Þessi persónuverndarstefna útskýrir hvernig Pintumo UG vinnur með persónuupplýsingar þegar þú notar Advent App smáforritin fyrir iOS og Android, eða vefsíðuna advent-app.com (saman: „þjónustan“). Við vinnum með gögnin þín í samræmi við almennu persónuverndarreglugerð ESB (GDPR), sem gildir á Íslandi samkvæmt EES-samningnum, þýsku sambandslögin um persónuvernd (BDSG) og önnur gildandi lög.
Ábyrgðaraðili vinnslu gagna samkvæmt 7. tölul. 4. gr. GDPR er:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, Þýskaland
Tölvupóstur: info@advent-app.com
Við höfum ekki tilnefnt persónuverndarfulltrúa þar sem okkur ber ekki lagaleg skylda til þess samkvæmt 37. gr. GDPR. Vinsamlegast beindu öllum fyrirspurnum um persónuvernd á tölvupóstfangið hér að ofan.
Þegar þú notar smáforritin:
Þegar þú heimsækir vefsíðuna:
Upplýsingar samkvæmt 14. gr. GDPR til viðtakenda: þegar einhver fær aðventudagatal vinnum við með viðtakandaupplýsingarnar sem sendandinn slær inn til að geta afhent það (b-liður 1. mgr. 6. gr. GDPR). Þar sem við höldum ekki viðtakendareikninga og það fæli í sér óhóflega fyrirhöfn að tilkynna hverjum viðtakanda fyrir sig eru þessar upplýsingar veittar með þessari persónuverndarstefnu, sem er aðgengileg öllum (b-liður 5. mgr. 14. gr. GDPR).
| Tilgangur | Lagagrundvöllur (GDPR) |
|---|---|
| Að veita grunnvirkni þjónustunnar | b-liður 1. mgr. 6. gr. — efndir samnings |
| Geymsla og afhending dagatalsefnis | b-liður 1. mgr. 6. gr. |
| Að vinna úr auglýsingalausu innkaupi í appinu | b-liður 1. mgr. 6. gr. |
| Að sýna verðlaunaðar auglýsingar (AdMob) til að opna hurðir | f-liður 1. mgr. 6. gr. — lögmætir hagsmunir af því að fjármagna ókeypis þjónustu; fyrir persónusniðnar auglýsingar, a-liður 1. mgr. 6. gr. — samþykki þitt |
| Hrun- og stöðugleikagreining (Firebase Crashlytics) | f-liður 1. mgr. 6. gr. — lögmætir hagsmunir af stöðugri vöru |
| Rekstur vefsíðunnar (annálar, öryggi) | f-liður 1. mgr. 6. gr. — lögmætir hagsmunir af öruggri þjónustu |
| Svörun við þjónustubeiðnum | b- / f-liður 1. mgr. 6. gr. |
| Að uppfylla lagaskyldur | c-liður 1. mgr. 6. gr. |
| Firebase Analytics (vörubæting ásamt auglýsingum og mælingu á umbreytingum með Google Ads) | a-liður 1. mgr. 6. gr. GDPR, sbr. 1. mgr. 25. gr. TDDDG — samþykki þitt (Google Consent Mode v2; sjálfgefið hafnað, aðeins veitt með samþykki) |
| Skráning á virkni viðtakanda í Pro-dagatölum (fyrstu opnanir, emoji-viðbrögð, stutt skilaboð) | a-liður 1. mgr. 6. gr. — samþykki viðtakanda, sem er fengið einu sinni fyrir hvert dagatal áður en fyrsta hurðin er opnuð og má afturkalla hvenær sem er í stillingum þess dagatals |
| Að tilkynna sendanda Pro-dagatals um þessa virkni | b-liður 1. mgr. 6. gr. — efndir samnings (keypti Pro-valkosturinn) |
Google Consent Mode og valkostir þínir. Firebase Analytics (vörubæting ásamt auglýsingum og mælingu á umbreytingum með Google Ads) er eingöngu notað á grundvelli samþykkis þíns samkvæmt a-lið 1. mgr. 6. gr. GDPR, sbr. 1. mgr. 25. gr. TDDDG, og starfar með Google Consent Mode v2. Án samþykkis þíns — öll greiningar- og auglýsingamerki eru sjálfgefið á hafnað („denied“) — eru engar upplýsingar í greiningar- eða auglýsingaskyni geymdar á tækinu þínu eða lesnar af því, og engum gögnum er miðlað til Google Ads til að mæla umbreytingar. Þessi merki eru fyrst sett á veitt („granted“) — sem gerir kleift að greina notkun appsins og deila umbreytingargögnum með Google Ads — eftir að þú samþykkir með virkum hætti í samþykkisglugga forritsins. Þú getur breytt vali þínu hvenær sem er með hnappnum „Persónuverndarstillingar“ í stillingum forritsins og enn frekar takmarkað auglýsingarakningu í stillingum tækisins (iOS: Stillingar → Persónuvernd og öryggi → Rakning; Android: Stillingar → Google → Auglýsingar).
Geymsla og lestur upplýsinga á tækinu þínu (25. gr. TDDDG). Fyrir geymslu eða lestur upplýsinga á tækinu þínu sem er ekki bráðnauðsynleg (greining, auglýsingar) öflum við samþykkis þíns samkvæmt 1. mgr. 25. gr. TDDDG. Bráðnauðsynleg geymsla — til dæmis auðkenni sendanda, samþykkisval þitt og dagatalsefni þitt á tækinu — fer fram án samþykkis samkvæmt 2. tölul. 2. mgr. 25. gr. TDDDG.
Skylda til að veita upplýsingar (e-liður 2. mgr. 13. gr. GDPR): þér er hvorki skylt samkvæmt lögum né samningi að veita persónuupplýsingar. Án þeirra gagna sem grunnvirknin krefst (til dæmis dagatalsefnis og auðkennis sendanda) getum við þó ekki veitt þjónustuna.
Sumir vinnsluaðilar (Google LLC) eru staðsettir í Bandaríkjunum; Apple Inc. kann einnig að vinna með gögn — einkum við iCloud-samstillinguna sem þú stjórnar — utan ESB/EES, með eigin verndarráðstöfunum, þar á meðal EU-US Data Privacy Framework og stöðluðum samningsákvæðum. Flutningar fara fram samkvæmt ákvörðun framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd samkvæmt EU-US Data Privacy Framework (þar sem viðtakandinn er vottaður) eða samkvæmt stöðluðum samningsákvæðum (c-liður 2. mgr. 46. gr. GDPR). Amazon Web Services EMEA SARL rekur netþjónagagnaverin sem notuð eru fyrir þjónustuna innan ESB/EES.
GIF-leit (Giphy). Þegar þú notar GIF-leitina í appinu er leitartexti þinn sendur til Giphy-API hjá Giphy, Inc., 350 Fifth Ave, FL 20, New York, NY 10118, Bandaríkjunum (hluti af Shutterstock-samstæðunni) til að birta viðeigandi GIF-myndir. Við það kunna tæknileg gögn (einkum IP-tala þín) að vera flutt til Giphy í Bandaríkjunum. Engin fullnægjandi ákvörðun um vernd liggur fyrir gagnvart Bandaríkjunum að þessu leyti: Giphy er sem stendur ekki vottað samkvæmt EU-U.S. Data Privacy Framework og engir staðlaðir samningsskilmálar eru til staðar. Flutningurinn byggist því eingöngu á ótvíræðu samþykki þínu samkvæmt a-lið 1. mgr. 49. gr. GDPR, sem þú veitir áður en þú notar GIF-leitina í fyrsta sinn. Möguleg áhætta: í Bandaríkjunum er ekki tryggð vernd persónuupplýsinga sambærileg GDPR og bandarísk yfirvöld kunna að fá aðgang að gögnunum án þess að þú hafir virk réttarúrræði eða óháð eftirlitsyfirvald. Þú getur einfaldlega látið GIF-leitina ónotaða og afturkallað samþykki þitt hvenær sem er með framvirkum áhrifum í stillingum appsins.
Til að nýta einhvern þessara réttinda, sendu tölvupóst á info@advent-app.com. Við svörum innan eins mánaðar, sem má framlengja um tvo mánuði til viðbótar fyrir flóknar beiðnir eins og heimilt er samkvæmt 3. mgr. 12. gr. GDPR.
Afturköllun samþykkis fyrir deilingu Pro-virkni: hafir þú fengið Pro-dagatal getur þú afturkallað samþykki þitt hvenær sem er í stillingum þess dagatals. Öll frekari skráning frá tækinu þínu stöðvast samstundis. Virknigögnin (fyrstu hurðaopnanir, emoji-viðbrögð, stutt skilaboð) eru geymd án nokkurs auðkennis um viðtakandann (11. gr. GDPR). Við getum því hvorki rakið einstakar færslur til tiltekinnar persónu né eytt þeim hverri fyrir sig; þeim er sjálfkrafa eytt innan 60 daga. Samkvæmt 2. mgr. 11. gr. GDPR gilda 15.–20. gr. GDPR ekki um þessar færslur nema þú veitir viðbótarupplýsingar sem gera kleift að bera kennsl á þig.
Við notum ekki sjálfvirka ákvarðanatöku, þar með talið gerð persónusniða, sem hefur réttaráhrif í skilningi 22. gr. GDPR.
Þjónustan er ekki ætluð börnum yngri en 16 ára. Við söfnum ekki vísvitandi persónuupplýsingum frá börnum yngri en 16 ára án samþykkis foreldris eða lögráðamanns, eins og krafist er samkvæmt 8. gr. GDPR. Ef þú ert foreldri eða forráðamaður og kemst að því að barnið þitt hafi veitt okkur persónuupplýsingar, vinsamlegast hafðu samband og við munum eyða þeim.
Við beitum tæknilegum og skipulagslegum ráðstöfunum í samræmi við iðnaðarstaðla til að vernda gögnin þín, þar á meðal TLS-dulkóðun við flutning, dulkóðaðri geymslu í hvíld á innviðum AWS og Apple, og aðgangsstýringum. Við munum tilkynna þér og eftirlitsyfirvaldinu um hvers kyns brot á persónuupplýsingum í samræmi við 33. og 34. gr. GDPR.
Dagatalstenglar: aðgangur að sendu dagatali fer fram um leynilegan tengil. Hver sem hefur tengilinn getur opnað dagatalið. Farðu með tengilinn sem trúnaðarmál og deildu honum aðeins með þeirri manneskju sem dagatalið er ætlað (32. gr. GDPR).
Við kunnum að uppfæra þessa persónuverndarstefnu til að endurspegla breytingar á þjónustunni eða lögum. Núverandi útgáfa er alltaf aðgengileg á þessari slóð og dagsett efst. Verulegar breytingar eru tilkynntar í appinu og á vefsíðunni áður en þær taka gildi.
Fyrir hvers kyns spurningar um þessa persónuverndarstefnu: info@advent-app.com.