Politika privatnosti
Što Veebook skuplja, zašto, što objavljuje i kako dugo se čuva.
1. Tko je odgovoran
1.1 Nadzornik osobnih podataka obrađenih kroz https://www.veebook.com je Veebook Editions Limited (C 116832), .
1.2 Bilo koji prijedlog o ovoj politici i bilo koji zahtjev za praktificiranje prava može se poslati [email protected].
2. Doseg
2.1 Ova se politika primjenjuje na podatke obrađene kada posjetitelj pregledava https://www.veebook.com, položi test, napravi račun, pretplaćuje se, kupi e-knjigu, dobije certifikat ili se bavi potporom.
2.2 Primjenjuje se prema Uredbi (EU) 2016/679 (GDPR) i Maljaškom zakonu o zaštiti podataka, zajedno s lokalnim zakonom zemlje boravka korisnika gdje taj zakon daje dodatnu zaštitu.
3. Što se skuplja
- Podaci računa
- E-mailova, ime, heširanu lozinku ili identifikator društvenog računa koji se koristi za prijavu, i jezik.
- Pokušaj podataka
- Testirani test, odgovori dati, vrijeme, rezultat, razina i percentil. Test se može pokrenuti prije nego što račun postoji, u kojem slučaju pokušaj je prikljućen tehničkom kolačiću dok račun ne zahtijeva.
- Certifikat podataka
- Naziv prikazan na certifikatu, test, rezultat i datum izdavanja.
- Podaci knjižnice
- Kupljene e-knjige i datum kupnje.
- Podaci naplate
- Zapisi o pretplati i kupnji, iznosi, datumi i status, te izdanih računa, koji nose ime i adresu kupca. Detalji kartice se izravno upisuju kod davatelja usluga i nikada se ne prate od Veebook.
- Podaci podrške
- Sadržaj poruka poslanih kroz obrazac za kontakt ili e-poštom.
- Tehnički podaci
- IP adresa, agent korisnika, vremenske oznake, logovi aplikacije i izvještaji o greškama, i signali zaštite od zlouporabe proizvedeni kada se račun napravi.
3.1 Odgovori na test su obični osobni podaci. Veebook ne predstavlja svoje testove kao kliničke ili medicinske instrumente i ne tretira rezultat kao podatke o zdravlju; ništa u katalogu ne traži dijagnozu, tretman ili medicinsku povijest.
4. Što se objavljuje i čija odluka
4.1 Jedna stvar može napustiti račun, i to je korisnikova vlastita odluka: certifikat dijeljenja po njegovoj povezanosti. Niti rezultati, niti odgovori, niti kupljene e-knjige nikad se ne objavljuju.
4.2 Certifikat nosi vezu koja omogućava bilo kome tko je posjeduje da provjeri certifikat i čita ime, test, rezultat i datum koji je navedeno. Veza je jedina kontrola pristupa: nakon što se dijeli, čitljiva je svakome tko je receiv. Certifikat se može opozati sa računa, nakon kojeg se njegova veza prikazuje kao opozavana.
4.3 Stranice za provjeru certifikata mogu biti indeksirane preglednikom.
5. Zašto se obrađuje i na kojoj osnovi
| Svrha | Pravna osnova |
|---|---|
| Pokretanje testa, bodovanje i proizvedbe rezultata | Ispunjenje ugovora |
| Prikljućivanje anonimnog pokušaja osobi koja ga je pokrenula, zatim na njegov račun | Ispunjenje ugovora |
| Izdavanje i provjera certifikata | Ispunjenje ugovora |
| Izračunavanje percentila i statistike iz dovršenih pokušaja, u zbirci | Legitimni interes |
| Prodaja e-knjiga i održavanje dostupnosti na računu | Ispunjenje ugovora |
| Stvaranje i održavanje računa; provjera autentičnosti korisnika | Ispunjenje ugovora |
| Prikupljanje plaćanja, izdavanje računa, čuvanje knjigovodstvenih zapisa | Ispunjenje ugovora; pravna obaveza |
| Sprječavanje prijevare, varalice i sporova o plaćanju | Legitimni interes u zaštiti usluge |
| Odgovore na zahtjeve za potporu | Ispunjenje ugovora; legitimni interes |
| Mjerenje auditorija i poboljšanje usluge | Legitimni interes |
| Odgovaranje na zahtjev od strane nadležnog tijela | Pravna obaveza |
5.1 Bodovanje je automatizirano, a to je svrha usluge. Proizvodi bez pravnog učinka i ništa slično značajno: Uvjeti zabranjuju korištenje rezultata ili certifikata kao faktor u odluci o zaposlenju, obrazovanju, kreditu, osiguranju ili pravo za korist. Korisnik može uvijek zatražiti da bodovanje bude pregledano pisanjem na [email protected].
6. Tko drugi obrađuje podatke
6.1 Osobni podaci nikad se ne prodaju niti prate. Dijeli se samo s dobavljačima dolje, svaki je vezan s ugovorom o obradi podataka, i s javnom tijelom gdje to zakon zahtijeva.
| Dobavljač | Uloga | Obuhvaćeni podaci |
|---|---|---|
| OVHcloud (OVH SAS) | Hosting aplikacije, baze podataka i pohrane objekata, unutar Europske unije | Svi podaci koje čuva usluga |
| Stripe Payments Europe, Ltd. | Plaćanje, pohrana kartice, upravljanje pretplatom i sprječavanje prijevare | Identitet naplate, način plaćanja, transakcije |
| Cloudflare, Inc. | Isporuka sadržaja, zaštita od napada i provjera anti-bota pri prijavi | IP adresa, metapodaci zahtjeva |
| Resend, Inc. | Slanje transakcijske e-pošte | E-mailova i sadržaj poruke |
| Google Ireland, Ltd. | Mjerenje auditorija i upravljanje oznakama | Podaci o pregledu i identifikatori kolačića |
7. Transferi izvan EGP
7.1 Aplikacija, baza podataka i pohranjeni dokumenti hostiraju se u Europskoj uniji.
7.2 Neki od dobavljača navedenih gore obrađuju podatke izvan Europskog gospodarskog područja. Ovi se transferi pokrivaju Standardnim ugovornim klauzulama Europske komisije i - gdje je dobavljač sertificiran - Okvirom za privatnost podataka EU-SAD.
8. Koliko dugo se čuva
| Kategorija | Čuvanja |
|---|---|
| Podaci računa | Dok god račun postoji |
| Pokušaji, odgovori i rezultati | Dok god račun postoji, ili dok ga korisnik ne obriše |
| Pokušaj započet bez računa i nikad nije tražen | 12 mjeseci, zatim obrisano |
| Certifikati | Dok god račun postoji; opozvan certifikat čuva svoj zapis o opozivanju |
| Kupnje e-knjiga | Dok god račun postoji |
| Računi i revizorski zapisi | 10 godina, kako zahtijevaju zakoni o računovodstvu i porezima |
| Logovi aplikacije i tehnički podaci | 12 mjeseci |
| Korespondencija podrške | 3 godine od zadnje izmjene |
| Kolačiće mjerenja auditorija | Najviše 13 mjeseci |
8.1 Brisanjem računa uklanja se račun, njegovi pokušaji, rezultati, certifikati i knjižnica. Zapise koje zakon zahtijeva Veebook da čuva — račune iznad svega — čuvaju se za svoju zakonsku razdoblje; sve drugo je izbrisano ili nepovratno anonimno. Zbrojne statistike koje ne prepoznaju nikog čuvaju se.
9. Sigurnost
9.1 Promet je šifriran u tranzitu. Lozinke se čuvaju heširane, nikada jasne. Rezultat je čitljiv samo po računu ili posjetitelju koji ga je proizveo, provjeren pri svakom čitanju; ispravnih odgovora testa nikada ne napuštaju poslužitelj.
9.2 Pristup proizvodnim sustavima ograničen je na osoblje koje ga trebama, preko privatne mreže, i zabilježeno je.
9.3 Gdje je kršenja vjerojatno da će dovesti do visokog rizika za prava korisnika, pogođeni korisnici i nadzorna tijela obavijesteni su u roku koji propisuje GDPR.
10. Kolačiće i slične tehnologije
10.1 Stranica koristi:
- strogo potrebne kolačiće — sesija, jezik, provjera anti-bota, zaštite sigurnosti i kolačić koji prikljućuje pokušaj započet bez računa na osobu koja ga je započela;
- kolačiće mjerenja auditorija (Google Analytics, raspoređene kroz Google Tag Manager) koji mjere kako se stranica koristi, u zbirci;
- kolačić atribucije koji bilježi kako je posjetitelj došao do stranice, koristi se za mjerenje oglašavanja.
10.2 Mjerenje i atribucije kolačiće mogu biti odbijeni kroz postavke preglednika ili kroz vlastitu verziju optiranja od Google-a. Odbijanje strogo potrebnih kolačića zaustavlja servis — pokušaj nije moguće obnoviti ili platiti.
11. Prava osobe na koju se odnose podaci
11.1 Svaki korisnik ima pravo pristupa, ispravke, brisanja, ograničenja, prigovora i prenosivosti, te pravo povlačenja pristanka već danoga, bez utjecaja na ono što se napravilo prije.
11.2 Nekoliko se od toga mogu izvršiti izravno: certifikat se može opozati, rezultat obrisati, a sam račun obrisati, svi iz postavki računa.
11.3 Bilo koji drugi zahtjev može se poslati [email protected]. Odgovara se u roku od mjesec dana, proširiv za dva mjeseca gdje je zahtjev složen.
11.4 Korisnik koji smatra da njihova prava nisu poštivana može se žaliti Uredu za informacije i zaštitu podataka na Malti ili nadzornom tijelu svoje zemlje boravka.
12. Maloljetnici
12.1 Račun se može stvoriti samo od strane osobe stare dvanaest (18) ili više. Maloljetnik može položiti test samo uz pristanak nositelja roditeljske odgovornosti, koji je odgovoran za korišteni račun.
12.2 Certifikat koji se bavi maloljetnikom uklanja se na zahtjev nositelja roditeljske odgovornosti, poslan [email protected].
13. Promjene u ovoj politici
13.1 Ova se politika može ažurirati. Verzija koja se primjenjuje je ona objavljena na stranici pri konzultaciji; značajna promjena se obavijestiti e-poštom ili na računu.
Kako Google koristi vaše podatke
Kada prihvatite kolačiće za oglašavanje i mjerenje, Google obrađuje vaše osobne podatke kao samostalni voditelj obrade i u vlastite svrhe. Google te namjene i vaše mogućnosti izbora objašnjava ovdje: Kako Google koristi podatke s web-lokacija ili aplikacija koje se koriste njegovim uslugama