Confidentialité
Politica de confidențialitate
Ce colectează WhoTest, de ce, ce publică și cât timp păstrează datele.
1. Cine este responsabil
1.1 Operatorul datelor cu caracter personal prelucrate prin intermediul https://www.whotest.com este WhoTest Editions Limited (C 114703), .
1.2 Orice întrebare legată de această politică, precum și orice cerere de exercitare a unui drept, poate fi trimisă la [email protected].
2. Domeniu de aplicare
2.1 Această politică acoperă datele prelucrate atunci când un vizitator navighează pe https://www.whotest.com, susține un test, își creează un cont, se abonează, apare în clasament, obține un certificat sau contactează asistența.
2.2 Se aplică în temeiul Regulamentului (UE) 2016/679 (GDPR) și al legii malteze privind protecția datelor, împreună cu legislația locală din țara de reședință a utilizatorului, acolo unde aceasta oferă o protecție suplimentară.
3. Ce se colectează
Datele contului — Adresă de e-mail, nume, o parolă criptografică (hash) sau identificatorul contului social utilizat pentru autentificare, precum și limba.
Datele încercării — Testul susținut, răspunsurile date, timpul consumat, scorul, nivelul și percentila. Un test poate fi început înainte de existența unui cont, caz în care încercarea este asociată unui modul cookie tehnic până când contul o revendică.
Datele din clasament — Acolo unde utilizatorul alege să apară: numele de afișare, țara și, dacă este indicat, orașul.
Datele certificatului — Numele afișat pe un certificat, testul, scorul și data emiterii.
Datele de facturare — Înregistrări privind abonamentul și plățile, sume, date și status, precum și facturile emise, care conțin numele și adresa cumpărătorului. Datele cardului sunt introduse direct la furnizorul de plăți și nu sunt niciodată primite de WhoTest.
Datele de asistență — Conținutul mesajelor trimise prin formularul de contact sau prin e-mail.
Date tehnice — Adresă IP, agent utilizator (user agent), marcaje temporale, jurnale ale aplicației și rapoarte de eroare, precum și semnalele anti-abuz generate la crearea unui cont.
3.1 Răspunsurile la un test sunt date cu caracter personal obișnuite. WhoTest nu își prezintă testele ca instrumente clinice sau medicale și nu tratează un rezultat ca date privind sănătatea; nimic din catalog nu solicită un diagnostic, un tratament sau un istoric medical.
4. Ce se publică și în baza deciziei cui
4.1 Două lucruri pot ieși din cont, iar amândouă rezultă dintr-o decizie proprie a utilizatorului: o intrare în clasament și un certificat partajat prin linkul său. Nimic altceva despre un utilizator nu este vreodată publicat.
4.2 O intrare în clasament afișează numele de afișare ales, țara, orașul acolo unde a fost indicat, scorul și timpul necesar. Un utilizator poate apărea fără nume și se poate retrage din clasament în orice moment din contul său: intrarea dispare atunci, iar rezultatul rămâne în cont.
4.3 Un certificat conține un link care permite oricui îl deține să verifice certificatul și să citească numele, testul, scorul și data pe care le indică. Linkul este singurul control de acces: odată partajat, devine lizibil pentru oricine îl primește. Un certificat poate fi revocat din cont, după care linkul său îl afișează ca revocat.
4.4 Paginile de clasament și paginile de verificare a certificatelor pot fi indexate de motoarele de căutare. Alegerea unui nume de afișare care nu vă identifică este modalitatea de a apărea în clasament fără a putea fi găsit după nume.
5. De ce se prelucrează și în ce temei
| Scop | Temei juridic |
|---|---|
| Desfășurarea unui test, evaluarea acestuia și generarea rezultatului | Executarea contractului |
| Asocierea unei încercări anonime cu persoana care a efectuat-o, apoi cu contul acesteia | Executarea contractului |
| Emiterea și verificarea certificatelor | Executarea contractului |
| Publicarea unei intrări în clasament | Consimțământ, acordat prin alegerea de a apărea și care poate fi retras în orice moment |
| Calcularea percentilelor și a statisticilor din încercările finalizate, în mod agregat | Interes legitim |
| Crearea și menținerea contului; autentificarea utilizatorului | Executarea contractului |
| Încasarea plăților, emiterea facturilor, ținerea evidențelor contabile | Executarea contractului; obligație legală |
| Prevenirea fraudei, a trișării și a litigiilor de plată | Interes legitim în protejarea serviciului |
| Răspunsul la cererile de asistență | Executarea contractului; interes legitim |
| Măsurarea audienței și îmbunătățirea serviciului | Interes legitim |
| Răspunsul la o cerere din partea unei autorități competente | Obligație legală |
5.1 Evaluarea este automatizată, iar acesta este scopul serviciului. Ea nu produce niciun efect juridic și nimic asemănător semnificativ: Termenii interzic utilizarea unui rezultat sau a unui certificat ca factor într-o decizie privind angajarea, educația, creditul, asigurarea sau eligibilitatea pentru un beneficiu. Un utilizator poate solicita oricând reexaminarea unei evaluări, scriind la [email protected].
6. Cine altcineva mai prelucrează datele
6.1 Datele cu caracter personal nu sunt niciodată vândute sau închiriate. Acestea sunt partajate doar cu furnizorii de mai jos, fiecare având obligații printr-un acord de prelucrare a datelor, precum și cu o autoritate publică atunci când legea o impune.
| Furnizor | Rol | Date vizate |
|---|---|---|
| OVHcloud (OVH SAS) | Găzduirea aplicației, a bazei de date și a stocării de obiecte, în Uniunea Europeană | Toate datele deținute de serviciu |
| Stripe Payments Europe, Ltd. | Plăți, stocarea cardurilor, gestionarea abonamentelor și prevenirea fraudei | Identitate de facturare, metodă de plată, tranzacții |
| Cloudflare, Inc. | Livrarea conținutului, protecția împotriva atacurilor și verificarea anti-bot la înregistrare | Adresă IP, metadate ale cererilor |
| Resend, Inc. | Trimiterea de e-mailuri tranzacționale | Adresă de e-mail și conținutul mesajelor |
| Google Ireland, Ltd. | Măsurarea audienței și gestionarea etichetelor (tag management) | Date de navigare și identificatori de cookie-uri |
7. Transferuri în afara SEE
7.1 Aplicația, baza de date și documentele stocate sunt găzduite în Uniunea Europeană.
7.2 Unii dintre furnizorii enumerați mai sus prelucrează date în afara Spațiului Economic European. Aceste transferuri sunt reglementate de Clauzele Contractuale Standard ale Comisiei Europene și: acolo unde furnizorul este certificat: de Cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework).
8. Cât timp se păstrează
| Categorie | Perioadă de păstrare |
|---|---|
| Datele contului | Atâta timp cât există contul |
| Încercări, răspunsuri și rezultate | Atâta timp cât există contul, sau până când utilizatorul le șterge |
| O încercare începută fără cont și niciodată revendicată | 12 luni, apoi ștearsă |
| Intrări în clasament | Până la retragere de către utilizator, sau până la ștergerea contului |
| Certificate | Atâta timp cât există contul; un certificat revocat își păstrează înregistrarea revocării |
| Facturi și evidențe contabile | 10 ani, conform legislației contabile și fiscale |
| Jurnale ale aplicației și date tehnice | 12 luni |
| Corespondența cu asistența | 3 ani de la ultimul schimb |
| Module cookie de măsurare a audienței | Maximum 13 luni |
8.1 Ștergerea contului elimină contul, încercările sale, rezultatele sale, certificatele sale și orice intrare din clasament. Evidențele pe care legea impune WhoTest să le păstreze: în special facturile: sunt reținute pe perioada legală prevăzută; tot ce nu se încadrează în această categorie este șters sau anonimizat ireversibil. Statisticile agregate care nu identifică pe nimeni sunt păstrate.
9. Securitate
9.1 Traficul este criptat în timpul transmiterii. Parolele sunt stocate criptografic (hash), niciodată în clar. Un rezultat poate fi citit doar de contul sau de vizitatorul care l-a generat, verificare efectuată la fiecare citire; răspunsurile corecte ale unui test nu părăsesc niciodată serverul.
9.2 Accesul la sistemele de producție este limitat la personalul care are nevoie de el, printr-o rețea privată, și este înregistrat.
9.3 În cazul în care o încălcare a securității este susceptibilă să genereze un risc ridicat pentru drepturile utilizatorilor, utilizatorii afectați și autoritatea de supraveghere sunt notificați în termenele prevăzute de GDPR.
10. Module cookie și tehnologii similare
10.1 Site-ul utilizează:
- module cookie strict necesare: sesiunea, limba, verificarea anti-bot, protecțiile de securitate, precum și modulul cookie care asociază o încercare începută fără cont persoanei care a început-o;
- module cookie de măsurare a audienței (Google Analytics, implementat prin Google Tag Manager) care măsoară modul de utilizare a Site-ului, în mod agregat;
- un modul cookie de atribuire care înregistrează modul în care un vizitator a ajuns pe Site, utilizat pentru măsurarea publicității.
10.2 Modulele cookie de măsurare și de atribuire pot fi refuzate din setările browserului, sau prin intermediul modulului de dezactivare oferit de Google. Refuzarea modulelor cookie strict necesare împiedică funcționarea serviciului, o încercare nu ar putea fi reluată sau plătită.
11. Drepturile persoanei vizate
11.1 Fiecare utilizator are dreptul de acces, de rectificare, de ștergere, de restricționare, de opoziție și de portabilitate, precum și dreptul de a retrage un consimțământ deja acordat: în special consimțământul de a apărea în clasament: fără ca acest lucru să afecteze ceea ce s-a făcut anterior.
11.2 Mai multe dintre acestea pot fi exercitate direct: o intrare din clasament poate fi retrasă, un certificat revocat, un rezultat șters, iar contul propriu-zis șters, toate din setările contului.
11.3 Orice altă cerere poate fi trimisă la [email protected]. Se răspunde în termen de o lună, termen ce poate fi prelungit cu două luni atunci când cererea este complexă.
11.4 Un utilizator care consideră că drepturile sale nu au fost respectate poate depune o plângere la Office of the Information and Data Protection Commissioner din Malta, sau la autoritatea de supraveghere din propria țară de reședință.
12. Minori
12.1 Un cont poate fi creat numai de o persoană în vârstă de optsprezece (18) ani sau mai mult. Un minor poate susține un test cu acordul titularului autorității părintești, care răspunde de contul utilizat.
12.2 O intrare din clasament sau un certificat referitor la un minor este eliminat la cererea titularului autorității părintești, transmisă la [email protected].
13. Modificări ale acestei politici
13.1 Această politică poate fi actualizată. Versiunea aplicabilă este cea publicată pe Site la momentul consultării; o modificare substanțială este notificată prin e-mail sau în cont.
Aveți întrebări despre document?
Echipa răspunde și vă însoțește în toate întrebările.