Persónuverndarstefna

Síðast uppfært: 25. apríl 2026

Þessi persónuverndarstefna útskýrir hvernig Pintumo UG vinnur með persónuupplýsingar þegar þú notar Advent App smáforritin fyrir iOS og Android, eða vefsíðuna advent-app.com (saman: „þjónustan"). Við vinnum með gögnin þín í samræmi við almennu persónuverndarreglugerð ESB (GDPR), þýsku sambandslögin um persónuvernd (BDSG) og önnur gildandi lög.

1. Ábyrgðaraðili

Ábyrgðaraðili vinnslu gagna samkvæmt 7. tölul. 4. gr. GDPR er:

Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, Þýskaland
Tölvupóstur: info@advent-app.com

Við höfum ekki tilnefnt persónuverndarfulltrúa þar sem okkur ber ekki lagaleg skylda til þess samkvæmt 37. gr. GDPR. Vinsamlegast beindu öllum fyrirspurnum um persónuvernd á tölvupóstfangið hér að ofan.

2. Flokkar gagna sem við vinnum með

Þegar þú notar smáforritin:

• Efni sem þú býrð til: titlar dagatala, nöfn viðtakenda, myndir, myndbönd, GIF, YouTube-tenglar og textaskilaboð sem þú setur á bak við hverja hurð.
• Auðkenni sendanda: handahófskennt auðkenni (UUID) sem appið býr til og er notað til að tengja dagatöl við senditækið.
• Tækja- og notkunargögn: gerð tækis, útgáfa stýrikerfis, tungumál, útgáfa apps, tími atburða og IP-tala þegar appið á samskipti við netþjóna okkar.
• Kaupgögn: auðkenni færslu og kvittun frá Apple (iOS) eða kauptóki frá Google Play (Android) þegar þú kaupir auglýsingalausa valkostinn. Við sjáum aldrei greiðslumáta þinn.
• Greiningargögn (aðeins iOS): hrunskýrslur og stöðugleikamælingar um Firebase Crashlytics.
• Auglýsingaauðkenni: á iOS aðeins með samþykki þínu í App Tracking Transparency (Apple IDFA); á Android Google Advertising ID og App Set ID, nema þú hafir afþakkað persónusniðnar auglýsingar á tækinu þínu.
• Tóki fyrir ýtitilkynningar (iOS): vistaður staðbundið á tækinu þínu. Á Android eru áminningar tímasettar staðbundið um AlarmManager.

Þegar þú heimsækir vefsíðuna:

• Netþjónsannálar (IP-tala, notendaþjónn, beiðnaslóð, tími beiðni) í aðgangsskrám AWS CloudFront og S3, geymt í allt að 14 daga.
• Ef þú færð dagatalstengil og opnar hann á vefsíðunni er auðkenni netþjóns dagatalsins lesið úr slóðinni svo hægt sé að birta viðeigandi efni.

3. Tilgangur og lagagrundvöllur

4. Viðtakendur og vinnsluaðilar

• Amazon Web Services EMEA SARL (Lúxemborg) — skýjageymsla (AWS S3) fyrir myndir og myndbönd sem þú hleður upp, og hýsing fyrir vefsíðuna. Gögn eru geymd á ESB-svæðinu.
• Apple Inc. — dreifing apps, innkaup í appi, CloudKit-samstilling dagatalsefnis milli iOS-tækjanna þinna, ýtitilkynningar.
• Google Ireland Ltd. — dreifing og innheimta á Google Play (Android), Google Mobile Ads (AdMob), Firebase Crashlytics (iOS), Google User Messaging Platform.
• Google LLC — YouTube Data API v3 þegar þú leitar að eða fellir inn YouTube-myndband. Fellur undir skilmála YouTube og persónuverndarstefnu Google.
• Giphy, Inc. — þegar þú leitar að GIF-i er fyrirspurnin þín send til Giphy. Fellur undir persónuverndarstefnu Giphy.
• Viðtakendur dagatala sem þú deilir: hver sá sem fær tengilinn sem þú sendir mun geta opnað dagatalsefnið sem þú bjóst til fyrir hann.

5. Alþjóðlegir flutningar

Sumir vinnsluaðilar (Google LLC, Giphy) eru staðsettir í Bandaríkjunum. Flutningar fara fram samkvæmt fullnægjuákvörðun framkvæmdastjórnar Evrópusambandsins um EU-US Data Privacy Framework (þar sem viðtakandinn er vottaður) eða samkvæmt stöðluðum samningsákvæðum (c-liður 2. mgr. 46. gr. GDPR). Apple Inc. og Amazon Web Services EMEA SARL reka gagnaverin sem notuð eru fyrir þjónustuna innan ESB.

6. Varðveisla

• Dagatalsefni er aðeins geymt á netþjónum okkar á meðan sendandinn heldur dagatalinu í appinu. Við eyðum því ekki sjálfkrafa. Þegar sendandinn eyðir dagatali innan úr appinu berst eyðingin til bakenda okkar samstundis.
• Hrungreining: allt að 90 dagar.
• Kaupfærslur: allt að 10 ár (þýsk skattalög, § 147 AO).
• YouTube API-gögn eru endurnýjuð eða þeim eytt innan 30 daga.
• Annálaskrár netþjóns sem innihalda IP-tölur: allt að 14 daga.

7. Réttindi þín

• Réttur til aðgangs (15. gr.) — að óska eftir afriti af persónuupplýsingum sem við geymum um þig.
• Réttur til leiðréttingar (16. gr.).
• Réttur til eyðingar (17. gr.).
• Réttur til takmörkunar á vinnslu (18. gr.).
• Réttur til gagnaflytjanleika (20. gr.).
• Réttur til andmæla (21. gr.) — þar á meðal gegn beinni markaðssetningu.
• Réttur til að afturkalla samþykki (3. mgr. 7. gr.) hvenær sem er án þess að það hafi áhrif á fyrri lögmæta vinnslu.
• Réttur til að leggja fram kvörtun hjá eftirlitsyfirvaldi (77. gr.). Fyrir Pintumo UG er lögbæra yfirvaldið Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Til að nýta einhvern þessara réttinda, sendu tölvupóst á info@advent-app.com. Við svörum innan eins mánaðar, sem má framlengja um tvo mánuði til viðbótar fyrir flóknar beiðnir eins og heimilt er samkvæmt 3. mgr. 12. gr. GDPR.

8. Sjálfvirk ákvarðanataka

Við notum ekki sjálfvirka ákvarðanatöku, þar með talið gerð persónusniða, sem hefur réttaráhrif í skilningi 22. gr. GDPR.

9. Börn

Þjónustan er ekki ætluð börnum yngri en 16 ára. Við söfnum ekki vísvitandi persónuupplýsingum frá börnum yngri en 16 ára án samþykkis foreldris eða lögráðamanns, eins og krafist er samkvæmt 8. gr. GDPR og § 8 BDSG. Ef þú ert foreldri eða forráðamaður og kemst að því að barnið þitt hafi veitt okkur persónuupplýsingar, vinsamlegast hafðu samband og við munum eyða þeim.

10. Öryggi

Við beitum tæknilegum og skipulagslegum ráðstöfunum í samræmi við iðnaðarstaðla til að vernda gögnin þín, þar á meðal TLS-dulkóðun við flutning, dulkóðaðri geymslu í hvíld á innviðum AWS og Apple, og aðgangsstýringum. Við munum tilkynna þér og eftirlitsyfirvaldinu um hvers kyns brot á persónuupplýsingum í samræmi við 33. og 34. gr. GDPR.

11. Breytingar

Við kunnum að uppfæra þessa persónuverndarstefnu til að endurspegla breytingar á þjónustunni eða lögum. Núverandi útgáfa er alltaf aðgengileg á þessari slóð og dagsett efst. Verulegar breytingar eru tilkynntar í appinu og á vefsíðunni áður en þær taka gildi.

12. Samband

Fyrir hvers kyns spurningar um þessa persónuverndarstefnu: info@advent-app.com.