Persónuverndarstefna

Hvað við söfnum

Mikilvægt: Þjónusta okkar er hönnuð til almennrar notkunar og lágmarkar söfnun persónuupplýsinga. Þótt þú þurfir ekki reikning vinna sumar forrit nauðsynleg gögn fyrir virkni sína (eins og nöfn eða IBAN í Paid!) sem kunna að teljast persónuupplýsingar samkvæmt GDPR. Við vinnum þessi gögn eingöngu að því marki sem er nauðsynlegt til að veita þjónustuna. Hvert forrit vinnur mismunandi gögn:

• Paid! — Greiðsluupplýsingar (nafn, IBAN, upphæð, skilaboð) eru sendar á netþjóninn okkar til að búa til QR-kóða. Gögnin eru aðeins geymd í minni meðan á vinnslu stendur og eru aldrei vistuð á disk.
• Involved! — Orð, könnunarsvar, endurgjöf og upphlaðnar skrár (eins og PDF-kynningar) sem sendar eru á viðburðum eru vistaðar á netþjónum okkar og þeim er sjálfkrafa eytt eftir eins mánaðar aðgerðaleysi.
• Drive! — Skrár sem þú hleður upp eru vistaðar á netþjónum okkar. Ekki hlaða upp skrám með persónuupplýsingum.
• Matched! — Hópanöfn, nöfn meðlima, liðskipanir, úthlutunarniðurstöður og allt innihald allra upphlaðinna Excel-skráa eru vistuð á netþjónum okkar. Gögn eru tengd hópkóðum, ekki persónulegum reikningum.
• Booked! — Dagatalsnöfn, bókanir og lýsingar á hlutum eru vistuð á netþjónum okkar. Gögn eru tengd dagatalskóðum, ekki persónulegum reikningum.
• Present! — Dagskrártitlar, lýsingar, viðburðarupplýsingar (dagsetningar, tímar, staðsetningar, vefslóðir), nöfn þátttakenda og mætingaskrár (þar á meðal valfrjálsar athugasemdir) eru geymdar á netþjónum okkar. Nöfn og athugasemdir þátttakenda eru dulkóðuð í geymslu. Dagskrár eru auðkenndar með stuttum kóðum, ekki persónulegum reikningum. Valfrjáls lykilorðsvernd notar bcrypt-tæting. Fjarlægðir þátttakendur eru varðveittir (mjúk eyðing) til að varðveita sögulega mætingartölfræði.

Hvernig við notum gögnin þín

Gögn sem þú veitir eru eingöngu notuð til að veita þá tilteknu þjónustu sem þú notar. Við notum einnig nauðsynlegar vafrakökur og staðbundna geymslu til að muna tungumálið þitt, þemaval og — aðeins ef þú samþykkir — vistuð greiðsluupplýsingar (Paid!) eða forritsstillingar. Við notum ekki gögnin þín til auglýsinga, prófílagerðar eða í nokkrum tilgangi umfram rekstur þjónustunnar.

Við vinnum gögnin þín á grundvelli Samningsbundinnar Nauðsynjar (til að veita þjónustuna sem þú baðst um) og Lögmætra Hagsmuna okkar í að viðhalda öryggi og virkni vettvangsins (6. grein GDPR).

Gagnageymsla og varðveisla

• Paid! — Engin geymsla á netþjóni. Eftirlæti eru vistuð í staðbundinni geymslu vafrans aðeins ef þú velur það.
• Involved! — Viðburðargögnum er sjálfkrafa eytt eftir eins mánaðar aðgerðaleysi.
• Drive!, Matched!, Booked!, Present! — Gögn eru vistuð á netþjónum okkar meðan auðlindin (skrá, hópur eða dagatal) er til. Þú getur eytt þeim hvenær sem er úr forritinu.

Vafrakökur og staðbundin geymsla

Við notum eingöngu nauðsynlegar vafrakökur og staðbundna geymslu — engin rakning, engin greining, engar auglýsingar.

• cookie_consent — man vafrakökuvalið þitt
• language — geymir valið tungumál
• PHPSESSID — viðheldur setunni þinni meðan þú notar forritin okkar (þar á meðal hvaða dagskrár þú hefur heimild til að stjórna í Present!)
• theme (staðbundin geymsla) — geymir ljóst/dökkt stillingarval
• payment_details (staðbundin geymsla, aðeins Paid!) — geymir vistuð greiðslueftirlæti, aðeins ef þú velur

Þú getur hreinsað öll þessi gögn hvenær sem er í stillingum vafrans.

Þjónusta þriðja aðila

Við notum engar utanaðkomandi greiningar-, auglýsinga- eða gagnavinnsluþjónustur. Engum persónulegum upplýsingum er deilt með þriðju aðilum.

Þessi vefsíða er hýst af LWS (Ligne Web Services), frönskum hýsingaraðila. Allir netþjónar eru staðsettir í Frakklandi, sem þýðir að gögnin þín eru geymd eingöngu innan Evrópusambandsins. Þú getur skoðað persónuverndarstefnu þeirra á www.lws.fr/cgv-lws.php.

Engin gögn eru flutt út fyrir Evrópska efnahagssvæðið (EES).

Öryggi og dulkóðun

Við verndum gögnin þín með mörgum öryggislögum:

• HTTPS dulkóðun — Öll gögn sem flutt eru á milli vafrans þíns og netþjóna okkar eru dulkóðuð með TLS.
• Dulkóðun í hvíld — Viðkvæm gögn vistuð á netþjónum okkar eru dulkóðuð með AES-256-GCM, iðnaðarstaðli samhverfu dulkóðunaralgrími.
• Lykilorðsvörn — Þar sem lykilorðsvörn er notuð eru lykilorð vistuð sem bcrypt-tættar (óafturkræfar).
• Staðbundin geymsla — Gögn í staðbundinni geymslu vafrans eru undir þinni stjórn.

Mikilvægt: Þrátt fyrir öryggisráðstafanir okkar ættir þú ekki að hlaða upp eða slá inn persónugreinanlegar upplýsingar á þessa vefsíðu. Þjónusta okkar miðar að því að lágmarka söfnun persónuupplýsinga. Sum gögn (eins og nöfn eða IBAN) geta talist persónuupplýsingar samkvæmt GDPR, en eru aðeins unnin í nauðsynlegum mæli. Öll gögn eru aðeins tengd nafnlausum kóðum, ekki persónulegum reikningum.

Réttindi þín samkvæmt GDPR

Samkvæmt almennu persónuverndarreglugerðinni hefur þú rétt til aðgangs, leiðréttingar, eyðingar, takmarkana á vinnslu, flutnings og andmæla við vinnslu gagna þinna. Þar sem við vinnum lágmarksgögn eru flest þessara réttinda sjálfkrafa uppfyllt. Þú getur eytt gögnum þínum beint í hverju forriti eða haft samband við okkur.

Þú hefur einnig rétt til að leggja fram kvörtun til eftirlitsaðila, eins og APD (Autorité de protection des données / Gegevensbeschermingsautoriteit, Belgía — www.autoriteprotectiondonnees.be), ef þú telur að gögnin þín hafi verið meðhöndluð á rangan hátt.

Breytingar á þessari stefnu

Við getum uppfært þessa stefnu öðru hverju. Breytingar verða birtar á þessari síðu með uppfærðri dagsetningu.

Hafa samband

Ábyrgðaraðili gagna þessarar vefsíðu er Xavier Dubois.

Ef þú hefur spurningar um þessa stefnu, vilt nýta persónuverndarréttindi þín eða þarft að tilkynna persónuverndarmál, vinsamlegast notaðu tengiliðaeyðublaðið okkar. Þú getur líka haft samband við okkur með því að opna issue á GitHub.