Idi na sadržaj

Politika privatnosti

Što Veebook skuplja, zašto, što objavljuje i kako dugo se čuva.

1. Tko je odgovoran

1.1 Nadzornik osobnih podataka obrađenih kroz https://www.veebook.com je Veebook Editions Limited (C 116832), .

1.2 Bilo koji prijedlog o ovoj politici i bilo koji zahtjev za praktificiranje prava može se poslati [email protected].


2. Doseg

2.1 Ova se politika primjenjuje na podatke obrađene kada posjetitelj pregledava https://www.veebook.com, položi test, napravi račun, pretplaćuje se, kupi e-knjigu, dobije certifikat ili se bavi potporom.

2.2 Primjenjuje se prema Uredbi (EU) 2016/679 (GDPR) i Maljaškom zakonu o zaštiti podataka, zajedno s lokalnim zakonom zemlje boravka korisnika gdje taj zakon daje dodatnu zaštitu.


3. Što se skuplja

Podaci računa
E-mailova, ime, heširanu lozinku ili identifikator društvenog računa koji se koristi za prijavu, i jezik.
Pokušaj podataka
Testirani test, odgovori dati, vrijeme, rezultat, razina i percentil. Test se može pokrenuti prije nego što račun postoji, u kojem slučaju pokušaj je prikljućen tehničkom kolačiću dok račun ne zahtijeva.
Certifikat podataka
Naziv prikazan na certifikatu, test, rezultat i datum izdavanja.
Podaci knjižnice
Kupljene e-knjige i datum kupnje.
Podaci naplate
Zapisi o pretplati i kupnji, iznosi, datumi i status, te izdanih računa, koji nose ime i adresu kupca. Detalji kartice se izravno upisuju kod davatelja usluga i nikada se ne prate od Veebook.
Podaci podrške
Sadržaj poruka poslanih kroz obrazac za kontakt ili e-poštom.
Tehnički podaci
IP adresa, agent korisnika, vremenske oznake, logovi aplikacije i izvještaji o greškama, i signali zaštite od zlouporabe proizvedeni kada se račun napravi.

3.1 Odgovori na test su obični osobni podaci. Veebook ne predstavlja svoje testove kao kliničke ili medicinske instrumente i ne tretira rezultat kao podatke o zdravlju; ništa u katalogu ne traži dijagnozu, tretman ili medicinsku povijest.


4. Što se objavljuje i čija odluka

4.1 Jedna stvar može napustiti račun, i to je korisnikova vlastita odluka: certifikat dijeljenja po njegovoj povezanosti. Niti rezultati, niti odgovori, niti kupljene e-knjige nikad se ne objavljuju.

4.2 Certifikat nosi vezu koja omogućava bilo kome tko je posjeduje da provjeri certifikat i čita ime, test, rezultat i datum koji je navedeno. Veza je jedina kontrola pristupa: nakon što se dijeli, čitljiva je svakome tko je receiv. Certifikat se može opozati sa računa, nakon kojeg se njegova veza prikazuje kao opozavana.

4.3 Stranice za provjeru certifikata mogu biti indeksirane preglednikom.


5. Zašto se obrađuje i na kojoj osnovi

SvrhaPravna osnova
Pokretanje testa, bodovanje i proizvedbe rezultataIspunjenje ugovora
Prikljućivanje anonimnog pokušaja osobi koja ga je pokrenula, zatim na njegov računIspunjenje ugovora
Izdavanje i provjera certifikataIspunjenje ugovora
Izračunavanje percentila i statistike iz dovršenih pokušaja, u zbirciLegitimni interes
Prodaja e-knjiga i održavanje dostupnosti na računuIspunjenje ugovora
Stvaranje i održavanje računa; provjera autentičnosti korisnikaIspunjenje ugovora
Prikupljanje plaćanja, izdavanje računa, čuvanje knjigovodstvenih zapisaIspunjenje ugovora; pravna obaveza
Sprječavanje prijevare, varalice i sporova o plaćanjuLegitimni interes u zaštiti usluge
Odgovore na zahtjeve za potporuIspunjenje ugovora; legitimni interes
Mjerenje auditorija i poboljšanje uslugeLegitimni interes
Odgovaranje na zahtjev od strane nadležnog tijelaPravna obaveza

5.1 Bodovanje je automatizirano, a to je svrha usluge. Proizvodi bez pravnog učinka i ništa slično značajno: Uvjeti zabranjuju korištenje rezultata ili certifikata kao faktor u odluci o zaposlenju, obrazovanju, kreditu, osiguranju ili pravo za korist. Korisnik može uvijek zatražiti da bodovanje bude pregledano pisanjem na [email protected].


6. Tko drugi obrađuje podatke

6.1 Osobni podaci nikad se ne prodaju niti prate. Dijeli se samo s dobavljačima dolje, svaki je vezan s ugovorom o obradi podataka, i s javnom tijelom gdje to zakon zahtijeva.

DobavljačUlogaObuhvaćeni podaci
OVHcloud (OVH SAS)Hosting aplikacije, baze podataka i pohrane objekata, unutar Europske unijeSvi podaci koje čuva usluga
Stripe Payments Europe, Ltd.Plaćanje, pohrana kartice, upravljanje pretplatom i sprječavanje prijevareIdentitet naplate, način plaćanja, transakcije
Cloudflare, Inc.Isporuka sadržaja, zaštita od napada i provjera anti-bota pri prijaviIP adresa, metapodaci zahtjeva
Resend, Inc.Slanje transakcijske e-pošteE-mailova i sadržaj poruke
Google Ireland, Ltd.Mjerenje auditorija i upravljanje oznakamaPodaci o pregledu i identifikatori kolačića

7. Transferi izvan EGP

7.1 Aplikacija, baza podataka i pohranjeni dokumenti hostiraju se u Europskoj uniji.

7.2 Neki od dobavljača navedenih gore obrađuju podatke izvan Europskog gospodarskog područja. Ovi se transferi pokrivaju Standardnim ugovornim klauzulama Europske komisije i - gdje je dobavljač sertificiran - Okvirom za privatnost podataka EU-SAD.


8. Koliko dugo se čuva

KategorijaČuvanja
Podaci računaDok god račun postoji
Pokušaji, odgovori i rezultatiDok god račun postoji, ili dok ga korisnik ne obriše
Pokušaj započet bez računa i nikad nije tražen12 mjeseci, zatim obrisano
CertifikatiDok god račun postoji; opozvan certifikat čuva svoj zapis o opozivanju
Kupnje e-knjigaDok god račun postoji
Računi i revizorski zapisi10 godina, kako zahtijevaju zakoni o računovodstvu i porezima
Logovi aplikacije i tehnički podaci12 mjeseci
Korespondencija podrške3 godine od zadnje izmjene
Kolačiće mjerenja auditorijaNajviše 13 mjeseci

8.1 Brisanjem računa uklanja se račun, njegovi pokušaji, rezultati, certifikati i knjižnica. Zapise koje zakon zahtijeva Veebook da čuva — račune iznad svega — čuvaju se za svoju zakonsku razdoblje; sve drugo je izbrisano ili nepovratno anonimno. Zbrojne statistike koje ne prepoznaju nikog čuvaju se.


9. Sigurnost

9.1 Promet je šifriran u tranzitu. Lozinke se čuvaju heširane, nikada jasne. Rezultat je čitljiv samo po računu ili posjetitelju koji ga je proizveo, provjeren pri svakom čitanju; ispravnih odgovora testa nikada ne napuštaju poslužitelj.

9.2 Pristup proizvodnim sustavima ograničen je na osoblje koje ga trebama, preko privatne mreže, i zabilježeno je.

9.3 Gdje je kršenja vjerojatno da će dovesti do visokog rizika za prava korisnika, pogođeni korisnici i nadzorna tijela obavijesteni su u roku koji propisuje GDPR.


10. Kolačiće i slične tehnologije

10.1 Stranica koristi:

  • strogo potrebne kolačiće — sesija, jezik, provjera anti-bota, zaštite sigurnosti i kolačić koji prikljućuje pokušaj započet bez računa na osobu koja ga je započela;
  • kolačiće mjerenja auditorija (Google Analytics, raspoređene kroz Google Tag Manager) koji mjere kako se stranica koristi, u zbirci;
  • kolačić atribucije koji bilježi kako je posjetitelj došao do stranice, koristi se za mjerenje oglašavanja.

10.2 Mjerenje i atribucije kolačiće mogu biti odbijeni kroz postavke preglednika ili kroz vlastitu verziju optiranja od Google-a. Odbijanje strogo potrebnih kolačića zaustavlja servis — pokušaj nije moguće obnoviti ili platiti.


11. Prava osobe na koju se odnose podaci

11.1 Svaki korisnik ima pravo pristupa, ispravke, brisanja, ograničenja, prigovora i prenosivosti, te pravo povlačenja pristanka već danoga, bez utjecaja na ono što se napravilo prije.

11.2 Nekoliko se od toga mogu izvršiti izravno: certifikat se može opozati, rezultat obrisati, a sam račun obrisati, svi iz postavki računa.

11.3 Bilo koji drugi zahtjev može se poslati [email protected]. Odgovara se u roku od mjesec dana, proširiv za dva mjeseca gdje je zahtjev složen.

11.4 Korisnik koji smatra da njihova prava nisu poštivana može se žaliti Uredu za informacije i zaštitu podataka na Malti ili nadzornom tijelu svoje zemlje boravka.


12. Maloljetnici

12.1 Račun se može stvoriti samo od strane osobe stare dvanaest (18) ili više. Maloljetnik može položiti test samo uz pristanak nositelja roditeljske odgovornosti, koji je odgovoran za korišteni račun.

12.2 Certifikat koji se bavi maloljetnikom uklanja se na zahtjev nositelja roditeljske odgovornosti, poslan [email protected].


13. Promjene u ovoj politici

13.1 Ova se politika može ažurirati. Verzija koja se primjenjuje je ona objavljena na stranici pri konzultaciji; značajna promjena se obavijestiti e-poštom ili na računu.


Kako Google koristi vaše podatke

Kada prihvatite kolačiće za oglašavanje i mjerenje, Google obrađuje vaše osobne podatke kao samostalni voditelj obrade i u vlastite svrhe. Google te namjene i vaše mogućnosti izbora objašnjava ovdje: Kako Google koristi podatke s web-lokacija ili aplikacija koje se koriste njegovim uslugama