Privatlivspolitik

1. Hvem er ansvarlig

1.1 Den dataansvarlige for de personoplysninger, der behandles via https://www.veebook.com, er Veebook Editions Limited (C 116832), .

1.2 Ethvert spørgsmål om denne politik samt enhver anmodning om at udøve en rettighed kan sendes til [email protected].

2. Anvendelsesområde

2.1 Denne politik dækker de data, der behandles, når en besøgende gennemser https://www.veebook.com, tager en test, opretter en konto, tegner et abonnement, køber en e-bog, opnår et certifikat eller kontakter support.

2.2 Den finder anvendelse i henhold til forordning (EU) 2016/679 (GDPR) og den maltesiske databeskyttelseslov, sammen med den lokale lovgivning i brugerens bopælsland, hvor denne lovgivning giver yderligere beskyttelse.

3. Hvad der indsamles

Kontodata

E-mailadresse, navn, en hashet adgangskode eller identifikatoren for den sociale konto, der bruges til login, samt sprog.

Forsøgsdata

Den gennemførte test, de afgivne svar, den anvendte tid, scoren, niveauet og percentilen. En test kan påbegyndes, før en konto findes, i hvilket tilfælde forsøget knyttes til en teknisk cookie, indtil kontoen gør krav på det.

Certifikatdata

Det navn, der vises på et certifikat, testen, scoren og udstedelsesdatoen.

Biblioteksdata

De købte e-bøger og købsdatoen.

Faktureringsdata

Abonnements- og købsregistre, beløb, datoer og status samt de udstedte fakturaer, som bærer køberens navn og adresse. Kortoplysninger indtastes direkte hos betalingsudbyderen og modtages aldrig af Veebook.

Supportdata

Indholdet af beskeder sendt via kontaktformularen eller pr. e-mail.

Tekniske data

IP-adresse, user agent, tidsstempler, applikationslogfiler og fejlrapporter samt de anti-misbrugssignaler, der frembringes, når en konto oprettes.

3.1 Svar på en test er almindelige personoplysninger. Veebook fremstiller ikke sine tests som kliniske eller medicinske instrumenter og betragter ikke et resultat som helbredsoplysninger; intet i kataloget beder om en diagnose, en behandling eller en sygehistorie.

4. Hvad der offentliggøres, og efter hvis beslutning

4.1 Kun én ting kan forlade kontoen, og det er brugerens egen beslutning: et certifikat delt via dets link. Hverken resultater, svar eller købte e-bøger offentliggøres nogensinde.

4.2 Et certifikat bærer et link, der gør det muligt for enhver, der har det, at verificere certifikatet og læse det angivne navn, den angivne test, score og udstedelsesdato. Linket er den eneste adgangskontrol: når det først er delt, kan det læses af enhver, der modtager det. Et certifikat kan tilbagekaldes fra kontoen, hvorefter dets link viser det som tilbagekaldt.

4.3 Sider til verificering af certifikater kan blive indekseret af søgemaskiner.

5. Hvorfor og på hvilket grundlag der behandles

5.1 Bedømmelsen er automatiseret, og det er selve formålet med tjenesten. Den har ingen retsvirkning og intet tilsvarende væsentligt: Betingelserne forbyder at bruge et resultat eller et certifikat som en faktor i en beslutning om ansættelse, uddannelse, kredit, forsikring eller berettigelse til en ydelse. En bruger kan altid anmode om, at en bedømmelse gennemgås, ved at skrive til [email protected].

6. Hvem behandler også dataene

6.1 Personoplysninger sælges eller udlejes aldrig. De deles kun med de nedenstående udbydere, hver bundet af en databehandleraftale, samt med en offentlig myndighed, hvor loven kræver det.

7. Overførsler uden for EØS

7.1 Applikationen, databasen og de opbevarede dokumenter hostes i Den Europæiske Union.

7.2 Nogle af de ovennævnte udbydere behandler data uden for Det Europæiske Økonomiske Samarbejdsområde. Disse overførsler er dækket af Europa-Kommissionens standardkontraktbestemmelser og — hvor udbyderen er certificeret — af EU-US Data Privacy Framework.

8. Hvor længe det opbevares

8.1 Sletning af kontoen fjerner kontoen, dens forsøg, dens resultater, dens certifikater og dens bibliotek. Registre, som loven kræver, at Veebook opbevarer — først og fremmest fakturaer — opbevares i deres lovpligtige periode; alt uden for denne mængde slettes eller anonymiseres uigenkaldeligt. Aggregerede statistikker, der ikke identificerer nogen, opbevares.

9. Sikkerhed

9.1 Trafik krypteres under overførsel. Adgangskoder opbevares hashede, aldrig i klartekst. Et resultat kan kun læses af den konto eller besøgende, der har frembragt det, hvilket kontrolleres ved hver læsning; de korrekte svar på en test forlader aldrig serveren.

9.2 Adgang til produktionssystemer er begrænset til de medarbejdere, der har behov for det, over et privat netværk, og logges.

9.3 Hvor et brud sandsynligvis vil medføre en høj risiko for brugernes rettigheder, underrettes de berørte brugere og tilsynsmyndigheden inden for de frister, som GDPR foreskriver.

10. Cookies og lignende teknologier

10.1 Webstedet anvender:

• strengt nødvendige cookies — sessionen, sproget, anti-bot-kontrollen, sikkerhedsbeskyttelserne og den cookie, der knytter et forsøg påbegyndt uden en konto til den person, der påbegyndte det;
• cookies til publikumsmåling (Google Analytics, udrullet via Google Tag Manager), som måler brugen af Webstedet i aggregeret form;
• en attributionscookie, der registrerer, hvordan en besøgende nåede frem til Webstedet, anvendt til at måle reklamer.

10.2 Målings- og attributionscookies kan afvises via browserens indstillinger eller via Googles eget fravalgstillæg. Afvises strengt nødvendige cookies, kan tjenesten ikke fungere — et forsøg kan hverken genoptages eller betales.

11. Den registreredes rettigheder

11.1 Enhver bruger har ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet samt ret til at trække et allerede afgivet samtykke tilbage, uden at dette berører det, der blev foretaget forinden.

11.2 Flere af disse rettigheder kan udøves direkte: et certifikat kan tilbagekaldes, et resultat slettes, og selve kontoen slettes, alt sammen fra kontoindstillingerne.

11.3 Enhver anden anmodning kan sendes til [email protected]. Den besvares inden for én måned, som kan forlænges med to måneder, hvis anmodningen er kompleks.

11.4 En bruger, der mener, at dennes rettigheder ikke er blevet respekteret, kan klage til Office of the Information and Data Protection Commissioner i Malta eller til tilsynsmyndigheden i sit eget bopælsland.

12. Mindreårige

12.1 En konto kan kun oprettes af en person, der er fyldt atten (18) år. En mindreårig kan tage en test med samtykke fra indehaveren af forældremyndigheden, som er ansvarlig for den anvendte konto.

12.2 Et certifikat vedrørende en mindreårig fjernes efter anmodning fra indehaveren af forældremyndigheden, sendt til [email protected].

13. Ændringer af denne politik

13.1 Denne politik kan opdateres. Den gældende version er den, der er offentliggjort på Webstedet på konsultationstidspunktet; en væsentlig ændring meddeles via e-mail eller i kontoen.