Friðhelgisstefna

1. Ábyrgðarmaður

Anfrimil Establishment, Gapetschstrasse 91, 9494 Schaan, Liechtenstein. Tengiliður fyrir persónuverndarmál: [email protected].

2. Gildissvið og lagagrundvöllur

Vi vinnum með persónuupplýsingar í samræmi við persónuverndarlöggjöf ESB (GDPR), sem gildir beint í Evrópska efnahagssvæðinu og þar með einnig í Liechtenstein, auk persónuverndarlaga Liechtenstein. Fyrir notendur í Sviss fylgjumst við einnig með svissneskum persónuverndarlögum (DSG). Lagagrundvöllur er sérstaklega samningsuppfylling (6. gr. 1. mgr. b. liðar GDPR), lögmætir hagsmunir (f. liður) og, ef þörf krefur, samþykki þitt (a. liður).

3. Hvaða gögn við vinnum með

a) Viðskiptavinareikningur og rekstrarprófíll

Við skráningu söfnum við fyrirtækisnafni, tölvupóstfangi og lykilorði (enkryptað í gegnum innskráningarþjónustu okkar). Við upphaf söfnum við opinberum rekstrargögnum (þjónustu, heimilisfangi, opnunartímum, þjónustusvæði) sem birtast á opinberum samanburðarsíðum okkar samkvæmt samkomulagi. Við spyrjum ekki sérstaklega um persónuupplýsingar starfsmanna.

b) Notkunargögn

Til villugreiningar, stuðnings og til að bæta þjónustuna skráum við tæknilega atburði (t.d. síðuskoðanir á notendasvæði, ræstar aðgerðir, villuboð) með tímasetningu og tengingu við reikning. Við rekstur netþjóna vinnum við einnig netþjónaskrárgögn (m.a. IP-tala, dagsetning og tími aðgangs, tæknilegar upplýsingar tækisins) til að tryggja rekstur og öryggi (1. mgr. 6. gr. f GDPR); þessar skrár eru eytt eftir í mesta lagi 90 daga. Við notum engar auglýsinga- eða rakningarkökur frá þriðja aðila. Engar kökur eru settar þegar vefsíðan er einfaldlega heimsótt; ef þú velur tungumál vistum við það val í tæknilega nauðsynlegri köku, og við innskráningu notum við tæknilega nauðsynlega fylgiköku auk staðbundinnar innskráningargeymslu innskráningarþjónustu okkar (Google Firebase) í vafranum. Þessar eru nauðsynlegar fyrir umbeðna þjónustu og þurfa ekkert samþykki; því sýnum við engan kökuborða.

c) Gögn um hugsanlega viðskiptavini (fyrsta samband)

Fyrir fyrstu tengingu við fyrirtæki vinnum við opinberlega tiltæk fyrirtækjagögn (t.d. nafn fyrirtækis, tengiliðaupplýsingar af vefsíðu fyrirtækisins). Þessi gögn koma frá opinberum aðilum, sérstaklega vefsíðu fyrirtækisins og opinberum fyrirtækja- og iðnaðarskrám. Lagalegur grundvöllur er lögmætur áhugi okkar á beinni viðskiptatengingu (1. mgr. 6. gr. f GDPR). Til að búa til persónuleg skilaboð notum við gervigreindarþjónustuaðila; aðeins nefnd opinberlega tiltæk fyrirtækjagögn eru send. Þú getur andmælt þessari notkun hvenær sem er; hver skilaboð innihalda afskráningarhlekk og við höldum utan um bannlista til að koma í veg fyrir frekari snertingu.

d) Fréttabréf

Við sendum aðeins út fréttabréf með þínu samþykki (skv. 1. mgr. 6. gr. a GDPR). Til þess eru unnin netfangið þitt og tímasetning skráningar og afskráningar. Þú getur afskráð þig hvenær sem er með því að nota hlekkinn í hverju tölublaði; þar með er samþykki afturkallað fyrir framtíðina.

4. Móttakendur og vinnsluaðilar

Við notum vandlega valda þjónustuveitendur sem við höfum gert eða munum gera samninga um vinnslu persónuupplýsinga við: Google Cloud (hýsing og gagnagrunnur, ESB/Frankfurt svæði), Firebase (innskráning), Brevo (sending tölvupósta, ESB) og gervigreindarveitendurnar sem nefndir eru í lið 5. Ferill stuðningsspjallsins er aðeins vistaður staðbundið í vafranum þínum (í 24 klukkustundir) og er hægt að eyða með því að hreinsa vafragögnin. Greiðslur eru afgreiddar í gegnum endursöluaðila greiðslumiðlunar (Merchant of Record: Paddle); sá aðili ber sjálfstætt ábyrgð á greiðslugögnum, við fáum ekki öll greiðslugögnin.

5. Gervigreind (KI)

Þjónustan býr til og viðheldur efni með stuðningi gervigreindarlíkana. Til þess sendum við nauðsynleg gögn í gegnum OpenRouter millifyrirtækið (OpenRouter Inc., Bandaríkjunum) til þess tungumálalíkans sem notað er fyrir hvert verkefni, eins og er frá Anthropic (Claude) eða Google (Gemini). Fyrir markaðsmyndir notum við fal.ai (Bandaríkjunum); engin persónugreinanleg gögn fara þangað. Sending til þriðju landa fer fram á grundvelli staðlaðra samningsákvæða ESB eða sambærilegra trygginga frá veitendum.

Eftirfarandi gögn eru unnin, eftir verkefni: Rekstrargögnin sem þú hefur gefið upp og innihald vefsíðu þinnar (fyrir prófíltexta og opinberar samanburðarsíður), skilaboð þín í upphafsaðlögunar- og stuðningsspjallinu, og við fyrstu sambandshöfn, opinberlega tiltæk fyrirtækjagögn viðkomandi fyrirtækis. Vinsamlegast gefðu ekki upp sérstaka flokka persónugreinanlegra gagna í spjallinu; aðeins rekstrargögn eru nauðsynleg fyrir þjónustuna.

Samkvæmt þeim stillingum sem við höfum valið og skilmálum veitendanna eru innsend gögn ekki notuð til að þjálfa gervigreindarlíkönin. Fyrirspurnir geta verið vistaðar tímabundið hjá veitendum til að greina misnotkun. Sjálfvirk ákvarðanataka með lagalegum áhrifum á sér ekki stað (sjá lið 7).

6. Geymslutími

Við geymum persónuupplýsingar svo lengi sem reikningurinn er virkur eða lögbundin geymsluskylda krefst þess. Eftir eyðingu reiknings verða gögnin annaðhvort eytt eða nafngreind, að því gefnu að engar geymsluskyldur standi í veginum. Nánar tiltekið: Netþjónaskrár eru eytt eftir í mesta lagi 90 daga; við geymum reiknings- og bókhaldsgögn í samræmi við lögbundna geymslutíma (allt að 10 ár); við höldum varanlega bannlista fyrir fyrstu sambandsleit til að virða afþökkun sem hefur verið gefin út; samþykki fyrir notendaskilmálum (tími, útgáfa, IP-tala) er geymt varanlega til sönnunar.

7. Réttindi þín

Þú átt rétt á upplýsingum, leiðréttingu, eyðingu, takmörkun vinnslu, gagnaflutningi og andmælum. Að því marki sem vinnsla byggir á samþykki þínu getur þú afturkallað það hvenær sem er með framtíðaráhrifum. Sjálfvirk ákvarðanataka með lagalegum áhrifum fyrir þig samkvæmt 22. gr. GDPR á sér ekki stað. Viðskiptavinir geta nálgast gagnaútflutning beint á notendasvæðinu og sótt um eyðingu reiknings þar eða sent okkur tölvupóst á [email protected]. Viðkomandi eftirlitsaðili er persónuverndarstofnun Furstadæmisins Liechtenstein (datenschutzstelle.li); þú getur einnig haft samband við eftirlitsaðila í þínu heimalandi.

8. Gagnatrygging

Allar tengingar eru TLS-enkrypteruð. Aðgangur að viðskiptavinagögnum er takmarkaður við það sem er nauðsynlegt og er skráður. Gögnin eru geymd í gagnaverum innan ESB.

9. Breytingar

Við munum aðlaga þessa yfirlýsingu ef þjónustan eða lagaleg staða breytist. Gildir er sú útgáfa sem hér er birt.

Gildandi tungumálaútgáfa

Þessi texti er veittur á nokkrum tungumálum. Þýðingarnar eru til skilnings. Aðeins þýska útgáfan er bindandi og lagalega gild. Ef munur er á milli tungumálaútgáfanna, gildir þýska útgáfan.