Persónuverndarstefna

1. Yfirlit og ábyrgðaraðili

Spornadike („við“, „okkur“ eða „okkar“) virðir friðhelgi þína og leggur áherslu á að vernda persónuupplýsingar þínar. Þessi persónuverndarstefna upplýsir þig um hvernig við söfnum, geymum, meðhöndlum og verndum gögnin þín þegar þú heimsækir vefsíðu okkar, notar sjálfvirka reikniritstengda þjónustu okkar eða hefur samskipti við þjónustuborð okkar.

Að því er varðar bresku almennu persónuverndarreglugerðina (UK GDPR) og lög um gagnavernd frá 2018 er ábyrgðaraðilinn Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom. Hægt er að ná í persónuverndarfulltrúa okkar á [email protected].

2. Upplýsingar sem við söfnum

Við gætum unnið með ýmsa flokka persónuupplýsinga og tæknilegra gagna eftir því hvernig þú notar vettvang okkar:

• Persónugreinanleg gögn: Fornafn, eftirnafn og notandaauðkenni.
• Tengiliðaupplýsingar: Netfang, símanúmer og lögsaga búsetu.
• Tæknileg gögn: IP-tala (Internet Protocol), tegund vafra, stýrikerfi, tímabeltisstillingar, vélbúnaðarauðkenni og fjarmælingar setu.
• Viðskipta- og samþættingargögn: API-lyklar kauphalla sem eru eingöngu til lestrar eða takmarkaðir við viðskipti, auðkenni viðskiptaframkvæmda og hermdar áhættustillingar. Við biðjum aldrei um né geymum öryggisorð (seed phrases) einkaveskja eða úttektarlykla utanaðkomandi kauphalla.
• Notkunargögn: Skoðaðar síður, mælikvarðar á framkvæmdahraða, tilvísunarleiðir og annálar um biðtíma samskipta.

3. Lagagrundvöllur vinnslu

Samkvæmt breskum persónuverndarlögum byggjum við á lögmætum forsendum við vinnslu persónuupplýsinga þinna:

• Efndir samnings: Til að stýra aðgangi þínum að vettvangnum, framkvæma sjálfvirkar viðskiptaskipanir samkvæmt leiðbeiningum þínum og sjá um fyrirspurnir viðskiptavina.
• Uppfylling lagaskyldu: Til að sannreyna samræmi við verklagsreglur gegn svikum, reglur um fjármálaglæpi og lögbundnar reglur um skráahald.
• Lögmætir hagsmunir: Til að hámarka spenntíma kerfisins, vernda netkerfi okkar gegn netógnum, bæta reikniritsbundin framkvæmdarferli og varðveita heilleika innviða.
• Samþykki: Þar sem krafist er afdráttarlauss samþykkis, svo sem fyrir óómissandi afkastakökur eða valfrjálsar markaðstilkynningar. Hægt er að afturkalla samþykki hvenær sem er.

4. Geymsla, dulkóðun og öryggisreglur

Við beitum öryggisráðstöfunum af fyrirtækjaflokki til að koma í veg fyrir óheimilar breytingar, eyðingu, birtingu eða aðgang að persónuupplýsingum þínum. Öll gögn vettvangsins eru dulkóðuð í flutningi með TLS 1.3 dulkóðunarsvítum og geymd í hvíld með AES-256 staðaldulkóðun.

API-lyklar sem tengdir eru viðskiptapöllum þriðju aðila eru tættir með einangruðum vélbúnaðaröryggiseiningum (HSM) með takmörkuðum rekstraraðgangi. Innri aðgangur að aðgerðaskrám viðskiptavina er stranglega stýrt með zero-trust auðkenningarstýringum.

5. Miðlun gagna og alþjóðlegir gagnaflutningar

Við seljum ekki, leigjum eða skiptum á persónuupplýsingum þínum við auglýsendur eða markaðsmiðlara þriðju aðila. Gagnaflutningar eiga sér eingöngu stað samkvæmt eftirfarandi skilyrðum:

• Þjónustuaðilar skýjainnviða: ISO/IEC 27001 vottuð hýsing og reiknihnútar staðsettir í Bretlandi og á Evrópska efnahagssvæðinu.
• Eftirlits- og stjórnsýsluaðilar: Þegar lög kveða á um samkvæmt aðfararhæfum dómsúrskurðum, lögreglu eða eftirlitsyfirvöldum í Bretlandi.
• Samstarfsaðilar um öryggisúttektir: Netöryggisfyrirtæki þriðju aðila sem starfa undir trúnaðarskyldu vegna mats á veikleikum í reikniritum.

Þar sem gögn eru unnin utan Bretlands framfylgjum við alþjóðlegum gagnaflutningssamningum (IDTA) og stöðluðum samningsskilmálum (SCC) til að tryggja sambærilegt verndarstig.

6. Áætlun um varðveislu gagna

Við varðveitum persónuupplýsingar eingöngu eins lengi og nauðsynlegt er til að uppfylla þann tilgang sem þeim var safnað fyrir, þar með talið að uppfylla lagalegar, bókhaldslegar, skattalegar eða eftirlitslegar skyldur. Tæknilegar atburðaskrár eru hreinsaðar reglulega eða yfirskrifaðar varanlega eftir 180 daga, en viðskiptasaga reikninga er varðveitt í allt að sex ár eftir lokun reiknings í samræmi við lögbundna staðla um viðskiptaskrár í Bretlandi.

7. Lögbundin réttindi þín samkvæmt bresku persónuverndarlöggjöfinni (UK GDPR)

Með fyrirvara um gildandi lagaskilyrði átt þú aðfararhæf réttindi varðandi persónuupplýsingar þínar:

• Aðgangsréttur: Óska eftir afriti af þeim persónuupplýsingum sem við varðveitum um aðgang þinn.
• Réttur til leiðréttingar: Krefjast þess að við leiðréttum ónákvæmar eða ófullkomnar persónuupplýsingar.
• Réttur til eyðingar: Óska eftir eyðingu persónuupplýsinga þar sem engin yfirstandandi lagaskylda krefst varðveislu.
• Réttur til takmörkunar eða andmæla: Takmarka umfang gagnavinnslu eða andmæla vinnslu sem byggir á lögmætum hagsmunum.
• Réttur til gagnaflutnings: Fá rafrænar viðskiptaskrár þínar á skipulegu, algengu og vélrænu lesanlegu sniði.

Þú getur nýtt þessi réttindi með því að senda tölvupóst á [email protected]. Þú hefur einnig rétt á að leggja fram formlega kvörtun til Information Commissioner's Office (ICO), breska persónuverndareftirlitsins (ico.org.uk).

8. Hafa samband og fyrirspurnir

Ef þú hefur spurningar eða athugasemdir varðandi persónuverndaruppbyggingu okkar eða þessa stefnu skaltu hafa samband við persónuverndarteymi okkar á [email protected], eða með pósti til Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom.