1 Wie we zijn
Simena Digital LLC, 1021 E Lincolnway, Suite 9026, Cheyenne, WY 82001, VS (“SmashMyTest”, “wij”) is de verantwoordelijke voor de hier beschreven data. Contact: hello@smashmytest.com.
Dit beleid gaat over smashmytest.com en het bestelproces. Het gaat niet over het testplatform van je werkgever of aanbieder: dat verwerken zij zelf, op hun eigen voorwaarden.
2 Wat we verzamelen
- Bestelgegevens: je weergavenaam, e-mailadres, bedrijf, de testnaam of aanbieder, de testdatum, notities, het pakket en de prijs.
- Toegang tot de test: de uitnodigingslink, de gebruikersnaam of ID en het wachtwoord die je bij het afrekenen geeft, plus toegangshinweisen of eenmalige codes die je in de chat stuurt.
- Berichten en bestanden: alles wat je in de opdrachtchat schrijft, de bestanden die je uploadt en het resultaat dat we leveren.
- Betaalgegevens: de Stripe-sessie- en betaal-ID’s, het bedrag en de valuta, de kaartmerk en de laatste vier cijfers, de factuurlink. Het volledige kaartnummer zien of bewaren we nooit.
- Technische gegevens: IP-adres, verzoeklogboeken, apparaat- en browsergegevens, het theme-cookie en de login-sessie wanneer je aangemeld bent.
- Beoordelingen: laat je er een achter, dan de naam en de tekst waarvan je publicatie goedkeurt.
3 Waarom en op welke grondslag
We gebruiken de data om je opdracht uit te voeren, op de test in te loggen, met je te communiceren, het resultaat te leveren, te innen, fraude en misbruik te voorkomen, fiscale en wettelijke plichten te halen en de dienst te verbeteren.
Waar de AVG of UK GDPR geldt, zijn de grondslagen: uitvoering van onze overeenkomst met jou (de opdracht en de dienst), onze gerechtvaardigde belangen (beveiliging, fraudebestrijding, verbetering), je toestemming waar we die vragen, en naleving van een wettelijke plicht (belasting en boekhouding).
4 De toegangsgegevens tot de test: lees dit
De uitnodigingslink, gebruikersnaam en het wachtwoord zijn het gevoeligste dat je ons stuurt. We verzamelen ze omdat de dienst zonder niet kan.
Het wachtwoord staat leesbaar in onze opdrachtdatabase: dat veld versleutelen we niet apart. Onze eigen databasegebruiker moet het kunnen lezen, dus behandel het als een geheim in platte tekst. De toegang is beperkt tot wie de opdracht doet, maar gebruik een wachtwoord dat je nergens anders gebruikt, en stuur niet het wachtwoord van een account met nog waardevollere data, tenzij je dat prima vindt.
Het wachtwoord blijft alleen zolang het werk loopt: zodra een opdracht is afgerond of geannuleerd, wordt het wachtwoordveld geleegd, en de uitnodigingslink en gebruikersnaam blijven bij de opdracht voor het dossier.
Eenmalige codes gebruiken we zodra ze er zijn en ze zijn kortlevend. Je stuurt ze in de chat, dus ze blijven met de rest in de chatgeschiedenis van de opdracht.
5 Met wie we het delen
- Stripe, voor betalingen en terugbetalingen.
- Onze e-mailprovider, voor bestel- en loginmails.
- Onze hostingprovider, voor de site, de database en de geüploade bestanden.
- Beroepsadviseurs, waar nodig.
- Autoriteiten, waar de wet het verlangt.
We verkopen je data niet. Er zijn geen advertentiecookies.
6 Doorgifte naar derde landen
We werken vanuit de VS en daar worden de data verwerkt. Bij doorgifte uit de EER of het VK steunen we op passende waarborgen (bijvoorbeeld de standaardcontractbepalingen met onze verwerkers), waar de wet die verlangt.
7 Hoe lang we het bewaren
- Bestel-, factuur- en betaalgegevens: zolang belasting, boekhouding en claims ze nodig hebben.
- Chat, geüploade bestanden en het geleverde resultaat: bij de opdracht, voor het dossier.
- Het testwachtwoord: tot de opdracht is afgerond of geannuleerd (zie §4).
- Back-ups: tot ze in onze back-upcyclus doorlopen.
- Server- en toegangslogboeken: korte tijd, voor veiligheid en foutopsporing.
8 Beveiliging
We gebruiken TLS op de verbinding, toegangscontroles en beperkte medewerkerstoegang. Geen systeem is perfect veilig, en we beweren niet dat het wachtwoordveld uit §4 versleuteld is.
9 Je rechten
Waar de AVG of UK GDPR geldt, kun je om inzage, correctie, verwijdering, beperking of overdraagbaarheid van je data vragen, of bezwaar maken tegen verwerking; je kunt een toestemming altijd intrekken; en je kunt klagen bij je nationale toezichthouder.
Schrijf naar hello@smashmytest.com. We moeten je daarvoor misschien eerst identificeren. Je account verwijderen haalt je data weg zoals de app beschrijft, behoudens bewaarplichtige gegevens (§7).
10 Cookies
We zetten een cookie voor je themakeuze en de login-sessie. Advertentie- of trackingcookies van derden zijn er niet, dus er is geen toestemmingsbanner. Voegen we later analytics toe, dan werken we dit beleid bij en vragen we, waar de wet het verlangt, eerst je toestemming.
11 Kinderen
De dienst is voor volwassenen. Een kandidaat onder 18 kan hem met een ouder of voogd gebruiken. Van kinderen verzamelen we niet bewust data.
12 Wijzigingen
We kunnen dit beleid bijwerken. De versie op de site bij het bestellen geldt voor die opdracht. De datum bovenaan toont de huidige versie.