Persónuverndarstefna

2. Almenn ákvæði

Stefnan gildir um allar upplýsingar sem Ábyrgðaraðili kann að fá um Notandann við notkun Vefsvæðisins og Þjónustunnar.

• Stefnan er samin í samræmi við reglugerð Evrópuþingsins og ráðsins (ESB) 2016/679 (almenna persónuverndarreglugerðin, GDPR) og reglur um rafræn samskipti (tilskipun 2002/58/EB eins og hún hefur verið innleidd í landsrétt) eins og þær eru felldar inn í EES-samninginn og íslensk lög nr. 90/2018.
• Með því að nota Vefsvæðið, skrá sig í Þjónustuna eða senda samskiptaeyðublað staðfestir Notandi að hann hafi kynnt sér Stefnuna og samþykki skilmála hennar. Ef Notandi samþykkir ekki Stefnuna ber honum að hætta notkun Vefsvæðisins.
• Stefnan er óaðskiljanlegur hluti af tilboði og notendasamningi Þjónustunnar þegar skilmálar þeirra kveða á um það.
• Ábyrgðaraðili sannreynir ekki réttmæti gagna sem Notandi lætur í té og gengur út frá því að Notandi gefi upp réttar upplýsingar og uppfæri þær tímanlega.
• Á Vefsvæðinu kunna að vera tenglar á vefsvæði þriðju aðila. Ábyrgðaraðili ber ekki ábyrgð á efni þeirra eða persónuverndarstefnu; þessi Stefna gildir aðeins um upplýsingar sem unnar eru á Vefsvæði RedHunt.

3. Hvaða gögn við vinnum

• Gögn sem þú gefur sjálf(ur) upp: nafn, netfang, sími (ef þú gefur hann upp), heiti fyrirtækis og starfsheiti, texti fyrirspurnar, aðgangsupplýsingar (notandanafn, tætigildi lykilorðs), saga fyrirspurna til þjónustuvers.
• Gögn um notkun Þjónustunnar: lén, verkefni, leitarorð og skoðunarstillingar sem þú hefur bætt við, útbúnar skýrslur, aðgerðaskrá í aðgangi. Við vinnum þau til að Þjónustan virki og skili niðurstöðu.
• Greiðslugögn: áskriftarleið, fjárhæð, dagsetning og staða greiðslu. Greiðsluupplýsingar (kortanúmer o.þ.h.) eru unnar af greiðsluþjónustuaðila; Ábyrgðaraðili fær þær ekki og geymir þær ekki.
• Tæknileg gögn sem berast sjálfkrafa: IP-tala, vefkökugögn, upplýsingar um vafra og tæki, tungumál, aðgangstími, vistfang umbeðinnar síðu, tilvísandi síða, aðgerðir á Vefsvæðinu.
• Við óskum ekki eftir sérstökum flokkum persónuupplýsinga (heilsufar, sannfæringu, lífkenni) og biðjum þig að senda þær ekki í gegnum Vefsvæðið.

4. Tilgangur vinnslunnar

Ábyrgðaraðili vinnur aðeins þau gögn sem þörf er á vegna tilgreinds tilgangs og aðeins á lögmætum grundvelli: samningur við Notanda, framfylgd laga, samþykki og lögmætir hagsmunir Ábyrgðaraðila.

• Skráning og auðkenning Notanda, veiting aðgangs að aðgangi og aðgerðum Þjónustunnar.
• Efndir samnings: virkjun áskriftarleiðar, reikningagerð, móttaka greiðslna, gerð skýrslna.
• Samskipti við Notanda: svör við fyrirspurnum og erindum, þjónustutilkynningar um breytingar á Þjónustunni, verðskrá og skilmálum.
• Tækniaðstoð, öryggi og varnir gegn svikum og misnotkun.
• Endurbætur á Vefsvæðinu og Þjónustunni: greining, tölfræði og rannsóknir á grundvelli nafnlausra gagna.
• Upplýsingapóstur og auglýsingaskilaboð – aðeins með sérstöku samþykki Notanda; hægt er að afskrá sig hvenær sem er.
• Fylgni við lagaskyldur sem gilda um Ábyrgðaraðila.
• Heimildir til vinnslu (6. gr. GDPR): efndir samningsins við þig, samþykki þitt (sem þú getur afturkallað hvenær sem er), lögmætir hagsmunir Ábyrgðaraðila (öryggi, umbætur á þjónustunni, vörn gegn lagakröfum) og fylgni við lagaskyldur.

5. Vinnsluaðferðir og varðveislutími

• Vinnslan fer fram með og án sjálfvirkra tækja: söfnun, skráning, flokkun, uppsöfnun, geymsla, nánari tilgreining, útdráttur, notkun, miðlun, gerð nafnlausra gagna, lokun, eyðing og tortíming.
• Gögn eru ekki geymd lengur en tilgangur vinnslunnar krefst: aðgangsgögn meðan aðgangurinn er virkur; gögn vegna bókhalds og skattskila innan þeirra tímamarka sem lög mæla fyrir um; fyrirspurnir til þjónustuvers þar til tilgangi fyrirspurnarinnar er náð og eftir það í hæfilegan tíma til að verja réttindi Ábyrgðaraðila.
• Þjónustan er rekin frá netþjónum í Rússneska sambandsríkinu og því kunna persónuupplýsingar þínar að vera unnar og geymdar þar. Um er að ræða miðlun til lands sem veitir hugsanlega ekki sömu vernd persónuupplýsinga og þitt land. Ábyrgðaraðili miðlar upplýsingum aðeins að því marki sem nauðsynlegt er til að veita þá Þjónustu sem þú óskar eftir, með samþykki þínu og/eða á grundvelli samningsins við þig, og beitir tæknilegum og skipulagslegum öryggisráðstöfunum. Vegna miðlunar utan EES/Bretlands byggist þetta á því að hún sé nauðsynleg til að efna samninginn og á skýru samþykki þínu.
• Ábyrgðaraðili grípur til lagalegra, skipulagslegra og tæknilegra verndarráðstafana: dulkóðuð tenging (HTTPS/TLS), aðgangsstýring, afritun og aðgangseftirlit starfsmanna. Aðeins þeir sem þurfa gögnin vegna starfs síns fá aðgang að þeim.

6. Vefkökur og vefgreining

• Vefsvæðið notar vefkökur til að muna tungumál og þema, viðhalda innskráningu í aðgang, tryggja öryggi og skilja hvernig gestir nota Vefsvæðið.
• Til tölfræði og mælinga á árangri notar Vefsvæðið vefgreiningarþjónustu, þar á meðal Google Tag Manager og Top.Mail.ru. Þær fá nafnlaus tæknileg gögn (IP-tölu, upplýsingar um vafra, skoðaðar síður).
• Notandi getur slökkt á vefkökum eða eytt þeim í stillingum vafrans. Sumar aðgerðir Vefsvæðisins (til dæmis innskráning í aðgang) geta virkað rangt án vefkaka.

7. Miðlun gagna til þriðju aðila

Ábyrgðaraðili selur ekki persónuupplýsingar og birtir þær ekki ótakmörkuðum hópi manna. Gögnum má aðeins miðla í eftirfarandi tilvikum:

• Til birgja sem Þjónustan getur ekki verið án: hýsing og innviðir, tölvupósts- og tilkynningaþjónusta, greiðslukerfi og bankar, greiningar- og stuðningsþjónusta. Þeir fá aðeins nauðsynlegt magn gagna og eru skuldbundnir til að tryggja trúnað þeirra.
• Til opinberra yfirvalda þegar gildandi lög krefjast þess.
• Til annarra aðila – aðeins með samþykki Notanda.
• Notandi á rétt á að óska upplýsinga um hverjum gögnum hans hefur verið miðlað með því að skrifa á hello@redhunt.pro.
• Ef persónuupplýsingar glatast eða verða afhjúpaðar tilkynnir Ábyrgðaraðili Notanda og til þess bær yfirvöld um það með þeim hætti og innan þeirra tímamarka sem gildandi lög krefjast og grípur til ráðstafana til að draga úr hugsanlegu tjóni.

8. Réttindi Notanda

• Fá aðgang að persónuupplýsingum sínum og upplýsingum um vinnslu þeirra.
• Krefjast leiðréttingar á upplýsingum sem eru rangar eða ófullnægjandi.
• Krefjast eyðingar persónuupplýsinga sinna.
• Krefjast takmörkunar á vinnslu.
• Nýta rétt til flytjanleika gagna, þ.e. fá upplýsingar sínar á skipulögðu, algengu og vélrænt lesanlegu sniði.
• Andmæla vinnslu sem byggist á lögmætum hagsmunum Ábyrgðaraðila.
• Afturkalla samþykki fyrir vinnslu persónuupplýsinga með því að senda tölvupóst á hello@redhunt.pro með efninu „Afturköllun samþykkis fyrir vinnslu persónuupplýsinga“. Afturköllun samþykkis getur gert það ómögulegt að veita Þjónustuna; í því tilviki er aðganginum eytt og gögnum tortímt, nema þeim sem Ábyrgðaraðila er skylt að varðveita samkvæmt lögum. Afturköllunin hefur ekki áhrif á lögmæti vinnslu sem fór fram áður en samþykkið var afturkallað.
• Hafna auglýsinga- og upplýsingapósti með hlekknum í tölvupóstinum eða með því að hafa samband við hello@redhunt.pro.
• Leggja fram kvörtun til Persónuverndar eða dómstóls.
• Til að geta afgreitt beiðni hefur Ábyrgðaraðili rétt til að krefjast staðfestingar á auðkenni Notanda. Svar við beiðni er sent án ótilhlýðilegrar tafar og í öllum tilvikum innan eins mánaðar.

9. Ábyrgð

• Ábyrgðaraðili ber ábyrgð á tjóni sem Notandi verður fyrir vegna ólögmætrar notkunar á persónuupplýsingum hans, að því marki sem gildandi lög kveða á um.
• Ábyrgðaraðili ber ekki ábyrgð á tapi eða afhjúpun gagna ef þau voru orðin opinber áður en þau glötuðust eða voru afhjúpuð, bárust frá þriðja aðila áður en Ábyrgðaraðili fékk þau eða voru afhjúpuð með samþykki Notanda.
• Notandi ber ábyrgð á réttmæti gagna sem hann lætur í té og á öruggri vörslu notandanafns og lykilorðs.

10. Breytingar á Stefnunni

• Ábyrgðaraðili hefur rétt til að breyta Stefnunni. Ný útgáfa tekur gildi þegar hún er birt á þessari síðu, nema annað sé tekið fram í henni. Fyrri útgáfur eru varðveittar í skjalasafni Ábyrgðaraðila.
• Dagsetning gildandi útgáfu er tilgreind í upphafi skjalsins. Með því að halda áfram að nota Vefsvæðið eftir að breytingar eru birtar samþykkir Notandi nýju útgáfuna.

11. Tengiliðaupplýsingar Ábyrgðaraðila

Sendu spurningar og tillögur um Stefnuna og erindi varðandi persónuupplýsingar til Ábyrgðaraðila:

• Ábyrgðaraðili: Einstaklingur í atvinnurekstri (individual entrepreneur) Mindubaev Ramazan Ildarovich
• INN (skattanúmer): 183002447393; OGRNIP (ríkisskráningarnúmer einstaklings í atvinnurekstri): 324784700376392
• Netfang: hello@redhunt.pro (efni „Fyrirspurn um persónuverndarstefnu“)
• Vefsvæði: https://redhunt.pro/. Fullar upplýsingar eru á síðunni „Tengiliðir og upplýsingar“.
• Fulltrúi / tengiliður vegna beiðna um persónuvernd: skrifaðu á hello@redhunt.pro; við svörum hverri beiðni.