Persónuverndarstefna – gögn, vafrakökur og DSGVO
Transparente Informationen über die Erhebung, Verarbeitung und den Schutz Ihrer personenbezogenen Daten.
1. Persónuvernd í stuttu máli
Almennar leiðbeiningar
Eftirfarandi leiðbeiningar gefa einfalt yfirlit yfir það hvað verður um persónuupplýsingar þínar þegar þú heimsækir þessa vefsíðu. Persónuupplýsingar eru allar þær upplýsingar sem hægt er að nota til að bera kennsl á þig persónulega.
Öflun gagna á þessari vefsíðu
Hver ber ábyrgð á öflun gagna á þessari vefsíðu?
Vinnsla gagna á þessari vefsíðu fer fram hjá rekstraraðila vefsíðunnar. Upplýsingar um tengiliði hans er að finna í lögboðnum upplýsingum (impressum) þessarar vefsíðu.
Hvernig söfnum við gögnum þínum?
Gögnin þín eru annars vegar fengin með því að þú veitir okkur þau. Þar getur til dæmis verið um gögn að ræða sem þú skráir í sambandsform eða við skráningu.
2. Hýsing
Þessi vefsíða er hýst hjá utanaðkomandi þjónustuaðila (hýsingaraðila). Persónuupplýsingarnar sem safnað er á þessari vefsíðu eru geymdar á netþjónum hýsingaraðilans. Þar getur einkum verið um IP-tölur, sambandskannanir, lýsigögn og samskiptagögn, samningsgögn, tengiliðaupplýsingar, nöfn, heimsóknir á vefsíðuna og önnur gögn að ræða sem verða til í gegnum vefsíðu.
Notkun hýsingaraðilans á sér stað í þeim tilgangi að efna samning gagnvart hugsanlegum og núverandi viðskiptavinum okkar (Art. 6 Abs. 1 lit. b DSGVO) og í þágu öruggrar, hraðrar og skilvirkrar veitingar netþjónustu okkar af hálfu faglegs þjónustuaðila (Art. 6 Abs. 1 lit. f DSGVO).
3. Almennar leiðbeiningar og lögboðnar upplýsingar
Persónuvernd
Rekstraraðilar þessara síðna taka vernd persónulegra gagna þinna mjög alvarlega. Við meðhöndlum persónuupplýsingar þínar sem trúnaðarmál og í samræmi við lögboðnar reglur um persónuvernd auk þessarar persónuverndarstefnu.
Leiðbeiningar um ábyrgðaraðila
Ábyrgðaraðili vinnslu gagna á þessari vefsíðu er:
CVwerk
Netfang: info@cvwerk.com
Geymslutími
Að því marki sem enginn sérstakur geymslutími er tilgreindur í þessari persónuverndarstefnu, verða persónuupplýsingar þínar áfram hjá okkur þar til tilgangur vinnslu gagnanna fellur niður. Ef þú leggur fram réttmæta beiðni um eyðingu eða afturkallar samþykki fyrir vinnslu gagna, verður gögnum þínum eytt, að því leyti sem við höfum ekki aðra lögmæta ástæðu til að geyma persónuupplýsingar þínar.
4. Öflun gagna á þessari vefsíðu
Vafrakökur
Vefsíður okkar nota svokallaðar „vafrakökur". Vafrakökur eru litlar textaskrár og valda engum skaða á tækinu þínu. Þær eru annaðhvort geymdar tímabundið í lengd einnar lotu (lotukökur) eða varanlega (varanlegar vafrakökur) á tækinu þínu.
Netþjónaskrár
Þjónustuveitandi síðnanna safnar og geymir sjálfkrafa upplýsingar í nafnlausri mynd í svokölluðum netþjónaskrám sem vafrinn þinn sendir okkur sjálfkrafa. Þetta eru:
- Tegund vafra og útgáfa vafra
- stýrikerfi sem notað er
- Referrer URL
- Hýsilnafn tölvunnar sem sendir beiðnina
- Tími netþjónabeiðni
- IP-tala (nafnlaus)
Skráning á þessari vefsíðu
Þú getur skráð þig á þessari vefsíðu til að nota viðbótaraðgerðir á síðunni. Gögnin sem slegin eru inn við það notum við eingöngu í þeim tilgangi að nota viðkomandi tilboð eða þjónustu sem þú skráðir þig fyrir. Skylduupplýsingarnar sem óskað er eftir við skráningu verða að vera veittar að fullu. Að öðrum kosti munum við hafna skráningunni.
Fyrir mikilvægar breytingar, til dæmis á umfangi tilboðsins eða tæknilega nauðsynlegar breytingar, notum við netfangið sem tilgreint var við skráningu til að upplýsa þig á þann hátt.
Geymdar ferilskrár
Ef þú geymir ferilskrá á notandareikningnum þínum eru ferilskrárgögnin sem þú slærð inn (t.d. grunn- og tengiliðagögn, starfsferill, menntun, hæfni auk valfrjálsrar myndar) geymd í gagnagrunni okkar og tengd notandareikningnum þínum. Geymslan fer fram til að veita geymslu-, vinnslu- og skoðunaraðgerðirnar á grundvelli Art. 6 Abs. 1 lit. b DSGVO. Þú getur hvenær sem er skoðað, breytt eða eytt geymdum ferilskrám á reikningnum þínum. Eftir eyðingu eru viðkomandi ferilskrárgögn fjarlægð úr virka gagnagrunninum, að því leyti sem engar lögboðnar geymsluskuldbindingar eða aðrar lögmætar ástæður krefjast frekari geymslu. Þú getur að auki hvenær sem er eytt notandareikningnum þínum og öllum ferilskrám og gögnum sem geymd eru í honum óafturkræfanlega í gegnum reikningsstillingar þínar.
PDF-niðurhöl og skráning sönnunargagna
Þegar ferilskrá er hlaðið niður sem PDF skráum við og geymum viðbótargögn (svo sem IP-tölu þína, tímasetningu niðurhals, skráarstærð, netfang og afsal á réttinum til að falla frá kaupum). Þetta þjónar þeim tilgangi að tryggja sönnun við hugsanlegar deilur um greiðslur og endurgreiðslur (chargebacks) á grundvelli lögmæts hagsmuna okkar (Art. 6 Abs. 1 lit. f DSGVO).
Notkun Google OAuth við auðkenningu
Þú getur skráð þig og skráð þig inn á þessa vefsíðu með Google-reikningnum þínum. Veitan er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írlandi. Google sendir okkur nafnið þitt, netfangið þitt, einstakt auðkenni Google-reikningsins þíns og valfrjálst prófílmynd. Við geymum þessar upplýsingar eingöngu til að bera kennsl á reikninginn þinn og gera innskráningu kleift. Við fáum aldrei Google-lykilorðið þitt.
Lagalegur grundvöllur er 6. gr. 1. tölul. b GDPR (efndir notkunarsamnings). Innskráning með Google er valfrjáls; skráning og innskráning með netfangi og lykilorði er alltaf möguleg. Við látum ekki þriðja aðila fá upplýsingarnar, notum þær ekki í auglýsingar og höfum ekki aðgang að öðrum Google-gögnum. Við bjóðum ekki innskráningu með Apple eða LinkedIn.
Í þessu samhengi geta persónuupplýsingar verið fluttar til Google LLC í Bandaríkjunum. Grundvöllurinn er gagnaverndarrammi ESB og Bandaríkjanna og að auki staðlaðar samningsákvæðir ESB (46. gr. GDPR). Nánari upplýsingar: https://policies.google.com/privacy. Tenglinum við Google-reikninginn þinn er eytt ásamt reikningnum þínum; þú getur óskað eftir eyðingu hvenær sem er í gegnum info@cvwerk.com.
Tilgangur vinnslunnar: við notum gögnin frá Google eingöngu til að búa til og stjórna notandareikningnum þínum, fyrir örugga auðkenningu og til að veita þjónustu okkar (gerð umsóknargagna og ferilskráa). Þeim er ekki komið áfram til óviðkomandi þriðja aðila og þau eru ekki notuð í auglýsingar. Þau eru geymd á meðan reikningurinn þinn er til; þú getur óskað eftir eyðingu reikningsins og tengdra gagna hvenær sem er í stillingum reikningsins eða í gegnum info@cvwerk.com. Veitandi innskráningarþjónustunnar: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Notkun og miðlun upplýsinga sem CVwerk fær frá Google API fylgir Google API Services User Data Policy, þar á meðal kröfum um takmarkaða notkun (Limited Use). Nánari upplýsingar: https://developers.google.com/terms/api-services-user-data-policy
Notkun Microsoft OAuth við auðkenningu
Þú getur skráð þig og skráð þig inn á þessa vefsíðu með Microsoft-reikningnum þínum. Veitan er Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írlandi. Microsoft sendir okkur nafnið þitt, netfangið þitt, einstakt auðkenni Microsoft-reikningsins þíns og valfrjálst prófílmynd. Við geymum þessar upplýsingar eingöngu til að bera kennsl á reikninginn þinn og gera innskráningu kleift. Við fáum aldrei Microsoft-lykilorðið þitt.
Lagalegur grundvöllur er 6. gr. 1. tölul. b GDPR (efndir notkunarsamnings). Innskráning með Microsoft er valfrjáls; skráning og innskráning með netfangi og lykilorði er alltaf möguleg. Við látum ekki þriðja aðila fá upplýsingarnar, notum þær ekki í auglýsingar og höfum ekki aðgang að öðrum Microsoft-gögnum. Við bjóðum ekki innskráningu með Apple eða LinkedIn.
Í þessu samhengi geta persónuupplýsingar verið fluttar til Microsoft Corporation í Bandaríkjunum. Grundvöllurinn er gagnaverndarrammi ESB og Bandaríkjanna og að auki staðlaðar samningsákvæðir ESB (46. gr. GDPR). Nánari upplýsingar: https://privacy.microsoft.com. Tenglinum við Microsoft-reikninginn þinn er eytt ásamt reikningnum þínum; þú getur óskað eftir eyðingu hvenær sem er í gegnum info@cvwerk.com.
Tilgangur vinnslunnar: við notum gögnin frá Microsoft eingöngu til að búa til og stjórna notandareikningnum þínum, fyrir örugga auðkenningu og til að veita þjónustu okkar (gerð umsóknargagna og ferilskráa). Þeim er ekki komið áfram til óviðkomandi þriðja aðila og þau eru ekki notuð í auglýsingar. Þau eru geymd á meðan reikningurinn þinn er til; þú getur óskað eftir eyðingu reikningsins og tengdra gagna hvenær sem er í stillingum reikningsins eða í gegnum info@cvwerk.com. Veitandi innskráningarþjónustunnar: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.
5. Greiðslumiðlun í gegnum Freemius
Fyrir kaup á CVwerk Premium notum við greiðsluþjónustuveitandann og endurseljandann Freemius, Inc. (4023 Kennett Pike, Wilmington, DE 19807, USA). Freemius kemur fram sem Merchant of Record (endurseljandi) og sér um greiðsluferlið, reikningsgerðina auk útreiknings og afhendingar virðisaukaskatts.
Í tengslum við kaup eru gögnin sem nauðsynleg eru fyrir greiðslumiðlun send Freemius eða safnað beint af Freemius – einkum:
- Nafn og netfang
- Reiknings- og landsupplýsingar
- IP-tala
- Greiðslugögn (t.d. kreditkortaupplýsingar)
Öllu greiðslugögnin (t.d. kortanúmer) eru eingöngu unnin af Freemius eða greiðslusamstarfsaðilum hans og eru ekki geymd hjá okkur. Við fáum frá Freemius eingöngu þær upplýsingar sem nauðsynlegar eru til að efna samninginn og í skattalegum sönnunarskyni (t.d. færslukenni, upphæð, gjaldmiðil, dagsetningu auk tengingar við notandareikninginn þinn).
Löglegur grundvöllur vinnslunnar er Art. 6 Abs. 1 lit. b DSGVO (efndir kaupsamningsins) auk Art. 6 Abs. 1 lit. c DSGVO (efndir skattalegra og viðskiptalegra geymsluskuldbindinga).
Vinnsla gagna & flutningur til þriðja lands: Freemius, Inc. hefur aðsetur í Bandaríkjunum. Með kaupinu eru gögnin sem nauðsynleg eru fyrir greiðslumiðlun send til Bandaríkjanna (þriðja land). Flutningurinn fer fram á grundvelli viðeigandi trygginga, einkum staðalsamningsákvæða ESB (Art. 46 DSGVO). Nánari upplýsingar um vinnslu gagna hjá Freemius er að finna í persónuverndarstefnu Freemius.
6. Vefgreining og auglýsingar
Við notum eftirfarandi greiningar- og auglýsingaþjónustu eingöngu með skýru samþykki þínu. Það veitir þú í gegnum vafrakökuborðann okkar („Samþykkja allt"). Án samþykkis eru engar greiningar- eða markaðssetningarkökur settar og engum samsvarandi gögnum komið á framfæri við þjónustuveitendurna. Löglegur grundvöllur er samþykki þitt samkvæmt Art. 6 Abs. 1 lit. a DSGVO og § 25 Abs. 1 TTDSG. Þú getur hvenær sem er afturkallað samþykki þitt með gildi fyrir framtíðina í gegnum vafrakökustillingarnar.
Google Analytics 4
Þessi vefsíða notar – eftir samþykki þínu – Google Analytics 4, vefgreiningarþjónustu frá Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írlandi). Google Analytics notar vafrakökur og svipaða tækni til að greina notkun á vefsíðunni okkar (t.d. skoðaðar síður, dvalartíma, áætlaða staðsetningu, tæki og vafra). Þessar greiningar hjálpa okkur að bæta tilboð okkar.
Við notum Google-Consent-Mode: Svo lengi sem þú hefur ekki veitt samþykki eru engar greiningarkökur settar. Flutningur gagna til Google LLC í Bandaríkjunum (þriðja land) er mögulegur; hann fer fram á grundvelli staðalsamningsákvæða ESB (Art. 46 DSGVO). Nánari upplýsingar er að finna í persónuverndarstefnu Google.
Google Ads – umbreytingarmæling
Að því tilskildu að þú hafir veitt samþykki notum við Google Ads (Google Ireland Limited) með umbreytingarmælingu. Með henni mælum við árangur auglýsinganna okkar: Ef þú kemur á vefsíðuna í gegnum eina af auglýsingum okkar og framkvæmir í framhaldinu aðgerð (t.d. kaup), greinir Google það í gegnum vafraköku eða smellkenni („gclid"). Við fáum þá eingöngu tölfræðilegar greiningar og getum ekki borið kennsl á einstaka notendur. Hér gildir einnig Google-Consent-Mode; án samþykkis eru engar auglýsingakökur settar. Flutningur til Google LLC (Bandaríkin) fer fram á grundvelli staðalsamningsákvæða ESB.
Matomo
Til viðbótar notum við – eftir samþykki þínu – vefgreiningarþjónustuna Matomo til að greina notkun á vefsíðunni okkar. Matomo verður einnig aðeins virkt eftir samþykki þitt; án samþykkis eru engar tölfræðikökur settar.
7. Réttindi þín
Þú hefur hvenær sem er rétt til:
- að fá upplýsingar um persónuupplýsingar þínar sem geymdar eru hjá okkur (Art. 15 DSGVO)
- að krefjast leiðréttingar á röngum gögnum (Art. 16 DSGVO)
- að krefjast eyðingar gagna þinna (Art. 17 DSGVO)
- að krefjast takmörkunar á vinnslu gagna (Art. 18 DSGVO)
- að mótmæla vinnslu gagna (Art. 21 DSGVO)
- að krefjast flutnings gagna (Art. 20 DSGVO)
Ef þér finnst vinnsla persónuupplýsinga þinna brjóta gegn persónuverndarlöggjöf hefur þú rétt til að leggja fram kvörtun hjá eftirlitsstofnun.
8. SSL- eða TLS-dulkóðun
Þessi síða notar af öryggisástæðum og til að vernda flutning trúnaðarupplýsinga, svo sem pantana eða fyrirspurna sem þú sendir okkur sem rekstraraðila síðunnar, SSL- eða TLS-dulkóðun. Dulkóðaða tengingu þekkir þú á því að veffangastika vafrans breytist úr „http://" í „https://" og á lásmerkinu í vafrastikunni þinni.