Lompat ke konten

Kebijakan Privasi

Apa yang dikumpulkan Veebook, mengapa, apa yang dipublikasikan, dan berapa lama disimpan.

1. Siapa yang Bertanggung Jawab

1.1 Pengontrol data pribadi yang diproses melalui https://www.veebook.com adalah Veebook Editions Limited (C 116832), .

1.2 Pertanyaan apa pun tentang kebijakan ini, dan permintaan apa pun untuk melaksanakan hak, dapat dikirim ke [email protected].


2. Ruang Lingkup

2.1 Kebijakan ini mencakup data yang diproses ketika pengunjung menjelajahi https://www.veebook.com, mengikuti tes, membuat akun, berlangganan, membeli ebook, mendapatkan sertifikat, atau menghubungi dukungan.

2.2 Ini berlaku menurut Peraturan (UE) 2016/679 (GDPR) dan Undang-Undang Perlindungan Data Malta, bersama dengan hukum lokal negara tempat tinggal pengguna di mana undang-undang itu memberikan perlindungan tambahan.


3. Apa yang Dikumpulkan

Data Akun
Alamat email, nama, password yang di-hash atau pengenal akun media sosial yang digunakan untuk masuk, dan bahasa.
Data Percobaan
Tes yang diambil, jawaban yang diberikan, waktu yang dihabiskan, skor, tingkat, dan persentil. Tes dapat dimulai sebelum akun ada, dalam hal mana percobaan dilampirkan ke cookie teknis hingga akun menguasainya.
Data Sertifikat
Nama yang ditampilkan di sertifikat, tes, skor, dan tanggal penerbitan.
Data Perpustakaan
Ebook yang dibeli, dan tanggal pembelian.
Data Penagihan
Catatan langganan dan pembelian, jumlah, tanggal dan status, dan faktur yang dikeluarkan, yang membawa nama dan alamat pembeli. Detail kartu dimasukkan langsung dengan penyedia pembayaran dan tidak pernah diterima oleh Veebook.
Data Dukungan
Konten pesan yang dikirim melalui formulir kontak atau melalui email.
Data Teknis
Alamat IP, user agent, stempel waktu, log aplikasi dan laporan kesalahan, dan sinyal anti-penyalahgunaan yang diproduksi ketika akun dibuat.

3.1 Jawaban untuk tes adalah data pribadi biasa. Veebook tidak menyajikan tesnya sebagai instrumen klinis atau medis dan tidak memperlakukan hasil sebagai data kesehatan; tidak ada yang dalam katalog yang meminta diagnosis, perawatan, atau riwayat medis.


4. Apa yang Dipublikasikan, dan Atas Keputusan Siapa

4.1 Satu hal dapat meninggalkan akun, dan itu adalah keputusan pengguna sendiri: sertifikat yang dibagikan melalui tautannya. Hasil, jawaban, atau ebook yang dibeli tidak pernah dipublikasikan.

4.2 Sertifikat membawa tautan yang memungkinkan siapa pun yang memegangnya untuk memverifikasi sertifikat dan membaca nama, tes, skor, dan tanggal yang dinyatakannya. Tautan adalah satu-satunya kontrol akses: setelah dibagikan dapat dibaca oleh siapa pun yang menerimanya. Sertifikat dapat dicabut dari akun, setelah itu tautannya menunjukkan sebagai dicabut.

4.3 Halaman verifikasi sertifikat dapat diindeks oleh mesin pencari.


5. Mengapa Diproses, dan Atas Dasar Apa

TujuanDasar Hukum
Menjalankan tes, menilainya, dan menghasilkan hasilKinerja kontrak
Menempel percobaan anonim ke orang yang menjalankannya, kemudian ke akun merekaKinerja kontrak
Penerbitan dan verifikasi sertifikatKinerja kontrak
Menghitung persentil dan statistik dari percobaan yang diselesaikan, secara keseluruhanKepentingan yang sah
Menjual ebook dan menjaganya tetap tersedia di akunKinerja kontrak
Membuat dan memelihara akun; mengotentikasi penggunaKinerja kontrak
Mengambil pembayaran, mengeluarkan faktur, menyimpan catatan akuntansiKinerja kontrak; kewajiban hukum
Mencegah penipuan, kecurangan, dan perselisihan pembayaranKepentingan yang sah dalam melindungi layanan
Menjawab permintaan dukunganKinerja kontrak; kepentingan yang sah
Mengukur audiens dan meningkatkan layananKepentingan yang sah
Merespons permintaan dari otoritas yang kompetenKewajiban hukum

5.1 Penilaian otomatis, dan ini adalah tujuan layanan. Itu tidak menghasilkan efek hukum dan tidak ada yang serupa signifikan: Syarat melarang menggunakan hasil atau sertifikat sebagai faktor dalam keputusan tentang pekerjaan, pendidikan, kredit, asuransi, atau kelayakan untuk manfaat. Pengguna dapat selalu meminta penilaian untuk diulas dengan menulis ke [email protected].


6. Siapa Lagi yang Memproses Data

6.1 Data pribadi tidak pernah dijual atau disewakan. Itu dibagikan hanya dengan penyedia di bawah ini, masing-masing terikat oleh perjanjian pemrosesan data, dan dengan otoritas publik di mana hukum mengharuskannya.

PenyediaPeranData Terlibat
OVHcloud (OVH SAS)Hosting aplikasi, basis data, dan penyimpanan objek, di Uni EropaSemua data yang disimpan oleh layanan
Stripe Payments Europe, Ltd.Pembayaran, penyimpanan kartu, manajemen langganan, dan pencegahan penipuanIdentitas penagihan, metode pembayaran, transaksi
Cloudflare, Inc.Pengiriman konten, perlindungan terhadap serangan, dan cek anti-bot pada pendaftaranAlamat IP, metadata permintaan
Resend, Inc.Pengiriman email transaksionalAlamat email dan konten pesan
Google Ireland, Ltd.Pengukuran audiens dan manajemen tagData browsing dan pengenal cookie

7. Transfer Di Luar EEA

7.1 Aplikasi, basis data, dan dokumen yang disimpan di-host di Uni Eropa.

7.2 Beberapa penyedia yang terdaftar di atas memproses data di luar Area Ekonomi Eropa. Transfer ini dicakup oleh Klausa Kontrak Standar Komisi Eropa dan – jika penyedia disertifikasi – oleh Kerangka Kerja Privasi Data UE–AS.


8. Berapa Lama Disimpan

KategoriRetensi
Data AkunSelama akun ada
Percobaan, jawaban, dan hasilSelama akun ada, atau sampai pengguna menghapusnya
Percobaan dimulai tanpa akun dan tidak pernah diklaim12 bulan, kemudian dihapus
SertifikatSelama akun ada; sertifikat yang dicabut menyimpan catatan pencabutan mereka
Pembelian EbookSelama akun ada
Faktur dan catatan akuntansi10 tahun, seperti yang diwajibkan oleh hukum akuntansi dan pajak
Log aplikasi dan data teknis12 bulan
Korespondensi dukungan3 tahun dari pertukaran terakhir
Cookie pengukuran audiensMaksimal 13 bulan

8.1 Menghapus akun menghapus akun, percobaan, hasil, sertifikat, dan perpustakaannya. Catatan yang diwajibkan oleh hukum Veebook untuk disimpan – di atas semua faktur – disimpan selama periode undang-undang mereka; segalanya di luar set itu dihapus atau anonimisasi secara irreversibel. Statistik agregat yang tidak mengidentifikasi siapa pun tetap ada.


9. Keamanan

9.1 Lalu lintas dienkripsi dalam transit. Kata sandi disimpan di-hash, tidak pernah jelas. Hasil dapat dibaca hanya oleh akun atau pengunjung yang menghasilkannya, diperiksa pada setiap pembacaan; jawaban yang benar dari tes tidak pernah meninggalkan server.

9.2 Akses ke sistem produksi dibatasi untuk staf yang membutuhkannya, melalui jaringan pribadi, dan dicatat.

9.3 Jika pelanggaran kemungkinan menghasilkan risiko tinggi bagi hak-hak pengguna, pengguna yang terkena dampak dan otoritas pengawas diberitahu dalam periode yang ditentukan GDPR.


10. Cookie dan Teknologi Serupa

10.1 Situs menggunakan:

  • cookie yang benar-benar diperlukan – sesi, bahasa, cek anti-bot, perlindungan keamanan, dan cookie yang menempel upaya yang dimulai tanpa akun ke orang yang memulainya;
  • cookie pengukuran audiens (Google Analytics, digunakan melalui Google Tag Manager) yang mengukur cara situs digunakan, secara keseluruhan;
  • cookie atribusi yang mencatat bagaimana pengunjung mencapai Situs, digunakan untuk mengukur iklan.

10.2 Cookie pengukuran dan atribusi dapat ditolak melalui pengaturan browser, atau melalui add-on opt-out Google sendiri. Menolak cookie yang benar-benar diperlukan mencegah layanan bekerja – upaya tidak dapat dilanjutkan atau dibayar.


11. Hak Subjek Data

11.1 Setiap pengguna memiliki hak akses, pembetulan, penghapusan, pembatasan, keberatan, dan portabilitas, dan hak untuk menarik kembali persetujuan yang telah diberikan, tanpa mempengaruhi apa yang dilakukan sebelumnya.

11.2 Beberapa dapat dilaksanakan secara langsung: sertifikat dapat dicabut, hasil dapat dihapus, dan akun itu sendiri dapat dihapus, semuanya dari pengaturan akun.

11.3 Permintaan lain apa pun dapat dikirim ke [email protected]. Ia dijawab dalam satu bulan, diperpanjang oleh dua bulan di mana permintaan itu kompleks.

11.4 Pengguna yang menganggap hak mereka tidak dihormati dapat mengajukan keluhan ke Kantor Komisi Perlindungan Informasi dan Data di Malta, atau ke otoritas pengawas negara tempat tinggal mereka.


12. Anak-Anak di Bawah Umur

12.1 Akun hanya dapat dibuat oleh orang berusia delapan belas (18) tahun ke atas. Seorang anak di bawah umur hanya dapat mengikuti tes dengan persetujuan pemegang tanggung jawab orang tua, yang bertanggung jawab atas akun yang digunakan.

12.2 Sertifikat yang menyangkut seorang anak di bawah umur dihapus atas permintaan pemegang tanggung jawab orang tua, dikirim ke [email protected].


13. Perubahan Kebijakan Ini

13.1 Kebijakan ini dapat diperbarui. Versi yang berlaku adalah versi yang dipublikasikan di Situs pada saat konsultasi; perubahan materi diberitahukan melalui email atau di akun.


Bagaimana Google menggunakan data Anda

Saat Anda menerima cookie iklan dan pengukuran, Google memproses data pribadi Anda sebagai pengendali data independen untuk tujuannya sendiri. Google menjelaskan penggunaan tersebut, dan pilihan yang Anda miliki, di sini: Bagaimana Google menggunakan data dari situs atau aplikasi yang menggunakan layanannya