Persónuvernd

Rekstraraðili og ábyrgð

Benjamín Ragnarsson á Íslandi rekur VerkApp. Fyrirspurnir um persónuvernd má senda á Benjarag7@outlook.com.

Viðskiptavinafyrirtækið ber ábyrgð á þeim vinnustaðatengda tilgangi sem það notar persónuupplýsingar starfsfólks og viðskiptavina í. VerkApp vinnur þau gögn fyrir þess hönd samkvæmt almennum vinnsluskilmálum. Það veitir fyrirtækinu engan eignarrétt að VerkApp. VerkApp ákveður almennt fyrirkomulag þjónustu og varðveislu sem viðskiptavinir samþykkja, með fyrirvara um lögmæt fyrirmæli og lögbundin réttindi.

Rekstraraðili er ábyrgðaraðili eigin viðskiptasamskipta, samskipta vegna aðstoðar og sjálfstætt ákveðinnar vinnslu vegna öryggis þjónustunnar.

Upplýsingar og tilgangur

Núverandi þjónusta vinnur með aðgangsauðkenni, nöfn, netföng, valfrjáls símanúmer, tungumálastillingar, fyrirtækisaðild, hlutverk og boð. Verkefni geta innihaldið upplýsingar um viðskiptavini og tengiliði, heimilisföng, lýsingar, tímasetningar, mannaflaþörf og breytingasögu. Auðkenning, aðgerðaskrár og tækniskrár styðja aðgangsstýringu, áreiðanlega vistun, bilanagreiningu og öryggi.

Upplýsingar koma frá notendum, heimiluðum stjórnendum fyrirtækja og notkun þjónustunnar. Notendur sjá upplýsingar samkvæmt heimildum sínum. Aðgangur rekstraraðila takmarkast við nauðsyn vegna aðstoðar, viðhalds eða lagaskyldu. Eiginleikar með nýjum gagnaflokkum þurfa uppfærða persónuverndarlýsingu áður en þeir fara í notkun.

Lagagrundvöllur

Viðskiptavinafyrirtækið þarf að ákvarða og kynna lögmætan grundvöll vinnslu á vinnustað; samþykki skilmálanna er ekki samþykki starfsfólks fyrir vinnslu. Við eigin vinnslu rekstraraðila getur nauðsyn vegna samnings átt við þegar einstaklingur er aðili þjónustusamnings. Lögmætir hagsmunir styðja hófleg viðskiptasamskipti, aðstoð og varnir gegn svikum og öryggisógnum, að undangengnu skráðu hagsmunamati. Lagaskylda getur krafist tiltekinna gagna. Persónuupplýsingar eru ekki seldar eða notaðar í auglýsingaskyni samkvæmt þessari þjónustustefnu.

Þjónustuveitendur og vinnsla milli landa

Supabase veitir auðkenningu og gagnagrunnsþjónustu; skráð þróunarsvæði gagnagrunnsins er London í Bretlandi. Resend sendir aðgangs- og boðspósta. Cloudflare Pages hefur verið valið til hýsingar þessara opinberu síðna. Vercel hýsir aðskilda síðu fyrir innskráningartengla og sér um lénaskráningu og DNS. Hýsingar- og póstþjónustur geta unnið tæknileg lýsigögn um beiðnir og afhendingu, þar á meðal IP-tölur og tímastimpla.

Vinnsla þjónustuveitenda getur náð út fyrir gagnagrunnssvæðið og EES. Fyrir virkjun þarf rekstraraðili að staðfesta vinnslusamninga, undirvinnsluaðila, viðtökulönd og verndarráðstafanir, svo sem viðeigandi ákvörðun um fullnægjandi vernd eða staðlaða samningsskilmála þegar þess er þörf. Óska má upplýsinga um viðeigandi vernd á tengiliðanetfanginu. Fyrirhugaðir þjónustuveitendur og ólokin staðfesting eru tilgreind í vinnsluskilmálum.

Valfrjáls heimilisfangaleit frá Google

Google Places býður valfrjálsar heimilisfangatillögur þegar leit er virk. Þegar leit er virk hefst hún aðeins eftir innslátt stjórnanda, með stuttri töf. Leitartexti, tungumál, svæðisstillingar og tímabundið lotuauðkenni fara um miðlara VerkApp til Google; val getur sent staðarauðkenni til að sækja nánari heimilisfangsupplýsingar. Leit krefst ekki nafna starfsfólks, verklýsinga eða GPS-hnita tækis. Handvirk skráning er áfram í boði.

Persónuverndarstefna Google er felld inn með tilvísun vegna vinnslu Google. VerkApp geymir ekki tillögulista eða hráan leitartexta til greiningar. Aðeins valið götuheimilisfang sem þarf vegna verkefnaskráningar notanda verður varðveitt þar sem skilmálar Google heimila það. Notkun takmarkast við að ljúka götuheimilisfangi sem notandinn þekkir þegar vegna eigin verkefnaskráningar; tillögulistar og önnur staðargögn eru ekki varðveitt.

Geymsla í tæki og á þessum vef

Appið notar verndaða geymslu tækis fyrir innskráningu, afmarkaðar stillingar, takmarkaðar verkefnaupplýsingar og tilvísanir til að staðfesta óvissar vistunaraðgerðir. Afrit án nettengingar veitir ekki aðgangsheimild. Óvistuð eyðublöð geta verið í minni meðan appið er opið. Hreinsun í tæki hefst þegar appið greinir útskráningu eða viðeigandi heimildabreytingu; ekki er hægt að lofa tafarlausri fjar-eyðingu úr ótengdu tæki.

Þessar kyrrstæðu upplýsingasíður nota hvorki eigin vafrakökur, greiningarskriftur né auglýsingarakningu. Hýsingaraðili getur samt unnið beiðnaskrár vegna afhendingar og öryggis. Opnun ytri tengils felur í sér þjónustu og reglur viðkomandi aðila.

Varðveisla

• Verkefni og tengd vinnusaga: varðveitt meðan fyrirtækisaðgangur er virkur og gögnin eru nauðsynleg. Nauðsyn varðveislu er yfirfarin að minnsta kosti árlega; ónauðsynlegum gögnum er eytt eða þau gerð ópersónugreinanleg með óafturkræfum hætti.
• Starfsfólk sem hættir: aðgangur er gerður óvirkur án tafar þegar brottför eða afturköllun heimilda er tilkynnt. Aðeins persónuauðkenni sem þarf til að skýra varðveitta vinnusögu eru áfram geymd. Lokun aðgangs eyðir ekki sjálfkrafa sögulegum færslum.
• Útrunnin eða afturkölluð boð: ónauðsynlegum upplýsingum er eytt innan 30 daga frá því að boð rennur út eða er afturkallað. Lágmarksöryggisgögn fylgja reglu um öryggisskrár.
• Venjulegar tæknilegar atvikaskrár og öryggisskrár: varðveittar í allt að 30 daga. Gögn vegna tiltekins atviks má varðveita lengur vegna skráðs tilgangs, með reglulegu endurmati.
• Samskipti vegna aðstoðar: eytt innan 12 mánaða frá úrlausn nema óleystur ágreiningur eða lagaskylda krefjist lengri varðveislu.
• Lokun fyrirtækisaðgangs: fyrirtæki hefur 30 daga frá lokun til að sækja útflutning gagna. Að því loknu er gögnum eytt úr virkum kerfum, nema lög krefjist varðveislu. Lögmæt fyrirmæli um fyrri eyðingu geta stytt tímabilið.

Breytingaskrár vinnusögu fylgja varðveislu verkefna en ekki styttra tímabili venjulegra tækniskráa. Lágmarksgögn um samning og samþykki eru aðeins varðveitt meðan þarf til að sýna fram á samninginn eða uppfylla lagaskyldu. Undantekningar takmarkast við nauðsynleg gögn, sæta aðgangstakmörkunum og eru endurmetnar þegar ástæða þeirra lýkur.

Eyðing úr virkum kerfum er aðskilin frá brottfalli öryggisafrita. Afrit skulu vera aðskilin frá venjulegri notkun, falla brott samkvæmt staðfestri áætlun þjónustuveitanda og sæta endurtekinni framkvæmd eyðingarfyrirmæla ef þau eru endurheimt. Staðfesta þarf nákvæm tímabil afrita og skráa þjónustuveitenda áður en skilmálarnir taka gildi.

Réttindi og beiðnir

Eftir viðeigandi skilyrðum getur þú óskað eftir aðgangi, leiðréttingu, eyðingu, takmörkun vinnslu og flutningi gagna og andmælt vinnslu á grundvelli lögmætra hagsmuna. Þegar samþykki er notað má afturkalla það. Hafðu samband við okkur eða fyrirtækið þitt; beiðnum um gögn á ábyrgð fyrirtækis verður vísað áfram og veitt viðeigandi aðstoð. Við kunnum að staðfesta auðkenni með hóflegum hætti. Beiðnir eru að jafnaði afgreiddar innan mánaðar og lögmæt framlenging útskýrð.

Þú getur kvartað til Persónuverndar. Skilmálarnir skerða ekki lögbundin réttindi.

Breytingar

Birt stefna mun sýna gildistökudag. Verulegar breytingar verða kynntar áður en þær gilda; nýr tilgangur eða eiginleikar verða metnir fyrir útgáfu.