HELLO SAFE (hér á eftir „HelloSafe“, „við“) leggur sérstaka áherslu á vernd persónuupplýsinga þinna. Þessi stefna lýsir þeirri vinnslu sem við framkvæmum á upplýsingum þínum í tengslum við samstarfsáætlun HelloSafe.

1. Ábyrgðaraðili vinnslu

Ábyrgðaraðili vinnslu er HELLO SAFE, en tengiliðaupplýsingar má finna í lagalegum upplýsingum okkar.

2. Upplýsingar sem safnað er og tilgangur vinnslu

Við vinnum eftirfarandi flokka upplýsinga:

• Skráningarupplýsingar (netfang, nafn, dulkóðað lykilorð, heiti fyrirtækis, vefsíða, áhorfendahópur, land): til að stofna og halda utan um samstarfsaðilareikninginn þinn. Lagagrundvöllur: efndir samnings.
• Prófílupplýsingar (merki, kjörorð, persóna): til að sérsníða vinnusvæðið þitt og Coach-afurðina. Lagagrundvöllur: efndir samnings.
• Rakningargögn fyrir samstarf (dulkóðuð IP-tala, notandaviðmót vafra, tilvísunarslóð, áætlað land): til að mæla smelli á rakningarhlekkina þína. IP-tölur eru aldrei geymdar ódulkóðaðar, aðeins söltuð SHA-256 dulkóðun þeirra. Lagagrundvöllur: lögmætir hagsmunir af því að mæla virkni áætlunarinnar.
• Umbreytingargögn (fjárhæð, þóknun, auðkenni ytri pöntunar, staða): til að reikna út þóknunina þína. Lagagrundvöllur: efndir samnings.
• Gögn úr Coach-greiningum (tilvísun viðskiptavinar, aldursbil, áfangastaður o.fl.): til að útbúa tryggingagreiningarnar sem þú afhendir viðskiptavinum þínum. Lagagrundvöllur: efndir samnings.

3. Vinnsluaðilar

Við notum eftirfarandi vinnsluaðila, sem allir hafa samningsbundið skuldbundið sig til að fylgja GDPR:

• Cloudflare, Inc. (Bandaríkin): hýsing, CDN og keyrsla netþjónalausra falla. Flutningur út fyrir EES er tryggður með stöðluðum samningsákvæðum.
• Supabase, Inc. (Bandaríkin; gagnagrunnur og auðkenning hýst innan Evrópusambandsins): PostgreSQL gagnagrunnur, umsjón reikninga og auðkenning.
• Resend Inc. (Bandaríkin): sjálfvirk tölvupóstsamskipti.
• Google LLC (Bandaríkin): valfrjáls auðkenning í gegnum OAuth 2.0 (aðeins ef þú velur „Skrá inn með Google“). Flutningur út fyrir EES er tryggður með stöðluðum samningsákvæðum.
• PostHog : greining á notkun kerfisins, stillt án vefkaka frá þriðja aðila. Engin fundarupptaka fer fram.

4. Varðveislutími

• Samstarfsaðilareikningur: meðan á samstarfinu stendur, að viðbættum 3 árum eftir síðustu virkni (viðskiptafyrning).
• Innskráningarannáll og rakningargögn: 13 mánuðir (viðmiðun Persónuverndar).
• Reikningsgögn og þóknanir: 10 ár (bókhaldsskylda).
• Gögn úr Coach-greiningum: 3 ár frá stofnun.

5. Réttindi þín

Samkvæmt GDPR átt þú eftirfarandi rétt: aðgang, leiðréttingu, eyðingu, takmörkun vinnslu, andmæli, flutning gagna og afturköllun samþykkis (þar sem það á við). Þú getur nýtt þér þennan rétt í gegnum samskiptasíðu okkar.

Þú átt einnig rétt á að leggja fram kvörtun hjá Persónuvernd (personuvernd.is). Við svörum erindum þínum innan mánaðar frá móttöku þeirra.

6. Vefkökur

Við notum eingöngu nauðsynlegar vefkökur sem eru forsenda þess að vefsvæðið starfi (innskráningarlota, tenging smells við samstarfsaðila). Þessar vefkökur krefjast ekki fyrirfram samþykkis þíns.

Greiningartólið okkar (PostHog) er stillt í vefkökulausum ham: það setur engar vefkökur frá þriðja aðila og hvorki tekur upp fundi né skráir sjálfkrafa efni í eyðublöðum.

7. Öryggi

Lykilorð eru dulkóðuð með bcrypt hjá auðkenningarþjónustuaðila okkar, gögn flutt um HTTPS, IP-tölur eru gerðar ópersónugreinanlegar fyrir geymslu, og gætt er meginreglunnar um lágmarksaðgang stjórnenda. Alvarleg öryggisatvik eru tilkynnt til Persónuverndar og hlutaðeigandi einstaklinga innan 72 klukkustunda.