Prijeđi na sadržaj

Confidentialité

Politika zaštite privatnosti

Što WhoTest prikuplja, zašto, što objavljuje i koliko dugo se čuva.

1. Tko je odgovoran

1.1 Upravitelj osobnih podataka obrađenih kroz https://www.whotest.com je WhoTest Editions Limited (C 114703), ⁣.

1.2 Svako pitanje o ovoj politici i sve zahtjeve za vježbanje prava mogu se poslati na [email protected].


2. Doseg

2.1 Ova politika pokriva podatke obrađene kada posjetitelj bira https://www.whotest.com, preuzima test, kreira Račun, se pretplaćuje, pojavljuje se na Rang listi, dobiva Certifikat ili kontaktira podršku.

2.2 Primjenjuje se pod Uredbom (EU) 2016/679 (GDPR) i Zakonom o zaštiti podataka Malte, zajedno sa lokalnim zakonom zemlje boravka korisnika gdje taj zakon pruža dodatnu zaštitu.


3. Što se prikuplja

Podaci Računa E-mail adresa, ime, heširana lozinka ili identifikator društvenog računa koji se koristi za prijavu, i jezik.

Podaci Pokušaja Test koji je preuzetih, odgovori dani, vrijeme potrebno, rezultat, razina i percentila. Test može biti započet prije nego što Račun postoji, u kojem slučaju pokušaj je vezan s tehničkim kolačićem dok Račun to ne traži.

Podaci Rang liste Gdje korisnik odluči pojaviti se: odabrano ime zaslona, zemlju i ako je dana, grad.

Podaci Certifikata Ime prikazano na Certifikatu, Test, rezultat i datum izdavanja.

Podaci o naplati Zapisi o pretplati i plaćanju, iznosi, datumi i status, i izdani računi, koji nose ime i adresu kupca. Detalji kartice unose se izravno s pružateljem plaćanja i nikada ih ne prima WhoTest.

Podaci podrške Sadržaj poruka poslanih putem obrasca kontakta ili e-mailom.

Tehnički podaci IP adresa, korisnički agent, vremenski žigovi, aplikacijske datoteke i izvješća o greškama, i anti-zloupotrebe signali proizvedeni kada se kreira Račun.

3.1 Odgovori na test su obični osobni podaci. WhoTest ne predstavlja svoje testove kao kliničke ili medicinske instrumente i ne tretira rezultat kao zdravstvene podatke; ništa u katalogu traži dijagnozu, liječenje ili medicinsku povijest.


4. Što se objavljuje i tko je odlučio

4.1 Dva thing može napustiti Račun, i oboje je odluka korisnika: unos na Rang listi i Certifikat dijeljen vezom. Ništa drugo o korisniku nikada se ne objavljuje.

4.2 Unos Rang liste prikazuje odabrano ime zaslona, zemlju, grad gdje je dan, rezultat i vrijeme potrebno. Korisnik se može pojaviti bez imena, i može se povući s Rang liste u bilo kojem trenutku sa svog Računa: unos nestaje, a rezultat ostaje na Računu.

4.3 Certifikat nosi vezu koja omogućava svakome tko ga posjeduje da provjeri Certifikat i provjeri ime, Test, rezultat i datum koji navodi. Veza je jedina kontrola pristupa: nakon što se dijeli, čitljiva je svakome tko je prosljeđuje. Certifikat se može opozavati s Računa, nakon čega njegova veza pokazuje kao opozvan.

4.4 Stranice Rang liste i stranicu za provjeru Certifikata mogu indeksirati tražilice. Odabira ime zaslona koje vas ne identificira je način pojaviti se na Rang listi bez da budete pronađeni po imenu.


SvrhaZakonita osnova
Pokretanje testa, ocjenjivanje i proizvodnja rezultataIspunjavanje ugovora
Prikupljanje anonimnog pokušaja osobi koja ga je pokrenula, zatim na njihov RačunIspunjavanje ugovora
Izdavanje i provjera certifikataIspunjavanje ugovora
Objavljivanje unosa na Rang listiPristanak, dan odabirom za pojavu i povučan u bilo kojem trenutku
Izračunavanje percentila i statistike od završenih pokušaja, u agregatuZakoniti interes
Kreiranje i održavanje Računa; autentifikacija korisnikaIspunjavanje ugovora
Primanje plaćanja, izdavanje računa, čuvanje računastvaIspunjavanje ugovora; zakonska obveza
Sprječavanje prijevare, varanja i sporova plaćanjaZakoniti interes u zaštiti usluge
Odgovori na zahtjeve podrškeIspunjavanje ugovora; zakoniti interes
Mjerenje publike i poboljšanje uslugeZakoniti interes
Odgovori na zahtjev nadležne vlastiZakonska obveza

5.1 Ocjenjivanje je automatizirano, i to je svrha usluge. Ne proizvodi nikakav pravni učinak i ništa slično značajno: Uvjeti zabranjuju korištenje rezultata ili certifikata kao čimbenika u odluci o zapošljavanju, obrazovanju, kreditnoj sposobnosti, osiguranju ili pogodnostima. Korisnik može uvijek zatražiti da se bodovanje pregledava pisanjem na [email protected].


6. Tko drugi obrađuje podatke

6.1 Osobni podaci se nikada ne prodaju ili daju u najam. Dijele se samo s dobavljačima dolje, svaki vezan ugovorom o obradi podataka, i s javnom vlašću gdje zakon to zahtijeva.

DobavljačUlogaPodaci o kojima se radi
OVHcloud (OVH SAS)Smještaj aplikacije, baze podataka i spremišta objekata, u Europskoj unijiSvi podaci koje drži usluga
Stripe Payments Europe, Ltd.Plaćanje, skladištenje kartice, upravljanje pretplatom i prevencija prijevareIdentitet fakturiranja, metoda plaćanja, transakcije
Cloudflare, Inc.Isporuka sadržaja, zaštita od napada i provjera protiv bota pri registracijiIP adresa, metapodaci zahtjeva
Resend, Inc.Slanje transakcijske e-pošteE-mail adresa i sadržaj poruke
Google Ireland, Ltd.Mjerenje publike i upravljanje oznakamaPodaci o pregledavanju i identifikatori kolačića

7. Prijenosi izvan EGP-a

7.1 Aplikacija, baza podataka i pohranjeni dokumenti smještaju se u Europskoj uniji.

7.2 Neki dobavljači navedeni iznad obrađuju podatke izvan Europskog gospodarskog prostora. Te su prijenos pokrivene Europskom komisijom Standardne ugovorne klauzule i: gdje je dobavljač certificiran: Okvirni pristankom EU-SAD za zaštitu privatnosti podataka.


8. Koliko dugo se čuva

KategorijaZadržavanje
Podaci RačunaDokle god Račun postoji
Pokušaji, odgovori i rezultatiDokle god Račun postoji ili dok korisnik ne izbriše
Pokušaj započet bez Računa i nikada nisu traženi12 mjeseci, zatim obrisan
Unosi Rang listeDok se ne povuče od korisnika ili dok se Račun ne obriše
CertifikatiDokle god Račun postoji; opozivani certifikat čuva svoju revokacijski zapis
Računi i računske knjige10 godina, prema zahtjevu zakona o računovodstvu i poreza
Aplikacijske datoteke i tehnički podaci12 mjeseci
Podrška korespondencije3 godine od posljednje razmjene
Kolačići za mjerenje publikeNajviše 13 mjeseci

8.1 Brisanje Računa uklanja Račun, njegove pokušaje, njegove rezultate, njegove certifikate i bilo koji unos na Rang listi. Zapisi koje zakon zahtijeva WhoTest da čuva: prije svega računi: čuvaju se za njihov zakonski period; sve što je van tog skupa briše se ili nepovratno anonimizira. Agregacijska statistika koja nikoga ne identificira zadržava se.


9. Sigurnost

9.1 Promet se šifrira u prijenosu. Lozinke se čuvaju heširane, nikada otvoreno. Rezultat je čitljiv samo po Računu ili posjetitelju koji ga je stvorio, provjeren pri svakom čitanju; ispravni odgovori testa nikada ne napuste poslužitelj.

9.2 Pristup produkcijskim sustavima ograničen je na osoblje koje ga trebuje, preko privatne mreže, i zabilježen je.

9.3 Gdje je kršenja vjerojatno rezultira visokim rizikom za prava korisnika, pogođeni korisnici i nadzorna vlast obavijesteni su tijekom Roku koje GDPR propisuje.


10. Kolačići i slične tehnologije

10.1 Stranica koristi:

  • strogo potrebne kolačiće: sesiju, jezik, provjeru protiv bota, zaštitu sigurnosti, i kolačić koji veže pokušaj započet bez računa s osobom koja ga je započela;
  • kolačiće za mjerenje publike (Google Analytics, raspoređene putem Google Tag Managera) koji mjere kako se koristi Stranica, u agregatu;
  • kolačić atribucije koji bilježi kako je posjetitelj dosegao Stranicu, korišten za mjerenje oglašavanja.

10.2 Kolačiće za mjerenje i atribuciju mogu se odbiti kroz postavke preglednika ili preko Googleova vlastitog dodatka za odbijanje. Odbijanje strogo potrebnih kolačića sprječava da usluga radi: pokušaj se ne mogao ponovno ili platiti.


11. Prava subjekta podataka

11.1 Svaki korisnik ima pravo na pristup, ispravljanje, brisanje, ograničenje, prigovor i prenosivost, i pravo povući već danu suglasnost: posebno suglasnost pojaviti se na Rang listi: bez da to utječe na ono što je učinjeno prije.

11.2 Nekoliko od njih mogu se vježbati izravno: unos Rang liste može se povući, Certifikat se može opozavati, rezultat brisan i sam Račun brisan, svi iz postavki Računa.

11.3 Svaki drugi zahtjev može se poslati na [email protected]. Odgovori se daju unutar mjeseca, produživi za dva mjeseca gdje je zahtjev zapletan.

11.4 Korisnik koji smatra da se njihova prava nisu pošitana može se žaliti Uredu Povjerenika za informacije i zaštitu podataka na Malti ili nadzornoj vlasti svoje zemlje boravka.


12. Maloljetne osobe

12.1 Račun može biti stvoren samo od strane osobe starije od osamnaest (18) godina. Maloljetna osoba može uzeti test samo uz pristanak osobe odgovorne za roditeljsku brigu, koja je odgovorna za Račun koji se koristi.

12.2 Unos rang liste ili certifikat koji se odnosi na maloljetnu osobu uklanja se na zahtjev osobe odgovorne za roditeljsku brigu, poslanu na [email protected].


13. Izmjene ove politike

13.1 Ova politika može biti ažurirana. Verzija koja se primjenjuje je ona objavljena na Stranici u vrijeme konzultacije; bitna promjena obavijestava se e-mailom ili na računu.

Pitanja o ovom dokumentu?

Naša ekipa vam odgovara i prati vas u svim vašim pitanjima.

Kontaktirajte nas