Confidentialité
Privatlivspolitik
Hvad WhoTest indsamler, hvorfor, hvad den offentliggør, og hvor længe det beholdes.
1. Hvem der er ansvarlig
1.1 Controlleren for de personoplysninger, der behandles gennem https://www.whotest.com, er WhoTest Editions Limited (C 114703), .
1.2 Eventuelle spørgsmål om denne politik og eventuelle anmodninger om at udøve en ret kan sendes til [email protected].
2. Omfang
2.1 Denne politik dækker de data, der behandles, når en besøgende gennemser https://www.whotest.com, tager en test, opretter en konto, tegner abonnement, optræder på ranglisten, får et certifikat eller kontakter support.
2.2 Det gælder i henhold til forordning (EU) 2016/679 (GDPR) og den maltesiske databeskyttelseslov, sammen med den lokale lov i brugerens bopælsland, hvor denne lov giver yderligere beskyttelse.
3. Hvad der indsamles
Kontodata — E-mailadresse, navn, hasheret adgangskode eller identifikatoren for den sociale konto, der bruges til at logge ind, og sprog.
Forsøgsdata — Testen, der tages, de givne svar, tiden brugt, score, niveau og percentil. En test kan startes før en konto eksisterer, i hvilket tilfælde forsøget er knyttet til et teknisk cookie, indtil kontoen gør krav på det.
Rangliste-data — Hvor brugeren vælger at optræde: visningsnavnet, landet og, hvis givet, byen.
Certifikat-data — Navn vist på et certifikat, test, score og udstedelsesdato.
Fakturerings-data — Abonnements- og betalingsregistre, beløb, datoer og status og udstedte fakturaer, som bærer købers navn og adresse. Kortoplysninger angives direkte med betalingsudbyderne og modtages aldrig af WhoTest.
Supportdata — Indholdet af meddelelser sendt gennem kontaktformularen eller via e-mail.
Tekniske data — IP-adresse, useragent, tidsstempler, applikationslogs og fejlrapporter og de anti-abuse-signaler, der produceres, når en konto oprettes.
3.1 Svar på en test er almindelige personoplysninger. WhoTest præsenterer ikke sine tests som kliniske eller medicinske instrumenter og behandler et resultat som sundhedsdata; intet i kataloget spørger om en diagnose, behandling eller medicinsk historie.
4. Hvad offentliggøres og ved hvis afgørelse
4.1 To ting kan forlade kontoen, og begge er brugerens eget valg: en rangliste-indgang og et certifikat delt af dets link. Intet andet om en bruger offentliggøres nogensinde.
4.2 En rangliste-indgang viser det valgte visningsnavn, landet, byen hvor en er givet, score og tidsanvendelse. En bruger kan optræde uden navn og kan trække sig fra ranglisten til enhver tid fra sin konto: indgangen forsvinder derefter, og resultatet forbliver på kontoen.
4.3 Et certifikat bærer et link, der giver enhver, der holder det, mulighed for at verificere certifikatet og læse navn, test, score og dato, som det angiver. Linket er den eneste adgangskontrol: når det deles, kan det læses af enhver, der modtager det. Et certifikat kan tilbagekaldes fra kontoen, hvorefter dets link viser det som tilbagekaldt.
4.4 Rangliste-sider og certifikat-verifikationssider kan indekseres af søgemaskiner. Valg af et visningsnavn, der ikke identificerer dig, er måden at optræde på ranglisten uden at blive fundet efter navn.
5. Hvorfor det behandles og på hvilket juridisk grundlag
| Formål | Juridisk grundlag |
|---|---|
| Udførelse af en test, bedømmelse af den og tilbud af resultatet | Opfyldelse af kontrakten |
| Vedhæftelse af et anonymt forsøg til den person, der udfører det, derefter til deres konto | Opfyldelse af kontrakten |
| Udstedelse og bekræftelse af certifikater | Opfyldelse af kontrakten |
| Offentliggørelse af en rangliste-indgang | Samtykke, givet ved valg af at optræde og trækkeligt til enhver tid |
| Beregning af percentiler og statistik fra afsluttede forsøg, samlet | Berettiget interesse |
| Oprettelse og vedligeholdelse af kontoen; autentificering af brugeren | Opfyldelse af kontrakten |
| Modtagelse af betaling, udstedelse af fakturaer, vedligeholdelse af regnskabsregistre | Opfyldelse af kontrakten; juridisk forpligtelse |
| Forebyggelse af bedrageri, snyd og betalingstvist | Berettiget interesse i at beskytte tjenesten |
| Besvarelse af supportanmodninger | Opfyldelse af kontrakten; berettiget interesse |
| Måling af publikum og forbedring af tjenesten | Berettiget interesse |
| Svar på anmodning fra en kompetent myndighed | Juridisk forpligtelse |
5.1 Bedømmelsen er automatiseret, og dette er formålet med tjenesten. Det producerer ingen juridisk virkning og intet tilsvarende væsentligt: vilkårene forbyder at bruge et resultat eller certifikat som en faktor i en afgørelse om en persons ansættelse, uddannelse, kredit, forsikring eller berettigelse for en fordel. En bruger kan til enhver tid bede om, at en bedømmelse bliver gennemgået af en anden ved at skrive til [email protected].
6. Hvem der ellers behandler dataene
6.1 Personoplysninger sælges eller lejes aldrig ud. De deles kun med nedenstående udbydere, som hver er bundet af en databehandlingsaftale, og med en offentlig myndighed, hvor loven kræver det.
| Udbyder | Rolle | Berørte data |
|---|---|---|
| OVHcloud (OVH SAS) | Hosting af applikationen, databasen og objektlageret i Den Europæiske Union | Alle data, som tjenesten holder |
| Stripe Payments Europe, Ltd. | Betaling, kortlagring, abonnementsstyring og svindelforebyggelse | Faktureringsidentitet, betalingsmetode, transaktioner |
| Cloudflare, Inc. | Indholdsleverance, beskyttelse mod angreb og anti-bot-kontrol ved tilmelding | IP-adresse, anmodningsmetadata |
| Resend, Inc. | Afsendelse af transaktionsmails | E-mailadresse og beskedindhold |
| Google Ireland, Ltd. | Publikumsmåling og tagstyring | Browserdata og cookie-identifikatorer |
7. Overførsler uden for EØS
7.1 Applikationen, databasen og lagrede dokumenter er hosters i Den Europæiske Union.
7.2 Nogle af de ovenfor nævnte udbydere behandler data uden for Det Europæiske Økonomiske Samarbejdsområde. Disse overførsler er dækket af De europæiske kommissions standardkontraktklausuler og: hvor udbyderen er certificeret: af EU–USA-databeskyttelsesrammen.
8. Hvor længe det opbevares
| Kategori | Opbevaring |
|---|---|
| Kontodata | Så længe kontoen eksisterer |
| Forsøg, svar og resultater | Så længe kontoen eksisterer, eller til brugeren sletter dem |
| Et forsøg, der er startet uden en konto og aldrig gjort krav på | 12 måneder, derefter slettet |
| Rangliste-indgange | Indtil brugeren trækker sig tilbage, eller til kontoen slettes |
| Certifikater | Så længe kontoen eksisterer; et tilbagekaldt certifikat bevarer sin tilbakekaldelsesrekord |
| Fakturaer og regnskabsregistre | 10 år, som krævet af regnskabs- og skatteloven |
| Aplikationslogs og tekniske data | 12 måneder |
| Supportkorrespondance | 3 år fra sidste udveksling |
| Cookies til publikumsmåling | 13 måneder maksimalt |
8.1 Sletning af kontoen fjerner kontoen, dens forsøg, dens resultater, dens certifikater og enhver rangliste-indgang. Poster, som loven kræver, at WhoTest bevarer: især fakturaer: opbevares for deres lovbestemte periode; alt uden for det sæt slettes eller bliver irreversibelt anonymiseret. Aggregerede statistikker, der ikke identificerer nogen, opbevares.
9. Sikkerhed
9.1 Trafikken er krypteret under transmission. Adgangskoder gemmes som hash, aldrig i klar tekst. Et resultat kan kun læses af kontoen eller besøgende, der producerede det, kontrolleret ved hver læsning; de korrekte svar på en test forlader aldrig serveren.
9.2 Adgangen til produktionssystemer er begrænset til det personale, der har behov for det, over et privat netværk, og er logget.
9.3 Hvis et brud sandsynligvis vil resultere i høj risiko for brugernes rettigheder, underrettes de berørte brugere og tilsynsmyndigheden inden for de perioder, som GDPR foreskriver.
10. Cookies og lignende teknologier
10.1 Webstedet bruger:
- strengt nødvendige cookies: sessionen, sproget, anti-bot-kontrollen, sikkerhedsbeskyttelserne og det cookie, der knytter et forsøg, der er startet uden en konto, til den person, der startede det;
- cookies til publikumsmåling (Google Analytics, implementeret gennem Google Tag Manager), som måler, hvordan webstedet bruges, samlet;
- et tilskrivningscookie, der registrerer, hvordan en besøgende nåede webstedet, brugt til at måle reklamer.
10.2 Cookies til måling og tilskrivning kan afvises gennem browserens indstillinger eller gennem Googles egen opt-out-add-on. Afvisning af strengt nødvendige cookies forhindrer tjenesten i at fungere: et forsøg kunne ikke genoptages eller betales.
11. Datasubjektets rettigheder
11.1 Enhver bruger har ret til adgang, berigtigelse, sletning, begrænsning, indsigelse og portabilitet og ret til at trække et allerede givet samtykke tilbage: især samtykke til at optræde på ranglisten: uden at det påvirker, hvad der blev gjort før.
11.2 Flere af disse kan udøves direkte: en rangliste-indgang kan tilbagekaldes, et certifikat kan tilbagekaldes, et resultat kan slettes, og selve kontoen kan slettes, alt fra kontoindstillingerne.
11.3 Enhver anden anmodning kan sendes til [email protected]. Det besvares inden en måned, forlænget med to måneder, hvor anmodningen er kompleks.
11.4 En bruger, der mener, at dennes rettigheder ikke er blevet respekteret, kan klage til Tilsynsmyndigheden i Malta eller til databeskyttelsesmyndigheden i sit eget bopælsland.
12. Mindreårige
12.1 En konto kan kun oprettes af en person, der er atten (18) år eller ældre. En mindreårig kan tage en test med samtykke fra indehaveren af forældremyndighederne, som er ansvarlig for den anvendte konto.
12.2 En rangliste-indgang eller certifikat vedrørende en mindreårig fjernes efter anmodning fra indehaveren af forældremyndighederne, sendt til [email protected].
13. Ændringer af denne politik
13.1 Denne politik kan blive opdateret. Den version, der gælder, er den, der er offentliggjort på webstedet på tidspunktet for konsultationen; en væsentlig ændring meddeles via e-mail eller på kontoen.
Har du spørgsmål om dette dokument?
Vores team svarer og assisterer dig med alle dine spørgsmål.