Persónuverndarstefna

Eftir atvikum komum við fram bæði sem ábyrgðaraðili og sem vinnsluaðili.

Sem ábyrgðaraðili ákveðum við hvernig og hvers vegna persónuupplýsingar eru unnar þegar við rekum vefsvæði okkar, höldum utan um notandaaðganga, veitum þjónustu við viðskiptavini eða sinnum annarri kjarnastarfsemi sem tengist því að bjóða fram Þjónustuna.

Sem vinnsluaðili vinnum við persónuupplýsingar fyrir hönd þeirra fyrirtækja sem nota Jifup („Seljendur“ okkar) og samkvæmt fyrirmælum þeirra. Þetta á við þegar Seljandi tengir netverslun eða markaðstorg við Jifup eða tekur við pöntunum í gegnum Jifup og Þjónustan er notuð til að geyma og halda utan um pantanir þess Seljanda, þar á meðal nöfn, sendingarheimilisföng, upplýsingar um sérsnið og myndir eigin kaupenda Seljandans. Að því er varðar þessi gögn er Seljandinn ábyrgðaraðili. Ef þú keyptir vöru af Seljanda og vilt nýta réttindi þín samkvæmt persónuverndarlögum skaltu fyrst hafa samband við þann Seljanda; við munum aðstoða Seljandann við að svara.

Við söfnum persónuupplýsingum sem þú lætur okkur beint í té, upplýsingum sem verða sjálfkrafa til þegar þú notar Þjónustuna og upplýsingum sem fengnar eru frá verkfærum þriðju aðila sem styðja við starfsemi okkar. Hvaða persónuupplýsingum við söfnum fer eftir því hvernig þú notar Þjónustuna, hvaða eiginleika þú nýtir og hvaða val þú tekur.

Persónuupplýsingar sem við fáum beint frá þér eða söfnum sjálfkrafa eru meðal annars:

• Auðkenni: nafn, netfang, símanúmer, heimilisfang.
• Gögn um notandaaðgang og viðskipti: upplýsingar um notandaaðgang eða notandasnið, greiðslu- og reikningsupplýsingar, viðskiptasaga.
• Tækni- og tækjagögn: IP-tala, auðkenni tækja, gerð vafra og stýrikerfi, tæknilegir annálar og kerfisgögn.
• Notkunargögn: síður sem eru heimsóttar, aðgerðir sem gripið er til, eiginleikar sem eru notaðir, vafurmynstur.
• Greiningar- og rakningargögn: gögn úr vafrakökum, greiningaratburðir, notkunarannálar.
• Samskiptagögn: skilaboð eða upplýsingar sem veittar eru í gegnum eyðublöð eða þjónustuver.
• Gögn um kjörstillingar og staðfærslu: tungumálastillingar, tímabelti, staðsetning miðað við borg (ef hún er tiltæk).
• Efnis- og pöntunargögn: myndir, myndefni og texti sem hlaðið er upp eða búið er til í hönnunartólinu fyrir vörur; pöntunar-, vöru- og sérsniðsgögn frá verslunum sem þú tengir (Etsy, Shopify, WooCommerce, Wix), þar á meðal nöfn og sendingarheimilisföng kaupenda þinna.

Allar persónuupplýsingar sem þú veitir verða að vera réttar, tæmandi og uppfærðar. Þú berð ábyrgð á því að láta okkur vita ef einhverjar upplýsingar um þig breytast svo að við getum haldið réttar skrár.

Gögn sem eru nauðsynleg fyrir Þjónustuna

Sumar upplýsingar eru nauðsynlegar til að hægt sé að veita tiltekna eiginleika Þjónustunnar. Nánar tiltekið þurfum við netfang eða Google-innskráningu til að stofna notandaaðgang, reikningsupplýsingar vegna áskrifta gegn gjaldi og pöntunar- og myndefnisgögn til að vinna úr pöntunum þínum. Ef þú kýst að veita ekki þessar upplýsingar getur þú ekki stofnað notandaaðgang, keypt áskrift gegn gjaldi eða fengið pantanir þínar afgreiddar.

Við söfnum persónuupplýsingum með því að sameina upplýsingar sem þú lætur okkur beint í té, upplýsingar sem safnast sjálfkrafa þegar þú notar Þjónustuna og upplýsingar frá þriðju aðilum sem styðja við starfsemi okkar.

Upplýsingar sem þú veitir beint

Við söfnum persónuupplýsingum sem þú kýst að veita þegar þú átt í samskiptum við Þjónustuna. Þetta á meðal annars við um upplýsingar sem þú sendir þegar þú:

• stofnar notandaaðgang eða uppfærir upplýsingar á notandasniði;
• fyllir út eyðublöð, kaupir eitthvað eða hefur samband við þjónustuver;
• hleður upp myndum eða myndefni eða býrð til hönnun í hönnunartólinu;
• svarar könnunum, óskar eftir upplýsingum eða átt samskipti við okkur.

Upplýsingar sem safnast sjálfkrafa

Þegar þú heimsækir vefsvæði okkar eða notar Þjónustuna söfnum við sjálfkrafa tilteknum tæknilegum upplýsingum og upplýsingum um notkun. Þessi gögn gefa yfirleitt ekki upp hver þú ert en geta meðal annars verið:

• IP-tala og auðkenni tækja;
• gerð vafra, stýrikerfi og eiginleikar tækis;
• tungumálastillingar og tímabelti;
• síður sem eru skoðaðar, tenglar sem smellt er á og vafurmynstur;
• villuannálar, afkastagögn og greiningarupplýsingar;
• gögn úr vafrakökum, greiningaratburðir og notkunarannálar.

Þessar upplýsingar hjálpa okkur að reka Þjónustuna, tryggja öryggi hennar og fínstilla hana og styðja við innri greiningu, skýrslugerð og umbætur á þjónustunni.

Upplýsingar úr samskiptum þínum við Þjónustuna

Við söfnum upplýsingum sem tengjast aðgerðum þínum innan Þjónustunnar, þar á meðal þeim eiginleikum sem þú notar, því innihaldi sem þú skoðar, þeim stillingum eða kjörstillingum sem þú velur og samskiptum þínum við notendaviðmót eða verkfæri í forritinu. Þessi gögn hjálpa okkur að sérsníða upplifunina og skilja hvernig notendur nota vettvang okkar.

Upplýsingar frá innskráningarþjónustum þriðju aðila

Ef þú kýst að skrá þig inn með Google fáum við tilteknar upplýsingar af notandasniði sem Google gerir aðgengilegar, svo sem nafn þitt, netfang og auðkenni notandaaðgangs.

Upplýsingar frá tengdum verslunum og markaðstorgum

Þegar þú tengir netverslun eða markaðstorg við Jifup (til dæmis Etsy, Shopify, WooCommerce eða Wix) fáum við pöntunar-, vöru- og sérsniðsgögn frá þeim vettvangi, þar á meðal nöfn og sendingarheimilisföng kaupenda þinna og þær myndir eða þann texta sem þeir lögðu fram. Við vinnum þessi gögn fyrir þína hönd eins og lýst er í „Hlutverk okkar við gagnavinnslu“.

Upplýsingar frá þjónustuveitendum sem eru þriðju aðilar

Við kunnum að fá upplýsingar frá þjónustuveitendum sem styðja við starfsemi okkar, svo sem greiningarvettvöngum sem veita samantekna innsýn í notkun, tölvupóstkerfum sem skrá upplýsingar um afhendingu eða viðbrögð, greiðslumiðlurum sem staðfesta greiðslur og hýsingar- og innviðaveitendum sem láta í té tæknileg lýsigögn.

Við vinnum persónuupplýsingar aðeins þegar við höfum gilda vinnsluheimild samkvæmt gildandi persónuverndarlöggjöf. Það þýðir að við vinnum gögn þegar það er nauðsynlegt til að veita Þjónustuna, efna samningsskuldbindingar okkar, fara að lagaskyldum, vernda mikilvæga hagsmuni eða sinna lögmætum viðskiptalegum tilgangi sem gengur ekki framar réttindum þínum.

Vinnsluheimildir sem við byggjum á

• Samningur: þegar vinnslan er nauðsynleg til að veita Þjónustuna eða til að gera ráðstafanir að beiðni þinni.
• Samþykki: þegar þú veitir upplýsingar af fúsum og frjálsum vilja í tilteknum tilgangi; þú getur afturkallað samþykki þitt hvenær sem er.
• Lögmætir hagsmunir: þegar vinnslan er nauðsynleg vegna rekstrar okkar og gengur ekki framar réttindum þínum.
• Lagaskylda: þegar okkur ber að vinna gögn til að fara að gildandi lögum.
• Brýnir hagsmunir: þegar það er nauðsynlegt til að vernda öryggi eða brýna hagsmuni einstaklings.

Í hvaða tilgangi við vinnum persónuupplýsingar

• Til að stofna, viðhalda og halda utan um notandaaðganga eða notandasnið. Vinnsluheimild: efndir samnings okkar við þig.
• Til að veita þjónustu við viðskiptavini, svara fyrirspurnum og leysa úr vandamálum. Vinnsluheimild: efndir samnings okkar við þig.
• Til að vinna úr færslum, annast reikningsfærslu og afgreiða pantanir eða þjónustubeiðnir. Vinnsluheimild: efndir samnings okkar við þig.
• Til að vinna myndir og myndefni sem hlaðið er upp, meðal annars með gervigreindartólum (til dæmis stækkun, fjarlægingu bakgrunns og listrænum stílum), og til að útbúa prenttilbúnar skrár og sendingarmiða fyrir pantanir þínar. Vinnsluheimild: efndir samnings okkar við þig.
• Til að senda fréttabréf, uppfærslur eða kynningarefni. Þú getur afþakkað það hvenær sem er. Vinnsluheimild: samþykki þitt.
• Til að greina notkunargögn í því skyni að skilja hvernig Þjónustan er notuð og bæta virkni, afköst og notendaupplifun. Vinnsluheimild: samþykki þitt.
• Til að greina, koma í veg fyrir eða rannsaka svik, misnotkun eða öryggisatvik. Vinnsluheimild: lögmætir hagsmunir okkar af því að koma í veg fyrir svik og misnotkun og tryggja öryggi Þjónustunnar og notandaaðganga.
• Til að fara að gildandi lögum, reglum eða málsmeðferð að lögum. Vinnsluheimild: að fullnægja lagaskyldum.

Við vinnum persónuupplýsingar með þeim hætti sem hæfir eðli gagnanna og þeim tilgangi sem þeim er safnað í. Þetta felur í sér að geyma, skipuleggja, nota, senda og eyða upplýsingum þegar þeirra er ekki lengur þörf. Við beitum meginreglunum um lágmörkun gagna, takmörkun vegna tilgangs og áreiðanleika til að tryggja að persónuupplýsingar séu aðeins unnar þegar nauðsyn krefur og í skýrt afmörkuðum tilgangi.

Aðgangur að persónuupplýsingum er takmarkaður við starfsfólk með heimild sem þarf á honum að halda til að sinna starfsskyldum sínum og er bundið trúnaðarskyldu. Við beitum tæknilegum og skipulagslegum ráðstöfunum sem ætlað er að vernda persónuupplýsingar gegn óheimilum aðgangi, miðlun, breytingum eða misnotkun. Þessar ráðstafanir geta meðal annars falið í sér aðgangsstýringu, auðkenningarferli, atvikaskráningu, dulkóðun í flutningi og í hvíld (þar sem við á), vöktun og reglubundið öryggismat.

Greiðslur eru unnar af greiðslumiðlara okkar, Stripe. Kortaupplýsingar eru slegnar inn hjá Stripe og meðhöndlaðar af Stripe; við fáum aðeins takmarkaðar greiðsluupplýsingar, svo sem tegund korts, síðustu fjóra tölustafina og reikningsupplýsingar.

Við kunnum að samkeyra upplýsingar sem safnað er frá ólíkum uppruna þegar það er nauðsynlegt til að reka Þjónustuna eða þegar þess er krafist í lögmætum tilgangi, svo sem til að koma í veg fyrir svik eða viðhalda öryggi vettvangs okkar.

Við varðveitum persónuupplýsingar aðeins eins lengi og þörf er á í þeim tilgangi sem lýst er í þessari persónuverndarstefnu, nema lengri varðveislutími sé áskilinn eða heimilaður samkvæmt lögum. Nánari upplýsingar er að finna í kaflanum „Hversu lengi við varðveitum upplýsingar“.

Þar sem gildandi lög krefjast þess gefum við notendum kost á að fá aðgang að persónuupplýsingum sínum, uppfæra þær, eyða þeim, takmarka vinnslu þeirra eða afturkalla samþykki fyrir vinnslunni. Frekari réttindi kunna að gilda eftir staðsetningu þinni; sjá kaflann „Réttindi þín“ til að fá frekari upplýsingar.

Við beitum ekki sjálfvirkri ákvarðanatöku eða gerð persónusniðs með þeim hætti að það hafi réttaráhrif eða sambærileg veruleg áhrif. Ef þetta breytist í framtíðinni munum við uppfæra þessa stefnu og veita allar tilskildar tilkynningar eða valkosti.

Við notum vafrakökur og sambærilega rakningartækni (svo sem vefvita, merki og pixla) til að reka vefsvæði okkar, skilja hvernig það er notað, bæta afköst og bæta upplifun þína. Þessi tækni hjálpar okkur að viðhalda öryggi vettvangsins, muna kjörstillingar þínar, koma í veg fyrir villur og styðja við nauðsynlega virkni vefsvæðisins.

Við kunnum að nota eftirfarandi flokka vafrakaka:

• Nauðsynlegar / ómissandi vafrakökur: eru nauðsynlegar til að vefsvæðið virki rétt og til að veita þjónustu sem notandinn hefur sérstaklega óskað eftir.
• Virkni- / kjörstillingarkökur: gera vefsvæðinu kleift að muna kjörstillingar eða stillingar notanda.
• Greiningar- / afkastakökur: safna samanteknum gögnum eða hegðunargögnum til að hjálpa okkur að skilja notkun og bæta afköst.
• Auglýsinga- / markaðskökur: rekja hegðun notenda milli vefsvæða til að birta markvissar auglýsingar eða mæla árangur auglýsinga.

Sumar vafrakökur eru settar beint af okkur („vafrakökur fyrsta aðila“), en aðrar kunna að vera settar af þriðju aðilum sem styðja við starfsemi okkar („vafrakökur þriðju aðila“), svo sem greiningar- eða auglýsingatólum. Við notum Google Analytics.

Þar sem lög krefjast þess birtum við vafrakökuborða til að afla samþykkis og gefa notendum stjórn á stillingum vafrakaka. Nauðsynlegar vafrakökur eru alltaf virkar, en virknikökur, greiningarkökur og auglýsingakökur eru aðeins notaðar með samþykki þínu þar sem lög krefjast þess. Þú getur breytt vali þínu hvenær sem er með tenglinum „Vafrakökustillingar“ neðst á hverri síðu.

Við kunnum að deila persónuupplýsingum með traustum þjónustuveitendum sem eru þriðju aðilar og aðstoða okkur við að reka Þjónustuna, sinna verkefnum fyrir okkar hönd eða styðja við rekstur okkar. Þessir þriðju aðilar mega aðeins fá aðgang að persónuupplýsingum að því marki sem nauðsynlegt er til að sinna verkefnum sínum, verða að vernda þær með viðeigandi samningsbundnum verndarráðstöfunum og er óheimilt að nota þær í eigin þágu. Þeim ber einnig að varðveita gögnin aðeins í þann tíma sem við mælum fyrir um.

Við kunnum að deila persónuupplýsingum með eftirfarandi flokkum þriðju aðila:

• Hýsingar- og innviðaveitendur: styðja við rekstur, gagnageymslu og hýsingu vefsvæðis okkar og Þjónustunnar.
• Greiningaraðilar: hjálpa okkur að skilja hvernig Þjónustan er notuð og bæta afköst.
• Greiðslumiðlarar: annast og vinna úr greiðslum með öruggum hætti (Stripe).
• Tölvupóst- eða skilaboðaveitur: senda tilkynningar, uppfærslur og viðskiptatengd samskipti.
• Auglýsinga- eða markaðssamstarfsaðilar: styðja við kynningarstarf eða mæla árangur auglýsinga.
• Öryggis- og svikavarnatól: greina, koma í veg fyrir og rannsaka óheimila eða skaðlega háttsemi.
• Veitendur myndvinnslu með gervigreind: vinna myndirnar og myndefnið sem þú hleður upp svo að við getum stækkað, hreinsað eða breytt stíl þeirra.
• Tengdir vettvangar, flutningsaðilar og veitendur sendingarmiða: söluvettvangarnir sem þú tengir (Etsy, Shopify, WooCommerce, Wix) og þeir flutningsaðilar og veitendur sendingarmiða sem notaðir eru þegar þú býrð til sendingarmiða.

Við kunnum einnig að deila upplýsingum í eftirfarandi tilvikum:

• Framsal rekstrar: við kunnum að miðla eða framselja upplýsingar í tengslum við (eða í samningaviðræðum um) samruna, sölu eigna, fjármögnun eða kaup á rekstri okkar í heild eða að hluta.
• Tengdir aðilar: við kunnum að deila upplýsingum með tengdum aðilum okkar og ber þeim þá að virða þessa persónuverndarstefnu. Til tengdra aðila teljast dótturfélög, móðurfélög eða aðrar einingar í sameiginlegri eigu eða undir sameiginlegum yfirráðum.
• Viðskiptafélagar: við kunnum að deila upplýsingum með samstarfsaðilum til að bjóða fram sameiginlegar vörur, þjónustu eða kynningartilboð þegar við á.

Við deilum persónuupplýsingum aðeins þegar það er nauðsynlegt til að veita Þjónustuna, fara að lagaskyldum eða vernda réttindi okkar og réttindi annarra.

Við erum með aðsetur í Bandaríkjunum og því kunna persónuupplýsingar að vera fluttar til landa utan Evrópusambandsins (ESB), Evrópska efnahagssvæðisins (EES) eða Bretlands, þar á meðal til Bandaríkjanna. Í þessum löndum kunna að gilda önnur persónuverndarlög en á þínu svæði.

Þegar við flytjum persónuupplýsingar milli landa gerum við viðeigandi ráðstafanir til að tryggja að þær njóti áfram verndar. Við byggjum á stöðluðum samningsákvæðum (SCC), sem eru samþykktir samningsskilmálar sem ætlað er að tryggja að upplýsingar þínar njóti fullnægjandi verndar, og kunnum einnig að framkvæma mat á áhrifum flutnings (Transfer Impact Assessments) til að meta lög viðtökulandsins.

Þar sem við á kunna tilteknir þjónustuveitendur sem eru þriðju aðilar að taka þátt í alþjóðlega viðurkenndum regluverkum um gagnaflutning sem ætlað er að tryggja fullnægjandi vernd persónuupplýsinga. Þegar slíkt regluverk á við fer flutningur fram í samræmi við kröfur þess.

Þú getur óskað eftir frekari upplýsingum um þær verndarráðstafanir sem við beitum við flutning milli landa með því að hafa samband við okkur með þeim upplýsingum sem gefnar eru upp í kaflanum „Hvernig hægt er að hafa samband við okkur“. Við flytjum persónuupplýsingar aðeins þegar það er heimilt samkvæmt gildandi persónuverndarlöggjöf og þegar viðeigandi verndarráðstafanir eru til staðar.

Við varðveitum persónuupplýsingar aðeins eins lengi og nauðsynlegt er til að ná þeim tilgangi sem þeim var safnað í, fara að lagalegum kröfum og kröfum eftirlitsaðila, leysa úr ágreiningi og framfylgja samningum okkar. Varðveislutími er breytilegur eftir tegund gagna og ástæðu söfnunar þeirra.

Þegar við höfum ekki lengur lögmæta viðskiptalega þörf fyrir að vinna persónuupplýsingar eyðum við þeim eða gerum þær ópersónugreinanlegar. Ef ekki er hægt að eyða þeim strax (til dæmis vegna tæknilegra takmarkana eða afritunarkerfa) geymum við upplýsingarnar með öruggum hætti og einangrum þær frá frekari vinnslu þar til hægt er að eyða þeim.

Við varðveitum persónuupplýsingar í eftirfarandi tíma:

• Upplýsingar um notandaaðgang: þar til þú eyðir notandaaðgangi þínum.
• Notandasnið og kjörstillingar: þar til þú lokar notandaaðgangi þínum.
• Notkunarannálar og virknigögn: 1 ár.
• Vafrakökur og rakningargögn: allt að 2 ár (vafrakökur Google Analytics).
• Greiðslu- og reikningsupplýsingar: 7 ár.
• Kaup- og pöntunarsaga: 5 ár.
• Öryggisannálar: 1 ár.
• Lagaleg gögn og gögn vegna eftirlitsaðila: 7 ár.
• Gögn úr þjónustuveri: 3 ár eftir úrlausn máls.
• Markaðssamskipti: 90 dagar eftir að þú afskráir þig.
• Efni sem notendur búa til (myndir, myndefni, hönnun): þar til þú eyðir því eða lokar notandaaðgangi þínum.

Gögn sem við vinnum fyrir hönd Seljenda eru varðveitt eins lengi og Seljandinn geymir þau í Jifup og þeim er eytt þegar Seljandinn eyðir þeim eða lokar notandaaðgangi sínum, nema lög kveði á um annað.

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar gegn óheimilum aðgangi, miðlun, breytingum eða eyðileggingu. Þessum ráðstöfunum er ætlað að tryggja öryggi sem hæfir þeirri áhættu sem fylgir vinnslu persónuupplýsinga.

Verndarráðstafanir okkar geta meðal annars falið í sér:

• dulkóðun gagna í flutningi og í hvíld;
• aðgangsstýringu til að takmarka hverjir geta skoðað eða meðhöndlað upplýsingar;
• vöktun og skráningu kerfisvirkni til að greina hugsanleg vandamál;
• reglubundið öryggismat og uppfærslur á kerfum okkar;
• öruggar aðferðir við geymslu og sendingu gagna;
• þjálfun starfsfólks í persónuvernd og öryggismálum.

Þótt við gerum eðlilegar ráðstafanir til að vernda persónuupplýsingar er ekkert kerfi og engin aðferð við sendingu um netið fullkomlega örugg. Af þeim sökum getum við ekki ábyrgst algjört öryggi.

Ef við verðum vör við öryggisbrest við meðferð persónuupplýsinga sem varðar persónuupplýsingar þínar munum við tilkynna þér og viðkomandi eftirlitsyfirvöldum um hann þegar lög krefjast þess.

Einstaklingar njóta tiltekinna réttinda varðandi persónuupplýsingar sínar. Þessi réttindi eru mismunandi eftir því hvar þeir búa, en við leitumst við að bjóða öllum notendum skýra og aðgengilega valkosti.

Réttindi notenda í Evrópusambandinu (ESB/EES)

Ef þú ert á ESB/EES-svæðinu nýtur þú eftirfarandi réttinda samkvæmt almennu persónuverndarreglugerðinni (GDPR):

• Réttur til aðgangs: að óska eftir afriti af þeim persónuupplýsingum sem við höfum um þig.
• Réttur til leiðréttingar: að óska eftir því að við leiðréttum rangar eða ófullnægjandi upplýsingar.
• Réttur til eyðingar: að óska eftir eyðingu persónuupplýsinga þinna við tilteknar aðstæður.
• Réttur til takmörkunar á vinnslu: að óska eftir því að við takmörkum hvernig gögnin þín eru notuð.
• Andmælaréttur: að andmæla vinnslu sem byggist á lögmætum hagsmunum eða beinni markaðssetningu.
• Réttur til að flytja eigin gögn: að óska eftir upplýsingum þínum á skipulegu, algengu sniði.
• Réttur til að afturkalla samþykki: að afturkalla samþykki hvenær sem er þegar vinnsla byggist á samþykki.

Ef þú telur að persónuupplýsingar þínar séu unnar með ólögmætum hætti átt þú rétt á að leggja fram kvörtun hjá persónuverndaryfirvaldi. Yfirleitt getur þú haft samband við yfirvaldið í því landi þar sem þú hefur búsetu eða starfar eða þar sem þú telur að brot hafi átt sér stað.

Réttindi notenda í Bretlandi

Ef þú ert í Bretlandi nýtur þú eftirfarandi réttinda samkvæmt UK GDPR: réttar til aðgangs, leiðréttingar, eyðingar, takmörkunar á vinnslu, andmæla og flutnings eigin gagna og réttarins til að afturkalla samþykki.

Ef þú telur að við vinnum persónuupplýsingar þínar með ólögmætum hætti átt þú rétt á að leggja fram kvörtun hjá Information Commissioner's Office (ICO).

Réttindi notenda í Sviss

Ef þú ert í Sviss nýtur þú eftirfarandi réttinda samkvæmt svissnesku sambandslögunum um persónuvernd. Þessi kafli gengur framar öllum öðrum upplýsingum í þessari persónuverndarstefnu sem kunna að vera frábrugðnar honum eða stangast á við hann. Nánari upplýsingar um flokka þeirra gagna sem unnin eru, tilgang vinnslunnar, flokka viðtakenda persónuupplýsinganna, ef einhverjir eru, varðveislutíma og aðrar upplýsingar um persónuupplýsingar er að finna í viðeigandi köflum þessa skjals.

Þú getur nýtt tiltekin réttindi varðandi persónuupplýsingar þínar innan marka svissnesku sambandslaganna um persónuvernd, þar á meðal:

• réttinn til aðgangs að persónuupplýsingum;
• réttinn til að andmæla vinnslu persónuupplýsinga þinna (sem gerir þér einnig kleift að krefjast þess að vinnsla persónuupplýsinga verði takmörkuð, að persónuupplýsingum verði eytt eða þær eyðilagðar eða að tiltekin miðlun persónuupplýsinga til þriðju aðila verði bönnuð);
• réttinn til að fá persónuupplýsingar þínar afhentar og láta flytja þær til annars ábyrgðaraðila (flutningur eigin gagna);
• réttinn til að fara fram á að rangar persónuupplýsingar verði leiðréttar.

Allar beiðnir um að nýta þessi réttindi má senda okkur með þeim samskiptaupplýsingum sem gefnar eru upp í þessu skjali. Slíkar beiðnir eru gjaldfrjálsar og þeim verður svarað eins fljótt og auðið er, ásamt þeim upplýsingum sem lög áskilja.

Réttindi notenda í Brasilíu

Þessi kafli er hluti af og til fyllingar þeim upplýsingum sem fram koma í öðrum hlutum persónuverndarstefnunnar og er veittur af okkur og, eftir atvikum, móðurfélagi okkar, dótturfélögum og tengdum aðilum (í þessum kafla einu nafni nefnd „við“, „okkur“, „okkar“).

Þessi kafli gildir um alla notendur í Brasilíu („þú“, „þig“, „þinn“, „þitt“) samkvæmt „Lei Geral de Proteção de Dados“ („LGPD“) og gagnvart slíkum notendum gengur hann framar öllum öðrum upplýsingum í persónuverndarstefnunni sem kunna að vera frábrugðnar honum eða stangast á við hann. Í þessum hluta skjalsins er hugtakið „persónuupplýsingar“ notað eins og það er skilgreint í LGPD.

Á hvaða grundvelli við vinnum persónuupplýsingar þínar. Við megum aðeins vinna persónuupplýsingar þínar ef við höfum vinnsluheimild fyrir slíkri vinnslu. Vinnsluheimildirnar eru eftirfarandi:

• samþykki þitt fyrir viðkomandi vinnsluaðgerðum;
• að fullnægja lagalegri skyldu eða skyldu samkvæmt reglum sem hvílir á okkur;
• framkvæmd opinberrar stefnu sem mælt er fyrir um í lögum eða reglum eða byggist á samningum, samkomulagi og sambærilegum lagagerningum;
• rannsóknir sem rannsóknaraðilar framkvæma, helst á ópersónugreinanlegum persónuupplýsingum;
• efndir samnings og undanfari hans, í þeim tilvikum þar sem þú ert aðili að viðkomandi samningi;
• beiting réttinda okkar í dómsmálum, stjórnsýslumálum eða gerðardómsmálum;
• vernd eða líkamlegt öryggi þitt eða þriðja aðila;
• vernd heilsu, í ferlum sem heilbrigðisstofnanir eða heilbrigðisstarfsmenn annast;
• lögmætir hagsmunir okkar, að því tilskildu að grundvallarréttindi þín og frelsi gangi ekki framar slíkum hagsmunum; og
• vernd lánstrausts.

Til að fá frekari upplýsingar um vinnsluheimildirnar getur þú haft samband við okkur hvenær sem er með þeim samskiptaupplýsingum sem gefnar eru upp í þessu skjali.

Flokkar persónuupplýsinga sem unnir eru og í hvaða tilgangi. Til að komast að því hvaða flokkar persónuupplýsinga þinna eru unnir og í hvaða tilgangi getur þú lesið viðeigandi kafla þessa skjals.

Réttindi þín til persónuverndar samkvæmt brasilískum lögum. Þú átt rétt á að:

• fá staðfestingu á því hvort vinnsla persónuupplýsinga þinna fari fram;
• fá aðgang að persónuupplýsingum þínum;
• fá ófullnægjandi, rangar eða úreltar persónuupplýsingar leiðréttar;
• krefjast þess að óþarfar eða óhóflegar persónuupplýsingar þínar, eða upplýsingar sem ekki eru unnar í samræmi við LGPD, verði gerðar ópersónugreinanlegar, lokað verði fyrir þær eða þeim eytt;
• fá upplýsingar um möguleikann á að veita eða synja um samþykki og um afleiðingar þess;
• fá upplýsingar um þá þriðju aðila sem við deilum persónuupplýsingum þínum með;
• fá, að þinni skýru beiðni, persónuupplýsingar þínar (aðrar en ópersónugreinanlegar upplýsingar) fluttar til annars veitanda þjónustu eða vöru, að því tilskildu að viðskipta- og iðnaðarleyndarmál okkar séu varin;
• fá persónuupplýsingum þínum sem eru í vinnslu eytt ef vinnslan byggðist á samþykki þínu, nema ein eða fleiri undantekningar samkvæmt 16. gr. LGPD eigi við;
• afturkalla samþykki þitt hvenær sem er;
• leggja fram kvörtun vegna persónuupplýsinga þinna hjá ANPD (landsyfirvaldi á sviði persónuverndar) eða hjá neytendaverndaraðilum;
• andmæla vinnsluaðgerð í þeim tilvikum þar sem vinnslan fer ekki fram í samræmi við ákvæði laganna;
• óska eftir skýrum og fullnægjandi upplýsingum um þau viðmið og verklag sem notuð eru við sjálfvirka ákvörðun;
• óska eftir endurskoðun ákvarðana sem teknar eru eingöngu á grundvelli sjálfvirkrar vinnslu persónuupplýsinga þinna og hafa áhrif á hagsmuni þína, þar á meðal ákvarðana sem skilgreina persónulegt snið, starfssnið, neytendasnið og lánshæfissnið eða þætti í persónuleika þínum.

Þú verður aldrei fyrir mismunun eða annars konar óhagræði ef þú nýtir réttindi þín.

Hvernig þú leggur fram beiðni. Þú getur lagt fram skýra beiðni um að nýta réttindi þín endurgjaldslaust og hvenær sem er með því að nota þær samskiptaupplýsingar sem gefnar eru upp í þessu skjali eða í gegnum lögmætan fulltrúa þinn.

Hvernig og hvenær við svörum beiðni þinni. Við leitumst við að svara beiðnum þínum tafarlaust. Ef okkur reynist það engu að síður ómögulegt munum við tryggja að þér verði tilkynnt um þær raunverulegu eða lagalegu ástæður sem koma í veg fyrir að við getum orðið við beiðnum þínum þegar í stað eða yfirleitt. Í þeim tilvikum þar sem við vinnum ekki persónuupplýsingar þínar munum við benda þér á þann einstakling eða lögaðila sem þú ættir að beina beiðnum þínum til, ef við erum í aðstöðu til þess.

Ef þú leggur fram beiðni um aðgang eða um staðfestingu á vinnslu persónuupplýsinga skaltu gæta þess að tilgreina hvort þú viljir fá persónuupplýsingar þínar afhentar á rafrænu eða prentuðu formi. Þú þarft einnig að láta okkur vita hvort þú viljir að við svörum beiðni þinni strax, en þá svörum við með einfölduðum hætti, eða hvort þú þurfir í staðinn tæmandi upplýsingar. Í síðara tilvikinu svörum við innan 15 daga frá því að þú lagðir fram beiðnina og veitum þér allar upplýsingar um uppruna persónuupplýsinga þinna, staðfestingu á því hvort skrár séu til eða ekki, þau viðmið sem kunna að hafa verið notuð við vinnsluna og tilgang vinnslunnar, um leið og við verndum viðskipta- og iðnaðarleyndarmál okkar.

Ef þú leggur fram beiðni um leiðréttingu, eyðingu, að persónuupplýsingar verði gerðar ópersónugreinanlegar eða að lokað verði fyrir þær munum við tryggja að beiðni þinni verði þegar í stað komið á framfæri við aðra aðila sem við höfum deilt persónuupplýsingum þínum með, svo að þessir þriðju aðilar geti einnig orðið við beiðni þinni, nema í tilvikum þar sem sýnt er fram á að slík tilkynning sé ómöguleg eða krefjist óhóflegrar fyrirhafnar af okkar hálfu.

Flutningur persónuupplýsinga út fyrir Brasilíu sem heimilaður er samkvæmt lögum. Okkur er heimilt að flytja persónuupplýsingar þínar út fyrir yfirráðasvæði Brasilíu í eftirfarandi tilvikum:

• þegar flutningurinn er nauðsynlegur vegna alþjóðlegrar réttaraðstoðar milli opinberra leyniþjónustu-, rannsóknar- og ákæruvaldsstofnana, í samræmi við þau lagalegu úrræði sem kveðið er á um í þjóðarétti;
• þegar flutningurinn er nauðsynlegur til að vernda líf þitt eða líkamlegt öryggi eða líf eða líkamlegt öryggi þriðja aðila;
• þegar ANPD hefur heimilað flutninginn;
• þegar flutningurinn leiðir af skuldbindingu sem tekist hefur verið á hendur í alþjóðlegum samstarfssamningi;
• þegar flutningurinn er nauðsynlegur til að framfylgja opinberri stefnu eða sinna lögbundnu hlutverki opinberrar þjónustu;
• þegar flutningurinn er nauðsynlegur til að fullnægja lagalegri skyldu eða skyldu samkvæmt reglum, til að efna samning eða vegna undanfara samnings eða til eðlilegrar beitingar réttinda í dómsmálum, stjórnsýslumálum eða gerðardómsmálum.

Réttindi notenda í Bandaríkjunum

Að því marki sem gildandi lög heimila hefur þú:

• réttinn til aðgangs að persónuupplýsingum (réttinn til að vita): þú átt rétt á að óska eftir því að við staðfestum hvort við vinnum persónuupplýsingar þínar eða ekki og að fá aðgang að slíkum persónuupplýsingum;
• réttinn til að fá leiðréttar rangar persónuupplýsingar sem við varðveitum um þig;
• réttinn til að óska eftir eyðingu persónuupplýsinga þinna;
• réttinn til að fá afrit af persónuupplýsingum þínum á flytjanlegu og nothæfu sniði sem gerir þér kleift að flytja gögn auðveldlega til annars aðila, að því tilskildu að það sé tæknilega gerlegt;
• réttinn til að afþakka sölu persónuupplýsinga þinna;
• réttinn til að sæta ekki mismunun: við munum ekki mismuna þér fyrir að nýta réttindi þín til persónuverndar.

Til viðbótar við þau réttindi sem talin eru upp hér að framan hefur þú, sem notandi búsettur í Virginíu, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Montana, Indiana, Kentucky eða Rhode Island:

• réttinn til að afþakka vinnslu persónuupplýsinga þinna vegna markvissra auglýsinga eða gerðar persónusniðs í þágu ákvarðana sem hafa réttaráhrif eða sambærileg veruleg áhrif á þig;
• réttinn til að veita, synja um eða afturkalla samþykki þitt af fúsum og frjálsum vilja fyrir vinnslu viðkvæmra persónuupplýsinga þinna. Tilteknar undantekningar sem tilgreindar eru í lögunum kunna að gilda, svo sem, en ekki takmarkað við, þegar söfnun og vinnsla viðkvæmra persónuupplýsinga er nauðsynleg til að veita vöru eða þjónustu sem þú hefur sérstaklega óskað eftir.

Í Minnesota eiga notendur einnig rétt á að fá lista yfir þá tilteknu þriðju aðila sem ábyrgðaraðilinn hefur miðlað persónuupplýsingum neytandans til. Í sumum ríkjum, svo sem Minnesota, hefur þú einnig eftirfarandi réttindi í tengslum við gerð persónusniðs: réttinn til að véfengja niðurstöður persónusniðsgerðarinnar; réttinn til að fá upplýsingar um ástæðu þess að gerð persónusniðsins leiddi til ákvörðunarinnar, ef unnt er; réttinn til að fá upplýsingar um hvaða aðgerða þú hefðir getað gripið til í því skyni að fá aðra ákvörðun og hvaða aðgerða þú getur gripið til í því skyni að fá aðra ákvörðun í framtíðinni; réttinn til að fara yfir persónuupplýsingar þínar sem notaðar voru við gerð persónusniðsins; og, ef þær eru rangar, réttinn til að fá gögnin leiðrétt og ákvörðunina sem byggð var á persónusniðinu endurmetna á grundvelli leiðréttu gagnanna.

Viðbótarréttindi notenda sem búsettir eru í Utah og Iowa. Til viðbótar við þau réttindi sem talin eru upp hér að framan hefur þú, sem íbúi í Utah eða Iowa, eftirfarandi viðbótarréttindi samkvæmt Utah Consumer Privacy Act (UCPA) eða Iowa Consumer Privacy Act (ICPA): réttinn til að afþakka vinnslu persónuupplýsinga þinna vegna markvissra auglýsinga og réttinn til að afþakka vinnslu viðkvæmra persónuupplýsinga þinna, með fyrirvara um þær undantekningar sem tilgreindar eru í lögunum.

Viðbótarréttindi íbúa í Kaliforníu. Ef þú ert íbúi í Kaliforníu hefur þú, til viðbótar við þau réttindi sem talin eru upp hér að framan, eftirfarandi réttindi samkvæmt CCPA/CPRA:

• réttinn til að vita hvaða flokkum persónuupplýsinga við söfnum og hvernig þær eru notaðar;
• réttinn til aðgangs að tilteknum upplýsingum sem við höfum undir höndum;
• réttinn til eyðingar persónuupplýsinga þinna, með tilteknum undantekningum;
• réttinn til að fá rangar upplýsingar leiðréttar;
• réttinn til að afþakka sölu eða deilingu persónuupplýsinga;
• réttinn til að takmarka notkun og miðlun viðkvæmra persónuupplýsinga;
• réttinn til að sæta ekki mismunun fyrir að nýta réttindi þín.

Við notum ekki viðkvæmar persónuupplýsingar til að álykta um eiginleika eða í öðrum tilgangi en þeim sem er eðlilega nauðsynlegur til að veita umbeðna þjónustu. Viðkvæmar persónuupplýsingar eru hvorki seldar né þeim deilt vegna hegðunarmiðaðra auglýsinga þvert á samhengi.

Íbúar í Kaliforníu geta afþakkað deilingu persónuupplýsinga vegna hegðunarmiðaðra auglýsinga þvert á samhengi og takmarkað notkun viðkvæmra persónuupplýsinga með tenglinum „Persónuverndarval þitt“ neðst á hverri síðu.

Hvernig þú nýtir réttindi þín til persónuverndar samkvæmt lögum bandarískra ríkja. Til að nýta þau réttindi sem lýst er hér að framan skaltu leggja fram beiðni með þeim upplýsingum sem fram koma í kaflanum „Hvernig hægt er að hafa samband við okkur“. Til að við getum svarað beiðni þinni verðum við að vita hver þú ert. Við munum ekki svara beiðni ef við getum ekki sannreynt hver þú ert og þar með staðfest að þær persónuupplýsingar sem við höfum undir höndum varði þig. Þú þarft ekki að stofna notandaaðgang hjá okkur til að leggja fram beiðni. Við munum eingöngu nota persónuupplýsingar sem safnað er frá þér í tengslum við sannprófun beiðni þinnar til sannprófunar og munum ekki miðla þeim frekar, varðveita þær lengur en nauðsynlegt er vegna sannprófunarinnar eða nota þær í ótengdum tilgangi. Ef þú ert lögráða getur þú lagt fram beiðni fyrir hönd barns sem er í forsjá þinni.

Hvernig þú nýtir rétt þinn til að afþakka. Til að afþakka sölu eða deilingu og markvissar auglýsingar getur þú einnig notað vafrakökuborðann eða tengilinn „Persónuverndarval þitt“ á þessu vefsvæði. Þú getur einnig lagt fram beiðnir um að afþakka með alþjóðlegri persónuverndarstillingu sem notandi virkjar, svo sem Global Privacy Control („GPC“), og við munum virða slíkar beiðnir.

Hvernig og hvenær við afgreiðum beiðni þína. Við svörum beiðni þinni án ótilhlýðilegrar tafar og í öllum tilvikum innan þess frests sem gildandi lög kveða á um. Ef við þurfum lengri tíma munum við útskýra ástæðurnar fyrir því og hversu mikinn viðbótartíma við þurfum. Ef við synjum beiðni þinni munum við útskýra ástæður synjunarinnar; þú getur þá haft samband við viðkomandi eftirlitsyfirvald til að leggja fram kvörtun. Við tökum ekki gjald fyrir að afgreiða eða svara beiðni þinni nema beiðnin sé bersýnilega tilefnislaus eða óhófleg, eða í öðrum tilvikum þar sem það er heimilt samkvæmt gildandi lögum. Í slíkum tilvikum getum við, að eigin mati, tekið hæfilegt gjald eða neitað að verða við beiðninni og munum við útskýra ákvörðun okkar.

Réttindi allra notenda

Óháð því hvar þú býrð gefum við öllum notendum kost á að:

• óska eftir aðgangi að þeim persónuupplýsingum sem við höfum undir höndum;
• óska eftir leiðréttingum eða uppfærslum;
• óska eftir eyðingu þar sem við á;
• afturkalla samþykki þegar vinnsla byggist á samþykki.

Þú getur lagt fram beiðni um að nýta réttindi þín með því að hafa samband við okkur með þeim upplýsingum sem gefnar eru upp í kaflanum „Hvernig hægt er að hafa samband við okkur“. Notendur í lögsögum þar sem krafist er samþykkis fyrir vafrakökum og rakningu (til dæmis á ESB/EES-svæðinu) geta hvenær sem er afturkallað samþykki sitt í gegnum vafrakökuborðann, tengilinn „Vafrakökustillingar“ eða með því að hafa samband við okkur. Afturköllun hefur ekki áhrif á lögmæti vinnslu sem fram fór fyrir afturköllunina. Við kunnum að þurfa að staðfesta hver þú ert áður en við afgreiðum beiðni þína.

Þjónustan er ætluð fyrirtækjum og er ekki ætluð börnum yngri en 16 ára. Við söfnum ekki vísvitandi persónuupplýsingum frá einstaklingum undir þessum aldri. Ef okkur verður ljóst að við höfum safnað persónuupplýsingum frá barni yngra en 16 ára munum við eyða þeim eins fljótt og með sanngirni er unnt.

Ef þú telur að barn hafi látið okkur í té persónuupplýsingar skaltu hafa samband við okkur með þeim upplýsingum sem fram koma í kaflanum „Hvernig hægt er að hafa samband við okkur“.

Við kunnum að uppfæra þessa persónuverndarstefnu öðru hverju til að endurspegla breytingar á starfsháttum okkar, rekstrarþörfum eða gildandi lögum. Þegar við gerum breytingar uppfærum við dagsetninguna „Síðast uppfært“ efst í þessari stefnu.

Við notum eftirfarandi aðferðir til að tilkynna notendum um verulegar breytingar á þessari persónuverndarstefnu: birtingu tilkynningar á vefsvæði okkar, sendingu tilkynningar í tölvupósti og tilkynningu í forritinu.

Við hvetjum þig til að kynna þér þessa persónuverndarstefnu reglulega til að fylgjast með því hvernig við söfnum, notum og verndum persónuupplýsingar þínar.

Ef þú hefur spurningar, áhyggjur eða beiðnir sem varða þessa persónuverndarstefnu eða meðferð okkar á persónuupplýsingum getur þú haft samband við okkur:

• Með tölvupósti: andrew@jifup.com
• Bréfleiðis: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States