Przejdź do zawartości

Polityka Prywatności

Co Veebook zbiera, dlaczego, co publikuje i jak długo jest przechowywane.

1. Kto jest odpowiedzialny

1.1 Administratorem danych osobowych przetwarzanych za pośrednictwem https://www.veebook.com jest Veebook Editions Limited (C 116832), .

1.2 Jakiekolwiek pytania na temat niniejszej polityki i wszelkie prośby o wykonanie prawa mogą być wysłane na [email protected].


2. Zakres

2.1 Niniejsza polityka obejmuje dane przetwarzane, gdy odwiedzający przeglądają https://www.veebook.com, przystępują do testu, tworzą konto, subskrybują, kupują e-book, uzyskują certyfikat lub kontaktują się z obsługą.

2.2 Dotyczy Rozporządzenia (UE) 2016/679 (RODO) i maltańskiej Ustawy o Ochronie Danych, razem z prawem lokalnym kraju zamieszkania użytkownika, gdzie prawo to zapewnia dodatkową ochronę.


3. Co jest zbierane

Dane konta
Adres e-mail, imię i nazwisko, hasło skrótowe lub identyfikator konta społecznościowego używany do zalogowania się i język.
Dane próby
Test wykonany, udzielone odpowiedzi, czas poświęcony, wynik, poziom i percentyl. Test może być rozpoczęty przed utworzeniem konta, w którym przypadku próba jest dołączona do pliku cookie technicznego do czasu, aż konto ją wymaga.
Dane certyfikatu
Nazwa wyświetlona na certyfikacie, test, wynik i data wydania.
Dane biblioteki
E-booki kupione i data zakupu.
Dane rozliczeniowe
Rekordy subskrypcji i zakupów, kwoty, daty i status, oraz wystawione faktury, które zawierają imię i adres kupującego. Szczegóły karty są wprowadzane bezpośrednio u dostawcy płatności i nigdy nie są odbierane przez Veebook.
Dane wsparcia
Zawartość wiadomości wysłanych za pośrednictwem formularza kontaktowego lub e-mailem.
Dane techniczne
Adres IP, agent użytkownika, znaczniki czasowe, dzienniki aplikacji i raporty błędów oraz sygnały antynadużyciowe wytwarzane przy tworzeniu konta.

3.1 Odpowiedzi na test to zwykłe dane osobowe. Veebook nie prezentuje swoich testów jako narzędzia kliniczne lub medyczne i nie traktuje wyniku jako danych zdrowotnych; nic w katalogu nie prosi o diagnozę, leczenie lub historię medyczną.


4. Co jest publikowane i czyją decyzją

4.1 Jedna rzecz może opuścić konto i jest to decyzja użytkownika: certyfikat udostępniony poprzez link. Ani wyniki, ani odpowiedzi, ani zakupione e-booki nigdy nie są publikowane.

4.2 Certyfikat zawiera link, który pozwala każdemu, który go posiada, zweryfikować certyfikat i przeczytać imię, test, wynik i datę, które podaje. Link jest jedyną kontrolą dostępu: po udostępnieniu jest czytelny dla kogokolwiek, kto go otrzyma. Certyfikat może być odwołany z konta, po czym jego link pokazuje go jako odwołany.

4.3 Strony weryfikacji certyfikatów mogą być indeksowane przez wyszukiwarki.


5. Dlaczego jest przetwarzane i na jakiej podstawie

CelPodstawa prawna
Uruchomienie testu, ocena i uzyskanie wynikuWykonanie umowy
Dołączanie anonimowej próby do osoby, która ją przeprowadziła, a następnie do jej kontaWykonanie umowy
Wystawianie i weryfikacja certyfikatówWykonanie umowy
Obliczanie percentyli i statystyk z ukończonych prób w agregacjiUzasadniony interes
Sprzedawanie e-booków i utrzymywanie ich dostępności na koncieWykonanie umowy
Tworzenie i utrzymywanie konta; uwierzytelnianie użytkownikaWykonanie umowy
Przyjęcie płatności, wystawianie faktur, prowadzenie rejestrów księgowychPerformance of the contract; legal obligation
Zapobieganie oszustwom, nieuczciwości i спором dotyczącym płatnościUzasadniony interes w ochronie usługi
Odpowiadanie na prośby wsparciaPerformance of the contract; legitimate interest
Pomiar odbiorców i ulepszanie usługiUzasadniony interes
Odpowiadanie na żądanie właściwych organówZobowiązanie prawne

5.1 Punktowanie jest zautomatyzowane i to jest cel usługi. Nie ma skutku prawnego i nic podobnie znaczącego: Warunki zabraniają używania wyniku lub certyfikatu jako czynnika w decyzji dotyczącej zatrudnienia, edukacji, kredytu, ubezpieczenia lub uprawnień do świadczenia. Użytkownik może zawsze poprosić o przegląd oceny, pisząc na [email protected].


6. Kto jeszcze przetwarza dane

6.1 Dane osobowe nigdy nie są sprzedawane ani wynajmowane. Są udostępniane tylko dostawcom poniżej, każdemu związanemu umową przetwarzania danych, i władzom publicznym, gdzie prawo to wymaga.

DostawcaRolaDane, których to dotyczy
OVHcloud (OVH SAS)Hosting aplikacji, bazy danych i magazynu obiektów w Unii EuropejskiejWszystkie dane przechowywane przez usługę
Stripe Payments Europe, Ltd.Płatność, przechowywanie karty, zarządzanie subskrypcją i zapobieganie oszustwomTożsamość rozliczeniowa, metoda płatności, transakcje
Cloudflare, Inc.Dostarczanie zawartości, ochrona przed atakami i sprawdzenie antybota przy rejestracjiAdres IP, metadane żądania
Resend, Inc.Wysyłanie transakcyjnych wiadomości e-mailAdres e-mail i zawartość wiadomości
Google Ireland, Ltd.Pomiar odbiorców i zarządzanie tagamiDane dotyczące przeglądania i identyfikatory plików cookie

7. Transfery poza EOG

7.1 Aplikacja, baza danych i przechowywane dokumenty są hostowane w Unii Europejskiej.

7.2 Niektórzy dostawcy wymienieni powyżej przetwarzają dane poza Europejskim Obszarem Gospodarczym. Te transfery są objęte Standardowymi Klauzulami Umowny Komisji Europejskiej i — w przypadku certyfikacji dostawcy — Ramy Ochrony Danych UE-USA.


8. Jak długo jest przechowywane

KategoriaRetencja
Dane kontaTak długo, jak konto istnieje
Attempts, answers and resultsTak długo, jak konto istnieje, lub do czasu, aż użytkownik je usunie
Próba rozpoczęta bez konta i nigdy żądana12 miesięcy, a następnie usunięte
CertyfikatyTak długo, jak konto istnieje; odwołany certyfikat zachowuje swój zapis odwołania
Zakupy e-bookówTak długo, jak konto istnieje
Faktury i rekordy księgowe10 lat, zgodnie z wymogami prawa księgowego i podatkowego
Dzienniki aplikacji i dane techniczne12 miesięcy
Korespondencja wsparcia3 lata od ostatniej wymiany
Pliki cookie pomiaru odbiorców13 miesięcy maksymalnie

8.1 Usunięcie konta usuwa konto, jego próby, wyniki, certyfikaty i bibliotekę. Rekordy, które prawo wymaga Veebook przechowywać — przede wszystkim faktury — są przechowywane na okres ustawowy; wszystko poza tym zestawem jest usuwane lub nieodwracalnie anonimizowane. Statystyki zagregowane, które nie identyfikują nikogo, są przechowywane.


9. Bezpieczeństwo

9.1 Ruch jest szyfrowany w tranzycie. Hasła są przechowywane skrótowo, nigdy w jasnym tekście. Wynik jest czytelny tylko dla konta lub odwiedzającego, który go wytworzył, sprawdzany przy każdym odczycie; prawidłowe odpowiedzi testu nigdy nie opuszczają serwera.

9.2 Dostęp do systemów produkcyjnych jest ograniczony do personelu, który go potrzebuje, przez prywatną sieć i jest logowany.

9.3 W przypadku naruszenia, które może spowodować wysokie ryzyko dla praw użytkowników, użytkownicy, których to dotyczy, i organ nadzorczy są powiadamiani w okresach przepisanych przez RODO.


10. Pliki cookie i podobne technologie

10.1 Witryna używa:

  • absolutnie konieczne pliki cookie — sesję, język, sprawdzenie antybota, ochronę bezpieczeństwa i plik cookie, który dołącza próbę rozpoczętą bez konta do osoby, która ją rozpoczęła;
  • pliki cookie pomiaru odbiorców (Google Analytics, wdrożone za pośrednictwem Google Tag Manager), które mierzą, jak Strona jest używana, w agregacji;
  • plik cookie atrybutu nagrywający, jak odwiedzający trafił na Stronę, używany do pomiaru reklam.

10.2 Pliki cookie pomiarowe i atrybutów można odmówić za pośrednictwem ustawień przeglądarki lub za pośrednictwem własnego dodatku rezygnacji Google. Odmówienie absolutnie koniecznych plików cookie uniemożliwia działanie usługi — próba nie może być wznowiona ani zapłacona.


11. Prawa osoby, której dane dotyczą

11.1 Każdy użytkownik ma prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia, oraz prawo do wycofania już udzielonej zgody, bez uszczerbku dla tego, co zostało zrobione wcześniej.

11.2 Niektóre z nich mogą być wykonane bezpośrednio: certyfikat może być odwołany, wynik usunięty, a samo konto usunięte, wszystko z ustawień konta.

11.3 Jakiekolwiek inne żądanie może być wysłane do [email protected]. Jest odpowiadane w ciągu miesiąca, przedłużone o dwa miesiące, jeśli żądanie jest skomplikowane.

11.4 Użytkownik, który uważa, że jego prawa nie zostały respektowane, może wnieść skargę do Biura Komisarza Informacji i Ochrony Danych na Malcie lub do organu nadzorczego w jego kraju zamieszkania.


12. Osoby małoletnie

12.1 Konto może być utworzone tylko przez osobę powyżej osiemnastu (18) lat. Osoba małoletnia może przystąpić do testu za zgodą opiekuna ustawowego, który jest odpowiedzialny za używane konto.

12.2 Certyfikat dotyczący osoby małoletniej jest usuwany na żądanie opiekuna ustawowego, przesłane na [email protected].


13. Zmiany w tej polityce

13.1 Niniejsza polityka może być aktualizowana. Wersja mająca zastosowanie to ta opublikowana na Stronie w momencie zapoznania się; zmiana materialna jest powiadamiana pocztą elektroniczną lub na koncie.


Jak Google wykorzystuje Twoje dane

Gdy akceptujesz pliki cookie reklamowe i pomiarowe, Google przetwarza Twoje dane osobowe jako niezależny administrator i do własnych celów. Google wyjaśnia te sposoby wykorzystania oraz przysługujące Ci wybory tutaj: Jak Google wykorzystuje dane z witryn i aplikacji korzystających z jego usług