Persónuvernd og vafrakökur

1. Gildissvið og ábyrgðaraðili

Sá aðili sem tilgreindur er sem Útgefandinn í Lagalegum upplýsingum starfar almennt sem ábyrgðaraðili að því er varðar þær upplýsingar sem hann ákveður að safna og nota til að reka Þjónusturnar. Eftir virkni getur hann einnig starfað sem vinnsluaðili fyrir hönd fyrirtækjaviðskiptavinar, sameiginlegur ábyrgðaraðili eða eingöngu sem tæknilegur milliliður.

Þegar hlutverk Útgefandans er annað við tiltekna vinnslu, einkum í fyrirtækjarými, markaðstorgi, greiðslu, tengingu aðila eða samþættingu, tilgreina upplýsingar Þjónustunnar, samningurinn, DPA eða upplýsingar Samstarfsaðilans viðeigandi verkaskiptingu.

Þessi Stefna kemur ekki í stað eigin stefnu þriðja aðila sem vinnur upplýsingar í sjálfstæðum tilgangi sínum, svo sem seljanda, þjónustuveitanda, samfélagsnets eða ytri þjónustu þegar slíkur þriðji aðili starfar sem sjálfstæður ábyrgðaraðili.

2. Meginregla um lágmörkun gagna og einingaskiptingu

Þar sem Þjónusturnar eru ólíkar safnar Útgefandinn ekki endilega öllum upplýsingum sem lýst er hér að neðan um hvern notanda. Upplýsingar takmarkast við það sem skiptir máli með hliðsjón af þeirri virkni sem er notuð, stillingum, gildandi skyldum og sanngjörnum öryggisþörfum.

Þjónusta getur virkað án reiknings eða án tiltekinna upplýsingaflokka. Að flokkur sé nefndur í þessari Stefnu lýsir möguleika innan heildarrammans og þýðir ekki að honum sé kerfisbundið safnað.

3. Flokkar upplýsinga sem kunna að vera unnar

Eftir Þjónustu og notkun kunna eftirfarandi flokkar að vera unnir:

4. Viðkvæmar upplýsingar og áhættumiklar upplýsingar

Notandinn ætti ekki að senda sérstaklega viðkvæmar upplýsingar, leyndarmál, opinber auðkennisnúmer, ítarlegar heilsufarsupplýsingar, lífkennaupplýsingar, trúnaðarupplýsingar um fjármál eða upplýsingar um þriðja aðila nema virknin óski skýrt eftir þeim og miðlunin sé lögmæt og nauðsynleg.

Þegar Þjónusta þarf með lögmætum hætti á viðkvæmum flokki að halda kunna frekari ráðstafanir, upplýsingar og lagagrundvöllur að eiga við. Frjáls textareitur er ekki boð um að veita óþarfar viðkvæmar upplýsingar.

5. Uppruni upplýsinga

Upplýsingar geta komið beint frá notandanum, tæki hans, skipulagsheild hans, öðrum heimiluðum notanda, Samstarfsaðila, tæknilegum þjónustuveitanda, opinberri heimild sem er löglega aðgengileg eða verið leiddar af samskiptum við Þjónustuna.

Þegar annar aðili veitir upplýsingar um notandann takmarkar Útgefandinn notkun þeirra við viðkomandi lögmæta tilgang og veitir þær upplýsingar sem lög krefjast þegar það á við.

6. Helstu tilgangar

Eftir Þjónustu kunna upplýsingar að vera notaðar til að:

7. Lagagrundvöllur

Þegar lög krefjast lagagrundvallar byggist vinnslan, eftir tilgangi, á efndum samnings eða ráðstöfunum sem óskað er eftir áður en samningur er gerður, samþykki, efndum lagaskyldu, vernd brýnna hagsmuna þegar það á við, framkvæmd löglega viðurkennds verkefnis eða lögmætum hagsmunum Útgefandans eða þriðja aðila þegar réttindi hins skráða vega ekki þyngra.

Lögmætir hagsmunir kunna einkum að varða öryggi, svikavarnir, varnir réttinda, sanngjarna umbót Þjónustu, tæknilegar mælingar eða stjórnun viðskiptasambanda. Hagsmunamat er framkvæmt þegar þess er krafist.

Samþykkis er aðeins aflað þegar sá grundvöllur er viðeigandi. Afturköllun hefur ekki áhrif á lögmæti fyrri vinnslu og kemur ekki í veg fyrir vinnslu sem byggist á öðrum gildum grundvelli.

8. Reikningar, auðkenning og öryggi

Reikningsupplýsingar eru notaðar til að þekkja notandann, stjórna réttindum hans, varðveita stillingar og greina óvenjulegan aðgang. Öryggisannálar kunna að vera varðveittir aðskildir frá upplýsingum sem sjást í prófílnum.

Frekari sannprófun getur verið virkjuð við óvenjulega innskráningu, endurheimt reiknings, viðkvæma breytingu eða svikahættu.

9. Viðskipti, pantanir og áskriftir

Þegar Viðskipti eiga sér stað eru upplýsingar unnar til að reikna fjárhæð, senda fyrirmæli, sannreyna stöðu, veita staðfestingu og annast framkvæmd, reikningagerð, aðstoð, niðurfellingu, endurgreiðslu, svik og bókhaldsskyldur.

Auðkenni seljanda, þjónustuveitanda, greiðsluviðtakanda og greiðsluþjónustuveitanda geta verið mismunandi. Upplýsingarnar sem birtast við Viðskiptin ákvarða hvaða aðilar eiga hlut að máli. Stranglega nauðsynlegum upplýsingum kann að vera skipt milli þessara aðila til að framkvæma aðgerðina.

10. Greiðslur

Greiðsluupplýsingar kunna að vera færðar beint inn í umhverfi greiðsluþjónustuveitanda. Í því tilviki kann Útgefandinn að fá viðskiptaauðkenni, stöðu, síðustu óviðkvæmu upplýsingar sem eru nauðsynlegar fyrir aðstoð eða önnur lýsigögn án þess að fá allar fjármálaupplýsingar sem færðar voru inn.

Þegar Útgefandinn fær eða vinnur sjálfur greiðsluupplýsingar í ákveðnum tilgangi er umfangið takmarkað við það sem er nauðsynlegt og háð viðeigandi öryggisráðstöfunum og skyldum. Þessi Stefna fullyrðir ekki að sama tæknilega fyrirkomulag sé notað fyrir öll Viðskipti.

11. Tengingar, leads og tilboð

Þegar notandi óskar eftir tilboði, faglegri ráðleggingu, sambandi eða tengingu kunna viðeigandi upplýsingar að vera veittar einum eða fleiri Samstarfsaðilum svo þeir geti svarað. Fjöldi eða flokkur viðtakenda kann að vera tilgreindur í ferlinu þegar það á við.

Eftir miðlunina kann Samstarfsaðilinn að starfa sem sjálfstæður ábyrgðaraðili vegna eigin samskipta, tilboða og samningssambands. Hann verður þá að veita eigin upplýsingar þegar þess er krafist.

Útgefandinn skal ekki lýsa söfnun sem ætluð er til tengingar aðila sem einfaldri innri upplýsingabeiðni ef upplýsingarnar verða í reynd afhentar þriðju aðilum.

12. Notendaefni og opinber svæði

Efni sem birt er á opinberu svæði eða deilt með öðrum notendum kann að verða sýnilegt völdum viðtakendum og þeir kunna að afrita það eða vísa til þess. Notandinn ætti að forðast að birta þar upplýsingar sem hann vill halda trúnaðarmálum.

Efni kann að vera greint vegna efnisstjórnunar, greiningar ruslpósts, öryggis, röðunar, leitar, þýðingar eða virkni. Tilkynningar og ákvarðanir um efnisstjórnun kunna að vera varðveittar í hæfilegan tíma til að koma í veg fyrir endurtekningu og verja ákvarðanirnar.

13. Gervigreind

Þegar virkni notar gervigreind kunna prompts, efni, nauðsynlegt samhengi og úttak að vera send til líkanaveitanda eða unnin í sérhæfðum innviðum. Umfangið fer eftir Þjónustunni og uppsetningu hennar.

Útgefandinn leitast við að takmarka sendar upplýsingar við það sem er nauðsynlegt og nota viðeigandi samningsbundnar tryggingar þegar veitandinn starfar sem vinnsluaðili. Sumir veitendur kunna að starfa í eigin tilgangi þegar notandinn velur samþættingu beint; þá gildir stefna þeirra um það samband.

Þessi Stefna gerir ekki ráð fyrir að allt efni sé notað til að þjálfa líkön. Þegar notkun upplýsinga til þjálfunar eða umbóta líkana krefst upplýsinga, vals eða sérstaks lagagrundvallar skal það veitt með viðeigandi hætti.

14. Staðsetning

Nákvæm staðsetning er aðeins söfnuð ef virknin krefst hennar og heimildir tækisins eða viðeigandi lagagrundvöllur leyfa það. Notandinn getur almennt afturkallað heimildina í tækinu sínu, sem kann að gera tiltekna virkni óvirka.

Áætluð staðsetning kann einnig að vera leidd af IP-tölu, völdu svæði eða upplýsingum frá notandanum. Varðveislutími og nákvæmnistig skulu vera í réttu hlutfalli við tilganginn.

15. Sérsníðing, röðun og prófílering

Samskipti og óskir kunna að vera notuð til að raða efni, leggja til niðurstöður eða sérsníða ferli. Viðföng geta meðal annars verið leitarfyrirspurn, samhengi, staðsetning, fyrri val, framboð, gagnagæði, vinsældir eða svikavarnarsignöl.

Þegar lög veita sérstakan rétt vegna ákvörðunar sem byggist eingöngu á sjálfvirkri vinnslu og hefur lagaleg eða sambærileg veruleg áhrif eru viðeigandi verndarráðstafanir framkvæmdar, þar á meðal upplýsingagjöf, möguleiki á mannlegri íhlutun eða andmælum þegar þess er krafist.

Flestar venjulegar ráðleggingar um efni eða vörur fela ekki endilega í sér lagalega ákvörðun um notandann.

16. Mælingar, analytics og umbætur

Tæknilegar og tölfræðilegar mælingar kunna að vera notaðar til að skilja notkun, greina villur, mæla afköst og bæta Þjónusturnar. Þegar slíkar mælingar krefjast vafraköku eða auðkennis sem háð er samþykki eru þær aðeins virkjaðar eftir tilskilið val.

Að því marki sem unnt er eru samanlögð eða dulnefnd gögn frekar notuð við greiningar sem ekki krefjast beinnar auðkenningar. Dulnefnd gögn eru áfram persónuupplýsingar þegar hægt er að tengja þau við einstakling með viðbótarupplýsingum.

17. Markaðssetning, affiliate og úthlutun

Með viðeigandi lagagrundvelli kann Útgefandinn að mæla uppruna heimsóknar, árangur herferðar, affiliate-smell eða viðskipti. Tæknileg auðkenni kunna að vera afhent Samstarfsaðila til að úthluta þóknun eða koma í veg fyrir svik.

Rafræn markaðsskilaboð eru aðeins send með þeim skilyrðum sem lög leyfa. Afskráningar- eða andmælaúrræði er veitt þegar þess er krafist. Strangt rekstrarleg skilaboð kunna að halda áfram þegar þau eru nauðsynleg vegna reiknings eða Viðskipta.

18. Viðtakendur og flokkar þjónustuveitenda

Eftir virkni kunna upplýsingar að vera aðgengilegar heimiluðum teymum Útgefandans og eftirfarandi flokkum, aðeins að því marki sem nauðsynlegt er: hýsing og skýjaþjónusta, net og öryggi, auðkenning, skilaboðaþjónusta, aðstoð, analytics, greiðslur og svikavarnir, geymsla, AI, kortagerð, þýðingar, samskipti, reikningagerð, ráðgjafar, seljendur eða þjónustuveitendur sem tengjast Viðskiptum og stjórnvöld þegar lög krefjast þess.

Þjónustuveitendur sem starfa fyrir hönd Útgefandans eru háðir viðeigandi skyldum um trúnað, öryggi og vinnslu. Þriðji aðili sem starfar í eigin tilgangi verður ekki vinnsluaðili eingöngu vegna þess að hann er nefndur í þessum lista.

19. Miðlun til þriðju aðila, yfirfærsla starfsemi og lagaskyldur

Upplýsingum kann að vera miðlað þegar lagaákvæði, gild ákvörðun, öryggi einstaklings, forvarnir gegn alvarlegum svikum eða varnir réttinda réttlæta það að því marki sem heimilt er.

Við samruna, yfirtöku, endurskipulagningu, fjármögnun, yfirfærslu eigna eða sambærilega aðgerð kunna tilteknar upplýsingar að vera veittar hlutaðeigandi aðilum og ráðgjöfum með viðeigandi tryggingum og síðan færðar til eftirmanns ef aðgerðin gengur eftir. Tilskildar upplýsingar eru veittar þegar það er lagalega nauðsynlegt.

20. Alþjóðlegar sendingar

Innviðir eða tilteknir þjónustuveitendur kunna að vinna upplýsingar í öðrum löndum en landi notandans. Þegar gildandi lög setja reglur um slíkar sendingar notar Útgefandinn viðurkenndan búnað eða viðeigandi tryggingar, svo sem ákvörðun um fullnægjandi vernd, samningsákvæði, bindandi reglur eða annan viðeigandi lagagrundvöll.

Nákvæm staðsetning getur ráðist af Þjónustunni, veitandanum og svæðinu. Frekari upplýsingar um tryggingarnar kunna að vera veittar þegar lög veita slíkan rétt.

21. Varðveislutími

Upplýsingar eru varðveittar í tíma sem er í réttu hlutfalli við tilganginn: meðan reikningur eða samningur varir, þann tíma sem þarf til framkvæmdar og aðstoðar, innan ágreiningsfresta, vegna bókhalds- eða lagaskyldna, svikavarna, öryggis og varna réttinda.

Mismunandi flokkar hafa því mismunandi varðveislutíma. Tæknilegir annálar kunna að vera varðveittir skemur eða, ef atvik verður, lengur í sönnunarskyni. Upplýsingar sem lagaskylda nær til kunna að vera settar í skjalasafn jafnvel eftir að reikningi er eytt.

Þegar upplýsingar eru ekki lengur nauðsynlegar er þeim eytt, þær gerðar ópersónugreinanlegar eða óaðgengilegar samkvæmt sanngjörnu ferli, með fyrirvara um lotubundin afrit og tæknilegar takmarkanir.

22. Afrit og eyðing

Eyðing atriðis í viðmótinu kann að fjarlægja það tafarlaust úr venjulegri notkun án þess að eyða því samstundis úr öllum afritum. Afrit eru endurnýjuð samkvæmt eðlilegum lotum og eru ekki notuð til valkvæðrar endurheimtar eyddra upplýsinga nema það sé nauðsynlegt vegna rekstrarsamfellu eða lagaskyldu.

Beiðni um eyðingu á ekki við þegar varðveisla er áfram nauðsynleg á grundvelli sem viðurkenndur er samkvæmt gildandi lögum, svo sem lagaskyldu, beitingu réttinda, svikum, öryggi eða tjáningarfrelsi í tilteknum samhengi.

23. Öryggi

Útgefandinn framkvæmir tæknilegar og skipulagslegar ráðstafanir í hlutfalli við áhættu, sem kunna að fela í sér aðgangsstýringu, dulkóðun við flutning, aðskilnað, annálun, afrit, stjórnun leyndarmála, yfirferð háðra eininga, greiningu misnotkunar, takmörkun réttinda og verklag vegna atvika.

Engin aðferð við sendingu eða geymslu tryggir algert öryggi. Notandinn skal vernda innskráningarupplýsingar sínar, halda tækjum sínum uppfærðum og tilkynna grunsamlega virkni fljótt. Ekki er gefið almennt loforð um algert fjarveru öryggisbrota eða árása.

24. Öryggisatvik og brot á persónuupplýsingaöryggi

Þegar atvik hefur áhrif á persónuupplýsingar metur Útgefandinn eðli þess, umfang, viðkomandi flokka og áhættu. Hann grípur til sanngjarnra ráðstafana til afmörkunar, leiðréttingar og forvarna.

Stjórnvöld og viðkomandi einstaklingar eru upplýst þegar tilkynning er lagalega áskilin og innan gildandi tímamarka. Samskipti kunna að vera löguð þannig að þau tefli ekki rannsókn í hættu eða afhjúpi upplýsingar sem unnt er að misnota, að því marki sem lög leyfa.

25. Réttindi einstaklinga

Eftir gildandi lögum kann einstaklingur meðal annars að eiga rétt á aðgangi, leiðréttingu, eyðingu, takmörkun, andmælum, gagnaflutningi, afturköllun samþykkis, upplýsingum um tiltekna miðlun gagna, úrræði gegn tilteknum sjálfvirkum ákvörðunum eða rétt til að leggja fram kvörtun hjá yfirvaldi.

Þessi réttindi eru ekki eins í öllum lögsögum og kunna að sæta skilyrðum, undantekningum eða takmörkunum. Útgefandinn beitir þeim réttindum sem raunverulega eiga við um stöðu einstaklingsins í stað þess að lofa án aðgreiningar öllum réttindum í hverju landi.

26. Beiting réttinda og sannprófun

Beiðnir má senda með samskiptaupplýsingunum í Lagalegum upplýsingum eða sérstöku verkfæri. Til að vernda upplýsingarnar kann Útgefandinn að óska eftir sanngjörnum gögnum sem gera kleift að sannreyna auðkenni, heimild umboðsmanns og umfang beiðninnar.

Augljóslega tilefnislausar, óhóflegar eða endurteknar beiðnir kunna að vera takmarkaðar, synjað eða sæta sanngjörnu gjaldi aðeins í þeim tilvikum sem gildandi lög heimila. Útgefandinn skráir grundvöll synjunar þegar þess er krafist.

Beiðni má ekki krefjast afhendingar upplýsinga sem skerða réttindi og frelsi annarra. Svör kunna að vera afmáð að hluta eða skipulögð í samræmi við það.

27. Andmæli, afskráning og afturköllun samþykkis

Þegar vinnsla byggist á samþykki má afturkalla það eins auðveldlega og með sanngirni er unnt eftir viðkomandi samskiptaleið. Afturköllunin hefur ekki afturvirk áhrif.

Þegar einstaklingur á rétt til andmæla, einkum gegn beinni markaðssetningu, má beita honum með þeim úrræðum sem boðin eru. Andmæli gegn beinni markaðssetningu koma ekki í veg fyrir samskipti sem nauðsynleg eru vegna öryggis, reiknings eða Viðskipta.

28. Börn og ólögráða einstaklingar

Þjónustur sem ætlaðar eru ólögráða einstaklingum beita reglum sem lagaðar eru að aldri, eðli upplýsinganna og gildandi kröfum um samþykki eða leyfi foreldris eða forráðamanns. Upplýsingar sem ætlaðar eru ólögráða einstaklingum skulu settar fram á formi sem markhópurinn getur skilið þegar lög krefjast þess.

Útgefandinn leitast við að takmarka söfnun óþarfa upplýsinga um börn. Forráðamenn kunna að nota tiltæk úrræði til að beita þeim réttindum sem þeim eru veitt.

Ef Útgefandinn fær vitneskju um að upplýsingar hafi verið safnaðar frá ólögráða einstaklingi í bága við gildandi aldurs- eða leyfisskilyrði kann hann að grípa til ráðstafana til að eyða, takmarka eða færa vinnsluna til samræmis við kröfur.

29. Vafrakökur og sambærileg tækni — skilgreining

Hugtakið „vafrakökur“ nær á þessari Síðu yfir HTTP-vafrakökur og, eftir samhengi, staðbundna geymslu, SDK, pixla, merki, auglýsingaauðkenni, tækjaauðkenni og sambærilega tækni sem gerir kleift að geyma eða lesa upplýsingar á endabúnaði eða tengja atburði saman.

Sá listi sem raunverulega er notaður er breytilegur eftir Þjónustu, vafra, tæki, svæði, virkjuðum samþættingum og vali notandans.

30. Flokkar vafrakaka

Tækni sem kann að vera notuð felur í sér:

31. Samþykki fyrir vafrakökum og ónauðsynlegri tækni

Þegar fyrirfram samþykki er áskilið fyrir ónauðsynlegri tækni er hún aðeins virkjuð eftir gilt val. Að halda einfaldlega áfram vafri telst ekki samþykki þegar lög krefjast virkrar aðgerðar.

Notandinn skal geta hafnað eða afturkallað samþykki sitt með hætti sem gerir það val ekki að óþörfu erfiðara en samþykki, þegar gildandi lög krefjast þess.

Vafrakökur sem eru algjörlega nauðsynlegar fyrir umbeðna Þjónustu eða öryggi hennar kunna að vera notaðar án samþykkis þegar lagaleg undanþága á við, en viðeigandi upplýsingaskyldur gilda áfram.

32. Stjórnun óska

Óskum má stjórna með borða, persónuverndarmiðstöð, stillingum Þjónustunnar, vafranum eða tækinu eftir tækninni. Höfnun ónauðsynlegrar tækni skal ekki hindra aðgang að virkni sem er ekki háð henni, nema lög heimili sérstakt samþykkislíkan.

Eyðing vafrakaka úr vafra getur einnig eytt vafrakökunni sem man höfnun, sem getur leitt til þess að aftur sé óskað eftir vali.

33. Vafrakökur þriðju aðila og samþættingar

Innbyggt efni þriðja aðila kann að setja eða lesa eigin auðkenni þegar það er hlaðið. Þegar samþykki er áskilið kann samþættingin að vera áfram lokuð þar til notandinn hefur valið.

Þriðju aðilar sem starfa í eigin tilgangi bera ábyrgð á eigin vinnslu samkvæmt eigin stefnum. Útgefandinn velur og stillir samþættingar sínar með sanngjörnum hætti en ræður ekki yfir öllum sjálfstæðum starfsháttum þessara þriðju aðila.

34. Alþjóðleg óskasignöl og andmæli gegn auglýsingum

Þegar gildandi lög krefjast þess að tæknilegt óskasignal eða andmælasignal sé viðurkennt, svo sem viðurkenndur alþjóðlegur opt-out-búnaður, leitast viðkomandi Þjónusta við að virða það fyrir þá vinnslu sem undir það fellur.

Hugtökin „sala“, „deiling“ eða „markvissar auglýsingar“ eru mismunandi eftir lögsögum. Miðlun til Samstarfsaðila, affiliate-kerfis eða auglýsingaveitanda kann á sumum svæðum að falla undir þessi hugtök þótt engar upplýsingar séu seldar í venjulegum skilningi. Þá eru tilskilin val boðin samkvæmt gildandi lögum.

35. Svik, öryggi og nauðsynlegar vafrakökur

Auðkenni eða annálar kunna að vera nauðsynleg til að greina botta, vernda lotu, takmarka árásir, muna öryggisval eða koma í veg fyrir svik. Innan marka laga kann slík vinnsla að byggjast á nauðsyn Þjónustunnar eða öryggishagsmunum fremur en samþykki fyrir auglýsingum.

Kerfisbundin lokun þessara búnaða kann að gera tiltekna virkni óaðgengilega eða koma í veg fyrir áreiðanlega auðkenningu.

36. Breytingar á Stefnunni

Þessi Síða kann að vera uppfærð til að endurspegla þróun Þjónustanna, þjónustuveitenda, starfshátta eða gildandi reglna. Útgáfudagsetning er uppfærð.

Þegar breyting hefur veruleg áhrif á vinnslu og ný upplýsingagjöf, nýtt samþykki eða önnur aðgerð er lagalega áskilin framkvæmir Útgefandinn þá ráðstöfun fyrir eða á viðeigandi tíma.

37. Samskipti og kvartanir

Samskiptaupplýsingar Útgefandans eru í Lagalegum upplýsingum. Beiðni um persónuvernd ætti helst að tilgreina viðkomandi Þjónustu og reikning til að auðvelda leit.

Einstaklingur heldur rétti sínum til að leita til þar til bærs eftirlitsyfirvalds þegar lögin sem um hann gilda veita þann rétt. Að hafa fyrst samband við Útgefandann felur ekki í sér afsal þess réttar.

38. Tungumál

Þessa Stefnu má þýða. Franska útgáfan er ritstjórnarleg frumheimild heildarinnar, með fyrirvara um ófrávíkjanlegar reglur um tungumál og gagnsæi. Þýðingar skulu varðveita fulla merkingu, fyrirvara, réttindi og takmarkanir frumútgáfunnar og mega ekki vera samandregnar.