Política de Privacidade

1. Quem é responsável

1.1 O controlador dos dados pessoais processados ​​por meio de https://www.veebook.com é Veebook Editions Limited (C 116832), .

1.2 Qualquer pergunta sobre esta política e qualquer solicitação para exercer um direito pode ser enviada para [email protected].

2. Escopo

2.1 Esta política cobre os dados processados ​​quando um visitante navega em https://www.veebook.com, faz um teste, cria uma conta, se inscreve, compra um e-book, obtém um certificado ou entra em contato com o suporte.

2.2 Aplica-se sob o Regulamento (UE) 2016/679 (GDPR) e a Lei de Proteção de Dados de Malta, junto com a lei local do país de residência do usuário, onde essa lei oferece proteção adicional.

3. O que é coletado

Dados da conta

Endereço de e-mail, nome, senha com hash ou identificador da conta social usada para fazer login e idioma.

Dados da tentativa

O teste realizado, as respostas dadas, o tempo gasto, a pontuação, o nível e o percentil. Um teste pode ser iniciado antes de uma conta existir, nesse caso a tentativa é anexada a um cookie técnico até que a conta a reivindicar.

Dados do certificado

O nome mostrado em um certificado, o teste, a pontuação e a data de emissão.

Dados da biblioteca

Os e-books comprados e a data da compra.

Dados de faturamento

Registros de assinatura e compra, valores, datas e status, e as faturas emitidas, que contêm o nome e o endereço do comprador. Os detalhes do cartão são inseridos diretamente com o provedor de pagamento e nunca são recebidos por Veebook.

Dados de suporte

O conteúdo das mensagens enviadas por meio do formulário de contato ou por e-mail.

Dados técnicos

Endereço IP, agente do usuário, carimbos de data/hora, logs de aplicação e relatórios de erros, e sinais anti-abuso produzidos quando uma conta é criada.

3.1 As respostas a um teste são dados pessoais comuns. Veebook não apresenta seus testes como instrumentos clínicos ou médicos e não trata um resultado como dados de saúde; nada no catálogo pede um diagnóstico, um tratamento ou um histórico médico.

4. O que é publicado e por cuja decisão

4.1 Uma coisa pode sair da conta e é a decisão do próprio usuário: um certificado compartilhado por seu link. Nem resultados, nem respostas, nem os e-books comprados são nunca publicados.

4.2 Um certificado contém um link que permite a qualquer pessoa que o tenha verificar o certificado e ler o nome, teste, pontuação e data que ele declara. O link é o único controle de acesso: uma vez compartilhado é legível para quem o recebe. Um certificado pode ser revogado da conta, após o qual seu link o mostra como revogado.

4.3 As páginas de verificação de certificados podem ser indexadas pelos mecanismos de pesquisa.

5. Por que é processado e em que base

5.1 A pontuação é automatizada, e este é o propósito do serviço. Não produz efeito legal e nada similarmente significativo: os Termos proíbem usar um resultado ou certificado como fator em uma decisão sobre emprego, educação, crédito, seguro ou elegibilidade para um benefício. Um usuário pode sempre pedir que uma pontuação seja revisada escrevendo para [email protected].

6. Quem mais processa os dados

6.1 Os dados pessoais nunca são vendidos ou alugados. São compartilhados apenas com os provedores abaixo, cada um vinculado por um acordo de processamento de dados, e com uma autoridade pública quando a lei exigir.

7. Transferências fora do EEE

7.1 O aplicativo, o banco de dados e os documentos armazenados são hospedados na União Europeia.

7.2 Alguns provedores listados acima processam dados fora da Área Econômica Europeia. Essas transferências são cobertas pelas Cláusulas Contratuais Padrão da Comissão Europeia e — onde o provedor é certificado — pela Estrutura de Privacidade de Dados UE-EUA.

8. Quanto tempo é mantido

8.1 Excluir a conta remove a conta, suas tentativas, seus resultados, seus certificados e sua biblioteca. Os registros que a lei exige Veebook manter — faturas acima de tudo — são retidos pelo período estatutário; tudo fora desse conjunto é excluído ou irreversivelmente anonimizado. Estatísticas agregadas que não identificam ninguém são retidas.

9. Segurança

9.1 O tráfego é criptografado em trânsito. As senhas são armazenadas com hash, nunca em texto claro. Um resultado é legível apenas pela conta ou visitante que o produziu, verificado em cada leitura; as respostas corretas de um teste nunca saem do servidor.

9.2 O acesso aos sistemas de produção é restrito aos funcionários que precisam dele, por uma rede privada e é registrado.

9.3 Quando uma violação é provável que resulte em alto risco para os direitos dos usuários, os usuários afetados e a autoridade de controle são notificados nos períodos que o GDPR prescreve.

10. Cookies e tecnologias semelhantes

10.1 O Site usa:

• cookies estritamente necessários — a sessão, o idioma, a verificação anti-bot, as proteções de segurança e o cookie que anexa uma tentativa iniciada sem uma conta à pessoa que a iniciou;
• cookies de medição de audiência (Google Analytics, implantados por meio do Google Tag Manager) que medem como o Site é usado, em agregação;
• um cookie de atribuição gravando como um visitante chegou ao Site, usado para medir publicidade.

10.2 Os cookies de medição e atribuição podem ser recusados ​​através das configurações do navegador ou através do complemento de exclusão do Google. Recusar cookies estritamente necessários impede o funcionamento do serviço — uma tentativa não poderia ser retomada ou paga.

11. Direitos do titular dos dados

11.1 Todo usuário tem o direito de acesso, retificação, exclusão, restrição, objeção e portabilidade, e o direito de retirar um consentimento já dado, sem afetar o que foi feito antes.

11.2 Vários desses podem ser exercidos diretamente: um certificado pode ser revogado, um resultado excluído e a própria conta excluída, tudo nas configurações da conta.

11.3 Qualquer outra solicitação pode ser enviada para [email protected]. É respondida dentro de um mês, prorrogável por dois meses onde o pedido é complexo.

11.4 Um usuário que considere que seus direitos não foram respeitados pode fazer uma reclamação ao Escritório do Comissário de Informações e Proteção de Dados de Malta, ou à autoridade de controle de seu próprio país de residência.

12. Menores

12.1 Uma conta pode ser criada apenas por uma pessoa com dezoito (18) anos ou mais. Um menor pode fazer um teste com a concordância do detentor da responsabilidade parental, que é responsável pela conta usada.

12.2 Um certificado relativo a um menor é removido sob solicitação do detentor da responsabilidade parental, enviado para [email protected].

13. Mudanças nesta política

13.1 Esta política pode ser atualizada. A versão que se aplica é aquela publicada no Site no momento da consulta; uma mudança material é notificada por e-mail ou na conta.