Tietosuojakäytäntö
Mitä Veebook kerää, miksi, mitä se julkaisee ja kuinka kauan sitä säilytetään.
1. Kuka on vastuussa
1.1 https://www.veebook.com -sivuston kautta käsiteltävien henkilötietojen valvoja on Veebook Editions Limited (C 116832), .
1.2 Kaikki kysymykset tästä käytännöstä ja kaikki oikeuksien käyttöä koskevat pyynnöt voidaan lähettää osoitteeseen [email protected].
2. Soveltamisala
2.1 Tämä käytäntö kattaa tiedot, joita käsitellään, kun vierailija selaa https://www.veebook.com -sivustoa, suorittaa testin, luo tilin, tilaa, ostaa e-kirjan, hankkii varmenteen tai ottaa yhteyttä tukeen.
2.2 Se koskee asetusta (EU) 2016/679 (GDPR) ja Maltan tietosuojalakia sekä käyttäjän asuinmaan paikallista lainsäädäntöä, kun se tarjoaa lisäsuojan.
3. Mitä kerätään
- Tilitiedot
- Sähköpostiosoite, nimi, hash-koodattu salasana tai sosiaalisen tilin tunniste, jota käytetään kirjautumiseen, ja kieli.
- Yritystiedot
- Suoritettu testi, annetut vastaukset, kulunut aika, pistemäärä, taso ja prosenttipisteyksi. Testi voidaan aloittaa ennen tilin olemassaoloa, jolloin yritys on liitetty tekniseen evästeeseen kunnes tili sen vaatii.
- Varmennetiedot
- Varmenteeseen näkyvä nimi, testi, pistemäärä ja myöntämispäivä.
- Kirjastotiedot
- Ostetut e-kirjat ja ostopäivä.
- Laskutustiedot
- Tilaus- ja ostotiedot, määrät, päivämäärät ja tila sekä myönnetyt laskut, joissa on ostajan nimi ja osoite. Kortin tiedot syötetään suoraan maksuntarjoajan kanssa ja Veebook ei koskaan vastaanota niitä.
- Tukitiedot
- Yhteyslomakkeen kautta tai sähköpostitse lähetettyjen viestien sisältö.
- Tekniset tiedot
- IP-osoite, käyttäjäagentti, aikaleima, sovelluksen lokit ja virheraportit sekä väärinkäytön estosignaalit, jotka syntyivät tilin luonnissa.
3.1 Testin vastaukset ovat tavanomaisia henkilötietoja. Veebook ei esitä testejään kliinisiksi tai lääketieteellisiksi instrumenteiksi eikä käsittele tulosta terveystiedoiksi; mitään luettelossa ei kysytä diagnoosista, hoidosta tai lääketieteellisestä historiastaan.
4. Mitä julkaistaan ja kenen päätöksestä
4.1 Yksi asia voi poistua tililtä ja se on käyttäjän päätös: varmenne, joka jaetaan sen linkin kautta. Tuloksia, vastauksia eivätkä ostetut e-kirjat koskaan julkaista.
4.2 Varmenteessa on linkki, jonka avulla kuka tahansa, jolla se on, voi tarkistaa varmenteen ja lukea nimen, testin, pistemäärän ja päivämäärän, jonka se ilmoittaa. Linkki on ainoa pääsynvalvonta: kerran jaettu se on luettava sille, joka sen saa. Varmenne voidaan peruuttaa tililtä, minkä jälkeen sen linkki näyttää sen peruutettuna.
4.3 Varmennetarkistussivuja voidaan indeksoida hakukoneiden toimesta.
5. Miksi sitä käsitellään ja mistä perusteesta
| Tarkoitus | Laillinen peruste |
|---|---|
| Testin suorittaminen, sen pisteyttäminen ja tuloksen tuottaminen | Sopimuksen täyttäminen |
| Anonyymisen yrityksen liittäminen sen suorittaneeseen henkilöön ja sitten hänen tiliinsä | Sopimuksen täyttäminen |
| Varmenteiden myöntäminen ja tarkistaminen | Sopimuksen täyttäminen |
| Prosenttipisteyksen ja tilastojen laskeminen suoritetuista yrityksistä kokonaisuutena | Laillinen intressi |
| E-kirjojen myynti ja niiden saatavuuden säilyttäminen tilillä | Sopimuksen täyttäminen |
| Tilin luominen ja ylläpito; käyttäjän todentaminen | Sopimuksen täyttäminen |
| Maksun vastaanottaminen, laskujen myöntäminen, kirjanpitoa koskevien asiakirjojen ylläpito | Sopimuksen täyttäminen; lakisääteinen velvoite |
| Petoksien, huijausten ja maksukiistojen ehkäisy | Laillinen intressi palvelun suojaamisessa |
| Tukipyyntöihin vastaaminen | Sopimuksen täyttäminen; laillinen intressi |
| Yleisön mittaus ja palvelun parantaminen | Laillinen intressi |
| Pätevän viranomaisen pyynnölle vastaaminen | Lakisääteinen velvoite |
5.1 Pisteyttäminen on automatisoitua, ja tämä on palvelun tarkoitus. Se ei tuota oikeudellista vaikutusta ja mitään samoin merkityksellistä: ehdot kieltävät tuloksen tai varmenteen käyttämisen tekijänä päätöksessä työskentelyä, koulutusta, luottoa, vakuutusta tai etuisuuden kelpoisuutta koskevassa asiassa. Käyttäjä voi pyytää [email protected] :a tarkistamaan pisteytyksen.
6. Kuka muu käsittelee tietoja
6.1 Henkilötietoja ei koskaan myydä tai vuokrata. Niitä jaetaan vain alla olevien palveluntarjoajien kanssa, jokainen sidottu tietojen käsittelysopimukseen, ja julkisen viranomaisen kanssa, jos laki sitä edellyttää.
| Palveluntarjoaja | Rooli | Asiaankuuluvat tiedot |
|---|---|---|
| OVHcloud (OVH SAS) | Sovelluksen, tietokannan ja objektitallennuksen isännöinti Euroopan unionissa | Kaikki palvelun hallussa olevat tiedot |
| Stripe Payments Europe, Ltd. | Maksu, kortin tallentaminen, tilauksen hallinta ja petosten ehkäisy | Laskutuksen tunniste, maksutapa, tapahtumat |
| Cloudflare, Inc. | Sisällön toimitus, suoja hyökkäyksiä vastaan ja botti-tarkistus kirjautumisen yhteydessä | IP-osoite, pyynnön metatiedot |
| Resend, Inc. | Tapahtumasähköpostien lähettäminen | Sähköpostiosoite ja viestin sisältö |
| Google Ireland, Ltd. | Yleisön mittaus ja tunnisteen hallinta | Selaustiedot ja evästeen tunnukset |
7. Siirrot ETA-alueen ulkopuolelle
7.1 Sovellus, tietokanta ja tallennetut asiakirjat isännöidään Euroopan unionissa.
7.2 Jotkut yllä mainitut palveluntarjoajat käsittelevät tietoja Euroopan taloudellisen alueen ulkopuolella. Nämä siirrot kuuluvat Euroopan komission vakiosopimusehtojen piiriin ja — kun palveluntarjoaja on sertifioitu — EU–USA-tietosuojakehykseen.
8. Kuinka kauan sitä säilytetään
| Luokka | Säilytys |
|---|---|
| Tilitiedot | Niin kauan kuin tili on olemassa |
| Yritykset, vastaukset ja tulokset | Niin kauan kuin tili on olemassa tai kunnes käyttäjä poistaa ne |
| Ilman tiliä aloitettu yritys, joita ei ole koskaan tehty | 12 kuukautta, sitten poistettu |
| Varmenteet | Niin kauan kuin tili on olemassa; peruutettu varmenne säilyttää peruutusrekistinsä |
| E-kirjojen ostot | Niin kauan kuin tili on olemassa |
| Laskut ja kirjanpidon asiakirjat | 10 vuotta, kuten kirjanpito- ja verolaki vaatii |
| Sovelluksen lokit ja tekniset tiedot | 12 kuukautta |
| Tukikirjeenvaihto | 3 vuotta viimeisen vaihdon jälkeen |
| Yleisömittaus-evästeet | Korkeintaan 13 kuukautta |
8.1 Tilin poistaminen poistaa tilin, sen yritykset, tulokset, varmenteet ja kirjaston. Tiedot, jotka laki vaatii Veebook :n säilyttävän — ennen kaikkea laskut — säilytetään lakisääteisen ajan; kaikkea muuta poistetaan tai tehdään peruuttamattomasti anonyymiksi. Kokonaiset tilastot, jotka eivät tunnista ketään, säilytetään.
9. Turvallisuus
9.1 Liikenne on salattu siirron aikana. Salasanat tallennetaan hash-koodattuina, ei koskaan selkokielisenä. Tuloksen lukeminen on sallittu vain sen tuottaneelle tilille tai vieraalle, joka tarkistetaan joka lukemalla; testin oikeat vastaukset eivät koskaan poistu palvelimesta.
9.2 Pääsy tuotantojärjestelmiin on rajoitettu henkilöstölle, joka sitä tarvitsee, yksityisen verkon yli ja sitä kirjataan.
9.3 Jos rikkomuksella on todennäköisesti korkea riski käyttäjien oikeuksille, asiaa koskevat käyttäjät ja valvontaviranomainen ilmoitetaan GDPR:n määrittämien aikojen puitteissa.
10. Evästeet ja vastaavat teknologiat
10.1 Sivusto käyttää:
- ehdottoman välttämättömiä evästeitä — istunto, kieli, botti-tarkistus, tietoturvasuojaus ja eväste, joka kiinnittää ilman tiliä aloitetun yrityksen sen aloittaneeseen henkilöön;
- yleisömittaus-evästeitä (Google Analytics, otettu käyttöön Google Tag Manager -palvelun kautta), jotka mittaavat sivuston käyttöä kokonaisuutena;
- attribuutio-evästettä, joka tallentaa, kuinka vierailija saapui sivustolle, jota käytetään mainonnan mittaamiseen.
10.2 Mittaus- ja attribuutio-evästeet voidaan hylätä selaimen asetusten kautta tai Googlen oman poissulkemislaajennuksen kautta. Ehdottoman välttämättömien evästeiden hylkääminen estää palvelun toimimisen — yritystä ei voitu jatkaa tai maksaa.
11. Tietosubjektin oikeudet
11.1 Jokaisella käyttäjällä on oikeus pääsyyn, oikaisuun, poistoon, rajoitukseen, vastustaukseen ja siirrettävyyteen sekä oikeus peruuttaa jo annettu suostumus vaikuttamatta siihen, mitä ennen tehtiin.
11.2 Useita näistä voidaan harjoittaa suoraan: varmenne voidaan peruuttaa, tulos voidaan poistaa ja tili itse voidaan poistaa, kaikki tilin asetuksista.
11.3 Kaikki muut pyynnöt voidaan lähettää osoitteeseen [email protected]. Se vastaa kuukaudessa, laajennettava kahdella kuukaudella, jos pyyntö on monimutkainen.
11.4 Käyttäjä, joka katsoo, että hänen oikeuksiaan ei ole kunnioitettu, voi tehdä valituksen Maltan tietosuojavaltuutetulle tai oman asuinmaansa valvontaviranomaiselle.
12. Alaikäiset
12.1 Tili voidaan luoda vain kahdeksantoista (18) vuotta täyttäneen henkilön toimesta. Alaikäinen voi suorittaa testin vanhemmuuden vastuussa olevan henkilön suostumuksella, joka on vastuussa käytetystä tilistä.
12.2 Alaikäistä koskeva varmenne poistetaan pyynnöstä vanhemmuuden vastuussa olevalta henkilöltä, lähetetään osoitteeseen [email protected].
13. Muutokset tähän käytäntöön
13.1 Tätä käytäntöä voidaan päivittää. Sovellettava versio on se, joka on julkaistu sivustolla konsultointihetkellä; olennainen muutos ilmoitetaan sähköpostitse tai tilille.
Miten Google käyttää tietojasi
Kun hyväksyt mainonta- ja mittausevästeet, Google käsittelee henkilötietojasi itsenäisenä rekisterinpitäjänä omiin tarkoituksiinsa. Google kertoo näistä käyttötavoista ja valinnoistasi täällä: Miten Google käyttää tietoja sivustoilta ja sovelluksista, jotka käyttävät sen palveluita