Persónuverndarstefna

Ábyrgðaraðili og tengiliður vegna persónuverndar

Amed Bozo, sem rekur ChannelCockpit, er ábyrgðaraðili þeirrar vinnslu í eigin þágu sem hér er lýst. Hafðu beint samband við rekstraraðilann á support@channelcockpit.app vegna persónuverndarmála, þar á meðal beiðna samkvæmt viðeigandi persónuverndarlögum utan ESB.

Þessi stefna nær til vefsíðunnar, appsins, áskriftarinnar og notendaþjónustu. Þegar við stjórnum efni og gögnum samkvæmt fyrirmælum viðskiptavinar ákvarðar hann tilganginn og við aðstoðum sem vinnsluaðili samkvæmt vinnslusamningi okkar. Samfélagsmiðlar og greiðsluþjónustuveitendur vinna einnig ákveðnar upplýsingar í eigin þágu.

Rekstraraðilinn gegnir einnig hlutverki ábyrgðarmanns verndar persónuupplýsinga í Québec, persónuverndarfulltrúa samkvæmt nýsjálenskum lögum og persónuverndarfulltrúa samkvæmt singapúrskum lögum, þegar þær reglur eiga við. Tengiliður: support@channelcockpit.app. Þessi hlutverk þýða ekki að sérstakur persónuverndarfulltrúi hafi verið skipaður samkvæmt 37. gr. almennu persónuverndarreglugerðarinnar.

Upplýsingar sem við fáum

• Reikningur: netfang, innra notandaauðkenni, valfrjálst birtingarnafn, innskráningar- og öryggisupplýsingar, stillingar og tími og útgáfa samningssamþykkis og yfirlýsinga um lögræðisaldur sem í raun voru gefnar.
• Tengingar: auðkenni miðils og reiknings, heiti og mynd prófíls, veittar heimildir, dulkóðuð auðkennisgögn og tengingarstaða. Þetta berst í gegnum tenginguna sem þú heimilar hjá miðlinum; þú slærð ekki lykilorð miðilsins inn í ChannelCockpit.
• Greining: tiltækar mælingar um prófíla, færslur og myndskeið, tímastimplar, titlar, opinberar birtingarupplýsingar og vistaðar breytingar yfir tíma.
• Birting: innsendar myndir og myndskeið, drög, texti, sniðstillingar, áfangareikningar, tímasetningar og afhendingar- eða villustaða.
• Samskipti: studd ummæli, svör og skilaboð, þar á meðal texti, auðkenni miðla, birtingarupplýsingar sendanda, tímastimplar og nauðsynleg lýsigögn samtala eða viðhengja. Skrár sem fylgja Meta-skilaboðum eru ekki afritaðar í sérstakt skilaboðasafn.
• Greiðsla: tilvísanir viðskiptavinar og áskriftar, áskriftarleið, greiðslu- og uppsagnarstaða, greiðslutímabil, notkun og takmarkaðar færslur sem koma í veg fyrir endurteknar prufur. Stripe/Link safnar greiðslu- og reikningsupplýsingum. Við tökum nauðsynlegt nafn viðskiptavinar, greiðsluheimilisfang, fjárhæðir og samningsdagsetningar inn í varin samningsgögn þegar þess þarf fyrir áskildar staðfestingar. Við geymum ekki heil kortanúmer.
• Samband og rekstur: skilaboðin þín, netfang, samningstilvísun og, eftir atvikum, nafn; skráning beiðna og móttökustaðfestinga; og tæknileg tengingar-, öryggis- og villugögn, svo sem IP-tala, vafraupplýsingar og tímastimplar.

Efni getur innihaldið upplýsingar um annað fólk, svo sem þá sem skrifa ummæli, þátttakendur í samtölum eða fólk sem sést í myndefni. Viðskiptavinir mega aðeins fela okkur gögn til lögmætrar vinnslu. Þjónustan er ekki hönnuð fyrir vísvitandi vinnslu sérstaklega viðkvæmra upplýsinga, svo sem heilsufarsupplýsinga. Ekki setja þær í aðstoðarbeiðnir nema nauðsyn krefji.

Tilgangur og lagagrundvöllur

• Reikningur og samningur: unnið er með innskráningu, áskrift, umbeðna miðlavirkni, samningsþjónustu og uppsögn eftir því sem nauðsynlegt er til að efna samninginn eða gera ráðstafanir að beiðni þinni áður en hann er gerður (b-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar).
• Öryggi og áreiðanlegur rekstur: varnir gegn misnotkun, bilanaleit, takmarkaðar tækniskrár og varnir gegn endurteknum prufum þjóna lögmætum hagsmunum okkar af öruggri, hagkvæmri og starfhæfri þjónustu (f-liður 1. mgr. 6. gr.). Við takmörkum efni, aðgang og varðveislu við hvern tilgang.
• Lagaskyldur: unnið er með skatta- og bókhaldsgögn, áskildar staðfestingar til neytenda, persónuverndarbeiðnir og bindandi kröfur yfirvalda til að fara að lögum (c-liður 1. mgr. 6. gr.). Stofnun eða vörn réttarkrafna getur einnig byggst á f-lið 1. mgr. 6. gr.
• Frjálst samþykki: þegar samþykkis er krafist öflum við þess sérstaklega (a-liður 1. mgr. 6. gr.). Heimild hjá miðli stýrir tæknilegum aðgangi; hún kemur ekki sjálfkrafa í stað hvers lagagrundvallar sem persónuverndarlög krefjast.
• Gögn samkvæmt fyrirmælum viðskiptavinar: viðskiptavinurinn ákvarðar lagagrundvöll vinnslu eigin efnis. Við vinnum eingöngu með þau gögn til að veita umsamda þjónustu og fylgja skjalfestum fyrirmælum.

Nauðsynlegra reiknings-, samskipta- og greiðsluupplýsinga er þörf fyrir viðkomandi þjónustu; án þeirra getum við hugsanlega ekki veitt hana. Valfrjálsar upplýsingar eru áfram valfrjálsar. Við tökum ekki ákvarðanir sem byggjast eingöngu á sjálfvirkri vinnslu og hafa réttaráhrif eða sambærileg veruleg áhrif samkvæmt 22. gr. almennu persónuverndarreglugerðarinnar. Þú getur beðið okkur að endurskoða tæknilega öryggis- eða notkunartakmörkun.

Þegar önnur persónuverndarlög eiga við byggjum við á raunverulegu, upplýstu samþykki þegar þess er krafist eða lagaheimilaðri undanþágu sem í raun á við. Lagagrundvöllur samkvæmt almennu persónuverndarreglugerðinni kemur ekki í stað samþykkis sem önnur lög krefjast. Við útskýrum mikilvægan tilgang og viðtakendur fyrir viðkomandi söfnun og bætum ekki hljóðlega við nýjum valfrjálsum tilgangi.

Vefsíða, geymsla í vafra og varnir gegn misnotkun

Unnið er með tæknileg tengigögn til að birta og vernda vefsíðuna. Síðan vistar skjá- og tungumálastillingar staðbundið í vafranum þínum. Appið notar staðbundnar stillingar og Firebase-setugögn sem þarf til að halda þér innskráðum. Þú getur hreinsað staðbundin gögn eða skráð þig út; það getur fjarlægt stillingar og setuna þína.

Varðar beiðnir úr appinu nota Firebase App Check og Google reCAPTCHA. Google fær tæknilegar upplýsingar um tæki, vafra og beiðni til að greina misnotkun. Sumar prófíl- og forskoðunarmyndir kunna að hlaðast beint af efnisdreifikerfum miðla, sem fá þá tengigögn. Við notum ekki auglýsingarakningu og búum ekki til auglýsingaprófíla. Geymsla eða aðgangur sem er nauðsynlegur fyrir umbeðna þjónustu byggist á viðeigandi undanþágu fyrir nauðsynlega þjónustu, þar á meðal 2. mgr. 25. gr. TDDDG í Þýskalandi; þessi stefna kemur ekki í stað annars samþykkis sem kann að vera nauðsynlegt.

Þegar þjónusta þriðju aðila, svo sem Google og efnisdreifikerfi miðla sem hlaðin eru beint, er notuð fá þau tengigögn og kunna að tengja þau við aðrar upplýsingar samkvæmt eigin persónuverndaryfirlýsingum. Við virkjum ekki eigin auglýsingagreiningu milli vefsíðna. Sjálfstæð vinnsla þessara þjónustuveitenda lýtur skilmálum þeirra og stillingum þínum hjá þeim; þótt við notum ekki auglýsingarakningu þýðir það ekki að enginn þriðji aðili geti tengt virkni milli þjónusta.

Tengdir miðlar

Þú velur miðlana og veitir heimildir þar. Við notum tiltækar upplýsingar sem þarf fyrir viðkomandi eiginleika. Færslur, svör og skilaboð eru send á valinn miðil eftir samþykki þitt. Rekstraraðilar miðla vinna með gögn samkvæmt eigin skilmálum og persónuverndaryfirlýsingum:

• Google/YouTube: Persónuverndarstefna Google og þjónustuskilmálar YouTube.
• TikTok: Persónuverndarstefna TikTok.
• Instagram/Facebook: Persónuverndarstefna Meta.

Notendagögn frá Google eru eingöngu notuð fyrir þá virkni appsins sem þú væntir og heimilar. Við seljum þau ekki og notum þau ekki til auglýsinga eða þjálfunar gervigreindarlíkana. Miðlun takmarkast við það sem er heimilt vegna þessarar virkni, fyrirmæla þinna, öryggis eða lagaskyldna. Starfsfólk fær aðeins aðgang þegar þess þarf og það er heimilt, til dæmis með leyfi þínu vegna tiltekins þjónustumáls. Notkun og miðlun upplýsinga sem fást frá Google API fylgir reglum Google API Services um notendagögn, þar á meðal kröfum þeirra um takmarkaða notkun.

Þú getur aftengt miðla í appinu og afturkallað heimildir hjá þjónustuveitandanum. Sjá Eyðingu gagna fyrir nánari upplýsingar.

Þjónustuveitendur og aðrir viðtakendur

Við notum eftirfarandi þjónustuveitendur við rekstur og samskipti. Þeir fá aðeins gögn sem þarf vegna hlutverks þeirra; þegar þeir vinna fyrir okkar hönd gilda vinnsluskilmálar um þá.

Stripe og Sold through Link vinna með greiðslu-, reiknings-, svikavarna- og, eftir atvikum, skattaupplýsingar í samræmi við hlutverk sín. Þau starfa sjálfstætt vegna ákveðinna skyldna og eru ekki almennt undirvinnsluaðilar alls efnis í appinu. Sjá persónuverndarstefnu Stripe og persónuverndarstefnu Link.

Viðtakendur geta einnig verið samfélagsmiðlar sem þú tengir, nauðsynlegir lögfræði- eða skattaráðgjafar og þar til bær yfirvöld þegar lagagrundvöllur er fyrir hendi. Við seljum ekki persónuupplýsingar og deilum þeim ekki til hegðunarmiðaðra auglýsinga þriðju aðila.

Alþjóðleg vinnsla

Gagnagrunnur appsins er í Þýskalandi og einkamiðlar í R2 eru geymdir innan lögsögu ESB. Það þýðir ekki að öll gögn haldist eingöngu innan ESB. Auðkenning, alþjóðleg net, notendaþjónusta, tölvupóstur og tilteknar skrár þjónustuveitenda geta falið í sér vinnslu í Bandaríkjunum og öðrum löndum.

Flutningur frá EES til annars lands krefst viðeigandi ákvörðunar um fullnægjandi vernd eða viðeigandi verndarráðstafana, einkum staðlaðra samningsákvæða ESB og nauðsynlegra viðbótarráðstafana. EU-US Data Privacy Framework má aðeins nota fyrir vottaðan viðtakanda og flutning sem vottunin nær til. Tengdir skilmálar þjónustuveitenda útskýra verndarráðstafanir þeirra við flutning. Þú getur óskað eftir upplýsingum og afriti af viðeigandi verndarráðstöfunum hjá okkur, með fyrirvara um vernd trúnaðarupplýsinga fyrirtækja og þriðju aðila. Þrátt fyrir verndarráðstafanir er ekki hægt að útiloka að fullu lögmætan aðgang yfirvalda í viðtökulandinu.

Þegar persónuverndarlög Nýja-Sjálands, Singapúr, Ástralíu, Kanada eða Sviss eiga við metum við einnig skilyrði þeirra fyrir vinnslu erlendis, þar á meðal raunverulegt vinnsluhlutverk, áskildar samningsskyldur, sambærilegar verndarráðstafanir og áskilið skjalfest mat á áhrifum. Samræmi við almennu persónuverndarreglugerðina er ekki talið sjálfkrafa tryggja samræmi við allar staðbundnar reglur um flutning.

Varðveislutími

Við varðveitum persónuupplýsingar aðeins svo lengi sem þarf vegna tilgangs þeirra eða lög krefjast. Eftirfarandi tímabil og viðmið gilda:

• Reikningsupplýsingar, tengingar, drög og einkamiðlar eru almennt varðveitt fyrir virka notkun; eyðing eða aftenging setur viðeigandi hreinsun af stað. Öryggis- og sönnunargögn kunna að vera varðveitt sérstaklega.
• TikTok-saga og tengdar vistaðar mælingar eru varðveitt í allt að 90 daga. Gildri beiðni um fyrri eyðingu er ekki frestað þar til tímabilinu lýkur.
• Efni Meta-skilaboða í skyndiminni er varðveitt í allt að 30 daga, aðeins með takmörkuðum útdrætti úr hverju samtali. Ummæli eru aðeins varðveitt eftir þörfum fyrir valda virkni og tengingu.
• Tímabundnir gagnaútflutningar eru skammlífir: niðurhalstenglar gilda í tvær mínútur og útflutningsskrár eru áætlaðar til eyðingar eftir tíu mínútur. Bakgrunnshreinsun og eyðing öryggisafrita getur átt sér stað síðar.
• Tæknileg milligögn Meta-vefkróka hafa 24 klukkustunda varðveislutíma; lokastaða án efnis er varðveitt skemur. Móttökustaðfestingar eyðingarbeiðna frá Meta kunna að vera varðveittar í allt að 90 daga.
• Tæknilegar greiðsluatvikaskrár eru varðveittar í allt að 30 daga. Takmarkaðar færslur með gerviauðkennum sem koma í veg fyrir endurteknar ókeypis prufur kunna að vera varðveittar í allt að 365 daga.
• Staða endurtilrauna og tíðnitakmarkana í samskiptaeyðublaði er skammlíf, yfirleitt um 24 til 25 klukkustundir. Tæknileg geymsla þeirra inniheldur ekki sjálfan skilaboðatextann. Tölvupóstur og nauðsynleg málsgögn í pósthólfinu hafa eigin tilgang og eru fjarlægð eftir úrlausn nema skylda eða sérstök sönnunarþörf krefjist varðveislu.
• Reikningar og bókhaldsgögn sem skattalög krefjast eru almennt varðveitt í átta ár; viðeigandi viðskiptabréf í sex ár og tilteknar bækur og ársreikningar í tíu ár samkvæmt lögbundnum útreikningsreglum. Ekki fellur hver þjónustutölvupóstur í þessa flokka.
• Nauðsynleg samnings- og réttindagögn eru varðveitt út viðeigandi fyrningar- eða sönnunartímabil, yfirleitt til loka þriðja árs eftir lok viðkomandi árs; sérstakur ágreiningur kann að krefjast lengri varðveislu. Lengri lögbundnar varðveisluskyldur ganga framar.

Eyðing þýðir ekki að öll öryggisafrit hjá öllum þjónustuveitendum hverfi samstundis úr geymslu. Eftirstandandi afrit hafa takmarkaðan aðgang, lúta viðeigandi eyðingarferli og eru ekki notuð í nýjum tilgangi fyrir vöruna. Greiðsluþjónustuveitendur geta haft sjálfstæðar lagaskyldur um varðveislu.

Réttindi þín

Að uppfylltum viðeigandi skilyrðum getur þú óskað eftir aðgangi, leiðréttingu, eyðingu, takmörkun og flutningi gagna. Þú mátt afturkalla samþykki hvenær sem er til framtíðar. Þú getur andmælt vinnslu sem byggist á lögmætum hagsmunum af ástæðum sem varða sérstakar aðstæður þínar og beinni markaðssetningu hvenær sem er án þess að gefa upp ástæðu.

Hafðu samband á support@channelcockpit.app. Við bregðumst við án ótilhlýðilegrar tafar, yfirleitt innan eins mánaðar eða skemmri lögbundins frests sem við á. Við útskýrum nauðsynlega lögmæta framlengingu innan upphaflegs svarfrests sem við á. Aðgangsbeiðnir í Kanada hafa almennt 30 almanaksdaga frest og ákvarðanir um aðgang í Nýja-Sjálandi 20 virkra daga frest. Skemmri frestur sem við á hefur forgang. Við biðjum aðeins um upplýsingar sem þarf til að auðkenna gögnin og staðfesta heimild þína. Gildar persónuverndarbeiðnir eru almennt gjaldfrjálsar og beiting réttinda leiðir ekki til mismununar. Undantekningar gilda aðeins þegar lög heimila.

Þú getur kvartað til eftirlitsstjórnvalds þar sem þú býrð, starfar eða telur að brot hafi átt sér stað. Eftirlitsaðili á starfsstöð okkar er persónuverndar- og upplýsingafrelsisfulltrúi Hessen. Viðeigandi kvörtunar- og kæruleiðir í öðrum löndum haldast einnig óskertar. Sjá Eyðingu gagna fyrir hagnýt skref.

Viðbótarréttindi samkvæmt erlendum lögum

Þegar staðbundin persónuverndarlög gilda um þig og vinnslu okkar virðum við viðbótarréttindi þeirra, þar á meðal aðgang, leiðréttingu, kvörtun eða innri endurskoðun ákvörðunar. Umboðsmenn geta sent beiðnir með viðeigandi gögnum um umboð sitt. Þú getur óskað endurskoðunar ákvörðunar um beiðni á support@channelcockpit.app.

Við seljum ekki persónuupplýsingar og deilum þeim ekki til hegðunarmiðaðra auglýsinga þvert á samhengi. Merki frá vafra á borð við „Do Not Track“ virkja því ekki sérstaka aðgerð fyrir auglýsingarakningu; við framkvæmum ekki slíka rakningu. Þetta takmarkar ekki réttindi samkvæmt viðeigandi bandarískum persónuverndarlögum. Tilgreindur persónuverndartengiliður okkar sinnir einnig beiðnum frá til dæmis Kanada, Ástralíu, Nýja-Sjálandi, Singapúr og Sviss.

support@channelcockpit.app er einnig tilgreint netfang okkar fyrir beiðnir samkvæmt persónuverndarlögum Nevada um að selja ekki persónuupplýsingar. Við seljum þær þegar ekki. Við virðum löglega viðurkennd afþökkunarmerki og beiðnir um endurskoðun eða kæru að því marki sem við á.

Fullorðnir, fréttabréf og breytingar

ChannelCockpit er fyrir fólk sem er 18 ára eða eldra og getur sjálft gert gildan samning. Við söfnum ekki fæðingardegi að jafnaði. Hafðu samband ef þú telur að ólögráða einstaklingur hafi stofnað reikning svo við getum kannað málið.

Við sendum ekki fréttabréf sem stendur. Ef slíkt verður boðið verður skráning sérstök og valfrjáls, með upplýsingum um sendingar og einfaldri leið til afskráningar. Notkun appsins, samband við notendaþjónustu eða samþykki þessarar stefnu felur ekki í sér samþykki fyrir fréttabréfi.

Við uppfærum þessa stefnu þegar vinnsla eða lagakröfur breytast og tilkynnum mikilvægar breytingar á viðeigandi hátt. Uppfærsla stefnu ein og sér heimilar ekki nýjan tilgang sem krefst samþykkis.