcie

Pomiar zasięgu za pomocą Umami

Aby zrozumieć, które strony są używane i gdzie strona wymaga poprawy, korzystamy z oprogramowania open source Umami. Hostujemy je sami na naszym serwerze w Niemczech; dane nie trafiają do żadnego innego dostawcy.

Umami nie używa cookies, nie zapisuje niczego w Twojej przeglądarce i nie rozpoznaje Cię na innych stronach. Zdarzenia statystyczne nigdy nie zawierają Twoich odpowiedzi, punktów, wyników, Twojego archetypu ani kodów profilu. Kody we fragmencie adresu (po „#”) nie są przesyłane; w przypadku publicznych stron profilu rejestrujemy tylko, że otwarto stronę profilu, a nie którą. Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control lub Do Not Track, w ogóle nie ładujemy skryptu statystyk.

Dane

Odwiedzone strony (bez kodów), źródło wejścia, przeglądarka, system operacyjny, typ urządzenia, rozmiar ekranu, język, przybliżona lokalizacja (kraj), czas wizyty, anonimowe interakcje, np. rozpoczęcie, ukończenie lub przerwanie wymiaru (z przybliżonym postępem), odsłonięcie archetypu (bez informacji, jakiego), udostępnianie, porównanie, otwarcie podglądu raportu i zakup, a przy imporcie z aphantasie.org oznaczenie kampanii. Adres IP jest przetwarzany tylko krótko i nie jest zapisywany.

Podstawa prawna

Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes w pomiarze zasięgu i ulepszaniu naszej usługi

Odbiorcy

Brak innych; technicznie uczestniczy Hetzner (zob. wyżej)

Okres przechowywania

12 miesięcy

W każdej chwili możesz sprzeciwić się pomiarowi zasięgu, włączając Global Privacy Control lub Do Not Track w przeglądarce albo wysyłając nam e-mail.

Czcionki

Wszystkie czcionki dostarczamy z naszego własnego serwera. Odwiedzenie strony nie powoduje połączenia z Google Fonts ani innymi dostawcami czcionek.

Zakup Full Mind Report (Paddle)

Obowiązuje od wprowadzenia płatnego raportu.

Full Mind Report sprzedaje Paddle.com Market Limited, 30 Old Bailey, Londyn EC4M 7AU, Wielka Brytania, jako merchant of record (odsprzedawca). Paddle jest Twoją stroną umowy przy zakupie i przetwarza Twoje dane płatnicze i kontaktowe jako samodzielny administrator, np. adres e-mail, dane płatności, kraj oraz informacje służące zapobieganiu oszustwom. Obowiązuje przy tym polityka prywatności Paddle.

Twoja przeglądarka ładuje checkout z serwerów Paddle dopiero wtedy, gdy klikniesz „Kup”. Przekazujemy Paddle wyłącznie produkt, wersję raportu i Twój język. Paddle nie otrzymuje od nas Twojego kodu wyniku ani żadnych innych informacji o Twoim wyniku.

Po płatności Paddle powiadamia nas o zakupie, podając numer zamówienia, Twój numer klienta w Paddle i wymienione wyżej dane. Twojego adresu e-mail nie ma w tym powiadomieniu: aby wysłać Ci link do raportu, pobieramy go przez interfejs Paddle i przekazujemy bezpośrednio naszemu dostawcy wysyłki Resend (zob. niżej). Nie przechowujemy go. Link do raportu zawiera klucz dostępu utworzony wyłącznie na podstawie numeru zamówienia, bez związku z Twoim wynikiem. Gdy otwierasz raport, sprawdzamy na podstawie numeru zamówienia, czy zakup jest ważny, w razie potrzeby pytając Paddle.

Jeśli zgubisz link, możesz wpisać numer zamówienia. Wtedy sprawdzamy zamówienie w Paddle i ponownie wysyłamy link na zapisany tam adres e-mail. Aby zapobiec nadużyciom, ograniczamy liczbę takich zapytań na adres IP; w tym celu liczymy je najwyżej przez 15 minut, wyłącznie w pamięci operacyjnej serwera.

Cel

Realizacja zakupu, doręczenie i odzyskanie linku do raportu, sprawdzenie dostępu do raportu

Dane

Produkt, wersja raportu, język, numer zamówienia, numer klienta w Paddle, adres e-mail (pobierany tylko do wysyłki); przy zapytaniu o link i jego odzyskiwaniu adres IP jako licznik. Bez kodu wyniku.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO (realizacja zamówionego przez Ciebie zakupu); w zakresie ograniczania zapytań na adres IP art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapobieganiu nadużyciom)

Odbiorcy

Paddle.com Market Limited jako samodzielny administrator

Państwa trzecie

Wielka Brytania. Przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w Wielkiej Brytanii (art. 45 RODO).

Okres przechowywania

Brak trwałego przechowywania po naszej stronie. Tylko w pamięci operacyjnej i bez adresów e-mail: numery zamówień do 24 godzin (aby uniknąć podwójnej wysyłki), wynik sprawdzenia zakupu do 10 minut, liczniki IP do 15 minut. Paddle przechowuje dane zakupu zgodnie ze swoją polityką prywatności i ustawowymi okresami przechowywania.

Wysyłka linku do raportu (Resend)

Obowiązuje od wprowadzenia płatnego raportu.

E-mail z linkiem do raportu wysyłamy za pośrednictwem usługi wysyłkowej Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Odbiorcą jest adres e-mail podany przez Ciebie w checkoutcie Paddle; pobieramy go z Paddle na potrzeby wysyłki. Resend przetwarza dane w naszym imieniu.

Cel

Dostarczenie linku do raportu e-mailem

Dane

Adres e-mail, numer zamówienia, link do raportu (bez kodu wyniku), czas wysyłki

Podstawa prawna

Art. 6 ust. 1 lit. b RODO

Odbiorcy

Resend (Plus Five Five, Inc.) jako podmiot przetwarzający (art. 28 RODO)

Państwa trzecie

USA. Resend posiada certyfikację w ramach EU-US Data Privacy Framework; przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO).

Okres przechowywania

Resend przechowuje dane wysyłki przez 30 dni.

Żadnych danych o zdrowiu na naszych serwerach

Mind Atlas to samoocena służąca lepszemu poznaniu siebie, a nie badanie medyczne ani psychologiczne. Twoje odpowiedzi są oceniane w Twojej przeglądarce i tam pozostają. Nie przechowujemy Twoich odpowiedzi ani wyników na naszych serwerach i nie pytamy o żadne informacje o zdrowiu.

Twój kod wyniku znajduje się w linkach wyłącznie za znakiem #, którego przeglądarka nie wysyła do naszego serwera. Nie trafia on więc do nas ani przy otwieraniu udostępnionego linku, ani przy zakupie, ani przy otwieraniu raportu. Przy zakupie ani my, ani Paddle nie otrzymujemy informacji o Twoim wyniku. Jedynym wyjątkiem jest publiczna karta profilu, którą wyraźnie tworzysz: zawiera tylko archetyp i przybliżone poziomy, a my jej nie przechowujemy (sekcja „Publiczna karta profilu”).

Twoje prawa

Wobec nas przysługuje Ci prawo do

• dostępu do przechowywanych danych na Twój temat (art. 15 RODO),
• sprostowania nieprawidłowych danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO).

Prawo sprzeciwu: jeśli przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO, możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO). Wówczas przestaniemy przetwarzać dane, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, które są nadrzędne wobec Twoich interesów.

Ponieważ Twoje odpowiedzi pozostają w Twojej przeglądarce, zwykle nie mamy danych, które moglibyśmy Ci przypisać. W sprawie danych zakupu zwróć się również do Paddle. Wystarczy nieformalna wiadomość na hallo@headon.pro.

Skarga do organu nadzorczego

Możesz złożyć skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO). Właściwym organem dla nas jest:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35, 70191 Stuttgart, Niemcy Adres pocztowy: Postfach 10 29 32, 70025 Stuttgart Telefon: +49 711 615541-0 · E-mail: poststelle@lfdi.bwl.de www.baden-wuerttemberg.datenschutz.de

Zmiany

Aktualizujemy tę politykę, gdy zmienia się nasza usługa lub wykorzystywane usługi. Obowiązuje wersja opublikowana tutaj. Dane usługodawcy znajdziesz w nocie prawnej.