Persónuverndartilkynning

terminalthor.com

1. Inngangur

Þessi tilkynning lýsir vinnslu persónuupplýsinga í tengslum við terminalthor.com (vefsíðuna). Við vinnum úr gögnum þínum samkvæmt GDPR, ungverskum lögum nr. CXII frá 2011 um upplýsingalegt sjálfsákvörðunarvald og upplýsingafrelsi (Infotv.) og ungverskum lögum nr. C frá 2003 um rafræn fjarskipti (Eht.). Þessi tilkynning er til á níu tungumálum; ef efnislegur munur er á gildir ungverska útgáfan.

2. Ábyrgðaraðili og tengiliðaupplýsingar

3. Einstakar vinnsluaðgerðir

3.1 Sýning og tæknilegur rekstur vefsíðunnar

Vefsíðan er hýst á eigin netþjóni sem keyrir á netþjónainnviðum Hetzner Online GmbH (gagnaver: Hetzner Finland Oy, Helsinki, Finnlandi — innan Evrópusambandsins). Vefsíðan samanstendur af kyrrstæðum síðum; til að birta hana hefur vafrinn þinn samskipti við netþjóninn um dulkóðaða tengingu (HTTPS).

Hvorki efnisdreifingarnet, utanaðkomandi vettvangur né annar utanaðkomandi netþjónn er notaður til að birta vefsíðuna.

3.2 Val um vafrakökur

Við geymum samþykki eða höfnun og tímasetningu í vafranum í allt að 6 mánuði. Vistunin er nauðsynleg til að muna valið; grundvöllurinn er f-liður 1. mgr. 6. gr. GDPR og nauðsynjarundanþága 155. gr. Eht. Tungumál og rúnabirting eru í vefslóðinni, ekki sérstöku auðkenni.

3.3 Tölfræði og tilvísunaruppruni

Aðeins með fyrirfram veittu, frjálsu samþykki (a-liður 1. mgr. 6. gr. GDPR, 155. gr. Eht.) skráum við lén tilvísandi vefs og herferðarmerkingarnar utm_source, utm_medium og utm_campaign. Öll tilvísunarslóðin er ekki geymd. Ef eyðublað er sent tengist samþykktur uppruni fyrirspurninni svo við sjáum hvaðan hún barst. Við höfnun eru slík upprunagögn ekki tengd; vefurinn og eyðublaðið eru áfram aðgengileg.

Google Analytics 4 hleðst aðeins eftir samþykki. Það mælir síðuflettingar, umferðaruppruna, tækjagögn, áætlað landsvæði og innsendingaratburð án persónugreinanlegra upplýsinga. Við sendum ekki nöfn, netföng, skilaboð eða innihald eyðublaðs til Google og tengjum ekki greiningarauðkenni við nafn umsækjanda. Google Ireland Limited er þjónustuveitandi; 5. kafli fjallar um flutning til Bandaríkjanna. Notenda- og atburðagögn eru geymd í 14 mánuði; tímamörkin gilda ekki um samanteknar skýrslur. Við notum hvorki sérsniðnar auglýsingar né Google Signals.

3.4 Fyrirspurnir og betaumsóknir

Ef þú sendir skilaboð í gegnum eyðublað vefsíðunnar eða sækir um aðgang að innri hringnum vinnum við eftirfarandi upplýsingar: nafn, netfang, skilaboð og — ef þú gefur þær upp — fyrirtæki, símanúmer, stærð teymis og valið rekstrarumhverfi; auk þess valið tungumál, tímasetningu sendingar, útgáfu þessarar tilkynningar og staðfestingu þína á henni og — eingöngu með sérstöku samþykki sem lýst er í kafla 3.3 — tilvísunaruppruna. Vafrinn þinn sendir innihald eyðublaðsins um dulkóðaða tengingu beint á eigin netþjón vefsíðunnar (kafli 3.1). Þar sannreynir lítil þjónusta reitina og setur saman eitt tölvupóstskeyti úr sendingunni, sem er afhent í gegnum tölvupóstþjónustuna Resend (Plus Five Five, Inc., Bandaríkjunum — sjá kafla 4 og 5) í pósthólfið info@hexalion.ai (Google Workspace, Google Ireland Limited). Sendingin er ekki vistuð á netþjóninum — hvorki í skrá né í gagnagrunni; rekstrarskrá þjónustunnar inniheldur aðeins tímastimpil, stöðukóða og skeytisauðkenni tölvupóstþjónustunnar, engar persónuupplýsingar. IP-tala þín er meðhöndluð af þjónustunni eingöngu í vinnsluminni og í mesta lagi í eina mínútu, til að takmarka fjölda sendinga á mínútu (til að koma í veg fyrir misnotkun); hún er aldrei skráð í skrá eða vistuð á diski.

Tilgangur: að svara fyrirspurn þinni, meta umsókn þína og koma boðinu í kring; við svörum á netfangið sem þú gefur upp. Lagagrundvöllur: hjá einstaklingum sem mögulegum samningsaðilum ráðstafanir áður en samningur er gerður — b-liður 1. mgr. 6. gr. GDPR; hjá tengiliðum fyrirtækja eða við almennar fyrirspurnir lögmætir hagsmunir okkar af því að afgreiða fyrirspurnina — f-liður 1. mgr. 6. gr. GDPR. Skyldureiturinn staðfestir að þú hafir lesið þessa tilkynningu; hann er ekki samþykki fyrir fréttabréfi. Án skyldureitanna getum við ekki tekið við beiðninni.

Við geymum upplýsingar fyrirspurnarinnar og umsóknarinnar — tölvupóstinn sem barst í pósthólf okkar og svar okkar við honum — í mesta lagi í 6 almanaksmánuði frá sendingu og eyðum þeim síðan; meginmál tölvupóstsins tilgreinir eyðingardaginn. Eyðingin nær einnig til tilvísunargagna sem fylgja með samþykki þínu. Fresturinn byrjar ekki upp á nýtt þótt við sendum valfrjálsa tilkynningu. Hjá tölvupóstþjónustunni falla afhendingargögn undir eigin, styttri varðveislu þjónustuaðilans. Ef samstarf kemst á upplýsum við sérstaklega um frekari vinnslu nauðsynlegra upplýsinga. Ef um rökstudda lagakröfu eða lögbundna skyldu er að ræða varðveitum við aðeins nauðsynlegar upplýsingar, í nauðsynlegan tíma, aðskilið.

3.5 Valfrjálsar tölvupóstfréttir

Fréttir og tilboð um TerminalThor eru aðeins send með samþykki í sérstökum reit sem er ekki fyrirfram merktur (a-liður 1. mgr. 6. gr. GDPR, 6. gr. ungverskra laga nr. XLVIII frá 2008 um viðskiptaauglýsingar). Orðalag, tungumál, útgáfa, tími og síðasti gildistími samþykkis eru skráð með fyrirspurninni. Leyfið gildir í mesta lagi 6 mánuði og lýkur fyrr við afturköllun. Afskráning: svar við fréttapósti eða skilaboð á info@hexalion.ai. Það hefur ekki áhrif á mat umsóknar eða umbeðið svar. Við notum ekki einstaklingsbundna rakningarpunkta fyrir opnun tölvupósts. Virða verður afskráningu áður en frekari póstur er sendur.

4. Þjónustuveitendur sem við notum

5. Flutningur gagna til þriðju landa

Tölvupóstþjónustan (Plus Five Five, Inc.) starfar í Bandaríkjunum: hún sendir tölvupóstana frá írskum innviðum sínum en vistar netfangið, innihald skilaboðanna og afhendingarskrána í Bandaríkjunum. Flutningurinn byggist á stöðluðum samningsákvæðum sem framkvæmdastjórn Evrópusambandsins hefur samþykkt (c-liður 2. mgr. 46. gr. GDPR); samkvæmt þjónustuaðilanum er hann auk þess vottaður samkvæmt persónuverndarramma ESB og Bandaríkjanna (Data Privacy Framework), sem ákvörðun framkvæmdastjórnarinnar um fullnægjandi vernd tekur til (45. gr. GDPR). Ákvæðin eru aðgengileg á resend.com/legal/dpa eða fást með því að hafa samband samkvæmt kafla 2.

Google LLC (Bandaríkin) er vottaður þátttakandi í persónuverndarramma ESB og Bandaríkjanna; hvers kyns flutningur til Bandaríkjanna byggist á þeirri ákvörðun um fullnægjandi vernd (45. gr. GDPR).

Við tökum ekki ákvarðanir sem hafa réttaráhrif og byggjast eingöngu á sjálfvirkri vinnslu, né gerum við persónusnið í slíkum tilgangi, í skilningi 22. gr. GDPR.

6. Réttindi þín

Andmælaréttur: þú getur hvenær sem er mótmælt vinnslu á grundvelli lögmætra hagsmuna (21. gr. GDPR).

Þú getur nýtt þér eftirfarandi réttindi í tengslum við vinnslu gagna þinna hvenær sem er, þér að kostnaðarlausu:

Sendu beiðni þína með því að nota tengiliðaupplýsingarnar í kafla 2. Við munum veita efnislegt svar í síðasta lagi innan eins mánaðar.

7. Úrræði

Ef þú telur að vinnsla gagna þinna brjóti gegn GDPR geturðu lagt fram kvörtun til eftirlitsyfirvaldsins: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (ungversk landsstofnun um persónuvernd og upplýsingafrelsi), 1055 Budapest, Falk Miksa utca 9–11, Ungverjalandi; póstfang: 1363 Budapest, Pf. 9.; sími: +36 1 391 1400; netfang: ugyfelszolgalat@naih.hu — naih.hu. Ef brotið er á réttindum þínum geturðu einnig leitað til dómstóla (79. gr. GDPR, 23. gr. Infotv.); að eigin vali má einnig höfða málið fyrir héraðsdómstólnum (törvényszék) sem er bær vegna búsetu þinnar eða dvalarstaðar.

8. Breytingar á þessari tilkynningu

Við uppfærum þessa tilkynningu eftir þörfum; núverandi útgáfa er fáanleg á /is/adatvedelem/.

Stutt samantekt

Úr upplýsingunum sem þú slærð inn í eyðublaðið setur eigin netþjónn vefsíðunnar innan ESB saman eitt tölvupóstskeyti og afhendir það í gegnum þjónustuna Resend í pósthólfið info@hexalion.ai; ekkert er vistað á netþjóninum. Við geymum tölvupóstinn í mesta lagi í 6 mánuði og eyðum honum síðan. Fréttir og tilboð sendum við aðeins með sérstöku, valfrjálsu samþykki þínu og þú getur hvenær sem er afskráð þig á info@hexalion.ai. Án samþykkis þíns eru vafrakökur eingöngu notaðar til að muna stillingar þínar; Google Analytics og _ga-vafrakökur (allt að 180 dagar) hlaðast aðeins inn eftir sérstakt samþykki þitt.