Polityka Prywatności
Co Veebook zbiera, dlaczego, co publikuje i jak długo jest przechowywane.
1. Kto jest odpowiedzialny
1.1 Administratorem danych osobowych przetwarzanych za pośrednictwem https://www.veebook.com jest Veebook Editions Limited (C 116832), .
1.2 Jakiekolwiek pytania na temat niniejszej polityki i wszelkie prośby o wykonanie prawa mogą być wysłane na [email protected].
2. Zakres
2.1 Niniejsza polityka obejmuje dane przetwarzane, gdy odwiedzający przeglądają https://www.veebook.com, przystępują do testu, tworzą konto, subskrybują, kupują e-book, uzyskują certyfikat lub kontaktują się z obsługą.
2.2 Dotyczy Rozporządzenia (UE) 2016/679 (RODO) i maltańskiej Ustawy o Ochronie Danych, razem z prawem lokalnym kraju zamieszkania użytkownika, gdzie prawo to zapewnia dodatkową ochronę.
3. Co jest zbierane
- Dane konta
- Adres e-mail, imię i nazwisko, hasło skrótowe lub identyfikator konta społecznościowego używany do zalogowania się i język.
- Dane próby
- Test wykonany, udzielone odpowiedzi, czas poświęcony, wynik, poziom i percentyl. Test może być rozpoczęty przed utworzeniem konta, w którym przypadku próba jest dołączona do pliku cookie technicznego do czasu, aż konto ją wymaga.
- Dane certyfikatu
- Nazwa wyświetlona na certyfikacie, test, wynik i data wydania.
- Dane biblioteki
- E-booki kupione i data zakupu.
- Dane rozliczeniowe
- Rekordy subskrypcji i zakupów, kwoty, daty i status, oraz wystawione faktury, które zawierają imię i adres kupującego. Szczegóły karty są wprowadzane bezpośrednio u dostawcy płatności i nigdy nie są odbierane przez Veebook.
- Dane wsparcia
- Zawartość wiadomości wysłanych za pośrednictwem formularza kontaktowego lub e-mailem.
- Dane techniczne
- Adres IP, agent użytkownika, znaczniki czasowe, dzienniki aplikacji i raporty błędów oraz sygnały antynadużyciowe wytwarzane przy tworzeniu konta.
3.1 Odpowiedzi na test to zwykłe dane osobowe. Veebook nie prezentuje swoich testów jako narzędzia kliniczne lub medyczne i nie traktuje wyniku jako danych zdrowotnych; nic w katalogu nie prosi o diagnozę, leczenie lub historię medyczną.
4. Co jest publikowane i czyją decyzją
4.1 Jedna rzecz może opuścić konto i jest to decyzja użytkownika: certyfikat udostępniony poprzez link. Ani wyniki, ani odpowiedzi, ani zakupione e-booki nigdy nie są publikowane.
4.2 Certyfikat zawiera link, który pozwala każdemu, który go posiada, zweryfikować certyfikat i przeczytać imię, test, wynik i datę, które podaje. Link jest jedyną kontrolą dostępu: po udostępnieniu jest czytelny dla kogokolwiek, kto go otrzyma. Certyfikat może być odwołany z konta, po czym jego link pokazuje go jako odwołany.
4.3 Strony weryfikacji certyfikatów mogą być indeksowane przez wyszukiwarki.
5. Dlaczego jest przetwarzane i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Uruchomienie testu, ocena i uzyskanie wyniku | Wykonanie umowy |
| Dołączanie anonimowej próby do osoby, która ją przeprowadziła, a następnie do jej konta | Wykonanie umowy |
| Wystawianie i weryfikacja certyfikatów | Wykonanie umowy |
| Obliczanie percentyli i statystyk z ukończonych prób w agregacji | Uzasadniony interes |
| Sprzedawanie e-booków i utrzymywanie ich dostępności na koncie | Wykonanie umowy |
| Tworzenie i utrzymywanie konta; uwierzytelnianie użytkownika | Wykonanie umowy |
| Przyjęcie płatności, wystawianie faktur, prowadzenie rejestrów księgowych | Performance of the contract; legal obligation |
| Zapobieganie oszustwom, nieuczciwości i спором dotyczącym płatności | Uzasadniony interes w ochronie usługi |
| Odpowiadanie na prośby wsparcia | Performance of the contract; legitimate interest |
| Pomiar odbiorców i ulepszanie usługi | Uzasadniony interes |
| Odpowiadanie na żądanie właściwych organów | Zobowiązanie prawne |
5.1 Punktowanie jest zautomatyzowane i to jest cel usługi. Nie ma skutku prawnego i nic podobnie znaczącego: Warunki zabraniają używania wyniku lub certyfikatu jako czynnika w decyzji dotyczącej zatrudnienia, edukacji, kredytu, ubezpieczenia lub uprawnień do świadczenia. Użytkownik może zawsze poprosić o przegląd oceny, pisząc na [email protected].
6. Kto jeszcze przetwarza dane
6.1 Dane osobowe nigdy nie są sprzedawane ani wynajmowane. Są udostępniane tylko dostawcom poniżej, każdemu związanemu umową przetwarzania danych, i władzom publicznym, gdzie prawo to wymaga.
| Dostawca | Rola | Dane, których to dotyczy |
|---|---|---|
| OVHcloud (OVH SAS) | Hosting aplikacji, bazy danych i magazynu obiektów w Unii Europejskiej | Wszystkie dane przechowywane przez usługę |
| Stripe Payments Europe, Ltd. | Płatność, przechowywanie karty, zarządzanie subskrypcją i zapobieganie oszustwom | Tożsamość rozliczeniowa, metoda płatności, transakcje |
| Cloudflare, Inc. | Dostarczanie zawartości, ochrona przed atakami i sprawdzenie antybota przy rejestracji | Adres IP, metadane żądania |
| Resend, Inc. | Wysyłanie transakcyjnych wiadomości e-mail | Adres e-mail i zawartość wiadomości |
| Google Ireland, Ltd. | Pomiar odbiorców i zarządzanie tagami | Dane dotyczące przeglądania i identyfikatory plików cookie |
7. Transfery poza EOG
7.1 Aplikacja, baza danych i przechowywane dokumenty są hostowane w Unii Europejskiej.
7.2 Niektórzy dostawcy wymienieni powyżej przetwarzają dane poza Europejskim Obszarem Gospodarczym. Te transfery są objęte Standardowymi Klauzulami Umowny Komisji Europejskiej i — w przypadku certyfikacji dostawcy — Ramy Ochrony Danych UE-USA.
8. Jak długo jest przechowywane
| Kategoria | Retencja |
|---|---|
| Dane konta | Tak długo, jak konto istnieje |
| Attempts, answers and results | Tak długo, jak konto istnieje, lub do czasu, aż użytkownik je usunie |
| Próba rozpoczęta bez konta i nigdy żądana | 12 miesięcy, a następnie usunięte |
| Certyfikaty | Tak długo, jak konto istnieje; odwołany certyfikat zachowuje swój zapis odwołania |
| Zakupy e-booków | Tak długo, jak konto istnieje |
| Faktury i rekordy księgowe | 10 lat, zgodnie z wymogami prawa księgowego i podatkowego |
| Dzienniki aplikacji i dane techniczne | 12 miesięcy |
| Korespondencja wsparcia | 3 lata od ostatniej wymiany |
| Pliki cookie pomiaru odbiorców | 13 miesięcy maksymalnie |
8.1 Usunięcie konta usuwa konto, jego próby, wyniki, certyfikaty i bibliotekę. Rekordy, które prawo wymaga Veebook przechowywać — przede wszystkim faktury — są przechowywane na okres ustawowy; wszystko poza tym zestawem jest usuwane lub nieodwracalnie anonimizowane. Statystyki zagregowane, które nie identyfikują nikogo, są przechowywane.
9. Bezpieczeństwo
9.1 Ruch jest szyfrowany w tranzycie. Hasła są przechowywane skrótowo, nigdy w jasnym tekście. Wynik jest czytelny tylko dla konta lub odwiedzającego, który go wytworzył, sprawdzany przy każdym odczycie; prawidłowe odpowiedzi testu nigdy nie opuszczają serwera.
9.2 Dostęp do systemów produkcyjnych jest ograniczony do personelu, który go potrzebuje, przez prywatną sieć i jest logowany.
9.3 W przypadku naruszenia, które może spowodować wysokie ryzyko dla praw użytkowników, użytkownicy, których to dotyczy, i organ nadzorczy są powiadamiani w okresach przepisanych przez RODO.
10. Pliki cookie i podobne technologie
10.1 Witryna używa:
- absolutnie konieczne pliki cookie — sesję, język, sprawdzenie antybota, ochronę bezpieczeństwa i plik cookie, który dołącza próbę rozpoczętą bez konta do osoby, która ją rozpoczęła;
- pliki cookie pomiaru odbiorców (Google Analytics, wdrożone za pośrednictwem Google Tag Manager), które mierzą, jak Strona jest używana, w agregacji;
- plik cookie atrybutu nagrywający, jak odwiedzający trafił na Stronę, używany do pomiaru reklam.
10.2 Pliki cookie pomiarowe i atrybutów można odmówić za pośrednictwem ustawień przeglądarki lub za pośrednictwem własnego dodatku rezygnacji Google. Odmówienie absolutnie koniecznych plików cookie uniemożliwia działanie usługi — próba nie może być wznowiona ani zapłacona.
11. Prawa osoby, której dane dotyczą
11.1 Każdy użytkownik ma prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia, oraz prawo do wycofania już udzielonej zgody, bez uszczerbku dla tego, co zostało zrobione wcześniej.
11.2 Niektóre z nich mogą być wykonane bezpośrednio: certyfikat może być odwołany, wynik usunięty, a samo konto usunięte, wszystko z ustawień konta.
11.3 Jakiekolwiek inne żądanie może być wysłane do [email protected]. Jest odpowiadane w ciągu miesiąca, przedłużone o dwa miesiące, jeśli żądanie jest skomplikowane.
11.4 Użytkownik, który uważa, że jego prawa nie zostały respektowane, może wnieść skargę do Biura Komisarza Informacji i Ochrony Danych na Malcie lub do organu nadzorczego w jego kraju zamieszkania.
12. Osoby małoletnie
12.1 Konto może być utworzone tylko przez osobę powyżej osiemnastu (18) lat. Osoba małoletnia może przystąpić do testu za zgodą opiekuna ustawowego, który jest odpowiedzialny za używane konto.
12.2 Certyfikat dotyczący osoby małoletniej jest usuwany na żądanie opiekuna ustawowego, przesłane na [email protected].
13. Zmiany w tej polityce
13.1 Niniejsza polityka może być aktualizowana. Wersja mająca zastosowanie to ta opublikowana na Stronie w momencie zapoznania się; zmiana materialna jest powiadamiana pocztą elektroniczną lub na koncie.
Jak Google wykorzystuje Twoje dane
Gdy akceptujesz pliki cookie reklamowe i pomiarowe, Google przetwarza Twoje dane osobowe jako niezależny administrator i do własnych celów. Google wyjaśnia te sposoby wykorzystania oraz przysługujące Ci wybory tutaj: Jak Google wykorzystuje dane z witryn i aplikacji korzystających z jego usług