Политика конфиденциальности

1. Ответственный оператор

Ответственный за эксплуатацию платформы Quizment, учетные записи пользователей, договорные и платежные отношения, поддержку, а также собственные оценки оператора:

2. Сфера применения и роли ответственных сторон

Настоящая политика распространяется на посетителей веб-сайта, зарегистрированных пользователей, членов организаций, клиентов, контакты службы поддержки, а также участников публичных или приглашенных оценок.

Если пользователь или организация создаёт оценку для собственных целей, этот создатель определяет, в частности, тему, вопросы, круг участников, оценивание и дальнейшее использование ответов. Поэтому применительно к такой содержательной обработке он, как правило, сам является контролёром в смысле ст. 4 п. 7 GDPR. Если Quizment обрабатывает такие данные исключительно по документированным указаниям и на основании действующего договора согласно ст. 28 GDPR, Quizment выступает обработчиком; в противном случае конкретная роль определяется отдельно с учётом фактических обстоятельств. Создатель обязан предоставить участникам собственную информацию о защите данных и указать выбранное им правовое основание.

Если Andre Sieger создает собственную оценку и сам определяет цель и средства, он также несет ответственность за данные участников этой оценки. По вопросам, касающимся чужой оценки, следует в первую очередь обращаться к ее создателю; Quizment оказывает содействие в маршрутизации и обработке запросов о защите данных.

3. Категории данных и источники данных

В зависимости от использования Quizment обрабатывает следующие категории персональных данных:

• Данные о подключении и журналах: IP-адрес, время, запрошенный адрес, HTTP-метод и статус, объём переданных данных, источник перехода, а также сведения о браузере или устройстве;
• Данные учётной записи и профиля: адрес электронной почты, отображаемое имя, роль, язык, фото профиля или аватар, статус учётной записи и подтверждения, а также события входа и безопасности;
• Данные об оценке и организации: Названия, описания, вопросы, логика ответов, версии, изображения, разрешения, членства, роли и комментарии;
• Данные об участии: адрес электронной почты для приглашения, статус приглашения и его открытия, ответы, результат, продолжительность прохождения, время отправки и псевдонимный идентификатор участника или устройства;
• Договорные и платёжные данные: тариф, статус подписки, сроки действия, идентификаторы провайдера, клиента и подписки, а также метаданные, связанные с оплатой;
• Данные о коммуникациях и поддержке: содержание и статус запросов, ответов, внутренних служебных записок, сообщений об ошибках и вложений;
• Данные об использовании ИИ: вводимые данные, затронутое содержимое оценки, контекст беседы, созданные результаты, настройка веб-поиска и псевдонимный идентификатор безопасности.

Данные в принципе поступают от соответствующего лица. Адреса приглашений, роли в организации и совместно используемое содержание оценки могут также поступать от создателя оценки, администратора организации или другого уполномоченного пользователя. Соответствующий создатель должен своевременно включить информацию, требуемую в соответствии со статьями 13 или 14 GDPR, непосредственно в настраиваемый текст приглашения или предоставить ее другим прямо доступным способом.

4. Вызов сайта, хостинг и протоколы

При вызове сайта сервер обрабатывает данные соединения и протокола для предоставления запрошенной страницы, анализа ошибок, предотвращения атак и обеспечения стабильной и безопасной работы. Правовое основание — статья 6(1)(b) GDPR, если вызов необходим для использования договора, в остальном — статья 6(1)(f) GDPR. Законный интерес заключается в доступности, целостности, предотвращении неправомерного использования и ИТ-безопасности.

Домен quizment.com в настоящее время указывает на инфраструктуру netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Если netcup обрабатывает персональные данные по поручению, то используется как обработчик данных. Журналы сервера необходимы для эксплуатации, анализа ошибок и целей безопасности; при инциденте, связанном с безопасностью, соответствующие записи могут храниться до выяснения обстоятельств, обеспечения или защиты прав.

Политика конфиденциальности netcup

5. Регистрация, аккаунт и безопасность

Для регистрации, входа и управления учётной записью обрабатываются, в частности, адрес электронной почты, отображаемое имя, язык, сведения о роли и статусе, а также пароль, сохраняемый только в виде безопасного хеша. Для подтверждения, изменения пароля или адреса электронной почты обрабатываются ограниченные по времени токены, время отправки и сведения об ограничении частоты запросов. Проверка безопасности при регистрации полностью выполняется в инфраструктуре Quizment; запросы к внешней службе CAPTCHA не отправляются. Для ограничения злоупотреблений адрес подключения сразу преобразуется в идентификатор, сформированный с помощью секретного ключа; полный адрес при этом не сохраняется. Использованные проверки и такие идентификаторы хранятся только временно. Прежние адреса электронной почты сохраняются в истории изменений до удаления учётной записи, чтобы связанные с ней приглашения и ответы можно было надёжно найти и анонимизировать при удалении. Фото профиля и настройки аватара предоставляются добровольно.

Обработка осуществляется для подготовки и исполнения пользовательского договора согласно ст. 6 п. 1 lit. b GDPR. Неудачные попытки входа ограниченно регистрируются вместе с идентификатором пользователя и IP-адресом; после пяти неудачных попыток вход может быть заблокирован на один час. Правовое основание — ст. 6 п. 1 lit. f GDPR; законный интерес состоит в защите учётных записей и платформы от несанкционированного доступа и злоупотреблений.

6. Оценки, организации и совместная работа

Для создания и управления оценками Quizment обрабатывает введённое содержимое, версии, изображения, настройки публикации и приглашения, а также привязку к авторам и организациям. Для командных функций обрабатываются название организации, членства, роли, приглашения, настройки доступа и комментарии. Уполномоченные участники соответствующей организации могут получать доступ к этим данным в зависимости от своей роли. Для внутренней статистики использования гостевых квизов постоянно регистрируется только время создания с точностью до минуты; этот набор статистических данных не содержит содержимого квиза, IP-адресов, токенов сеансов или данных учётных записей. Загруженные изображения оценок и поддержки могут содержать метаданные исходного файла; их следует удалить перед загрузкой, если Вы не хотите раскрывать эти сведения.

Правовое основание для функций платформы, заказанных владельцем учетной записи, — статья 6(1)(b) GDPR. Если Quizment должен обрабатывать контент в качестве обработчика данных для компании или другой организации, это требует договора согласно статье 28 GDPR и документированных инструкций соответствующего контролера.

Статистика создания гостевых квизов, не содержащая их содержимого, ведётся на основании ст. 6 п. 1 lit. f GDPR. Законный интерес состоит в измерении использования с минимальным сбором данных, планировании ресурсов и дальнейшем развитии гостевого режима.

Quizment не предназначен для сбора специальных категорий персональных данных согласно ст. 9 GDPR или высокочувствительных секретов без предварительной юридической и организационной проверки. Создатели оценок несут ответственность за сбор только необходимых данных, а также за определение особой правовой основы, мер защиты и сроков удаления.

7. Приглашения, участие и результаты

При персональных приглашениях Quizment обрабатывает предоставленный создателем адрес электронной почты, случайный токен приглашения, время отправки, ошибки доставки, время открытия и завершения, а также псевдонимный идентификатор участника. В режиме с идентификацией адрес электронной почты связывается с ответом; в режиме без такой связи приглашение хранится отдельно вместе со статусом открытия и завершения.

При публичном участии без привязки к электронной почте Quizment не сохраняет адрес электронной почты и не использует IP-адрес как идентификатор участника в ответе. Независимо от этого данные подключения могут попадать в журналы сервера. Если включено однократное участие, устанавливается случайный подписанный идентификатор браузера; в базе данных сохраняется только его хеш, относящийся к конкретной оценке. Такие псевдонимные идентификаторы затрудняют повторное участие в одном браузере, но не позволяют надёжно идентифицировать пользователя на разных устройствах.

Если Quizment обрабатывает ответы для внешнего создателя оценки, до сбора данных создатель обязан сообщить о цели, правовом основании, получателях и сроке хранения, например в настраиваемом тексте приглашения или в собственном уведомлении о конфиденциальности по прямой ссылке. Для полного оценивания необходимо ответить на все вопросы, достигнутые по выбранному сценарию; без этих ответов завершить участие нельзя.

8. Функции ИИ и необязательный поиск в Интернете

Когда авторизованный пользователь явно запускает создание с помощью ИИ или ИИ-ассистента, Quizment передаёт в OpenAI API введённые данные и, насколько это необходимо для задачи, название, краткое описание, вопросы, логику и предыдущий контекст беседы соответствующей оценки. Дополнительно передаётся псевдонимный идентификатор безопасности, производный от внутреннего идентификатора пользователя. Пользователь решает, будет ли необязательный веб-поиск отключён, применяться автоматически или обязательно; при этом могут обрабатываться поисковые запросы и открытые источники.

Поставщиком услуг является OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ирландия. Вызов API настроен с store=false. В соответствии с мерами контроля данных для API входные и выходные данные по умолчанию не используются для обучения моделей; ограниченные журналы мониторинга злоупотреблений обычно могут храниться до 30 дней, если законодательная обязанность или исключение по соображениям безопасности не требует более длительного хранения.

Правовое основание: Статья 6(1)(b) GDPR для функции, запрошенной пользователем, и Статья 6(1)(f) GDPR для контроля за злоупотреблениями и безопасностью. Законный интерес — это безопасная и отслеживаемая эксплуатация функций ИИ. Пользователям запрещено включать в ввод данных ИИ ненужные личные данные, специальные категории персональных данных или конфиденциальную информацию третьих лиц.

Политика конфиденциальности OpenAI · Соглашение об обработке данных OpenAI

9. Подписки и Stripe

Если активируется платная подписка и оформляется тариф, Quizment перенаправляет на страницу оплаты и клиентский портал Stripe. Передаются, в частности, адрес электронной почты, внутренний идентификатор пользователя, выбранный тариф, расчётный период и приобретённое количество мест Business. Stripe дополнительно запрашивает необходимый платёжный адрес, налоговый идентификатор и платёжные данные. Полные данные карты или банковского счёта не хранятся на серверах Quizment.

Для клиентов в Европейской экономической зоне услугу предоставляет Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ирландия. В зависимости от вида деятельности Stripe обрабатывает данные как обработчик, а для собственных установленных законом целей — в частности, обработки платежей, предотвращения мошенничества, проверок в сфере противодействия отмыванию денег и соблюдения санкций — как самостоятельный контролёр.

Правовыми основаниями для Quizment являются ст. 6 п. 1 lit. b GDPR для договора и оплаты, ст. 6 п. 1 lit. c GDPR для обязательств по коммерческому и налоговому законодательству, а также ст. 6 п. 1 lit. f GDPR для предотвращения мошенничества и защиты от платёжных и правовых рисков. Законный интерес состоит в безопасной и доказуемой обработке платежей. Дополнительно применяется политика конфиденциальности Stripe.

Политика конфиденциальности Stripe · Соглашение об обработке данных от Stripe

10. Электронная почта, поддержка и файлы

При обращении и запросах в службу поддержки Quizment обрабатывает контактные данные, сообщения, статус обращения, ответы, внутренние заметки об обработке и добровольно загруженные вложения, чтобы рассмотреть запрос. Правовым основанием для договорных вопросов является ст. 6 п. 1 lit. b GDPR, в остальных случаях — ст. 6 п. 1 lit. f GDPR. Законный интерес состоит в эффективной коммуникации, устранении ошибок и документировании. Юридически обязательная коммуникация дополнительно осуществляется на основании ст. 6 п. 1 lit. c GDPR.

Для подтверждения, восстановления учётной записи, приглашений, сообщений организаций и службы поддержки может использоваться почтовая SMTP-служба. Она получает адрес получателя, тему, текст сообщения и технические сведения о доставке. Категорией получателя является настроенная служба доставки электронной почты; сейчас в конфигурации рабочей среды внешний SMTP-провайдер не указан. Перед активацией провайдера проверяются его условия защиты данных и передачи в третьи страны, а документация обновляется.

11. Файлы cookie и хранилище браузера

Quizment не использует аналитические, рекламные файлы cookie или файлы cookie социальных сетей. Хранилища для сеанса, безопасности, однократного участия и передачи результата ИИ применяются только в той мере, в какой они строго необходимы для явно запрошенной услуги (§ 25 Abs. 2 Nr. 2 TDDDG). Язык, режим отображения и расчётный интервал сохраняются только после явного выбора, а затем считываются лишь для сохранения этой настройки. Если сведения являются персональными, их последующая обработка основывается на ст. 6 п. 1 lit. b или lit. f GDPR, как описано ниже. Если в будущем появятся операции хранения, требующие согласия, они будут активироваться только после получения согласия согласно § 25 Abs. 1 TDDDG.

Все указанные файлы cookie и содержимое хранилищ устанавливаются непосредственно Quizment; сторонние средства отслеживания в браузер не встраиваются.

Браузеры могут удалять или блокировать файлы cookie и содержимое локальных хранилищ. В таком случае могут быть ограничены вход, выбор языка и режима отображения, перенос результата ИИ или предотвращение повторного участия.

12. Получатели и уполномоченные лица

Данные могут быть получены только структурами, которым они необходимы для указанных целей. Сюда входят оператор и уполномоченные администраторы, создатель соответствующей оценки, авторизованные члены организации, поставщики услуг хостинга и ИТ-инфраструктуры, при необходимости настроенный сервис передачи электронной почты, а также — только при активном использовании — OpenAI и Stripe. Органы власти, суды, юристы или налоговые консультанты получают данные только по требованию закона или в той мере, в какой это необходимо для предъявления, осуществления или защиты прав.

Если получатель обрабатывает данные по указаниям, до его привлечения необходимо заключить договор согласно ст. 28 GDPR. Если поставщик услуг обрабатывает данные для собственных установленных законом или связанных с безопасностью целей, в указанном объёме он действует как самостоятельный контролёр.

13. Передача за пределы ЕС и ЕЭЗ

При активном использовании OpenAI или Stripe данные могут передаваться получателям и субподрядчикам за пределами ЕС и ЕЭЗ. Quizment проверяет получателей, гарантии и условия обработки данных для конкретной услуги до её использования в рабочей среде и повторно при существенных изменениях.

В случае с OpenAI Соглашение об обработке данных для передач получателям без надлежащего уровня защиты данных предусматривает Стандартные договорные положения Комиссии ЕС; для американского получателя, сертифицированного в соответствии с Рамками конфиденциальности данных ЕС-США, может применяться Решение о достаточности согласно ст. 45 GDPR. Stripe также регулирует международные передачи в своем Соглашении об обработке данных и Приложении о передаче данных, в зависимости от получателя — через Рамки конфиденциальности данных ЕС-США или Стандартные договорные положения. Копию или дополнительную информацию о конкретно используемых гарантиях при активации можно запросить по адресу admin@quizment.com.

14. Срок хранения и удаление

Quizment хранит персональные данные лишь столько, сколько этого требуют соответствующая цель, договор, указания ответственного создателя оценки, установленные законом обязанности хранения или защита правовых требований.

• Данные учётной записи, включая прежние адреса электронной почты, хранятся, пока учётная запись активна. После запроса на удаление действует семидневный срок отмены; затем данные удаляются процедурой удаления, если этому не препятствует обязанность хранения или незавершённая операция оплаты.
• Личные оценки удаляемой учётной записи удаляются. Оценки организации или компании могут быть переданы другому уполномоченному участнику для сохранения общих рабочих материалов. Приглашения на адрес учётной записи удаляются, а соответствующие адреса электронной почты в ответах анонимизируются.
• Ответы на оценки, версии и приглашения сохраняются до удаления соответствующей оценки или до более раннего указания ответственного лица. Простое прекращение публикации или истечение периода участия не приводит к удалению уже имеющихся ответов.
• Содержимое гостевого квиза автоматически удаляется по истечении трёхдневного гостевого срока, если до этого квиз не был перенесён в учётную запись. Отдельно от него для внутренней статистики использования сохраняется только время создания без содержимого, указанное с точностью до минуты.
• Сеансы обычно действительны до 14 дней и завершаются при выходе или удалении учётной записи. Ссылки для подтверждения, изменения и восстановления обычно теряют силу через 24 часа; связанные записи могут сохраняться до замены, подтверждения или удаления учётной записи.
• Журналы входа, безопасности и ошибок ведутся отдельно от учётной записи пользователя и поэтому не обязательно удаляются вместе с ней. Они хранятся, пока это необходимо для предотвращения злоупотреблений, расследования инцидентов или защиты правовых требований; при инцидентах необходимые фрагменты могут сохраняться до выяснения обстоятельств.
• Данные поддержки и коммуникации хранятся до завершения процесса, а после этого — лишь столько, сколько необходимо для дополнительных вопросов, гарантийных обязательств, правовой защиты или исполнения установленных законом обязанностей.
• Удаленные комментарии команды сначала просто скрываются. Их содержание может сохраняться для прослеживаемости совместных рабочих процессов до удаления связанной организации или оценки, если только законное право на удаление не требует более раннего удаления.
• Документы, требуемые коммерческим и налоговым законодательством, хранятся в течение шести, восьми или десяти лет в зависимости от документа. Это относится только к документам с обязательным сроком хранения, а не ко всем данным учетной записи или содержимого в целом.
• Если создаются резервные копии, они хранятся исключительно для целей восстановления и обеспечения безопасности. Данные, помеченные на удаление, будут заново удалены после восстановления и не будут использоваться для других целей. Соответствующий цикл резервного копирования зависит от используемой производственной инфраструктуры.

15. Права субъектов данных

При соблюдении установленных законом условий действуют права на получение информации и копии данных (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), уведомление получателей (ст. 19) и переносимость данных (ст. 20). Согласие можно в любой момент отозвать на будущее; это не затрагивает законность предшествующей обработки.

Право на возражение: В случае обработки данных на основании ст. 6 п. 1 lit. e или lit. f GDPR, Вы можете подать возражение в любое время по причинам, вытекающим из особой ситуации субъекта данных. Для прямой рекламы возражение может быть заявлено без особых оснований. Quizment в настоящее время не осуществляет прямую рекламу на основе профилей использования.

Запросы можно направлять на admin@quizment.com. Дополнительные сведения для подтверждения могут потребоваться только при обоснованных сомнениях в личности. Если запрос касается ответов или содержимого чужой оценки, к обработке привлекается ответственный создатель либо запрос пересылается ему. Как правило, ответы предоставляются в течение месяца; в сложных случаях срок может быть продлён согласно ст. 12 GDPR.

16. Право на подачу жалобы

Заинтересованные лица могут подать жалобу в надзорный орган по защите данных, в частности в государстве, где они постоянно проживают, где находится их место работы или где предполагается нарушение. Для оператора, расположенного в Гамбурге, компетентен:

Подать жалобу или сообщить в Управление по надзору Гамбурга

17. Обязанность по предоставлению

Данные подключения технически необходимы для работы сайта. Для учётной записи требуются адрес электронной почты, отображаемое имя и пароль; без них создать или использовать учётную запись нельзя. Договорные и платёжные данные необходимы для платного тарифа. Фото профиля, аватар и сведения, не отмеченные как обязательные поля, предоставляются добровольно.

Для каждой оценки создатель задаёт последовательность вопросов. Чтобы полностью отправить и оценить результат, необходимо ответить на вопросы, показанные в достигнутой ветви сценария. Само участие добровольно, если иное не установлено отдельными правовыми или договорными отношениями с создателем оценки.

Quizment не предназначен исключительно для детей и сейчас не выполняет техническую проверку возраста. Если оценка целенаправленно используется несовершеннолетними, соответствующий контролёр обязан предоставить информацию с учётом возраста, обеспечить надёжное правовое основание и при необходимости получить требуемое ст. 8 GDPR согласие законных представителей.

18. Автоматизированное оценивание и профилирование

Quizment может автоматически оценивать ответы по заданным создателем оценки правилам баллов, ветвления и результатов. На основании этих результатов оператор не принимает исключительно автоматизированных решений об учётных записях или договорах, имеющих правовые либо сопоставимые существенные последствия. Если создатель оценки использует результаты для решений с такими последствиями, он обязан самостоятельно проверить условия ст. 22 GDPR и проинформировать участников об используемой логике, значении и предполагаемых последствиях.

Результаты ИИ являются черновиками, не публикуются самостоятельно и не используются как юридически значимые решения в отношении людей. Quizment не создаёт рекламных профилей и не применяет исключительно автоматизированных решений о заключении или продолжении пользовательского договора.

19. Безопасность и изменения

Quizment применяет технические и организационные меры, соответствующие рискам. К ним относятся шифрованная передача по HTTPS, хешированные пароли, ограниченные права сеансов и ролей, защита от поддельных запросов, ограничения частоты, а также регистрация ошибок, связанных с безопасностью. При активной оплате через Stripe вебхуки обрабатываются только после успешной проверки подписи. Ни один процесс не обеспечивает абсолютной безопасности, поэтому меры проверяются и совершенствуются с учётом рисков и текущего уровня техники.

Настоящее заявление будет обновляться в случае существенных изменений функций, поставщиков услуг, целей обработки или правовых требований. При значительных изменениях зарегистрированные пользователи будут уведомлены надлежащим образом. Действует версия, опубликованная на этой странице.