Политика за поверителност

1. Кой носи отговорност

1.1 Администратор на личните данни, обработвани чрез https://www.veebook.com, е Veebook Editions Limited (C 116832), .

1.2 Всеки въпрос относно настоящата политика, както и всяко искане за упражняване на право, може да бъде изпратено на [email protected].

2. Обхват

2.1 Настоящата политика обхваща данните, обработвани, когато посетител разглежда https://www.veebook.com, провежда тест, създава профил, абонира се, купува електронна книга, получава сертификат или се свързва с поддръжката.

2.2 Тя се прилага съгласно Регламент (ЕС) 2016/679 (ОРЗД) и малтийския Закон за защита на личните данни, заедно с местното законодателство на държавата на пребиваване на потребителя, когато то предоставя допълнителна защита.

3. Какво се събира

Данни за профила

Имейл адрес, име, хеширана парола или идентификатор на социалния профил, използван за вход, и език.

Данни за опита

Проведеният тест, дадените отговори, изразходваното време, резултатът, нивото и процентилът. Тест може да бъде започнат преди съществуването на профил, като в такъв случай опитът се свързва с техническа бисквитка, докато не бъде потърсен от профила.

Данни за сертификата

Показаното в сертификата име, тестът, резултатът и датата на издаване.

Данни за библиотеката

Закупените електронни книги и датата на покупка.

Данни за фактуриране

Записи за абонаменти и покупки, суми, дати и статус, както и издадените фактури, съдържащи името и адреса на купувача. Данните на картата се въвеждат директно при доставчика на платежни услуги и никога не се получават от Veebook.

Данни от поддръжката

Съдържанието на съобщенията, изпратени чрез формата за контакт или по имейл.

Технически данни

IP адрес, потребителски агент, времеви маркери, логове на приложението и доклади за грешки, както и сигналите против злоупотреба, генерирани при създаване на профил.

3.1 Отговорите на даден тест представляват обикновени лични данни. Veebook не представя своите тестове като клинични или медицински инструменти и не третира резултата като данни за здравето; нищо в каталога не изисква диагноза, лечение или медицинска история.

4. Какво се публикува и по чие решение

4.1 Само едно нещо може да напусне профила и това е собственото решение на потребителя: сертификат, споделен чрез неговата връзка. Нито резултатите, нито отговорите, нито закупените електронни книги се публикуват някога.

4.2 Сертификатът съдържа връзка, която позволява на всеки, който я притежава, да провери сертификата и да прочете посочените в него име, тест, резултат и дата. Връзката е единственият контрол за достъп: след като бъде споделена, тя е четима за всеки, който я получи. Сертификат може да бъде отнет от профила, след което връзката му го показва като отнет.

4.3 Страниците за проверка на сертификати могат да бъдат индексирани от търсачките.

5. Защо се обработват данните и на какво основание

5.1 Оценяването е автоматизирано и това е целта на услугата. То не поражда правни последици и нищо сходно по значимост: Общите условия забраняват използването на резултат или сертификат като фактор при вземане на решение относно заетост, образование, кредитоспособност, застраховане или допустимост за облага. Потребителят винаги може да поиска преразглеждане на оценяването, като пише на [email protected].

6. Кой друг обработва данните

6.1 Личните данни никога не се продават или отдават под наем. Те се споделят единствено с доставчиците, посочени по-долу, всеки от които е обвързан със споразумение за обработка на данни, и с публичен орган, когато законът го изисква.

7. Трансфери извън ЕИП

7.1 Приложението, базата данни и съхраняваните документи се хостват в Европейския съюз.

7.2 Някои от изброените по-горе доставчици обработват данни извън Европейското икономическо пространство. Тези трансфери са обхванати от Стандартните договорни клаузи на Европейската комисия и — когато доставчикът е сертифициран — от Рамката за защита на данните между ЕС и САЩ.

8. Колко дълго се съхраняват данните

8.1 Изтриването на профила премахва профила, неговите опити, резултати, сертификати и библиотека. Записи, които законът задължава Veebook да съхранява — на първо място фактурите — се съхраняват за законоустановения срок; всичко извън този обхват се изтрива или необратимо анонимизира. Обобщени статистики, които не идентифицират никого, се съхраняват.

9. Сигурност

9.1 Трафикът се криптира при пренос. Паролите се съхраняват хеширани, никога в открит вид. Резултатът е четим единствено от профила или посетителя, който го е генерирал, като това се проверява при всяко четене; верните отговори на даден тест никога не напускат сървъра.

9.2 Достъпът до продукционните системи е ограничен само до персонала, който има нужда от него, осъществява се през частна мрежа и се записва в лог.

9.3 Когато нарушение на сигурността вероятно ще доведе до висок риск за правата на потребителите, засегнатите потребители и надзорният орган се уведомяват в сроковете, предвидени от ОРЗД.

10. Бисквитки и подобни технологии

10.1 Сайтът използва:

• строго необходими бисквитки — сесията, езика, проверката против ботове, мерките за сигурност и бисквитката, която свързва опит, започнат без профил, с лицето, което го е започнало;
• бисквитки за измерване на аудиторията (Google Analytics, внедрен чрез Google Tag Manager), които измерват как се използва сайтът, в обобщен вид;
• бисквитка за атрибуция, записваща по какъв начин посетителят е достигнал до сайта, използвана за измерване на рекламата.

10.2 Бисквитките за измерване и атрибуция могат да бъдат отказани чрез настройките на браузъра или чрез собствения инструмент на Google за отказ. Отказът от строго необходимите бисквитки възпрепятства функционирането на услугата — опит не би могъл да бъде възобновен или платен.

11. Права на субекта на данни

11.1 Всеки потребител има право на достъп, коригиране, изтриване, ограничаване, възражение и преносимост, както и право да оттегли вече дадено съгласие, без това да засяга извършеното преди оттеглянето.

11.2 Няколко от тези права могат да се упражняват директно: сертификат може да бъде отнет, резултат — изтрит, а самият профил — изтрит, всичко от настройките на профила.

11.3 Всяко друго искане може да бъде изпратено на [email protected]. То получава отговор в срок от един месец, който може да бъде удължен с два месеца, когато искането е сложно.

11.4 Потребител, който смята, че правата му не са били зачетени, може да подаде жалба до Службата на комисаря по информация и защита на данните в Малта или до надзорния орган на държавата си на пребиваване.

12. Непълнолетни лица

12.1 Профил може да бъде създаден само от лице на осемнадесет (18) или повече години. Непълнолетно лице може да проведе тест със съгласието на носителя на родителска отговорност, който носи отговорност за използвания профил.

12.2 Сертификат, касаещ непълнолетно лице, се премахва по искане на носителя на родителска отговорност, изпратено на [email protected].

13. Промени в настоящата политика

13.1 Настоящата политика може да бъде актуализирана. Прилага се версията, публикувана на сайта към момента на справката; съществена промяна се съобщава по имейл или в профила.