Confidentialité
Политика конфиденциальности
Что WhoTest собирает, почему, что публикует и как долго это хранится.
1. Кто несет ответственность
1.1 Контролер персональных данных, обрабатываемых через https://www.whotest.com, является WhoTest Editions Limited (C 114703), .
1.2 Любые вопросы о данной политике и любые запросы на реализацию права могут быть отправлены на [email protected].
2. Область применения
2.1 Данная политика охватывает данные, обрабатываемые при посещении https://www.whotest.com, прохождении теста, создании аккаунта, подписке, отображении в рейтинге, получении сертификата или обращении в поддержку.
2.2 Она применяется согласно Регламенту (ЕС) 2016/679 (GDPR) и Закону о защите данных Мальты, а также местному законодательству страны проживания пользователя, если оно обеспечивает дополнительную защиту.
3. Что собирается
Account data — Адрес электронной почты, имя, хешированный пароль или идентификатор используемой социальной учетной записи, и язык.
Attempt data — Пройденный тест, данные ответы, потраченное время, результат, уровень и процентиль. Тест может быть начат до создания аккаунта, в этом случае попытка связана с техническим файлом cookie до тех пор, пока аккаунт ее не заявит.
Ranking data — Если пользователь выбирает отображение: отображаемое имя, страна и, если указано, город.
Certificate data — Имя, отображаемое на сертификате, тест, результат и дата выдачи.
Billing data — Записи о подписке и платежах, суммы, даты и статусы, а также выданные счета, которые содержат имя и адрес покупателя. Данные карты вводятся непосредственно у поставщика платежей и никогда не получаются WhoTest.
Support data — Содержание сообщений, отправленных через форму обратной связи или электронную почту.
Technical data — IP-адрес, пользовательский агент, временные метки, журналы приложений и отчеты об ошибках, а также сигналы борьбы со злоупотреблениями, создаваемые при создании аккаунта.
3.1 Ответы на тест являются обычными персональными данными. WhoTest не представляет свои тесты как клинические или медицинские инструменты и не рассматривает результат как данные о здоровье; ничто в каталоге не просит диагноз, лечение или медицинскую историю.
4. Что публикуется и решение кого
4.1 Две вещи могут покинуть аккаунт, и обе являются решением пользователя: запись в рейтинге и сертификат, поделенный через его ссылку. Ничего больше о пользователе никогда не публикуется.
4.2 Запись в рейтинге показывает выбранное отображаемое имя, страну, город, если был указан, результат и потраченное время. Пользователь может отображаться без имени и может в любое время выйти из рейтинга со своего аккаунта - запись затем исчезает, и результат остается в аккаунте.
4.3 Сертификат содержит ссылку, которая позволяет каждому, кто его имеет, проверить сертификат и прочитать имя, тест, результат и дату, которые он указывает. Ссылка является единственным управлением доступом: после совместного использования она доступна для чтения каждому, кто ее получит. Сертификат может быть отозван со своего аккаунта, после чего его ссылка показывает его как отозванный.
4.4 Страницы рейтинга и страницы проверки сертификата могут быть индексированы поисковыми системами. Выбор отображаемого имени, которое вас не идентифицирует, является способом появиться в рейтинге без поиска по имени.
5. Почему он обрабатывается и на каком основании
| Цель | Юридическое основание |
|---|---|
| Запуск теста, его оценка и создание результата | Исполнение контракта |
| Привязка анонимной попытки к лицу, который ее запустил, а затем к его аккаунту | Исполнение контракта |
| Выдача и проверка сертификатов | Исполнение контракта |
| Публикация записи в рейтинге | Согласие, полученное путем выбора отображения и отзываемое в любое время |
| Вычисление процентилей и статистики из завершенных попыток в совокупности | Законный интерес |
| Создание и ведение аккаунта; аутентификация пользователя | Исполнение контракта |
| Получение платежей, выдача счетов, ведение бухгалтерских записей | Исполнение контракта; юридическое обязательство |
| Предотвращение мошенничества, обмана и спорных платежей | Законный интерес в защите сервиса |
| Ответ на запросы поддержки | Исполнение контракта; законный интерес |
| Измерение аудитории и улучшение сервиса | Законный интерес |
| Ответ на запрос от компетентного органа | Юридическое обязательство |
5.1 Оценка является автоматизированной и является целью сервиса. Она не производит никакого правового эффекта и ничего подобного значительного: условия запрещают использование результата или сертификата в качестве фактора при принятии решения о занятости, образовании, кредите, страховании или праве на пособие. Пользователь может всегда попросить пересмотр оценки, написав на [email protected].
6. Кто еще обрабатывает данные
6.1 Персональные данные никогда не продаются и не сдаются в аренду. Они передаются только нижеперечисленным поставщикам, каждый из которых связан соглашением об обработке данных, и компетентному органу власти, если это требуется законом.
| Поставщик | Роль | Затронутые данные |
|---|---|---|
| OVHcloud (OVH SAS) | Размещение приложения, базы данных и хранилища объектов в Европейском союзе | Все данные, хранящиеся в сервисе |
| Stripe Payments Europe, Ltd. | Платежи, хранение карт, управление подписками и предотвращение мошенничества | Данные платежной системы, способ платежа, транзакции |
| Cloudflare, Inc. | Доставка контента, защита от атак и проверка бота при регистрации | IP-адрес, метаданные запроса |
| Resend, Inc. | Отправка транзакционных писем | Адрес электронной почты и содержание сообщения |
| Google Ireland, Ltd. | Измерение аудитории и управление тегами | Данные просмотра и идентификаторы файлов cookie |
7. Передачи за пределы ЕЭЗ
7.1 Приложение, база данных и хранимые документы размещены в Европейском союзе.
7.2 Некоторые из перечисленных выше поставщиков обрабатывают данные за пределами Европейской экономической зоны. Эти передачи охватываются Стандартными договорными положениями Европейской комиссии и, если поставщик сертифицирован, Рамками обеспечения конфиденциальности данных ЕС-США.
8. Как долго это хранится
| Категория | Период хранения |
|---|---|
| Данные аккаунта | Пока существует аккаунт |
| Попытки, ответы и результаты | Пока существует аккаунт, или пока пользователь их не удалит |
| Попытка, начатая без аккаунта и никогда не заявленная | 12 месяцев, затем удалено |
| Записи в рейтинге | До отзыва пользователем или удаления аккаунта |
| Сертификаты | Пока существует аккаунт; отозванный сертификат сохраняет запись об отзыве |
| Счета и бухгалтерские записи | 10 лет, как требуется бухгалтерским и налоговым законом |
| Журналы приложений и технические данные | 12 месяцев |
| Переписка поддержки | 3 года с последнего обмена |
| Файлы cookie для измерения аудитории | Максимум 13 месяцев |
8.1 Удаление аккаунта удаляет аккаунт, его попытки, результаты, сертификаты и любую запись в рейтинге. Записи, которые закон требует WhoTest сохранять - прежде всего счета - сохраняются в течение их установленного периода; все остальное удаляется или необратимо анонимизируется. Совокупная статистика, которая никого не идентифицирует, сохраняется.
9. Безопасность
9.1 Трафик зашифрован при передаче. Пароли хранятся в хешированном виде, никогда в открытом виде. Результат может быть прочитан только аккаунтом или посетителем, который его создал, проверка выполняется при каждом чтении; правильные ответы теста никогда не покидают сервер.
9.2 Доступ к производственным системам ограничен персоналом, которому это необходимо, по частной сети и логируется.
9.3 Если нарушение, вероятно, создаст высокий риск для прав пользователей, затронутые пользователи и контролирующий орган уведомляются в сроки, установленные GDPR.
10. Файлы cookie и аналогичные технологии
10.1 Сайт использует:
- строго необходимые файлы cookie - сеанс, язык, проверка бота, защита безопасности и файл cookie, который связывает попытку, начатую без аккаунта, с лицом, который ее начал;
- файлы cookie для измерения аудитории (Google Analytics, развернутые через Google Tag Manager), которые измеряют использование сайта в совокупности;
- файл cookie атрибуции, записывающий, как посетитель попал на сайт, используется для измерения рекламы.
10.2 Файлы cookie для измерения и атрибуции могут быть отклонены через параметры браузера или через собственное дополнение отказа от отслеживания Google. Отклонение строго необходимых файлов cookie предотвращает работу сервиса - попытка не может быть возобновлена или оплачена.
11. Права субъекта данных
11.1 Каждый пользователь имеет право на доступ, исправление, удаление, ограничение, возражение и переносимость, а также право отозвать уже данное согласие - в частности согласие на отображение в рейтинге - без влияния на то, что было сделано ранее.
11.2 Несколько из них могут быть реализованы непосредственно: запись в рейтинге может быть отозвана, сертификат отозван, результат удален, и сам аккаунт удален, все это из параметров аккаунта.
11.3 Любой другой запрос может быть отправлен на [email protected]. На него ответят в течение одного месяца, продлеваемого на два месяца, если запрос сложен.
11.4 Пользователь, который считает, что его права не соблюдались, может пожаловаться Комиссару по информации и защите данных Мальты или контролирующему органу своей страны проживания.
12. Несовершеннолетние
12.1 Аккаунт может быть создан только лицом в возрасте восемнадцати (18) лет и старше. Несовершеннолетний может пройти тест только с согласия опекуна, который несет ответственность за используемый аккаунт.
12.2 Запись в рейтинге или сертификат, касающийся несовершеннолетнего, удаляется по запросу опекуна, отправленному на [email protected].
13. Изменения в данной политике
13.1 Данная политика может быть обновлена. Применяется версия, опубликованная на сайте на момент просмотра; существенное изменение уведомляется по электронной почте или на аккаунте.
Вопросы по этому документу?
Наша команда ответит вам и поможет со всеми вашими вопросами.