Privacyverklaring

Wie verantwoordelijk is voor je gegevens

De eigenaar van ecrtest.com (ECRtest) is verantwoordelijk voor de verwerking van je gegevens. In deze verklaring bedoelen we met ‘we’ en ‘ons’ de eigenaar.

De gegevens van de verwerkingsverantwoordelijke staan in het kader onderaan deze pagina.

Heb je vragen over je gegevens, mail dan naar support@ecrtest.com.

Welke gegevens we verzamelen

Dat hangt af van welke delen van de site je gebruikt.

• De test invullen. Zolang je antwoordt, blijven je antwoorden in je browser. Als je op ‘Toon mijn resultaat’ klikt, ontvangt de server alle 72 antwoorden (ook die over je moeder, je vader en de persoon met wie je het best bevriend bent), de taal van de pagina en hoe lang je erover deed. Als je de vragen over jezelf hebt beantwoord, worden ook je leeftijd en je relatiestatus verstuurd. De test vraagt nooit naar je naam of e-mailadres.
• Je resultaat. De server berekent je scores en slaat het volgende op: je antwoorden, scores, stijl, opmerkingen over de kwaliteit van de antwoorden, je leeftijd en relatiestatus als je die hebt opgegeven, de taal en de datum. Er staat geen naam of e-mailadres bij.
• Je account, als je er een aanmaakt: je e-mailadres, een hash van je wachtwoord (het wachtwoord zelf bewaren we nooit), de taal, de registratiedatum en de resultaten die je erin hebt opgeslagen.
• Resultaten vergelijken met je partner, als je dat doet: de code van de vergelijking, links naar beide resultaten, namen als die zijn ingevuld, wanneer jij en de ander toestemming gaven, en het e-mailadres van degene die de uitnodiging heeft verstuurd, als dat adres is toegevoegd. Meer hierover staat in het deel over resultaten vergelijken met je partner.
• Het uitgebreide rapport kopen: het e-mailadres waarop we het rapport leveren, het bedrag, de valuta, de betaaldienst en het betalings-ID, de status, de taal, een momentopname van je profiel die is gebruikt om het rapport te schrijven, en het rapport zelf. Je kaartgegevens vul je in op de pagina van de betaaldienst, en die zien we nooit.
• Technische gegevens: je IP-adres en browsergegevens, die we gebruiken om de site te beschermen tegen bots en overbelasting, plus de foutlogs van de server.
• E-mails aan ons: het adres waarvandaan je mailt en de inhoud van de correspondentie.

Je resultaatlink (het adres met ?res=) bevat al je antwoorden in gecodeerde vorm, plus een handtekening van de server. Iedereen met de link kan je resultaat zien. Ga ermee om als met een persoonlijk document en deel de link alleen met mensen die je vertrouwt.

Waarvoor we je gegevens gebruiken en op welke grond

• Je resultaat tonen en onder een link bewaren: dat is precies waar je om vraagt als je op ‘Toon mijn resultaat’ klikt.
• Je account beheren: onze overeenkomst met jou volgens de gebruiksvoorwaarden.
• Je resultaat naast dat van je partner tonen: toestemming van jou en van de ander, die ieder van beiden kan intrekken door de vergelijking te verlaten.
• Het rapport verkopen en leveren: onze overeenkomst volgens de verkoopvoorwaarden, plus de wettelijke boekhoudplicht.
• De site beschermen tegen bots en misbruik: ons gerechtvaardigd belang.
• Geanonimiseerde statistieken samenstellen (hoeveel mensen de test doen, hoe de stijlen verdeeld zijn) en later ook eigen normen voor elke taal: ons gerechtvaardigd belang. In deze statistieken staan geen e-mailadressen en geen accounts.
• Bezoekersstatistieken: voor zover hieronder beschreven, en voor bezoekers uit de EU alleen met hun toestemming.

Voor bezoekers uit Rusland verwerken we gegevens volgens de Russische federale wet nr. 152-FZ ‘Over persoonsgegevens’. Door je antwoorden te versturen of een account aan te maken, geef je toestemming om je gegevens te verwerken voor de doelen hierboven. Voor bezoekers uit de EU gelden de rechtsgronden uit artikel 6 van de AVG: uitvoering van een overeenkomst, gerechtvaardigd belang, wettelijke verplichting en toestemming.

Cookies en opslag in je browser

De site plaatst maar een paar eigen cookies, en elk daarvan is nodig om de site te laten werken:

• NEXT_LOCALE: onthoudt je taal. Blijft maximaal 1 jaar bewaard.
• next-auth.session-token (__Secure-next-auth.session-token bij een beveiligde verbinding): houdt je 30 dagen ingelogd. Wordt pas geplaatst nadat je bent ingelogd.
• next-auth.csrf-token en next-auth.callback-url: beveiligen het inlogformulier en onthouden waarheen je na het inloggen wordt gestuurd. Worden verwijderd als je je browser sluit.
• ecr_bg: een technische markering voor de bescherming tegen bots, die wordt verwijderd als je je browser sluit. Wordt alleen geplaatst als de versterkte bescherming tegen bots aanstaat.

Naast cookies bewaart de site een paar gegevens in je browser zelf (localStorage en sessionStorage). Die worden nooit vanzelf naar de server gestuurd:

• ecr:scheme: het thema dat je hebt gekozen, ‘Dag’ of ‘Nacht’.
• ecr:test-progress:ecr-r: een test die je nog niet hebt afgemaakt, zodat je verder kunt waar je was gebleven. Blijft 7 dagen bewaard.
• ecr:my-results en ecr:my-purchases: links naar je resultaten en gekochte rapporten op dit apparaat, zodat een nieuwe poging eerdere resultaten niet wist en een rapport zonder e-mail opengaat.
• ecr:auth-email: het e-mailadres dat je op de inlogpagina hebt getypt, zodat het wordt meegenomen als je overstapt naar het aanmaken van een account. Wordt meteen na gebruik gewist.
• ecr:pairs: de vergelijkingen op dit apparaat waaraan je deelneemt, maximaal de 30 meest recente. Voor elke vergelijking bewaart de site de code van de vergelijking en een geheime code voor jouw kant. De geheime code gaat alleen naar de server als je een vergelijking opent, zodat de site zonder inloggen weet welke kant van jou is. ecr:pair-pending: een uitnodiging die je hebt geopend, waarna je eerst de test bent gaan doen. Blijft 7 dagen bewaard.
• ecr:pairs-on, ecr:pair-intent en ecr:pairs-claimed (in sessionStorage, gewist als je het tabblad sluit): of de vergelijkingsfunctie aanstaat, of na de test het uitnodigingsvenster moet verschijnen en of de vergelijkingen op dit apparaat al aan je account zijn toegevoegd. ecr:pairs-changed bewaart niets: het is een signaal binnen de pagina dat de delen over vergelijkingen laat verversen.

Bezoekersstatistieken (Yandex Metrica en Google Analytics) werken alleen als ze in de instellingen van de site zijn ingeschakeld. Deze diensten plaatsen eigen cookies (_ym_* voor Metrica, _ga* voor Google Analytics) om bezoeken te tellen. Voor bezoekers uit de EU, de EER, het Verenigd Koninkrijk en Zwitserland starten ze pas nadat je in de banner toestemming hebt gegeven; voor alle anderen starten ze meteen. De site bepaalt aan de hand van de tijdzone van je browser wie de banner ziet, en op de versies van de site in EU-talen ziet iedereen de banner. Je keuze wordt in je browser bewaard (ecr:consent in localStorage), en je kunt die wijzigen via de link ‘Instellingen voor statistieken’ onderaan elke pagina.

De sessie-opname van Metrica (Webvisor) legt vast wat er op de pagina gebeurt: scrollen, klikken en bewegingen van de cursor. Resultaatblokken, het uitgebreide rapport en alles wat je in het e-mailveld typt, zijn in de opname verborgen. Pagina-adressen gaan zonder parameters naar de statistiekdiensten, dus de link naar je resultaat (?res=) en de toegangscodes van rapporten komen daar nooit terecht. In de gebeurtenissen die naar de statistiekdiensten gaan, staan geen antwoorden, scores of e-mailadressen.

Je kunt deze gegevens verwijderen in de instellingen van je browser. Doe je dat, dan verdwijnen je onafgemaakte test en de lijst met resultaten op dat apparaat, maar de resultaten zelf blijven beschikbaar via hun links.

Met wie we gegevens delen

We verkopen geen gegevens en geven ze niet aan adverteerders. Ze gaan alleen naar diensten waar de site niet zonder kan:

• de hostingprovider en de database waarop de site draait;
• betaaldiensten, als je een rapport koopt (YooKassa, Robokassa, lava.top of Gumroad, afhankelijk van je land en betaalmethode): de betaaldienst ontvangt het bedrag, je e-mailadres en de betaalgegevens die je op de pagina van de dienst invult;
• de e-maildienst die de toegangslinks voor rapporten en de e-mails voor het herstellen van wachtwoorden verstuurt;
• aanbieders van taalmodellen, voor de persoonlijke brief in het uitgebreide rapport (meer daarover in ‘Waar AI wordt gebruikt’ hieronder).

Een deel van deze diensten werkt buiten Rusland en de EU. Gumroad en de aanbieders van taalmodellen zijn bijvoorbeeld in de VS gevestigd. We sturen hun alleen wat een bepaalde taak vereist.

Gegevens geven we alleen aan overheidsinstanties als de wet dat uitdrukkelijk vereist.

Resultaten vergelijken met je partner

Een vergelijking begint pas als je een uitnodiging maakt of een uitnodiging van iemand anders accepteert. Tot dan wordt je resultaat aan niemand getoond als deel van een vergelijking.

• Wat de vergelijking toont: voor jou en voor de ander de scores en niveaus voor angst en vermijding, de stijl en hoe sterk die is, de naam als die is ingevuld, en of er een uitgebreid rapport is (maar niet wat erin staat). Zodra beiden toestemming hebben gegeven, gaat de vergelijking open via de uitnodigingslink. Jij en de ander kunnen de vergelijking zien, en dat geldt ook voor iedereen naar wie de link wordt doorgestuurd. Ga met deze link om zoals met je resultaatlink en stuur de link alleen naar je partner. De volledige vergelijking is alleen zichtbaar voor jou en de ander. Via de vergelijking kan niemand je antwoorden zien (ook die over je moeder, je vader, de persoon met wie je het best bevriend bent en je partner), en ook niet je leeftijd, relatiestatus, e-mailadres, resultaatlink of rapport. Staat bij een van beide resultaten een opmerking over de kwaliteit van de antwoorden, dan toont de vergelijking daar één gezamenlijke opmerking over, zonder te zeggen bij welk resultaat die hoort.
• Toestemming: als je een uitnodiging maakt, ga je ermee akkoord dat je resultaat in de vergelijking wordt getoond aan je partner en aan iedereen die de uitnodigingslink heeft. De ander geeft dezelfde toestemming door met een eigen resultaat aan de vergelijking mee te doen. We leggen vast wanneer ieder van beiden toestemming gaf en bewaren die tijdstippen bij de vergelijking, ook nadat de vergelijking is gesloten en de persoonsgegevens ervan zijn verwijderd. Bij de vergelijking bewaren we geen IP-adressen. Om te voorkomen dat iemand links naar vergelijkingen raadt, blijven IP-adressen maximaal een uur bewaard in tellers die beperken hoeveel verzoeken er van één adres kunnen komen.
• Je e-mailadres aan een uitnodiging toevoegen is niet verplicht. We gebruiken het om je één e-mail te sturen zodra je partner meedoet, en verwijderen het meteen nadat die e-mail is verstuurd. Doet je partner nooit mee, dan verwijderen we het als de uitnodiging na 30 dagen verloopt, of eerder als je de vergelijking verlaat.
• Elk uitgebreid rapport blijft van degene voor wie het is gemaakt. De volledige vergelijking gaat open zodra jij en de ander allebei een uitgebreid rapport hebben, en bestaat uit algemene teksten over deze combinatie van stijlen, zodat geen van beiden het rapport van de ander te zien krijgt.
• Ieder van beiden kan de vergelijking op elk moment verlaten met de knop ‘Vergelijking verlaten’ op de vergelijkingspagina. De vergelijking wordt dan voor beide kanten gesloten, en de persoonsgegevens ervan worden verwijderd zoals hieronder beschreven in ‘Hoe lang we gegevens bewaren’. Als je een resultaat verwijdert, worden ook de vergelijkingen gesloten waarin dat resultaat staat; als je een account verwijdert, worden de vergelijkingen gesloten die eraan gekoppeld zijn.
• Een rapport cadeau geven: als je het uitgebreide rapport van je partner betaalt, is de aankoop van je partner. Jij krijgt alleen een betaalbewijs, en de resultaatlink en het rapport van de ander delen we niet met jou.

Waar AI wordt gebruikt

In het uitgebreide rapport schrijft een taalmodel de persoonlijke brief, op basis van een momentopname van je profiel; de rest van het rapport hebben mensen vooraf geschreven. De momentopname bevat je scores en percentielen op beide assen, je stijl en of je in het grensgebied tussen twee stijlen zit, je scores voor elke relatie (moeder, vader, partner, hechtste vriendschap), de paar uitspraken waar je het meest mee eens was, opmerkingen over de kwaliteit van de antwoorden, de taal, en je leeftijd en relatiestatus als je die hebt opgegeven.

Je e-mailadres, naam, accountgegevens, betaalgegevens en resultaatlink gaan nooit naar het model. Verzoeken gaan naar OpenAI, Anthropic of Google, of via OpenRouter, afhankelijk van de instellingen van de site, en hun servers kunnen buiten je land staan. We gebruiken pakketten waarbij de gegevens uit verzoeken volgens de voorwaarden van de aanbieders niet worden gebruikt om modellen te trainen.

Het gratis resultaat gebruikt geen AI. De teksten daarvan zijn vooraf door mensen geschreven en worden samengesteld op basis van je profiel.

Hoe lang we gegevens bewaren

• Onafgemaakte test: in je browser, maximaal 7 dagen.
• Resultaat: tot je het verwijdert. Je kunt het verwijderen op de resultaatpagina met de beheercode, of samen met je account. Na het verwijderen werkt de link niet meer.
• Vergelijking met je partner: zolang jij en de ander er allebei aan deelnemen. Zodra een van beiden de vergelijking verlaat of een eigen resultaat of account verwijdert, of zodra de uitnodiging na 30 dagen verloopt, verwijderen we de persoonsgegevens van de vergelijking (links naar de resultaten, namen, geheime codes en koppelingen met accounts). Wat overblijft, is een technisch record zonder persoonsgegevens: de status en de taal, wanneer de vergelijking is gemaakt en gesloten, wanneer ieder van beiden toestemming gaf, en wie van beiden de vergelijking heeft verlaten. Dat record verwijderen we 12 maanden nadat de vergelijking is gesloten.
• Account: tot je het verwijdert.
• Aankoop: betaalgegevens bewaren we zo lang als de boekhoudwetgeving voorschrijft (in Rusland minstens 5 jaar). Via de link in je e-mail is een gekocht rapport gegarandeerd 4 maanden beschikbaar, tenzij je het resultaat of je account eerder verwijdert; daarna beslist het beheer van de site hoe lang het rapport bewaard blijft. Bij verwijdering worden de momentopname van het profiel en de tekst van het rapport gewist; voor de boekhouding bewaren we het bedrag, de valuta, de betaaldienst, de datums van bestelling en betaling, het e-mailadres en de status van de betaling.
• Beveiligingslogs en foutlogs van de server: maximaal 90 dagen.
• E-mails aan ons: maximaal 1 jaar na het laatste antwoord.

Je rechten

Je kunt vragen welke gegevens we over je hebben, er een kopie van krijgen, ze laten verbeteren of verwijderen, je toestemming voor statistieken intrekken en bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang.

• Een resultaat verwijderen: gebruik de knop ‘Resultaat verwijderen’ op de resultaatpagina (daarvoor heb je de beheercode nodig) of verwijder het via je account. Vergelijkingen met dat resultaat worden dan ook gesloten.
• Je account verwijderen: rechtstreeks in je account, meteen en zonder ons te hoeven mailen. Je resultaten en de rapporten die daarvoor zijn gekocht, worden samen met je account verwijderd, en de links in je e-mails werken niet meer. Dit kan niet ongedaan worden gemaakt.
• Je toestemming voor statistieken intrekken: gebruik de link ‘Instellingen voor statistieken’ onderaan de pagina, of wis de gegevens van de site in de instellingen van je browser.
• Al het andere: mail naar support@ecrtest.com. Vermeld je resultaatlink of het e-mailadres van je account, anders kunnen we je gegevens niet vinden: we kennen je naam niet en hebben ook geen andere gegevens waarmee we je kunnen identificeren.

We antwoorden binnen 10 werkdagen. Vind je dat we je rechten schenden, dan kun je een klacht indienen bij Roskomnadzor (de Russische toezichthouder voor gegevensbescherming) als je in Rusland bent, of bij de toezichthouder voor gegevensbescherming in je eigen EU-land (in Nederland bij de Autoriteit Persoonsgegevens, in België bij de Gegevensbeschermingsautoriteit).

Hoe we je gegevens beschermen

De site werkt alleen via HTTPS. Wachtwoorden bewaren we als hash, en toegangssleutels voor externe diensten zijn versleuteld. De server ondertekent elke resultaatlink, zodat niemand een resultaat kan vervalsen door het adres aan te passen. Slechts weinig mensen hebben toegang tot het beheerpaneel, en alles wat ze daar doen, wordt vastgelegd.

Niemand kan volledige veiligheid beloven. Raakt een datalek je gegevens, dan melden we dat op de site en mailen we je als we je adres hebben.

Leeftijd

De test is bedoeld voor mensen vanaf 16 jaar. Ben je jonger dan 16, dan heb je toestemming van een ouder nodig om de test te doen of een account aan te maken. Merken we dat we zonder die toestemming gegevens hebben ontvangen van iemand jonger dan 16, dan verwijderen we die gegevens.

Wijzigingen in deze verklaring

De datum en versie van deze verklaring staan bovenaan de pagina. Belangrijke wijzigingen kondigen we vooraf aan op de site, en we mailen iedereen die een account heeft.