Confidentialité
Privacybeleid
Wat WhoTest verzamelt, waarom, wat het publiceert en hoe lang het wordt bewaard.
1. Wie is verantwoordelijk
1.1 De verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via https://www.whotest.com is WhoTest Editions Limited (C 114703), .
1.2 Elke vraag over dit beleid, en elk verzoek om een recht uit te oefenen, kan worden gestuurd naar [email protected].
2. Toepassingsgebied
2.1 Dit beleid omvat de gegevens die worden verwerkt wanneer een bezoeker https://www.whotest.com bezoekt, een test aflegt, een account aanmaakt, zich abonneert en berichten uitwisselt met het team.
2.2 Het is van toepassing onder Verordening (EU) 2016/679 (AVG) en de Maltese Data Protection Act, samen met de Verkoop- en gebruiksvoorwaarden en het Terugbetalingsbeleid.
3. Wat wordt verzameld
Accountgegevens — E-mailadres, naam, een wachtwoord met hash of de identificatie van het social account van de gebruiker.
Poginggegevens — De test die is afgelegd, de gegeven antwoorden, de tijd die nodig is, de score, het niveau en het commentaar.
Ranglijstgegevens — Waar de gebruiker ervoor kiest te verschijnen: de weergavenaam, het land en, waar gegeven, de stad.
Certificaatgegevens — De naam op een certificaat, de test, de score en de uitreikeringsdatum.
Factureringsgegevens — Abonnements- en betalingsgegevens, bedragen, datums en status, en de afgegeven facturen, die de naam en het adres van de koper bevatten. Kaartgegevens worden rechtstreeks ingevoerd bij de betaalsserver en worden nooit ontvangen door WhoTest.
Supportgegevens — De inhoud van berichten die via het contactformulier of per e-mail zijn verzonden.
Technische gegevens — IP-adres, user agent, timestamps, toepassingslogboeken en foutrapporten en de duur en timestamp van elke sessie.
3.1 Antwoorden op een test zijn gewone persoonlijke gegevens. WhoTest presenteert zijn tests niet als klinische, medische, psychiatrische of psychologische beoordelingen, noch als gestandaardiseerde psychometrische instrumenten, noch worden deze beheerd door een gezondheidsspecialist.
4. Wat wordt gepubliceerd, en op wiens beslissing
4.1 Twee dingen kunnen het account verlaten, en beide zijn het eigen besluit van de gebruiker: een ingang op de ranglijst en een certificaat dat via een link wordt verzonden.
4.2 Een ranglijstingang toont de gekozen weergavenaam, het land, de stad waar deze is gegeven, de score en de tijd die nodig is. Niets anders wordt gepubliceerd.
4.3 Een certificaat draagt een link die iedereen die het bezit in staat stelt het certificaat te verifiëren en de weergegeven naam, de test, de score en de datum te lezen.
4.4 Ranglijstpagina's en certificaatverificatiepagina's kunnen worden geïndexeerd door zoekmachines. Het kiezen van een weergavenaam die niets persoonlijks openbaart, helpt de privacy te beschermen.
5. Waarom en op welke grondslag de gegevens worden verwerkt
| Doel | Rechtsgrondslag |
|---|---|
| Een test afnemen, deze scoren en het resultaat produceren | Uitvoering van de overeenkomst |
| Een anonieme poging koppelen aan de persoon die deze heeft uitgevoerd, en vervolgens aan diens account | Uitvoering van de overeenkomst |
| Certificaten uitgeven en verifiëren | Uitvoering van de overeenkomst |
| Een ranglijstvermelding publiceren | Toestemming, gegeven door te kiezen om te verschijnen en op elk moment intrekbaar |
| Percentielen en statistieken berekenen op basis van voltooide pogingen, op geaggregeerde wijze | Gerechtvaardigd belang |
| Het account aanmaken en onderhouden; de gebruiker authenticeren | Uitvoering van de overeenkomst |
| Betaling innen, facturen uitgeven, boekhoudkundige administratie bijhouden | Uitvoering van de overeenkomst; wettelijke verplichting |
| Fraude, vals spelen en betalingsgeschillen voorkomen | Gerechtvaardigd belang bij de bescherming van de dienst |
| Beantwoorden van supportverzoeken | Uitvoering van de overeenkomst; gerechtvaardigd belang |
| Publieksmeting en verbetering van de dienst | Gerechtvaardigd belang |
| Reageren op een verzoek van een bevoegde autoriteit | Wettelijke verplichting |
5.1 Scoren is geautomatiseerd en dit is het doel van de service. Het heeft geen juridisch effect en niets van gelijke betekenis: de Voorwaarden verbieden het gebruik van een resultaat of certificaat als factor in een beslissing over werkgelegenheid, onderwijs, krediet, verzekering of geschiktheid voor een voordeel. Een gebruiker kan altijd vragen om een scoring door een mens te laten herzien door naar [email protected] te schrijven.
6. Wie de gegevens verder nog verwerkt
6.1 Persoonsgegevens worden nooit verkocht of verhuurd. Ze worden alleen gedeeld met de onderstaande dienstverleners, elk gebonden aan een verwerkersovereenkomst, en met een overheidsinstantie waar de wet dit vereist.
| Dienstverlener | Rol | Betrokken gegevens |
|---|---|---|
| OVHcloud (OVH SAS) | Hosting van de applicatie, de database en de objectopslag, in de Europese Unie | Alle gegevens die door de dienst worden bewaard |
| Stripe Payments Europe, Ltd. | Betaling, opslag van kaartgegevens, beheer van abonnementen en fraudepreventie | Factuuridentiteit, betaalmethode, transacties |
| Cloudflare, Inc. | Contentlevering, bescherming tegen aanvallen, en de anti-bot-controle bij registratie | IP-adres, verzoekmetadata |
| Resend, Inc. | Verzending van transactionele e-mail | E-mailadres en berichtinhoud |
| Google Ireland, Ltd. | Publieksmeting en tagbeheer | Browsegegevens en cookie-identifiers |
7. Doorgiften buiten de EER
7.1 De applicatie, de database en de opgeslagen documenten worden gehost in de Europese Unie.
7.2 Sommige leveranciers hierboven verwerken gegevens buiten de Europese Economische Ruimte. Deze overdrachten worden gerechtvaardigd door adequaatverklaringen, Standaardcontractbepalingen of bindende interne regels.
8. Hoe lang het wordt bewaard
| Categorie | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang het account bestaat |
| Pogingen, antwoorden en resultaten | Zolang het account bestaat, of totdat de gebruiker ze verwijdert |
| Een zonder account gestarte en nooit geclaimde poging | 12 maanden, daarna verwijderd |
| Ranglijstvermeldingen | Totdat ingetrokken door de gebruiker, of totdat het account wordt verwijderd |
| Certificaten | Zolang het account bestaat; een ingetrokken certificaat behoudt zijn intrekkingsregistratie |
| Facturen en boekhoudkundige administratie | 10 jaar, zoals vereist door het boekhoud- en belastingrecht |
| Applicatielogs en technische gegevens | 12 maanden |
| Supportcorrespondentie | 3 jaar vanaf de laatste uitwisseling |
| Cookies voor publieksmeting | Maximaal 13 maanden |
8.1 Het verwijderen van het account verwijdert het account, de pogingen ervan, de resultaten, de certificaten en elke ranglijstinvoer. Gegevens die WhoTest volgens de wet moet bewaren: bovenal facturen: worden bewaard voor hun wettelijke periode; alles buiten die reeks wordt verwijderd of onomkeerbaar geanonimiseerd. Geaggregeerde statistieken die niemand identificeren, worden bewaard.
9. Beveiliging
9.1 Verkeer is onderweg versleuteld. Wachtwoorden zijn opgeslagen met hash, nooit duidelijk. Een resultaat is alleen leesbaar voor de houder van het account.
9.2 Toegang tot productiesystemen is beperkt tot personeel dat het nodig heeft, via een particulier netwerk, en wijzigingen worden geregistreerd.
9.3 Wanneer een schending waarschijnlijk een hoog risico voor de rechten van gebruikers met zich meebrengt, worden de betrokken gebruikers en de toezichthoudende autoriteit onmiddellijk in kennis gesteld.
10. Cookies en vergelijkbare technologieën
10.1 De Site gebruikt:
- strikt noodzakelijke cookies: de sessie, de taal, de anti-bot-controle, de beveiligingsmaatregelen, en de cookie die een zonder account begonnen poging koppelt aan de persoon die deze is begonnen;
- cookies voor publieksmeting (Google Analytics, ingezet via Google Tag Manager) die op geaggregeerde wijze meten hoe de Site wordt gebruikt;
- een attributiecookie die registreert hoe een bezoeker de Site heeft bereikt, gebruikt om reclame te meten.
10.2 Meet- en attributiecookies kunnen worden geweigerd via de instellingen van de browser, of via de eigen opt-out-invoegtoepassing van Google. Het weigeren van strikt noodzakelijke cookies verhindert dat de dienst werkt: een poging zou niet kunnen worden hervat of betaald.
11. Rechten van de betrokkene
11.1 Elke gebruiker heeft recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid, en het recht om een reeds gegeven toestemming in te trekken: in het bijzonder de toestemming om op de ranglijst te verschijnen: zonder dat dit gevolgen heeft voor wat daarvoor is gedaan.
11.2 Verschillende van deze rechten kunnen rechtstreeks worden uitgeoefend: een ranglijstvermelding kan worden ingetrokken, een certificaat ingetrokken, een resultaat verwijderd, en het account zelf verwijderd, allemaal vanuit de accountinstellingen.
11.3 Elk ander verzoek kan worden gestuurd naar [email protected]. Het wordt beantwoord binnen één maand, verlengbaar met twee maanden wanneer het verzoek complex is.
11.4 Een gebruiker die van mening is dat zijn of haar rechten niet zijn gerespecteerd, kan een klacht indienen bij het Office of the Information and Data Protection Commissioner in Malta, of bij de toezichthoudende autoriteit van het eigen land van verblijf.
12. Minderjarigen
12.1 Een account mag alleen worden aangemaakt door een persoon van achttien (18) jaar of ouder. Een minderjarige mag een test afleggen met toestemming van de houder van het ouderlijk gezag, die verantwoordelijk is voor het gebruikte account.
12.2 Een ranglijstvermelding of een certificaat betreffende een minderjarige wordt verwijderd op verzoek van de houder van het ouderlijk gezag, gestuurd naar [email protected].
13. Wijzigingen in dit beleid
13.1 Dit beleid kan worden bijgewerkt. De versie die van toepassing is, is de versie die op de Site is gepubliceerd op het moment van raadpleging; een materiële wijziging wordt gemeld per e-mail of in het account.
Vragen over dit document?
Ons team antwoordt je en begeleidt je bij al je vragen.