Informativa sulla Privacy

1. Chi è responsabile

1.1 Il titolare del trattamento dei dati personali elaborati tramite https://www.veebook.com è Veebook Editions Limited (C 116832), .

1.2 Qualsiasi domanda su questa informativa, e qualsiasi richiesta di esercizio di un diritto, può essere inviata a [email protected].

2. Ambito

2.1 Questa informativa riguarda i dati elaborati quando un visitatore naviga su https://www.veebook.com, sostiene un test, crea un account, si abbona, acquista un ebook, ottiene un certificato, o contatta il supporto.

2.2 Si applica secondo il Regolamento (UE) 2016/679 (GDPR) e la Legge maltese sulla protezione dei dati, insieme alla legge locale del paese di residenza dell'utente dove tale legge offre protezioni aggiuntive.

3. Cosa è raccolto

Dati dell'account

Indirizzo email, nome, una password con hash o l'identificatore dell'account social utilizzato per accedere, e lingua.

Dati del tentativo

Il test sostenuto, le risposte date, il tempo impiegato, il punteggio, il livello e il percentile. Un test può essere iniziato prima che un account esista, nel qual caso il tentativo è collegato a un cookie tecnico fino a quando l'account lo rivendica.

Dati del certificato

Il nome mostrato su un certificato, il test, il punteggio e la data di rilascio.

Dati della libreria

Gli ebook acquistati, e la data di acquisto.

Dati di fatturazione

Record di iscrizioni e acquisti, importi, date e stato, e le fatture rilasciate, che riportano il nome e l'indirizzo dell'acquirente. I dati della carta sono inseriti direttamente con il fornitore di pagamenti e non sono mai ricevuti da Veebook.

Dati di supporto

Il contenuto dei messaggi inviati tramite il modulo di contatto o per email.

Dati tecnici

Indirizzo IP, user agent, timestamp, log dell'applicazione e report di errori, e i segnali anti-abuso prodotti quando un account è creato.

3.1 Le risposte a un test sono dati personali ordinari. Veebook non presenta i suoi test come strumenti clinici o medici e non tratta un risultato come dati sulla salute; niente nel catalogo chiede una diagnosi, un trattamento o una storia medica.

4. Cosa è pubblicato, e per decisione di chi

4.1 Una cosa può lasciare l'account, ed è una decisione dell'utente: un certificato condiviso tramite il suo link. Né i risultati, né le risposte, né gli ebook acquistati sono mai pubblicati.

4.2 Un certificato ha un link che consente a chiunque lo possieda di verificarlo e leggere il nome, il test, il punteggio e la data che dichiara. Il link è l'unico controllo di accesso: una volta condiviso è leggibile da chiunque lo riceva. Un certificato può essere revocato dall'account, dopodiché il suo link lo mostra come revocato.

4.3 Le pagine di verifica dei certificati possono essere indicizzate dai motori di ricerca.

5. Perché è elaborato, e su quale base

5.1 La valutazione è automatizzata, ed è lo scopo del servizio. Non produce effetti giuridici e nulla di simile significato: i Termini vietano di utilizzare un risultato o un certificato come fattore in una decisione sulla situazione lavorativa, educativa, creditizia, assicurativa o sull'idoneità a benefici. Un utente può sempre chiedere che una valutazione sia rivista scrivendo a [email protected].

6. Chi tratta i dati

6.1 I dati personali non vengono mai venduti o affittati. Sono condivisi solo con i fornitori elencati di seguito, ognuno vincolato da un accordo di trattamento dei dati, e con un'autorità pubblica dove richiesto dalla legge.

7. Trasferimenti al di fuori dello SEE

7.1 L'applicazione, il database e i documenti archiviati sono ospitati nell'Unione Europea.

7.2 Alcuni fornitori elencati sopra elaborano dati al di fuori dello Spazio economico europeo. Questi trasferimenti sono coperti dalle Clausole contrattuali standard della Commissione europea e — dove il fornitore è certificato — dal Quadro sulla privacy dei dati UE-USA.

8. Per quanto tempo è conservato

8.1 L'eliminazione dell'account rimuove l'account, i suoi tentativi, i suoi risultati, i suoi certificati e la sua libreria. I dati che la legge richiede a Veebook di conservare — le fatture soprattutto — sono conservati per il loro periodo legale; tutto il resto è eliminato o reso irreversibilmente anonimo. Le statistiche aggregate che non identificano nessuno sono conservate.

9. Sicurezza

9.1 Il traffico è crittografato in transito. Le password sono archiviate con hash, mai in chiaro. Un risultato è leggibile solo dall'account o dal visitatore che l'ha prodotto, verificato ad ogni lettura; le risposte corrette di un test non lasciano mai il server.

9.2 L'accesso ai sistemi di produzione è limitato al personale che ne ha bisogno, su una rete privata, ed è registrato.

9.3 Dove una violazione è probabile che risulti in un rischio elevato per i diritti degli utenti, gli utenti interessati e l'autorità di vigilanza sono notificati entro i periodi prescritti dal GDPR.

10. Cookie e tecnologie simili

10.1 Il Sito utilizza:

• cookie strettamente necessari — la sessione, la lingua, la verifica anti-bot, le protezioni di sicurezza, e il cookie che collega un tentativo iniziato senza un account alla persona che l'ha iniziato;
• cookie di misurazione dell'audience (Google Analytics, distribuiti tramite Google Tag Manager) che misurano come il Sito è utilizzato, in forma aggregata;
• un cookie di attribuzione che registra come un visitatore ha raggiunto il Sito, utilizzato per misurare la pubblicità.

10.2 I cookie di misurazione e attribuzione possono essere rifiutati attraverso le impostazioni del browser, oppure attraverso il componente aggiuntivo di opt-out di Google. Rifiutare i cookie strettamente necessari impedisce al servizio di funzionare — un tentativo non potrebbe essere ripreso o pagato.

11. Diritti dell'interessato

11.1 Ogni utente ha il diritto di accesso, rettificazione, cancellazione, limitazione, obiezione e portabilità, e il diritto di revocare un consenso già dato, senza che ciò pregiudichi ciò che è stato fatto in precedenza.

11.2 Diversi di questi possono essere esercitati direttamente: un certificato può essere revocato, un risultato eliminato, e lo stesso account eliminato, tutto dalle impostazioni dell'account.

11.3 Qualsiasi altra richiesta può essere inviata a [email protected]. È risposta entro un mese, estendibile di due mesi dove la richiesta è complessa.

11.4 Un utente che ritiene che i suoi diritti non siano stati rispettati può presentare reclamo presso l'Ufficio del Commissario per l'Informazione e la Protezione dei Dati a Malta, o presso l'autorità di vigilanza del suo paese di residenza.

12. Minori

12.1 Un account può essere creato solo da una persona di età pari o superiore a diciotto (18) anni. Un minore può sostenere un test con l'accordo del titolare della responsabilità genitoriale, che è responsabile dell'account utilizzato.

12.2 Un certificato relativo a un minore è rimosso su richiesta del titolare della responsabilità genitoriale, inviata a [email protected].

13. Modifiche a questa informativa

13.1 Questa informativa può essere aggiornata. La versione che si applica è quella pubblicata sul Sito al momento della consultazione; un cambiamento materiale è notificato per email o nell'account.