Politika ochrany súkromia
Čo Veebook zbiera, prečo, čo publikuje a ako dlho sa to uchováva.
1. Kto je zodpovedný
1.1 Správcom osobných údajov spracovávaných prostredníctvom https://www.veebook.com je Veebook Editions Limited (C 116832), .
1.2 Akékoľvek otázky týkajúce sa tejto politiky a akékoľvek žiadosti o vykonávanie práva je možné poslať na [email protected].
2. Rozsah
2.1 Táto politika sa vzťahuje na údaje spracované, keď návštevník prehliadá https://www.veebook.com, vykoná test, vytvorí účet, uzavrie predplatné, kúpi e-knihu, získa certifikát alebo kontaktuje podporu.
2.2 Vzťahuje sa podľa Nariadenia (EÚ) 2016/679 (GDPR) a Zákona o ochrane údajov na Malte, spolu s miestnym zákonom krajiny, kde zákazník bydlí, ak to zákonodárstvo poskytuje dodatočnú ochranu.
3. Čo sa zbiera
- Údaje účtu
- E-mailová adresa, meno, hashované heslo alebo identifikátor používaného sociálneho účtu a jazyk.
- Údaje pokusu
- Vykonaný test, údaje o odpovediach, strávený čas, skóre, úroveň a percentiloví. Test môže byť spustený skôr, ako existuje účet, v takom prípade je pokus pripojený k techническému cookies, kým si ho účet nevyžiada.
- Údaje certifikátu
- Meno zobrazené na certifikáte, test, skóre a dátum vydania.
- Údaje knižnice
- Kúpené e-knihy a dátum nákupu.
- Údaje fakturácie
- Záznamy o predplatnom a nákupoch, sumy, dátumy a stav, ako aj vydané faktúry, ktoré nesú meno a adresu kupujúceho. Údaje karty sa zadávajú priamo u poskytovatela platby a nikdy ich Veebook neobdrží.
- Údaje podpory
- Obsah správ odoslaných cez kontaktný formulár alebo e-mailom.
- Technické údaje
- IP adresa, user agent, časové značky, protokoly aplikácií a hlásenia chýb, ako aj signály proti zneužívaniu vyprodukoané pri vytváraní účtu.
3.1 Odpovede na test sú bežné osobné údaje. Veebook nepredstavuje svoje testy ako klinické alebo medicínske nástroje a nepokladá výsledok za údaje o zdraví; nič v katalógu nepožaduje diagnózu, liečbu alebo lekársku históriu.
4. Čo sa publikuje a kto rozhodol
4.1 Jedna vec môže opustiť účet a to je rozhodnutie používateľa: certifikát zdieľaný jeho odkazom. Výsledky, odpovede ani kúpené e-knihy sa nikdy nepublikujú.
4.2 Certifikát nesie odkaz, ktorý umožňuje komukoľvek ho má certifikát overiť a prečítať si meno, test, skóre a dátum, ktoré uvádza. Odkaz je jedinou kontrolou prístupu: keď je zdieľaný, je čitateľný pre kohokoľvek ho obdrží. Certifikát je možné odvolať z účtu, po ktorom jeho odkaz ukáže ako odvolaný.
4.3 Stránky overenia certifikátu môžu byť indexované vyhľadávačmi.
5. Prečo sa to spracúva a na akom základe
| Účel | Právny základ |
|---|---|
| Vykonávanie testu, jeho hodnotenie a vytvorenie výsledku | Plnenie zmluvy |
| Pripojenie anonymného pokusu k osobe, ktorá ho vykonala, a potom k jej účtu | Plnenie zmluvy |
| Vydávanie a overovanie certifikátov | Plnenie zmluvy |
| Výpočet percentilov a štatistík z dokončených pokusov v súhrne | Oprávnený záujem |
| Predaj e-kníh a ich dostupnosť v účte | Plnenie zmluvy |
| Vytvárame a údržba účtu; overovanie používateľa | Plnenie zmluvy |
| Odoberanie platby, vydávanie faktúr, vedenie účetných záznamov | Plnenie zmluvy; právne povinnosti |
| Prevenciu podvodov, klamstva a sporov o platbách | Oprávnený záujem na ochrane služby |
| Odpovede na požiadavky podpory | Plnenie zmluvy; oprávnený záujem |
| Meranie audience a zlepšovanie služby | Oprávnený záujem |
| Odpovedanie na požiadavku kompetentného orgánu | Právne povinnosti |
5.1 Hodnotenie je automatizované a to je účel služby. Nevytvára žiadne právne účinky a nič podobne významné: Podmienky zakazujú používanie výsledku alebo certifikátu ako faktora pri rozhodovaní o zamestnaní, vzdelaní, kredite, poistení alebo nároku na výhodu. Užívateľ môže kedykoľvek požiadať o prehodnotenie skóre napísaním na [email protected].
6. Kto ešte spracúva údaje
6.1 Osobné údaje sa nikdy nepredávajú ani nenajímajú. Zdieľajú sa iba s poskytovateľmi nižšie, z ktorých každý je viazaný dohodou o spracovaní údajov a s verejným úradom, ak to vyžaduje zákon.
| Poskytovateľ | Úloha | Dotknuté údaje |
|---|---|---|
| OVHcloud (OVH SAS) | Hosting aplikácie, databázy a objektového úložiska v Európskej únii | Všetky údaje držané službou |
| Stripe Payments Europe, Ltd. | Platba, ukladanie kariet, správa predplatného a prevencia podvodov | Identita fakturácie, spôsob platby, transakcie |
| Cloudflare, Inc. | Doručovanie obsahu, ochrana pred útokmi a anti-bot skúška pri registrácii | IP adresa, metaúdaje požiadavky |
| Resend, Inc. | Odosielanie transakčného e-mailu | E-mailová adresa a obsah správy |
| Google Ireland, Ltd. | Meranie audience a správa značiek | Dáta o prehliadaní a identifikátory cookies |
7. Transfery mimo EHP
7.1 Aplikácia, databáza a uložené dokumenty sú hostované v Európskej únii.
7.2 Niektorí zo spomínaných poskytovateľov spracúvajú údaje mimo Európskeho hospodárskeho priestoru. Tieto transfery sú pokryté štandardnými zmluvnými klauzulami Európskej komisie a — kde je poskytovateľ certifikovaný — Rámcom ochrany súkromia údajov EÚ-USA.
8. Ako dlho sa to uchováva
| Kategória | Zadržanie |
|---|---|
| Údaje účtu | Pokiaľ existuje účet |
| Pokusy, odpovede a výsledky | Pokiaľ existuje účet, alebo kým ich používateľ nevymaže |
| Pokus začatý bez účtu a nikdy nevyžiadaný | 12 mesiacov, potom vymazaný |
| Certifikáty | Pokiaľ existuje účet; odvolaný certifikát si zachováva záznam o odvolení |
| Nákupy e-kníh | Pokiaľ existuje účet |
| Faktúry a účetné záznamy | 10 rokov, ako vyžaduje zákon o účetnictve a daniach |
| Protokoly aplikácií a technické údaje | 12 mesiacov |
| Korešpondencia podpory | 3 roky od poslednej výmeny |
| Cookies na meranie audience | Maximálne 13 mesiacov |
8.1 Vymazanie účtu odstráni účet, jeho pokusy, jeho výsledky, jeho certifikáty a jeho knižnicu. Záznamy, ktoré zákon vyžaduje Veebook uchovávať — najmä faktúry — sa uchovávajú počas ich stanoveného obdobia; všetko ostatné sa vymaže alebo nezvratne anonymizuje. Agregované štatistiky, ktoré identifikujú nikoho, sa uchovávajú.
9. Bezpečnosť
9.1 Dopyt je šifrovaný pri prenose. Heslá sú uložené v hashe, nikdy v otvorenom texte. Výsledok je čitateľný iba účtom alebo návštevníkom, ktorý ho vytvoril, overený pri každom čítaní; správne odpovede testu nikdy neopúšťajú server.
9.2 Prístup k produkčným systémom je obmedzený na personál, ktorý ho potrebuje, cez privátnu sieť a je zaznamenaný.
9.3 Pokiaľ je porušenie pravdepodobne viesť k vysokému riziku pre práva používateľov, ovplyvnení používatelia a dozorovacie úradie sú upozornení v lehote, ktorú predpisuje GDPR.
10. Cookies a podobné technológie
10.1 Stránka používa:
- striktne potrebné cookies — reláciu, jazyk, anti-bot skúšku, bezpečnostné ochrany a cookies, ktorý pripája pokus začatý bez účtu k osobe, ktorá ho začala;
- cookies na meranie audience (Google Analytics, nasadené prostredníctvom Google Tag Manager), ktoré merajú, ako sa Stránka používa, v súhrne;
- cookies priradeného zdroja zaznamenávajúci, ako sa návštevník dostal na Stránku, používaný na meranie reklamy.
10.2 Cookies na meranie a priradenie je možné odmietnuť v nastaveniach prehliadača alebo vlastným doplnkom spoločnosti Google. Odmietnutie striktne potrebných cookies bráni v práci služby — pokus by sa nedal obnoviť alebo zaplatiť.
11. Práva subjektu údajov
11.1 Každý používateľ má právo na prístup, opravu, vymazanie, obmedzenie, námietku a prenositeľnosť, ako aj právo odvolať už dané súhlasy, bez vplyvu na to, čo bolo urobené predtým.
11.2 Niekoľko z nich je možné vykonať priamo: certifikát je možné odvolať, výsledok vymazať a samotný účet vymazať, všetko z nastavení účtu.
11.3 Akúkoľvek inú požiadavku je možné poslať na [email protected]. Odpoveď je daná do jedného mesiaca, rozšíriteľná o dva mesiace, ak je požiadavka komplexná.
11.4 Používateľ, ktorý si myslí, že jeho práva neboli rešpektované, môže podať sťažnosť na Úrad komisára pre informácie a ochranu údajov na Malte, alebo na dozorovací úrad svojej krajiny bydliska.
12. Maloleté osoby
12.1 Účet môže vytvoriť len osoba vo veku osemnásť (18) a viac rokov. Maloletá osoba môže vykonať test len so súhlasom osoby, ktorá vykonáva rodičovskú zodpovednosť, ktorá je zodpovedná za používaný účet.
12.2 Certifikát týkajúci sa maloletkého sa odstráni na požiadavku osoby, ktorá vykonáva rodičovskú zodpovednosť, poslanú na [email protected].
13. Zmeny v tejto politike
13.1 Táto politika sa môže aktualizovať. Platí verzia publikovaná na Stránke v čase konzultácie; o podstatnej zmene sa upozorní e-mailom alebo v účte.
Ako Google používa vaše údaje
Keď prijmete reklamné a meracie súbory cookie, Google spracúva vaše osobné údaje ako samostatný prevádzkovateľ a na vlastné účely. Google tieto použitia a vaše možnosti voľby vysvetľuje tu: Ako Google používa údaje z webov alebo aplikácií, ktoré využívajú jeho služby