sleep test

Polityka prywatności

Niniejsza polityka wyjaśnia, jakie informacje przetwarza sleep-test.org, w jakim celu, jak długo, kto pomaga w prowadzeniu strony oraz jakie prawa przysługują użytkownikom na mocy RODO i prawa norweskiego. Ostatnia aktualizacja: 6 października 2026.

Kto jest odpowiedzialny

DMZ DATA AS (administrator danych)Nr org. 983 904 068Farmannvegen 20A, 3925 Porsgrunn, Norwegiakontor@dmz.no

Co przechowuje test

  • Test nie jest anonimowy, lecz pseudonimizowany: nie prosimy o podanie imienia ani adresu e-mail, ale odpowiedzi i raport są przechowywane i powiązane z losowym identyfikatorem raportu. Każda osoba posiadająca ten identyfikator może otworzyć raport, dlatego należy zachować go w tajemnicy.
  • Po zakończeniu testu przechowywane są odpowiedzi, wygenerowany raport oraz identyfikator raportu. Podczas wypełniania, wersja robocza jest przechowywana wyłącznie w przeglądarce użytkownika i zostaje usunięta w momencie wysłania testu.

Informacje o zdrowiu i płeć (szczególne kategorie danych)

  • Test zawiera pytania o płeć oraz o objawy związane ze snem i zdrowiem. Są to dane szczególnej kategorii w rozumieniu art. 9 RODO.
  • Przetwarzanie odbywa się na podstawie wyraźnej zgody zgodnie z art. 9 ust. 2 lit. a RODO, udzielanej poprzez wybór odpowiedzi i wysłanie testu. Udzielenie odpowiedzi jest dobrowolne, a w pytaniu o płeć można wybrać opcję „Nie chcę podawać”. Zgodę można wycofać, prosząc o usunięcie raportu.

Jak długo przechowujemy dane

  • Zapisane raporty i identyfikatory raportów: przechowywane bezterminowo. Brak automatycznego usuwania.
  • Logi serwera i CDN: 30 dni.
  • Dane Google Analytics 4: 14 miesięcy.
  • Wybór dotyczący zgody na analitykę w pamięci lokalnej przeglądarki: 12 miesięcy, po czym następuje ponowne zapytanie.
  • Aby usunąć raport, należy wysłać wiadomość na adres kontor@dmz.no, podając identyfikator raportu. Odnalezienie raportu bez jego identyfikatora nie jest możliwe.

Co gromadzi każda z usług

  • Wbudowana analityka platformy hostingowej: agent użytkownika, język przeglądarki, kraj określony na podstawie strefy czasowej, strona odsyłająca, ścieżka strony i pełny adres URL oraz identyfikator sesji przechowywany w 30-minutowym pliku cookie lub w pamięci lokalnej. Działa przy każdej wizycie.
  • Google Analytics 4: przed wyrażeniem zgody wysyła sygnały bez plików cookie w ramach Google Consent Mode, bez plików cookie analitycznych i bez zapisanego identyfikatora. W przypadku zaakceptowania analityki, używany jest identyfikator klienta zapisany w pliku cookie.
  • Google AdSense i Funding Choices (narzędzie Google do zarządzania zgodami): Google ustawia plik cookie FCCDCF w celu rejestrowania wyborów dotyczących zgód. Plik ten jest ustawiany przez Google i nie mamy kontroli nad jego atrybutami.
  • Cloudflare: ustawia plik cookie __cf_bm w celu ochrony przed botami.
  • Odpowiedzi dotyczące snu, wyniki ani identyfikator raportu nigdy nie są wysyłane do Google.

Podprzetwarzający

  • Lovable: hosting, w tym wbudowana analityka witryny, obsługiwana przez Tinybird.
  • Cloudflare Inc: sieć dostarczania treści (CDN) oraz ochrona przed botami.
  • Google LLC: Google Analytics 4, AdSense oraz Funding Choices.

Transfery poza EOG

  • Google LLC oraz Cloudflare Inc posiadają certyfikat w ramach EU-US Data Privacy Framework (sprawdzono 6 października 2026; Cloudflare widnieje jako aktywny podmiot, z ponowną certyfikacją w trakcie weryfikacji).
  • Tinybird nie znajduje się na liście Data Privacy Framework. Trwa dokumentowanie podstaw transferu dla wbudowanej analityki platformy hostingowej; niniejsza strona zostanie zaktualizowana po zakończeniu tych prac.

Pliki cookie i zgoda

  • Podczas pierwszej wizyty małe pole na dole strony zawiera pytanie o możliwość korzystania z Google Analytics przy użyciu plików cookie. Opcje „Akceptuj” i „Odrzuć” są równorzędne, a Sleep Test działa identycznie w obu przypadkach.
  • W przypadku odmowy lub zamknięcia pola bez dokonania wyboru, Google Analytics nie korzysta z plików cookie (cookieless). Nasze pole wyboru dotyczy wyłącznie analityki. Zgoda na reklamy jest zarządzana oddzielnie przez narzędzie Google do zarządzania zgodami, gdy jest ono wyświetlane.
  • Wybór można zmienić w dowolnym momencie, korzystając z odnośnika Cookie settings na dole każdej strony. Wyczyszczenie danych tej witryny w przeglądarce również usuwa zapisany wybór.

Podstawa prawna pozostałego przetwarzania

  • Obsługa i zabezpieczanie serwisu, w tym logi i ochrona przed botami, odbywa się na podstawie prawnie uzasadnionych interesów (RODO Artykuł 6(1)(f)). Analityczne pliki cookie są używane wyłącznie za zgodą (Artykuł 6(1)(a) oraz norweska ustawa o komunikacji elektronicznej, sekcja 3-15).

Przysługujące prawa

  • Można poprosić o dostęp do swoich danych, otrzymanie ich kopii, sprostowanie, usunięcie oraz wnieść sprzeciw wobec przetwarzania. Zgodę można wycofać w dowolnym momencie. Należy wysłać wiadomość na adres kontor@dmz.no, podając identyfikator raportu.
  • Skargę można złożyć do norweskiego organu ochrony danych (Datatilsynet) pod adresem datatilsynet.no.

Zmiany

  • Zmiany w niniejszej polityce będą publikowane na tej stronie wraz ze zaktualizowaną datą.