Polityka prywatności

1. Administrator danych

Administratorem odpowiedzialnym za działanie platformy Quizment, konta użytkowników, relacje umowne i rozliczeniowe, wsparcie oraz własne oceny operatora jest:

2. Zakres obowiązywania i role odpowiedzialności

Niniejsza deklaracja dotyczy odwiedzających stronę internetową, zarejestrowanych użytkowników, członków organizacji, klientów, kontaktów z pomocą techniczną oraz uczestników publicznych lub zaproszonych ocen.

Jeżeli użytkownik lub organizacja tworzy ocenę do własnych celów, podmiot ten określa w szczególności temat, pytania, krąg uczestników, sposób oceny i dalsze wykorzystanie odpowiedzi. Dlatego co do zasady sam jest administratorem tego merytorycznego przetwarzania w rozumieniu art. 4 pkt 7 RODO. Jeżeli Quizment przetwarza takie dane wyłącznie na podstawie udokumentowanych poleceń i ważnej umowy zgodnie z art. 28 RODO, działa jako podmiot przetwarzający; w przeciwnym razie konkretną rolę należy określić odrębnie na podstawie faktycznych okoliczności. Twórca musi przekazać uczestnikom własne informacje o ochronie danych i wskazać wybraną przez siebie podstawę prawną.

Jeżeli Andre Sieger tworzy własną ocenę i samodzielnie decyduje o jej celu i środkach, jest również administratorem danych uczestników tej oceny. Pytania dotyczące cudzej oceny należy kierować przede wszystkim do jej twórcy; Quizment pomaga w przypisywaniu i obsłudze żądań dotyczących ochrony danych.

3. Kategorie danych oraz źródła danych

W zależności od wykorzystania Quizment przetwarza następujące kategorie danych osobowych:

• Dane połączeniowe i protokołowe: adres IP, czas, wywołany adres, metoda HTTP i status, ilość przesyłanych danych, referer oraz informacje o przeglądarce lub urządzeniu;
• Dane konta i profilu: adres e-mail, nazwa wyświetlana, rola, język, zdjęcie profilowe lub awatar, status konta i weryfikacji oraz zdarzenia związane z logowaniem i bezpieczeństwem;
• Dane ocen i organizacji: tytuły, opisy, pytania, logika odpowiedzi, wersje, obrazy, udostępnienia, członkostwa, role i komentarze;
• Dane uczestnictwa: adres zaproszenia, status zaproszenia i otwarcia, odpowiedzi, wynik, czas pracy, termin złożenia oraz pseudonimowy identyfikator uczestnika lub urządzenia;
• Dane kontraktowe i rozliczeniowe: plan, status subskrypcji, okresy obowiązywania, identyfikatory dostawcy, klienta i subskrypcji oraz metadane związane z rozliczeniami;
• Dane dotyczące komunikacji i wsparcia: Treść i status zapytań, odpowiedzi, wewnętrzne uwagi do sprawy, komunikaty o błędach i załączniki;
• Dane dotyczące korzystania z AI: dane wejściowe, treści ocen, których dotyczą, kontekst rozmowy, wygenerowane wyniki, ustawienie wyszukiwania internetowego i pseudonimowy identyfikator bezpieczeństwa.

Dane pochodzą zasadniczo od osoby, której dotyczą. Adresy zaproszeń, role organizacyjne i udostępnione treści ocen mogą również pochodzić od twórcy oceny, administratora organizacji lub innego uprawnionego użytkownika. Odpowiedni twórca musi we właściwym czasie samodzielnie umieścić informacje wymagane na mocy art. 13 lub 14 RODO w konfigurowalnym tekście zaproszenia albo udostępnić je w inny bezpośrednio dostępny sposób.

4. Odwiedzanie strony internetowej, hosting i logi

Podczas wywoływania strony serwer przetwarza dane połączenia i protokołu w celu dostarczenia żądanej strony, analizy błędów, zapobiegania atakom oraz zapewnienia stabilnej i bezpiecznej eksploatacji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeśli wywołanie jest niezbędne do wykorzystania oferty umowy, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega na dostępności, integralności, zapobieganiu nadużyciom i bezpieczeństwie IT.

Domena quizment.com wskazuje obecnie na infrastrukturę netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. W zakresie, w jakim netcup przetwarza dane osobowe zgodnie z instrukcjami, jest wykorzystywany jako podmiot przetwarzający. Logi serwera są potrzebne do działania usługi, analizy błędów i celów bezpieczeństwa; w przypadku zdarzenia związanego z bezpieczeństwem odpowiednie wpisy mogą być przechowywane do czasu wyjaśnienia sprawy oraz dochodzenia lub obrony roszczeń.

Informacje o ochronie danych od netcup

5. Rejestracja, konto i bezpieczeństwo

W celu rejestracji, logowania i zarządzania kontem przetwarzane są w szczególności adres e-mail, nazwa wyświetlana, język, informacje o roli i statusie oraz hasło przechowywane wyłącznie jako bezpieczny skrót. Do weryfikacji oraz zmiany hasła lub adresu e-mail przetwarzane są tokeny ograniczone czasowo, czasy wysyłki i informacje o limitach żądań. Kontrola bezpieczeństwa podczas rejestracji jest przeprowadzana w całości w infrastrukturze Quizment; żadne żądanie nie jest wysyłane do zewnętrznej usługi CAPTCHA. Aby ograniczyć nadużycia, adres połączenia jest natychmiast przekształcany w identyfikator utworzony przy użyciu tajnego klucza; pełny adres nie jest w tym celu przechowywany. Wykorzystane kontrole i te identyfikatory są przechowywane tylko tymczasowo. Poprzednie adresy e-mail są przechowywane jako historia zmian do czasu usunięcia konta, aby podczas usuwania można było niezawodnie odnaleźć i zanonimizować zaproszenia i odpowiedzi powiązane z kontem. Zdjęcie profilowe i ustawienia awatara są dobrowolne.

Przetwarzanie odbywa się w celu podjęcia działań przed zawarciem i wykonania umowy o korzystanie z usługi na podstawie art. 6 ust. 1 lit. b RODO. Nieudane próby logowania są w ograniczonym zakresie rejestrowane wraz z identyfikatorem użytkownika i adresem IP, a po pięciu nieudanych próbach logowanie może zostać zablokowane na godzinę. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; uzasadniony interes polega na ochronie kont i platformy przed nieuprawnionym dostępem i nadużyciami.

6. Oceny, organizacje i współpraca

W celu tworzenia i zarządzania ocenami Quizment przetwarza wprowadzone treści, wersje, obrazy, ustawienia publikacji i zaproszeń oraz przypisanie do autorów i organizacji. W przypadku funkcji zespołowych przetwarzane są nazwa organizacji, członkostwa, role, zaproszenia, udostępnienia i komentarze. Uprawnieni członkowie danej organizacji mogą uzyskać dostęp do tych danych zależnie od swojej roli. W przypadku quizów gościnnych na potrzeby wewnętrznych statystyk użytkowania trwale rejestrowany jest jedynie czas utworzenia z dokładnością do minuty; ten rekord statystyczny nie zawiera treści quizów, adresów IP, tokenów sesji ani danych konta. Przesłane obrazy ocen i pomocy technicznej mogą zawierać metadane oryginalnego pliku; należy je usunąć przed przesłaniem, jeśli nie mają zostać ujawnione.

Podstawą prawną funkcji platformy zleconych przez właściciela konta jest art. 6 ust. 1 lit. b RODO. Jeśli Quizment ma przetwarzać treści jako podmiot przetwarzający dla firmy lub innej organizacji, wymaga to umowy na podstawie art. 28 RODO oraz udokumentowanych instrukcji właściwego administratora.

Statystyka tworzenia quizów gościnnych niezawierająca treści jest prowadzona na podstawie art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega na oszczędnym pod względem danych pomiarze korzystania z usługi, planowaniu pojemności i dalszym rozwoju oferty dla gości.

Quizment nie jest przeznaczony do zbierania szczególnych kategorii danych osobowych zgodnie z art. 9 RODO ani wysoce poufnych tajemnic bez wcześniejszej prawnej i organizacyjnej weryfikacji. Twórcy ocen są odpowiedzialni za zbieranie tylko niezbędnych danych oraz, jeśli to konieczne, określanie podstawy prawnej, środków ochrony i terminów usuwania.

7. Zaproszenia, udział i wyniki

W przypadku osobistych zaproszeń Quizment przetwarza adres e-mail dostarczony przez twórcę, losowy token zaproszenia, daty wysłania, niepowodzenia doręczenia, otwarcia i zamknięcia oraz pseudonimowy identyfikator uczestnika. W przypadku zidentyfikowanych zaproszeń adres e-mail jest przypisywany odpowiedzi; w trybie bez przypisania odpowiedzi do adresu e-mail zaproszenie przechowuje się osobno ze swoim statusem otwarcia i zamknięcia.

W przypadku publicznego udziału bez powiązania z adresem e-mail Quizment nie przechowuje adresu e-mail ani nie używa adresu IP jako identyfikatora uczestnika w odpowiedzi. Niezależnie od tego dane połączeniowe mogą trafiać do logów serwera. Jeśli włączono jednorazowy udział, ustawiany jest losowy podpisany identyfikator przeglądarki; w bazie danych przechowywany jest wyłącznie jego skrót właściwy dla danej oceny. Te pseudonimowe identyfikatory utrudniają wielokrotny udział w tej samej przeglądarce, ale nie umożliwiają niezawodnej identyfikacji między urządzeniami.

Jeśli Quizment przetwarza odpowiedzi dla zewnętrznego twórcy oceny, twórca ten musi przed zebraniem danych poinformować o celu, podstawie prawnej, odbiorcach i okresie przechowywania, na przykład w konfigurowalnym tekście zaproszenia lub we własnej, bezpośrednio podlinkowanej informacji o ochronie danych. Aby uzyskać pełną ocenę, należy odpowiedzieć na pytania osiągnięte w wybranym przebiegu; bez tych informacji nie można ukończyć udziału.

8. Funkcje AI i opcjonalne wyszukiwanie internetowe

Jeśli uprawniony użytkownik aktywuje tworzenie z pomocą sztucznej inteligencji lub asystenta AI, Quizment przekazuje do API OpenAI dane wejściowe oraz – w zakresie wymaganym dla zadania – tytuł, podsumowanie, pytania, logikę i dotychczasowy kontekst rozmowy danego testu. Dodatkowo przesyłany jest pseudonimowy identyfikator bezpieczeństwa wywodzący się z wewnętrznego ID użytkownika. Użytkownik decyduje, czy wyszukiwacz internetowy ma być wyłączony, automatyczny, czy wymuszony; w tym przypadku mogą być przetwarzane zapytania wyszukiwania i odwoływane źródła.

Dostawca usług to OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia. Wywołanie API skonfigurowano z store=false. Dane wejściowe i wyjściowe domyślnie nie są używane do trenowania modeli zgodnie z zasadami dotyczącymi API; ograniczone protokoły monitorowania nadużyć mogą być regularnie przechowywane przez okres do 30 dni, chyba że obowiązek prawny lub wyjątek bezpieczeństwa wymaga dłuższego przechowywania.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO dla funkcji żądanej przez użytkownika oraz art. 6 ust. 1 lit. f RODO dla kontroli nadużyć i bezpieczeństwa. Uzasadniony interes polega na bezpiecznej i możliwej do wyśledzenia pracy funkcji AI. Użytkownicy nie mogą wprowadzać niepotrzebnych danych osobowych, szczególnych kategorii danych osobowych ani poufnych informacji osób trzecich do wprowadzanych danych do AI.

Polityka prywatności OpenAI · Umowa przetwarzania danych z OpenAI

9. Subskrypcje i Stripe

Po aktywowaniu płatnych rozliczeń i wykupieniu planu Quizment przekierowuje do formularza płatności i portalu klienta udostępnianych przez Stripe. Przekazywane są w szczególności adres e-mail, wewnętrzny identyfikator użytkownika, wybrany plan, okres rozliczeniowy, a w przypadku Business także wykupiona liczba miejsc. Stripe dodatkowo zbiera wymagany adres rozliczeniowy, identyfikatory podatkowe i dane płatnicze. Pełne dane karty lub konta nie są przechowywane na serwerach Quizment.

Dla klientów w Europejskim Obszarze Gospodarczym usług świadczy Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia. Stripe przetwarza dane jako podmiot przetwarzający na podstawie konkretnej czynności oraz jako własny administrator dla celów określonych prawem, w szczególności rozliczenie płatności, zapobieganie oszustwom, praniu pieniędzy i weryfikacje sankcyjne.

Podstawami prawnymi w Quizment są art. 6 ust. 1 lit. b RODO w odniesieniu do umowy i płatności, art. 6 ust. 1 lit. c RODO w odniesieniu do obowiązków handlowych i podatkowych oraz art. 6 ust. 1 lit. f RODO w odniesieniu do zapobiegania oszustwom i ochrony przed ryzykiem płatniczym i prawnym. Uzasadniony interes polega na bezpiecznym i możliwym do udokumentowania przetwarzaniu płatności. Dodatkowo obowiązuje polityka prywatności Stripe.

Wytyczne dotyczące prywatności Stripe · Umowa przetwarzania danych Stripe

10. E-mail, wsparcie i pliki

W przypadku kontaktu i zgłoszeń do pomocy technicznej Quizment przetwarza dane kontaktowe, wiadomości, status zgłoszenia, odpowiedzi, wewnętrzne notatki dotyczące obsługi i dobrowolnie przesłane załączniki, aby obsłużyć sprawę. Podstawą prawną jest art. 6 ust. 1 lit. b RODO w sprawach umownych, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega na sprawnej komunikacji, usuwaniu błędów i dokumentowaniu. Komunikacja wymagana prawem odbywa się dodatkowo na podstawie art. 6 ust. 1 lit. c RODO.

Do weryfikacji, odzyskiwania konta, zaproszeń, wiadomości organizacyjnych i serwisowych można używać usługi e-mail SMTP. Usługa ta otrzymuje adres odbiorcy, temat, treść wiadomości oraz techniczne informacje o dostarczaniu. Kategorią odbiorców jest skonfigurowana usługa transportu poczty elektronicznej; obecnie w konfiguracji produkcyjnej nie podpięto zewnętrznego dostawcy SMTP. Przed aktywacją dostawcy sprawdzane są jego warunki dotyczące prywatności i jurysdykcji, a dokumentacja aktualizowana.

11. Pliki cookie i pamięć przeglądarki

Quizment nie używa analitycznych, reklamowych ani społecznościowych plików cookie. Pamięć sesji, bezpieczeństwa, jednorazowego udziału i przekazywania danych AI jest używana wyłącznie w zakresie bezwzględnie niezbędnym do świadczenia wyraźnie żądanej usługi (§ 25 ust. 2 pkt 2 TDDDG). Język, wygląd i okres rozliczeniowy są zapisywane dopiero po wyraźnym wyborze, a następnie odczytywane tylko w celu zachowania żądanego ustawienia. Jeśli informacje mają charakter danych osobowych, dalsze przetwarzanie opiera się na art. 6 ust. 1 lit. b lub lit. f RODO, jak opisano poniżej. Jeśli w przyszłości zostaną dodane sposoby przechowywania wymagające zgody, zostaną aktywowane dopiero po uzyskaniu zgody zgodnie z § 25 ust. 1 TDDDG.

Wszystkie wymienione pliki cookie i zawartość pamięci są ustawiane przez Quizment jako elementy własne (first-party); w przeglądarce nie są przy tym osadzane żadne moduły śledzące innych podmiotów.

Przeglądarki mogą usuwać lub blokować pliki cookie i zawartość lokalnego magazynu. Może to ograniczać możliwość logowania, wyboru języka i wyświetlania, użycia AI lub limitowania wielokrotnego uczestnictwa.

12. Odbiorcy i uprawnieni użytkownicy

Dane otrzymują wyłącznie podmioty, które potrzebują ich do wskazanych celów. Należą do nich operator i uprawnieni administratorzy, twórca danej oceny i upoważnieni członkowie organizacji, dostawcy hostingu i infrastruktury IT, ewentualnie skonfigurowana usługa transportu poczty elektronicznej oraz – tylko przy aktywnym korzystaniu – OpenAI i Stripe. Organy, sądy oraz doradcy prawni lub podatkowi otrzymują dane tylko wtedy, gdy wymaga tego prawo lub jest to konieczne do dochodzenia, wykonywania lub obrony roszczeń prawnych.

Jeśli odbiorca przetwarza dane na polecenie, wymagana jest umowa na podstawie art. 28 RODO przed jego użyciem. Jeśli dostawca usług przetwarza dane dla własnych celów prawnych lub bezpieczeństwa, działa on jako niezależny administrator w zakresie tego wyznaczonym.

13. Przekazywanie danych poza UE i EOG

Przy aktywnym używaniu OpenAI lub Stripe dane mogą być przekazywane do odbiorców i podwykonawców poza UE i EOG. Quizment sprawdza adresatów, gwarancje i warunki przetwarzania danych obowiązujące dla konkretnej usługi przed jej produkcyjnym wdrożeniem oraz po istotnych zmianach.

W przypadku OpenAI, umowa powierzenia przetwarzania danych dla przesyłanych odbiorców bez odpowiedniego poziomu ochrony danych przewiduje standardowe klauzule umowne Komisji UE; dla amerykańskiego odbiorcy certyfikowanego w ramach ram prywatności danych UE-USA może obowiązywać decyzja o adekwatności na podstawie art. 45 RODO. Stripe również reguluje międzynarodowe przesyłanie danych w swojej umowie powierzenia przetwarzania danych i załączniku dotyczącym transferu danych, zależnie od odbiorcy, korzystając z ram prywatności danych UE-USA lub standardowych klauzul umownych. Kopię lub dalsze informacje na temat gwarancji konkretnie stosowanych po aktywacji można uzyskać pod adresem admin@quizment.com.

14. Okres przechowywania danych i usunięcie

Quizment przechowuje dane osobowe tylko tak długo, jak wymagają tego odpowiedni cel, umowa, polecenia odpowiedzialnego twórcy oceny, ustawowe obowiązki przechowywania lub zabezpieczenie roszczeń prawnych.

• Dane konta, w tym poprzednie adresy e-mail, są przechowywane przez okres aktywności konta. Po żądaniu usunięcia obowiązuje siedmiodniowy okres na jego odwołanie; następnie dane są usuwane podczas wykonywania procedury usuwania, o ile nie stoi temu na przeszkodzie obowiązek prawny lub trwający proces rozliczeniowy.
• Osobiste oceny usuniętego konta zostaną usunięte. Oceny należące do organizacji lub firmy mogą zostać przeniesione na innego uprawnionego członka, aby zachować wspólne treści robocze. Zaproszenia wysłane na adres e-mail konta zostaną usunięte, a odpowiednie adresy e-mail w odpowiedziach zanonimizowane.
• Odpowiedzi do ocen, wersje i zaproszenia są przechowywane do momentu usunięcia danej oceny lub otrzymania wcześniejszej instrukcji od osoby odpowiedzialnej. Samo zakończenie publikacji lub upływ okresu udziału nie powoduje usunięcia istniejących odpowiedzi.
• Treści quizów gościnnych są automatycznie usuwane po upływie trzydniowego okresu gościnnego, chyba że quiz został wcześniej przeniesiony na konto. Oddzielnie przechowywany znacznik czasu utworzenia, niezawierający treści i zapisany z dokładnością do minuty, pozostaje w wewnętrznej statystyce użytkowania.
• Sesje są zwykle ważne przez maksymalnie 14 dni i kończą się po wylogowaniu lub usunięciu konta. Linki weryfikacyjne, do zmiany danych i odzyskiwania dostępu zwykle tracą ważność po 24 godzinach; powiązane rekordy mogą istnieć do czasu zastąpienia, potwierdzenia lub usunięcia konta.
• Logi logowania, bezpieczeństwa i błędów są przechowywane oddzielnie od kont użytkowników i dlatego nie są automatycznie usuwane wraz z kontem. Są zachowane tak długo, jak jest to konieczne do zapobiegania nadużyciom, wyjaśniania incydentów lub w związku z roszczeniami prawnymi; w przypadku incydentów wymagane wyciągi mogą być przechowywane do czasu wyjaśnienia sprawy.
• Dane dotyczące wsparcia i komunikacji są przechowywane aż do zamknięcia zgłoszenia, a następnie tylko tak długo, jak tego wymagają zapytania zwrotne, gwarancja, obrona prawna lub przepisy prawa.
• Usunięte komentarze zespołu są początkowo tylko ukrywane. Ich zawartość może być przechowywana w celach śledzenia wspólnych procesów pracy aż do usunięcia powiązanej organizacji lub oceny, chyba że uprawnione prawo do usunięcia żąda wcześniejszego usunięcia.
• Dokumenty wymagane z prawnego i podatkowego punktu widzenia są przechowywane przez okres sześciu, ośmiu lub dziesięciu lat, w zależności od dokumentu. Dotyczy to wyłącznie dokumentów podlegających obowiązkowi archiwizacji, a nie wszystkich danych konta czy treści w ujęciu ogólnym.
• W przypadku tworzenia kopii zapasowych są one utrzymywane wyłącznie do celów przywracania i bezpieczeństwa. Dane oznaczone do usunięcia zostaną ponownie usunięte po przywróceniu i nie będą wykorzystywane do innych celów. Odpowiedni cykl kopiowania zależy od użytej infrastruktury produkcyjnej.

15. Prawa osób, których dane dotyczą

Zgodnie z przepisami prawa przysługują prawa dostępu do danych i otrzymania ich kopii (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), powiadomienia odbiorców (art. 19) oraz przenoszenia danych (art. 20). Zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

Prawo do sprzeciwu: Jeśli dane opierają się na art. 6 ust. 1 lit. e lub lit. f RODO, można złożyć sprzeciw w dowolnym momencie z powodu szczególnej sytuacji osoby, której dotyczą. W przypadku reklamy bezpośredniej sprzeciw przysługuje bez konieczności podawania szczegółowych powodów. Quizment obecnie nie prowadzi reklamy bezpośredniej na podstawie profili użytkowania.

Żądania można kierować na adres admin@quizment.com. Dodatkowe informacje niezbędne do potwierdzenia tożsamości mogą być wymagane tylko w razie uzasadnionych wątpliwości. Jeśli żądanie dotyczy odpowiedzi lub treści cudzej oceny, właściwy twórca zostanie włączony w sprawę albo żądanie zostanie mu przekazane. Na żądania odpowiada się zasadniczo w ciągu miesiąca; w złożonych przypadkach termin może zostać przedłużony zgodnie z art. 12 RODO.

16. Prawo do skargi

Osoby, których dane dotyczą, mogą złożyć skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim ich zwykłego pobytu, miejsca pracy lub domniemanego naruszenia. Dla operatora z siedzibą w Hamburgu właściwy jest zazwyczaj:

Złóż skargę lub zgłoszenie do hamburskiego organu nadzorczego

17. Obowiązek udostępnienia

Dane połączeniowe są technicznie niezbędne do udostępnienia witryny. Adres e-mail, nazwa wyświetlana i hasło są wymagane do korzystania z konta użytkownika; bez nich nie można utworzyć ani używać konta. Dane umowne i płatnicze są wymagane w przypadku płatnego planu. Zdjęcie profilowe, awatar i informacje nieoznaczone jako obowiązkowe są dobrowolne.

Twórca określa sekwencję pytań w przypadku ocen. Aby ocena mogła zostać pomyślnie i w pełni przesłana oraz oceniona, należy odpowiedzieć na pytania wyświetlone zgodnie z ustalonym przebiegiem. Uczestnictwo jest dobrowolne, chyba że inaczej wynika z osobnych relacji prawnych lub umownych z twórcą oceny.

Quizment nie jest przeznaczone wyłącznie dla dzieci i obecnie nie przeprowadzamy technicznej weryfikacji wieku. Jeśli ocena ma być celowo używana przez nieletnich, odpowiednia osoba odpowiedzialna musi zapewnić informacje dostosowane do wieku, solidne podstawy prawne oraz ewentualną zgodę opiekunów prawnych wymaganą na podstawie art. 8 RODO.

18. Automatyczna ocena i profilowanie

Quizment może automatycznie oceniać odpowiedzi zgodnie z regułami punktacji, rozgałęzień i wyników określonymi przez twórcę oceny. Na podstawie tych wyników operator nie podejmuje wyłącznie zautomatyzowanych decyzji dotyczących kont użytkowników lub umów, które wywołują skutki prawne lub podobnie istotne konsekwencje. Jeśli twórca oceny wykorzystuje wyniki do decyzji o takim skutku, musi sam sprawdzić spełnienie wymogów art. 22 RODO i poinformować uczestników o zastosowanej logice, znaczeniu i przewidywanych konsekwencjach.

Wyjścia AI to szkice i nie są publikowane samodzielnie ani używane jako prawnie istotne decyzje dotyczące osób. Quizment nie tworzy profili reklamowych ani nie podejmuje wyłącznie automatycznych decyzji dotyczących zawarcia lub kontynuowania umowy z użytkownikiem.

19. Bezpieczeństwo i zmiany

Quizment stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa. Obejmują one szyfrowany przesył danych przez HTTPS, haszowanie haseł, ograniczone prawa sesji i ról, ochronę przed fałszywymi zapytaniami, limity żądań oraz rejestrowanie błędów związanych z bezpieczeństwem. W przypadku aktywacji rozliczeń Stripe, webhoki są przetwarzane tylko po pomyślnym sprawdzeniu podpisu. Żaden system nie zapewnia absolutnego bezpieczeństwa; środki te są zatem sprawdzane i doskonalone w zależności od ryzyka i stanu techniki.

Niniejsza deklaracja zostanie zmieniona w przypadku istotnych zmian funkcji, dostawców usług, celów przetwarzania lub wymagań prawnych. W przypadku znaczących zmian, zarejestrowani użytkownicy zostaną poinformowani odpowiednimi środkami. Obowiązuje wersja opublikowana na tej stronie.