Persónuverndarstefna

1. Hver ber ábyrgð á gögnunum þínum

C9 Group er ábyrgðaraðili þeirra persónuupplýsinga sem lýst er í þessari stefnu: það er að segja, við ákveðum hvers vegna og hvernig þær eru unnar.

Við beitum almennu persónuverndarreglugerðinni (ESB) 2016/679 (GDPR) gagnvart öllum sem þessi stefna nær til, þar á meðal gestum utan Evrópusambandsins, og við fylgjum einnig serbneskum lögum um vernd persónuupplýsinga.

Þegar við meðhöndlum persónuupplýsingar innan kerfa sem við byggjum eða rekum fyrir viðskiptavin er sá viðskiptavinur að jafnaði ábyrgðaraðili og við komum fram sem vinnsluaðili hans samkvæmt skriflegum vinnslusamningi. Þessi stefna gildir ekki um þau gögn: það gerir persónuverndaryfirlýsing viðskiptavinarins sjálfs.

2. Hverju við söfnum

Gögn sem þú lætur okkur í té

Þegar þú fyllir út samskiptaeyðublað, bókar fund, sækir um starf, skráir þig fyrir uppfærslum eða sendir okkur tölvupóst fáum við það sem þú kýst að senda. Yfirleitt eru það nafn þitt, netfang í vinnu, heiti fyrirtækis og lýsing á erindi þínu: auk símanúmers, starfsheitis og tengla á starfsferilssnið ef þú lætur þau í té.

Við biðjum um það lágmark sem þarf til að svara á gagnlegan hátt. Vinsamlegast sendu okkur ekki trúnaðarupplýsingar eða viðkvæmar persónuupplýsingar í gegnum vefeyðublað; ef efnið er viðkvæmt skaltu fyrst óska eftir trúnaðarsamningi.

Gögn sem safnast sjálfkrafa

Þegar þú hleður síðu fá innviðir okkar og (að fengnu samþykki þínu) greiningar- og auglýsingatól okkar:

• IP-tölu og áætlaða staðsetningu sem af henni er leidd
• Tegund og útgáfu vafra, stýrikerfi, tegund tækis og skjástærð
• Umbeðna síðu, tilvísunarsíðu og tíma beiðninnar
• Skoðaðar síður, tíma á síðu og samskipti meðan á heimsókn þinni stendur
• Auglýsingasmellaauðkenni (`gclid`, `wbraid`, `gbraid`) og herferðarfæribreytur þegar þú kemur frá auglýsingu
• Vafrakökustillingar þínar

Í fyrstu heimsókn þinni sendum við beiðni til Cloudflare til að ákvarða land þitt svo við getum birt vefinn á líklegu tungumáli. Sú beiðni afhjúpar IP-tölu þína fyrir Cloudflare; við geymum ekki niðurstöðuna umfram tungumálastillingu þína.

3. Hvers vegna við notum þær og lagaheimild okkar

Samkvæmt GDPR þarf hver tilgangur lagaheimild. Okkar eru:

Þar sem við byggjum á lögmætum hagsmunum höfum við vegið þá hagsmuni á móti réttindum þínum og frelsi. Þú getur andmælt þeirri vinnslu hvenær sem er: sjá Réttindi þín.

Við seljum ekki persónuupplýsingar og við deilum þeim ekki með þriðju aðilum vegna þeirra eigin markaðssetningar.

4. Vafrakökur og samþykki

Við notum vafrakökur og sambærilega geymslu í vafra. Í fyrstu heimsókn þinni spyr borði um val þitt og ekkert annað en stranglega nauðsynleg geymsla er sett fyrr en þú velur.

• Stranglega nauðsynlegar: Nauðsynlegar til að vefurinn virki og til að muna samþykkisval þitt. Alltaf virkar; ekkert samþykki nauðsynlegt.
• Virknitengdar: Muna stillingar á borð við tungumál þitt. Aðeins settar með samþykki þínu.
• Greiningar: Hjálpa okkur að skilja hvernig vefurinn er notaður. Aðeins settar með samþykki þínu.
• Markaðssetning: Mæla árangur auglýsinga og rekja fyrirspurnir til herferða. Aðeins settar með samþykki þínu.

Við notum Google Consent Mode, þannig að merki Google hlaðast í hafnaðri stöðu og skrifa hvorki greiningar- né auglýsingagögn fyrr en þú samþykkir. Auglýsingasmellaauðkenni eru geymd í minni síðunnar meðan á heimsókn þinni stendur óháð samþykki (það er venjulegt ástand síðu, ekki vistuð gögn), og eru einungis skrifuð í staðværa geymslu vafrans þíns ef þú veitir samþykki fyrir markaðssetningu. Sé það samþykki afturkallað eyðast þau.

Þú getur breytt eða afturkallað val þitt hvenær sem er í gegnum tengilinn á vafrakökustillingar í fæti vefsins, eða með því að hreinsa gögn þessa vefs í vafranum þínum. Afturköllun samþykkis hefur ekki áhrif á vinnslu sem fram fór áður en þú afturkallaðir það.

5. Hverjir fá gögnin þín

Við deilum persónuupplýsingum aðeins með þeim þjónustuaðilum sem við þurfum til að reka vefinn og svara þér. Hver þeirra starfar samkvæmt vinnslusamningi og má aðeins nota gögnin samkvæmt fyrirmælum okkar.

Við kunnum einnig að miðla persónuupplýsingum til fagráðgjafa sem bundnir eru trúnaðarskyldu, til yfirvalda þar sem lög krefjast þess, og til aðila sem tekur við rekstri ef til samruna eða yfirtöku kemur, í því tilviki myndum við láta þig vita áður en gögn þín féllu undir aðra persónuverndarstefnu.

Tæknilegum og skipulagslegum ráðstöfunum að baki þessu fyrirkomulagi er lýst í yfirlýsingu okkar um Öryggi og meðferð gagna.

6. Alþjóðlegir gagnaflutningar

Þetta vefsvæði er hýst innan Evrópusambandsins. Sumir viðtakendanna hér að ofan eru staðsettir í Bandaríkjunum, sem þýðir að tiltekin gögn eru flutt út fyrir Evrópska efnahagssvæðið.

Vegna þeirra flutninga byggjum við á stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins, á vottun viðtakandans samkvæmt persónuverndarramma ESB og Bandaríkjanna þar sem hún á við, og á viðbótarráðstöfunum þar á meðal dulkóðun í flutningi og lágmörkun gagna. Þú getur óskað eftir upplýsingum um þann flutningsgrundvöll sem gildir um tiltekinn viðtakanda með því að skrifa til office@c9group.dev.

7. Hversu lengi við varðveitum gögnin

Við varðveitum persónuupplýsingar aðeins jafn lengi og þær þjóna þeim tilgangi sem þeim var safnað í, eða jafn lengi og lög krefjast.

Þegar tímabil rennur út eyðum við gögnunum eða gerum þau ópersónugreinanleg með óafturkræfum hætti.

8. Réttindi þín

Með fyrirvara um skilyrði GDPR átt þú rétt á að:

• Aðgangur: Fá staðfestingu á því hvort við vinnum gögn þín og fá afrit af þeim.
• Leiðrétting: Fá röng eða ófullnægjandi gögn leiðrétt.
• Eyðing: Fá gögnum þínum eytt þar sem við höfum ekki lengur forsendur til að varðveita þau.
• Takmörkun: Fá vinnslu takmarkaða meðan ágreiningur um réttmæti eða lögmæti er til úrlausnar.
• Flutningsréttur: Fá þau gögn sem þú lést okkur í té á skipulögðu, tölvulesanlegu formi og fá þau send öðrum ábyrgðaraðila þar sem það er tæknilega mögulegt.
• Andmæli: Andmæla vinnslu sem byggir á lögmætum hagsmunum okkar, og beinni markaðssetningu hvenær sem er, þegar um beina markaðssetningu er að ræða hættum við án frekara mats.
• Afturköllun samþykkis: Afturkalla samþykki hvenær sem er, án þess að það hafi áhrif á vinnslu sem fram fór áður.
• Kvörtun: Leggja fram kvörtun hjá eftirlitsyfirvaldi: sjá hér að neðan.

9. Hvernig þú neytir réttinda þinna

Skrifaðu til office@c9group.dev. Segðu okkur hvað þú vilt og nægar upplýsingar til að við finnum gögnin þín. Ekkert gjald er tekið og þú þarft ekki að nota neitt sérstakt orðalag.

Við kunnum að biðja um upplýsingar til að staðfesta hver þú ert, en aðeins það sem nauðsynlegt er. Við munum ekki nota staðfestingarbeiðni til að safna fleiri gögnum um þig eða til að tefja málið.

10. Sjálfvirk ákvarðanataka

Við tökum ekki ákvarðanir sem hafa réttaráhrif eða sambærilega umtalsverð áhrif á þig með sjálfvirkum hætti og við stundum ekki gerð persónusniða af því tagi.

Auglýsingaþjónustuaðilar okkar kunna að byggja upp áhugasnið til að miða auglýsingum þar sem þú hefur veitt samþykki fyrir markaðssetningu. Sú vinnsla fer fram á þeirra kerfum samkvæmt þeirra eigin persónuverndarstefnum og þú getur afturkallað samþykki hvenær sem er til að stöðva hana.

11. Hvernig við verndum gögnin

Við beitum tæknilegum og skipulagslegum ráðstöfunum sem hæfa áhættunni, þar á meðal dulkóðun í flutningi og í geymslu, lágmarksréttindaaðgangi með fjölþátta auðkenningu, atburðaskráningu, eftirliti með aðfengnum hugbúnaðareiningum og veikleikum, og kóðarýni. Þessu er lýst nánar í yfirlýsingu okkar um Öryggi og meðferð gagna.

Ekkert kerfi er fullkomlega öruggt og við höldum ekki öðru fram. Ef öryggisbrestur verður sem hefur áhrif á persónuupplýsingar þínar og líklegt er að hann leiði til áhættu fyrir réttindi þín tilkynnum við það lögbæru eftirlitsyfirvaldi innan 72 klukkustunda og upplýsum þig án ótilhlýðilegrar tafar þegar áhættan fyrir þig er mikil.

12. Börn

Þetta vefsvæði er ætlað fyrirtækjum og beinist ekki að börnum. Við söfnum ekki vitandi vits persónuupplýsingum um neinn undir 16 ára aldri. Ef þú telur að barn hafi látið okkur í té persónuupplýsingar skaltu hafa samband við office@c9group.dev og við munum eyða þeim.

13. Kvartanir

Ef þú ert ósátt/ur við hvernig við höfum meðhöndlað gögnin þín, vinsamlegast komdu því fyrst á framfæri við okkur á office@c9group.dev. Við kjósum frekar að leysa málið beint.

Þú átt einnig rétt á að kvarta til eftirlitsyfirvalds. Þú getur haft samband við yfirvaldið í því ESB- eða EES-ríki þar sem þú býrð, þar sem þú starfar eða þar sem málið kom upp. Þau yfirvöld sem eiga við um okkur eru:

• Serbía: Umboðsmaður upplýsinga sem varða almannahagsmuni og persónuverndar, poverenik.rs
• Slóvenía: Upplýsingafulltrúinn (Informacijski pooblaščenec), ip-rs.si

Kvörtun til eftirlitsyfirvalds hefur ekki áhrif á önnur úrræði sem þér standa til boða.

14. Breytingar á þessari stefnu

Við uppfærum þessa stefnu þegar starfshættir okkar eða lög breytast. Sú útgáfa sem birt er á þessari síðu er sú sem er í gildi og dagsetningin „Síðast uppfært“ sýnir hvenær henni var síðast breytt. Þegar breyting hefur veruleg áhrif á hvernig við notum gögn sem þú hefur þegar látið okkur í té munum við láta þig vita beint í stað þess að treysta á að þú takir eftir því.

15. Tengdar stefnur

• Öryggi og meðferð gagna: innviðir okkar, undirvinnsluaðilar, viðbrögð við atvikum og ferli ábyrgrar upplýsingagjafar um veikleika
• Þjónustuskilmálar: skilmálarnir sem gilda um notkun þessa vefsvæðis og verkefni okkar
• Aðgengisyfirlýsing: staða okkar gagnvart WCAG 2.2 og hvernig tilkynna má um aðgengishindrun

16. Hafðu samband

Spurningar um þessa stefnu, eða um hvernig við meðhöndlum gögnin þín, eru ávallt velkomnar.

17. Tungumál