Confidentialité
Informativa sulla privacy
Cosa raccoglie WhoTest, perché, cosa pubblica e per quanto tempo viene conservato.
1. Chi è responsabile
1.1 Il titolare del trattamento dei dati personali trattati tramite https://www.whotest.com è WhoTest Editions Limited (C 114703), .
1.2 Qualsiasi domanda relativa alla presente informativa, e qualsiasi richiesta di esercizio di un diritto, può essere inviata a [email protected].
2. Ambito di applicazione
2.1 Questa politica copre i dati elaborati quando un visitatore naviga https://www.whotest.com, sostiene un test, crea un account, si iscrive e scambia messaggi con il team.
2.2 Si applica secondo il Regolamento (UE) 2016/679 (GDPR) e la Legge maltese sulla Protezione dei Dati, insieme ai Termini di Vendita e Utilizzo e alla Politica di Rimborso.
3. Cosa viene raccolto
Dati dell'account — Indirizzo email, nome, una password con hash o l'identificatore dell'account social dell'utente.
Dati dei tentativi — Il test effettuato, le risposte fornite, il tempo impiegato, il punteggio, il livello e il commento.
Dati di classifica — Dove l'utente sceglie di apparire: il nome visualizzato, il paese e, se fornito, la città.
Dati del certificato — Il nome mostrato su un certificato, il test, il punteggio e la data di emissione.
Dati di fatturazione — Record di abbonamento e pagamento, importi, date e stato e le fatture emesse, che riportano il nome e l'indirizzo dell'acquirente. I dettagli della carta vengono inseriti direttamente con il fornitore di pagamenti e non vengono mai ricevuti da WhoTest.
Dati di assistenza — Il contenuto dei messaggi inviati tramite il modulo di contatto o per email.
Dati tecnici — Indirizzo IP, user agent, timestamp, log dell'applicazione e report di errori e la durata e il timestamp di ogni sessione.
3.1 Le risposte a un test sono dati personali ordinari. WhoTest non presenta i suoi test come valutazioni cliniche, mediche, psichiatriche o psicologiche, né come strumenti psicometrici standardizzati, né è amministrato da un professionista sanitario.
4. Cosa viene pubblicato, e per decisione di chi
4.1 Due cose possono lasciare l'account, ed entrambe sono una decisione dell'utente stesso: una voce sulla classifica e un certificato inviato tramite collegamento.
4.2 Una voce della classifica mostra il nome visualizzato scelto, il paese, la città dove è stata fornita, il punteggio e il tempo impiegato. Nient'altro è pubblicato.
4.3 Un certificato riporta un collegamento che consente a chiunque lo possegga di verificare il certificato e leggere il nome mostrato, il test, il punteggio e la data.
4.4 Le pagine della classifica e le pagine di verifica del certificato possono essere indicizzate dai motori di ricerca. Scegliere un nome visualizzato che non riveli nulla di personale aiuta a proteggere la privacy.
5. Perché viene trattato, e su quale base
| Finalità | Base giuridica |
|---|---|
| Svolgere un test, valutarlo e produrre il risultato | Esecuzione del contratto |
| Collegare un tentativo anonimo alla persona che lo ha svolto, poi al suo account | Esecuzione del contratto |
| Emettere e verificare i certificati | Esecuzione del contratto |
| Pubblicare una voce in classifica | Consenso, prestato scegliendo di comparire e revocabile in qualsiasi momento |
| Calcolare percentili e statistiche a partire dai tentativi completati, in forma aggregata | Legittimo interesse |
| Creare e mantenere l'account; autenticare l'utente | Esecuzione del contratto |
| Riscuotere il pagamento, emettere fatture, tenere le scritture contabili | Esecuzione del contratto; obbligo legale |
| Prevenire frodi, imbrogli e contestazioni di pagamento | Legittimo interesse alla protezione del servizio |
| Rispondere alle richieste di assistenza | Esecuzione del contratto; legittimo interesse |
| Misurare l'audience e migliorare il servizio | Legittimo interesse |
| Rispondere a una richiesta di un'autorità competente | Obbligo legale |
5.1 Il punteggio è automatizzato e questo è lo scopo del servizio. Non produce effetti legali e nulla di altrettanto significativo: i Termini vietano di utilizzare un risultato o un certificato come fattore in una decisione sull'occupazione, l'istruzione, il credito, l'assicurazione o l'idoneità per un beneficio. Un utente può sempre chiedere che un punteggio sia rivisto scrivendo a [email protected].
6. Chi altro tratta i dati
6.1 I dati personali non sono mai venduti né affittati. Sono condivisi soltanto con i fornitori indicati di seguito, ciascuno vincolato da un accordo di trattamento dei dati, e con un'autorità pubblica ove la legge lo richieda.
| Fornitore | Ruolo | Dati interessati |
|---|---|---|
| OVHcloud (OVH SAS) | Hosting dell'applicazione, del database e dell'archiviazione degli oggetti, nell'Unione Europea | Tutti i dati detenuti dal servizio |
| Stripe Payments Europe, Ltd. | Pagamento, conservazione della carta, gestione degli abbonamenti e prevenzione delle frodi | Identità di fatturazione, metodo di pagamento, transazioni |
| Cloudflare, Inc. | Distribuzione dei contenuti, protezione dagli attacchi e controllo anti-bot in fase di iscrizione | Indirizzo IP, metadati della richiesta |
| Resend, Inc. | Invio di email transazionali | Indirizzo email e contenuto dei messaggi |
| Google Ireland, Ltd. | Misurazione dell'audience e gestione dei tag | Dati di navigazione e identificatori dei cookie |
7. Trasferimenti al di fuori del SEE
7.1 L'applicazione, il database e i documenti archiviati sono ospitati nell'Unione Europea.
7.2 Alcuni fornitori elencati sopra elaborano dati al di fuori dello Spazio economico europeo. Questi trasferimenti sono giustificati da decisioni di adeguatezza, Clausole contrattuali standard o regole interne vincolanti.
8. Per quanto tempo viene conservato
| Categoria | Conservazione |
|---|---|
| Dati dell'account | Per tutta la durata di esistenza dell'account |
| Tentativi, risposte e risultati | Per tutta la durata di esistenza dell'account, o fino a quando l'utente li elimina |
| Un tentativo iniziato senza account e mai rivendicato | 12 mesi, poi eliminato |
| Voci in classifica | Fino al ritiro da parte dell'utente, o fino all'eliminazione dell'account |
| Certificati | Per tutta la durata di esistenza dell'account; un certificato revocato conserva il proprio registro di revoca |
| Fatture e scritture contabili | 10 anni, come richiesto dalla normativa contabile e fiscale |
| Log applicativi e dati tecnici | 12 mesi |
| Corrispondenza di assistenza | 3 anni dall'ultimo scambio |
| Cookie di misurazione dell'audience | 13 mesi al massimo |
8.1 L'eliminazione dell'account rimuove l'account, i suoi tentativi, i suoi risultati, i suoi certificati e qualsiasi voce della classifica. I record che la legge richiede a WhoTest di conservare: soprattutto le fatture: sono conservati per il loro periodo legale; tutto al di fuori di questo insieme è eliminato o anonimizzato irreversibilmente. Le statistiche aggregate che non identificano nessuno vengono conservate.
9. Sicurezza
9.1 Il traffico è crittografato in transito. Le password sono archiviate con hash, mai in chiaro. Un risultato è leggibile solo dal titolare dell'account.
9.2 L'accesso ai sistemi di produzione è limitato al personale che ne ha bisogno, su una rete privata, e i cambiamenti vengono registrati.
9.3 Dove una violazione è probabile che causi un alto rischio per i diritti degli utenti, gli utenti interessati e l'autorità di vigilanza vengono notificati senza indugi.
10. Cookie e tecnologie simili
10.1 Il Sito utilizza:
- cookie strettamente necessari: la sessione, la lingua, il controllo anti-bot, le protezioni di sicurezza e il cookie che collega un tentativo iniziato senza account alla persona che lo ha iniziato;
- cookie di misurazione dell'audience (Google Analytics, distribuiti tramite Google Tag Manager) che misurano l'utilizzo del Sito, in forma aggregata;
- un cookie di attribuzione che registra come un visitatore ha raggiunto il Sito, utilizzato per misurare la pubblicità.
10.2 I cookie di misurazione e di attribuzione possono essere rifiutati tramite le impostazioni del browser, oppure tramite l'apposito componente aggiuntivo di opt-out di Google. Il rifiuto dei cookie strettamente necessari impedisce il funzionamento del servizio: un tentativo non potrebbe essere ripreso né pagato.
11. Diritti dell'interessato
11.1 Ogni utente ha diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché il diritto di revocare un consenso già prestato: in particolare il consenso a comparire in classifica: senza che ciò incida su quanto già effettuato in precedenza.
11.2 Diversi di questi diritti possono essere esercitati direttamente: una voce in classifica può essere ritirata, un certificato revocato, un risultato eliminato, e l'account stesso eliminato, tutto dalle impostazioni dell'account.
11.3 Qualsiasi altra richiesta può essere inviata a [email protected]. Riceve risposta entro un mese, prorogabile di due mesi ove la richiesta sia complessa.
11.4 Un utente che ritenga che i propri diritti non siano stati rispettati può presentare reclamo all'Office of the Information and Data Protection Commissioner di Malta, oppure all'autorità di controllo del proprio paese di residenza.
12. Minori
12.1 Un account può essere creato solo da una persona di diciotto (18) anni o più. Un minore può svolgere un test con l'accordo del titolare della responsabilità genitoriale, che è responsabile dell'account utilizzato.
12.2 Una voce in classifica o un certificato riguardante un minore vengono rimossi su richiesta del titolare della responsabilità genitoriale, inviata a [email protected].
13. Modifiche alla presente informativa
13.1 La presente informativa può essere aggiornata. La versione applicabile è quella pubblicata sul Sito al momento della consultazione; una modifica sostanziale viene notificata via email o nell'account.
Domande su questo documento?
Il nostro team ti risponde e ti accompagna in tutte le tue domande.