Política de Privacidade

1. Quem é responsável

1.1 O responsável pelo tratamento dos dados pessoais processados através de https://www.whotest.com é WhoTest Editions Limited (C 114703), ⁣.

1.2 Qualquer pergunta sobre esta política e qualquer pedido para exercer um direito pode ser enviado para [email protected].

2. Âmbito

2.1 Esta política cobre os dados processados quando um visitante navega em https://www.whotest.com, realiza um teste, cria uma conta, subscreve, aparece na classificação, obtém um certificado ou contacta suporte.

2.2 Aplica-se sob o Regulamento (UE) 2016/679 (RGPD) e a Lei de Proteção de Dados de Malta, juntamente com a lei local do país de residência do utilizador onde essa lei oferece proteção adicional.

3. O que é coletado

3.1 As respostas a um teste são dados pessoais ordinários. WhoTest não apresenta os seus testes como instrumentos clínicos ou médicos e não trata um resultado como dados de saúde; nada no catálogo pede um diagnóstico, um tratamento ou um histórico médico.

4. O que é publicado e por cuja decisão

4.1 Duas coisas podem deixar a conta, e ambas são decisão do utilizador: uma entrada na classificação e um certificado partilhado através da sua ligação. Nada mais sobre um utilizador é alguma vez publicado.

4.2 Uma entrada de classificação mostra o nome de utilizador escolhido, o país, a cidade onde um foi fornecido, a classificação e o tempo decorrido. Um utilizador pode aparecer sem nome e pode retirar-se da classificação a qualquer momento a partir da sua conta: a entrada desaparece e o resultado permanece na conta.

4.3 Um certificado tem uma ligação que permite a qualquer pessoa que o tenha verificar o certificado e ler o nome, teste, classificação e data que declara. A ligação é o único controlo de acesso: uma vez partilhada é legível para qualquer pessoa que a receba. Um certificado pode ser revogado a partir da conta, após o qual a sua ligação mostra-o como revogado.

4.4 As páginas de classificação e as páginas de verificação de certificados podem ser indexadas pelos motores de pesquisa. Escolher um nome de utilizador que não o identifique é a forma de aparecer na classificação sem ser encontrado pelo nome.

5. Por que é processado e em que base

5.1 A classificação é automatizada, e este é o propósito do serviço. Não produz efeito legal e nada similarmente significativo: os Termos proíbem usar um resultado ou certificado como fator numa decisão sobre emprego, educação, crédito, seguro ou elegibilidade para um benefício. Um utilizador pode sempre pedir que uma classificação seja revisada escrevendo para [email protected].

6. Quem mais processa os dados

6.1 Os dados pessoais nunca são vendidos ou alugados. São partilhados apenas com os fornecedores abaixo, cada um vinculado por um acordo de processamento de dados, e com uma autoridade pública quando a lei o exige.

7. Transferências fora do EEE

7.1 A aplicação, a base de dados e os documentos armazenados estão alojados na União Europeia.

7.2 Alguns fornecedores listados acima processam dados fora da Zona Económica Europeia. Essas transferências são cobertas pelas Cláusulas Contratuais Padrão da Comissão Europeia e: onde o fornecedor é certificado: pelo Quadro de Privacidade de Dados UE-EUA.

8. Quanto tempo é mantido

8.1 Deletar a conta remove a conta, as suas tentativas, os seus resultados, os seus certificados e qualquer entrada de classificação. Os registos que a lei exige que WhoTest mantenha: principalmente faturas: são retidos pelo seu período estatutário; tudo fora desse conjunto é eliminado ou anonimizado irreversivelmente. As estatísticas agregadas que não identificam ninguém são retidas.

9. Segurança

9.1 O tráfego é encriptado em trânsito. As palavras-passe são armazenadas com hash, nunca em claro. Um resultado é legível apenas pela conta ou visitante que o produziu, verificado em cada leitura; as respostas corretas de um teste nunca saem do servidor.

9.2 O acesso aos sistemas de produção é restrito ao pessoal que o necessite, através de uma rede privada, e é registado.

9.3 Quando uma violação é provável que resulte num risco elevado aos direitos dos utilizadores, os utilizadores afetados e a autoridade supervisora são notificados dentro dos períodos que o RGPD prescreve.

10. Cookies e tecnologias similares

10.1 O Site utiliza:

• cookies estritamente necessários: a sessão, o idioma, a verificação anti-bot, as proteções de segurança e o cookie que anexa uma tentativa iniciada sem conta à pessoa que a iniciou;
• cookies de medição de audiência (Google Analytics, implementados através do Google Tag Manager) que medem como o Site é utilizado, em conjunto;
• um cookie de atribuição que regista como um visitante chegou ao Site, utilizado para medir publicidade.

10.2 Os cookies de medição e atribuição podem ser recusados através das definições do navegador ou através do próprio suplemento de exclusão do Google. Recusar cookies estritamente necessários impede o funcionamento do serviço: uma tentativa não poderia ser retomada ou paga.

11. Direitos do titular dos dados

11.1 Todo utilizador tem o direito de acesso, retificação, apagamento, restrição, objeção e portabilidade, e o direito de retirar um consentimento já dado: em particular o consentimento de aparecer na classificação: sem que isso afete o que foi feito anteriormente.

11.2 Vários destes podem ser exercidos diretamente: uma entrada de classificação pode ser retirada, um certificado revogado, um resultado deletado e a própria conta deletada, tudo a partir das definições da conta.

11.3 Qualquer outro pedido pode ser enviado para [email protected]. Será respondido dentro de um mês, prorrogável por dois meses onde o pedido é complexo.

11.4 Um utilizador que considere que os seus direitos não foram respeitados pode reclamar ao Office of the Information and Data Protection Commissioner em Malta ou à autoridade supervisora do seu próprio país de residência.

12. Menores

12.1 Uma conta pode ser criada apenas por uma pessoa com idade igual ou superior a dezoito (18) anos. Um menor pode realizar um teste com o acordo do titular da responsabilidade parental, que é responsável pela conta utilizada.

12.2 Uma entrada de classificação ou um certificado relativo a um menor é removido mediante pedido do titular da responsabilidade parental, enviado para [email protected].

13. Alterações a esta política

13.1 Esta política pode ser atualizada. A versão que se aplica é a publicada no Site no momento da consulta; uma alteração material é notificada por email ou na conta.