Confidentialité
מדיניות פרטיות
מה WhoTest אוסף, למה, מה הוא מפרסם, וכמה זמן זה שמור.
1. מי אחראי
1.1 בקר של הנתונים האישיים שעובדו דרך https://www.whotest.com הוא WhoTest Editions Limited (C 114703), .
1.2 כל שאלה על מדיניות זו, וכל בקשה לתרגול זכות, ניתן לשלוח ל[email protected].
2. היקף
2.1 מדיניות זו מכסה את הנתונים שעובדו כאשר מבקר גולש ב-https://www.whotest.com, לוקח בדיקה, יוצר חשבון, מתכנס, מופיע בדירוג, משיג תעודה, או יוצר קשר עם תמיכה.
2.2 זה חל בתקנה (EU) 2016/679 (GDPR) וחוק הגנת נתונים של מלטה, יחד עם החוק המקומי של ארץ מגוריו של המשתמש היכן שחוק זה מעניק הגנה נוספת.
3. מה מתאסף
נתוני חשבון — כתובת דוא'ל, שם, סיסמה בגיבוב או מזהה החשבון החברתי המשמש להיכנס, ושפה.
נתוני ניסיון — הבדיקה שנלקחה, התשובות שניתנו, הזמן שנקט, הציון, הרמה והאחוזון. בדיקה עשויה להתחיל לפני שחשבון קיים, ובמקרה זה הניסיון מחובר לעוגיית טכנית עד שהחשבון תובע אותו.
נתוני דירוג — כאשר המשתמש בוחר להופיע: שם התצוגה, המדינה ובעבור נתון, העיר.
נתוני תעודה — השם המוצג בתעודה, הבדיקה, הציון והתאריך של הגיליון.
נתוני הצפוי — רשומות מנוי ותשלום, סכומים, תאריכים וסטטוס, והחשבוניות שהוצאו, המובילות את השם וכתובת הקונה. פרטי כרטיס מוזנים ישירות עם ספק התשלום ואינם אף פעם מתקבלים על ידי WhoTest.
נתוני תמיכה — תוכן ההודעות הנשלחות דרך טופס ההיצע או בדוא'ל.
נתונים טכניים — כתובת IP, סוכן משתמש, חותמות זמן, יומני יישום וקבוצות שגיאה, והאותות ניהול ההשפעה המופקים כאשר חשבון נוצר.
3.1 תשובות לבדיקה הן נתונים אישיים רגילים. WhoTest לא מציג את הבדיקות שלה כמכשירים קליניים או רפואיים ולא תואר תוצאה כנתוני בריאות; כלום בקטלוג שואל לאבחון, לטיפול או להיסטוריה רפואית.
4. מה מפורסם, וממי בחר
4.1 שני דברים יכולים להשאיר את החשבון, וכל אחד הוא החלטה של המשתמש: כניסה בדירוג, ותעודה משותפת בקישור שלה. כלום אחר על משתמש לא פעם מפורסם.
4.2 ערך דירוג מציג את שם התצוגה שנבחר, המדינה, העיר שבה אחד ניתן, הציון והזמן שנקט. משתמש עשוי להופיע ללא שם, ועשוי להסתלק מהדירוג בכל עת מהחשבון - הערך נעלם ואז, והתוצאה נשארת בחשבון.
4.3 תעודה נושאת קישור המאפשר לכל מי שיש בידיו אותו לאמת את התעודה וקריאה שלה, הבדיקה, הציון והתאריך הוא מציין. הקישור הוא בקרת הגישה היחידה: ברגע שיתוף זה קריאה לכל מי שמקבל אותה. תעודה עשויה להיות שלולה מהחשבון, ואחרי כן הקישור מציג כשלול.
4.4 הדפים בדירוג וודפי אימות תעודה עשויים להיות אינדקסיים על ידי מנועי חיפוש. בחירה בשם תצוגה שלא מזהה אתכם היא הדרך להופיע בדירוג ללא שנמצא בשם.
5. למה זה מעובד, ובאיזה בסיס
| מטרה | בסיס חוקי |
|---|---|
| הפעלת בדיקה, קליטת ניקוד ותוצאה | ביצוע החוזה |
| צירוף ניסיון אנונימי לאדם שהרץ אותו, לאחר מכן לחשבון שלהם | ביצוע החוזה |
| הנפקה ואימות תעודות | ביצוע החוזה |
| פרסום ערך דירוג | הסכמה, ניתנה על ידי בחירה להופיע וניתנת לשחזור בכל עת |
| חישוב אחוזונים וסטטיסטיקה מניסיונות שהושלמו, בסך הכל | אינטרס לגיטימי |
| יצירה ותחזוקה של חשבון; אימות המשתמש | ביצוע החוזה |
| קבלת תשלום, הנפקת חשבוניות, שמירת תיעוד חשבונאי | ביצוע החוזה; חובה חוקית |
| מניעת הונאה, התחזוקה ויתר סכסוכים תשלום | אינטרס לגיטימי בהגנה על השירות |
| מענה לבקשות תמיכה | ביצוע החוזה; אינטרס לגיטימי |
| מדידת קהל ושיפור השירות | אינטרס לגיטימי |
| תגובה לבקשה מרשות מוסמכת | חובה חוקית |
5.1 ניקוד אוטומטי, וזו מטרת השירות. זה לא יוצר השפעה חוקית וכלום בדומה משמעותי: התנאים אוסרים להשתמש בתוצאה או בתעודה כגורם בהחלטה על עבודה, חינוך, אשראי, ביטוח או הסמכה לטבה. משתמש תמיד עשוי לבקש לסקור ניקוד על ידי כתיבה ל[email protected].
6. מי אחר עיבוד הנתונים
6.1 נתונים אישיים לא נמכרים או מושכרים. הוא משותף רק עם הספקים להלן, שכל אחד קשור בהסכם עיבוד נתונים, וברשות ציבורית בה החוק דורש זאת.
| ספק | תפקיד | נתונים הנוגעים |
|---|---|---|
| OVHcloud (OVH SAS) | אירוח היישום, מסד הנתונים ואחסון המושאים, בברית האירופית | כל הנתונים המוחזקים בשירות |
| Stripe Payments Europe, Ltd. | תשלום, אחסון כרטיס, ניהול מנויים ומניעת הונאה | זהות הצפוי, שיטת תשלום, עסקאות |
| Cloudflare, Inc. | משלוח תוכן, הגנה מפני התקפות, ובדיקת אנטי-בוט על רישום | כתובת IP, מטא נתונים של בקשה |
| Resend, Inc. | שליחת דוא'ל עסקי | כתובת דוא'ל ותוכן הודעה |
| Google Ireland, Ltd. | מדידת קהל וניהול תגיות | נתוני גלישה ומזהי עוגיה |
7. העברות מחוץ ל-EEA
7.1 היישום, מסד הנתונים ומסמכים מאוחסנים מתארחים בברית האירופית.
7.2 כמה ספקים המפורטים לעיל עובדים נתונים מחוץ לאזור הכלכלי האירופי. התחלויות אלו מכוסות על ידי הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית וכן - כאשר הספק מוסמך - על ידי מסגרת הפרטיות של הנתונים בארה״ב לאיחוד האירופי.
8. כמה זמן זה שמור
| קטגוריה | שימור |
|---|---|
| נתוני חשבון | כל עוד החשבון קיים |
| ניסיונות, תשובות ותוצאות | כל עוד החשבון קיים, או עד שהמשתמש יוחק אותם |
| ניסיון שהתחיל ללא חשבון ולא תובע | 12 חודשים, אז מחוק |
| ערכי דירוג | עד להסתלקות על ידי המשתמש, או עד למחיקת החשבון |
| תעודות | כל עוד החשבון קיים; תעודה שלולה שמירה על רשומת שלול |
| חשבוניות ותיעוד חשבונאי | 10 שנים, כנדרש בחוק חשבונאי ומס |
| יומני יישום ונתונים טכניים | 12 חודשים |
| התכתובת בתמיכה | 3 שנים מהחילוף האחרון |
| עוגיות מדידת קהל | לכל היותר 13 חודשים |
8.1 מחיקת החשבון מסירה את החשבון, ניסיונותיו, תוצאותיו, תעודותיו וכל ערך דירוג. רשומות שהחוק דורש ל-WhoTest לשמור - חשבוניות כל כך - נשמרות לתקופת הסטטוטטי; הכל מחוץ לסט זה נמחק או אנונימי בלא הפיכה. סטטיסטיקה מסכמת המזהה אף אחד נשמרת.
9. ביטחון
9.1 התנועה מוצפנת בתחבורה. סיסמאות מאוחסנות בגיבוב, לא ברור. תוצאה קריאה רק על ידי החשבון או המבקר שייצרו אותה, שנבדקו בכל קריאה; התשובות הנכונות של בדיקה לא פעם עוזבות את השרת.
9.2 גישה לכוחות ייצור מוגבלת לצוות שצריך אותו, על פני רשת פרטית, ונרשמה.
9.3 כאשר הפרה עשויה להיות בעלת סיכון גבוה לזכויות המשתמשים, המשתמשים המושפעים ורשות הפיקוח מודיעים בתוך התקופות שה-GDPR קובע.
10. עוגיות וטכנולוגיות דומות
10.1 האתר משתמש ב:
- עוגיות חיוניות בלבד - התור, השפה, בדיקת האנטי-בוט, הגנות הביטחון, והעוגייה המחברת ניסיון שהתחיל ללא חשבון לאדם שהתחיל אותו;
- עוגיות מדידת קהל (Google Analytics, ממופו דרך Google Tag Manager) המודדות כיצד האתר משמש, בסך הכל;
- עוגייה תייחוס המתעדת כיצד מבקר הגיע לאתר, המשמשת למדידת פרסום.
10.2 ניתן לסרב לעוגיות מדידה ותייחוס דרך הגדרות הדפדפן, או דרך הוספת הוצאה משלו של Google. סירוב לעוגיות בהכרח מונעות את השירות מלפעול - ניסיון לא יכול להיות חידוש או משולם.
11. זכויות של גורם הנתונים
11.1 לכל משתמש יש זכות גישה, תיקון, מחיקה, הגבלה, התנגדות, וניידות, וזכות לשחזור הסכמה שכבר ניתנה - בפרט הסכמה להופיע בדירוג - ללא שזה משפיע על מה שעשה מראש.
11.2 כמה מאלה ניתן לתרגל ישירות: ערך דירוג עשוי להיות משוך, תעודה משוכה, תוצאה מחוקה, וחשבון עצמו מחוק, הכל מהגדרות החשבון.
11.3 כל בקשה אחרת ניתן לשלוח ל[email protected]. זה מענה בתוך חודש, ניתן להרחיב בשני חודשים היכן שהבקשה מורכבת.
11.4 משתמש המחשיב כי הזכויות שלהם לא כבדו דברו עשוי להגיש תלונה לתפקידו של מידע ותיקיית הגנת נתונים בקומיסריון מלטה, או לרשות הפיקוח של ארץ מגוריהם.
12. קטינים
12.1 ניתן ליצור חשבון רק על ידי אדם בגיל שמונה עשרה (18) שנים ומעלה. קטן עשוי ליקח בדיקה רק עם הסכמת בעל האחריות ההורית, שאחראי על החשבון המשמש.
12.2 ערך דירוג או תעודה הנוגעת לקטן הוסר בבקשה מבעל האחריות ההורית, הנשלח ל[email protected].
13. שינויים למדיניות זו
13.1 מדיניות זו עשויה להיעדכן. הגרסה החלה היא זו המפורסמת באתר בעת התייעצות; שינוי מהותי מודיע בדוא'ל או בחשבון.
יש שאלות על מסמך זה?
הצוות שלנו עונה לך וליווה אותך על כל השאלות שלך.