Persónuvernd og GDPR

Ábyrgðaraðili

Sytue Projects, S.L. (spænsk skattkennitala B88729900; Calle Atenas, 10, 28822 Coslada, Madríd, Spáni; skráð í fyrirtækjaskrá Madrídar, deild 8, blað M-887153) er, sem veitandi Sytue One-pakkans, ábyrgðaraðili gagna um reikninga og fyrirtæki þjónustunnar. Tengiliður vegna persónuverndar: privacidad@sytue.eu.

Hvaða gögn við vinnum

• Reikningsgögn: nafn, netfang og fyrirtæki, í umsjón Sytue ID (SSO + MFA).
• Efni fyrirtækisins þíns: tölvupóstur, skrár, skjöl, dagatal og skilaboð sem fyrirtækið þitt hýsir í pakkanum. Það efni tilheyrir fyrirtækinu þínu.
• Tæknileg rekstrargögn: aðgangsannálar og tengigögn sem eru nauðsynleg fyrir öryggi, varnir gegn misnotkun og rekstur þjónustunnar.

Við seljum ekki gögn og notum þau ekki til auglýsinga. Öll gögn eru eingöngu hýst innan Evrópusambandsins (Scaleway, svæðin fr-par og nl-ams, og eigið svæði í Madríd), dulkóðuð í flutningi (TLS 1.3) og í geymslu, án miðlunar út fyrir ESB.

Lagagrundvöllur

Vinnslan byggir á lagagrundvelli 6. greinar GDPR: efndum þjónustusamnings við fyrirtækið þitt, lögmætum hagsmunum okkar af öryggi og vörnum gegn misnotkun, því að uppfylla lagaskyldur og, þar sem sérstaklega er beðið um það, samþykki þínu. Nánari útlistun eftir grundvelli og vinnslu verður hluti af lokatextanum.

Varðveisla

Við varðveitum reikningsgögn og efni meðan fyrirtækið þitt heldur þjónustunni virkri. Þegar reikningi eða fyrirtæki er lokað er gögnunum eytt eða þau gerð ópersónugreinanleg innan hæfilegs tíma, nema því sem okkur ber að varðveita samkvæmt lögum (til dæmis reikningum). Tæknilegir rekstrarannálar eru hreinsaðir reglulega. Tiltekinn varðveislutími eftir flokkum kemur fram í lokaútgáfunni.

Vinnsluaðilar og undirvinnsluaðilar

Innviðaþjónustan okkar er Scaleway (svæðin fr-par og nl-ams), sem starfar sem vinnsluaðili eingöngu innan Evrópusambandsins; auk þess rekum við eigið svæði í Madríd (Spáni) í eigin húsnæði. Fyrir áskriftargreiðslur notum við Mollie B.V. (Hollandi), sem vinnur aðeins þau gögn sem þarf fyrir greiðsluna. Við notum enga undirvinnsluaðila utan EES. Listi yfir undirvinnsluaðila verður birtur og uppfærður, með fyrirvara um hverja viðbót.

Öryggi

Við beitum tæknilegum og skipulagslegum ráðstöfunum í samræmi við GDPR: dulkóðun í flutningi (TLS 1.3) og í geymslu, aðskilnaði milli fyrirtækja (fjölleiga með öryggi á línustigi), sterkri auðkenningu (MFA/WebAuthn), skráningu aðgangs og lágmarksheimildum. Ekkert kerfi er óskeikult: ef öryggisbrot hefur áhrif á þig látum við þig vita innan þeirra fresta sem reglugerðin setur.

Vafrakökur

Við notum aðeins tæknilegar vafrakökur sem eru nauðsynlegar fyrir eina innskráningu og öryggi setunnar. Við notum engar auglýsingakökur eða rakningarkökur frá þriðju aðilum, svo það er enginn samþykkisveggur fyrir rakningu.

Miðlun milli landa

Öll vinnsla og hýsing fer fram á svæðum innan Evrópusambandsins. Það er ein undantekning og við kjósum að skrifa hana niður: tilkynningar sem sendar eru meðan forritið eða vafrinn er lokaður. Tilkynningaþjónusta tækisins (Google, Mozilla eða Apple, eftir vafranum eða símanum) sér nafnlaust auðkenni tækisins og tíma hverrar tilkynningar — aldrei efnið, sem ferðast dulkóðað enda á milli og er sent tómt á iOS. Þú getur slökkt á tilkynningum og þá fer ekki einu sinni það út.

Réttindi þín

GDPR veitir þér rétt til aðgangs, leiðréttingar, eyðingar, andmæla, takmörkunar á vinnslu og flutnings eigin gagna. Þú getur nýtt þau með því að skrifa á privacidad@sytue.eu; við svörum innan þeirra fresta sem reglugerðin setur. Þú átt einnig rétt á að leggja fram kvörtun til eftirlitsyfirvalds.

Persónuverndarfulltrúi (DPO)

Fyrir allar spurningar um persónuvernd, eða til að ná í persónuverndarfulltrúann okkar: privacidad@sytue.eu.

Börn

Sytue One er þjónusta fyrir fyrirtæki og faglega notkun; hún er ekki ætluð börnum og við söfnum ekki vísvitandi gögnum um börn.

Breytingar á þessari stefnu

Ef við uppfærum þessa stefnu breytum við dagsetningunni „síðast uppfært“ og ef breytingarnar eru verulegar látum við þig vita í gegnum rásir þjónustunnar áður en þær taka gildi.