Politika ochrany osobných údajov

1. Kto je zodpovedný

1.1 Správcom osobných údajov spracúvaných prostredníctvom https://www.whotest.com je WhoTest Editions Limited (C 114703), ⁣.

1.2 Akékoľvek otázky týkajúce sa týchto Zásad a akýchkoľvek požiadaviek na realizáciu práva je možné odoslať na [email protected].

2. Rozsah

2.1 Tieto Zásady pokrývajú údaje spracúvané pri prehliadaní https://www.whotest.com, absolvovaní testu, vytvorení účtu, predplatenom, objavení sa v rebríčku, získaní certifikátu alebo kontakte na podporu.

2.2 Vzťahuje sa to podľa Nariadenia (EÚ) 2016/679 (GDPR) a Zákona o ochrane údajov Malty, spolu s miestnym právom krajiny bydliska používateľa, pokiaľ poskytuje dodatočnú ochranu.

3. Čo sa zbiera

3.1 Odpovede na test sú bežné osobné údaje. WhoTest neznázorňuje svoje testy ako klinické alebo medicínske nástroje a neposudzuje výsledok ako údaje o zdraví; nič v katalógu nežiada diagnózu, liečbu alebo medicínsku históriu.

4. Čo je zverejnené a rozhodnutie koho

4.1 Dve veci môžu opustiť účet a obe sú rozhodnutím používateľa: záznam v rebríčku a certifikát zdieľaný jeho odkazom. Nič ďalšie o používateľovi nie je nikdy zverejnené.

4.2 Záznam v rebríčku zobrazuje vybrané zobrazované meno, krajinu, mesto, ak bolo uvedené, skóre a čas, ktorý bol strávený. Používateľ sa môže objaviť bez mena a môže sa kedykoľvek čioniť z rebríčka zo svojho účtu - záznam potom zmizne a výsledok ostáva v účte.

4.3 Certifikát má odkaz, ktorý umožňuje každému, kto ho má, overiť certifikát a prečítať meno, test, skóre a dátum, ktoré uvádza. Odkaz je jediná kontrola prístupu: po zdieľaní je čitateľný pre kohokoľvek ho dostane. Certifikát je možné odvolať z účtu, po čom sa jeho odkaz zobrazuje ako odvolaný.

4.4 Stránky rebríčka a stránky overenia certifikátu môžu byť indexované vyhľadávačmi. Výber zobrazovaného mena, ktoré vás neidentifikuje, je spôsob, ako sa objaviť v rebríčku bez vyhľadávania menom.

5. Prečo sa spracúva a na akom základe

5.1 Skórovaní sú automatizovaní a toto je účel služby. Neprodukuje žiadny právny efekt a nič podobne významné: Podmienky zakazujú používať výsledok alebo certifikát ako faktor pri rozhodovaní o zamestnaní, vzdelávaní, kreditite, poistení alebo spôsobilosti na výhodu. Používateľ môže vždy požiadať o preskúmanie skórovania napísaním na [email protected].

6. Kto ešte spracúva údaje

6.1 Osobné údaje sa nikdy nepredávajú ani neprenajímajú. Delia sa iba s nižšie uvedenými poskytovateľmi, z ktorých každý je viazaný dohodou o spracovaní údajov, a s verejnými autoritami, pokiaľ to vyžaduje zákon.

7. Prenosy mimo EHP

7.1 Aplikácia, databáza a uložené dokumenty sú hostované v Európskej únii.

7.2 Niektorí z vyššie uvedených poskytovateľov spracúvajú údaje mimo Európskeho hospodárskeho priestoru. Tieto prenosy sú pokryté Štandardnými zmluvnými doložkami Európskej komisie a - pokiaľ je poskytovateľ certifikovaný - rámcom Dohody o ochrane údajov EÚ-USA.

8. Ako dlho sa to uchovávať

8.1 Zmazanie účtu zmažie účet, jeho pokusy, výsledky, certifikáty a akýkoľvek záznam v rebríčku. Záznamy, ktoré zákon vyžaduje WhoTest uchovať - predovšetkým faktúry - sa uchovávajú počas ich zákonného obdobia; všetko ostatné sa zmažuje alebo nezvratne anonymizuje. Súhrnné štatistiky, ktoré nikoho neidentifikujú, sa uchovávajú.

9. Bezpečnosť

9.1 Prenos sa šifruje pri prenose. Heslá sú uložené zahešované, nikdy v jasnom texte. Výsledok je čitateľný iba účtom alebo návštevníkom, ktorý ho vytvoril, kontrola sa vykonáva pri každom čítaní; správne odpovede testu nikdy neopúšťajú server.

9.2 Prístup k produkčným systémom je obmedzený na personál, ktorý ho potrebuje, cez privátnu sieť, a je zaznamenávaný.

9.3 Pokiaľ je narušenie pravdepodobne spôsobí vysoké riziko pre práva používateľov, dotknutí používatelia a dohľadný orgán sa upozornia v lehote, ktorú predpisuje GDPR.

10. Cookies a podobné technológie

10.1 Webová stránka používa:

• striktne potrebné cookies - relácia, jazyk, anti-bot check, bezpečnostné ochrany a cookie, ktorý spája pokus začatý bez účtu s osobou, ktorá ho začala;
• cookies na meranie publika (Google Analytics, nasadené prostredníctvom Google Tag Manager), ktoré merajú, ako sa webová stránka používa v celkovosti;
• cookie atribúcie zaznamenávajúci, ako návštevník prišiel na webovú stránku, používaný na meranie reklamy.

10.2 Cookies na meranie a atribúciu je možné odmietnuť cez nastavenia prehliadača alebo prostredníctvom vlastného doplnku odhlasovania Googlu. Odmietnutie striktne potrebných cookies zabráni správnemu fungovaniu služby - pokus nemôže byť obnovený alebo zaplatený.

11. Práva subjektu údajov

11.1 Každý používateľ má právo na prístup, opravy, vymazanie, obmedzenie, namietanie a prenositeľnosti, ako aj právo odvolať už daný súhlas - najmä súhlas s objavením sa v rebríčku - bez vplyvu na to, čo sa urobilo predtým.

11.2 Niekoľko z nich môže byť vykonávaných priamo: záznam v rebríčku môže byť odvolaný, certifikát odmietnutý, výsledok vymazaný a samotný účet vymazaný, všetko z nastavení účtu.

11.3 Akékoľvek ďalšie požiadavky je možné odoslať na [email protected]. Odpoveď je daná v lehote jedného mesiaca, predlžiteľnej o dva mesiace, pokiaľ je požiadavka zložitá.

11.4 Používateľ, ktorý sa domnieva, že jeho práva neboli rešpektované, sa môže sťažovať Úradu na ochranu údajov Malty alebo dohľadnému orgánu svojej krajiny bydliska.

12. Maloleti

12.1 Účet je možné vytvoriť len osobou vek osemnásť (18) rokov a starších. Maloletý môže vykonávať test len so súhlasom držiteľa rodičovskej zodpovednosti, ktorý je zodpovedný za používaný účet.

12.2 Záznam v rebríčku alebo certifikát týkajúci sa maloletu sa odstráni na požiadanie držiteľa rodičovskej zodpovednosti, odoslané na [email protected].

13. Zmeny v týchto Zásadach

13.1 Tieto Zásady sa môžu aktualizovať. Platí sa verzia zverejnená na webovej stránke v čase konzultácie; podstatná zmena sa oznámi e-mailom alebo na účte.