Privacybeleid

1. Wie is verantwoordelijk

1.1 De verwerkingsverantwoordelijke voor persoonsgegevens verwerkt via https://www.veebook.com is Veebook Editions Limited (C 116832), .

1.2 Vragen over dit privacybeleid, en verzoeken om een recht uit te oefenen, kunnen naar [email protected] worden gestuurd.

2. Toepassingsbereik

2.1 Dit privacybeleid is van toepassing op gegevens verwerkt wanneer een bezoeker https://www.veebook.com bezoekt, een test aflegt, een account aanmaakt, zich abonneert, een ebook koopt, een certificaat krijgt, of contact opneemt met ondersteuning.

2.2 Het is van toepassing onder Verordening (EU) 2016/679 (AVG) en de Maltese Gegevensbeschermingswet, samen met lokale wetgeving van het land van woonplaats van de gebruiker waar die wet aanvullende bescherming biedt.

3. Wat wordt verzameld

Accountgegevens

E-mailadres, naam, een gehast wachtwoord of de ID van de socialemediaccount die voor aanmelding wordt gebruikt, en taal.

Poging-gegevens

De geteste test, gegeven antwoorden, gebruikte tijd, score, niveau en percentiel. Een test kan worden gestart voordat een account bestaat. In dat geval wordt de poging aan een technische cookie gekoppeld totdat het account deze claimit.

Certificaatgegevens

De naam weergegeven op een certificaat, de test, de score en de datum van uitgifte.

Bibliotheekgegevens

De gekochte ebooks en de aankoopdatum.

Factureringsgegevens

Abonnements- en aankoopdossiers, bedragen, datums en status, en uitgevaardigde facturen, waarop naam en adres van de koper staan. Kaartgegevens worden rechtstreeks bij de betalingsprovider ingevoerd en worden nooit ontvangen door Veebook.

Ondersteuningsgegevens

De inhoud van berichten verzonden via het contactformulier of via e-mail.

Technische gegevens

IP-adres, user agent, tijdstempels, toepassingslogboeken en foutrapporten, en anti-misbruiksignalen geproduceerd wanneer een account wordt gemaakt.

3.1 Antwoorden op een test zijn normale persoonsgegevens. Veebook presenteert zijn tests niet als klinische of medische instrumenten en behandelt een resultaat niet als gezondheidsgegevens; niets in de catalogus vraagt om diagnose, behandeling of medische geschiedenis.

4. Wat wordt gepubliceerd, en op wiens besluit

4.1 Één ding kan het account verlaten, en dat is een beslissing van de gebruiker: een certificaat gedeeld via de link. Noch resultaten, noch antwoorden, noch gekochte ebooks worden ooit gepubliceerd.

4.2 Een certificaat heeft een link waarmee iedereen die het bezit het certificaat kan verifiëren en de naam, test, score en datum kunnen lezen die het bevat. De link is het enige toegangscontrole: eenmaal gedeeld kan iedereen die het ontvangt het lezen. Een certificaat kan vanuit het account worden ingetrokken, waarna de link deze als ingetrokken toont.

4.3 Certificaatverificatiepagina's kunnen door zoekmachines worden geïndexeerd.

5. Waarom het wordt verwerkt, en op welke grondslag

5.1 Scoring is geautomatiseerd, en dit is het doel van de service. Dit produceert geen juridische gevolgen en niets van gelijk belang: de Voorwaarden verbieden het gebruik van een resultaat of certificaat als factor in een beslissing over werkgelegenheid, onderwijs, krediet, verzekering of geschiktheid voor een voordeel. Een gebruiker kan altijd verzoeken dat een scoring wordt herzien door naar [email protected] te schrijven.

6. Wie anders de gegevens verwerkt

6.1 Persoonsgegevens worden nooit verkocht of verhuurd. Deze worden alleen gedeeld met de hieronder vermelde providers, die allen door een verwerkingsovereenkomst zijn gebonden, en met een overheidsinstantie waar de wet dit vereist.

7. Overdrachten buiten de EER

7.1 De toepassing, database en opgeslagen documenten worden gehost in de Europese Unie.

7.2 Enkele hierboven vermelde providers verwerken gegevens buiten de Europese Economische Ruimte. Deze overdrachten worden gedekt door de Standaardcontractbepalingen van de Europese Commissie en — waar de provider gecertificeerd is — door het EU-VS-gegevensprivacykader.

8. Hoe lang deze wordt bewaard

8.1 Het verwijderen van het account verwijdert het account, pogingen, resultaten, certificaten en bibliotheek. Gegevens die Veebook wettelijk moet bewaren — vooral facturen — worden behouden voor de wettelijke periode; alles daarbuiten wordt verwijderd of irreversibel geanonimiseerd. Geaggregeerde statistieken die niemand identificeren, worden behouden.

9. Beveiliging

9.1 Verkeer is versleuteld in transit. Wachtwoorden worden met hash opgeslagen, nooit in het klare. Een resultaat kan alleen door het account of de bezoeker die het heeft geproduceerd, gecontroleerd op elke lezing worden gelezen; de juiste antwoorden van een test verlaten de server nooit.

9.2 Toegang tot productiesystemen is beperkt tot personeel dat dit nodig heeft, via een particulier netwerk, en wordt geregistreerd.

9.3 Waar een inbreuk waarschijnlijk tot een hoog risico voor rechten van gebruikers leidt, worden getroffen gebruikers en de toezichthouder binnen de door de AVG voorgeschreven perioden genotificeerd.

10. Cookies en soortgelijke technologieën

10.1 De Website gebruikt:

• strikt noodzakelijke cookies — de sessie, de taal, de anti-botcontrole, de beveiligingsbeveiliging, en de cookie die een zonder account gestartte poging aan de persoon koppelt die deze is gestart;
• cookies voor publieksmeting (Google Analytics, geïmplementeerd via Google Tag Manager) die meten hoe de Website wordt gebruikt, in samengestelde vorm;
• een attributiecookie die registreert hoe een bezoeker de Website heeft bereikt, gebruikt voor publiciteitsmeting.

10.2 Meet- en attributiecookies kunnen via browserinstellingen worden geweigerd, of via Googles eigen opt-out-invoegtoepassing. Het weigeren van strikt noodzakelijke cookies voorkomt dat de service werkt — een poging kon niet worden hervat of betaald.

11. Rechten van betrokkene

11.1 Elke gebruiker heeft het recht op inzage, rectificatie, verwijdering, beperking, bezwaar en draagbaarheid, en het recht om eerder gegeven toestemming in te trekken, zonder dit te beïnvloeden wat voorheen is gedaan.

11.2 Verscheidene hiervan kunnen rechtstreeks worden uitgeoefend: een certificaat kan worden ingetrokken, een resultaat verwijderd, en het account zelf verwijderd, allemaal uit accountinstellingen.

11.3 Enig ander verzoek kan naar [email protected] worden gestuurd. Dit wordt binnen één maand beantwoord, verlengbaar met twee maanden wanneer het verzoek complex is.

11.4 Een gebruiker die van mening is dat hun rechten niet zijn nageleefd, kan een klacht indienen bij het Maltese Bureau van de Commissaris voor Informatie en Gegevensbescherming, of bij de toezichthouder van zijn/haar land van woonplaats.

12. Minderjarigen

12.1 Een account kan alleen worden aangemaakt door een persoon van achttien (18) jaar en ouder. Een minderjarige mag een test afleggen met instemming van de houder van het ouderlijk gezag, die verantwoordelijk is voor het gebruikte account.

12.2 Een certificaat met betrekking tot een minderjarige wordt op verzoek van de houder van het ouderlijk gezag verwijderd, verzonden naar [email protected].

13. Wijzigingen in dit beleid

13.1 Dit privacybeleid kan worden bijgewerkt. De geldende versie is degene gepubliceerd op de Website op het moment van raadpleging; een wezenlijke wijziging wordt via e-mail of in het account medegedeeld.