Πολιτική Απορρήτου

1. Ποιος είναι υπεύθυνος

1.1 Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία μέσω του https://www.whotest.com είναι η WhoTest Editions Limited (C 114703), ⁣.

1.2 Κάθε ερώτημα σχετικά με την παρούσα πολιτική, και κάθε αίτημα άσκησης δικαιώματος, μπορεί να αποστέλλεται στη διεύθυνση [email protected].

2. Πεδίο εφαρμογής

2.1 Η παρούσα πολιτική καλύπτει τα δεδομένα που υποβάλλονται σε επεξεργασία όταν ένας επισκέπτης περιηγείται στο https://www.whotest.com, δίνει ένα τεστ, δημιουργεί λογαριασμό, εγγράφεται σε συνδρομή, εμφανίζεται στην κατάταξη, αποκτά πιστοποιητικό, ή επικοινωνεί με την υποστήριξη.

2.2 Εφαρμόζεται βάσει του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ) και του Νόμου της Μάλτας περί Προστασίας Δεδομένων, σε συνδυασμό με το τοπικό δίκαιο της χώρας κατοικίας του χρήστη όπου αυτό παρέχει πρόσθετη προστασία.

3. Τι συλλέγεται

3.1 Οι απαντήσεις σε ένα τεστ αποτελούν συνήθη δεδομένα προσωπικού χαρακτήρα. Η WhoTest δεν παρουσιάζει τα τεστ της ως κλινικά ή ιατρικά εργαλεία και δεν αντιμετωπίζει ένα αποτέλεσμα ως δεδομένα υγείας· τίποτα στον κατάλογο δεν ζητά διάγνωση, θεραπεία ή ιατρικό ιστορικό.

4. Τι δημοσιεύεται, και με ποια απόφαση

4.1 Δύο πράγματα μπορούν να εγκαταλείψουν τον λογαριασμό, και αμφότερα αποτελούν δική του απόφαση του χρήστη: μια εγγραφή στην κατάταξη, και ένα πιστοποιητικό που κοινοποιείται μέσω του συνδέσμου του. Τίποτα άλλο σχετικά με έναν χρήστη δεν δημοσιεύεται ποτέ.

4.2 Μια εγγραφή κατάταξης εμφανίζει το επιλεγμένο όνομα εμφάνισης, τη χώρα, την πόλη εφόσον έχει δοθεί, τη βαθμολογία και τον χρόνο που χρειάστηκε. Ένας χρήστης μπορεί να εμφανίζεται χωρίς όνομα, και μπορεί να αποσυρθεί από την κατάταξη ανά πάσα στιγμή από τον λογαριασμό του: η εγγραφή τότε εξαφανίζεται, και το αποτέλεσμα παραμένει στον λογαριασμό.

4.3 Ένα πιστοποιητικό φέρει έναν σύνδεσμο που επιτρέπει σε όποιον τον κατέχει να επαληθεύσει το πιστοποιητικό και να διαβάσει το όνομα, το τεστ, τη βαθμολογία και την ημερομηνία που αναγράφει. Ο σύνδεσμος είναι ο μοναδικός έλεγχος πρόσβασης: μόλις κοινοποιηθεί, είναι αναγνώσιμος από όποιον τον λάβει. Ένα πιστοποιητικό μπορεί να ανακληθεί από τον λογαριασμό, μετά την οποία ο σύνδεσμός του το εμφανίζει ως ανακληθέν.

4.4 Οι σελίδες κατάταξης και οι σελίδες επαλήθευσης πιστοποιητικών ενδέχεται να ευρετηριάζονται από μηχανές αναζήτησης. Η επιλογή ονόματος εμφάνισης που δεν σας ταυτοποιεί είναι ο τρόπος να εμφανίζεστε στην κατάταξη χωρίς να μπορείτε να εντοπιστείτε με το όνομά σας.

5. Γιατί υποβάλλονται σε επεξεργασία, και βάσει ποιας νομικής βάσης

5.1 Η βαθμολόγηση είναι αυτοματοποιημένη, και αυτός είναι ο σκοπός της υπηρεσίας. Δεν παράγει κανένα έννομο αποτέλεσμα και τίποτα εξίσου σημαντικό: οι Όροι απαγορεύουν τη χρήση αποτελέσματος ή πιστοποιητικού ως παράγοντα σε απόφαση σχετική με απασχόληση, εκπαίδευση, πίστωση, ασφάλιση ή επιλεξιμότητα για παροχή. Ο χρήστης μπορεί πάντοτε να ζητήσει την επανεξέταση μιας βαθμολόγησης γράφοντας στη διεύθυνση [email protected].

6. Ποιος άλλος επεξεργάζεται τα δεδομένα

6.1 Τα δεδομένα προσωπικού χαρακτήρα δεν πωλούνται ούτε εκμισθώνονται ποτέ. Κοινοποιούνται μόνο στους παρόχους που αναφέρονται παρακάτω, καθένας εκ των οποίων δεσμεύεται από σύμβαση επεξεργασίας δεδομένων, και σε δημόσια αρχή όταν ο νόμος το απαιτεί.

7. Διαβιβάσεις εκτός ΕΟΧ

7.1 Η εφαρμογή, η βάση δεδομένων και τα αποθηκευμένα έγγραφα φιλοξενούνται εντός της Ευρωπαϊκής Ένωσης.

7.2 Ορισμένοι από τους παρόχους που αναφέρονται παραπάνω επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Οι εν λόγω διαβιβάσεις καλύπτονται από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής και: όπου ο πάροχος είναι πιστοποιημένος: από το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ.

8. Για πόσο χρόνο διατηρούνται

8.1 Η διαγραφή του λογαριασμού αφαιρεί τον λογαριασμό, τις προσπάθειές του, τα αποτελέσματά του, τα πιστοποιητικά του και κάθε εγγραφή κατάταξης. Αρχεία που ο νόμος επιβάλλει στην WhoTest να διατηρεί: κατ' εξοχήν τα τιμολόγια: διατηρούνται για τη νόμιμη περίοδό τους· οτιδήποτε εκτός αυτού διαγράφεται ή ανωνυμοποιείται ανεπιστρεπτί. Συγκεντρωτικά στατιστικά στοιχεία που δεν ταυτοποιούν κανέναν διατηρούνται.

9. Ασφάλεια

9.1 Η κίνηση κρυπτογραφείται κατά τη μεταφορά. Οι κωδικοί πρόσβασης αποθηκεύονται κατακερματισμένοι, ποτέ σε καθαρό κείμενο. Ένα αποτέλεσμα είναι αναγνώσιμο μόνο από τον λογαριασμό ή τον επισκέπτη που το παρήγαγε, με έλεγχο σε κάθε ανάγνωση· οι σωστές απαντήσεις ενός τεστ δεν εγκαταλείπουν ποτέ τον διακομιστή.

9.2 Η πρόσβαση στα συστήματα παραγωγής περιορίζεται στο προσωπικό που τη χρειάζεται, μέσω ιδιωτικού δικτύου, και καταγράφεται.

9.3 Όταν μια παραβίαση ενδέχεται να συνεπάγεται υψηλό κίνδυνο για τα δικαιώματα των χρηστών, οι επηρεαζόμενοι χρήστες και η εποπτική αρχή ενημερώνονται εντός των προθεσμιών που ορίζει ο ΓΚΠΔ.

10. Cookies και παρόμοιες τεχνολογίες

10.1 Ο Ιστότοπος χρησιμοποιεί:

• απολύτως απαραίτητα cookies: τη συνεδρία, τη γλώσσα, τον έλεγχο κατά bot, τις προστασίες ασφαλείας, και το cookie που συνδέει μια προσπάθεια που ξεκίνησε χωρίς λογαριασμό με το πρόσωπο που την ξεκίνησε·
• cookies μέτρησης κοινού (Google Analytics, μέσω του Google Tag Manager) που μετρούν συγκεντρωτικά τον τρόπο χρήσης του Ιστότοπου·
• ένα cookie απόδοσης που καταγράφει πώς ένας επισκέπτης έφτασε στον Ιστότοπο, το οποίο χρησιμοποιείται για τη μέτρηση διαφημίσεων.

10.2 Τα cookies μέτρησης και απόδοσης μπορούν να απορριφθούν μέσω των ρυθμίσεων του περιηγητή, ή μέσω της ειδικής επέκτασης εξαίρεσης της Google. Η απόρριψη των απολύτως απαραίτητων cookies εμποδίζει τη λειτουργία της υπηρεσίας: μια προσπάθεια δεν θα μπορούσε να συνεχιστεί ή να πληρωθεί.

11. Δικαιώματα του υποκειμένου των δεδομένων

11.1 Κάθε χρήστης έχει δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας, καθώς και δικαίωμα ανάκλησης συγκατάθεσης που έχει ήδη δοθεί: ιδίως της συγκατάθεσης εμφάνισης στην κατάταξη: χωρίς αυτό να θίγει όσα έχουν ήδη πραγματοποιηθεί.

11.2 Αρκετά από αυτά μπορούν να ασκηθούν απευθείας: μια εγγραφή κατάταξης μπορεί να αποσυρθεί, ένα πιστοποιητικό να ανακληθεί, ένα αποτέλεσμα να διαγραφεί, και ο ίδιος ο λογαριασμός να διαγραφεί, όλα από τις ρυθμίσεις του λογαριασμού.

11.3 Κάθε άλλο αίτημα μπορεί να αποστέλλεται στη διεύθυνση [email protected]. Απαντάται εντός ενός μηνός, με δυνατότητα παράτασης κατά δύο ακόμη μήνες όταν το αίτημα είναι πολύπλοκο.

11.4 Χρήστης που θεωρεί ότι τα δικαιώματά του δεν έχουν γίνει σεβαστά μπορεί να υποβάλει καταγγελία στο Γραφείο του Επιτρόπου Πληροφοριών και Προστασίας Δεδομένων της Μάλτας, ή στην εποπτική αρχή της χώρας κατοικίας του.

12. Ανήλικοι

12.1 Λογαριασμός μπορεί να δημιουργηθεί μόνο από πρόσωπο ηλικίας δεκαοκτώ (18) ετών και άνω. Ανήλικος μπορεί να δώσει ένα τεστ με τη συναίνεση του ασκούντος τη γονική μέριμνα, ο οποίος είναι υπεύθυνος για τον λογαριασμό που χρησιμοποιείται.

12.2 Εγγραφή κατάταξης ή πιστοποιητικό που αφορά ανήλικο αφαιρείται κατόπιν αιτήματος του ασκούντος τη γονική μέριμνα, το οποίο αποστέλλεται στη διεύθυνση [email protected].

13. Αλλαγές στην παρούσα πολιτική

13.1 Η παρούσα πολιτική ενδέχεται να ενημερώνεται. Η εκδοχή που εφαρμόζεται είναι εκείνη που δημοσιεύεται στον Ιστότοπο κατά τον χρόνο ανάγνωσης· ουσιώδης μεταβολή κοινοποιείται με μήνυμα ηλεκτρονικού ταχυδρομείου ή στον λογαριασμό.