Администратор на данни.
NOESIS LTDA (CNPJ предстои да бъде регистриран), със седалище в Бразилия. DPO / Длъжностно лице по защита на данните: [email protected] ; отговор в рамките на 15 работни дни на искания по LGPD / GDPR.
Лични и нелични данни.
Лични данни (идентифициращи)
- Име, имейл, телефон (по избор), документ (по избор)
- Държава, предпочитан език, снимка/аватар (по избор)
- Самодекларирани отдел и длъжност (по избор)
- Регистри за влизане, IP адрес, user-agent
- История на покупките и данни за плащания
Данни за използване (анонимни, когато е възможно)
- Отговори на тестовете, видян ред на въпросите, време за всеки въпрос
- Изведени резултати, измерения, перцентили
- Съдържание на Интегративния чат
- Обобщени показатели (вътрешна статистика, научна работа)
Правно основание за обработване.
- Contract performance: Данни за регистрация, покупка, предоставяне на отчети и сертификати.
- Consent (opt-in): Маркетингови съобщения, аналитични и маркетингови бисквитки, включване на провеждания на развлекателни тестове в интегративния контекст.
- Legal obligation: Съхранение на финансовите транзакции за данъчни цели (5 години, може да се различава според държавата).
- Legitimate interest: Анонимни обобщени показатели за подобряване на продукта, защита от измами и злоупотреби.
Твоите права.
Достъп и преносимост
Отиди в Настройки → Поверителност → Експорт на данни. Генерираме ZIP с PDF, JSON и копия на отчетите за по-малко от 5 минути. Ограничение: веднъж на 60 дни.
Коригиране
Редактирай профила си директно в таблото. Промяната на имейла изисква повторна проверка чрез магически линк.
Изтриване
"Delete my account" in the dashboard. 30-day withdrawal window. After that, PII is anonymized; audit logs and anonymous aggregate metrics remain.
Оттегляне на съгласие
Бисквитките, маркетингът и всяко дадено съгласие могат да бъдат оттеглени по всяко време в Настройки → Известия или чрез банера за бисквитки (връзка в долния колонтитул).
Когато използваш NOESIS чрез компания партньор.
Твоята самоличност в NOESIS е уникална за всеки имейл. Връзката с компания партньор е допълнителен слой, който дава на администратора достъп до анонимни обобщени отчети при N≥5 служители; никога до индивидуални данни без изрично съгласие.
Тестовете, които измерват чувствителни измерения (психично здраве, тъмни черти, сексуалност, религиозност), показват предварително известие. Можеш да направиш теста извън контекста на компанията; в този случай администраторът на Whitelabel не вижда нито резултата, нито каквито и да е обобщени данни.
Спирането или деактивирането на Whitelabel не засяга прекия ти личен достъп до NOESIS. Вече отключените отчети и сертификати остават достъпни в личния ти акаунт.
Срокове за съхранение.
- Лични данни на активни потребители: Безсрочно, докато акаунтът е активен.
- Лични данни на неактивни потребители: Предупреждение по имейл 30 дни предварително; липса на отговор води до анонимизиране (по подразбиране: 5 години без влизане).
- Одитни регистри: 5 години.
- Финансови транзакции: 5 години (може да се различава според държавата).
- Резервни копия: Плъзгащо се съхранение от 90 дни.
Споделяне с трети страни (минимално необходимото).
- Платежни портали (Pagar.me, Stripe, Mercado Pago, PayPal): Данни за транзакцията за обработване на плащането.
- Доставчици на ИИ (Anthropic, OpenAI и др.): Само съдържанието, необходимо за генериране на отчета / отговора в чата. Без идентифициращи лични данни освен името, когато е необходимо за персонализация.
- Доставчици на транзакционни имейли (AWS SES, ElasticEmail): Само данните, необходими за доставката на имейла.
- Хостинг и инфраструктура: Облачен доставчик с действащо Споразумение за обработване на данни (DPA).
Връзка с DPO.
За всяко искане, свързано с правата ти по LGPD / GDPR: [email protected]. Отговор в рамките на 15 работни дни. Ако предпочиташ, използвай формата за контакт с тема "Поверителност".