Politică de confidențialitate
Ce colectează Veebook, de ce, ce publică, și cât timp o păstrează.
1. Cine este responsabil
1.1 Responsabilul cu prelucrarea datelor personale procesate prin https://www.veebook.com este Veebook Editions Limited (C 116832), .
1.2 Orice întrebare cu privire la această politică, și orice cerere de exercitare a unui drept, poate fi trimisă la [email protected].
2. Sfera de aplicare
2.1 Această politică acoperă datele procesate atunci când un vizitator răsfoiește https://www.veebook.com, ia un test, creează un cont, se abonează, cumpără o e-carte, obține un certificat, sau contactează suportul.
2.2 Se aplică sub Regulamentul (UE) 2016/679 (RGPD) și Legea Maltei privind protecția datelor, împreună cu legea locală din țara de rezidență a utilizatorului acolo unde acea lege oferă protecție suplimentară.
3. Ce este colectat
- Date de cont
- Adresă de e-mail, nume, parolă cifră sau identificatorul contului social folosit pentru a se conecta, și limbă.
- Date de încercare
- Testul luat, răspunsurile date, timp consumat, scor, nivel și percentil. Un test poate fi pornit înainte ca un cont să existe, caz în care încercarea este atașată unui modul tehnic până când contul o pretenționează.
- Date de certificat
- Numele afișat pe certificat, testul, scorul și data de emitere.
- Date de bibliotecă
- E-cărțile cumpărate și data achiziției.
- Date de facturare
- Înregistrări de abonament și achiziție, sume, date și status, și facturile emise, care poartă numele și adresa cumpărătorului. Detalii card sunt introduse direct la furnizor de plată și nu sunt niciodată primite de Veebook.
- Date de suport
- Conținutul mesajelor trimise prin formular de contact sau prin e-mail.
- Date tehnică
- Adresă IP, agent utilizator, marcaje de timp, jurnale aplicație și rapoarte de eroare, și semnalele anti-abuz produse când un cont este creat.
3.1 Răspunsurile la un test sunt date personale ordinare. Veebook nu prezintă testele sale ca instrumente clinice sau medicale și nu tratează un rezultat ca date de sănătate; nimic din catalog nu cere o diagnosticare, o tratare sau o istorie medicală.
4. Ce este publicat, și după decizia cui
4.1 Un lucru poate părăsi contul, și este decizia utilizatorului: un certificat partajat prin legătura sa. Nici rezultate, nici răspunsuri, nici e-cărțile cumpărate nu sunt vreodată publicate.
4.2 Un certificat poartă o legătură care permite oricui îl are să verifice certificatul și să citească numele, testul, scorul și data pe care o prevede. Legătura este singura control de acces: după ce este partajată este citibilă pentru oricine o primește. Un certificat poate fi revocat din cont, după care legătura o arată ca revocată.
4.3 Paginile de verificare a certificatelor pot fi indexate de motoarele de căutare.
5. De ce este procesată și pe ce temei
| Scop | Temei legal |
|---|---|
| Rularea unui test, punctuarea și producerea rezultatului | Executarea contractului |
| Atașarea unei încercări anonime la persoana care a rulat-o, apoi la contul lor | Executarea contractului |
| Emiterea și verificarea certificatelor | Executarea contractului |
| Calcularea percentilelor și statisticilor din încercări completate, în agregat | Interes legitim |
| Vânzarea e-cărților și menținerea acestora disponibile în cont | Executarea contractului |
| Crearea și întreținerea contului; autentificarea utilizatorului | Executarea contractului |
| Prelevarea plății, emiterea facturilor, păstrarea registrelor contabile | Executarea contractului; obligație legală |
| Prevenirea fraudei, trichierii și litigiilor de plată | Interes legitim în protejarea serviciului |
| Răspunderea la cereri de suport | Executarea contractului; interes legitim |
| Măsurarea audienței și îmbunătățirea serviciului | Interes legitim |
| Răspunderea la o cerere de la o autoritate competentă | Obligație legală |
5.1 Punctuarea este automatizată, și aceasta este scopul serviciului. Nu produce nici un efect legal și nimic similar semnificativ: Termenii interzic utilizarea unui rezultat sau certificat ca factor într-o decizie cu privire la angajare, educație, credit, asigurare sau eligibilitate pentru beneficiu. Un utilizator poate oricând să solicite o revizuire a punctuării scriind la [email protected].
6. Cine altcineva prelucrează datele
6.1 Datele personale nu sunt niciodată vândute sau închiriate. Sunt partajate doar cu furnizorii de mai jos, fiecare legat printr-un acord de prelucrare a datelor, și cu o autoritate publică acolo unde legea o cere.
| Furnizor | Rol | Date în cauză |
|---|---|---|
| OVHcloud (OVH SAS) | Găzduire a aplicației, bazei de date și stocării obiectelor, în Uniunea Europeană | Toate datele deținute de serviciu |
| Stripe Payments Europe, Ltd. | Plată, depozitare card, gestionare abonament și prevenire fraudă | Identitate de facturare, metodă de plată, tranzacții |
| Cloudflare, Inc. | Livrare de conținut, protecție împotriva atacurilor și verificare anti-bot la înregistrare | Adresă IP, metadate cerere |
| Resend, Inc. | Trimitere de e-mail tranzacțional | Adresă e-mail și conținut mesaj |
| Google Ireland, Ltd. | Măsurare audienţă și gestionare etichete | Date de navigare și identificatori module |
7. Transferuri în afara SEE
7.1 Aplicația, baza de date și documentele stocate sunt găzduite în Uniunea Europeană.
7.2 Unii furnizori listați mai sus procesează date în afara Spațiului Economic European. Acele transferuri sunt acoperite de Clauzele Contractuale Standard ale Comisiei Europene și - acolo unde furnizorul este certificat - de Cadrul de confidențialitate a datelor UE-SUA.
8. Cât timp este reținută
| Categorie | Reţinere |
|---|---|
| Date de cont | Atât timp cât contul există |
| Încercări, răspunsuri și rezultate | Atât timp cât contul există, sau până când utilizatorul le șterge |
| O încercare pornită fără cont și niciodată pretinsă | 12 luni, apoi ștersă |
| Certificatae | Atât timp cât contul există; un certificat revocat păstrează înregistrarea revocare |
| Achiziții de e-cărți | Atât timp cât contul există |
| Facturi și registre contabile | 10 ani, cum este necesar de dreptul contabil și fiscal |
| Jurnale aplicație și date tehnică | 12 luni |
| Corespondenţă de suport | 3 ani de la ultimul schimb |
| Module de măsurare audienţă | Maximum 13 luni |
8.1 Ștergerea contului elimină contul, încercările sale, rezultatele, certificatele și biblioteca. Înregistrări pe care legea o cere Veebook să le păstreze - mai ales facturile - sunt reținute pentru perioada statutară; totul în afara acestui set este șters sau dezidentificat ireversibil. Statisticile agregate care nu identifică pe nimeni sunt reținute.
9. Securitate
9.1 Traficul este criptat în tranzit. Parolele sunt stocate cifrate, niciodată în clar. Un rezultat este citibil doar de cont sau vizitator care l-a produs, verificat la fiecare citire; răspunsurile corecte ale unui test nu părăsesc niciodată serverul.
9.2 Accesul la sistemele de producție este restricționat la personalul care îl necesită, printr-o rețea privată, și este înregistrat.
9.3 Acolo unde o încălcare este probabil să rezulte într-un risc ridicat pentru drepturile utilizatorilor, utilizatorii afectați și autoritatea de supraveghere sunt notificați în perioadele prescrise de RGPD.
10. Module de identificare și tehnologii similare
10.1 Site-ul utilizează:
- module de identificare strict necesare - sesiunea, limba, verificarea anti-bot, protecțiile de securitate, și cookie-ul care atașează o încercare începută fără cont persoanei care a inițiat-o;
- module de măsurare a audienței (Google Analytics, implementat prin Google Tag Manager) care măsoară cum este folosit Site-ul, în agregat;
- un modul de atribuire care înregistrează cum a ajuns un vizitator pe Site, folosit pentru a măsura publicitatea.
10.2 Module de măsurare și atribuire pot fi refuzate prin setările browserului, sau prin propria extensie opt-out a Google. Refuzarea modulelor strict necesare împiedică funcționarea serviciului - o încercare nu ar putea fi reluată sau plătită.
11. Drepturi ale persoanei vizate
11.1 Fiecare utilizator are dreptul de acces, rectificare, ștergere, restricție, obiecție și portabilitate, și dreptul de a retrage consimțământul deja dat, fără a afecta ceea ce s-a făcut anterior.
11.2 Mai multe din acestea pot fi exercitate direct: un certificat poate fi revocat, un rezultat șters, și contul însuși șters, totul din setări de cont.
11.3 Orice altă cerere poate fi trimisă la [email protected]. Este răspunsul în termen de o lună, extensibil cu două luni acolo unde cererea este complexă.
11.4 Un utilizator care consideră că drepturile nu au fost respectate poate depune o plângere la Birou informaţii și protecția datelor Comisioner în Malta, sau la autoritatea de supraveghere din propria țară de rezidență.
12. Minori
12.1 Un cont poate fi creat doar de o persoană de optsprezece (18) ani sau mai în vârstă. Un minor poate lua un test cu acordul titularului responsabilității parentale, care este responsabil pentru contul folosit.
12.2 Un certificat privind un minor este retras la cererea titularului responsabilității parentale, trimisă la [email protected].
13. Modificări aduse acestei politici
13.1 Această politică poate fi actualizată. Versiunea care se aplică este cea publicată pe Site la momentul consultării; o schimbare substanțială este notificată prin e-mail sau în cont.
Cum utilizează Google datele dvs.
Când acceptați modulele cookie de publicitate și de măsurare, Google prelucrează datele dvs. cu caracter personal în calitate de operator independent și în scopuri proprii. Google explică aceste utilizări și opțiunile pe care le aveți aici: Cum utilizează Google datele de pe site-urile sau aplicațiile care folosesc serviciile sale