Confidentialité
Politika zaštite privatnosti
Što WhoTest prikuplja, zašto, što objavljuje i koliko dugo se čuva.
1. Tko je odgovoran
1.1 Upravitelj osobnih podataka obrađenih kroz https://www.whotest.com je WhoTest Editions Limited (C 114703), .
1.2 Svako pitanje o ovoj politici i sve zahtjeve za vježbanje prava mogu se poslati na [email protected].
2. Doseg
2.1 Ova politika pokriva podatke obrađene kada posjetitelj bira https://www.whotest.com, preuzima test, kreira Račun, se pretplaćuje, pojavljuje se na Rang listi, dobiva Certifikat ili kontaktira podršku.
2.2 Primjenjuje se pod Uredbom (EU) 2016/679 (GDPR) i Zakonom o zaštiti podataka Malte, zajedno sa lokalnim zakonom zemlje boravka korisnika gdje taj zakon pruža dodatnu zaštitu.
3. Što se prikuplja
Podaci Računa — E-mail adresa, ime, heširana lozinka ili identifikator društvenog računa koji se koristi za prijavu, i jezik.
Podaci Pokušaja — Test koji je preuzetih, odgovori dani, vrijeme potrebno, rezultat, razina i percentila. Test može biti započet prije nego što Račun postoji, u kojem slučaju pokušaj je vezan s tehničkim kolačićem dok Račun to ne traži.
Podaci Rang liste — Gdje korisnik odluči pojaviti se: odabrano ime zaslona, zemlju i ako je dana, grad.
Podaci Certifikata — Ime prikazano na Certifikatu, Test, rezultat i datum izdavanja.
Podaci o naplati — Zapisi o pretplati i plaćanju, iznosi, datumi i status, i izdani računi, koji nose ime i adresu kupca. Detalji kartice unose se izravno s pružateljem plaćanja i nikada ih ne prima WhoTest.
Podaci podrške — Sadržaj poruka poslanih putem obrasca kontakta ili e-mailom.
Tehnički podaci — IP adresa, korisnički agent, vremenski žigovi, aplikacijske datoteke i izvješća o greškama, i anti-zloupotrebe signali proizvedeni kada se kreira Račun.
3.1 Odgovori na test su obični osobni podaci. WhoTest ne predstavlja svoje testove kao kliničke ili medicinske instrumente i ne tretira rezultat kao zdravstvene podatke; ništa u katalogu traži dijagnozu, liječenje ili medicinsku povijest.
4. Što se objavljuje i tko je odlučio
4.1 Dva thing može napustiti Račun, i oboje je odluka korisnika: unos na Rang listi i Certifikat dijeljen vezom. Ništa drugo o korisniku nikada se ne objavljuje.
4.2 Unos Rang liste prikazuje odabrano ime zaslona, zemlju, grad gdje je dan, rezultat i vrijeme potrebno. Korisnik se može pojaviti bez imena, i može se povući s Rang liste u bilo kojem trenutku sa svog Računa: unos nestaje, a rezultat ostaje na Računu.
4.3 Certifikat nosi vezu koja omogućava svakome tko ga posjeduje da provjeri Certifikat i provjeri ime, Test, rezultat i datum koji navodi. Veza je jedina kontrola pristupa: nakon što se dijeli, čitljiva je svakome tko je prosljeđuje. Certifikat se može opozavati s Računa, nakon čega njegova veza pokazuje kao opozvan.
4.4 Stranice Rang liste i stranicu za provjeru Certifikata mogu indeksirati tražilice. Odabira ime zaslona koje vas ne identificira je način pojaviti se na Rang listi bez da budete pronađeni po imenu.
5. Zašto se obrađuje i na kojoj osnovi
| Svrha | Zakonita osnova |
|---|---|
| Pokretanje testa, ocjenjivanje i proizvodnja rezultata | Ispunjavanje ugovora |
| Prikupljanje anonimnog pokušaja osobi koja ga je pokrenula, zatim na njihov Račun | Ispunjavanje ugovora |
| Izdavanje i provjera certifikata | Ispunjavanje ugovora |
| Objavljivanje unosa na Rang listi | Pristanak, dan odabirom za pojavu i povučan u bilo kojem trenutku |
| Izračunavanje percentila i statistike od završenih pokušaja, u agregatu | Zakoniti interes |
| Kreiranje i održavanje Računa; autentifikacija korisnika | Ispunjavanje ugovora |
| Primanje plaćanja, izdavanje računa, čuvanje računastva | Ispunjavanje ugovora; zakonska obveza |
| Sprječavanje prijevare, varanja i sporova plaćanja | Zakoniti interes u zaštiti usluge |
| Odgovori na zahtjeve podrške | Ispunjavanje ugovora; zakoniti interes |
| Mjerenje publike i poboljšanje usluge | Zakoniti interes |
| Odgovori na zahtjev nadležne vlasti | Zakonska obveza |
5.1 Ocjenjivanje je automatizirano, i to je svrha usluge. Ne proizvodi nikakav pravni učinak i ništa slično značajno: Uvjeti zabranjuju korištenje rezultata ili certifikata kao čimbenika u odluci o zapošljavanju, obrazovanju, kreditnoj sposobnosti, osiguranju ili pogodnostima. Korisnik može uvijek zatražiti da se bodovanje pregledava pisanjem na [email protected].
6. Tko drugi obrađuje podatke
6.1 Osobni podaci se nikada ne prodaju ili daju u najam. Dijele se samo s dobavljačima dolje, svaki vezan ugovorom o obradi podataka, i s javnom vlašću gdje zakon to zahtijeva.
| Dobavljač | Uloga | Podaci o kojima se radi |
|---|---|---|
| OVHcloud (OVH SAS) | Smještaj aplikacije, baze podataka i spremišta objekata, u Europskoj uniji | Svi podaci koje drži usluga |
| Stripe Payments Europe, Ltd. | Plaćanje, skladištenje kartice, upravljanje pretplatom i prevencija prijevare | Identitet fakturiranja, metoda plaćanja, transakcije |
| Cloudflare, Inc. | Isporuka sadržaja, zaštita od napada i provjera protiv bota pri registraciji | IP adresa, metapodaci zahtjeva |
| Resend, Inc. | Slanje transakcijske e-pošte | E-mail adresa i sadržaj poruke |
| Google Ireland, Ltd. | Mjerenje publike i upravljanje oznakama | Podaci o pregledavanju i identifikatori kolačića |
7. Prijenosi izvan EGP-a
7.1 Aplikacija, baza podataka i pohranjeni dokumenti smještaju se u Europskoj uniji.
7.2 Neki dobavljači navedeni iznad obrađuju podatke izvan Europskog gospodarskog prostora. Te su prijenos pokrivene Europskom komisijom Standardne ugovorne klauzule i: gdje je dobavljač certificiran: Okvirni pristankom EU-SAD za zaštitu privatnosti podataka.
8. Koliko dugo se čuva
| Kategorija | Zadržavanje |
|---|---|
| Podaci Računa | Dokle god Račun postoji |
| Pokušaji, odgovori i rezultati | Dokle god Račun postoji ili dok korisnik ne izbriše |
| Pokušaj započet bez Računa i nikada nisu traženi | 12 mjeseci, zatim obrisan |
| Unosi Rang liste | Dok se ne povuče od korisnika ili dok se Račun ne obriše |
| Certifikati | Dokle god Račun postoji; opozivani certifikat čuva svoju revokacijski zapis |
| Računi i računske knjige | 10 godina, prema zahtjevu zakona o računovodstvu i poreza |
| Aplikacijske datoteke i tehnički podaci | 12 mjeseci |
| Podrška korespondencije | 3 godine od posljednje razmjene |
| Kolačići za mjerenje publike | Najviše 13 mjeseci |
8.1 Brisanje Računa uklanja Račun, njegove pokušaje, njegove rezultate, njegove certifikate i bilo koji unos na Rang listi. Zapisi koje zakon zahtijeva WhoTest da čuva: prije svega računi: čuvaju se za njihov zakonski period; sve što je van tog skupa briše se ili nepovratno anonimizira. Agregacijska statistika koja nikoga ne identificira zadržava se.
9. Sigurnost
9.1 Promet se šifrira u prijenosu. Lozinke se čuvaju heširane, nikada otvoreno. Rezultat je čitljiv samo po Računu ili posjetitelju koji ga je stvorio, provjeren pri svakom čitanju; ispravni odgovori testa nikada ne napuste poslužitelj.
9.2 Pristup produkcijskim sustavima ograničen je na osoblje koje ga trebuje, preko privatne mreže, i zabilježen je.
9.3 Gdje je kršenja vjerojatno rezultira visokim rizikom za prava korisnika, pogođeni korisnici i nadzorna vlast obavijesteni su tijekom Roku koje GDPR propisuje.
10. Kolačići i slične tehnologije
10.1 Stranica koristi:
- strogo potrebne kolačiće: sesiju, jezik, provjeru protiv bota, zaštitu sigurnosti, i kolačić koji veže pokušaj započet bez računa s osobom koja ga je započela;
- kolačiće za mjerenje publike (Google Analytics, raspoređene putem Google Tag Managera) koji mjere kako se koristi Stranica, u agregatu;
- kolačić atribucije koji bilježi kako je posjetitelj dosegao Stranicu, korišten za mjerenje oglašavanja.
10.2 Kolačiće za mjerenje i atribuciju mogu se odbiti kroz postavke preglednika ili preko Googleova vlastitog dodatka za odbijanje. Odbijanje strogo potrebnih kolačića sprječava da usluga radi: pokušaj se ne mogao ponovno ili platiti.
11. Prava subjekta podataka
11.1 Svaki korisnik ima pravo na pristup, ispravljanje, brisanje, ograničenje, prigovor i prenosivost, i pravo povući već danu suglasnost: posebno suglasnost pojaviti se na Rang listi: bez da to utječe na ono što je učinjeno prije.
11.2 Nekoliko od njih mogu se vježbati izravno: unos Rang liste može se povući, Certifikat se može opozavati, rezultat brisan i sam Račun brisan, svi iz postavki Računa.
11.3 Svaki drugi zahtjev može se poslati na [email protected]. Odgovori se daju unutar mjeseca, produživi za dva mjeseca gdje je zahtjev zapletan.
11.4 Korisnik koji smatra da se njihova prava nisu pošitana može se žaliti Uredu Povjerenika za informacije i zaštitu podataka na Malti ili nadzornoj vlasti svoje zemlje boravka.
12. Maloljetne osobe
12.1 Račun može biti stvoren samo od strane osobe starije od osamnaest (18) godina. Maloljetna osoba može uzeti test samo uz pristanak osobe odgovorne za roditeljsku brigu, koja je odgovorna za Račun koji se koristi.
12.2 Unos rang liste ili certifikat koji se odnosi na maloljetnu osobu uklanja se na zahtjev osobe odgovorne za roditeljsku brigu, poslanu na [email protected].
13. Izmjene ove politike
13.1 Ova politika može biti ažurirana. Verzija koja se primjenjuje je ona objavljena na Stranici u vrijeme konzultacije; bitna promjena obavijestava se e-mailom ili na računu.
Pitanja o ovom dokumentu?
Naša ekipa vam odgovara i prati vas u svim vašim pitanjima.