Confidentialité
Polityka Prywatności
Co zbiera WhoTest, dlaczego, co publikuje i jak długo jest przechowywane.
1. Kto jest odpowiedzialny
1.1 Administratorem danych osobowych przetwarzanych za pośrednictwem https://www.whotest.com jest WhoTest Editions Limited (C 114703), .
1.2 Każde pytanie dotyczące niniejszej polityki i każde żądanie skorzystania z prawa można wysłać na [email protected].
2. Zakres
2.1 Niniejsza polityka dotyczy danych przetwarzanych, gdy odwiedzający przeglądają https://www.whotest.com, przeprowadzają test, tworzą konto, abonują, pojawiają się w rankingu, uzyskują certyfikat lub kontaktują się z pomocą.
2.2 Stosuje się to na mocy Rozporządzenia (UE) 2016/679 (RODO) i Malty Ustawy o Ochronie Danych, wraz z lokalnym prawem kraju zamieszkania użytkownika, gdzie to prawo zapewnia dodatkową ochronę.
3. Co jest zbierane
Dane konta — Adres e-mail, imię i nazwisko, hasło w postaci skrótu lub identyfikator konta społecznego używanego do logowania i język.
Dane próby — Przeprowadzony test, udzielone odpowiedzi, czas wykonania, wynik, poziom i percentyl. Test może być rozpoczęty przed istnieniem konta, w tym przypadku próba jest dołączona do technicznych cookies, dopóki konto jej nie zaclaimuje.
Dane rankingowe — Gdzie użytkownik zdecyduje się pojawić: nazwa użytkownika, kraj i, jeśli podano, miasto.
Dane certyfikatu — Nazwa wyświetlana na certyfikacie, test, wynik i data wydania.
Dane rozliczeniowe — Rekordy subskrypcji i płatności, kwoty, daty i status, oraz wystawione faktury, które zawierają imię i nazwisko oraz adres kupującego. Dane karty są wprowadzane bezpośrednio u dostawcy płatności i nigdy nie są otrzymywane przez WhoTest.
Dane wsparcia — Zawartość wiadomości wysyłanych przez formularz kontaktowy lub e-mail.
Dane techniczne — Adres IP, agent użytkownika, znaczniki czasowe, logi aplikacji i raporty błędów oraz sygnały anty-abuse wytwarzane podczas tworzenia konta.
3.1 Odpowiedzi na test to zwykłe dane osobowe. WhoTest nie przedstawia swoich testów jako instrumentów klinicznych czy medycznych i nie traktuje wyniku jako danych zdrowotnych; nic w katalogu nie prosi o diagnozę, leczenie czy historię medyczną.
4. Co jest publikowane i czyją decyzją
4.1 Dwie rzeczy mogą opuścić konto, i obie są decyzją użytkownika: wpis w rankingu i certyfikat udostępniony przez jego łącze. Nic więcej o użytkowniku nigdy nie jest publikowane.
4.2 Wpis rankingowy pokazuje wybraną nazwę użytkownika, kraj, miasto, w którym został podany, wynik i czas wykonania. Użytkownik może pojawić się bez nazwy i może się wycofać z rankingu w dowolnym momencie ze swojego konta: wpis znika, a wynik pozostaje na koncie.
4.3 Certyfikat ma łącze, które pozwala każdemu posiadającemu na weryfikację certyfikatu i przeczytanie nazwy, testu, wyniku i daty, które podaje. Link jest jedynym kontrolą dostępu: po udostępnieniu jest czytelny dla każdego, kto go otrzyma. Certyfikat może być wycofany z konta, po czym jego łącze pokazuje go jako wycofane.
4.4 Strony rankingowe i strony weryfikacji certyfikatów mogą być indeksowane przez wyszukiwarki. Wybranie nazwy użytkownika, która Cię nie identyfikuje, to sposób na pojawienie się w rankingu bez bycia znalezionym po nazwie.
5. Po co jest przetwarzany i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Przeprowadzanie testu, ocenianie go i tworzenie wyniku | Wykonanie umowy |
| Przywiązanie anonimowej próby do osoby, która ją przeprowadziła, a następnie do jej konta | Wykonanie umowy |
| Wydawanie i weryfikacja certyfikatów | Wykonanie umowy |
| Publikowanie wpisu rankingowego | Zgoda, dana poprzez wybór pojawienia się i wycofywalna w dowolnym momencie |
| Obliczanie percentyli i statystyk z ukończonych prób, zbiorczo | Uzasadniony interes |
| Tworzenie i prowadzenie konta; uwierzytelnianie użytkownika | Wykonanie umowy |
| Realizacja płatności, wydawanie faktur, prowadzenie dokumentacji księgowej | Wykonanie umowy; obowiązek prawny |
| Zapobieganie oszustwom, oszustwaom i sporom dotyczącym płatności | Uzasadniony interes w ochronie usługi |
| Odpowiadanie na wnioski o pomoc | Wykonanie umowy; uzasadniony interes |
| Pomiar publiczności i usprawnianie usługi | Uzasadniony interes |
| Odpowiadanie na żądanie od właściwego organu | Obowiązek prawny |
5.1 Ocenianie jest zautomatyzowane i jest to cel usługi. Nie tworzy efektu prawnego i nic podobnie znaczące: Warunki zabraniają używania wyniku lub certyfikatu jako czynnika w decyzji o zatrudnieniu, edukacji, kredycie, ubezpieczeniu czy kwalifikowalności do świadczenia. Użytkownik może zawsze poprosić o przejrzenie oceny pisząc na [email protected].
6. Kto jeszcze przetwarza dane
6.1 Dane osobowe nigdy nie są sprzedawane ani wynajmowane. Są udostępniane tylko poniższym dostawcom, każdy związany umową przetwarzania danych, i władzom publicznym, jeśli prawo tego wymaga.
| Dostawca | Rola | Objęte dane |
|---|---|---|
| OVHcloud (OVH SAS) | Hosting aplikacji, bazy danych i magazynu obiektów, w Unii Europejskiej | Wszystkie dane przechowywane przez usługę |
| Stripe Payments Europe, Ltd. | Płatność, przechowywanie karty, zarządzanie subskrypcją i zapobieganie oszustwom | Tożsamość rozliczeniowa, metoda płatności, transakcje |
| Cloudflare, Inc. | Dostarczanie treści, ochrona przed atakami i sprawdzanie anty-bot przy rejestracji | Adres IP, metadane żądania |
| Resend, Inc. | Wysyłanie transakcyjnych e-maili | Adres e-mail i zawartość wiadomości |
| Google Ireland, Ltd. | Pomiar publiczności i zarządzanie tagami | Dane przeglądania i identyfikatory cookies |
7. Transfery poza EEG
7.1 Aplikacja, baza danych i przechowywane dokumenty są hostowane w Unii Europejskiej.
7.2 Niektórzy dostawcy wymienieni powyżej przetwarzają dane poza Europejskim Obszarem Gospodarczym. Te transfery są objęte Standardowymi Klauzulami Umownymi Komisji Europejskiej i: jeśli dostawca jest certyfikowany: przez Ramach Prywatności Danych UE-USA.
8. Jak długo jest przechowywane
| Kategoria | Retencja |
|---|---|
| Dane konta | Tak długo, jak konto istnieje |
| Próby, odpowiedzi i wyniki | Tak długo, jak konto istnieje, lub dopóki użytkownik je nie usunie |
| Próba rozpoczęta bez konta i nigdy nie zastrzeżona | 12 miesięcy, potem usunięta |
| Wpisy rankingowe | Do czasu wycofania się przez użytkownika lub usunięcia konta |
| Certyfikaty | Tak długo, jak konto istnieje; wycofany certyfikat prowadzi zapis wycofania |
| Faktury i dokumentacja księgowa | 10 lat, jak wymaga prawo księgowe i podatkowe |
| Logi aplikacji i dane techniczne | 12 miesięcy |
| Korespondencja wsparcia | 3 lata od ostatniej wymiany |
| Cookies pomiaru publiczności | Co najwyżej 13 miesięcy |
8.1 Usunięcie konta usuwa konto, jego próby, jego wyniki, jego certyfikaty i każdy wpis rankingowy. Rekordy, które WhoTest jest zobowiązany utrzymywać: przede wszystkim faktury: są przechowywane przez ich okres ustawowy; wszystko poza tym zestawem jest usuwane lub nieodwracalnie anonimizowane. Statystyki zagregowane, które nikogo nie identyfikują, są przechowywane.
9. Bezpieczeństwo
9.1 Ruch jest szyfrowany przesyłem. Hasła są przechowywane w postaci skrótu, nigdy w postaci zwykłej. Wynik jest czytelny tylko dla konta lub odwiedzającego, który go wytworzył, sprawdzany przy każdym odczytaniu; prawidłowe odpowiedzi testu nigdy nie opuszczają serwera.
9.2 Dostęp do systemów produkcyjnych jest ograniczony do personelu, który go potrzebuje, przez prywatną sieć, i jest rejestrowany.
9.3 Jeśli naruszenie jest prawdopodobne, że spowoduje wysokie ryzyko dla praw użytkowników, użytkownicy, których to dotyczy, i organ nadzorczy są powiadamiani w ramach okresów, które przepisuje RODO.
10. Cookies i podobne technologie
10.1 Strona używa:
- ściśle niezbędne cookies: sesja, język, sprawdzenie anty-bot, zabezpieczenia i cookie, który przywiązuje próbę rozpoczętą bez konta do osoby, która ją rozpoczęła;
- cookies pomiaru publiczności (Google Analytics, wdrażane za pośrednictwem Google Tag Manager), które mierzą, jak strona jest używana, zbiorczo;
- cookie atrybutu rejestrujący sposób, w jaki odwiedzający dotarł do Strony, używany do mierzenia reklam.
10.2 Cookies pomiaru i atrybutu mogą być odrzucone poprzez ustawienia przeglądarki lub poprzez własny dodatek rezygnacji Google. Odrzucenie ściśle niezbędnych cookies uniemożliwia funkcjonowanie usługi: próba nie mogłaby być wznowiona lub opłacona.
11. Prawa podmiotu danych
11.1 Każdy użytkownik ma prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenośności oraz prawo do wycofania już udzielonej zgody: w szczególności zgody na pojawienie się w rankingu: bez wpływu na to, co zostało zrobione wcześniej.
11.2 Kilka z nich można wykonać bezpośrednio: wpis rankingowy można wycofać, certyfikat wycofać, wynik usunąć i samo konto usunąć, wszystko z ustawień konta.
11.3 Każde inne żądanie można wysłać na [email protected]. Jest ono rozpatrywane w ciągu jednego miesiąca, przedłużalnego o dwa miesiące, jeśli żądanie jest złożone.
11.4 Użytkownik, który uważa, że jego prawa nie zostały poszanowane, może złożyć skargę do Biura Komisarza ds. Informacji i Ochrony Danych na Malcie, lub do organu nadzorczego jego własnego kraju zamieszkania.
12. Małoletni
12.1 Konto może być utworzone tylko przez osobę w wieku osiemnastu (18) lat lub starszą. Małoletni może przeprowadzić test za zgodą posiadacza odpowiedzialności rodzicielskiej, który jest odpowiedzialny za używane konto.
12.2 Wpis rankingowy lub certyfikat dotyczący małoletniego jest usuwany na żądanie posiadacza odpowiedzialności rodzicielskiej wysłane na [email protected].
13. Zmiany w niniejszej polityce
13.1 Niniejsza polityka może być aktualizowana. Wersja obowiązująca to wersja opublikowana na Stronie w momencie zapoznania się; istotna zmiana jest ogłaszana e-mailem lub na koncie.
Pytania dotyczące tego dokumentu?
Nasz zespół odpowiada i wspiera Cię w każdym pytaniu.