1. Uvod
Psychology Me Ltd (u daljem tekstu "Psychology.me", "mi", "nas" ili "naše") posvećen je zaštiti vaših ličnih podataka. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, čuvamo i dijelimo vaše informacije kada koristite naš veb-sajt na adresi psychology.me i povezane usluge (u daljem tekstu "Usluga").
Psychology Me Ltd je registrovan u Ujedinjenom Kraljevstvu (London). Za potrebe zaštite podataka, mi smo rukovalac podacima. Naš pravni osnov za obradu ličnih podataka jeste vaša izričita saglasnost, izvršenje ugovora i naši legitimni poslovni interesi.
2. Podaci koje prikupljamo
2.1 Informacije koje vi dostavljate
- Imejl adresa - koristi se za kreiranje naloga (autentifikacija putem magičnog linka), dostavu izvještaja i transakcionu komunikaciju.
- Odgovori na testove - vaši odgovori na pitanja u testovima, koji predstavljaju podatke posebne kategorije prema GDPR-u (podaci koji se odnose na zdravlje ili psihološke karakteristike).
- Podaci o plaćanju - bezbjedno ih obrađuje Stripe. Ne čuvamo brojeve platnih kartica na svojim serverima.
- Povratne informacije o izvještaju - ako odlučite da koristite opcioni vidžet "Da li je ovaj izvještaj bio koristan?" na izvještaju, čuvamo vašu ocjenu i svaki slobodno upisani komentar koji pošaljete, povezan sa tim izvještajem, kako bismo mogli da poboljšamo kvalitet naših izvještaja. Davanje povratnih informacija u potpunosti je dobrovoljno.
2.2 Informacije koje se prikupljaju automatski
- Podaci o korišćenju - posjećene stranice, događaji završetka testa, izvori upućivanja i opšti obrasci interakcije. Dio toga bilježimo na sopstvenim serverima; dodatni događaji analitike proizvoda prikupljaju se tek nakon što prihvatite kolačiće koji nijesu neophodni (vidjeti odjeljke 5 i 8).
- Tehnički podaci - IP adresa, vrsta pregledača, vrsta uređaja i operativni sistem, u svrhe performansi i bezbjednosti.
- Kolačići i slične tehnologije - neophodni kolačići za upravljanje sesijom autentifikacije, kao i pohranjivanje analitike proizvoda uslovljeno saglasnošću. Ne koristimo kolačiće za oglašavanje niti za praćenje putem društvenih mreža. Za detalje vidjeti odjeljak 8.
3. Podaci posebne kategorije (odgovori na psihološke testove)
Vaši odgovori na testove mogu otkriti informacije o vašim psihološkim karakteristikama. Prema GDPR-u, ovo se klasifikuje kao podaci posebne kategorije. Ove podatke obrađujemo isključivo na osnovu vaše izričite saglasnosti, koju dajete kada započnete test.
Svoju saglasnost možete povući u bilo kom trenutku tako što ćete zatražiti brisanje svojih podataka (vidjeti odjeljak 6). Povlačenje saglasnosti ne utiče na zakonitost obrade sprovedene prije povlačenja.
Neki testovi, kao što je PHQ-9, sadrže pitanja o veoma lošem raspoloženju ili samopovređivanju. Ako vaši odgovori ukazuju na to da vam je podrška možda potrebna odmah, na stranici s rezultatima prikazuju se načini da odmah dobijete pomoć. To se dešava automatski: niko u psychology.me ne dobija obavještenje i mi vas ne kontaktiramo.
4. Kako koristimo vaše podatke
- dostavu vaših rezultata testova, bodova i izvještaja;
- obradu plaćanja i realizaciju vaše kupovine detaljnih izvještaja ili kredita;
- slanje transakcionih imejlova (dostava izvještaja, autentifikacija putem magičnog linka, potvrde o kupovini);
- poboljšanje tačnosti i kvaliteta naših testova i usluge;
- zbirno, anonimizovano statističko istraživanje radi održavanja kvaliteta naših testova (bez identifikacije pojedinaca);
- ispunjavanje zakonskih obaveza, uključujući odgovaranje na zakonite zahtjeve lica na koja se podaci odnose.
Ne prodajemo, ne iznajmljujemo niti dijelimo vaše lične podatke sa trećim licima u marketinške svrhe.
4a. Istraživanje i razvoj normi
Rukovalac podacima. Psychology Me Ltd (posluje kao psychology.me), registarski broj 16691896, registrovan u Engleskoj i Velsu, 2 Frederick Street, Kings Cross, London WC1X 0ND. Kontakt: privacy@psychology.me.
Šta koristimo. Vaše odgovore, rezultate koje ste ostvarili, vašu starosnu grupu, pol i zemlju prebivališta, te, ako ih navedete, vaše obrazovanje i zanimanje. Starosna grupa, pol i zemlja su obavezni jer se norme izrađuju i porede po tim grupama. Odgovori mogu otkriti psihološke karakteristike, koje propisi o zaštiti podataka tretiraju kao podatke posebne kategorije.
Zašto. Da bismo vam pružili rezultate i izvještaj, i za istraživanje: izradu i ažuriranje normi (uporednih tabela koje pokazuju kako se neki rezultat odnosi prema rezultatima drugih ljudi) te razvoj i validaciju testova. Psychology Me Ltd može licencirati ili prodavati norme, testove i nalaze koji iz toga proisteknu. Oni sadrže samo zbirne statističke podatke, nikada vaše pojedinačne odgovore ili bilo šta po čemu se možete identifikovati.
Kako. Za istraživanje odvajamo vaše odgovore od vašeg imena, adrese e-pošte i naloga, a vezu čuvamo samo da bismo poštovali vaša prava.
Pravni osnov i povlačenje saglasnosti. Vaša izričita saglasnost, data prije testa (članovi 6(1)(a) i 9(2)(a) UK GDPR-a). Možete je povući u bilo kom trenutku tako što ćete pisati na privacy@psychology.me; tada brišemo vaše odgovore i prestajemo da ih koristimo u svakoj normi ili studiji izrađenoj nakon toga. Norme i nalazi koji su već objavljeni na osnovu podataka mnogih ljudi ne izračunavaju se ponovo; oni ne sadrže ništa po čemu se možete identifikovati.
Gdje. Na serverima u Amsterdamu, u Holandiji, kojima upravlja naš pružalac usluga hostinga prema ugovoru o obradi podataka. Prenos iz Ujedinjenog Kraljevstva u Evropski ekonomski prostor pokriven je propisima Ujedinjenog Kraljevstva o adekvatnosti.
Koliko dugo. Dok god je u upotrebi bilo koja norma ili test izrađen na osnovu vaših odgovora; nakon toga se brišu ili potpuno anonimizuju.
Starost i prava. Od navršenih 16 godina. Vaša prava iz odjeljka 6 primjenjuju se u potpunosti, a pritužbu možete podnijeti Kancelariji povjerenika za informacije Ujedinjenog Kraljevstva (ICO) na adresi ico.org.uk.
4b. Razgovarajte s psihologom
Šta prikupljamo. Opciju koju naručite, vaše pitanje, testove koje odlučite da podijelite, jezik verzije sajta na kojoj naručite, vašu potvrdu da imate navršenih 18 godina, status i datume narudžbine, status razgovora, pisanu bilješku koju psiholog pripremi i preporuku psihologa, ako je napisana. Plaćanje se obrađuje kako je opisano u odjeljku 5.
Ko to vidi. Samo psiholog koji radi na vašoj narudžbini (na početku, dr Milos Kankaras). Psiholog vidi vašu adresu e-pošte, vaše pitanje te rezultate i izvještaje testova koje ste odlučili da podijelite. Ne vidi ništa iz vaših ostalih testova.
Pravni osnov. Pružanje usluge koju ste naručili (izvršenje ugovora). Vaši rezultati mogu otkriti psihološke karakteristike, pa ih s psihologom dijelimo samo uz vašu izričitu saglasnost, koju dajete prilikom naručivanja označavanjem polja (član 9(2)(a) UK GDPR-a).
Šta ne radimo. Vaše pitanje i bilješku ne koristimo za istraživanje ni za razvoj normi, ne šaljemo ih nijednoj usluzi vještačke inteligencije i ne dijelimo ih izvan kompanije Psychology Me Ltd. Razgovore ne snimamo.
Zakazivanje. Razgovori se zakazuju na stranici koju za nas vodi usluga za zakazivanje. Ona prima ime, adresu e-pošte i termin koje tamo unesete, kako bi razgovor mogao biti zakazan.
Koliko dugo. Vaše pitanje i bilješka čuvaju se dok postoji vaš nalog, kako biste bilješku mogli ponovo pročitati. Ako započnete plaćanje, a ne platite, vaše pitanje se briše nakon nedjelju dana. Brisanjem naloga brišu se narudžbina, vaše pitanje i bilješka. Zapis o plaćanju čuva se kako je opisano u odjeljku 7, bez veze s vašim nalogom.
Vaša prava. Odjeljak 6 primjenjuje se u potpunosti. Izvoz vaših podataka obuhvata vaše narudžbine, pitanja i bilješke. Dok psiholog ne otvori vašu narudžbinu, saglasnost za dijeljenje rezultata možete povući otkazivanjem narudžbine, uz povraćaj cijelog iznosa.
Gdje. Na našim serverima u Amsterdamu, u Holandiji, kao u odjeljku 4a.
5. Ko prima vaše podatke
Za rad sajta psychology.me koristimo pružaoce usluga navedene u nastavku. Oni obrađuju vaše podatke po našim uputstvima, osim Stripe-a, koji za plaćanja djeluje i u svoje ime. Ne prodajemo, ne iznajmljujemo niti dijelimo vaše lične podatke ni za čiji marketing.
- Stripe - plaćanja. Podatke o kartici unosite neposredno kod Stripe-a, koji obrađuje plaćanja za nas i u svoje ime; pogledajte politiku privatnosti Stripe-a. Stripe-u šaljemo proizvod koji kupujete, naše interne referentne brojeve i, ako ste prijavljeni, vašu imejl adresu. Stripe-u ne saopštavamo na koji se test izvještaj odnosi. Čuvamo referencu transakcije, iznos i status plaćanja, nikada vaš puni broj kartice.
- OpenAI - ocjenjivanje pisanog odgovora u Procjeni kompetencija za generativnu vještačku inteligenciju, samo kada vas organizacija ili praktičar pozove da je uradite (vidjeti odjeljak 9). Šalje se samo tekst vašeg odgovora; ne šaljemo vaše ime, imejl adresu niti druge identifikujuće podatke. OpenAI obrađuje ovaj tekst kao naš pružalac usluga.
- PostHog (pružalac analitike u oblaku) - analitika proizvoda. Učitava se tek nakon što prihvatite kolačiće koji nijesu neophodni. Prikuplja događaje o korišćenju i preglede stranica (bez profilisanja za oglašavanje, bez snimanja sesija, a odgovori na testove izuzeti su iz automatskog bilježenja). Podaci se šalju u PostHog-ov oblak u EU. Vidjeti odjeljak 8.
- Plausible (analitika pregleda stranica koja čuva privatnost) učitava se za sve posjetioce. Ne koristi kolačiće, ne pohranjuje identifikatore na vašem uređaju i ne prikuplja lične podatke, pa prema propisima UK PECR / ePrivacy ne zahtijeva saglasnost. Pruža samo zbirne trendove pregleda stranica i odlaznih linkova.
- DigitalOcean - hosting. Naši serveri, baza podataka, skladište datoteka i rezervne kopije nalaze se u Amsterdamu, u Holandiji.
- Resend - slanje naših imejlova (linkovi za prijavu, linkovi do izvještaja, imejlovi o porudžbinama i imejlovi za praktičare). Resend prima vašu imejl adresu i sam imejl. Naši imejlovi ne navode test koji ste uradili.
- Calendly i Zoom (samo za uslugu Razgovarajte s psihologom) - razgovor zakazujete na Calendly stranici za zakazivanje, koja prima ime, imejl adresu i vrijeme koje tamo unesete, a razgovor se odvija na Zoom-u.
- Cloudflare - mrežna zaštita i isporuka. Svaki zahtjev ka sajtu psychology.me prolazi kroz Cloudflare, koji štiti sajt od napada i brzo ga isporučuje, pa obrađuje taj saobraćaj, uključujući ono što nam šaljete, na putu do naših servera.
- Sentry - praćenje grešaka. Kada nešto ne radi, Sentry prima tehnički izvještaj: adresu stranice bez parametara upita, u kojoj su referentni brojevi i nazivi testova zamijenjeni oznakama, vrstu pregledača i grešku. Ne šalju se kolačići, sadržaj obrazaca niti odgovori na testove.
- Grafana Cloud - ograničeno čuvanje naših serverskih zapisa (logova) kako bismo pronalazili greške. Zapisi bilježe tehničke događaje, kao što su test koji je korišćen i vaša IP adresa; interni referentni brojevi i šifre kliničkih testova i testova blagostanja u njima su kodirani.
Ako vas je pozvala organizacija ili praktičar. Kada vas organizacija ili praktičar pozove da uradite test, oni odlučuju zašto se vaši rezultati prikupljaju i kako se koriste, a mi vaše podatke obrađujemo za njih. Na te podatke primjenjuje se njihovo obavještenje o privatnosti, a zahtjeve u vezi s njima najbolje je uputiti njima; pomoći ćemo im da odgovore.
Naši serveri nalaze se u Evropskom ekonomskom prostoru. Pojedini pružaoci (Cloudflare, Stripe, Resend, OpenAI, Sentry, Calendly i Zoom) mogu obrađivati podatke u Sjedinjenim Američkim Državama ili drugdje izvan Ujedinjenog Kraljevstva. Tamo gdje to čine, prenos je pokriven zaštitnim mjerama koje propisuje pravo Ujedinjenog Kraljevstva, kao što su Ugovor UK-a o međunarodnom prenosu podataka (IDTA) ili Dodatak (Addendum), odnosno propisi UK-a o adekvatnosti.
6. Vaša prava prema GDPR-u
Kao lice na koje se podaci odnose, imate sljedeća prava:
- Pravo na pristup - da zatražite kopiju svojih ličnih podataka.
- Pravo na ispravku - da zatražite ispravku netačnih podataka.
- Pravo na brisanje ("pravo na zaborav") - da zatražite brisanje svojih ličnih podataka i evidencije o testovima.
- Pravo na prenosivost podataka - da primite svoje podatke u strukturiranom, mašinski čitljivom formatu (JSON izvoz).
- Pravo na ograničenje obrade - da zatražite da ograničimo način na koji koristimo vaše podatke.
- Pravo na prigovor - da uložite prigovor na obradu zasnovanu na legitimnim interesima.
- Pravo na povlačenje saglasnosti - da u bilo kom trenutku povučete saglasnost za obradu podataka posebne kategorije.
Da biste ostvarili bilo koje od ovih prava, pišite nam na privacy@psychology.me ili koristite opcije za izvoz i brisanje podataka na kontrolnoj tabli svog naloga. Samouslužni izvoz vraća vaše podatke u strukturiranoj, mašinski čitljivoj JSON datoteci i dostupan je najviše jednom u 24 sata; brisanje trajno uklanja vaš nalog i povezanu evidenciju. Na zahtjeve poslate imejlom odgovorićemo u roku od mjesec dana, a kod složenih zahtjeva zakon nam dozvoljava da taj rok produžimo za još dva mjeseca.
7. Čuvanje podataka i bezbjednost
Čuvanje
Lične podatke čuvamo samo onoliko koliko su nam potrebni, a zatim ih brišemo ili uklanjamo ono što ih povezuje s vama. Rokovi u nastavku su najduži rokovi čuvanja za svaku vrstu zapisa.
- Vaš nalog, odgovori na testove, rezultati i izvještaji - dok vaš nalog postoji.
- Odgovori koji se koriste za istraživanje i razvoj normi čuvaju se kako je opisano u odjeljku 4a.
- IP adrese i podaci o pregledaču zabilježeni uz test, link za prijavu ili kratku procjenu - 30 dana.
- Naši zapisi o korišćenju (sopstveni analitički događaji) - 13 mjeseci.
- Zapisi o imejlovima koje smo vam poslali - 12 mjeseci.
- Obavještenja o plaćanju od Stripe-a - 90 dana nakon što ih obradimo.
- Tehnički zapisi o tome kako je izvještaj sastavljen - 90 dana.
- Zapisi o vašim zahtjevima u vezi sa zaštitom podataka - 3 godine, kako bismo mogli pokazati da smo na njih odgovorili. Zahtjev za brisanje koji nijesmo uspjeli da izvršimo čuva se dok ga ne izvršimo.
- Sačuvane kopije PDF izvještaja - 180 dana. PDF se iznova pravi iz vaših rezultata kad god ga otvorite.
- Nalog čija imejl adresa nikada nije potvrđena i koji nema kupovinu ni narudžbinu - briše se nakon 30 dana bez aktivnosti. Testovi urađeni u okviru njega čuvaju se bez imejl adrese.
- Vaše mjesto na listi čekanja za Razgovor sa psihologom - dok vam ne javimo da je usluga otvorena, a najduže 12 mjeseci.
- Zapisi o plaćanju - 6 godina nakon završetka finansijske godine u kojoj ste platili (naša finansijska godina završava se 30. septembra), radi poreza i računovodstva. Nakon toga se iz zapisa uklanjaju vaš nalog i kontakt podaci, ali zapis ostaje povezan s testom za koji je plaćen dok je taj test u vašem nalogu. Plaćeni kredit koji još nijeste iskoristili ostaje povezan s vašim nalogom dok ga ne iskoristite.
Kada izbrišete nalog, vaš nalog, odgovori na testove, rezultati, izvještaji i druga lična evidencija brišu se iz naših aktivnih sistema. Mali broj operativnih zapisa, kao što su sopstveni događaji o korišćenju, zadržava se sa uklonjenim identifikatorom naloga, IP adresom i podacima o pregledaču, tako da se više ne mogu povezati s vama, do isteka gore navedenog roka. Zapisi o plaćanju čuvaju se kako je gore opisano, bez vašeg naloga.
Naše rezervne kopije baze podataka takođe sadrže kopije ovih podataka. Koriste se samo za oporavak nakon kvara i brišu se nakon 30 dana, osim rezervne kopije trenutno aktivne verzije, koja se čuva do sljedećeg ažuriranja.
Naši pružaoci usluga čuvaju sopstvene zapise, kao što su Stripe-ovi zapisi o plaćanju i zapisi o isporuci imejlova, onoliko koliko predviđaju njihovi uslovi.
Bezbjednosne mjere
- Sav saobraćaj ka sajtu psychology.me i od njega je šifrovan (HTTPS).
- Pristup bazi podataka ograničen je prema ulogama.
- Linkovi do izvještaja i PDF-a su potpisani i ističu.
- Lozinke, tokeni za prijavu i kolačići uklanjaju se iz izvještaja o greškama, a interni referentni brojevi kodiraju se prije nego što zapisi napuste naše servere.
- Redovno provjeravamo svoju bezbjednost i softverske zavisnosti.
9. Obrada putem vještačke inteligencije
Detaljni izvještaji (Standard i Plus) nastaju strogim naučnim procedurama na osnovu vaših rezultata testa i validiranog interpretativnog sadržaja, bez učešća vještačke inteligencije.
Ocjenjivanje otvorenog zadatka u Procjeni kompetencija za generativnu vještačku inteligenciju. Kada vas organizacija ili praktičar pozove da uradite Procjenu kompetencija za generativnu vještačku inteligenciju, vaš pisani odgovor na njen jedini otvoreni zadatak šalje se usluzi OpenAI zajedno sa utvrđenom rubrikom za ocjenjivanje i ocjenjuje se automatski. Šalje se samo tekst vašeg odgovora: ne dodajemo vaše ime, imejl adresu niti druge identifikujuće podatke. Čuvamo dobijenu ocjenu i kriterijume rubrike koje je odgovor ispunio, a ne odgovor usluge OpenAI. Rezultati otvorenog zadatka prikazuju se organizaciji kao grupni pokazatelji i nikada pojedinačno, a ljudska provjera ocjene dostupna je na zahtjev upućen na privacy@psychology.me. Ovo ocjenjivanje obavljamo u ime organizacije ili praktičara koji vas je pozvao.
10. Privatnost djece
Usluga nije namijenjena osobama mlađim od 16 godina. Ne prikupljamo svjesno lične podatke od djece mlađe od 16 godina. Ako smatrate da smo nehotice prikupili takve podatke, kontaktirajte nas na privacy@psychology.me i mi ćemo ih bez odlaganja izbrisati.
11. Izmjene ove Politike
Možemo s vremena na vrijeme ažurirati ovu Politiku privatnosti. O značajnim izmjenama obavijestićemo vas objavljivanjem ažurirane politike na ovoj stranici sa izmijenjenim datumom "Posljednje ažuriranje". Dalje korišćenje Usluge nakon izmjena predstavlja prihvatanje izmijenjene politike.
12. Kontaktirajte nas
Ako imate pitanja o ovoj Politici privatnosti ili želite da ostvarite svoja prava u vezi sa podacima, kontaktirajte nas:
Psychology Me Ltd
Broj kompanije 16691896, registrovana u Engleskoj i Velsu. Registrovano sjedište: 2 Frederick Street, Kings Cross, London WC1X 0ND.
Imejl: privacy@psychology.me
Opšti upiti: info@psychology.me
Takođe imate pravo da podnesete pritužbu Kancelariji povjerenika za informacije Ujedinjenog Kraljevstva (ICO) na adresi ico.org.uk.