Zásady ochrany osobních údajů

1. Kdo je odpovědný

1.1 Správcem osobních údajů zpracovávaných prostřednictvím https://www.whotest.com je WhoTest Editions Limited (C 114703), ⁣.

1.2 Jakákoli otázka týkající se této politiky a jakákoli žádost o uplatnění práva může být zaslána na [email protected].

2. Rozsah

2.1 Tato politika pokrývá data zpracovávaná, když návštěvník prochází https://www.whotest.com, skládá test, vytváří účet, se přihlásí k odběru, objevuje se na pořadí, získá certifikát nebo kontaktuje podporu.

2.2 Vztahuje se na nařízení (EU) 2016/679 (GDPR) a maltský zákon o ochraně osobních údajů, spolu s místním právem zemí bydliště uživatele, pokud to právo poskytuje dodatečnou ochranu.

3. Co se shromažďuje

3.1 Odpovědi na test jsou běžné osobní údaje. WhoTest nepředstavuje své testy jako klinické nebo lékařské nástroje a nejedná se s výsledkem jako s údaji o zdraví; nic v katalogu se neptá na diagnózu, léčbu nebo lékařskou historii.

4. Co je zveřejněno a čím rozhodnutím

4.1 Dvě věci mohou opustit účet a obě jsou vlastním rozhodnutím uživatele: záznam v pořadí a certifikát sdílený jeho odkazem. Nic jiného o uživateli se nikdy nezveřejňuje.

4.2 Záznam v pořadí zobrazuje zvolené zobrazované jméno, zemi, město, kde bylo uvedeno, skóre a čas strávený. Uživatel se může objevit bez jména a může se kdykoli stáhnout z pořadí ze svého účtu: záznam pak zmizí a výsledek zůstane v účtu.

4.3 Certifikát nese odkaz, který komukoli, kdo jej má, umožňuje certifikát ověřit a přečíst jméno, test, skóre a datum, které uvádí. Odkaz je jedinou kontrolou přístupu: jakmile se sdílí, je čitelný pro kohokoli, kdo jej obdrží. Certifikát lze z účtu zrušit, poté jeho odkaz ukazuje, že je zrušen.

4.4 Stránky s pořadím a stránky s ověřením certifikátu mohou být indexovány vyhledávači. Výběr zobrazovaného jména, které vás neidentifikuje, je způsob, jak se objevit na pořadí bez toho, abyste byli nalezeni podle jména.

5. Proč jsou zpracovávány a na jakém právním základě

5.1 Vyhodnocení je automatizované a toto je účelem služby. Neprodukuje právní účinek a nic podobně významného: Podmínky zakazují používání výsledku nebo certifikátu jako faktoru při rozhodování o zaměstnání, vzdělání, úvěru, pojištění nebo způsobilosti pro výhodu. Uživatel může kdykoliv požádat o přehodnocení vyhodnocení psaním na [email protected].

6. Kdo další zpracovává data

6.1 Osobní údaje nejsou nikdy prodávány ani pronajímány. Sdílejí se pouze s poskytovateli níže, z nichž každý je vázán smlouvou o zpracování údajů, a s veřejnou autoritou tam, kde to vyžaduje zákon.

7. Převody mimo EHP

7.1 Aplikace, databáze a uložené dokumenty jsou hostovány v Evropské unii.

7.2 Někteří poskytovatelé uvedení výše zpracovávají data mimo Evropský hospodářský prostor. Tyto převody jsou pokryty Standardními smluvními doložkami Evropské komise a: pokud je poskytovatel certifikován: Rámcem ochrany osobních údajů EU–USA.

8. Jak dlouho se uchovává

8.1 Smazání účtu odstraní účet, jeho pokusy, jeho výsledky, jeho certifikáty a jakýkoliv záznam z pořadí. Záznamy, které zákon vyžaduje WhoTest zachovat: zejména faktury: se uchovávají po jejich zákonnou dobu; vše mimo tuto sadu se odstraní nebo nezvratně anonymizuje. Agregované statistiky, které nikoho neidentifikují, se uchovávají.

9. Bezpečnost

9.1 Provoz je šifrován při přenosu. Hesla se ukládají hashovaná, nikdy v čistém textu. Výsledek je čitelný pouze pro účet nebo návštěvníka, který jej vytvořil, kontrolovaný při každém čtení; správné odpovědi testu nikdy neopustí server.

9.2 Přístup do produkčních systémů je omezen na personál, který jej potřebuje, přes privátní síť, a je protokolován.

9.3 Pokud porušení pravděpodobně způsobí vysoké riziko právům uživatelů, jsou postižení uživatelé a dohledový úřad ohlášeni v lehotách, které GDPR předepisuje.

10. Cookies a podobné technologie

10.1 Webová stránka používá:

• přísně nezbytné cookies: relace, jazyk, ověření anti-botu, bezpečnostní ochrana a cookie, která připojuje pokus zahájený bez účtu k osobě, která jej zahájila;
• cookies pro měření publika (Google Analytics, nasazené prostřednictvím Google Tag Manageru), které měří, jak se webová stránka používá, v souhrnu;
• cookie pro přidělení zaznamenávající, jak návštěvník dosáhl webové stránky, používaný k měření reklamy.

10.2 Cookies pro měření a přidělení lze odmítnout prostřednictvím nastavení prohlížeče nebo prostřednictvím vlastního opt-out doplňku Googlu. Odmítnutí přísně nezbytných cookies znemožňuje fungování služby: pokus by se nemohl obnovit nebo zaplatit.

11. Práva subjektu údajů

11.1 Každý uživatel má právo na přístup, opravu, smazání, omezení, námitku a přenositelnost a právo odvolat již daný souhlas: zejména souhlas se zobrazením na pořadí: aniž by to ovlivňovalo to, co bylo dříve provedeno.

11.2 Několik z nich lze vykonávat přímo: záznam v pořadí lze odvolat, certifikát zrušit, výsledek smazat a samotný účet smazat, vše z nastavení účtu.

11.3 Jakákoli jiná žádost může být zaslána na [email protected]. Je zodpovězena do měsíce, prodloužitelné o dva měsíce, pokud je žádost složitá.

11.4 Uživatel, který si myslí, že jeho práva nebyla respektována, si může stěžovat na Úřad komisaře pro informace a ochranu údajů na Maltě nebo na dohledový úřad své vlastní země bydliště.

12. Nezletilé osoby

12.1 Účet lze vytvořit pouze osobou starší osmnácti (18) let. Nezletilý může skládat test pouze se souhlasem držitele rodičovské odpovědnosti, který je odpovědný za používaný účet.

12.2 Záznam z pořadí nebo certifikát týkající se nezletilého je odstraněn na žádost držitele rodičovské odpovědnosti zaslané na [email protected].

13. Změny v této politice

13.1 Tato politika může být aktualizována. Platná verze je ta, která je zveřejněna na webové stránce v čase konzultace; podstatná změna je oznámena e-mailem nebo v účtu.