Confidentialité
سياسة الخصوصية
ما يجمعه WhoTest، ولماذا، وما ينشره، وكم من الوقت يتم الاحتفاظ به.
1. من المسؤول
1.1 المسؤول عن البيانات الشخصية المعالجة من خلال https://www.whotest.com هو WhoTest Editions Limited (C 114703)، .
1.2 أي سؤال حول هذه السياسة، وأي طلب لممارسة حق، يمكن إرساله إلى [email protected].
2. النطاق
2.1 تغطي هذه السياسة البيانات المعالجة عندما يتصفح الزائر https://www.whotest.com أو يخضع لاختبار أو ينشئ حساباً أو يشترك أو يظهر على التصنيف أو يحصل على شهادة أو يتصل بالدعم.
2.2 تنطبق بموجب اللائحة (EU) 2016/679 (GDPR) وقانون حماية البيانات المالطي، جنباً إلى جنب مع قانون بلد إقامة المستخدم المحلي حيث يوفر هذا القانون حماية إضافية.
3. ما يتم جمعه
بيانات الحساب — عنوان البريد الإلكتروني والاسم وكلمة مرور مشفرة أو معرّف الحساب الاجتماعي المستخدم للتسجيل واللغة.
بيانات المحاولة — الاختبار الذي تم الخضوع له والإجابات الممنوحة والوقت المستغرق والنتيجة والمستوى والنسبة المئوية. قد يتم بدء الاختبار قبل وجود حساب، وفي هذه الحالة يتم إرفاق المحاولة بملف تعريف ارتباط تقني حتى يطالب بها الحساب.
بيانات التصنيف — حيث يختار المستخدم الظهور: اسم العرض والدولة والمدينة إذا تم إعطاؤها.
بيانات الشهادة — الاسم المُظهر على الشهادة والاختبار والنتيجة وتاريخ الإصدار.
بيانات الفواتير — سجلات الاشتراك والدفع والمبالغ والتواريخ والحالة والفواتير الصادرة التي تحمل اسم المشتري وعنوانه. يتم إدخال تفاصيل البطاقة مباشرة مع موفر الدفع ولا يتم استلامها WhoTest أبداً.
بيانات الدعم — محتوى الرسائل المرسلة عبر نموذج الاتصال أو عبر البريد الإلكتروني.
البيانات التقنية — عنوان IP ووكيل المستخدم والطوابع الزمنية وسجلات التطبيق وتقارير الأخطاء وإشارات مكافحة الإساءة المُنتجة عند إنشاء الحساب.
3.1 إجابات الاختبار هي بيانات شخصية عادية. لا تقدم WhoTest اختباراتها كأدوات سريرية أو طبية ولا تعامل النتيجة كبيانات صحية؛ لا شيء في الكتالوج يطلب تشخيصاً أو معالجة أو سجل طبي.
4. ما يتم نشره وبقرار من
4.1 يمكن لشيئين مغادرة الحساب، وكلاهما قرار المستخدم نفسه: إدخال على التصنيف، وشهادة مشاركة برابط. لا يتم نشر أي شيء آخر عن المستخدم أبداً.
4.2 يُظهر إدخال التصنيف اسم العرض المختار والدولة والمدينة حيث تم إعطاؤها والنتيجة والوقت المستغرق. قد يظهر المستخدم بدون اسم، وقد ينسحب من التصنيف في أي وقت من حسابه: يختفي الإدخال، والنتيجة تبقى في الحساب.
4.3 تحمل الشهادة رابطاً يسمح لأي شخص يملكها بالتحقق من الشهادة وقراءة الاسم والاختبار والنتيجة والتاريخ الذي تعلنه. الرابط هو التحكم في الوصول الوحيد: بمجرد مشاركته يكون قابلاً للقراءة من قِبل من يتلقاها. يمكن إلغاء الشهادة من الحساب، وبعد ذلك يظهر رابطها كملغى.
4.4 قد تفهرس محركات البحث صفحات التصنيف وصفحات التحقق من الشهادة. اختيار اسم عرض لا يحددك هو طريقة الظهور على التصنيف دون أن يتم العثور عليك بالاسم.
5. لماذا تتم معالجته وعلى أي أساس
| الغرض | الأساس القانوني |
|---|---|
| إجراء اختبار، تسجيل نقاطه وإنتاج النتيجة | تنفيذ العقد |
| ربط محاولة مجهولة الهوية بالشخص الذي أجراها، ثم بحسابه | تنفيذ العقد |
| إصدار والتحقق من الشهادات | تنفيذ العقد |
| نشر إدخال تصنيف | الموافقة، الممنوحة بالاختيار للظهور والقابلة للسحب في أي وقت |
| حساب النسب المئوية والإحصائيات من المحاولات المكتملة بشكل مجمّع | المصلحة الشرعية |
| إنشاء والحفاظ على الحساب؛ مصادقة المستخدم | تنفيذ العقد |
| الدفع والفاتورة وحفظ سجلات المحاسبة | تنفيذ العقد؛ الالتزام القانوني |
| منع الاحتيال والغش والنزاعات المالية | المصلحة الشرعية في حماية الخدمة |
| الرد على طلبات الدعم | تنفيذ العقد؛ المصلحة الشرعية |
| قياس الجمهور وتحسين الخدمة | المصلحة الشرعية |
| الرد على طلب من سلطة مختصة | الالتزام القانوني |
5.1 التسجيل مؤتمت، وهذا هو الغرض من الخدمة. لا ينتج أي تأثير قانوني ولا شيء مماثل مهم: الشروط تحظر استخدام النتيجة أو الشهادة كعامل في قرار بشأن التوظيف أو التعليم أو الائتمان أو التأمين أو الأهلية للمزايا. قد يطلب المستخدم دائماً إعادة النظر في التسجيل من خلال الكتابة إلى [email protected].
6. من يعالج البيانات أيضاً
6.1 لا يتم بيع أو تأجير البيانات الشخصية أبداً. يتم مشاركتها فقط مع موفري الخدمات أدناه، كل منهم مرتبط باتفاقية معالجة البيانات، وسلطة عامة حيث يتطلب القانون ذلك.
| موفر الخدمة | الدور | البيانات المعنية |
|---|---|---|
| OVHcloud (OVH SAS) | استضافة التطبيق وقاعدة البيانات وتخزين الكائنات في الاتحاد الأوروبي | جميع البيانات التي تحتفظ بها الخدمة |
| Stripe Payments Europe, Ltd. | الدفع وتخزين البطاقة وإدارة الاشتراك ومنع الاحتيال | هوية الفواتير وطريقة الدفع والمعاملات |
| Cloudflare, Inc. | توصيل المحتوى والحماية من الهجمات والفحص المضاد للروبوتات في التسجيل | عنوان IP وبيانات وصف الطلب |
| Resend, Inc. | إرسال البريد الإلكتروني المعاملات | عنوان البريد الإلكتروني ومحتوى الرسالة |
| Google Ireland, Ltd. | قياس الجمهور وإدارة العلامات | بيانات التصفح ومعرّفات ملفات تعريف الارتباط |
7. التحويلات خارج المنطقة الاقتصادية الأوروبية
7.1 يتم استضافة التطبيق وقاعدة البيانات والمستندات المخزنة في الاتحاد الأوروبي.
7.2 يعالج بعض موفري الخدمات المدرجين أعلاه البيانات خارج المنطقة الاقتصادية الأوروبية. تغطي تلك التحويلات البنود العقدية القياسية للمفوضية الأوروبية و: حيث يكون موفر الخدمة معتمداً: إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
8. كم من الوقت يتم الاحتفاظ به
| الفئة | الاحتفاظ |
|---|---|
| بيانات الحساب | طالما يوجد الحساب |
| المحاولات والإجابات والنتائج | طالما يوجد الحساب أو حتى يحذفها المستخدم |
| محاولة بدأت بدون حساب ولم يتم المطالبة بها أبداً | 12 شهراً ثم حذفها |
| إدخالات التصنيف | حتى تسحبها المستخدم أو حتى يتم حذف الحساب |
| الشهادات | طالما يوجد الحساب؛ الشهادة الملغاة تحتفظ بسجل الإلغاء |
| الفواتير وسجلات المحاسبة | 10 سنوات، كما هو مطلوب بموجب قانون المحاسبة والضرائب |
| سجلات التطبيق والبيانات التقنية | 12 شهراً |
| مراسلات الدعم | 3 سنوات من آخر تبادل |
| ملفات تعريف ارتباط قياس الجمهور | 13 شهراً على الأقل |
8.1 حذف الحساب يزيل الحساب ومحاولاته ونتائجه وشهاداته وأي إدخال تصنيف. يتم الاحتفاظ بالسجلات التي يطلبها القانون من WhoTest: وقبل كل شيء الفواتير: لفترتها القانونية؛ كل شيء خارج هذا المجموعة يتم حذفه أو جعله مجهول الهوية بشكل لا عكس له. يتم الاحتفاظ بالإحصائيات المجمعة التي لا تحدد أحداً.
9. الأمان
9.1 يتم تشفير حركة المرور أثناء النقل. يتم تخزين كلمات المرور مشفرة، لا تعرض أبداً. تكون النتيجة قابلة للقراءة فقط من قِبل الحساب أو الزائر الذي أنتجها، والذي يتم فحصه في كل قراءة؛ الإجابات الصحيحة للاختبار لا تغادر الخادم أبداً.
9.2 يقتصر الوصول إلى أنظمة الإنتاج على الموظفين الذين يحتاجون إليها، عبر شبكة خاصة، ويتم تسجيله.
9.3 حيث يكون الانتهاك قد ينتج عنه مخاطر عالية لحقوق المستخدمين، يتم إخطار المستخدمين المتأثرين والسلطة الإشرافية ضمن الفترات التي تحددها GDPR.
10. ملفات تعريف الارتباط والتقنيات المماثلة
10.1 يستخدم الموقع:
- ملفات تعريف الارتباط الضرورية بشكل صارم: الجلسة واللغة والفحص المضاد للروبوتات والحماية الأمنية وملف تعريف الارتباط الذي يربط محاولة بدأت بدون حساب بالشخص الذي بدأها؛
- ملفات تعريف الارتباط لقياس الجمهور (Google Analytics، المنشورة من خلال Google Tag Manager) التي تقيس كيفية استخدام الموقع، في المجمل؛
- ملف تعريف ارتباط للعزو يسجل كيفية وصول الزائر إلى الموقع، مستخدم لقياس الإعلانات.
10.2 يمكن رفض ملفات تعريف ارتباط القياس والعزو من خلال إعدادات المتصفح، أو من خلال إضافة إلغاء الاشتراك الخاصة بـ Google. يمنع رفض ملفات تعريف الارتباط الضرورية بشكل صارم الخدمة من العمل: لن يتمكن الاتصال من استئناف أو الدفع.
11. حقوق المواضيع في البيانات
11.1 لكل مستخدم الحق في الوصول والتصحيح والحذف والتقييد والاعتراض والنقل، والحق في سحب الموافقة الممنوحة بالفعل: خاصة الموافقة على الظهور على التصنيف: دون أن يؤثر على ما تم القيام به سابقاً.
11.2 يمكن ممارسة عدة منها مباشرة: يمكن سحب إدخال التصنيف وإلغاء الشهادة وحذف النتيجة وحذف الحساب نفسه، كل ذلك من إعدادات الحساب.
11.3 يمكن إرسال أي طلب آخر إلى [email protected]. يتم الرد عليه في غضون شهر واحد، والذي يمكن تمديده لمدة شهرين حيث يكون الطلب معقداً.
11.4 قد يشكو المستخدم الذي يعتقد أن حقوقه لم تُحترم إلى مكتب مفوض المعلومات وحماية البيانات في مالطا أو إلى السلطة الإشرافية لبلد إقامته.
12. القاصرون
12.1 يمكن إنشاء حساب فقط من قِبل شخص يبلغ من العمر ثماني عشرة (18) سنة أو أكثر. يجوز لقاصر الخضوع لاختبار بموافقة صاحب السلطة الأبوية، الذي يكون مسؤولاً عن الحساب المستخدم.
12.2 يتم إزالة إدخال تصنيف أو شهادة تتعلق بقاصر بناءً على طلب من صاحب السلطة الأبوية، المرسل إلى [email protected].
13. التغييرات على هذه السياسة
13.1 قد يتم تحديث هذه السياسة. النسخة التي تنطبق هي تلك المنشورة على الموقع في وقت الاستشارة؛ يتم إخطار التغيير المادي عبر البريد الإلكتروني أو في الحساب.
هل لديك أسئلة حول هذا المستند؟
فريقنا يرد عليك ويتابع جميع أسئلتك.