Privacybeleid

Wie verantwoordelijk is voor je gegevens

OVVIO Solutions exploiteert Psychological Tests Online en is de verwerkingsverantwoordelijke voor de informatie die hier wordt beschreven. Je kunt ons bereiken via support@psychologicaltests.online of per post op Nieuwe Rijn 55B, 2312 JH Leiden, Nederland.

Als je vindt dat we je gegevens onjuist hebben verwerkt, kun je ook een klacht indienen bij de nationale toezichthoudende autoriteit voor gegevensbescherming in je land.

Wat we verzamelen

Accountgegevens. We bewaren je e-mailadres, de weergavenaam die je kiest en een profielfoto als de aanbieder waarmee je inlogt er een deelt. Je kunt inloggen met e-mailadres en wachtwoord, met Google of Apple, zowel op de website als in de mobiele apps. Facebook wordt ook aangeboden, maar alleen in de mobiele apps. Als je inlogt met e-mailadres en wachtwoord, zien wij je wachtwoord nooit: dat wordt beheerd door Google Firebase Authentication. Bij Google, Apple of Facebook ontvangen we alleen de basisgegevens van je profiel die de aanbieder met jouw toestemming deelt, zoals je naam, je e-mailadres en je profielfoto.

Gastgebruik. Je kunt afnames doen zonder een account aan te maken. We maken dan een anonieme account-ID aan, waaraan geen naam of e-mailadres is gekoppeld, en bewaren je antwoorden en resultaten daaronder. Als je later een account aanmaakt, worden die gegevens overgezet naar je nieuwe account. Hoe lang gastgegevens worden bewaard, lees je hieronder.

Antwoorden en resultaten van afnames. De antwoorden die je geeft, de scores die daaruit worden berekend en het geschreven rapport dat wordt opgesteld. We bewaren deze zodat je erop kunt terugkomen en veranderingen in de tijd kunt volgen.

AI-gesprekken. Als je de AI-metgezel gebruikt, bewaren we de berichten die je stuurt en de antwoorden die je ontvangt, zodat het gesprek tussen bezoeken blijft bestaan.

Aankoopgegevens. Als je een abonnement koopt of een rapport ontgrendelt, leggen we vast wat je hebt gekocht en wanneer. Kaart- en betaalgegevens gaan rechtstreeks naar degene die de betaling in ontvangst neemt en bereiken nooit onze servers: Link, een bedrijf van Stripe, op de website; Apple of Google in de mobiele apps.

Technische gegevens. Basisgegevens die je browser of apparaat verstuurt wanneer er verbinding wordt gemaakt, zoals de globale regio, het apparaattype en de taal waarin je leest.

Antwoorden van afnames zijn gevoelig, en zo behandelen we ze ook

Antwoorden op psychologische afnames kunnen veel over iemand onthullen, waaronder informatie die verband kan houden met geestelijke gezondheid. We behandelen ze als gevoelige persoonsgegevens, ongeacht hoe ze in jouw land worden geclassificeerd.

We verwerken ze alleen op basis van je uitdrukkelijke toestemming. Als gast geef je die door een vakje aan te vinken voordat je eerste resultaat wordt getoond. Met een account geef je die op het moment dat je je aanmeldt. Je kunt die toestemming op elk moment intrekken door je resultaten, je gastgegevens of je account te verwijderen. We gebruiken je antwoorden niet voor advertenties, we verkopen ze niet en we delen ze met niemand voor hun eigen doeleinden.

Waarom we je gegevens verwerken, en op welke rechtsgrond

Om de dienst te leveren die je hebt gevraagd: je account aanmaken (of, als je afnames doet als gast, een anonieme account), afnames uitvoeren, rapporten opstellen en je geschiedenis bewaren. De rechtsgrond is de uitvoering van onze overeenkomst met jou.

Om antwoorden van afnames te verwerken en daar rapporten uit te genereren. De rechtsgrond is je uitdrukkelijke toestemming.

Om je toegang te geven tot wat je hebt gekocht, aankopen te registreren en aan boekhoudkundige verplichtingen te voldoen. De rechtsgronden zijn de uitvoering van een overeenkomst en een wettelijke verplichting.

Om je een e-mail te sturen die elke aankoop die je op de website doet bevestigt, met daarin wat je hebt gekocht en je uitdrukkelijke toestemming om onmiddellijk toegang te krijgen. De rechtsgronden zijn de uitvoering van een overeenkomst en een wettelijke verplichting, omdat het consumentenrecht ons verplicht de aankoop op een duurzame gegevensdrager te bevestigen.

Om de dienst veilig te houden, misbruik te voorkomen en storingen te verhelpen. De rechtsgrond is ons gerechtvaardigd belang bij een dienst die werkt en niet wordt misbruikt.

Om je te antwoorden wanneer je contact opneemt met de ondersteuning. De rechtsgrond is ons gerechtvaardigd belang bij het antwoorden aan jou.

Wie gegevens namens ons verwerkt

We houden het aantal verwerkers klein en gebruiken elk voor een duidelijk doel.

Google Firebase verzorgt de dienst: Authentication (inloggen, waaronder gastsessies), Cloud Firestore (bewaart je account en je resultaten), Cloud Functions (verwerking aan de serverzijde, zoals het berekenen van scores) en Hosting (levert deze website). In de mobiele apps bezorgt Firebase Cloud Messaging ook meldingen. Op de website beschermt Firebase App Check met Google reCAPTCHA Enterprise de dienst tegen misbruik door signalen van je browser en je apparaat te controleren om echte bezoeken van geautomatiseerd verkeer te onderscheiden. Google handelt volgens onze instructies.

Groq verwerkt de tekst van je AI-gesprekken om antwoorden te genereren. Berichten worden alleen voor dat doel verzonden.

RevenueCat beheert abonnementen en aankopen, zowel in de apps als op de website, en handelt volgens onze instructies als onze verwerker. RevenueCat laat ons weten welke aankopen op je account actief zijn, zodat we kunnen ontgrendelen waarvoor je hebt betaald. Wij ontvangen een bevestiging van wat je hebt gekocht, nooit je kaartnummer.

Op de website wordt de betaling in ontvangst genomen door Link, een bedrijf van Stripe, dat als merchant of record voor de aankoop optreedt. Link is niet onze verwerker. Link verwerkt je betaal- en factuurgegevens, bijvoorbeeld je naam, e-mailadres, factuuradres, betaalmethode en belastinggegevens, als zelfstandige verwerkingsverantwoordelijke, onder het eigen privacybeleid van Link. Link deelt de bestelgegevens met ons: wat je hebt gekocht, de prijs en de betaalde belasting, en de contact- en factuurgegevens die je bij het afrekenen hebt ingevuld.

SendGrid, een dienst van Twilio, bezorgt de berichten die je ons via de help- en contactformulieren stuurt in het postvak van onze ondersteuning. Het ontvangt wat je in het formulier invult: je e-mailadres, je bericht en, als je die opgeeft, je naam. Na een aankoop op de website stuurt SendGrid je ook onze e-mail met de aankoopbevestiging. Daarvoor ontvangt het je naam, je e-mailadres, de gegevens van je aankoop (wat je hebt gekocht, de prijs, de aankoopdatum, informatie over verlenging en opzegging, en wanneer je uitdrukkelijke toestemming hebt gegeven om met de levering meteen te beginnen en afstand hebt gedaan van je herroepingsrecht van 14 dagen) en de taal waarin je de dienst gebruikt.

Apple en Google beheren de appstores en behandelen aankopen die in de mobiele apps worden gedaan volgens hun eigen voorwaarden.

Waar je gegevens naartoe gaan

Onze verwerkers beheren infrastructuur in de Verenigde Staten en elders, dus je gegevens kunnen worden doorgegeven buiten je land en buiten de Europese Economische Ruimte.

Waar dat gebeurt, zijn de doorgiften gedekt door de standaardcontractbepalingen van de Europese Commissie of een gelijkwaardige waarborg.

Hoe lang we ze bewaren

Als je een account hebt, blijven je account en resultaten staan tot je ze verwijdert. We laten ze niet automatisch verlopen, want het doel van de geschiedenis is dat die er is wanneer je terugkomt.

Gastgegevens, dat wil zeggen de anonieme account, je antwoorden en je resultaten, worden automatisch verwijderd na 30 dagen zonder activiteit. Je kunt ze op elk moment verwijderen, ook voordat die 30 dagen voorbij zijn, via de optie om je gastgegevens te verwijderen op de pagina Account van de website. Als je daarvoor een account aanmaakt, worden ze in plaats daarvan overgezet naar je nieuwe account.

Wanneer je je account of je gastgegevens verwijdert, of wanneer gastgegevens verlopen, worden je profiel, resultaten en AI-gesprekken uit onze actieve systemen gehaald. Back-ups worden doorlopend overschreven en zijn binnen 90 dagen volledig gewist.

Aankoopgegevens worden bewaard zolang de fiscale en boekhoudkundige wetgeving dat vereist, doorgaans meerdere jaren, gescheiden van je afnamegegevens.

Je rechten

Je kunt ons om een kopie van je gegevens vragen, ze corrigeren, verwijderen, de verwerking beperken of er bezwaar tegen maken, en ze in een overdraagbaar formaat ontvangen. Waar we op toestemming steunen, kun je die op elk moment intrekken.

Voor de twee meest voorkomende gevallen hoef je ons niet te schrijven. Op de website kun je via de pagina Account een kopie downloaden van de gegevens die we over je bewaren en je account samen met alle bijbehorende gegevens verwijderen. In de mobiele apps kun je via het scherm Gegevensbeheer in de instellingen je gegevens exporteren en verwijderen.

Voor al het andere kun je mailen naar support@psychologicaltests.online. We antwoorden binnen een maand.

Leeftijd

Deze dienst is niet bedoeld voor kinderen. Je moet minstens 16 jaar oud zijn om de dienst te gebruiken, met of zonder account. Als we ontdekken dat we gegevens bewaren van iemand die jonger is, verwijderen we die.

Beveiliging

Verkeer wordt tijdens verzending versleuteld. De toegang tot opgeslagen gegevens is door regels beperkt, zodat je resultaten en gesprekken alleen leesbaar zijn via je eigen account. Wachtwoorden worden beheerd door Google en nooit door ons opgeslagen.

Geen enkel systeem is volledig veilig. Als een datalek je rechten aantast, informeren we jou en de relevante autoriteit zoals de wet vereist.

Cookies en lokale opslag

De website slaat alleen op wat nodig is om te werken en om veilig te blijven. Ze gebruikt geen analytics, geen advertentiecookies en geen tracking door derden. De lettertypen worden vanaf onze eigen servers geleverd, dus er gaat geen verzoek naar een externe aanbieder van lettertypen wanneer je een pagina leest. Het Cookiebeleid legt precies uit wat wordt opgeslagen en waarom.

De mobiele apps verschillen op één punt: wie geen abonnement heeft, ziet advertenties, die door Google AdMob worden getoond. AdMob ontvangt apparaatgegevens, zoals de advertentie-ID, om advertenties te tonen en te meten, en gaat daarmee om volgens de eigen privacyvoorwaarden van Google. AdMob ontvangt nooit je antwoorden of je resultaten. Met een abonnement zie je geen advertenties. De website toont helemaal geen advertenties.

Wijzigingen

Als we dit beleid wijzigen op een manier die jou raakt, melden we dat op deze pagina en werken we de datum hieronder bij. Als je de dienst na een wijziging blijft gebruiken, aanvaard je het herziene beleid.