Persónuverndarstefna

Þetta er þýðing. Ensk frumútgáfa telst ávallt gild.

Inngangur

Þessi Persónuverndarstefna útskýrir hvernig við söfnum, notum, deilum og verndum persónuupplýsingar þínar þegar þú hefur samskipti við okkur í gegnum vefsíðu okkar („Vefsíðan") eða farsímaforrit okkar („Forritið") (sameiginlega kölluð „Þjónustan"). Hún útlistar einnig réttindi þín samkvæmt gildandi persónuverndarlöggjöf, þar á meðal almennu persónuverndarreglugerðinni (GDPR), bresku útgáfu hennar (UK GDPR) og svissnesku sambandslögunum um persónuvernd (FADP).

Fyrir allar fyrirspurnir varðandi persónuupplýsingar þínar, vinsamlegast hafðu samband við okkur á: privacy@rebind.co.

Ábyrgðaraðili gagna

Rebind SAS, skráð í París, Frakklandi, er ábyrgðaraðili sem ber ábyrgð á vinnslu persónuupplýsinga þinna í samræmi við almennu persónuverndarreglugerðina (GDPR) og önnur gildandi lög þegar þú notar Þjónustuna okkar (bæði Vefsíðuna og Forritið).

Persónuupplýsingar sem við söfnum

Við gætum safnað og unnið eftirfarandi tegundir persónuupplýsinga:

• Auðkennisupplýsingar: Nafn, netfang, opið bálkakeðjuvistfang eða aðrar upplýsingar sem veittar eru í gegnum tengiliðaform eða við skráningu í forritinu.
• Tæknilegar upplýsingar: IP-tölur, upplýsingar um tæki, tegund vafra, stýrikerfi, notkunargögn forrits og vafrakökur.
• Notkunargögn: Upplýsingar um samskipti þín við Vefsíðuna og Forritið, svo sem heimsóttar síður, tengla sem smellt er á, samskipti í forritinu og önnur gögn um notkun, sem safnað er með verkfærum á borð við Segment.

Hvernig við söfnum gögnum þínum

Við söfnum persónuupplýsingum með eftirfarandi hætti:

• Beinar upplýsingar: Þegar þú veitir gögn í gegnum eyðublöð (t.d. Tally.so), skráir þig í forritinu eða hefur samskipti við okkur.
• Sjálfvirk tækni: Vafrakökur, greiningarverkfæri (t.d. Segment, Google Analytics) og rekjunarpixlar (t.d. Facebook Pixel, TikTok Pixel).
• Gögn sértæk fyrir forritið: Atvikaskrár samskipta, upplýsingar um tæki og tákn fyrir push-tilkynningar.
• Aðgangur að myndavél og hljóðnema: Notað þegar þú tekur upp myndband eða mynd til að tilkynna vandamál, og við auðkenningu viðskiptavina (KYC) hjá völdum samstarfsaðilum.
• Samþættingar þriðja aðila: Verkfæri á borð við Intercom fyrir þjónustuver og Privy fyrir innbyggða veskið.

Tilgangur og lagagrundvöllur vinnslu

Við vinnum persónuupplýsingar þínar í eftirfarandi tilgangi:

Deiling gagna með þriðju aðilum

Til að veita þjónustu okkar getum við deilt persónuupplýsingum þínum með traustum þriðju aðilum, þar á meðal:

• Greining og markaðssetning: Segment, Google Analytics, Google Ads, Facebook Pixel, TikTok Pixel, Mixpanel.
• Þjónustuver: Intercom (gögn unnin í Bandaríkjunum samkvæmt stöðluðum samningsskilmálum).
• Tölvupóstur (markaðssetning): SendGrid, Resend.
• Hýsing og innviðir: Fly.io, Google Cloud.
• Innsendingar eyðublaða: Tally.so.
• Veitandi innbyggðs veskis: Privy.

Hver þjónustuveitandi þriðja aðila vinnur persónuupplýsingar samkvæmt ströngum samningsskyldum sem eru í samræmi við almennu persónuverndarreglugerðina (GDPR).

Vafrakökur og rekjunartækni

Vefsíðan okkar notar vafrakökur og rekjunartækni til að:

• Gera nauðsynlega virkni Vefsíðunnar mögulega.
• Fylgjast með og greina virkni notenda.
• Birta markvissar auglýsingar og mæla árangur markaðsátaka.

Þú getur stjórnað stillingum vafrakaka í gegnum samþykkisbeiðni okkar og í stillingum vafrans þíns eða forritsins.

Millilandaflutningur gagna

Þótt við leggjum okkur fram um að vinna gögn þín innan Evrópska efnahagssvæðisins (EES), geta sumir þjónustuveitendur þriðja aðila flutt gögn út fyrir EES. Í slíkum tilvikum tryggjum við að viðeigandi verndarráðstafanir séu til staðar, svo sem:

• Staðlaða samningsskilmála samþykkta af framkvæmdastjórn Evrópusambandsins.
• Samræmi við önnur úrræði sem GDPR heimilar.

Þar á meðal eru þjónustuveitendur á borð við Intercom, sem vinnur gögn viðskiptavina í Bandaríkjunum samkvæmt þessum verndarráðstöfunum.

Varðveisla gagna

Við varðveitum persónuupplýsingar aðeins svo lengi sem nauðsynlegt er til að ná tilgangi vinnslunnar eða eins lengi og lög krefjast:

• Markaðsgögn: Varðveitt þar til þú afturkallar samþykki þitt.
• Tæknileg gögn og notkunargögn: Varðveitt í allt að 26 mánuði, nema lengri varðveislutími sé nauðsynlegur til að uppfylla lagalegar kröfur.
• Notandagögn: Varðveitt til 90 daga eftir að aðgangi er eytt.

Gagnaöryggi

Við innleiðum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar þínar gegn óheimilum aðgangi, breytingum eða birtingu. Þar á meðal er:

• Öruggar hýsingarlausnir þriðja aðila.
• Aðgangsstýringar og dulkóðunarráðstafanir.

Þó er engin aðferð við gagnaflutning eða gagnavarðveislu fullkomlega örugg og við getum ekki fullyrt um algjört öryggi.

GDPR-réttindi þín

Þú hefur eftirfarandi réttindi varðandi persónuupplýsingar þínar:

• Réttur til aðgangs: Réttur til að óska eftir aðgangi að persónuupplýsingum þínum.
• Réttur til leiðréttingar: Réttur til að leiðrétta ónákvæmar eða ófullkomnar upplýsingar.
• Réttur til að fá gögn afmáð: Réttur til að óska eftir að gögnum þínum verði eytt.
• Réttur til að takmarka vinnslu: Réttur til að takmarka hvernig við vinnum gögn þín.
• Réttur til gagnaflutnings: Réttur til að óska eftir afriti af gögnum þínum á flytjanlegu formi.
• Andmælaréttur: Réttur til að andmæla vinnslu vegna beinnar markaðssetningar eða lögmætra hagsmuna.
• Réttur til að afturkalla samþykki: Réttur til að afturkalla samþykki fyrir vinnslu gagna þar sem samþykki er lagagrundvöllur vinnslunnar.

Til að nýta einhver af þessum réttindum, vinsamlegast hafðu samband við okkur á privacy@rebind.co. Ef þú telur að við hafum ekki brugðist við athugasemdum þínum getur þú lagt fram kvörtun til viðeigandi eftirlitsaðila:

• Frakkland: Commission Nationale de l'Informatique et des Libertés (CNIL) – cnil.fr
• Bretland: Information Commissioner's Office (ICO) – ico.org.uk
• Sviss: Federal Data Protection and Information Commissioner (FDPIC) – edoeb.admin.ch

Markaðssamskipti

Við sendum markaðssamskipti aðeins ef þú hefur veitt afdráttarlaust samþykki þitt. Þú getur afskráð þig hvenær sem er með því að:

• Smella á „afskrá" tengilinn í tölvupóstum okkar.
• Hafa samband við okkur á privacy@rebind.co.

Gögn barna

Vefsíðan okkar er ekki ætluð einstaklingum undir 18 ára aldri. Við söfnum ekki vitandi vits persónuupplýsingum frá börnum. Ef þú telur að barn hafi veitt okkur gögn, vinsamlegast hafðu samband við okkur og við munum eyða þeim tafarlaust.

Uppfærslur á þessari Persónuverndarstefnu

Við getum uppfært þessa Persónuverndarstefnu reglulega til að endurspegla breytingar á starfsháttum okkar eða lagalegum kröfum. Uppfærslur verða birtar á þessari síðu og við munum tilkynna þér með tölvupósti ef breytingarnar eru verulegar.

Hafðu samband við okkur

Ef þú hefur spurningar eða athugasemdir varðandi þessa Persónuverndarstefnu eða persónuupplýsingar þínar, vinsamlegast hafðu samband við okkur á:

Rebind SAS

Netfang: privacy@rebind.co

Heimilisfang: 14 avenue du Général de Gaulle, 94160 Saint-Mande, France