Confidentialité
Tietosuojakäytäntö
Mitä WhoTest kerää, miksi, mitä se julkaisee ja kuinka kauan tietoja säilytetään.
1. Kuka on vastuussa
1.1 Palvelun https://www.whotest.com kautta käsiteltävien henkilötietojen rekisterinpitäjä on WhoTest Editions Limited (C 114703), .
1.2 Kaikki tätä käytäntöä koskevat kysymykset ja oikeuksien käyttämistä koskevat pyynnöt voidaan lähettää osoitteeseen [email protected].
2. Soveltamisala
2.1 Tämä käytäntö kattaa tiedot, joita käsitellään kun kävijä selaa sivustoa https://www.whotest.com, tekee testin, luo tilin, tilaa palvelun, esiintyy ranking-listalla, saa todistuksen tai ottaa yhteyttä tukeen.
2.2 Sitä sovelletaan asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus) ja Maltan tietosuojalain nojalla, yhdessä käyttäjän asuinmaan paikallisen lainsäädännön kanssa, kun kyseinen laki antaa lisäsuojaa.
3. Mitä kerätään
Tilitiedot — Sähköpostiosoite, nimi, tiivistetty salasana tai kirjautumiseen käytetyn sosiaalisen tilin tunniste sekä kieli.
Yritystiedot — Suoritettu testi, annetut vastaukset, käytetty aika, pistemäärä, taso ja prosenttipiste. Testi voidaan aloittaa ennen tilin luomista, jolloin yritys liitetään tekniseen evästeeseen kunnes tili ottaa sen haltuunsa.
Ranking-tiedot — Tiedot, jotka käyttäjä valitsee näkyville: näyttönimi, maa ja, jos annettu, kaupunki.
Todistustiedot — Todistuksessa näkyvä nimi, testi, pistemäärä ja myöntämispäivä.
Laskutustiedot — Tilaus- ja maksutiedot, määrät, päivämäärät ja tila sekä laaditut laskut, joissa on ostajan nimi ja osoite. Korttitiedot syötetään suoraan maksupalveluntarjoajalle eikä WhoTest koskaan vastaanota niitä.
Tukitiedot — Yhteydenottolomakkeella tai sähköpostitse lähetettyjen viestien sisältö.
Tekniset tiedot — IP-osoite, käyttäjäagentti, aikaleimat, sovelluslokit ja virheraportit sekä tilin luomisen yhteydessä tuotetut väärinkäytön vastaiset signaalit.
3.1 Testin vastaukset ovat tavallisia henkilötietoja. WhoTest ei esitä testejään kliinisinä tai lääketieteellisinä välineinä eikä käsittele tulosta terveystietona; mikään luettelossa ei kysy diagnoosia, hoitoa tai sairaushistoriaa.
4. Mitä julkaistaan ja kenen päätöksellä
4.1 Kaksi asiaa voi poistua tililtä, ja molemmat ovat käyttäjän oma päätös: merkintä ranking-listalla ja linkin kautta jaettu todistus. Mitään muuta käyttäjästä ei koskaan julkaista.
4.2 Ranking-merkintä näyttää valitun näyttönimen, maan, kaupungin, jos se on annettu, pistemäärän ja käytetyn ajan. Käyttäjä voi esiintyä ilman nimeä ja voi peruuttaa osallistumisensa rankingiin milloin tahansa tililtään: merkintä katoaa tällöin, ja tulos säilyy tilillä.
4.3 Todistus sisältää linkin, jonka avulla kuka tahansa sen haltija voi todentaa todistuksen ja lukea siinä ilmoitetun nimen, testin, pistemäärän ja päivämäärän. Linkki on ainoa pääsynhallinnan keino: kerran jaettuna sen voi lukea kuka tahansa sen vastaanottaa. Todistus voidaan peruuttaa tililtä, minkä jälkeen sen linkki näyttää sen peruutettuna.
4.4 Ranking-sivut ja todistusten todennussivut voivat olla hakukoneiden indeksoimia. Sellaisen näyttönimen valitseminen, joka ei tunnista käyttäjää, on tapa esiintyä rankingissa joutumatta löydetyksi nimen perusteella.
5. Miksi tietoja käsitellään ja millä perusteella
| Tarkoitus | Oikeusperuste |
|---|---|
| Testin suorittaminen, pisteytys ja tuloksen tuottaminen | Sopimuksen täytäntöönpano |
| Anonyymin yrityksen liittäminen sen suorittaneeseen henkilöön ja sitten tämän tiliin | Sopimuksen täytäntöönpano |
| Todistusten myöntäminen ja todentaminen | Sopimuksen täytäntöönpano |
| Ranking-merkinnän julkaiseminen | Suostumus, joka annetaan valitsemalla näkyminen ja joka on peruutettavissa milloin tahansa |
| Prosenttipisteiden ja tilastojen laskeminen valmiista yrityksistä, koostetusti | Oikeutettu etu |
| Tilin luominen ja ylläpito; käyttäjän tunnistaminen | Sopimuksen täytäntöönpano |
| Maksujen vastaanotto, laskujen laatiminen, kirjanpidon ylläpito | Sopimuksen täytäntöönpano; lakisääteinen velvoite |
| Petosten, huijaamisen ja maksuriitojen ehkäiseminen | Oikeutettu etu palvelun suojaamiseksi |
| Tukipyyntöihin vastaaminen | Sopimuksen täytäntöönpano; oikeutettu etu |
| Kävijämäärän mittaaminen ja palvelun kehittäminen | Oikeutettu etu |
| Toimivaltaisen viranomaisen pyyntöön vastaaminen | Lakisääteinen velvoite |
5.1 Pisteytys on automatisoitu, ja tämä on palvelun tarkoitus. Se ei tuota oikeusvaikutuksia eikä mitään vastaavan merkittävää: Käyttöehdot kieltävät tuloksen tai todistuksen käyttämisen tekijänä työhön, koulutukseen, luottoon, vakuutukseen tai etuuskelpoisuuteen liittyvässä päätöksessä. Käyttäjä voi aina pyytää pisteytyksen tarkistamista kirjoittamalla osoitteeseen [email protected].
6. Kuka muu käsittelee tietoja
6.1 Henkilötietoja ei koskaan myydä tai vuokrata. Niitä jaetaan vain alla mainituille palveluntarjoajille, joita kutakin sitoo tietojenkäsittelysopimus, sekä viranomaiselle, kun laki sitä edellyttää.
| Palveluntarjoaja | Rooli | Kyseessä olevat tiedot |
|---|---|---|
| OVHcloud (OVH SAS) | Sovelluksen, tietokannan ja objektitallennuksen isännöinti Euroopan unionissa | Kaikki palvelun hallussa olevat tiedot |
| Stripe Payments Europe, Ltd. | Maksaminen, korttitietojen tallennus, tilausten hallinta ja petostentorjunta | Laskutustiedot, maksutapa, tapahtumat |
| Cloudflare, Inc. | Sisällönjakelu, suojaus hyökkäyksiä vastaan ja bottien torjunta rekisteröitymisessä | IP-osoite, pyynnön metatiedot |
| Resend, Inc. | Transaktiosähköpostien lähetys | Sähköpostiosoite ja viestin sisältö |
| Google Ireland, Ltd. | Kävijämittaus ja tagien hallinta | Selaustiedot ja evästetunnisteet |
7. Siirrot ETA-alueen ulkopuolelle
7.1 Sovellus, tietokanta ja tallennetut asiakirjat isännöidään Euroopan unionissa.
7.2 Osa edellä mainituista palveluntarjoajista käsittelee tietoja Euroopan talousalueen ulkopuolella. Näitä siirtoja koskevat Euroopan komission vakiosopimuslausekkeet ja: silloin kun palveluntarjoaja on sertifioitu: EU:n ja Yhdysvaltojen tietosuojakehys (Data Privacy Framework).
8. Kuinka kauan tietoja säilytetään
| Luokka | Säilytysaika |
|---|---|
| Tilitiedot | Niin kauan kuin tili on olemassa |
| Yritykset, vastaukset ja tulokset | Niin kauan kuin tili on olemassa, tai kunnes käyttäjä poistaa ne |
| Ilman tiliä aloitettu ja koskaan vaatimattomaksi tehty yritys | 12 kuukautta, jonka jälkeen poistetaan |
| Ranking-merkinnät | Kunnes käyttäjä peruuttaa ne tai kunnes tili poistetaan |
| Todistukset | Niin kauan kuin tili on olemassa; peruutetun todistuksen peruutustieto säilytetään |
| Laskut ja kirjanpitoaineisto | 10 vuotta, kirjanpito- ja verolainsäädännön edellyttämällä tavalla |
| Sovelluslokit ja tekniset tiedot | 12 kuukautta |
| Tukiyhteydenpito | 3 vuotta viimeisestä yhteydenpidosta |
| Kävijämittausevästeet | Enintään 13 kuukautta |
8.1 Tilin poistaminen poistaa tilin, sen yritykset, tuloksensa, todistuksensa ja mahdollisen ranking-merkinnän. Tiedot, joita laki velvoittaa WhoTestn säilyttämään: ennen kaikkea laskut: säilytetään lakisääteisen ajan; kaikki muu poistetaan tai anonymisoidaan peruuttamattomasti. Ketään yksilöimättömät koostetut tilastot säilytetään.
9. Tietoturva
9.1 Liikenne on salattu siirron aikana. Salasanat tallennetaan tiivisteinä, ei koskaan selväkielisenä. Tuloksen voi lukea vain sen tuottanut tili tai kävijä, mikä tarkistetaan jokaisella lukukerralla; testin oikeat vastaukset eivät koskaan poistu palvelimelta.
9.2 Pääsy tuotantojärjestelmiin on rajattu henkilöstölle, joka sitä tarvitsee, yksityisen verkon kautta, ja pääsy kirjataan lokiin.
9.3 Kun tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin käyttäjien oikeuksille, asianomaisille käyttäjille ja valvontaviranomaiselle ilmoitetaan yleisen tietosuoja-asetuksen edellyttämissä määräajoissa.
10. Evästeet ja vastaavat tekniikat
10.1 Sivusto käyttää:
- ehdottoman välttämättömiä evästeitä: istuntoa, kieltä, bottien torjuntaa, turvatoimia sekä evästettä, joka liittää ilman tiliä aloitetun yrityksen sen aloittaneeseen henkilöön;
- kävijämittausevästeitä (Google Analytics, käytössä Google Tag Managerin kautta), jotka mittaavat Sivuston käyttöä koostetusti;
- attribuutioevästettä, joka tallentaa, miten kävijä saapui Sivustolle, ja jota käytetään mainonnan mittaamiseen.
10.2 Mittaus- ja attribuutioevästeet voi kieltää selaimen asetuksista tai Googlen omalla kieltäytymislisäosalla. Ehdottoman välttämättömien evästeiden kieltäminen estää palvelun toiminnan: yritystä ei voitaisi jatkaa tai maksaa.
11. Rekisteröidyn oikeudet
11.1 Jokaisella käyttäjällä on oikeus tarkastaa, oikaista, poistaa, rajoittaa ja vastustaa tietojensa käsittelyä sekä oikeus tietojen siirrettävyyteen, ja oikeus peruuttaa jo annettu suostumus: erityisesti suostumus esiintyä rankingissa: vaikuttamatta siihen, mitä on jo tehty ennen peruutusta.
11.2 Useita näistä oikeuksista voi käyttää suoraan: ranking-merkinnän voi peruuttaa, todistuksen voi peruuttaa, tuloksen voi poistaa ja tilin itsensä voi poistaa, kaikki tilin asetuksista.
11.3 Muut pyynnöt voidaan lähettää osoitteeseen [email protected]. Niihin vastataan kuukauden kuluessa, mitä voidaan pidentää kahdella kuukaudella, jos pyyntö on monimutkainen.
11.4 Käyttäjä, joka katsoo, ettei hänen oikeuksiaan ole kunnioitettu, voi tehdä valituksen Maltan tieto- ja tietosuojavaltuutetun toimistolle (Office of the Information and Data Protection Commissioner) tai oman asuinmaansa valvontaviranomaiselle.
12. Alaikäiset
12.1 Tilin voi luoda vain vähintään kahdeksantoista (18) vuotta täyttänyt henkilö. Alaikäinen voi tehdä testin huoltajan suostumuksella, ja huoltaja vastaa käytetystä tilistä.
12.2 Alaikäistä koskeva ranking-merkintä tai todistus poistetaan huoltajan pyynnöstä, joka lähetetään osoitteeseen [email protected].
13. Muutokset tähän käytäntöön
13.1 Tätä käytäntöä voidaan päivittää. Sovellettava versio on se, joka on julkaistu Sivustolla tarkasteluhetkellä; olennaisesta muutoksesta ilmoitetaan sähköpostitse tai tilillä.
Kysymyksiä tästä asiakirjasta?
Tiimimme vastaa ja tukee sinua kaikissa kysymyksissä.