Persónuverndarstefna

Ábyrgðaraðili persónuupplýsinga er Tag Concierge sp. z o.o., KRS 0001056414, Sarego 18, lok. 1, 31-047 Kraków. Þið getið haft samband við okkur með tölvupósti á: hello@souveil.com

Við vinnum með persónuupplýsingar ykkar í tengslum við notkun ykkar á vefsíðunni souveil.com og souveil appinu (hér eftir: "Þjónustan"). Með "ykkar" er átt við notanda Þjónustunnar.

Við vinnum með persónuupplýsingar ykkar í þeim tilgangi að:
• framkvæma samning við ykkur — notkun á Þjónustu okkar felur í sér notkun á rafrænni þjónustu okkar, svo sem aðgang að efni, skráningu á biðlista og notkun á myndasafni brúðkaups;
• uppfylla lagalegar skyldur sem stafa af neytendaverndarlögum;
• framfylgja lögmætum hagsmunum okkar, svo sem að tryggja möguleikann á að sanna efni og rétta framkvæmd samnings ef upp kemur ágreiningur.

Lagalegur grundvöllur vinnslu er: 6. gr. 1. mgr. b. liðar GDPR (framkvæmd samnings), 6. gr. 1. mgr. c. liðar GDPR (lagaleg skylda) og 6. gr. 1. mgr. f. liðar GDPR (lögmætir hagsmunir).

Með sérstöku samþykki ykkar getum við einnig unnið með persónuupplýsingar ykkar í markaðslegum tilgangi — t.d. til að upplýsa ykkur um útgáfu appsins, kynningar og aðrar uppfærslur. Lagalegur grundvöllur er 6. gr. 1. mgr. a. liðar GDPR (samþykki).

Við vinnum einnig sjálfkrafa með rekstrargögn: IP-tölu ykkar, dagsetningu og tíma netþjóns, tæknilegar breytur tækis og hugbúnaðar ykkar og staðsetningu sem þið tengist frá. Við notum þessi gögn í tölfræðilegum tilgangi og til að bæta virkni Þjónustunnar. Netþjónaskrár eru hjálparefni fyrir stjórnun og eru ekki tengdar tilteknum notendum.

Vafrakökur
Við notum vafrakökur — litlar textaskrár sem eru vistaðar á tækinu ykkar — til að tryggja rétta virkni Þjónustunnar, bæta hraða og öryggi og til að nota greiningartól. Lagalegur grundvöllur er 6. gr. 1. mgr. f. liðar GDPR (lögmætir hagsmunir). Þið getið stjórnað vafrakökum eða eytt þeim í stillingum vafrans ykkar, þó að slökkt á þeim geti haft áhrif á virkni Þjónustunnar.

Við leggjum okkur fram við að vinna aðeins með nauðsynleg gögn og í lágmarki. Við kunnum að vinna með eftirfarandi persónuupplýsingar:
• tölvupóstfang,
• IP-tölu,
• dagsetningu og tíma netþjóns,
• staðsetningu tækis,
• tæknilegar breytur tækis og hugbúnaðar,
• myndir og myndbönd send í gegnum Þjónustuna.

Við deilum persónuupplýsingum ykkar að nauðsynlegu marki með ríkisstofnunum sem hafa heimild til þess samkvæmt lögum (t.d. skattayfirvöldum).

Persónuupplýsingar ykkar eru unnar í upplýsingakerfum, en hluti þeirra er í skýjaþjónustu sem þriðju aðilar veita. Í samningum við þessa aðila höfum við tryggt að gögn verði ekki flutt til þriðju landa (utan Evrópska efnahagssvæðisins) án viðeigandi öryggisráðstafana.

Við notum stuðning sérhæfðra þriðju aðila sem kunna að hafa aðgang að hluta af gögnum ykkar — aðila sem veita:
• hýsingarþjónustu og skýjainnviði,
• stuðning við upplýsingakerfi,
• greiningarþjónustu,
• tölvupóst- og samskiptaþjónustu.

Í viðeigandi samningum höfum við tryggt að gögnin sem þeim er treyst fyrir séu vernduð í samræmi við GDPR.

Við vinnum með persónuupplýsingar ykkar aðeins eins lengi og nauðsynlegt er:
• Í skattalegum tilgangi: í samræmi við gildandi pólsk lög — í 5 ár frá því að skattskylda stofnast.
• Fyrir áframhaldandi samstarf (t.d. reikningshald): allan samstarfstímann.
• Til að framfylgja réttindum sem stafa af lögum eða samningi (t.d. kvartanir): allan gildistíma þessara réttinda.
• Fyrir vinnslu byggða á samþykki: þar til samþykki er afturkallað.

Samkvæmt GDPR eigið þið eftirfarandi réttindi varðandi persónuupplýsingar ykkar:
• Réttur til aðgangs (15. gr. GDPR) — að fá staðfestingu á því hvort gögnin ykkar séu unnin og aðgang að þeim.
• Réttur til leiðréttingar (16. gr. GDPR) — að óska eftir leiðréttingu á ónákvæmum gögnum eða að ófullkomnum gögnum sé bætt við.
• Réttur til eyðingar (17. gr. GDPR) — að óska eftir eyðingu gagna þegar þau eru ekki lengur nauðsynleg eða þegar þið afturkallið samþykki ykkar.
• Réttur til takmörkunar á vinnslu (18. gr. GDPR) — að óska eftir takmörkun á vinnslu við ákveðnar aðstæður.
• Réttur til að mótmæla (21. gr. GDPR) — að mótmæla vinnslu sem byggir á lögmætum hagsmunum eða í beinum markaðslegum tilgangi.
• Réttur til gagnaflutnings (20. gr. GDPR) — að fá gögnin í skipulögðu, algengu og tölvulesanlegu formi og senda þau til annars ábyrgðaraðila.

Til að nýta eitthvert þessara réttinda, hafið samband við okkur á hello@souveil.com

Samkvæmt 77. gr. GDPR eigið þið rétt á að leggja fram kvörtun til eftirlitsstofnunar, sérstaklega í aðildarríki venjulegs dvalarstaðar ykkar, vinnustaðar eða staðar þar sem meint brot átti sér stað. Í Póllandi er eftirlitsstofnunin forseti persónuverndarstofnunar (UODO) — þið getið sent kvörtun með pósti á: Stawki 2, 00-913 Varsjá, eða með tölvupósti á kancelaria@uodo.gov.pl. Nánari upplýsingar: uodo.gov.pl

Við söfnum persónuupplýsingum ykkar fyrst og fremst að því marki sem nauðsynlegt er til að gera og framkvæma samning. Hluti gagna er einnig nauðsynlegur til að uppfylla lagalegar skyldur okkar (skattalög, bókhaldslög, neytendaverndarskyldur). Ef persónuupplýsingar eru ekki veittar mun það koma í veg fyrir gerð og framkvæmd samnings.

Við fáum persónuupplýsingar ykkar eingöngu frá ykkur. Rekstrargögn og gögn tengd vafrakökum fáum við sjálfkrafa. Myndir sem deilt er í gegnum Þjónustuna eru veittar af brúðkaupsgestum sem nota Þjónustuna.

Rekstrargögn og gögn tengd vafrakökum eru unnin sjálfkrafa og geta verið sniðgerð í þeim skilningi sem GDPR kveður á um. Aðrar persónuupplýsingar eru ekki unnar á þennan hátt.