CELL.KOMUNIKACIJA Sp. z o.o., som bedriver verksamhet under namnet WW IQ Test (gemensamt kallade ”WW IQ Test”, ”vi”, ”oss” eller ”Företaget”), respekterar integriteten hos användarna av vår webbplats (”Användare” eller ”du”) och är engagerade i att skydda användarnas personuppgifter. Vi anser att du har rätt att känna till våra metoder när det gäller informationen vi kan samla in och använda om dig när du använder vår webbplats på https://se.stage.wwiqtest.com/ och dess underdomäner (gemensamt kallade ”Webbplatsen”).
Läs noggrant igenom följande för att förstå WW IQ Tests synsätt och praxis gällande dina personuppgifter och hur WW IQ Test kommer att behandla dem. Termer med versal begynnelse som inte definieras här har den betydelse som anges i våra Användarvillkor på https://se.stage.wwiqtest.com/terms-conditions/, vilka denna Integritetspolicy hänvisar till och utgör en del av.

Innehållsförteckning

Vem vi är
Centrala definitioner
Vad vi samlar in
Källor till personuppgifter
Hur vi använder personuppgifter och rättsliga grunder
Cookies, analys och annonsering
Delning av personuppgifter med tredje part
Internationella dataöverföringar
Lagring
Säkerhet
Dina rättigheter
Sekretessmeddelande för Kalifornien (CPRA)
Barn och tonåringar
Hur du kontaktar oss
Ändringar i denna policy

1) Vem vi är

Personuppgiftsansvarig.
Den personuppgiftsansvarige för dina personuppgifter är CELL.KOMUNIKACIJA Sp. z o.o., registrerat i Polen med sitt säte i Kraków, Polen (”WW IQ Test”, ”vi”, ”oss” eller ”företaget”).

Vad denna policy omfattar.
Denna integritetspolicy gäller för din användning av https://se.stage.wwiqtest.com/ och dess underdomäner, samt de tjänster vi tillhandahåller via webbplatsen, inklusive WW IQ Test-resultat (t.ex. IQ-poäng, certifikat, rapporter) och hjärnträningsprogrammet IQBooster (gemensamt kallade ”tjänsterna”).

Förhållande till våra villkor.
Denna integritetspolicy utgör en del av och är införlivad i våra Användarvillkor, som finns på https://se.stage.wwiqtest.com/terms-conditions/.

Global tillämpning; kaliforniskt meddelande.
Denna policy gäller globalt. Invånare i Kalifornien bör även läsa Sekretessmeddelandet för Kalifornien (avsnitt 12) för information som är specifik för kalifornisk lag.

Vad som inte omfattas.
Denna policy gäller inte för tredjepartswebbplatser, tjänster eller betalningsplattformar som vi inte kontrollerar (t.ex. vissa oberoende betalningsleverantörer). Deras integritetsrutiner styrs av deras egna policys.

2) Centrala definitioner

Personuppgifter — all information som identifierar eller kan kopplas till en identifierbar individ (t.ex. namn, e-post, IP-adress, konto-ID, köphistorik, testresultat/poäng, supportärenden).

Behandling — varje åtgärd som utförs på personuppgifter, såsom insamling, registrering, organisering, lagring, användning, utlämning, överföring eller radering.

Personuppgiftsansvarig / Personuppgiftsbiträde — enligt GDPR: den personuppgiftsansvarige bestämmer syftet och medlen för behandlingen av personuppgifter; ett personuppgiftsbiträde behandlar uppgifter på uppdrag av den personuppgiftsansvarige enligt avtal.

Tjänsteleverantör — enligt kalifornisk lag: en enhet som behandlar personuppgifter för ett affärssyfte för vår räkning och som enligt avtal är begränsad till detta (motsvarar ett GDPR-biträde).

Tredje part / Oberoende personuppgiftsansvarig — en part som inte är vår tjänsteleverantör och som själv bestämmer syfte och medel för sin behandling (t.ex. betalningsplattformar som PayPal när de agerar självständigt).

Försäljning (Kalifornien) — att lämna ut eller tillgängliggöra personuppgifter till en tredje part mot ekonomisk eller annan värdefull ersättning, enligt definitionen i kalifornisk lag.

Delning (Kalifornien) — att lämna ut eller tillgängliggöra personuppgifter till en tredje part för beteendebaserad annonsering mellan plattformar, oavsett om pengar utbyts eller inte.

Målinriktad annonsering — att visa annonser baserade på din aktivitet över icke-anslutna webbplatser, appar eller tjänster över tid (även kallat ”cross-context behavioral advertising”).

Känslig personlig information (SPI) — vissa typer av data som enligt GDPR/Kalifornien anses känsliga (t.ex. kontoinloggning med lösenord, exakt geolokalisering, statliga ID-nummer, finansiella uppgifter, hälsodata eller biometrisk information). Vi beskriver eventuell behandling av SPI och dess syfte i avsnitten 3–5 och 12.

Cookies / Spårningstekniker — små filer, pixlar, SDK:er eller liknande teknik som lagras på eller läses från din enhet eller webbläsare för att möjliggöra grundläggande funktioner, analys, säkerhet/förebyggande av bedrägeri och (när tillämpligt) annonsering. Dina val beskrivs i inställningarna för cookies och i avsnitt 6.

Cookie-/SDK-preferenser — dina val i våra samtyckes- eller inställningsverktyg som styr icke-nödvändiga cookies/SDK:er (t.ex. för analys eller annonsering).

3) Vad vi samlar in

Vi samlar in de typer av information som beskrivs nedan när du använder webbplatsen och tjänsterna, kontaktar oss eller på annat sätt interagerar med oss. Viss information samlas in direkt från dig, viss automatiskt från din enhet/webbläsare och viss från våra tjänsteleverantörer (t.ex. betalnings- och analystjänster).

3.1 Information du lämnar till oss

Konto- och kontaktuppgifter: namn, e-postadress, kontouppgifter (se notering om SPI nedan), kommunikationsinställningar.
Testdeltagande och resultat: din aktivitet i WW IQ Test (t.ex. frågor du besvarar, valda svar, tidsstämplar, testdatum/-tid) samt resultat såsom IQ-poäng, certifikat och eventuella rapporter som genereras.
Supportkommunikation: meddelanden du skickar via formulär eller e-post (inklusive test-ID:n du anger) samt vår korrespondens med dig i syfte att säkra kvalitet och förbättra tjänsten.
Marknadsföringsval: dina prenumerations- och avregistreringsinställningar samt relaterade preferenser.

3.2 Information som samlas in automatiskt (enhet, användning, cookies)

Enhets- och tekniska data: webbläsartyp/version, operativsystem, skärmupplösning, språkinställningar, enhetsidentifierare (t.ex. IP-adress, cookie-ID, mobila/annonserings-ID:n där tillämpligt) och diagnostiska loggar.
Användnings- och interaktionsdata: besökta sidor, klickade länkar, tid på sida, hänvisnings-/utgångssidor samt aktivitet på webbplatsen och inom tjänsterna.
Ungefärlig plats: IP-baserad plats för bedrägeriskydd, säkerhet, lokalisering av tjänster och analys. Vi samlar inte in exakt (GPS-baserad) platsinformation.
Cookies/SDK:er: vi och våra tjänsteleverantörer använder cookies, pixlar, taggar och liknande teknik för grundläggande funktioner, säkerhet, analys och (när tillämpligt) annonsering. Se avsnitt 6 (Cookies, analys och annonsering) och cookieinställningar för detaljer och valmöjligheter.

3.3 Information relaterad till köp och betalningar

Betalningshantering: om du gör ett köp hanteras betalningen av våra betalningsleverantörer (t.ex. Stripe, SolidGate, PayPal).
Vi lagrar inte fullständiga betalningskortsnummer eller CVV-koder i våra system.
Vi kan få tokeniserade referenser, transaktionsmetadata och (när tillämpligt) de fyra sista siffrorna på ditt kort för registerföring, bedrägeriskydd och kundsupport.
Vissa betalningsleverantörer (t.ex. PayPal) agerar som oberoende personuppgiftsansvariga – deras användning av dina uppgifter styrs av deras egna integritetspolicys.

3.4 Information från andra källor

Tjänsteleverantörer och partners: vi kan få begränsad data från analys-, bedrägeriskydds- eller supportverktyg (t.ex. aggregerad användningsstatistik, felsökningsdata, ungefärlig plats baserad på IP).
Offentliga eller kommersiella källor: där det är tillåtet enligt lag kan vi komplettera våra register med offentligt tillgänglig information eller databaser för att upprätthålla noggrannhet, förhindra bedrägerier eller förbättra tjänsterna.

3.5 Slutsatser vi skapar

Vi kan generera slutsatser utifrån din aktivitet och testdeltagande (t.ex. gruppering av resultat eller segmentering för rapportgenerering och tjänsteförbättring).
Vi använder inte sådana slutsatser för beslut som får juridiska eller liknande betydande konsekvenser.

3.6 Känslig personlig information (SPI)

Vad vi betraktar som SPI: vi kan behandla kontoinloggning och lösenord, vilket enligt vissa lagar betraktas som känslig personlig information.
Syfte och begränsningar: vi använder SPI endast för tillåtna syften såsom autentisering, säkerhet och bedrägeriskydd. Vi använder inte SPI för att dra slutsatser om dig.
Vad vi inte samlar in: vi samlar inte in statligt utfärdade ID-nummer, exakt geolokalisering eller särskilda kategorier av data (t.ex. hälso- eller biometriska uppgifter).
Vi erbjuder inte alternativet ”Begränsa användningen av min känsliga personliga information”, eftersom vi endast använder sådan information för tillåtna syften (autentisering/säkerhet/bedrägeriskydd).

3.7 Kombinerad data och länkar till andra avsnitt

Vi kan kombinera ovanstående information (t.ex. enhetsdata med kontodata) när det är nödvändigt för att driva, säkra och förbättra tjänsterna.
All icke-personlig information som kopplas till personuppgifter behandlas som personuppgifter så länge länken finns kvar.
Ytterligare detaljer om hur vi använder, delar, lagrar och överför data finns i avsnitten 5–9, och specifik information för Kalifornien (inklusive kategorimappning för de senaste 12 månaderna) finns i avsnitt 12 (Sekretessmeddelande för Kalifornien).

4) Källor till personuppgifter

Vi erhåller personuppgifter från följande källor:

4.1 Direkt från dig

Information du lämnar när du använder tjänsterna (t.ex. tar ett test, begär resultat, skapar/hanterar ett konto), kontaktar oss (formulär, e-post), ställer in marknadsföringspreferenser eller interagerar med kundsupport.

4.2 Automatiskt från din enhet/webbläsare

Teknisk och användningsdata som samlas in via din åtkomst till webbplatsen (t.ex. IP-adress, enhets- och webbläsardetaljer, språk, besökta sidor, klick, tidsstämplar) samt cookies/SDK:er för kärnfunktioner, säkerhet, analys och (vid tillämplighet) annonsering. Se avsnitt 6 (Cookies, analys och annonsering) och cookieinställningar.

4.3 Betalningsleverantörer

Om du gör ett köp får vi begränsad betalningsmetadata från våra betalningsleverantörer (Stripe, SolidGate, PayPal). Vi tar inte emot eller lagrar fullständiga kortnummer. Observera att vissa leverantörer (t.ex. PayPal) kan agera som oberoende personuppgiftsansvariga – deras behandling regleras av deras egna integritetspolicys.

4.4 Tjänsteleverantörer (personuppgiftsbiträden)

Leverantörer som hjälper oss att driva och säkra tjänsterna – såsom hosting/CDN, analys, bedrägeriskydd, säkerhetsövervakning, kundsupportverktyg och e-postutskick – kan förse oss med aggregerade mätvärden, felrapporter, bedrägerisignaler eller interaktionsdata som samlats in på vårt uppdrag enligt avtal.

4.5 Support- och kommunikationskanaler

Vi samlar in information i de meddelanden du skickar till oss (inklusive bifogade order-/test-ID:n) och kan ta emot relaterad metadata från våra support- och e-postsystem för kvalitetssäkring och felsökning.

4.6 Offentliga eller kommersiellt tillgängliga källor

Där det är tillåtet enligt lag kan vi komplettera våra register med begränsad information från offentliga register eller kommersiella databaser (t.ex. IP-till-region-uppslag) för att upprätthålla datakvalitet, förebygga bedrägeri eller förbättra tjänsterna.

4.7 Single sign-on / inloggning via tredje part (om tillämpligt)

Om du använder en tredje parts inloggning eller SSO för att få åtkomst till tjänsterna får vi de kontouppgifter som tillhandahålls av den leverantören (t.ex. e-post, namn) i enlighet med dina inställningar och leverantörens integritetspolicy.

4.8 Kombinerad data

Vi kan kombinera information från ovanstående källor (t.ex. enhetsdata med kontodata) när det är nödvändigt för att driva, säkra och förbättra tjänsterna.
Icke-personlig data som är kopplad till personuppgifter behandlas som personuppgifter så länge kopplingen kvarstår.

5) Syften med insamling och behandling av information

Vi använder personuppgifter för att driva, säkra och förbättra tjänsterna. För varje syfte nedan anger vi den primära rättsliga grunden enligt GDPR (och, där relevant, sekundära grunder som kan gälla beroende på sammanhanget).

5.1 Tillhandahålla tjänsterna (test/resultat), hantera ditt konto och fullgöra köp/prenumerationer

Exempel: administrera tester; generera och leverera IQ-resultat/certifikat/rapporter; tillhandahålla åtkomst till IQBooster; underhålla din profil och inställningar; behandla beställningar och förnyelser; skicka service- eller transaktionsmeddelanden (t.ex. kvitton, bekräftelser av provperiod till betalversion).
Rättslig grund: Avtal (Art. 6.1(b)); Berättigat intresse (Art. 6.1(f)) för stödjande verksamhet (t.ex. allmän kontinuitet i tjänsten innan ett avtal har ingåtts).

5.2 Kundsupport och kommunikation

Exempel: besvara förfrågningar, felsöka, hantera klagomål och återbetalningar (där tillämpligt), kommunicera viktiga uppdateringar eller ändringar av villkor/integritetspolicy.
Rättslig grund: Avtal (Art. 6.1(b)) när det är kopplat till din användning eller ditt köp; Berättigat intresse (Art. 6.1(f)) för allmän support och kvalitetssäkring.

5.3 Säkerhet, bedrägeriförebyggande och missbruksdetektering

Exempel: autentisera inloggningar; skydda konton; upptäcka/förebygga bedrägeri, skräppost eller missbruk; övervaka och upprätthålla våra villkor; skydda tjänsten och våra användare.
Rättslig grund: Berättigat intresse (Art. 6.1(f)) för att hålla tjänsten säker; Rättslig skyldighet (Art. 6.1(c)) när lagar kräver säkerhets- eller bedrägerikontroller.

5.4 Analys, prestanda och förbättring av tjänsten

Exempel: mäta användning; diagnostisera fel; förbättra innehåll, frågebanker och användarupplevelse; utveckla nya funktioner; skapa aggregerad statistik; genomföra A/B-tester med icke-nödvändiga cookies/SDK:er endast med samtycke där så krävs.
Rättslig grund: Berättigat intresse (Art. 6.1(f)) för nödvändig mätning och tjänstekvalitet; Samtycke (Art. 6.1(a)) för icke-nödvändig analys där lag kräver det.

5.5 Personalisering och slutsatser skapade av oss

Exempel: skapa slutsatser baserat på ditt testdeltagande (t.ex. segmentering efter poäng) för att generera din rapport och anpassa upplevelsen i tjänsten. Vi använder inte sådana slutsatser för beslut med rättsliga eller liknande betydande effekter.
Rättslig grund: Avtal (Art. 6.1(b)) för att producera köpta resultat (t.ex. din rapport); Berättigat intresse (Art. 6.1(f)) för att anpassa icke-väsentliga delar av tjänsten.

5.6 Marknadsföring (där tillåtet) och kommunikation

Exempel: skicka e-post om liknande produkter du har köpt; frivilliga nyhetsbrev/erbjudanden; mäta kampanjresultat; (vid behov) visa annonser för våra egna tjänster. Icke-nödvändiga cookies/SDK:er för reklam eller återmålning används endast med samtycke där det krävs.
Rättslig grund: Berättigat intresse (Art. 6.1(f)) för e-postutskick till konsumenter om liknande produkter/tjänster (med möjlighet till avregistrering när som helst); Samtycke (Art. 6.1(a)) för elektronisk marknadsföring där det krävs enligt lag samt för icke-nödvändiga reklamsyften.

5.7 Betalningar, redovisning, skatt och regelefterlevnad

Exempel: hantera/återbetala betalningar via leverantörer (t.ex. Stripe, SolidGate, PayPal); spara transaktionsregister; hantera konsumenträttigheter; följa bokförings-, skatte- och regleringskrav.
Rättslig grund: Avtal (Art. 6.1(b)) för att behandla ditt köp; Rättslig skyldighet (Art. 6.1(c)) för skatte-/bokföringsändamål och för att svara på rättsliga förfrågningar; Berättigat intresse (Art. 6.1(f)) för revision och regelefterlevnad.

5.8 Skydda våra rättigheter, säkerhet och juridiska intressen

Exempel: hävda eller försvara rättsliga krav; svara på lagliga förfrågningar; förebygga skada; hantera säkerhetsincidenter; upprätthålla våra villkor.
Rättslig grund: Berättigat intresse (Art. 6.1(f)); Rättslig skyldighet (Art. 6.1(c)) där tillämpligt.

5.9 Samtycke där det krävs; återkallelse av samtycke

När vi baserar oss på samtycke (t.ex. icke-nödvändiga cookies/SDK:er, viss marknadsföring) kan du när som helst återkalla ditt samtycke via Cookie-inställningar eller avregistreringslänken i våra e-postutskick (eller genom att kontakta oss). Återkallelse påverkar inte tidigare laglig behandling.

5.10 Känsliga personuppgifter (SPI) – begränsad användning

Vi kan behandla kontoinloggning och lösenord (betraktas som SPI i vissa jurisdiktioner) endast för tillåtna syften såsom autentisering, säkerhet och bedrägeriskydd. Vi använder inte SPI för att dra slutsatser om dig.

5.11 Invändningar och valmöjligheter

När vi baserar behandling på berättigat intresse har du rätt att invända mot behandlingen på grunder som rör din situation. Vi kommer att respektera din begäran om vi inte har tvingande berättigade skäl eller om behandlingen är nödvändig för rättsliga anspråk. Du kan också hantera icke-nödvändiga cookies/SDK:er i Cookie-inställningar och när som helst avregistrera dig från marknadsföring via länken i våra e-postmeddelanden eller genom att kontakta oss.

6) Cookies, analys och reklam

6.1 Vad dessa tekniker är

Vi och våra tjänsteleverantörer använder cookies och liknande tekniker (t.ex. pixlar, taggar, SDK:er, lokal lagring) (”Cookies”) för att driva webbplatsen, hålla den säker, mäta prestanda och – där tillåtet – stödja analys och reklam.

6.2 Typer av cookies vi använder

Nödvändiga (strikt nödvändiga): Krävs för att webbplatsen ska fungera och för att tillhandahålla funktioner du begär (t.ex. inloggning, lastbalansering, säkerhet/bedrägeriskydd). Dessa kan inte stängas av.
Analys/prestanda: Hjälper oss att förstå hur webbplatsen används (t.ex. sidvisningar, sessionstid, felrapportering) så att vi kan förbättra tjänsten.
Funktionella: Kommer ihåg val (t.ex. språk, region) och förbättrar funktioner.
Reklam/marknadsföring: Gör det möjligt för oss (eller våra partners) att mäta kampanjer och, där tillämpligt, visa annonser för våra tjänster som kan vara mer relevanta för dig.

6.3 Dina val

Cookie-inställningar: Du kan när som helst hantera icke-nödvändiga cookies via Cookie-inställningar (länk i sidhuvud/sidfot eller banner).
Webbläsarkontroller: De flesta webbläsare låter dig blockera/radera cookies. Om du blockerar nödvändiga cookies kan vissa funktioner sluta fungera.
Analysopt-out: Vissa leverantörer erbjuder webbläsartillägg eller inställningar för att begränsa mätning.
Mobilinställningar: Ditt operativsystem kan ha inställningar för att begränsa annonsspårning.

6.4 Analys och tjänstemätning

Vi använder analys- och diagnostikverktyg för att skapa aggregerad statistik, förbättra prestanda och åtgärda problem (t.ex. sidladdningstider, funktionsanvändning, krascher/felrapporter). Dessa leverantörer agerar som våra personuppgiftsbiträden enligt avtal och får inte använda uppgifterna för egna ändamål.

6.5 Reklam och beteendebaserad annonsering

Där det är tillåtet kan vi samarbeta med reklampartners för att (i) mäta effektiviteten i våra kampanjer och (ii) visa annonser för våra egna tjänster baserat på dina intressen över tid och mellan oberoende webbplatser/appar (även kallat ”cross-context behavioral advertising”). Du kan styra icke-nödvändiga reklamcookies i Cookie-inställningar.
Invånare i Kalifornien: se avsnitt 12 (Integritetsmeddelande för Kalifornien) för ytterligare val, inklusive länken Do Not Sell or Share My Personal Information.

6.6 Partners och utlämnande

Vi samarbetar med partnerkategorier som: hosting/CDN, säkerhet/bedrägeriskydd, tagghantering, analys/mätning, felövervakning, A/B-testning, kundsupport och reklam-/marknadsföringsplattformar. Vissa agerar som våra biträden; andra (t.ex. betalningsplattformar) kan agera som oberoende personuppgiftsansvariga – se deras integritetspolicyer.

6.7 Lagringstid

Cookies kan ha olika livslängd. Sessionscookies upphör när du stänger webbläsaren; permanenta cookies kan lagras längre (t.ex. i månader) om du inte raderar dem tidigare. Specifika varaktigheter visas i din webbläsare eller i vårt cookieverktyg.

7) Delning av personuppgifter med tredje part

Vi säljer inte dina personuppgifter. Vi delar dem endast enligt beskrivningen nedan och i den mån det behövs för att driva, säkra och förbättra tjänsterna.

7.1 Vår personal och våra närstående bolag (vid behov)

Personuppgifter kan användas av företagets personal och närstående enheter endast i den utsträckning som krävs för att driva tjänsterna, tillhandahålla support och utföra de aktiviteter som beskrivs i denna policy. All personal omfattas av sekretesskrav.

7.2 Tjänsteleverantörer/personuppgiftsbiträden (enligt avtal)

Vi delar personuppgifter med leverantörer som behandlar data för vår räkning enligt skriftliga avtal som begränsar deras användning till våra instruktioner och gällande lag. Typiska kategorier inkluderar:

Hosting / CDN & infrastruktur (webbhotell, innehållsleverans, lagring, backup)
Säkerhet & bedrägeriskydd (hotdetektering, missbruksförebyggande, autentisering)
Analys / mätning & diagnostik (användningsstatistik, felrapportering)
Kundsupport & kommunikation (helpdesk, e-post/SMS-leverans)
Betalning & fakturering (tokeniserade betalningsreferenser, fakturametadata)

7.3 Oberoende personuppgiftsansvariga/tredje parter

Vissa partners agerar som oberoende personuppgiftsansvariga och behandlar personuppgifter för egna syften enligt sina integritetspolicyer – t.ex. vissa betalningsplattformar (som PayPal) och, där tillämpligt, annons-/mätplattformar. När du väljer sådana tjänster styr deras villkor och policyer användningen av dina uppgifter.

7.4 Rättsliga krav, efterlevnad och skydd

Vi kan lämna ut personuppgifter när vi i god tro anser att det är nödvändigt för att:
(i) följa tillämplig lag, rättslig process eller myndighetsbegäran;
(ii) upprätthålla våra villkor, skydda vår verksamhet eller försvara rättsliga anspråk;
(iii) upptäcka, förebygga eller hantera bedrägeri, säkerhet eller tekniska problem; eller
(iv) skydda företagets, användarnas eller allmänhetens rättigheter, egendom eller säkerhet.

7.5 Företagstransaktioner

Vi kan dela eller överföra personuppgifter i samband med faktisk eller planerad sammanslagning, förvärv, finansiering, omorganisation, tillgångsförsäljning eller insolvens/konkurs. Vid behov kommer vi att meddela dig och säkerställa att mottagaren följer denna policy eller motsvarande skydd.

7.6 Aggregerad eller avidentifierad information

Vi kan dela aggregerad statistik eller avidentifierad information som inte identifierar dig, för forskning, analys eller förbättring av tjänsterna. Vi hanterar sådan data på ett sätt som förhindrar återidentifiering.

7.7 Internationella överföringar

Vissa mottagare kan finnas utanför din jurisdiktion (t.ex. leverantörer i USA). Se avsnitt 8 (Internationella dataöverföringar) för information om hur vi skyddar sådana överföringar.

7.8 Reklam och beteendebaserad annonsering

När vi samarbetar med annons- eller mätningspartners beskrivs dessa aktiviteter och dina val i avsnitt 6 (Cookies, analys och reklam). Invånare i Kalifornien bör också se avsnitt 12 (Integritetsmeddelande för Kalifornien) för alternativet Do Not Sell or Share och inställningar för opt-out-signaler.

8) Internationella dataöverföringar

8.1 Var din data behandlas

Vi är etablerade inom EU (Polen). Tjänsterna är huvudsakligen värdbaserade inom EU. Vissa leverantörer och partners (t.ex. betalning, analys, support, säkerhet) kan behandla personuppgifter utanför ditt land, inklusive i länder med lägre skyddsnivå (t.ex. USA).

8.2 Skyddsåtgärder för gränsöverskridande överföringar (GDPR/EEA)

När vi överför personuppgifter från EES till ett land utan beslut om adekvat skyddsnivå använder vi lämpliga skyddsåtgärder, såsom:

EU:s standardavtalsklausuler (SCC) med mottagare, inklusive krav på vidareöverföring; och
Kompletterande åtgärder där det behövs (t.ex. kryptering, åtkomstkontroller, dataminimering, leverantörsgranskning).
Där det är tillämpligt kan vi också förlita oss på ett beslut om adekvat skydd (t.ex. EU–USA Data Privacy Framework).

8.3 Överföringar från Storbritannien

Om vi senare riktar oss till brittiska användare och överför personuppgifter från Storbritannien till tredjeland, kommer vi att använda UK IDTA eller UK-tillägget till EU SCC (och kompletterande åtgärder där det krävs), eller förlita oss på ett brittiskt beslut om adekvat skydd.

8.4 Andra lagliga grunder för specifika överföringar

I vissa begränsade fall kan vi förlita oss på undantag enligt lag (t.ex. fullgörande av avtal på din begäran, rättsliga anspråk, eller ditt uttryckliga samtycke).

8.5 Information om skyddsåtgärder

Du kan kontakta oss (se avsnitt 15) för att begära mer information om våra skyddsåtgärder eller för att få en kopia av relevanta SCC (redigerad för att skydda konfidentiella villkor).

8.6 Leverantörsgranskning

Vi genomför riskbedömningar av centrala leverantörer som hanterar personuppgifter och granskar regelbundet deras tekniska och organisatoriska skyddsåtgärder för att säkerställa en lämplig skyddsnivå.

9) Bevarande

Vi behåller personuppgifter endast så länge som det är nödvändigt för att uppfylla de syften som beskrivs i denna policy (se avsnitt 5), inklusive för att uppfylla juridiska, redovisningsmässiga eller rapporteringskrav, lösa tvister och verkställa våra avtal. När uppgifterna inte längre behövs raderar eller avidentifierar vi dem, såvida inte en längre lagringsperiod krävs eller tillåts enligt tillämplig lag.

9.1 Kategoribaserade perioder/kriterier

Konto- och profildata (namn, e-post, inställningar): Bevaras så länge ditt konto är aktivt och därefter vanligtvis upp till 24 månader efter senaste aktivitet för support, bedrägeriförebyggande och dokumentation, om du inte begär radering tidigare (med förbehåll för juridiska skyldigheter).
Testdeltagande och resultat (svar, tidsstämplar, poäng, certifikat/rapporter): Bevaras så länge det är nödvändigt för att tillhandahålla de produkter du köpt och för att kunna stödja legitima begäranden (t.ex. återleverans), därefter vanligtvis 12–24 månader efter senaste aktivitet, om inte lag kräver annan period.
Prenumerations- och faktureringsposter (plan, fakturahistorik, kvitton): Grundläggande transaktionsuppgifter sparas under den period som krävs enligt skatte- och bokföringslagar (vanligtvis 7 år i många jurisdiktioner).
Betalningssymboler/metadata (inga fullständiga kortnummer): Bevaras så länge som behövs för hantering av betalningar, bedrägeriförebyggande och avstämning, vanligtvis upp till perioden för transaktionsdokumentation.
Kundsupportkommunikation (e-post, ärenden, bilagor): Bevaras medan ditt ärende är öppet och därefter vanligtvis 12–24 månader för kvalitetskontroll, utbildning och juridiskt försvar.
Säkerhets-/bedrägeriloggar (åtkomst, autentisering, missbruksindikatorer): Bevaras för säkerhetsändamål, vanligtvis 6–24 månader, eller längre vid incidentutredning eller lagkrav.
Analys-/diagnostikdata (aggregerade användningsmätvärden, felloggar): Bevaras i identifierbar form endast så länge som behövs för felsökning och förbättring, därefter aggregeras eller avidentifieras den för långsiktig trendanalys.
Juridiska/efterlevnadsrelaterade poster (samtycken, integritetsbegäranden): Bevaras enligt lag, t.ex. för att visa efterlevnad av samtyckes- och rättighetsförfrågningar.

9.2 Cookies och liknande teknologier

Livslängden för cookies/SDK:er varierar beroende på typ och syfte. Sessionscookies upphör när du stänger webbläsaren; beständiga cookies finns kvar under en angiven period om du inte raderar dem. Se avsnitt 6 (Cookies, analys och annonsering) samt verktyget för cookieinställningar för detaljer och valmöjligheter.

9.3 Avidentifiering och aggregering

Där det är lämpligt avidentifierar eller aggregerar vi data så att den inte längre rimligen kan identifiera dig. Vi behåller och använder sådan data i den formen och försöker inte återidentifiera den. Avidentifierad eller aggregerad data kan sparas och användas för legitima affärsändamål (t.ex. tjänsteförbättring, statistik).

9.4 Kriterier vi använder

När vi fastställer lagringsperioder beaktar vi:
(i) mängden, typen och känsligheten av uppgifterna,
(ii) syftet med behandlingen och om det kan uppnås på andra sätt,
(iii) rättsliga/regulatoriska krav,
(iv) risken för skada vid obehörig användning eller utlämning, samt
(v) våra avtalsenliga skyldigheter och förmågan att uppfylla användares begäranden.

9.5 Radering på begäran

Med förbehåll för tillämplig lag och dokumenterade undantag (t.ex. skatte-/juridiska skyldigheter, säkerhet eller tvistlösning) respekterar vi begäranden om radering – se Dina rättigheter (avsnitt 11 och 12) för information om hur du skickar en begäran.

10) Säkerhet

Vi inför rimliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt utlämnande eller åtkomst. Dessa åtgärder anpassas efter datans natur och våra behandlingsaktiviteter och granskas regelbundet.

Exempel på åtgärder:

Åtkomstkontroller och minimering av behörigheter: rollbaserad åtkomst, behovsprincip, autentiseringsskydd.
Kryptering och överföringssäkerhet: kryptering under överföring och lagring där det är lämpligt; säkra transportprotokoll.
Nätverks- och applikationsskydd: segmentering, loggning/övervakning, sårbarhetshantering och ändringskontroll.
Leverantörsgranskning: avtalsmässiga säkerhetskrav och periodiska riskbedömningar.
Resiliens och återställning: säkerhetskopior, kontinuitets- och incidenthanteringsrutiner för att minska driftstopp och dataförlust.

Ingen absolut garanti.
Ingen metod för överföring eller lagring är 100 % säker. Vi arbetar för att skydda dina uppgifter men kan inte garantera absolut säkerhet.

Incidenthantering och avisering.
Om vi blir medvetna om ett säkerhetsintrång som påverkar personuppgifter, kommer vi att utreda och meddela berörda individer och/eller myndigheter enligt gällande lag och våra rutiner för incidentrespons.

Din roll.
Du ansvarar för att hålla dina kontouppgifter konfidentiella och för att omedelbart meddela oss om misstänkt obehörig åtkomst till ditt konto (se avsnitt 4 och Dina integritetsval för kontaktalternativ).

11) Dina rättigheter

Du kan ha rättigheter gällande dina personuppgifter enligt tillämplig lag. Du kan skicka en begäran via Your Privacy Choices (länken i sidhuvud/sidfot) eller via e-post till privacy@wwiqtest.com (eller info@wwiqtest.com). Vi kan be dig verifiera din identitet innan vi agerar på en begäran. Vissa rättigheter är föremål för begränsningar eller undantag (t.ex. när en begäran skulle kränka andras rättigheter eller strida mot lagkrav).

11.1 EU/EES

Om du befinner dig inom EU/EES (och senare, om tillämpligt, Storbritannien) har du följande rättigheter enligt GDPR (och brittiska GDPR):

Tillgång: få bekräftelse på om vi behandlar dina personuppgifter och erhålla en kopia.
Rättelse: korrigera felaktiga eller ofullständiga uppgifter.
Radering: begära radering under vissa omständigheter (t.ex. inte längre nödvändiga; du återkallar samtycke; olaglig behandling).
Begränsning: begära att vi begränsar behandlingen i vissa fall (t.ex. medan riktigheten bestrids).
Dataportabilitet: erhålla uppgifter du lämnat i ett strukturerat, maskinläsbart format och, där tekniskt möjligt, få dem överförda till annan personuppgiftsansvarig.
Invändning: motsätta dig behandling som baseras på berättigat intresse, inklusive profilering; vi upphör om vi inte visar tvingande berättigade skäl. Du kan också invända mot direktmarknadsföring.
Återkalla samtycke: där vi förlitar oss på samtycke (t.ex. icke-nödvändiga cookies), kan du återkalla det när som helst utan att det påverkar tidigare laglig behandling.

Svarstid: Vi svarar inom en (1) månad efter mottagande av en verifierad begäran. Vid komplexitet kan tiden förlängas med upp till två (2) månader; du informeras då om orsaken.
Klagomål: Du har rätt att lämna klagomål till en tillsynsmyndighet. Vår ledande myndighet är Presidenten för Dataskyddsmyndigheten (UODO) i Polen. Du kan också kontakta din lokala myndighet.

11.2 Globalt

Beroende på var du bor kan du ha lokala integritetsrättigheter enligt tillämplig lag. Du ansvarar för att skydda dina kontouppgifter och meddela oss om misstänkt obehörig åtkomst till info@wwiqtest.com. Vi behandlar din begäran enligt lagstiftningen i din jurisdiktion och denna policy.

12) Integritetsmeddelande för Kalifornien (CPRA)

Detta avsnitt gäller endast invånare i Kalifornien och kompletterar resten av denna policy. Termer som ”sälja”, ”dela”, ”tjänsteleverantör” och ”känslig personlig information (SPI)” har de betydelser som anges i CCPA/CPRA.

12.1 Meddelande vid insamling (senaste 12 månaderna och framåt)

Vi har samlat in följande kategorier av personuppgifter:

Identifierare: namn, e-post, IP-adress, kontonummer, cookie-/annons-ID.
Kund-/faktureringsdata: köp, prenumerationsstatus, tokeniserade betalningsreferenser (inga fullständiga kortnummer).
Kommersiell information: produkter köpta, förnyelser, testdata.
Internet-/nätverksaktivitet: enhet/webbläsardata, sidvisningar, klick, tidsstämplar.
Ungefärlig geolokalisering (från IP-adress).
Härledda slutsatser: grupperingar baserade på resultat för rapportgenerering.
Känslig information (SPI): endast inloggningsuppgifter (e-post/användarnamn + lösenord).

Vi samlar inte in skyddade klassificeringar, biometriska data, yrkesuppgifter, utbildningsdata, exakta platser eller hälsodata.

Syften: att tillhandahålla tjänster, hantera konton, behandla betalningar, tillhandahålla support, upprätthålla säkerhet, utföra analys, skicka marknadsföring (där tillåtet) och uppfylla juridiska skyldigheter.
Mottagare: tjänsteleverantörer (hosting, säkerhet, analys, betalning), oberoende kontroller (t.ex. PayPal), myndigheter, samt vid företagsöverlåtelser.

Försäljning/delning:
Vi säljer inte personuppgifter för pengar, men kan ”dela” data för beteendebaserad annonsering enligt kalifornisk lag (t.ex. cookie-ID). Du kan välja bort detta via Do Not Sell or Share My Personal Information och Cookie Settings.

12.2 Känslig personlig information (SPI)

Vi använder endast SPI för autentisering, säkerhet och bedrägeriskydd. Vi använder inte SPI för att dra slutsatser om dig och erbjuder därför inte för närvarande någon separat ”Begränsa användningen av min känsliga personliga information”-länk.

12.3 Dina rättigheter i Kalifornien

Du har rätt att:
(1) få veta/tillgång till dina uppgifter,
(2) radera,
(3) korrigera,
(4) få dataportabilitet,
(5) välja bort försäljning/delning.
Vi diskriminerar inte användare som utövar sina rättigheter.

Begäran skickas via Your Privacy Choices eller info@wwiqtest.com. Vi bekräftar inom 10 dagar och svarar inom 45 dagar (med eventuell förlängning).
Vi verifierar identitet och eventuella auktoriserade ombud innan åtgärd.

Minderåriga: Vi tillhandahåller inte tjänster till personer under 18 år och samlar inte medvetet in deras uppgifter. Om vi upptäcker sådan insamling raderas informationen.

13) Barn och tonåringar

Endast för personer 18 år och äldre.
Vi samlar inte medvetet in personuppgifter från barn under 13 år. Om du som förälder/vårdnadshavare tror att ditt barn lämnat uppgifter till oss, kontakta oss via Your Privacy Choices eller privacy@wwiqtest.com.

Om vi upptäcker sådan insamling kommer vi att:

Radera uppgifterna omedelbart,
Avsluta relaterad åtkomst till tjänsterna, och
Vidta rimliga åtgärder för att förhindra ytterligare insamling.

14) Kontaktinformation

E-post:
privacy@wwiqtest.com
info@wwiqtest.com

Postadress:
CELL.KOMUNIKACIJA Sp. z o.o.
Ul. Rynek Główny 28
31-010 Kraków, Małopolskie
Polen

15) Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Datumet ”Senast uppdaterad” högst upp anger de senaste ändringarna.

Hur vi meddelar dig:
Vid väsentliga ändringar informerar vi dig (t.ex. via ett tydligt meddelande på webbplatsen eller e-post).
Övriga ändringar träder i kraft vid publicering med nytt datum.

När ändringar börjar gälla:
Väsentliga ändringar träder i kraft sju (7) dagar efter meddelande, om inte annat anges eller krävs enligt lag.
Ändringar av juridiska, säkerhetsmässiga eller operativa skäl kan börja gälla omedelbart.

Dina val:
Om du inte accepterar den uppdaterade policyn bör du sluta använda tjänsterna, justera dina inställningar och eventuellt avsluta prenumeration.
Fortsatt användning efter ikraftträdandet innebär att du accepterar den uppdaterade policyn.

Ingen retroaktiv verkan:
Uppdateringar gäller inte tvister som uppstått före ikraftträdandet.

Senast reviderad: 16.10.2025

* Vårt innehåll erbjuds på flera språk genom en kombination av mänsklig och AI-assisterad översättning. Trots våra ansträngningar att säkerställa noggrannhet är den engelska versionen den officiella och juridiskt bindande texten.