Политика конфиденциальности

1. Кто ответствен

1.1 Контроллером персональных данных, обрабатываемых через https://www.veebook.com, является Veebook Editions Limited (C 116832), .

1.2 Любые вопросы об этой политике и любые запросы на осуществление права могут быть отправлены на [email protected].

2. Область применения

2.1 Эта политика охватывает данные, обрабатываемые, когда посетитель просматривает https://www.veebook.com, проходит тест, создаёт аккаунт, подписывается, покупает электронную книгу, получает сертификат или связывается с поддержкой.

2.2 Она применяется в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и Законом о защите данных Мальты, вместе с местным законодательством страны проживания пользователя, где это законодательство обеспечивает дополнительную защиту.

3. Что собирается

Данные аккаунта

Адрес электронной почты, имя, хешированный пароль или идентификатор используемого социального аккаунта и язык.

Данные попытки

Пройденный тест, данные ответов, затраченное время, балл, уровень и процентиль. Тест может быть начат до существования аккаунта, в этом случае попытка привязывается к техническому печенью до заявления аккаунта.

Данные сертификата

Имя, показанное на сертификате, тест, балл и дата выдачи.

Данные библиотеки

Приобретённые электронные книги и дата покупки.

Данные биллинга

Записи подписок и покупок, суммы, даты и статус, а также выданные счета, которые содержат имя и адрес покупателя. Данные карты вводятся напрямую у поставщика платежей и никогда не получаются Veebook.

Данные поддержки

Содержание сообщений, отправленных через форму контакта или электронной почте.

Технические данные

IP-адрес, пользовательский агент, временные метки, логи приложения и отчёты об ошибках, и сигналы против злоупотреблений, выпускаемые при создании аккаунта.

3.1 Ответы на тест — это обычные персональные данные. Veebook не представляет свои тесты как клинические или медицинские инструменты и не рассматривает результат как данные о здоровье; ничего в каталоге не просит диагноз, лечение или историю болезни.

4. Что публикуется и по чьему решению

4.1 Одно может покинуть аккаунт, и это решение пользователя: сертификат, передаваемый по его ссылке. Результаты, ответы и приобретённые электронные книги никогда не публикуются.

4.2 Сертификат содержит ссылку, которая позволяет любому её обладателю проверить сертификат и прочитать имя, тест, балл и дату, которые он указывает. Ссылка является единственным средством контроля доступа: после передачи она может быть прочитана любым получателем. Сертификат может быть отозван из аккаунта, после чего его ссылка показывает его как отозванный.

4.3 Страницы проверки сертификата могут быть индексированы поисковыми системами.

5. Почему это обрабатывается и на каком основании

5.1 Оценка является автоматизированной, и это является целью сервиса. Она не производит никаких юридических эффектов и ничего подобного значимого: Условия запрещают использование результата или сертификата в качестве фактора при принятии решения о трудоустройстве, образовании, кредите, страховании или праве на пособие. Пользователь всегда может запросить перепроверку оценки, написав на [email protected].

6. Кто ещё обрабатывает данные

6.1 Персональные данные никогда не продаются и не сдаются в аренду. Они передаются только поставщикам ниже, каждый из которых связан соглашением об обработке данных, и государственному органу, если того требует закон.

7. Передачи вне ЕЭЗ

7.1 Приложение, база данных и хранящиеся документы размещаются в Европейском Союзе.

7.2 Некоторые из перечисленных выше поставщиков обрабатывают данные вне Европейской экономической зоны. Эти передачи охватываются Типовыми договорными оговорками Европейской комиссии и — где поставщик сертифицирован — Рамками конфиденциальности данных ЕС-США.

8. Как долго это хранится

8.1 Удаление аккаунта удаляет аккаунт, его попытки, его результаты, его сертификаты и его библиотеку. Записи, которые требует хранить закон Veebook — прежде всего счета — хранятся в течение их установленного срока; всё остальное удаляется или необратимо анонимизируется. Совокупная статистика, которая никого не идентифицирует, хранится.

9. Безопасность

9.1 Трафик зашифрован в пути. Пароли хранятся в хешированном виде, никогда в открытом виде. Результат может быть прочитан только аккаунтом или посетителем, который его создал, это проверяется при каждом чтении; правильные ответы теста никогда не покидают сервер.

9.2 Доступ к продакшену систем ограничен сотрудниками, которые его нуждаются, через приватную сеть, и логируется.

9.3 Если нарушение вероятно приведёт к высокому риску для прав пользователей, затронутые пользователи и надзорный орган уведомляются в течение периодов, установленных GDPR.

10. Печенья и подобные технологии

10.1 Сайт использует:

• строго необходимые печенья — сеанс, язык, проверка от ботов, защита безопасности и печенье, которое привязывает попытку, начатую без аккаунта, к лицу, которое её начало;
• печенья для измерения аудитории (Google Analytics, развёрнутые через Google Tag Manager), которые измеряют, как используется Сайт, в совокупности;
• печенье атрибуции, записывающее, как посетитель попал на Сайт, используемое для измерения рекламы.

10.2 Печенья для измерения и атрибуции могут быть отклонены через параметры браузера или через собственное надстройку отказа Google. Отклонение строго необходимых печений предотвращает работу сервиса — попытка не может быть возобновлена или оплачена.

11. Права субъекта данных

11.1 Каждый пользователь имеет право на доступ, исправление, удаление, ограничение, возражение и переносимость, а также право отозвать уже данное согласие, без воздействия на то, что было сделано ранее.

11.2 Несколько из этих прав могут быть реализованы напрямую: сертификат может быть отозван, результат удалён, и сам аккаунт удалён, всё из параметров аккаунта.

11.3 Любой другой запрос может быть отправлен на [email protected]. На него даётся ответ в течение одного месяца, продляемый на два месяца, где запрос является сложным.

11.4 Пользователь, который считает, что его права не были соблюдены, может подать жалобу в Офис Комиссара по информации и защите данных на Мальте, или в надзорный орган страны его собственного проживания.

12. Несовершеннолетние

12.1 Аккаунт может быть создан только лицом в возрасте восемнадцати (18) лет и старше. Несовершеннолетний может пройти тест только с согласия лица, осуществляющего родительское право, который несёт ответственность за используемый аккаунт.

12.2 Сертификат, касающийся несовершеннолетнего, удаляется по запросу лица, осуществляющего родительское право, отправленному на [email protected].

13. Изменения в этой политике

13.1 Эта политика может быть обновлена. Применяется версия, опубликованная на Сайте в момент консультации; об основном изменении уведомляется электронной почтой или в аккаунте.