Confidentialité
Политика за конфиденциалност
Какво събира WhoTest, защо, какво публикува и колко дълго се пазят.
1. Кой е отговорен
1.1 Администраторът на личните данни, обработвани чрез https://www.whotest.com, е WhoTest Editions Limited (C 114703), .
1.2 Всеки въпрос относно тази политика и всеки запрос за упражняване на право може да бъде изпратен на [email protected].
2. Обхват
2.1 Тази политика обхваща данните, обработвани когато посетител преглежда https://www.whotest.com, полага тест, создава акаунт, абонира, се появи на класирането, получава сертификат или се свързва с поддържка.
2.2 Той се прилага според Регламент (ЕС) 2016/679 (GDPR) и Законът за защита на данните в Малта, заедно с местния закон на страната на пребиваване на потребител, където този закон осигурява допълнителна защита.
3. Какво се събира
Данни на акаунта — Адрес на имейл, имя, хеширана парола или идентификатор на социалния акаунт, използван за регистрация и език.
Данни на опита — Полагането тест, дадените отговори, отнеменото време, резултатът, нивото и процентилът. Тест може да бъде начат преди да съществува акаунт, в който случай опитът е прикрепен към техническа бисквитка, докато акаунтът я претендира.
Данни за класирането — Където потребител избира да се появи: избраното имя за показване, страната и град, ако е дадено.
Данни на сертификат — Името, показано на сертификат, тестът, резултатът и датата на издаване.
Данни на фактуриране — Записи на абонамент и плащане, суми, дати и статус и издадени фактури, които носят име на купувача и адрес. Детайли на карта се влизат директно при доставчика на плащане и никога не се получават от WhoTest.
Данни на поддържка — Съдържание на съобщения, изпратени чрез контактна форма или имейл.
Технически данни — IP адрес, потребител агент, временни печати, регистри на приложението и отчети за грешки и сигнали за анти-употреба, произведени при създаването на акаунт.
3.1 Отговорите на тест са обикновени лични данни. WhoTest не представя своите тестове като клинични или медицински инструменти и не третира резултата като здравствени данни; нищо в каталога не изисква диагноза, лечение или медицински анамнез.
4. Какво се публикува и чийто решение
4.1 Два неща могат да напуснат акаунта и двете са решение на потребителя: запис на класирането и сертификат, споделен от неговата връзка. Нищо друго за потребител никога не се публикува.
4.2 Запис на класирането показва избраното имя за показване, страната и град, където е дадено, резултатът и отнеменото време. Потребител може да се появи без име и може да се оттегли от класирането по всяко време от своя акаунт: записът изчезва и резултатът остава в акаунта.
4.3 Сертификат има връзка, която позволява на всеки, който го притежава, да проверява сертификата и да прочита името, теста, резултата и датата, която декларира. Връзката е единствено управление на достъпа: веднъж поделена е четима от всеки, който я получава. Сертификат може да бъде отменен от акаунта, след което връзката му го показва като отменено.
4.4 Страниците за класирането и страниците за проверка на сертификат може да бъдат индексирани от търсачки. Избор на имя за показване, което не ви идентифицира, е начин да се появите на класирането, без да бъдете намерени по име.
5. Защо се обработва и на какво основание
| Цел | Правна основа |
|---|---|
| Провеждане на тест, оценяване и производство на резултат | Изпълнение на договора |
| Прикрепляне на анонимна опит към лицето, което я запусна, след това към неговия акаунт | Изпълнение на договора |
| Издаване и проверка на сертификати | Изпълнение на договора |
| Публикуване на запис на класирането | Съгласие, дадено чрез избор да се появи и всеки момент оттеглимо |
| Изчисляване на процентили и статистики от завършени опити в съвкупност | Легитимен интерес |
| Създаване и поддържане на акаунт; удостоверяване на потребителя | Изпълнение на договора |
| Приемане на плащане, издаване на фактури, хранене на счетоводни записи | Изпълнение на договора; правна задължение |
| Предотвратяване на измами, измами и спорове при плащане | Легитимен интерес при защита на услугата |
| Отговор на заявки за подкрепа | Изпълнение на договора; легитимен интерес |
| Измерване на аудиторията и подобряване на услугата | Легитимен интерес |
| Отговор на запрос от компетентен орган | Правна задължение |
5.1 Оценяването е автоматизирано и това е целта на услугата. Той не произвежда законни последици и нищо подобно значимо: Условията забраняват използването на резултат или сертификат като фактор в решение за заетост, образование, кредит, застраховка или допустимост за допълнение. Потребител винаги може да поиска оценката си да бъде преразглеждана чрез писане на [email protected].
6. Кой друг обработва данните
6.1 Личните данни никога не се продават или отдават под наем. Те се споделят само с доставчиците по-долу, всеки обвързан със споразумение за обработка на данни, и с публичен орган, където то закона го изисква.
| Доставчик | Роля | Засегнати данни |
|---|---|---|
| OVHcloud (OVH SAS) | Хостинг на приложението, базата данни и съхранилището на обекти в Европейския съюз | Всички данни, задържани от услугата |
| Stripe Payments Europe, Ltd. | Плащане, съхранение на карта, управление на абонамент и предотвратяване на измама | Идентичност на фактуриране, начин на плащане, сделки |
| Cloudflare, Inc. | Доставка на съдържание, защита срещу атаки и проверка срещу ботове при регистрация | IP адрес, метаданни за заявка |
| Resend, Inc. | Изпращане на преходен имейл | Имейл адрес и съдържание на съобщението |
| Google Ireland, Ltd. | Измерване на аудиторията и управление на етикети | Данни за преглед и идентификатори на бисквитки |
7. Трансфери извън ЕИП
7.1 Приложението, базата данни и съхранени документи се хостват в Европейския съюз.
7.2 Някои доставчици, посочени по-горе, обработват данни извън Европейското икономическо пространство. Тези трансфери се обхващат от Стандартните договорни клаузи на Европейската комисия и: където доставчик е сертифициран: от Рамката за конфиденциалност на данните между ЕС и САЩ.
8. Колко дълго се пазят
| Категория | Задържане |
|---|---|
| Данни на акаунта | Докато акаунтът съществува |
| Опити, отговори и резултати | Докато акаунтът съществува или докато потребител да ги изтрие |
| Опит, начат без акаунт и никога претендирал | 12 месеца, след това изтрит |
| Записи на класирането | Докато се оттегли от потребител или докато акаунтът да бъде изтрит |
| Сертификати | Докато акаунтът съществува; отменен сертификат задържа своя отмяна на запис |
| Фактури и счетоводни записи | 10 години, както е необходимо според счетоводното и данъчното право |
| Регистри на приложението и технически данни | 12 месеца |
| Поддържаща кореспонденция | 3 години от последния обмен |
| Бисквитки за измерване на аудиторията | 13 месеца най-много |
8.1 Изтриването на акаунта премахва акаунта, опитите му, резултатите му, сертификатите му и всеки запис на класирането. Записи, които законът изисква WhoTest да пази: преди всичко фактури: се задържават през своя нормативен период; всичко извън този набор се изтрива или необратимо анонимизира. Събирателни статистики, които никого не идентифицира, се задържават.
9. Безопасност
9.1 Трафикът е шифрован по време на пътуване. Пароли се съхраняват хеширани, никога в ясен текст. Резултат е четим само от акаунта или посетител, който го произвежда, проверен при всяко четене; правилните отговори на теста никога не напускат сървъра.
9.2 Достъпът до производствените системи е ограничен до персонала, който го нуждае, над частна мрежа, и се регистрира.
9.3 Когато нарушението вероятно ще доведе до висок риск за правата на потребителите, засегнатите потребители и надзорният орган се уведомяват в периодите, които GDPR предписва.
10. Бисквитки и подобни технологии
10.1 Сайтът използва:
- строго необходими бисквитки: сесията, езикът, проверката срещу ботове, защитите на сигурността и бисквитката, която свързва опит, начат без акаунт, с лицето, което го начина;
- бисквитки за измерване на аудиторията (Google Analytics, внедрени чрез Google Tag Manager), които измерват как се използва сайтът в съвкупност;
- бисквитка за атрибуция, записваща как посетител достигна до сайта, използвана за измерване на реклама.
10.2 Бисквитките за измерване и атрибуция могат да бъдат отказани чрез настройките на браузъра или чрез собствената добавка за отказ на Google. Отказването на строго необходими бисквитки предотвратява работата на услугата: опит не може да бъде възобновен или платен.
11. Права на субектите на данни
11.1 Всеки потребител има право на достъп, коригиране, изтриване, ограничение, възражане и преносимост, и право да отиде назад на съгласие, вече дадено: по-специално съгласието да се появи на класирането: без това да засегне това, което е било направено преди.
11.2 Няколко от тях могат да бъдат упражнявани директно: запис на класирането може да бъде оттегнат, сертификат отменен, резултат изтрит и самия акаунт изтрит, всичко от настройките на акаунта.
11.3 Всеки други запрос може да бъде изпратен на [email protected]. Той се отговаря в рамките на един месец, продължим с два месеца, където заявката е сложна.
11.4 Потребител, който счита, че правата им не са спазени, може да подаде оплаква при Офиса на Комисаря за информация и защита на данни в Малта или при надзорния орган на страната на своето пребиваване.
12. Малолетни лица
12.1 Акаунт може да бъде създаден само от лице, навършило осемнадесет (18) години. Малолетният може да положи тест със съгласието на лицето, което упражнява родителския надзор, което е отговорно за използвания акаунт.
12.2 Запис на класирането или сертификат, касаещ малолетен, се премахва по заявка на лицето, упражняващо родителския надзор, изпратена на [email protected].
13. Промени в тази политика
13.1 Тази политика може да бъде актуализирана. Приложимата версия е тази, публикувана на сайта в момента на консултация; материалната промяна се уведомява по имейл или в акаунта.
Въпроси за този документ?
Нашият екип ви отговаря и ви придружава по всички ваши въпроси.