Confidentialité
Adatvédelmi Szabályzat
Mit gyűjt a WhoTest, miért, mit tesz közzé, és meddig őrzi meg.
1. Ki a felelős
1.1 A https://www.whotest.com révén feldolgozott személyes adatok kezelője a WhoTest Editions Limited (C 114703), .
1.2 Az e szabályzattal kapcsolatos bármely kérdés, valamint bármely jog gyakorlására irányuló kérelem a [email protected] címre küldhető.
2. Hatály
2.1 E szabályzat kiterjed azokra az adatokra, amelyeket akkor kezelnek, amikor egy látogató böngészi a https://www.whotest.com-t, tesztet tölt ki, fiókot hoz létre, előfizet, megjelenik a ranglistán, tanúsítványt szerez, vagy kapcsolatba lép az ügyfélszolgálattal.
2.2 Az (EU) 2016/679 rendelet (GDPR) és a máltai adatvédelmi törvény alapján alkalmazandó, a felhasználó lakóhelye szerinti ország helyi jogával együtt, ha az további védelmet biztosít.
3. Mit gyűjtenek
Fiókadatok — E-mail-cím, név, hashelt jelszó vagy a bejelentkezéshez használt közösségi fiók azonosítója, valamint nyelv.
Kísérletadatok — A kitöltött teszt, a megadott válaszok, a ráfordított idő, a pontszám, a szint és a percentilis. Egy teszt fiók léte előtt is megkezdhető, ebben az esetben a kísérlet egy technikai sütihez van kötve, amíg a fiók igényt nem tart rá.
Ranglista-adatok — Ahol a felhasználó a megjelenést választja: a megjelenítendő név, az ország és – ha megadták – a város.
Tanúsítványadatok — A tanúsítványon megjelenő név, a teszt, a pontszám és a kiállítás dátuma.
Számlázási adatok — Előfizetési és fizetési nyilvántartások, összegek, dátumok és állapot, valamint a kiállított számlák, amelyek tartalmazzák a vevő nevét és címét. A kártyaadatokat közvetlenül a fizetési szolgáltatónál adják meg, és azokat a WhoTest soha nem kapja meg.
Ügyfélszolgálati adatok — A kapcsolatfelvételi űrlapon vagy e-mailben küldött üzenetek tartalma.
Technikai adatok — IP-cím, felhasználói ügynök, időbélyegek, alkalmazásnaplók és hibajelentések, valamint a fiók létrehozásakor keletkező visszaélés elleni jelzések.
3.1 Egy teszt válaszai szokásos személyes adatok. A WhoTest nem mutatja be teszteit klinikai vagy orvosi eszközként, és nem kezeli az eredményt egészségügyi adatként; a kínálatban semmi sem kér diagnózist, kezelést vagy kórtörténetet.
4. Mi kerül közzétételre, és ki dönt erről
4.1 Két dolog hagyhatja el a fiókot, és mindkettő a felhasználó saját döntése: egy ranglista-bejegyzés, és egy hivatkozás útján megosztott tanúsítvány. Semmi más a felhasználóról soha nem kerül közzétételre.
4.2 A ranglista-bejegyzés megmutatja a választott megjelenítendő nevet, az országot, a várost, ha megadták, valamint a pontszámot és a ráfordított időt. A felhasználó megjelenhet név nélkül, és a ranglistáról bármikor visszavonhatja magát a fiókjából – a bejegyzés ezután eltűnik, az eredmény pedig a fiókban marad.
4.3 A tanúsítvány tartalmaz egy hivatkozást, amely lehetővé teszi bárkinek, aki azt birtokolja, hogy ellenőrizze a tanúsítványt, és elolvassa az abban megjelölt nevet, tesztet, pontszámot és dátumot. A hivatkozás az egyetlen hozzáférés-ellenőrzés: megosztás után bárki számára olvasható, aki megkapja. A tanúsítvány a fiókból visszavonható, ezután a hivatkozásán visszavontként jelenik meg.
4.4 A ranglista-oldalakat és a tanúsítvány-ellenőrző oldalakat a keresőmotorok indexelhetik. Olyan megjelenítendő név választása, amely nem azonosítja a felhasználót, lehetővé teszi a ranglistán való megjelenést anélkül, hogy néven megtalálható lenne.
5. Miért és milyen alapon kezelik
| Cél | Jogalap |
|---|---|
| Teszt futtatása, pontozása és az eredmény előállítása | A szerződés teljesítése |
| Az anonim kísérlet hozzárendelése ahhoz a személyhez, aki elvégezte, majd a fiókjához | A szerződés teljesítése |
| Tanúsítványok kiállítása és ellenőrzése | A szerződés teljesítése |
| Ranglista-bejegyzés közzététele | Hozzájárulás, a megjelenés választásával adott és bármikor visszavonható |
| Percentilisek és statisztikák számítása a befejezett kísérletekből, összesített formában | Jogos érdek |
| A fiók létrehozása és fenntartása; a felhasználó hitelesítése | A szerződés teljesítése |
| Fizetés elfogadása, számlák kiállítása, könyvelési nyilvántartás vezetése | A szerződés teljesítése; jogi kötelezettség |
| Csalás, csalás a tesztekben és fizetési viták megelőzése | A szolgáltatás védelméhez fűződő jogos érdek |
| Ügyfélszolgálati megkeresések megválaszolása | A szerződés teljesítése; jogos érdek |
| Közönségmérés és a szolgáltatás fejlesztése | Jogos érdek |
| Illetékes hatóság megkeresésének megválaszolása | Jogi kötelezettség |
5.1 A pontozás automatizált, és ez a szolgáltatás célja. Nem eredményez joghatást és semmi hasonlóan jelentőset: a Feltételek tiltják egy eredmény vagy tanúsítvány foglalkoztatásra, oktatásra, hitelre, biztosításra vagy valamely juttatásra való jogosultságra vonatkozó döntés tényezőjeként történő felhasználását. A felhasználó bármikor kérheti a pontozás felülvizsgálatát a [email protected] címre írva.
6. Ki más dolgozza fel az adatokat
6.1 A személyes adatokat soha nem adják el vagy bérbe. Kizárólag az alábbi szolgáltatókkal osztják meg, akik mindegyike adatfeldolgozási megállapodás kötelezettsége alatt áll, valamint hatósággal, ha azt a jogszabály előírja.
| Szolgáltató | Szerepkör | Érintett adatok |
|---|---|---|
| OVHcloud (OVH SAS) | Az alkalmazás, az adatbázis és az objektumtárolás tárhelyszolgáltatása, az Európai Unióban | A szolgáltatás által tárolt összes adat |
| Stripe Payments Europe, Ltd. | Fizetés, kártyaadatok tárolása, előfizetéskezelés és csalás megelőzés | Számlázási azonosító, fizetési mód, tranzakciók |
| Cloudflare, Inc. | Tartalomtovábbítás, támadások elleni védelem, valamint a regisztrációkori botellenőrzés | IP-cím, kérési metaadatok |
| Resend, Inc. | Tranzakciós e-mailek küldése | E-mail-cím és üzenettartalom |
| Google Ireland, Ltd. | Közönségmérés és címkekezelés | Böngészési adatok és süti-azonosítók |
7. Az EGT-n kívüli adattovábbítás
7.1 Az alkalmazás, az adatbázis és a tárolt dokumentumok az Európai Unióban vannak elhelyezve.
7.2 A fent felsorolt egyes szolgáltatók az Európai Gazdasági Térségen kívül dolgozzák fel az adatokat. Ezekre az adattovábbításokra az Európai Bizottság általános szerződési feltételei vonatkoznak, illetve – ahol a szolgáltató tanúsítvánnyal rendelkezik – az EU–USA adatvédelmi keretrendszer.
8. Meddig őrzik meg
| Kategória | Megőrzés |
|---|---|
| Fiókadatok | Amíg a fiók fennáll |
| Kísérletek, válaszok és eredmények | Amíg a fiók fennáll, vagy amíg a felhasználó törli őket |
| Fiók nélkül megkezdett és soha nem igényelt kísérlet | 12 hónap, majd törlésre kerül |
| Ranglista-bejegyzések | Amíg a felhasználó vissza nem vonja, vagy amíg a fiókot nem törlik |
| Tanúsítványok | Amíg a fiók fennáll; a visszavont tanúsítvány megőrzi visszavonási nyilvántartását |
| Számlák és könyvelési nyilvántartások | 10 év, a számviteli és adójog szerint |
| Alkalmazásnaplók és technikai adatok | 12 hónap |
| Ügyfélszolgálati levelezés | 3 év az utolsó üzenetváltástól |
| Közönségmérési sütik | Legfeljebb 13 hónap |
8.1 A fiók törlése eltávolítja a fiókot, annak kísérleteit, eredményeit, tanúsítványait és bármely ranglista-bejegyzését. Azok a nyilvántartások, amelyeket a jog a WhoTest-nak meg kell őriznie – mindenekelőtt a számlák – a törvényes időszakukra megőrzésre kerülnek; minden, ami ezen kívül esik, törlésre vagy visszafordíthatatlanul anonimizálásra kerül. A senkit sem azonosító összesített statisztikák megőrzésre kerülnek.
9. Biztonság
9.1 Az adatforgalom titkosított továbbítás közben. A jelszavak hashelve, soha nem nyílt szövegben tárolódnak. Egy eredmény csak az azt előállító fiók vagy látogató számára olvasható, minden olvasáskor ellenőrizve; egy teszt helyes válaszai soha nem hagyják el a szervert.
9.2 A produkciós rendszerekhez való hozzáférés a szükséges munkatársakra korlátozódik, magánhálózaton keresztül, és naplózásra kerül.
9.3 Ha egy incidens valószínűleg magas kockázatot jelent a felhasználók jogaira nézve, az érintett felhasználókat és a felügyeleti hatóságot a GDPR által előírt határidőn belül értesítik.
10. Sütik és hasonló technológiák
10.1 A Weboldal a következőket használja:
- feltétlenül szükséges sütik – a munkamenet, a nyelv, a botellenőrzés, a biztonsági védelmek, valamint a süti, amely a fiók nélkül megkezdett kísérletet ahhoz a személyhez köti, aki megkezdte;
- közönségmérési sütik (Google Analytics, a Google Tag Manageren keresztül telepítve), amelyek összesített módon mérik a Weboldal használatát;
- egy attribúciós süti, amely rögzíti, hogyan érte el a látogató a Weboldalt, a hirdetések mérésére használva.
10.2 A mérési és attribúciós sütik elutasíthatók a böngésző beállításain keresztül, vagy a Google saját leiratkozási bővítményén keresztül. A feltétlenül szükséges sütik elutasítása megakadályozza a szolgáltatás működését – egy kísérlet nem lenne folytatható vagy kifizethető.
11. Az érintett jogai
11.1 Minden felhasználót megillet a hozzáférés, a helyesbítés, a törlés, a korlátozás, a tiltakozás és az adathordozhatóság joga, valamint a joga, hogy visszavonjon egy már megadott hozzájárulást – különösen a ranglistán való megjelenéshez adott hozzájárulást –, anélkül, hogy ez érintené a korábban elvégzett tevékenységeket.
11.2 Ezek közül több közvetlenül is gyakorolható: egy ranglista-bejegyzés visszavonható, egy tanúsítvány visszavonható, egy eredmény törölhető, és maga a fiók is törölhető, mindez a fiók beállításaiból.
11.3 Bármely más kérelem a [email protected] címre küldhető. Egy hónapon belül megválaszolják, ami komplex kérelem esetén további két hónappal meghosszabbítható.
11.4 Az a felhasználó, aki úgy véli, hogy jogait nem tartották tiszteletben, panaszt tehet Málta Információs és Adatvédelmi Biztos Hivatalánál, vagy saját lakóhelye szerinti ország felügyeleti hatóságánál.
12. Kiskorúak
12.1 Fiókot csak tizennyolc (18) éves vagy annál idősebb személy hozhat létre. Kiskorú a szülői felügyeletet gyakorló személy hozzájárulásával tölthet ki tesztet, aki felelős a használt fiókért.
12.2 Egy kiskorúra vonatkozó ranglista-bejegyzés vagy tanúsítvány a szülői felügyeletet gyakorló személy [email protected] címre küldött kérésére eltávolításra kerül.
13. E szabályzat módosításai
13.1 Ez a szabályzat frissülhet. Az alkalmazandó verzió a Weboldalon a megtekintés időpontjában közzétett verzió; a lényeges módosításról e-mailben vagy a fiókban értesítést küldenek.
Kérdésed van erről a dokumentumról?
Csapatunk válaszol és támogat minden kérdésében.