Bob Snail Persónuverndarstefna

Persónuverndarstefna

Þessi persónuverndarstefna (hér eftir „stefnan“) útskýrir hvernig við söfnum og vinnum persónuupplýsingar þínar. Stefnan inniheldur upplýsingar um þær tegundir upplýsinga sem við söfnum, hvernig við notum þær, hvers vegna við þurfum á þeim að halda og hvernig notendur geta haft stjórn á þeim.

Ábyrgðaraðili persónuupplýsinga þinna er Bob Snail Polska Sp. z o.o. (Domaniewska street, 37, office 2.43, 02-672, Varsjá, Póllandi) (hér eftir „félagið“, „við“, „okkar“ eða „okkur“).

Þessi persónuverndarstefna gildir um vefsvæði sem rekin eru af félaginu og þar sem þessi stefna er birt. Þessi stefna gildir einnig þegar þú svarar tölvupóstum frá okkur, leggur inn pantanir með pósti, faxi eða síma eða hefur annars samband við okkur. Við vísum til hvers þessara vefsvæða, þjónusta og tilboða sem „vefsvæðis“ og sameiginlega sem „vefsvæðanna“. Þessi stefna gildir eingöngu um upplýsingar sem safnað er í gegnum vefsvæðin. Þessi stefna gildir ekki um vefsvæði, forrit og þjónustu þriðju aðila, jafnvel þótt vísað sé til þeirra eða þau séu aðgengileg frá vefsvæðum okkar.

Með því að nota vefsvæðin samþykkir þú skilmála þessarar stefnu. Ef þú samþykkir ekki eitthvert ákvæði þessarar stefnu skaltu vinsamlegast ekki nota vefsvæðin eða veita okkur neinar upplýsingar.

1. Upplýsingar sem við söfnum

Við söfnum upplýsingum um þig frá þremur meginheimildum: beint frá þér, frá öðrum heimildum og sjálfkrafa þegar þú notar þjónustu okkar og vefsvæði.

Auðkenni og samskiptaupplýsingar

Við söfnum persónuauðkennum, svo sem fullu nafni þínu, samnefni, póstfangi, einstöku persónuauðkenni, netauðkenni, IP-tölu (Internet Protocol), netfangi, reikningsnafni eða öðrum sambærilegum upplýsingum.

Þjónustuver og samskiptaskrár

Þegar þú hefur samband við okkur með fyrirspurnir um vörur okkar eða þjónustu söfnum við viðeigandi upplýsingum, svo sem nafni þínu, netfangi, póstfangi, símanúmeri og efni fyrirspurnarinnar. Ef þú hefur samband við þjónustusíma okkar kunnum við að taka upp eða afrita símtalið í gæðatryggingarskyni. Ef þú ert með reikning hjá okkur kunnum við að tengja þessar skrár við reikninginn þinn.

Fréttabréf og tölvupóstáskriftir

Ef þú skráir þig á fréttabréf okkar á vefsvæðum okkar söfnum við netfanginu þínu. Þú getur sagt upp áskrift hvenær sem er með því að fylgja leiðbeiningum um afskráningu í tölvupóstinum.

Efni frá notendum

Þegar þú sendir inn athugasemdir, ljósmyndir, umsagnir eða annað efni á vefsvæðum okkar, eða veitir okkur slíkar upplýsingar með öðrum hætti, varðveitum við þessar upplýsingar ásamt lýsigögnum (t.d. staðsetningu, tímastimpli, tegund tækis).

Í sumum tilvikum, svo sem þegar umsögn er birt, kunnum við að krefjast netfangs áður en efnið er sent inn.

Kannanir og neteyðublöð

Við söfnum upplýsingum þegar þú fyllir út vefeyðublöð á vefsvæðum okkar eða tekur þátt í könnunum. Þetta getur falið í sér nafn þitt, netfang, póstfang, símanúmer og aðrar sambærilegar upplýsingar.

Samfélagsmiðlar og heimildir þriðju aðila

Við kunnum að fá upplýsingar um þig frá samfélagsmiðlum ef þú hefur samskipti við síður okkar eða efni (t.d. Facebook, Instagram o.s.frv.). Þetta getur falið í sér opinberar prófíluppýsingar (svo sem nafn, netfang, aldur, kyn, borg, prófílmynd, notandaauðkenni o.s.frv.) og önnur gögn eða aðgerðir sem þú heimilar okkur aðgang að á grundvelli persónuverndarstillinga þinna.

Við kunnum að fá slíkar upplýsingar, þar á meðal þegar þú:

• líkar við, skrifar athugasemd við eða deilir efni okkar á samfélagsmiðlum;
• notar innbyggðar samfélagsmiðlaviðbætur á vefsvæði okkar;
• sendir okkur skilaboð eða hefur samskipti við auglýsingar okkar.

Söfnun og miðlun þessara upplýsinga fer eftir persónuverndarstefnu viðkomandi samfélagsmiðils. Til að fá frekari upplýsingar eða breyta aðgangsstillingum þínum skaltu vísa til persónuverndar- og reikningsstillinga á viðkomandi vettvangi. Almennt sameinum við þó þessi gögn ekki við aðrar upplýsingar sem við geymum um þig. Þar að auki söfnum við, þar sem lög heimila, upplýsingum frá ytri heimildum, svo sem gagnagreiningaraðilum og auglýsingasamstarfsaðilum. Við kunnum að sameina gögn af netinu og utan þess til að sníða samskipti okkar að þér og bæta vefsvæði okkar og þjónustu.

Sjálfkrafa safnaðar upplýsingar

Að því marki sem lög heimila notum við og auglýsingasamstarfsaðilar okkar vafrakökur, vefvita, pixlamerki, atburðaskrár og sambærilega tækni til að safna tilteknum gögnum um samskipti þín við vefsvæði okkar og auglýsingar. Þetta felur í sér:

• tegund vafra og stýrikerfi
• internetþjónustuveitu
• IP-tölu
• hugbúnaðarútgáfu
• staðsetningargögn
• lénið sem þú komst inn á vefsvæði okkar frá

Við fylgjumst einnig með vafrahegðun, svo sem dagsetningu og tíma heimsókna, skoðuðum síðum, tíma sem varið er á vefsvæðum okkar, endurteknum heimsóknum og samskiptum við tölvupósta eða auglýsingar. Með því að tengja þessi gögn við aðrar persónuupplýsingar sem safnað er getum við hagrætt vefsvæðum okkar, bætt upplifun þína og veitt sérsniðnar ráðleggingar.

Nánari upplýsingar um notkun okkar á vafrakökum og tengdri tækni er að finna í vafrakökustefnu okkar.

Við söfnum ekki og vinnum ekki sérstaka flokka persónuupplýsinga, svo sem upplýsingar um kynþátt eða þjóðernisuppruna, trúarskoðanir, heilsufarsupplýsingar, kynhneigð eða stjórnmálaskoðanir („viðkvæmar persónuupplýsingar“).

2. 2. Hvernig við notum persónuupplýsingar þínar

   Við söfnum, notum, miðlum og vinnum persónuupplýsingar þínar í ýmsum tilgangi, eftir því sem gildandi lög heimila.

   Veiting og umbætur á þjónustu okkar

   • Að miðstýra neytendagögnum í gagnagrunni sem stjórnað er af þriðja aðila og samþætta upplýsingar frá ytri heimildum.
   • Að viðhalda notendareikningum.
   • Að veita þjónustuver og afgreiða fyrirspurnir (t.d. pantanir, vörur, tæknileg vandamál).
   • Að uppfylla pantanir, þar á meðal með stöðuuppfærslum, sannprófun auðkennis og leiðréttingu heimilisfangs.
   • Að veita þjónustuver, svara fyrirspurnum og viðhalda gæðum þjónustu (þar á meðal með upptöku símtala við þjónustuver í þjálfunar- og samræmisskyni).
   • Að greina samskipti notenda við vefsvæði okkar og þjónustu, bera kennsl á þróun og þróa nýja eiginleika, vörur og umbætur.
   • Að fylgjast með og leysa tæknileg vandamál og bera kennsl á tæknilegar bilanir.
   • Að auka skilvirkni þjónustu.
   • Að bæta og þróa nýjar vörur og þjónustu.
   • Að búa til nafnlaus gögn vegna rannsókna og umbóta í rekstri.
   • Að reka upplýsingatækni- og öryggiskerfi.

   Lagagrundvöllur okkar: Að uppfylla samningsskyldur, fara að lagaskyldum, afla samþykkis þíns þar sem þess er krafist og gæta lögmætra hagsmuna okkar.

   Lögmætir hagsmunir okkar: Að bæta upplifun notenda, skilvirkni þjónustu, nýsköpun, gæðaeftirlit og þróun starfseminnar.

   Markaðssetning, auglýsingar og samskipti

   • Að senda bæði markaðstengd og ómarkaðstengd samskipti, svo sem fréttabréf, kynningar og viðeigandi uppfærslur (með tölvupósti, SMS, síma, pósti o.s.frv.).
   • Að veita sérsniðið efni, markvissar auglýsingar og ráðleggingar byggðar á hegðun, óskum og staðsetningu notenda.
   • Að tengja virkni notenda milli margra tækja og vettvanga til að bæta sérsniðna upplifun.
   • Að taka þátt í öruggum gagnasamvinnuumhverfum (e. data clean rooms), þar sem dulnefnd gögn eru greind samhliða gögnum þriðju aðila til að þróa innsýn í markhópa og bæta markvissar aðferðir.
   • Að stjórna og annast kynningar, keppnir, tryggðarkerfi og umbunartengd tilboð.
   • Að veita notendum tilkynningar og áminningar með tölvupósti, SMS eða öðrum samskiptaleiðum (með möguleika á að afþakka).
   • Að nota eiginleika samfélagsmiðla (t.d. „Like“-hnappa) og fylgjast með þátttöku.
   • Að bera kennsl á tegundir neytenda til þróunar nýrra vara eða þjónustu.
   • Að bera kennsl á vörur og þjónustu sem kunna að vekja áhuga þinn.
   • Að sérsníða upplifun notenda á netinu og utan þess (t.d. með því að ávarpa þig með nafni).
   • Að hagræða vefsvæðum og öppum fyrir notanda og tæki.

   Lagagrundvöllur okkar: Byggt á samþykki þínu, samningssamböndum, lagaskyldum og lögmætum hagsmunum okkar.

   Lögmætir hagsmunir okkar: Bein markaðssetning, samskipti við viðskiptavini, vörumerkjavitund og vöxtur starfseminnar.

   Greining og rannsóknir

   • Að skilja hegðun notenda, kaupvenjur og vöruóskir með gagnagreiningu.
   • Að framkvæma rannsóknir á þróun, þátttöku og áhugasviðum neytenda.
   • Að framkvæma innri rannsóknir eða markaðsrannsóknir.
   • Að búa til notendaprófíla sem endurspegla óskir, áhugasvið og eiginleika til betri sérsniðningar þjónustu.
   • Að meta árangur auglýsingaherferða okkar og bæta miðlun okkar.
   • Að sameina marga notendareikninga, þar sem við á.

   Lagagrundvöllur okkar: Að uppfylla samnings- og lagaskyldur, með samþykki þínu þar sem þess er krafist, og vegna lögmætra hagsmuna okkar.

   Lögmætir hagsmunir okkar: Að skilja hegðun notenda, bæta þjónustu, nýsköpun og skilvirka markaðssetningu.

   Öryggi, svikavarnir og fylgni

   • Að vernda öryggi, heilleika og rekstrarstöðugleika vefsvæða okkar, þjónustu og starfsemi.
   • Að greina, koma í veg fyrir og bregðast við sviksamlegri starfsemi, öryggisógnum og óheimilum aðgangi.
   • Að sannreyna greiðsluupplýsingar.
   • Að framfylgja notkunarskilmálum okkar, samningsskyldum og öðrum stefnum.
   • Að fara að lagalegum og reglugerðarbundnum kröfum, þar á meðal að svara stefnum, dómsúrskurðum, beiðnum löggæsluyfirvalda eða öðrum lagalegum ferlum.
   • Að nota persónuupplýsingar í rannsóknum eða málaferlum þegar nauðsyn krefur.
   • Að vernda réttindi, eignir eða öryggi félagsins, notenda eða almennings.
   • Að miðla gögnum ef um er að ræða samruna, yfirtöku, sölu eigna eða gjaldþrot.

   Lagagrundvöllur okkar: Að fara að lagaskyldum og gæta lögmætra hagsmuna.

   Lögmætir hagsmunir okkar: Að vernda starfsemi okkar, notendur og lagaleg réttindi; tryggja öryggi og svikavarnir.

   3. Hvenær við miðlum persónuupplýsingum þínum

   Við miðlum persónuupplýsingum þínum með eftirfarandi hætti:

   Með öðrum notendum

   Sum vefsvæði okkar gera þér kleift að deila efni, svo sem vöruumsögnum eða einkunnum. Allar upplýsingar sem þú velur að birta í slíkum hlutum, þar á meðal bloggum, skilaboðatöflum eða öðrum opinberum svæðum, verða sýnilegar öðrum gestum. Vinsamlegast gættu að þér þegar þú deilir persónulegum upplýsingum á opinberum svæðum.

   Með tengdum félögum og þjónustuveitendum

   Við kunnum að miðla persónuupplýsingum innan nets vörumerkja okkar, tengdra félaga og dótturfélaga. Að auki störfum við með þjónustuveitendum þriðju aðila sem sinna ýmsum verkefnum fyrir okkar hönd. Þessi þjónusta getur meðal annars falið í sér afgreiðslu pantana, stjórnun kynninga, greiningu gagna og þjónustuver. Þessum veitendum ber skylda til að gæta trúnaðar og gagnaöryggis.

   Með markaðs- og kynningarsamstarfsaðilum

   Í samstarfi við önnur fyrirtæki kunnum við að standa fyrir sameiginlegum markaðsherferðum eða kynningarstarfsemi. Í slíkum tilvikum kunnum við að miðla tilteknum persónuupplýsingum til samstarfsaðila okkar og þjónustuveitenda þeirra eingöngu í þeim tilgangi að framkvæma kynninguna. Upplýsingum þínum verður ekki miðlað í ótengdum tilgangi án skýrs samþykkis þíns.

   Með vettvöngum

   Svo sem Meta eða Google, samkvæmt fyrirkomulagi um sameiginlega ábyrgð (t.d. vegna auglýsingamiðunar).

   Í lagalegum og öryggistilgangi

   Við kunnum að miðla persónuupplýsingum ef nauðsynlegt er til að rannsaka, koma í veg fyrir eða grípa til aðgerða vegna gruns um ólöglega starfsemi eða ógnir við öryggi. Að auki kunnum við að miðla upplýsingum þegar lög krefjast þess, sem svar við stefnu, dómsúrskurði eða annarri lagalegri beiðni frá löggæslu- eða stjórnvöldum. Við kunnum einnig að miðla upplýsingum til að vernda réttindi okkar, öryggi, eignir eða velferð notenda okkar, til að greina og koma í veg fyrir svik eða öryggisáhættu og til að nota sem sönnunargögn í dómsmálum.

   Sem hluti af viðskiptaráðstöfunum

   Ef við tökum þátt í samruna, yfirtökum, endurskipulagningu starfsemi, sölu eigna eða sambærilegum viðskiptum kunna persónuupplýsingar þínar að vera fluttar til kaupanda sem hluti af yfirfærslu starfseminnar. Ef gjaldþrot eða endurskipulagning á sér stað kunna þessar upplýsingar einnig að flytjast sem hluti af eignum okkar.

   Með samanteknum eða ópersónugreinanlegum gögnum

   Þar sem lög heimila kunnum við að miðla nafnlausum, samanteknum eða ópersónugreinanlegum gögnum til þriðju aðila í tilgangi svo sem markaðssetningar, rannsókna, fylgni og greiningar. Þessi gögn innihalda ekki persónugreinanlegar upplýsingar og eru notuð til að bæta rekstur og þjónustu.

   4. Réttindi þín

   Aðgangsréttur

   Þú átt rétt á að fá staðfestingu á því hvort við vinnum persónuupplýsingar þínar eða ekki. Ef svo er getur þú fengið aðgang að gögnunum og fengið upplýsingar um tilgang vinnslunnar, flokka gagna, viðtakendur, varðveislutíma og réttindi þín.

   Réttur til leiðréttingar

   Þú átt rétt á að óska eftir tafarlausri leiðréttingu rangra persónuupplýsinga og því að ófullkomnar upplýsingar um þig verði fullgerðar.

   Réttur til eyðingar („rétturinn til að gleymast“)

   Þú getur óskað eftir eyðingu persónuupplýsinga þinna, einkum ef:

   • gögnin eru ekki lengur nauðsynleg í þeim tilgangi sem þeim var safnað fyrir;
   • þú afturkallar samþykki þitt (þar sem vinnslan byggðist á samþykki);
   • gögnin voru unnin með ólögmætum hætti; eða
   • eyðing er nauðsynleg til að fara að lagaskyldu samkvæmt gildandi lögum.

   Við kunnum að hafna beiðni þinni þegar vinnsla er nauðsynleg til að fara að lagaskyldu, vegna almannahagsmuna eða til að stofna, hafa uppi eða verja lagakröfur.

   Réttur til takmörkunar á vinnslu

   Þú átt rétt á að óska eftir takmörkun vinnslu þegar:

   • þú véfengir nákvæmni gagnanna (í þann tíma sem gerir okkur kleift að sannreyna þau);
   • vinnslan er ólögmæt og þú andmælir eyðingu;
   • við þurfum ekki lengur á gögnunum að halda, en þú þarfnast þeirra vegna lagakrafna;
   • þú hefur andmælt vinnslu og við erum að sannreyna hvort lögmætir hagsmunir okkar vegi þyngra en hagsmunir þínir.

   Réttur til gagnaflutnings

   Þar sem vinnsla byggist á samþykki þínu eða samningi og fer fram með sjálfvirkum hætti getur þú óskað eftir því að fá persónuupplýsingar þínar á skipulögðu, almennu og tölvulesanlegu formi og að þær verði sendar beint til annars ábyrgðaraðila, þar sem það er tæknilega framkvæmanlegt.

   Réttur til andmæla

   Þú átt rétt á að andmæla, af ástæðum sem tengjast sérstakri stöðu þinni, vinnslu persónuupplýsinga þinna þegar hún byggist á lögmætum hagsmunum okkar.

   Þú átt einnig rétt á að andmæla hvenær sem er vinnslu persónuupplýsinga þinna í beinni markaðssetningu. Ef þú andmælir markaðssetningu munum við hætta að vinna gögnin þín í slíkum tilgangi.

   Réttur til að afturkalla samþykki

   Þar sem vinnsla byggist á samþykki þínu átt þú rétt á að afturkalla það samþykki hvenær sem er. Þetta hefur ekki áhrif á lögmæti vinnslu sem fór fram áður en samþykki var afturkallað.

   Réttur til að leggja fram kvörtun

   Ef þú telur að vinnsla okkar á persónuupplýsingum þínum brjóti í bága við gildandi persónuverndarlög átt þú rétt á að leggja fram kvörtun hjá eftirlitsyfirvaldi í því aðildarríki ESB þar sem þú hefur fasta búsetu, vinnustað eða þar sem meint brot átti sér stað. Í Rúmeníu átt þú rétt á að leggja fram kvörtun hjá lögbæru yfirvaldi sem ber ábyrgð á vernd persónuupplýsinga, National Authority for the Supervision of Personal Data Processing (ANSPDCP).

   Hvernig þú getur nýtt réttindi þín

   Til að nýta einhver réttindi þín skaltu hafa samband við okkur með því að nota samskiptaupplýsingarnar í kaflanum „Hafðu samband“ hér að neðan. Við kunnum að þurfa að sannreyna auðkenni þitt áður en við getum brugðist við beiðni þinni.

   Markaðssetning með tölvupósti

   Við getum aðeins sent þér bein markaðssamskipti ef þú hefur sérstaklega óskað eftir þeim eða samþykkt að fá þau, svo sem með því að skrá þig í samskipti í gegnum vefsvæði félagsins. Að auki kunnum við að senda vöruupplýsingar, tilboð, uppfærslur og sýnishorn með pósti til valinna neytenda, viðskiptasamstarfsaðila eða prófenda til að kynna nýjar eða núverandi vörur og afla innsýnar í markaðinn.

   Ef þú vilt ekki lengur fá markaðstengda tölvupósta frá okkur getur þú sagt þig af listanum með því að smella á afskráningartengilinn í tölvupóstum okkar eða með því að hafa samband við okkur (áframsenda tölvupóstinn, ef við á, og setja orðið „Unsubscribe“ í efnislínuna). Þegar þú skráir þig af listanum verður öllum persónuupplýsingum sem við geymum um þig í markaðssetningarskyni eytt. Vinsamlegast athugaðu þó að óháð markaðsstillingum þínum kunnum við áfram að senda þér nauðsynleg samskipti sem tengjast notkun þinni á vefsvæðum okkar, þjónustuuppfærslum, breytingum á þessari tilkynningu eða öðrum stjórnunar- eða viðskiptatengdum skilaboðum.

   5. Öryggi gagna þinna

   Við innleiðum hefðbundnar öryggisráðstafanir; internetið er þó aldrei fullkomlega öruggt. Við getum ekki tryggt algjört öryggi þegar vefsvæði okkar eru notuð. Við ráðleggjum þér að gera varúðarráðstafanir á netinu, þar á meðal að halda lykilorðum þínum leyndum. Að því marki sem lög heimila afsölum við okkur ábyrgð á hvers kyns tjóni — hvort sem það er beint, óbeint, sérstakt, afleitt eða refsikennt — sem stafar af tapi, óheimilum aðgangi, misnotkun eða breytingu á upplýsingum sem þú veitir á vefsvæðum okkar.

   6. Varðveisla gagna

   Við varðveitum upplýsingar þínar eins lengi og nauðsynlegt er eða lög heimila miðað við þann tilgang sem þeim var safnað fyrir. Ákvarðanir okkar um varðveislu byggjast á þáttum eins og lengd sambands okkar við þig, beiðnum sem þú hefur lagt fram, áframhaldandi notkun þinni á vefsvæðum okkar, samningsskyldum og lagakröfum. Þegar varðveislutíma lýkur er gögnum eytt með öruggum hætti eða þau gerð nafnlaus.

   7. Flutningur persónuupplýsinga

   Við kunnum að flytja persónuupplýsingar yfir landamæri til allra þeirra staða þar sem við og birgjar okkar og viðskiptasamstarfsaðilar starfa. Á þessum öðrum stöðum kunna að gilda persónuverndarlög sem eru frábrugðin lögum í búsetulandi þínu og í sumum tilvikum veita þau minni vernd. Í slíkum tilvikum tryggjum við viðunandi verndarstig í samræmi við alþjóðalög og GDPR.

   8. Upplýsingar um börn

   Annar hluti af forgangsverkefnum okkar er að bæta vernd barna við notkun internetsins. Við hvetjum foreldra og forráðamenn til að fylgjast með, taka þátt í og/eða hafa eftirlit með og leiðbeina netnotkun barna sinna.

   Félagið safnar ekki vísvitandi persónugreinanlegum upplýsingum frá börnum undir 16 ára aldri. Ef þú telur að barn þitt hafi veitt slíkar upplýsingar á vefsvæði okkar hvetjum við þig eindregið til að hafa samband við okkur tafarlaust og við munum gera okkar besta til að fjarlægja slíkar upplýsingar tafarlaust úr skrám okkar.

9. 9. Lagagrundvöllur vinnslu persónuupplýsinga

   Við vinnum persónuupplýsingar þínar í samræmi við almenna persónuverndarreglugerð ESB (GDPR 2016/679) og rúmensk lög nr. 190/2018.

   Grundvöllur vinnslu getur meðal annars verið:

   • samþykki þitt, þegar þess er krafist fyrir tilteknar tegundir vinnslu;
   • framkvæmd samnings sem þú ert aðili að eða ráðstafanir sem gerðar eru að beiðni þinni áður en samningur er gerður;
   • fylgni við lagaskyldu sem okkur er lögð á með lögum;
   • lögmætir hagsmunir félagsins eða þriðja aðila, að því tilskildu að slíkir hagsmunir gangi ekki framar grundvallarréttindum þínum og frelsi;
   • aðrir grundvellir sem lög kveða á um (þar sem við á).

10. Uppfærslur á þessari stefnu

Við kunnum að uppfæra þessa persónuverndarstefnu af og til til að endurspegla breytingar á tækni, lögum eða starfsháttum okkar. „Gildistökudagur“ efst í þessari stefnu sýnir hvenær hún var síðast uppfærð.

11. Samskiptaupplýsingar

Ef þú hefur spurningar um þessa stefnu skaltu hafa samband við okkur á: [email protected] .