מדיניות הפרטיות
מה Veebook אוספת, למה, מה היא מפרסמת, וכמה זמן זה משמור.
1. מי אחראי
1.1 בקרן של נתונים אישיים מעובדים דרך https://www.veebook.com היא Veebook Editions Limited (C 116832), .
1.2 כל שאלה לגבי מדיניות זו, וכל בקשה לתרגל זכות, ניתן לשלוח ל[email protected].
2. תחום יישומיות
2.1 מדיניות זו מכסה את הנתונים מעובדים כשמבקר גולש https://www.veebook.com, לוקח בדיקה, יוצר חשבון, משתתף, קונה ספר אלקטרוני, משיג תעודה, או יצור קשר עם תמיכה.
2.2 זה חל בהתאם לתקנה (EU) 2016/679 (GDPR) וחוק הגנת נתונים של מלטה, יחד עם החוק המקומי של מדינת מגוריו של המשתמש כאשר החוק זה מעניק הגנה נוספת.
3. מה נאסף
- נתוני חשבון
- כתובת דוא"ל, שם, סיסמה בגומה או מזהה חשבון החברתי המשומש להכנסה, ושפה.
- נתונים ניסיון
- הבדיקה שנלקחה, התשובות שניתנו, הזמן שנלקח, הניקוד, הרמה והאחוז. בדיקה עשויה להתחיל לפני קיום חשבון, במקרה זה ניסיון מצמיד ל-cookie טכני עד שהחשבון תובע אותה.
- נתוני תעודה
- השם הוצג בתעודה, הבדיקה, הניקוד ותאריך ההנפקה.
- נתוני ספריה
- הספרים האלקטרוניים קנויים, ותאריך הקנייה.
- נתוני חיוב
- רשומות המנוי והקנייה, סכומים, תאריכים וסטטוס, והחשבוניות המופקות, הנושאות את שם וכתובת הקונה. פרטי כרטיס נכנסים ישירות עם ספק התשלום ולעולם לא מתקבלו על ידי Veebook.
- נתונים תמיכה
- תוכן הודעות שנשלחו דרך טופס הצור או בדוא"ל.
- נתונים טכניים
- כתובת IP, סוכן משתמש, זיהויים, יומני יישום ודוחות שגיאות, ואותות נגד-התעללות המופקים כשחשבון נוצר.
3.1 תשובות לבדיקה הן נתונים אישיים רגילים. Veebook לא מציג את הבדיקות שלה כמכשירים קליניים או רפואיים ולא מטפל בתוצאה כנתונים בריאות; שום דבר בקטלוג מבקש אבחנה, טיפול או היסטוריה רפואית.
4. מה פורסם, ועל ידי מי בחרו
4.1 דבר אחד יכול להעזוב את החשבון, וזה החלטה שלך: תעודה משותפת בקישור שלו. לא תוצאות, לא תשובות, לא ספרים אלקטרוניים קנויים לעולם לא מפורסמים.
4.2 תעודה נושאת קישור המאפשר לכל מי שמחזיק בה לאמת את התעודה וקרא את השם, בדיקה, תוצאה ותאריך שהוא קובע. הקישור הוא בקרת הגישה היחידה: ברגע השיתוף זה קריא לכל מי שמקבל אותו. תעודה יכולה להיות שלולה מהחשבון, שלאחריו הקישור שלה מראה אותה כשלולה.
4.3 עמודי אימות תעודות עשויים להיות מאומתים על ידי מנועי חיפוש.
5. למה זה מעובד, ובאיזה בסיס
| מטרה | בסיס משפטי |
|---|---|
| הפעלת בדיקה, ניקוד וייצור התוצאה | ביצוע של החוזה |
| צמוד ניסיון אנונימי לאדם שהפעיל אותו, ואז לחשבונו | ביצוע של החוזה |
| הנפקה ואימות תעודות | ביצוע של החוזה |
| מחשוב percentiles וסטטיסטיקה מניסיונות כומלים, בסך הכל | אינטרס לגיטימי |
| מכירת ספרים אלקטרוניים ושמירה עליהם זמינה בחשבון | ביצוע של החוזה |
| יצירה וטיפול בחשבון; הזדהות משתמש | ביצוע של החוזה |
| קבלת תשלום, הנפקת חשבוניות, שמירה על רשומות חשבונאיות | ביצוע של החוזה; התחייבות משפטית |
| מניעת הונאות, התרמה והוצאות תשלום | אינטרס לגיטימי בהגנה על השירות |
| מענה לבקשות תמיכה | ביצוע של החוזה; אינטרס לגיטימי |
| מדידת קהל ושיפור השירות | אינטרס לגיטימי |
| תגובה לבקשה מרשות הממונה | התחייבות משפטית |
5.1 ניקוד הוא אוטומטי, וזו מטרת השירות. זה לא מייצר השפעה משפטית ולא משום דבר בדומה משמעותי: התנאים אוסרים על שימוש בתוצאה או בתעודה כגורם בהחלטה בנוגע להעסקה, חינוך, אשראי, ביטוח או הסכמות לטבות. משתמש עשוי תמיד לבקש שיביקורת ניקוד על ידי כתיבה ל[email protected].
6. מי עוד מעבד את הנתונים
6.1 נתונים אישיים לעולם לא נמכרים או שכורים. הוא משותף רק עם הספקים להלן, כל אחד קשור בהסכמת עיבוד נתונים, ועם רשות ציבורית כאשר החוק דורש זאת.
| ספק | תפקיד | נתונים הנוגעים |
|---|---|---|
| OVHcloud (OVH SAS) | הנחתה של היישום, מסד הנתונים והאחסון של חפץ, בתוך האיחוד האירופי | כל הנתונים המוחזקים על ידי השירות |
| Stripe Payments Europe, Ltd. | תשלום, אחסון כרטיס, ניהול המנוי והגנה מפני הונאות | זהות חיוב, שיטת תשלום, עסקאות |
| Cloudflare, Inc. | משא הסחורה, הגנה מפני התקפות ובדיקת נגד-בוט בעת ההרשמה | כתובת IP, מטא-נתונים בקשה |
| Resend, Inc. | שליחת דוא"ל עסקוני | כתובת דוא"ל ותוכן הודעה |
| Google Ireland, Ltd. | מדידת קהל וניהול תגים | נתונים על עיון וזהויות cookies |
7. העברות מחוץ לשטח כלכלי אירופי
7.1 היישום, מסד הנתונים ומסמכים משמרות מתחנים בתוך האיחוד האירופי.
7.2 כמה ספקים מפורטים לעיל עיבוד נתונים מחוץ לאזור הכלכלי האירופי. העברות אלה מכוסות על ידי סעיף התקנות הסטנדרטיים של ועדת אירופה ו - כאשר הספק מוסמך - על ידי מסגרת פרטיות הנתונים של ה-EU-US.
8. כמה זמן זה משמור
| קטגוריה | שמירה |
|---|---|
| נתוני חשבון | כל עוד החשבון קיים |
| ניסיונות, תשובות ותוצאות | כל עוד החשבון קיים, או עד שהמשתמש מוחקם |
| ניסיון שהתחיל ללא חשבון ולעולם לא תבע | 12 חודש, ואז נמחקו |
| תעודות | כל עוד החשבון קיים; תעודה שלולה שומרת על רשומת הביטול שלה |
| קניות ספרים אלקטרוניים | כל עוד החשבון קיים |
| חשבוניות ורשומות חשבונאיות | 10 שנים, כנדרש בחוק חשבונאות ומס |
| יומני יישום ונתונים טכניים | 12 חודש |
| התכתבות תמיכה | 3 שנים מהחילוף האחרון |
| עוגיות מדידת קהל | 13 חודש לכל הפחות |
8.1 מחיקת החשבון מסירה את החשבון, את ניסיונותיו, את תוצאותיו, את תעודותיו והספריה שלו. רשומות שהחוק דורש Veebook לשמור - בעיקר חשבוניות - משמרות לתקופה החוקית שלהם; הכל מחוץ לאנסמבל הזה נמחק או מבולבל באופן בלתי הפיך. סטטיסטיקה כוללת שלא מזהה כל אחד משמרות.
9. ביטחון
9.1 התנועה מוצפנת בתנועה. סיסמאות משמרות בגומה, לעולם לא בברור. תוצאה קריאה רק על ידי החשבון או המבקר שהפיקו אותה, נבדקו על כל קריאה; התשובות הנכונות של בדיקה לעולם לא עוזבות את השרת.
9.2 גישה למערכות הייצור מוגבלת לצוות שצריך אותה, על אודות רשת פרטית, ועברה.
9.3 כאשר הפרה סביר שתגרום לסיכון גבוה לזכויות המשתמשים, המשתמשים המושפעים וההוגה הממונה מודיעו בתוך התקופות כי GDPR וציבור.
10. עוגיות וטכנולוגיות דומות
10.1 האתר משתמש ב:
- עוגיות הכרחיות - ההפעלה, השפה, בדיקת נגד-בוט, הגנות הביטחון וה-cookies שמצמידים ניסיון שהתחיל ללא חשבון לאדם שהתחיל אותו;
- עוגיות מדידת קהל (Google Analytics, הנפוצות דרך Google Tag Manager) המודדות כיצד האתר משמש, בסך הכל;
- עוגית ייחוס הרושמת כיצד מבקר הגיע לאתר, המשמשת למדידת פרסום.
10.2 עוגיות מדידה וייחוס יכולות להיות מסורבות דרך הגדרות הדפדפן, או דרך הוספת ההסרה שלה של גוגל. סריבה של עוגיות הכרחיות מונעות את השירות מלעבוד - ניסיון לא יכול להיות מחדש או בתשלום.
11. זכויות נושא הנתונים
11.1 לכל משתמש יש את הזכות של גישה, תיקון, מחיקה, הגבלה, התנגדות והעברה, וזכות לשלוף הסכמה שכבר נתנה, מבלי להשפיע על מה שנעשה מראש.
11.2 מספרים מאלה יכולים להיות מתורגמים ישירות: תעודה יכולה להיות שלולה, תוצאה נמחקה וחשבון עצמו נמחק, כולם מהגדרות החשבון.
11.3 כל בקשה אחרת ניתן לשלוח ל[email protected]. זה משיב תוך חודש אחד, טוען בשני חודשים כאשר הבקשה היא מורכבת.
11.4 משתמש שסוברים שזכויותיהם לא התייחסו עשוי להתלונן על משרד המידע והנתונים בשיתוף בעל הגנה של מלטה, או לרשות הממונה של מדינת מגוריו.
12. קטינים
12.1 חשבון עשוי להיוצר רק על ידי אדם בגיל שמונה עשרה (18) ומעלה. קטין עשוי לעבור בדיקה רק בהסכמת בעל האחריות ההורית, אחראי על החשבון שבו נעשה שימוש.
12.2 תעודה בנוגע לקטין מוסרת בבקשה מבעל האחריות ההורית, שנשלחה אל [email protected].
13. שינויים למדיניות זו
13.1 מדיניות זו עשויה להיות מעודכנת. הגרסה החלה היא זו שפורסמה באתר בעת הייעוץ; שינוי משמעותי מודיע בדוא"ל או בחשבון.
כיצד Google משתמשת בנתונים שלך
כאשר אתם מאשרים קובצי Cookie לפרסום ולמדידה, Google מעבדת את הנתונים האישיים שלכם כבקר עצמאי ולמטרותיה שלה. Google מסבירה את השימושים הללו ואת האפשרויות העומדות בפניכם כאן: כיצד Google משתמשת בנתונים מאתרים ומאפליקציות שמשתמשים בשירותיה