Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem Twoich danych, czyli podmiotem odpowiedzialnym za ich przetwarzanie, jest właściciel ecrtest.com (ECRtest). Ilekroć w tej polityce piszemy „my”, chodzi o właściciela.

Dane administratora są w karcie na dole tej strony.

Pytania o swoje dane wysyłaj na adres support@ecrtest.com.

Jakie dane zbieramy

To zależy od tego, z których części strony korzystasz.

• Wypełnianie testu. Podczas testu odpowiedzi zostają w Twojej przeglądarce. Gdy klikasz „Zobacz swój wynik”, serwer otrzymuje wszystkie 72 odpowiedzi (także te o mamie, tacie i najbliższej przyjaźni), język strony i czas wypełniania. Jeśli podasz swój wiek i status związku, te dane też trafią na serwer. Test nigdy nie pyta o imię ani adres e-mail.
• Twój wynik. Serwer oblicza wyniki na skalach i tworzy zapis: Twoje odpowiedzi, wyniki na skalach, styl, flagi jakości odpowiedzi, wiek i status związku, jeśli je podasz, język i datę. Nie ma w nim imienia ani adresu e-mail.
• Twoje konto, jeśli je założysz: adres e-mail, skrót kryptograficzny hasła (samego hasła nigdy nie przechowujemy), język, data rejestracji i wyniki zapisane na koncie.
• Porównanie wyników z drugą osobą, jeśli z niego korzystasz: kod porównania, linki do obu wyników, imiona, jeśli je wpisano, czas wyrażenia zgody przez każdą z osób i adres e-mail osoby, która wysłała zaproszenie, jeśli zdecydowała się go dodać. Więcej w sekcji „Porównanie wyników z drugą osobą”.
• Zakup pełnego raportu: adres e-mail, na który dostarczamy raport, kwota, waluta, operator płatności i identyfikator płatności, status, język, kopia Twojego profilu użyta do napisania raportu oraz sam raport. Dane karty wpisujesz na stronie operatora płatności i nigdy ich nie widzimy.
• Dane techniczne: adres IP i dane przeglądarki, które służą do ochrony strony przed botami i przeciążeniem, oraz logi błędów serwera.
• Korespondencja z pomocą techniczną: adres, z którego piszesz, i treść wiadomości.

Link do wyniku (adres z ?res=) zawiera wszystkie Twoje odpowiedzi w zakodowanej postaci oraz podpis serwera. Twój wynik zobaczy każda osoba, która ma ten link. Traktuj go jak osobisty dokument i udostępniaj tylko osobom, którym ufasz.

Po co używamy danych i na jakiej podstawie

• Wyświetlenie wyniku i zapisanie go pod linkiem: to dokładnie to, o co prosisz, klikając „Zobacz swój wynik”.
• Prowadzenie konta: umowa z Tobą zgodnie z warunkami korzystania.
• Pokazanie Twojego wyniku obok wyniku drugiej osoby: zgoda obu osób, którą każda z nich może wycofać, opuszczając porównanie.
• Sprzedaż i dostarczenie raportu: umowa zgodnie z warunkami sprzedaży oraz przepisy o rachunkowości.
• Ochrona strony przed botami i nadużyciami: nasz prawnie uzasadniony interes.
• Tworzenie zanonimizowanych statystyk (ile osób wypełnia test, jak rozkładają się style), a w przyszłości także własnych norm dla każdego języka: nasz prawnie uzasadniony interes. Statystyki nie zawierają adresów e-mail ani kont.
• Analityka internetowa: w zakresie opisanym niżej, a w przypadku osób z UE tylko za ich zgodą.

Dane osób odwiedzających stronę z Rosji przetwarzamy na podstawie ustawy federalnej nr 152-FZ „O danych osobowych”. Przesyłając odpowiedzi lub zakładając konto, wyrażasz zgodę na przetwarzanie danych w celach wymienionych wyżej. W przypadku osób z UE podstawy prawne wynikają z art. 6 RODO: wykonanie umowy, prawnie uzasadniony interes, wypełnienie obowiązku prawnego i zgoda.

Pliki cookie i pamięć przeglądarki

Strona ustawia tylko kilka własnych plików cookie i każdy z nich jest potrzebny do jej działania:

• NEXT_LOCALE: zapamiętuje Twój język. Przechowywany najdłużej przez rok.
• next-auth.session-token (__Secure-next-auth.session-token przy bezpiecznym połączeniu): utrzymuje sesję logowania przez 30 dni. Ustawiany dopiero po zalogowaniu.
• next-auth.csrf-token i next-auth.callback-url: chronią formularz logowania i zapamiętują, dokąd Cię przekierować po zalogowaniu. Usuwane po zamknięciu przeglądarki.
• ecr_bg: techniczny znacznik ochrony przed botami, usuwany po zamknięciu przeglądarki. Ustawiany tylko wtedy, gdy włączona jest wzmocniona ochrona przed botami.

Oprócz plików cookie strona przechowuje kilka wpisów w samej przeglądarce (localStorage i sessionStorage). Same z siebie nigdy nie trafiają na serwer:

• ecr:scheme: wybrany przez Ciebie motyw („Dzień” albo „Noc”).
• ecr:test-progress:ecr-r: niedokończony test, dzięki któremu możesz wrócić tam, gdzie przerwano. Przechowywany przez 7 dni.
• ecr:my-results i ecr:my-purchases: linki do Twoich wyników i kupionych raportów na tym urządzeniu, żeby kolejne podejście do testu nie usuwało wcześniejszych wyników, a raport otwierał się bez e-maila.
• ecr:auth-email: adres e-mail wpisany na stronie logowania, przenoszony, jeśli przejdziesz do zakładania konta. Usuwany zaraz po użyciu.
• ecr:pairs: porównania na tym urządzeniu, w których bierzesz udział, maksymalnie 30 najnowszych. Dla każdego zapisuje kod porównania i tajny kod przypisany do Ciebie. Tajny kod trafia na serwer tylko wtedy, gdy otwierasz porównanie, żeby serwis bez logowania wiedział, którą z dwóch osób w porównaniu jesteś. ecr:pair-pending: otwarte zaproszenie, z którego przechodzisz do wypełnienia testu. Przechowywane przez 7 dni.
• ecr:pairs-on, ecr:pair-intent i ecr:pairs-claimed (w sessionStorage, czyszczone po zamknięciu karty): czy funkcja porównań jest włączona, czy po teście pokazać okno zaproszenia i czy porównania z tego urządzenia zostały już dodane do Twojego konta. ecr:pairs-changed niczego nie przechowuje: to sygnał wewnątrz strony, po którym sekcje porównań się odświeżają.

Analityka odwiedzin (Yandex Metrica i Google Analytics) działa tylko wtedy, gdy jest włączona w ustawieniach strony. Te narzędzia ustawiają własne pliki cookie (_ym_* w Yandex Metrica, _ga* w Google Analytics), żeby liczyć wizyty. Dla osób z UE, EOG, Wielkiej Brytanii i Szwajcarii uruchamiają się dopiero po wyrażeniu zgody w banerze; dla pozostałych od razu. Strona ustala, komu pokazać baner, na podstawie strefy czasowej przeglądarki, a w wersjach strony w językach UE baner wyświetla się zawsze. Twój wybór jest zapisany w przeglądarce (ecr:consent w localStorage) i możesz go zmienić za pomocą linku „Ustawienia analityki” na dole każdej strony.

Nagrywanie sesji w Yandex Metrica (Webvisor) rejestruje to, co dzieje się na stronie: przewijanie, kliknięcia i ruch kursora. Bloki wyniku, pełny raport i wszystko, co wpisujesz w pole e-mail, są w nagraniu ukryte. Adresy stron trafiają do narzędzi analitycznych bez parametrów, więc link do Twojego wyniku (?res=) i kody dostępu do raportów nigdy do nich nie docierają. Zdarzenia analityczne nie zawierają Twoich odpowiedzi, wyników na skalach ani adresu e-mail.

Te wpisy możesz usunąć w ustawieniach przeglądarki. Wtedy znikną niedokończony test i lista wyników na tym urządzeniu, ale same wyniki pozostaną dostępne pod swoimi linkami.

Komu przekazujemy dane

Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom. Trafiają tylko do usług, bez których strona nie może działać:

• dostawcy hostingu i bazy danych, na których działa strona;
• operatorów płatności, gdy kupujesz raport (YooKassa, Robokassa, lava.top lub Gumroad, zależnie od kraju i metody płatności): operator otrzymuje kwotę, Twój adres e-mail i dane płatności, które wpisujesz na jego stronie;
• serwisu pocztowego, który wysyła linki dostępu do raportów i e-maile do resetowania hasła;
• dostawców modeli językowych, gdy powstaje osobisty list w pełnym raporcie (szczegóły niżej, w sekcji „Gdzie używamy AI”).

Część tych usług działa poza Rosją i UE. Na przykład Gumroad i dostawcy modeli językowych mają siedziby w USA. Przekazujemy im tylko to, czego wymaga konkretne zadanie.

Dane ujawniamy organom państwowym tylko wtedy, gdy wprost wymaga tego prawo.

Porównanie wyników z drugą osobą

Porównanie zaczyna się dopiero wtedy, gdy tworzysz zaproszenie albo przyjmujesz cudze. Wcześniej Twój wynik nie jest nikomu pokazywany w ramach porównania.

• Co pokazuje porównanie: dla każdej z osób wyniki oraz poziomy lęku i unikania, styl i to, jak wyraźnie jest zaznaczony, imię, jeśli je wpisano, oraz to, czy dana osoba ma pełny raport (ale nie jego treść). Gdy obie osoby wyrażą zgodę, porównanie otwiera się pod linkiem zaproszenia. Widzą je obie osoby, a także każda osoba, której przekazano link. Traktuj go jak link do swojego wyniku i wysyłaj tylko drugiej osobie. Pełne porównanie widzą wyłącznie te dwie osoby. Przez porównanie nikt nie zobaczy Twoich odpowiedzi (także tych o mamie, tacie, najbliższej przyjaźni i związku), wieku, statusu związku, adresu e-mail, linku do wyniku ani raportu. Jeśli któryś z wyników ma flagę jakości odpowiedzi, porównanie pokazuje jedną wspólną uwagę, nie mówiąc, czyjego wyniku dotyczy.
• Zgoda: tworząc zaproszenie, zgadzasz się, że Twój wynik zostanie pokazany w porównaniu drugiej osobie i każdej osobie, która ma link zaproszenia. Druga osoba zgadza się na to samo, gdy dołącza do porównania ze swoim wynikiem. Odnotowujemy, kiedy każda z osób wyraziła zgodę, i przechowujemy ten czas razem z zapisem porównania, także po jego zamknięciu i usunięciu danych osobowych. W zapisie porównania nie przechowujemy adresów IP. Żeby nikt nie mógł zgadywać linków do porównań, adresy IP są przechowywane najwyżej przez godzinę w licznikach, które ograniczają liczbę zapytań z jednego adresu.
• Dodanie adresu e-mail do zaproszenia jest dobrowolne. Używamy go, żeby wysłać Ci jeden e-mail, gdy druga osoba dołączy, i usuwamy go zaraz po wysłaniu tej wiadomości. Jeśli druga osoba nie dołączy, usuwamy go, gdy zaproszenie wygaśnie po 30 dniach, albo wcześniej, jeśli opuścisz porównanie.
• Twój pełny raport należy do Ciebie, a raport drugiej osoby do niej. Pełne porównanie otwiera się, gdy obie osoby mają pełny raport. Składa się z ogólnych tekstów o danym połączeniu stylów, więc żadna z osób nie widzi raportu drugiej.
• Każda z osób może w dowolnym momencie opuścić porównanie przyciskiem na stronie porównania. Porównanie zamyka się wtedy dla obu osób, a jego dane osobowe są usuwane, jak opisano niżej w sekcji „Jak długo przechowujemy dane”. Usunięcie wyniku zamyka też porównania, w których ten wynik bierze udział, a usunięcie konta zamyka porównania z nim powiązane.
• Raport w prezencie: jeśli płacisz za pełny raport drugiej osoby, zakup należy do niej. Otrzymujesz tylko potwierdzenie płatności, a my nie udostępniamy Ci linku do wyniku ani raportu drugiej osoby.

Gdzie używamy AI

W pełnym raporcie osobisty list pisze model językowy na podstawie kopii Twojego profilu; resztę raportu ludzie napisali wcześniej. Kopia obejmuje Twoje wyniki i centyle na obu osiach, styl i to, czy jesteś w strefie pośredniej, wyniki dla każdej relacji (mama, tata, związek, najbliższa przyjaźń), kilka stwierdzeń, z którymi zgadzasz się najmocniej, flagi jakości odpowiedzi, język oraz wiek i status związku, jeśli je podasz.

Twój adres e-mail, imię, dane konta, dane płatności i link do wyniku nigdy nie trafiają do modelu. Zapytania wysyłamy do OpenAI, Anthropic lub Google albo przez OpenRouter, zależnie od ustawień strony, a serwery tych firm mogą znajdować się poza Twoim krajem. Korzystamy z planów, w których zgodnie z warunkami dostawców dane z zapytań nie służą do trenowania modeli.

Bezpłatny wynik nie korzysta z AI. Jego teksty ludzie napisali wcześniej, a strona dobiera je do Twojego profilu.

Jak długo przechowujemy dane

• Niedokończony test: w Twojej przeglądarce, do 7 dni.
• Wynik: do czasu, aż go usuniesz. Możesz go usunąć na stronie wyniku za pomocą kodu zarządzania albo razem z kontem. Po usunięciu link przestaje działać.
• Porównanie z drugą osobą: dopóki obie osoby w nim uczestniczą. Gdy jedna z osób je opuści albo usunie swój wynik lub konto, albo zaproszenie wygaśnie po 30 dniach, usuwamy dane osobowe porównania (linki do wyników, imiona, tajne kody i powiązania z kontami). Zostaje zapis techniczny bez danych osobowych: status i język, czas utworzenia, czas wyrażenia zgody przez każdą z osób, czas zamknięcia i to, która z osób opuściła porównanie. Ten zapis usuwamy 12 miesięcy po zamknięciu porównania.
• Konto: do czasu, aż je usuniesz.
• Zakup: dane płatności przechowujemy tak długo, jak wymagają przepisy o rachunkowości (w Rosji co najmniej 5 lat). Dostęp do kupionego raportu pod linkiem z e-maila jest gwarantowany przez 4 miesiące, chyba że wcześniej usuniesz wynik albo konto; później o tym, jak długo raport jest przechowywany, decyduje administracja strony. Przy usunięciu kasujemy kopię profilu i tekst raportu; na potrzeby księgowości zostają kwota, waluta, operator płatności, daty zamówienia i płatności, adres e-mail i status płatności.
• Logi bezpieczeństwa i błędów serwera: do 90 dni.
• Korespondencja z pomocą techniczną: do 1 roku od ostatniej odpowiedzi.

Twoje prawa

Możesz zapytać, jakie dane o Tobie mamy, otrzymać ich kopię, poprawić je lub usunąć, wycofać zgodę na analitykę i sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie.

• Usunięcie wyniku: użyj przycisku „Usuń wynik” na stronie wyniku (potrzebny będzie kod zarządzania) albo usuń wynik na swoim koncie. Porównania z tym wynikiem również zostaną zamknięte.
• Usunięcie konta: bezpośrednio na koncie, od razu, bez pisania do pomocy technicznej. Razem z kontem usuwane są Twoje wyniki i kupione do nich raporty, a linki w e-mailach przestają działać. Tej operacji nie można cofnąć.
• Wycofanie zgody na analitykę: użyj linku „Ustawienia analityki” na dole strony albo wyczyść dane strony w ustawieniach przeglądarki.
• Wszystko inne: napisz na adres support@ecrtest.com. Podaj link do wyniku albo adres e-mail konta, inaczej nie znajdziemy zapisu: nie znamy Twojego imienia ani innych danych, które pozwalają Cię zidentyfikować.

Odpowiadamy w ciągu 10 dni roboczych. Jeśli uważasz, że naruszamy Twoje prawa, możesz złożyć skargę do Roskomnadzoru (rosyjskiego organu ochrony danych), jeśli jesteś w Rosji, albo do organu ochrony danych w swoim kraju UE (w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, UODO).

Jak chronimy Twoje dane

Strona działa wyłącznie przez HTTPS. Hasła przechowujemy w postaci skrótów kryptograficznych, a klucze dostępu do zewnętrznych usług są zaszyfrowane. Serwer podpisuje każdy link do wyniku, więc nikt nie podrobi wyniku, edytując adres. Dostęp do panelu administracyjnego ma niewielka liczba osób, a wszystko, co tam robią, jest rejestrowane.

Nikt nie może obiecać pełnego bezpieczeństwa. Jeśli dojdzie do wycieku, który obejmie Twoje dane, poinformujemy o tym na stronie i napiszemy do Ciebie, jeśli znamy Twój adres e-mail.

Wiek

Test jest przeznaczony dla osób w wieku od 16 lat. Jeśli masz mniej niż 16 lat, nie wypełniaj testu i nie zakładaj konta bez zgody rodzica lub opiekuna prawnego. Jeśli okaże się, że bez takiej zgody otrzymaliśmy dane osoby poniżej 16 lat, usuniemy je.

Zmiany tej polityki

Data i wersja tej polityki są podane na górze strony. Istotne zmiany ogłosimy na stronie z wyprzedzeniem i wyślemy o nich e-mail do każdej osoby, która ma konto.