Polityka prywatności

W skrócie: bez konta, bez plików cookie, bez reklam, bez sprzedaży danych. Twoje odpowiedzi z testu zostają w twojej przeglądarce. Ruch na stronie mierzymy własnym narzędziem bez cookies, a twój typ trafia do nas tylko wtedy, gdy sam klikniesz przycisk, aby go udostępnić.

Ta wersja jest przeznaczona dla czytelników stron w języku polskim i uwzględnia RODO oraz prawo polskie (ustawę o ochronie danych osobowych z 2018 r. i Kodeks cywilny).

Administrator danych

Administratorem twoich danych osobowych jest operator tej strony, osoba fizyczna mieszkająca w Niemczech (Bawaria):

Florian Breitenberger, Niemcy. Adres pocztowy: zob. nota prawna (po angielsku). E-mail:

Wszystkie sprawy dotyczące twoich danych przyjmujemy pod podanym wyżej adresem e-mail. Nie wyznaczono inspektora ochrony danych, ponieważ nie są spełnione ustawowe przesłanki jego wyznaczenia (art. 37 RODO, § 38 niemieckiej ustawy BDSG). Operator ma siedzibę w Niemczech, dlatego ogólne rozporządzenie o ochronie danych (RODO) obowiązuje przy każdej wizycie na stronie.

Hosting

Strona jest hostowana w usłudze Cloudflare Pages (Cloudflare, Inc., USA). Przy każdym żądaniu Cloudflare przetwarza powstające przy tym dane techniczne, czyli twój adres IP, żądany adres URL, czas oraz identyfikator przeglądarki (user agent), aby dostarczyć ci stronę i chronić ją przed atakami. Cloudflare działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). To jedyne przekazanie danych poza Unię Europejską: odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, które są częścią publicznego aneksu Cloudflare o przetwarzaniu danych; ich kopię możesz otrzymać na prośbę wysłaną na podany wyżej adres e-mail.

Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznym udostępnianiu strony (art. 6 ust. 1 lit. f RODO). Okres przechowywania: tak długo, jak jest to potrzebne do udostępniania strony i jej ochrony przed atakami; Cloudflare nie publikuje stałego okresu.

Twoje odpowiedzi w teście

Test działa w całości w twojej przeglądarce. Twoje odpowiedzi i wynik są zapisywane w pamięci localStorage przeglądarki pod kluczami zaczynającymi się od enneatype, abyś mógł lub mogła zamknąć kartę i wrócić później. Nigdy nie są wysyłane na żaden serwer i nie mamy do nich wglądu. Po każdym zakończonym teście przeglądarka zapamiętuje pod tym samym przedrostkiem kluczy również do dziesięciu wcześniejszych wyników z datą i wynikami liczbowymi, aby porównywać je z kolejnymi podejściami; usuwa je przycisk „Usuń moje zapisane wyniki”. Ocena (który typ pasuje do ciebie najlepiej) jest obliczana wyłącznie w twojej przeglądarce: nie profilujemy cię i nie podejmujemy wobec ciebie żadnych zautomatyzowanych decyzji. Wyczyszczenie pamięci przeglądarki trwale usuwa te dane.

Ten lokalny zapis jest niezbędny, aby zapewnić zapisywanie postępu, o które prosisz, korzystając z testu (§ 25 ust. 2 pkt 2 TDDDG, niemieckie prawo właściwe dla operatora). RODO nie ma do niego zastosowania, ponieważ te dane nigdy do nas nie trafiają.

Soul Corner i małe gry

Soul Corner (kącik z grami, /play/) otwiera się po teście. Twój postęp w grach (iskierki, gwiazdki, odblokowane stroje, najlepsze wyniki i dzień ostatniej wizyty) jest zapisywany w pamięci localStorage przeglądarki pod kluczem ninelings.play.v1, dzięki czemu przy następnej wizycie nadal tam jest. Link z wyzwaniem od znajomego, który otworzysz przed wykonaniem testu, jest przechowywany w pamięci sessionStorage pod kluczem ninelings.challenge, dopóki do niego nie wrócisz, a gra „Znajdź wszystkie dziewięć” na stronie głównej liczy znalezione jajka w sessionStorage pod kluczem ninelings.nine.v1. Nic z tego nie jest wysyłane na żaden serwer. Pamięć sessionStorage kończy się po zamknięciu karty, a wyczyszczenie pamięci przeglądarki usuwa to wszystko. Ten zapis jest niezbędny dla gier, w które sam lub sama zdecydujesz się zagrać (§ 25 ust. 2 pkt 2 TDDDG, niemieckie prawo właściwe dla operatora).

Link z wyzwaniem, który wysyłasz znajomemu, zawiera po znaku „#” wyłącznie numer poziomu i twoje punkty (na przykład #catch/level-2/beat-42). Część po znaku „#” nie trafia ani na nasz serwer, ani do Matomo.

Udostępnianie wyników i grupy

Gdy udostępniasz swój wynik lub porównanie, link prowadzi do małej strony podglądu, której adres zawiera numer udostępnionego typu, na przykład /s/4/ lub /s/4-9/, aby komunikatory mogły pokazać pasujący obrazek. Żądanie otwarcia tej strony, jak każde inne żądanie, trafia do Cloudflare (zob. Hosting). Na tych stronach nie wczytujemy skryptu pomiaru ruchu; od razu przekierowują cię na stronę testu. Część adresu po znaku „#”, na przykład kod wyniku, nigdy nie jest wysyłana przez twoją przeglądarkę na serwer i nie trafia do naszego pomiaru ruchu.

Linki do udostępniania zawierają też oznaczenie sposobu, w jaki link został przekazany dalej (na przykład „whatsapp” lub „copylink”), które nasz pomiar ruchu zlicza przy otwarciu linku. Aplikacja lub usługa, przez którą wysyłasz link, otrzymuje go w całości, łącznie z częścią po znaku „#”.

Gdy porównujesz swój wynik z wynikiem innej osoby, jej kod wyniku jest przechowywany w twojej przeglądarce pod tymi samymi kluczami co twoje odpowiedzi, dopóki nie usuniesz porównania.

Linki do grup: link do grupy zawiera po znaku „#” w adresie kody wyników członków grupy i wpisane przez nich imiona. Nigdy nie otrzymujemy tych imion ani kodów. Każdy, kto ma ten link, widzi wszystkie zawarte w nim imiona oraz wyniki i może przekazać go dalej; otrzymuje go też aplikacja, przez którą go wysyłasz. Imienia nie da się usunąć z linków, które zostały już wysłane, dlatego wystarczy samo imię lub pseudonim.

Gdy zakładasz grupę lub do niej dołączasz, grupa (imiona i kody wyników jej członków) jest przechowywana w twojej przeglądarce pod tymi samymi kluczami, razem z ostatnio użytym przez ciebie imieniem, aby strona mogła pokazać wszystkich, którzy dołączyli. Przeglądarka przechowuje najwyżej pięć grup. Grupa jest usuwana po 60 dniach od ostatniego z tych zdarzeń: założenia grupy, dołączenia do niej lub jej aktualizacji. Usuwa ją też kliknięcie „Zapomnij tę grupę” oraz wyczyszczenie pamięci przeglądarki.

„Niech znajomi zgadną twoją duszę”: link do zgadywania zawiera po znaku „#” kod twojego wyniku, tak jak udostępniony wynik. Wybór osoby, która zgaduje, zostaje na jej ekranie; nie jest nigdzie wysyłany ani zapisywany.

„Znajdź wszystkie dziewięć” na stronie głównej: znalezione jajka są liczone tylko w tej karcie przeglądarki (sessionStorage) i znikają z pamięci po zamknięciu karty. Sama liczba znalezionych jajek nigdy nie jest nigdzie wysyłana. Jeśli użyjesz przycisku „Rzuć wyzwanie znajomym”, udostępniony link będzie zawierał oznaczenie „nine”, podobnie jak inne linki do udostępniania.

Statystyka typów (tylko jeśli tego chcesz)

Po otrzymaniu wyniku możesz kliknąć przycisk, aby dodać swój typ do naszej statystyki pokazującej, jak często występuje każdy typ. Dopiero wtedy twoja przeglądarka wysyła te dwie wartości do naszej usługi liczącej (Cloudflare Worker): twój typ (liczbę od 1 do 9) i język strony. Żadnych odpowiedzi, punktów ani identyfikatorów. Usługa licząca zapisuje te dwie wartości bez twojego adresu IP i bez plików cookie; samo żądanie, jak każde żądanie w sieci, przechodzi przez Cloudflare (zob. Hosting). Wpis w pamięci localStorage twojej przeglądarki zapamiętuje, że już wziąłeś lub wzięłaś udział, aby przycisk nie pojawiał się ponownie. Zebrane sumy możemy opublikować razem z opisem sposobu ich zebrania.

Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona kliknięciem przycisku. Jest dobrowolna; jeśli jej nie wyrazisz, nie ma to żadnego wpływu na korzystanie ze strony. Zapisanych wartości nie da się powiązać z tobą, dlatego później nie możemy ich odnaleźć ani usunąć na twoją prośbę.

Pliki cookie i podobne technologie

Nie używamy plików cookie. Pamięć localStorage nie jest plikiem cookie: nigdy nie jest wysyłana razem z żądaniami i odczytuje ją wyłącznie kod tej strony w twojej przeglądarce. Służy tylko do zapamiętania postępu w teście, wcześniejszych wyników, porównań i grup razem z ostatnio użytym imieniem (zob. Udostępnianie wyników i grupy), informacji o udziale w statystyce, postępu w grach z Soul Corner (zob. Soul Corner i małe gry) oraz, jeśli o to poprosisz, twojego sprzeciwu wobec pomiaru ruchu. Poza tym wpisem sprzeciwu nie zapisujemy na twoim urządzeniu żadnych informacji do celów pomiaru ruchu. Gra „Znajdź wszystkie dziewięć” na stronie głównej oraz zapamiętany link z wyzwaniem od znajomego korzystają dodatkowo z pamięci sessionStorage, która obejmuje tylko otwartą kartę i jest czyszczona po jej zamknięciu (zob. Udostępnianie wyników i grupy oraz Soul Corner i małe gry).

Pomiar ruchu

Korzystamy z Matomo, otwartoźródłowego oprogramowania do analizy ruchu, zainstalowanego na naszym własnym serwerze (metrics.florianbreitenberger.com), hostowanym w Niemczech przez ALL-INKL.COM (Neue Medien Münnich GmbH) i dostępnym przez adres tej strony. Matomo działa bez plików cookie. Rejestruje odwiedzone strony, stronę, z której przychodzisz, rodzaj urządzenia i przeglądarki, dziesięć zdarzeń testu bez żadnej treści („rozpoczęty”, „ukończony”, „otwarto udostępniony wynik”, „rozpoczęto porównanie”, „otwarto porównanie”, „założono grupę”, „otwarto link do grupy”, „dołączono do grupy”, „otwarto link do zgadywania” i „wytypowano duszę”), kliknięte linki do innych stron oraz pobrane pliki. W Soul Corner rejestruje też zdarzenia z gier bez żadnej treści: czy wyświetlono Soul Corner lub jego zapowiedź, którą grę otwarto, który poziom Soul Quest ukończono i z iloma gwiazdkami (od 0 do 3), kiedy wyzwanie zostało wysłane, otwarte lub pokonane, oraz kliknięcia linków do Soul Corner. Zdarzenia te nigdy nie zawierają twoich odpowiedzi w teście, wyniku ani twojej duszy. Nigdy nie otrzymuje twoich odpowiedzi, wyniku, kodów wyników w linkach do udostępniania ani imion w linkach do grup. Nigdy nie dowiaduje się, którą duszę wytypowano.

Twój adres IP jest skracany przed zapisaniem (ostatnia część zostaje usunięta), więc pełny adres nigdy nie jest przechowywany. Aby bez plików cookie policzyć wizyty z jednego dnia, Matomo tworzy z danych technicznych żądania identyfikator odwiedzającego, który zmienia się codziennie i nie jest powiązany z twoją osobą. Każda wizyta jest też liczona, z tymi samymi skróconymi danymi, we wspólnym zestawieniu wszystkich naszych stron na tym samym serwerze. Surowe dane o wizytach usuwamy po 6 miesiącach; zbiorcze raporty nie zawierają danych osobowych.

Podstawa prawna: nasz prawnie uzasadniony interes w zrozumieniu, jak strona jest używana (art. 6 ust. 1 lit. f RODO), a w zakresie odczytu danych technicznych urządzenia niemieckie prawo właściwe dla operatora (§ 25 ust. 2 pkt 2 TDDDG).

Anonimowe mapy cieplne kliknięć: dzięki wtyczce map cieplnych do Matomo na tym samym serwerze rejestrujemy też, gdzie na stronie ktoś klika, gdzie przesuwa się kursor myszy (najwyżej co 200 milisekund) i jak daleko w dół przewija stronę (co 10 procent strony). Przesyłane są tylko pozycje względem rozmiaru strony (liczby od 0 do 1), adres strony bez części po „#” (przy głębokości przewijania zamiast tego stała etykieta rodzaju strony, np. „strona typu” lub „wynik testu”), rodzaj urządzenia i rozmiar okna. Nic więcej nie jest zapisywane: żadnego nagrania ekranu, wpisywanych treści, tekstów ani odpowiedzi z testu. Punkty jednego wyświetlenia strony łączy losowy identyfikator, który istnieje tylko w pamięci i znika po opuszczeniu strony. Nic nie jest zapisywane w twojej przeglądarce i nie używamy plików cookie. Punkt jest zachowywany tylko wtedy, gdy Matomo zarejestrowało wyświetlenie strony, do którego należy (sprawdzane na serwerze za pomocą identyfikatora wyświetlenia w Matomo); dlatego po zgłoszeniu sprzeciwu nie są zapisywane także punkty map cieplnych. W ciągu dwóch godzin punkty trafiają do sum mapy cieplnej, a potem pojedyncze punkty są usuwane; punkty bez pasującego wyświetlenia są po prostu usuwane. Twój adres IP jest skracany przed zapisaniem, tak jak przy pomiarze ruchu. Celem jest sprawdzenie, które części stron są używane, a które pomijane, żeby je ulepszać; podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Przycisk sprzeciwu poniżej i „Do Not Track” wyłączają także mapy cieplne. W samym teście na pytaniach nic nie jest rejestrowane, a przy wyniku tylko to, jak daleko przewijasz, nigdy to, gdzie klikasz, więc z pozycji nigdy nie da się odczytać twoich odpowiedzi.

Możesz w każdej chwili wnieść sprzeciw (art. 21 RODO), także pisząc do nas, a my go przyjmiemy. Ponieważ jednak nie potrafimy cię rozpoznać, pomiar skutecznie wyłączają tylko następujące sposoby: przycisk poniżej, który zapisuje wpis matomo_optout w pamięci localStorage tej przeglądarki (to nie jest plik cookie) i od tej chwili blokuje wczytywanie skryptu pomiarowego, albo włączenie w przeglądarce opcji „Do Not Track” lub blokera treści.

Odbiorcy danych

Naszymi usługodawcami są wyłącznie Cloudflare (podmiot przetwarzający, zob. Hosting) oraz ALL-INKL.COM (Neue Medien Münnich GmbH), dostawca hostingu serwera Matomo w Niemczech. Jeśli wybierzesz usługę, przez którą udostępniasz link (na przykład WhatsApp, Facebook lub LINE), ta usługa otrzymuje udostępniany link bezpośrednio z twojej przeglądarki i przetwarza go na zasadach własnej polityki prywatności; nie jest naszym podmiotem przetwarzającym. Jedynym przekazaniem danych poza Unię Europejską przy każdej wizycie jest opisane wyżej przekazanie do Cloudflare w USA. Niczego poza tym nie udostępniamy, nie sprzedajemy ani nie przekazujemy. Na Ninelings nie ma reklam, kont, newslettera ani płatności.

Bezpieczeństwo

Strona jest udostępniana wyłącznie przez HTTPS (HSTS). Ograniczamy dane do niezbędnego minimum: bez kont, ze skróconymi adresami IP w pomiarze ruchu, a odpowiedzi z testu zostają tylko w twojej przeglądarce.

Dzieci

Ta strona nie jest skierowana do dzieci i świadomie nie zbieramy danych na ich temat.

Twoje prawa

Na podstawie RODO przysługuje ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na twojej zgodzie, możesz ją w każdej chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na podany wyżej adres e-mail. W praktyce nie mamy prawie niczego, co pozwalałoby cię zidentyfikować: dokładnie powiemy ci, co istnieje.

Masz też prawo wnieść skargę do organu nadzorczego (art. 77 RODO): do organu właściwego dla operatora, czyli Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, bawarski urząd ochrony danych), albo, jeśli mieszkasz w Polsce, do Prezesa Urzędu Ochrony Danych Osobowych (Prezes UODO, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl), który zgodnie z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych jest polskim organem nadzorczym.

Zmiany

Jeśli ta polityka się zmieni, nowa wersja zostanie opublikowana na tej stronie. Nie prowadzimy listy mailingowej, która by o tym informowała.