Persónuverndarstefna

Þessi persónuverndarstefna er viðauki við þjónustuskilmálana. Hugtök sem eru skrifuð með upphafsstaf skulu skilin eins og þau eru skilgreind í þjónustuskilmálunum.

Boyfriend virðir persónuupplýsingar notenda og uppfyllir kröfur laga, sérstaklega reglugerð Evrópuþingsins og ráðsins (ESB) 2016/679 frá 27. apríl 2016 um vernd einstaklinga í tengslum við vinnslu persónuupplýsinga og frjálst flæði slíkra gagna, og um niðurfellingu á tilskipun 95/46/EB (Almenn persónuverndarreglugerð, GDPR).

Boyfriend tryggir að starfsmenn þess og undirverktakar hafi fengið þjálfun í persónuvernd.

Í hvaða tilgangi vinnur Boyfriend persónuupplýsingar?

Persónuupplýsingar sem eru veittar í gegnum vettvanginn og við samskipti við Boyfriend eru aðeins notaðar til að veita þá þjónustu sem skilgreind er í þjónustuskilmálum og pöntuð af notandanum, sem og til að hafa samband við Boyfriend samkvæmt beiðni notandans.

Hver hefur aðgang að persónuupplýsingum notandans?

Sá sem ber ábyrgð á vinnslu persónuupplýsinga sem veittar eru við skráningu reiknings á vettvanginum, við sendingu fyrirspurna og við þátttöku í keppnum og kynningum sem Boyfriend stendur fyrir, er:

Digital Industries sp. z o.o.
Heimilisfang: ul. Dwernickiego 6 lok. 4, 31-530 Kraká, Pólland
VSK-númer: PL 6751633275
KRS: 0000713650

Réttindi notanda

Notandi hefur rétt til að óska eftir aðgangi að persónuupplýsingum sínum hjá ábyrgðaraðila og fá upplýsingar um tilgang vinnslunnar, flokka vinnsluhaldinna gagna, viðtakendur gagnanna og varðveislutíma gagnanna (ef ekki er hægt að ákvarða tímabilið, á notandinn rétt á að fá upplýsingar um þau viðmið sem eru notuð til að ákvarða tímabilið).

Notandi hefur einnig rétt til að leiðrétta rangar persónuupplýsingar og óska eftir að ófullkomnar persónuupplýsingar verði fylltar út.

Notandi hefur rétt til að krefjast þess að persónuupplýsingar verði strax eytt ef:

1. Persónuupplýsingarnar eru ekki lengur nauðsynlegar til þeirra nota sem þær voru safnaðar eða unnar til.
2. Samþykki fyrir vinnslu persónuupplýsinga hefur verið afturkallað.
3. Notandi andmælir vinnslu persónuupplýsinga í markaðslegum tilgangi.
4. Notandi andmælir vinnslu (þar með talið gerð prófíla) á persónuupplýsingum byggð á lögmæltum hagsmunum Boyfriend eða þriðja aðila, nema það séu lögmæltar ástæður fyrir vinnslunni sem vega þyngra en hagsmunir, réttindi og frelsi notandans, eða vinnslan er nauðsynleg til að staðfesta, framfylgja eða verja lagalegar kröfur.

Notandi hefur rétt til að krefjast takmörkunar á vinnslu persónuupplýsinga ef:

1. Notandi dregur í efa réttmæti persónuupplýsinga – í það tímabil sem gerir ábyrgðaraðila kleift að sannreyna réttmæti persónuupplýsinganna.
2. Vinnsla er ólögleg og notandi mótmælir eyðingu persónuupplýsinganna og biður þess í stað um takmörkun á notkun þeirra.
3. Ábyrgðaraðili þarfnast ekki lengur persónuupplýsinganna í þeim tilgangi sem þær voru unnar, en notandi þarf á þeim að halda til að koma fram, framfylgja eða verja lagalegar kröfur.
4. Notandi hefur andmælt vinnslunni (í samræmi við 21. gr. 1. mgr. GDPR) þar til staðfest hefur verið hvort lögmæltir hagsmunir ábyrgðaraðila vegi þyngra en hagsmunir notandans.

Ef notandi óskar eftir takmörkun á vinnslu persónuupplýsinga mun Boyfriend hætta að vinna þær án samþykkis notandans, nema til að geyma þær eða til að koma fram, framfylgja eða verja lagalegar kröfur, til að vernda réttindi annarrar manneskju eða fyrir mikilvægra almannahagsmuna sakir innan Evrópusambandsins eða aðildarríkis þess. Notandi verður upplýstur áður en takmörkun vinnslunnar verður aflétt.

Notandi hefur rétt til að andmæla vinnslu persónuupplýsinga í markaðstilgangi, þar með talið gerð prófíla, að svo miklu leyti sem það tengist slíkum markaðssetningu. Eftir andmæli mun Boyfriend hætta að vinna persónuupplýsingar notandans í beinum markaðstilgangi (þar með talið gerð prófíla). Notandi hefur rétt til að andmæla með sjálfvirkum aðferðum sem nota tæknilegar forskriftir.

Notandi hefur rétt til að fá persónuupplýsingar sem hann/hún hefur veitt Boyfriend í skipulegu, almennt notuðu og tölvulesanlegu formi og einnig rétt til að flytja þessar upplýsingar til annars ábyrgðaraðila án þess að Boyfriend hindri það, að því tilskildu að:

1. Vinnslan byggist á samþykki notandans eða samningi sem krefst vinnslu gagna; og
2. Vinnslan er framkvæmd með sjálfvirkum hætti.

Boyfriend er skuldbundin til að flytja gögn notandans beint til annars ábyrgðaraðila (ef tæknilega er það mögulegt) samkvæmt beiðni notandans.

Notandi hefur rétt til að afturkalla samþykki sitt fyrir vinnslu persónuupplýsinga hvenær sem er, en afturköllunin hefur ekki áhrif á lögmæti vinnslunnar sem átti sér stað áður en samþykkið var afturkallað.

Varðandi vinnslu persónuupplýsinga hefur notandi rétt til að leggja fram kvörtun til Persónuverndar.

Hvaða persónuupplýsingar safnar Boyfriend?

Til að búa til og viðhalda notendareikningi eru eftirfarandi gögn safnað:

• Til að búa til notendareikning:

  • netfang;
  • nafn;

• Gögn veitt við samskipti við Boyfriend (oftast fornafn, netfang, notandanafn);

Persónuupplýsingar notandans eru safnað og unnið með á grundvelli þjónustuskilmálanna og innan þess ramma sem notandi hefur gefið upp við stofnun reikningsins.

Hversu lengi eru persónuupplýsingar geymdar?

Boyfriend geymir persónuupplýsingar frá því augnabliki sem notandi skráir reikninginn sinn eða byrjar að nota aðrar þjónustur, þar til hann hættir að nota þær. Eftir að hafa sent tölvupóst þar sem beðið er um eyðingu reikningsins eða stöðvun annarrar þjónustu, getur endanleg eyðing gagna af netþjónum Boyfriend tekið allt að 7 virka daga.

Framúrskarandi tími er aðeins heimill til að uppfylla lögbundnar skyldur Boyfriend, til dæmis í bókhaldslegum tilgangi vegna notenda sem hafa nýtt sér greidda þjónustu, eða til að verja hagsmuni Boyfriend í tengslum við kvartanir.

Hverjum deilir Boyfriend persónuupplýsingum með?

Boyfriend deilir persónuupplýsingum notenda aðeins með fyrirtækjum sem veita þjónustu sem gerir kleift að vettvangurinn virki rétt:

• Zoho Mail: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Holland – notað til að senda og taka á móti tölvupóstum frá notandanum.
• Cloudflare: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Bandaríkin – rekstraraðili hýsingarþjóna vettvangsins, safnar netföngum sem notendur veita við skráningu á reikning.
• MailChimp: The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308, Bandaríkin – safnar netföngum sem notendur veita við skráningarferlið.
• Mailgun Technologies, Inc. 548 Market St. #43099, San Francisco, CA 94104, Bandaríkin – notað til að senda viðskiptatölvupósta og tilkynningar.

Boyfriend tilkynnir notendum að gögnin sem veitt eru við skráningu API-notendareikninga eru send til þriðja lands – Bandaríkjanna. Þetta er vegna þess að netþjónar sem tilheyra Mailgun og MailChimp eru staðsettir í Bandaríkjunum. Kerfi Mailgun og MailChimp tryggja trúnað gagna sem eru send til Bandaríkjanna.

Vafrakökur og netþjónaskrár

Til að auðvelda notkun vettvangsins og fylgjast með notkun hans, notar stjórnunarkerfið tækni sem kallast vafrakökur – gögn sem eru geymd af netþjóni vettvangsins og hýsingaraðila Cloudflare á tölvu eða farsímatæki notandans.

Vettvangurinn notar þrjár tegundir af vafrakökum:

• Fundarkökur – tímabundnar skrár sem eru geymdar á tæki notandans þar til hann skráir sig út, yfirgefur síðuna eða lokar vafranum.
• Varanlegar vafrakökur – eru geymdar á tæki notandans í tiltekinn tíma eða þar til notandinn eyðir þeim.
• Staðbundin geymsla – geymd á tæki notandans í ákveðinn eða óákveðinn tíma eða þar til notandinn eyðir þeim.

Vafrakökur eru ekki notaðar til að safna persónuupplýsingum um notendur sem heimsækja vettvanginn.

Notandinn getur hvenær sem er slökkt á möguleikanum á að samþykkja vafrakökur í stillingum vafrans, en þetta getur valdið truflunum á virkni vettvangsins.

Hér fyrir neðan eru tenglar á leiðbeiningar um hvernig slökkt er á samþykki fyrir vafrakökum í vinsælustu vöfrunum:

• Chrome
• Firefox
• Safari
• Microsoft Edge

Vafrakökur eru notaðar til:

• Að búa til tölfræðilegar upplýsingar sem hjálpa til við að skilja hvernig notendur nota vettvanginn, svo að hægt sé að bæta innihaldið;
• Að viðhalda fundi notandans, svo að hann þurfi ekki að skrá sig inn aftur í hvert sinn;
• Að sérsníða auglýsingar;
• Að búa til tölfræði sem hjálpar við stjórn vettvangsins og að bæta gæði þeirra þjónusta sem boðið er upp á.

Þessar samantektir eru sameinaðar og innihalda ekki gögn sem auðkenna gesti vettvangsins. Þessi gögn eru ekki veitt öðrum einstaklingum eða aðilum.

Skrár netþjónsins sem eru safnaðar saman, þar á meðal IP-tala notandans, tími beiðninnar, fyrsta lína HTTP-beiðninnar, HTTP-svarskóði, fjöldi bætanna sem netþjónninn sendir, upplýsingar um vafra notandans, upplýsingar um villur sem komu upp við HTTP-færslu, og upplýsingar um gerð tækisins, eru geymdar ótímabundið.