Zásady ochrany osobních údajů

1. Kdo je odpovědný

1.1 Správcem osobních údajů zpracovávaných prostřednictvím webu https://www.veebook.com je společnost Veebook Editions Limited (C 116832), .

1.2 Jakýkoli dotaz týkající se těchto zásad a jakoukoli žádost o uplatnění práva lze zaslat na adresu [email protected].

2. Rozsah

2.1 Tyto zásady se vztahují na údaje zpracovávané při prohlížení webu https://www.veebook.com návštěvníkem, absolvování testu, založení účtu, sjednání předplatného, koupi e-knihy, získání certifikátu nebo kontaktování podpory.

2.2 Uplatňují se podle nařízení (EU) 2016/679 (GDPR) a maltského zákona o ochraně osobních údajů, spolu s místním právem země bydliště uživatele, pokud toto právo poskytuje další ochranu.

3. Jaké údaje jsou shromažďovány

Údaje o účtu

E-mailová adresa, jméno, hash hesla nebo identifikátor sociálního účtu použitého k přihlášení a jazyk.

Údaje o pokusu

Absolvovaný test, zadané odpovědi, strávený čas, skóre, úroveň a percentil. Test může být zahájen ještě před založením účtu; v takovém případě je pokus přiřazen k technickému cookie, dokud jej účet nepřevezme.

Údaje o certifikátu

Jméno uvedené na certifikátu, test, skóre a datum vydání.

Údaje o knihovně

Zakoupené e-knihy a datum nákupu.

Fakturační údaje

Záznamy o předplatném a nákupech, částky, data a stav a vystavené faktury, které obsahují jméno a adresu kupujícího. Údaje o kartě se zadávají přímo u poskytovatele platebních služeb a společnost Veebook je nikdy neobdrží.

Údaje o podpoře

Obsah zpráv zaslaných prostřednictvím kontaktního formuláře nebo e-mailem.

Technické údaje

IP adresa, uživatelský agent, časové značky, aplikační protokoly a hlášení chyb a signály proti zneužití vytvářené při zakládání účtu.

3.1 Odpovědi na test jsou běžnými osobními údaji. Společnost Veebook své testy nepředstavuje jako klinické nebo lékařské nástroje a nezachází s výsledkem jako se zdravotními údaji; žádný prvek katalogu si nevyžaduje diagnózu, léčbu ani zdravotní anamnézu.

4. Co je zveřejňováno a na čí rozhodnutí

4.1 Z účtu může vystoupit jediná věc, a je to vlastní rozhodnutí uživatele: certifikát sdílený prostřednictvím odkazu. Výsledky, odpovědi ani zakoupené e-knihy nejsou nikdy zveřejňovány.

4.2 Certifikát obsahuje odkaz, který umožňuje komukoli, kdo jej má, certifikát ověřit a přečíst uvedené jméno, test, skóre a datum. Odkaz je jediným prvkem kontroly přístupu: jakmile je sdílen, je čitelný pro každého, kdo jej obdrží. Certifikát lze z účtu odejmout, poté jeho odkaz zobrazuje informaci o odejmutí.

4.3 Ověřovací stránky certifikátů mohou být indexovány vyhledávači.

5. Proč jsou údaje zpracovávány a na jakém základě

5.1 Vyhodnocení je automatizované a je to účelem služby. Nemá žádný právní účinek ani jinak podobně významný dopad: podmínky zakazují použití výsledku nebo certifikátu jako faktoru při rozhodování o zaměstnání, vzdělávání, úvěru, pojištění nebo nároku na výhodu. Uživatel může kdykoli požádat o přezkoumání vyhodnocení napsáním na adresu [email protected].

6. Kdo dále zpracovává údaje

6.1 Osobní údaje nejsou nikdy prodávány ani pronajímány. Jsou sdíleny pouze s níže uvedenými poskytovateli, z nichž každý je vázán smlouvou o zpracování údajů, a s veřejným orgánem, pokud to vyžaduje zákon.

7. Předávání údajů mimo EHP

7.1 Aplikace, databáze a uložené dokumenty jsou hostovány v Evropské unii.

7.2 Někteří výše uvedení poskytovatelé zpracovávají údaje mimo Evropský hospodářský prostor. Tyto přenosy se řídí standardními smluvními doložkami Evropské komise a — pokud je poskytovatel certifikován — rámcem EU–USA pro ochranu údajů (Data Privacy Framework).

8. Jak dlouho jsou údaje uchovávány

8.1 Smazáním účtu se odstraní účet, jeho pokusy, výsledky, certifikáty a knihovna. Záznamy, které je společnost Veebook povinna ze zákona uchovávat — především faktury — jsou uchovávány po zákonem stanovenou dobu; vše mimo tento rámec je smazáno nebo nevratně anonymizováno. Souhrnné statistiky, které nikoho neidentifikují, jsou uchovávány.

9. Bezpečnost

9.1 Přenos dat je šifrován. Hesla jsou uchovávána jako hash, nikdy v čitelné podobě. Výsledek je čitelný pouze pro účet nebo návštěvníka, který jej vytvořil, což se ověřuje při každém přístupu; správné odpovědi testu nikdy neopouštějí server.

9.2 Přístup k produkčním systémům je omezen na zaměstnance, kteří jej potřebují, probíhá přes soukromou síť a je zaznamenáván.

9.3 Pokud může narušení bezpečnosti vést k vysokému riziku pro práva uživatelů, jsou dotčení uživatelé a dozorový úřad informováni ve lhůtách stanovených GDPR.

10. Cookies a podobné technologie

10.1 Web používá:

• nezbytně nutné soubory cookie — relaci, jazyk, kontrolu proti robotům, bezpečnostní ochrany a soubor cookie, který přiřazuje pokus zahájený bez účtu osobě, jež jej zahájila;
• cookies pro měření návštěvnosti (Google Analytics, nasazené prostřednictvím Google Tag Manageru), které souhrnně měří způsob používání webu;
• atribuční cookie zaznamenávající, jak se návštěvník na web dostal, používaný k měření reklamy.

10.2 Měřicí a atribuční cookies lze odmítnout v nastavení prohlížeče nebo prostřednictvím vlastního doplňku Google pro odhlášení. Odmítnutí nezbytně nutných cookies znemožní fungování služby — pokus by nebylo možné obnovit ani zaplatit.

11. Práva subjektu údajů

11.1 Každý uživatel má právo na přístup, opravu, výmaz, omezení zpracování, vznesení námitky a přenositelnost údajů a právo odvolat již udělený souhlas, aniž je tím dotčeno, co bylo učiněno předtím.

11.2 Několik z těchto práv lze uplatnit přímo: certifikát lze odejmout, výsledek smazat a samotný účet smazat, vše v nastavení účtu.

11.3 Jakoukoli jinou žádost lze zaslat na adresu [email protected]. Odpověď je poskytnuta do jednoho měsíce, s možností prodloužení o dva měsíce, je-li žádost složitá.

11.4 Uživatel, který se domnívá, že jeho práva nebyla dodržena, může podat stížnost Úřadu komisaře pro informace a ochranu údajů na Maltě nebo dozorovému úřadu ve své zemi bydliště.

12. Nezletilé osoby

12.1 Účet může založit pouze osoba ve věku osmnácti (18) let a starší. Nezletilá osoba může absolvovat test se souhlasem nositele rodičovské odpovědnosti, který odpovídá za používaný účet.

12.2 Certifikát týkající se nezletilé osoby je odstraněn na žádost nositele rodičovské odpovědnosti zaslanou na adresu [email protected].

13. Změny těchto zásad

13.1 Tyto zásady mohou být aktualizovány. Platí verze zveřejněná na webu v době nahlédnutí; o podstatné změně budete informováni e-mailem nebo prostřednictvím účtu.