Confidentialité
Personvernerklæring
Hva WhoTest samler inn, hvorfor, hva som publiseres, og hvor lenge det lagres.
1. Hvem som er ansvarlig
1.1 Behandlingsansvarlig for personopplysningene som behandles gjennom https://www.whotest.com, er WhoTest Editions Limited (C 114703), .
1.2 Ethvert spørsmål om denne policyen, og enhver anmodning om å utøve en rettighet, kan sendes til [email protected].
2. Omfang
2.1 Denne policyen dekker dataene som behandles når en besøkende bruker https://www.whotest.com, tar en test, oppretter en konto, abonnerer, fremstår på rangeringen, oppnår et sertifikat, eller kontakter kundestøtte.
2.2 Den gjelder i henhold til forordning (EU) 2016/679 (GDPR) og den maltesiske personopplysningsloven, sammen med lokal lovgivning i brukerens bostedsland der den loven gir ytterligere beskyttelse.
3. Hva som samles inn
Kontodata — E-postadresse, navn, et hashet passord eller identifikatoren til den sosiale kontoen som brukes til innlogging, og språk.
Forsøksdata — Testen som ble tatt, svarene som ble gitt, tiden brukt, poengsummen, nivået og persentilen. En test kan startes før en konto eksisterer, i så fall knyttes forsøket til en teknisk informasjonskapsel inntil kontoen gjør krav på det.
Rangeringsdata — Der brukeren velger å fremstå: visningsnavnet, landet og, dersom oppgitt, byen.
Sertifikatdata — Navnet som vises på et sertifikat, testen, poengsummen og utstedelsesdatoen.
Faktureringsdata — Abonnements- og betalingsregistre, beløp, datoer og status, samt fakturaene som utstedes, som inneholder kjøperens navn og adresse. Kortopplysninger legges inn direkte hos betalingsleverandøren og mottas aldri av WhoTest.
Kundestøttedata — Innholdet i meldinger sendt gjennom kontaktskjemaet eller per e-post.
Tekniske data — IP-adresse, brukeragent, tidsstempler, applikasjonslogger og feilrapporter, og anti-misbrukssignalene som produseres når en konto opprettes.
3.1 Svar på en test er ordinære personopplysninger. WhoTest fremstiller ikke sine tester som kliniske eller medisinske instrumenter og behandler ikke et resultat som helseopplysninger; ingenting i katalogen spør etter en diagnose, en behandling eller en sykehistorie.
4. Hva som publiseres, og etter hvis beslutning
4.1 To ting kan forlate kontoen, og begge er brukerens eget valg: en oppføring i rangeringen, og et sertifikat delt via sin lenke. Ingenting annet om en bruker publiseres noensinne.
4.2 En oppføring i rangeringen viser det valgte visningsnavnet, landet, byen der en slik er oppgitt, poengsummen og tiden brukt. En bruker kan fremstå uten navn, og kan trekke seg fra rangeringen når som helst fra sin konto: oppføringen forsvinner da, og resultatet blir værende i kontoen.
4.3 Et sertifikat har en lenke som lar enhver som har den, verifisere sertifikatet og lese navnet, testen, poengsummen og datoen det oppgir. Lenken er den eneste adgangskontrollen: når den er delt, er den lesbar for den som mottar den. Et sertifikat kan tilbakekalles fra kontoen, hvoretter lenken viser det som tilbakekalt.
4.4 Sider for rangering og sider for sertifikatverifisering kan bli indeksert av søkemotorer. Å velge et visningsnavn som ikke identifiserer deg, er måten å fremstå på rangeringen på uten å bli funnet ved navn.
5. Hvorfor det behandles, og på hvilket grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Å gjennomføre en test, poengsette den og fremstille resultatet | Oppfyllelse av avtalen |
| Å knytte et anonymt forsøk til personen som gjennomførte det, deretter til dennes konto | Oppfyllelse av avtalen |
| Å utstede og verifisere sertifikater | Oppfyllelse av avtalen |
| Å publisere en oppføring i rangeringen | Samtykke, gitt ved å velge å fremstå og som kan trekkes tilbake når som helst |
| Å beregne persentiler og statistikk fra gjennomførte forsøk, i aggregert form | Berettiget interesse |
| Å opprette og vedlikeholde kontoen; å autentisere brukeren | Oppfyllelse av avtalen |
| Å motta betaling, utstede fakturaer, føre regnskap | Oppfyllelse av avtalen; rettslig forpliktelse |
| Å forebygge svindel, juks og betalingstvister | Berettiget interesse i å beskytte tjenesten |
| Å besvare henvendelser til kundestøtte | Oppfyllelse av avtalen; berettiget interesse |
| Å måle publikum og forbedre tjenesten | Berettiget interesse |
| Å besvare en henvendelse fra en kompetent myndighet | Rettslig forpliktelse |
5.1 Poengsettingen er automatisert, og dette er formålet med tjenesten. Den har ingen rettsvirkning og intet lignende betydelig, og Vilkårene forbyr å bruke et resultat eller et sertifikat som en faktor i en beslutning om ansettelse, utdanning, kreditt, forsikring eller berettigelse til en ytelse. En bruker kan alltid be om at en poengsetting gjennomgås på nytt ved å skrive til [email protected].
6. Hvem andre som behandler dataene
6.1 Personopplysninger selges eller leies aldri ut. De deles kun med leverandørene nedenfor, hver bundet av en databehandleravtale, og med en offentlig myndighet der loven krever det.
| Leverandør | Rolle | Berørte data |
|---|---|---|
| OVHcloud (OVH SAS) | Drift av applikasjonen, databasen og objektlagringen, i Den europeiske union | Alle data som holdes av tjenesten |
| Stripe Payments Europe, Ltd. | Betaling, kortlagring, abonnementshåndtering og svindelforebygging | Faktureringsidentitet, betalingsmetode, transaksjoner |
| Cloudflare, Inc. | Innholdslevering, beskyttelse mot angrep, og anti-bot-kontrollen ved registrering | IP-adresse, forespørselsmetadata |
| Resend, Inc. | Sending av transaksjons-e-post | E-postadresse og meldingsinnhold |
| Google Ireland, Ltd. | Publikumsmåling og taggadministrasjon | Nettleserdata og informasjonskapsel-identifikatorer |
7. Overføringer utenfor EØS
7.1 Applikasjonen, databasen og lagrede dokumenter driftes i Den europeiske union.
7.2 Enkelte leverandører oppført ovenfor behandler data utenfor Det europeiske økonomiske samarbeidsområdet. Slike overføringer dekkes av Europakommisjonens standard personvernbestemmelser og: der leverandøren er sertifisert: av EU–USA-personvernrammeverket (Data Privacy Framework).
8. Hvor lenge det lagres
| Kategori | Lagringstid |
|---|---|
| Kontodata | Så lenge kontoen eksisterer |
| Forsøk, svar og resultater | Så lenge kontoen eksisterer, eller inntil brukeren sletter dem |
| Et forsøk startet uten konto og aldri gjort krav på | 12 måneder, deretter slettet |
| Oppføringer i rangeringen | Inntil trukket tilbake av brukeren, eller inntil kontoen slettes |
| Sertifikater | Så lenge kontoen eksisterer; et tilbakekalt sertifikat beholder sin tilbakekallingsregistrering |
| Fakturaer og regnskapsdata | 10 år, i henhold til regnskaps- og skattelovgivningen |
| Applikasjonslogger og tekniske data | 12 måneder |
| Korrespondanse med kundestøtte | 3 år fra siste utveksling |
| Informasjonskapsler for publikumsmåling | Høyst 13 måneder |
8.1 Sletting av kontoen fjerner kontoen, dens forsøk, dens resultater, dens sertifikater og enhver oppføring i rangeringen. Data som loven krever at WhoTest oppbevarer: først og fremst fakturaer: beholdes i sin lovfestede periode; alt utenfor dette settet slettes eller anonymiseres irreversibelt. Aggregert statistikk som ikke identifiserer noen, beholdes.
9. Sikkerhet
9.1 Trafikk krypteres under overføring. Passord lagres hashet, aldri i klartekst. Et resultat kan bare leses av kontoen eller den besøkende som produserte det, kontrollert ved hver lesing; de riktige svarene på en test forlater aldri serveren.
9.2 Tilgang til produksjonssystemer er begrenset til de ansatte som trenger det, over et privat nettverk, og logges.
9.3 Der et brudd sannsynligvis vil medføre høy risiko for brukernes rettigheter, varsles de berørte brukerne og tilsynsmyndigheten innen fristene GDPR foreskriver.
10. Informasjonskapsler og lignende teknologier
10.1 Nettstedet bruker:
- strengt nødvendige informasjonskapsler: økten, språket, anti-bot-kontrollen, sikkerhetsbeskyttelsene, og informasjonskapselen som knytter et forsøk startet uten konto til personen som startet det;
- informasjonskapsler for publikumsmåling (Google Analytics, distribuert via Google Tag Manager) som måler bruken av Nettstedet, i aggregert form;
- en attribusjonsinformasjonskapsel som registrerer hvordan en besøkende fant frem til Nettstedet, brukt til å måle annonsering.
10.2 Måle- og attribusjonsinformasjonskapsler kan avvises gjennom nettleserens innstillinger, eller gjennom Googles egen reservasjonstillegg. Å avvise strengt nødvendige informasjonskapsler hindrer tjenesten i å fungere: et forsøk kunne ikke gjenopptas eller betales for.
11. Den registrertes rettigheter
11.1 Enhver bruker har rett til innsyn, retting, sletting, begrensning, innsigelse og dataportabilitet, samt rett til å trekke tilbake et allerede gitt samtykke: særlig samtykket til å fremstå på rangeringen: uten at dette påvirker det som er gjort tidligere.
11.2 Flere av disse kan utøves direkte: en oppføring i rangeringen kan trekkes tilbake, et sertifikat tilbakekalles, et resultat slettes, og selve kontoen slettes, alt fra kontoinnstillingene.
11.3 Enhver annen anmodning kan sendes til [email protected]. Den besvares innen én måned, som kan forlenges med to måneder der anmodningen er kompleks.
11.4 En bruker som mener at rettighetene deres ikke er blitt respektert, kan klage til Office of the Information and Data Protection Commissioner på Malta, eller til tilsynsmyndigheten i sitt eget bostedsland.
12. Mindreårige
12.1 En konto kan bare opprettes av en person som er atten (18) år eller eldre. En mindreårig kan ta en test med samtykke fra den som har foreldreansvaret, som er ansvarlig for kontoen som brukes.
12.2 En oppføring i rangeringen eller et sertifikat som gjelder en mindreårig, fjernes på anmodning fra den som har foreldreansvaret, sendt til [email protected].
13. Endringer i denne policyen
13.1 Denne policyen kan bli oppdatert. Den versjonen som gjelder, er den som er publisert på Nettstedet på konsultasjonstidspunktet; en vesentlig endring varsles per e-post eller på kontoen.
Spørsmål om dette dokumentet?
Teamet vårt svarer og ledsager deg på alle dine spørsmål.