Persónuverndartilkynning

terminalthor.com

1. Inngangur

Þessi tilkynning lýsir vinnslu persónuupplýsinga í tengslum við terminalthor.com (vefsíðuna). Við vinnum úr gögnum þínum samkvæmt GDPR, austurrísku gagnaverndarlögum (DSG) og TKG 2021.

2. Stjórnandi og tengiliðaupplýsingar

TerminalThor og Hexalion eru vörumerki gervigreindarstarfsemi Tewelon GmbH. Þar sem vefsíðan eða þessi tilkynning vísar til TerminalThor eða Hexalion er stjórnandinn alltaf Tewelon GmbH.

3. Einstök vinnslustarfsemi

3.1 Sýning og tæknileg rekstur vefsíðunnar

Vefsíðan er hýst á eigin leigðum netþjóni Tewelon GmbH, sem Hetzner Online GmbH rekur (gagnaver: Hetzner Finland Oy, Helsinki, Finnlandi — innan Evrópusambandsins). Vefsíðan samanstendur af stöðugum síðum; til að birta hana hefur vafrinn þinn samskipti við netþjóninn um dulkóðaða tengingu (HTTPS).

Hvorki efnisdreifingarnet, utanaðkomandi vettvangur né netþjónn þriðja aðila er notaður til að birta vefsíðuna.

3.2 Val um vafrakökur

Við geymum samþykki eða höfnun og tímasetningu í vafranum í allt að 6 mánuði. Vistunin er nauðsynleg til að muna valið; grundvöllurinn er f-liður 1. mgr. 6. gr. GDPR og nauðsynjarundanþága 3. mgr. 165. gr. TKG 2021. Tungumál og rúnabirting eru í vefslóðinni, ekki sérstöku auðkenni.

3.3 Tölfræði og tilvísunaruppruni

Aðeins með fyrirfram veittu, frjálsu samþykki (a-liður 1. mgr. 6. gr. GDPR, 3. mgr. 165. gr. TKG 2021) skráum við lén tilvísandi vefs og herferðarmerkingarnar utm_source, utm_medium og utm_campaign. Öll tilvísunarslóðin er ekki geymd. Ef eyðublað er sent tengist samþykktur uppruni fyrirspurninni svo við sjáum hvaðan hún barst. Við höfnun eru slík upprunagögn ekki tengd; vefurinn og eyðublaðið eru áfram aðgengileg.

Google Analytics 4 hleðst aðeins eftir samþykki. Það mælir síðuflettingar, umferðaruppruna, tækjagögn, áætlað landsvæði og innsendingaratburð án persónugreinanlegra upplýsinga. Við sendum ekki nöfn, netföng, skilaboð eða innihald eyðublaðs til Google og tengjum ekki greiningarauðkenni við nafn umsækjanda. Google Ireland Limited er þjónustuveitandi; 5. kafli fjallar um flutning til Bandaríkjanna. Notenda- og atburðagögn eru geymd í 2 mánuði; tímamörkin gilda ekki um samanteknar skýrslur. Við notum hvorki sérsniðnar auglýsingar né Google Signals.

3.4 Fyrirspurnir og betaumsóknir

Ef þú sendir skilaboð í gegnum eyðublað vefsíðunnar eða sækir um aðgang að innri hringnum vinnum við eftirfarandi upplýsingar: nafn, netfang, skilaboð og — ef þú gefur þær upp — fyrirtæki, símanúmer, stærð teymis og valið rekstrarumhverfi; auk þess valið tungumál, tímasetningu sendingar, útgáfu þessarar tilkynningar og staðfestingu þína á henni og — eingöngu með sérstöku samþykki sem lýst er í kafla 3.3 — tilvísunaruppruna. Vafrinn þinn sendir innihald eyðublaðsins um dulkóðaða tengingu beint á okkar eigin netþjón (kafli 3.1). Þar sannreynir lítil þjónusta reitina og setur saman eitt tölvupóstskeyti úr sendingunni, sem er afhent í gegnum tölvupóstþjónustuna Resend (Plus Five Five, Inc., Bandaríkjunum — sjá kafla 4 og 5) í pósthólf ábyrgðaraðilans (Google Workspace, Google Ireland Limited). Sendingin er ekki vistuð á netþjóninum — hvorki í skrá né í gagnagrunni; rekstrarskrá þjónustunnar inniheldur aðeins tímastimpil, stöðukóða og skeytisauðkenni tölvupóstþjónustunnar, engar persónuupplýsingar. IP-tala þín er meðhöndluð af þjónustunni eingöngu í vinnsluminni og í mesta lagi í eina mínútu, til að takmarka fjölda sendinga á mínútu (til að koma í veg fyrir misnotkun); hún er aldrei skráð í skrá eða vistuð á diski.

Tilgangur: að svara fyrirspurn þinni, meta umsókn þína og koma boðinu í kring; við svörum á netfangið sem þú gefur upp. Lagagrundvöllur: hjá einstaklingum sem mögulegum samningsaðilum ráðstafanir áður en samningur er gerður — b-liður 1. mgr. 6. gr. GDPR; hjá tengiliðum fyrirtækja eða almennum fyrirspurnum lögmætir hagsmunir okkar af því að afgreiða fyrirspurnina — f-liður 1. mgr. 6. gr. GDPR. Skyldureiturinn staðfestir að þú hafir lesið þessa tilkynningu; hann er ekki samþykki fyrir fréttabréfi. Án skyldureitanna getum við ekki tekið við beiðninni.

Við geymum upplýsingar fyrirspurnarinnar og umsóknarinnar — tölvupóstinn sem barst í pósthólf okkar og svar okkar við honum — í mesta lagi í 6 almanaksmánuði frá sendingu og eyðum þeim síðan; haus tölvupóstsins tilgreinir gjalddaga eyðingarinnar. Eyðingin nær einnig til tilvísunargagna sem fylgja með samþykki þínu. Fresturinn byrjar ekki upp á nýtt þótt við sendum valfrjálsa tilkynningu. Hjá tölvupóstþjónustunni falla afhendingargögn undir eigin, styttri varðveislu þjónustuaðilans. Ef samstarf kemst á upplýsum við sérstaklega um frekari vinnslu nauðsynlegra upplýsinga. Ef um rökstudda lagakröfu eða lögbundna skyldu er að ræða varðveitum við aðeins nauðsynlegar upplýsingar, í nauðsynlegan tíma, aðskilið.

3.5 Valfrjálsar tölvupóstfréttir

Fréttir og tilboð um TerminalThor eru aðeins send með samþykki í sérstökum reit sem er ekki fyrirfram merktur (a-liður 1. mgr. 6. gr. GDPR, 174. gr. TKG 2021). Orðalag, tungumál, útgáfa, tími og síðasti gildistími samþykkis eru skráð með fyrirspurninni. Leyfið gildir í mesta lagi 6 mánuði og lýkur fyrr við afturköllun. Afskráning: svar við fréttapósti eða skilaboð á info@tewelon.at. Það hefur ekki áhrif á mat umsóknar eða umbeðið svar. Við notum ekki einstaklingsbundna rakningarpunkta fyrir opnun tölvupósts. Virða verður afskráningu áður en frekari póstur er sendur.

4. Þjónustuveitendur notaðir

5. Flutningur gagna til þriðju landa

Tölvupóstþjónustan (Plus Five Five, Inc.) starfar í Bandaríkjunum: hún sendir tölvupóstana frá írskum innviðum sínum en vistar netfangið, innihald skilaboðanna og afhendingarskrána í Bandaríkjunum. Flutningurinn byggist á stöðluðum samningsákvæðum sem framkvæmdastjórn Evrópusambandsins hefur samþykkt (c-liður 2. mgr. 46. gr. GDPR); samkvæmt þjónustuaðilanum er hann auk þess vottaður samkvæmt persónuverndarramma ESB og Bandaríkjanna (Data Privacy Framework), sem ákvörðun framkvæmdastjórnarinnar um fullnægjandi vernd tekur til (45. gr. GDPR). Ákvæðin eru aðgengileg á resend.com/legal/dpa eða fást með því að hafa samband samkvæmt kafla 2.

Google LLC (Bandaríkin) er löggiltur þátttakandi í gagnaverndarramma ESB og Bandaríkjanna; hvers kyns flutningur til Bandaríkjanna byggir á þeirri ákvörðun um hæfi (45. gr. GDPR).

Við tökum ekki ákvarðanir sem hafa lagaleg áhrif eingöngu byggðar á sjálfvirkri vinnslu, eða framkvæmum prófílgreiningu í slíkum tilgangi, í skilningi 22. gr. GDPR.

6. Réttindi þín

Andmælaréttur: þú getur hvenær sem er mótmælt vinnslu á grundvelli lögmætra hagsmuna (21. gr. GDPR).

Þú getur nýtt þér eftirfarandi réttindi í tengslum við vinnslu gagna þinna hvenær sem er, þér að kostnaðarlausu:

Sendu beiðni þína með því að nota tengiliðaupplýsingarnar í kafla 2. Við munum veita efnislegt svar í síðasta lagi innan eins mánaðar.

7. Úrræði

Ef þú telur að vinnsla gagna þinna brjóti gegn GDPR geturðu lagt fram kvörtun til eftirlitsyfirvalds. Heimild fyrir skráða skrifstofu ábyrgðaraðila er: Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Vín, Austurríki — www.dsb.gv.at.

8. Breytingar á þessari tilkynningu

Við uppfærum þessa tilkynningu eftir þörfum; núverandi útgáfa er fáanleg á /adatvedelem/ .

Stutt samantekt

Úr upplýsingunum sem þú slærð inn í eyðublaðið setur okkar eigin netþjónn innan ESB saman eitt tölvupóstskeyti og afhendir það í gegnum þjónustuna Resend í pósthólf Tewelon GmbH; ekkert er vistað á netþjóninum. Við geymum tölvupóstinn í mesta lagi í 6 mánuði og eyðum honum síðan. Fréttir og tilboð sendum við aðeins með sérstöku, valfrjálsu samþykki þínu og þú getur hvenær sem er afskráð þig á info@tewelon.at. Vafrakökur eru eingöngu notaðar til að muna stillingar þínar; Google Analytics er ekki virkt.