RadarAddress address · data · quality

Privacy Policy

Síðast uppfært:

Inngangur

Þessi síða lýsir því hvernig vefurinn er rekinn með tilliti til vinnslu persónuupplýsinga notenda sem heimsækja hann eða skrá sig í þjónustuna.

Þessar upplýsingar eru veittar samkvæmt 13. gr. reglugerðar (ESB) 2016/679 (GDPR) þeim sem eiga samskipti við vefþjónustur RadarAddress, aðgengilegar á www.radaraddress.it og www.radaraddress.com.

Þessar upplýsingar gilda aðeins um þessar vefsíður og ekki um aðrar vefsíður sem notandinn kann að heimsækja í gegnum ytri tengla.

Þetta skjal er skrifað á ítölsku. Útgáfur á öðrum tungumálum eru einungis til hægðarauka: ef misræmi kemur upp gildir ítalska útgáfan.

Ábyrgðaraðili

Ábyrgðaraðili er RadarWave di Gianluca Sordiglioni, ítalskt VSK-númer 11105080151, með skráða starfsstöð að Via Monte Cervino 13, 20021 Bollate (MI), Ítalíu, sem ná má í með tölvupósti á: info@radarwave.it.

Uppfærður listi yfir mögulega Vinnsluaðila er fáanlegur sé þess óskað með því að skrifa Ábyrgðaraðilanum.

Hvernig gögn eru unnin

Vinnsla tengd vefþjónustum þessa vefjar er framkvæmd af Ábyrgðaraðilanum eða af þriðju aðilum sem sérstaklega hafa verið tilnefndir Vinnsluaðilar (t.d. innviðaveitendur, greiðsluþjónustur, rafræn reikningsútgáfa), í samræmi við 28. gr. reglugerðar (ESB) 2016/679.

Gögnum er ekki miðlað eða þau birt þriðju aðilum umfram það sem er bráðnauðsynlegt til að veita þjónustuna. Vinnsla þjónustunnar (stöðlun heimilisfanga, tvítakahreinsun, sannprófun skattnúmers, auðgun, sannprófun netfanga, gæðaathuganir, undirbúningur lista fyrir ítölsku opinberu bannskrána) fer fram alfarið á þjónum RadarAddress: unnin gögn eru ekki send til utanaðkomandi þjónusta, né til gervigreindarkerfa þriðju aðila.

Hvernig þjónustan er veitt

Þjónustan er notuð eftir skráningu á þrjá vegu: með vefeyðublöðunum á aðganginum þínum, með hópvinnslum (upphleðslu heils skjals) og í gegnum API. Í öllum tilvikum vinnur RadarAddress eingöngu gögnin sem notandinn leggur fram og sannreynir þau með eigin viðmiðunarskrám (götuskrám, póstnúmerum, orðasöfnum): þessar skrár eru hvorki seldar né gerðar aðgengilegar til uppflettingar, og þjónustan lætur ekki í té lista yfir heimilisföng, tengiliðaskrár eða aðra gagnagrunna. RadarAddress selur vinnsluþjónustu, ekki gögn.

Tegundir gagna sem unnin eru

Vafragögn

Tölvukerfin og hugbúnaðarferlin sem reka þennan vef afla, í venjulegum rekstri sínum, sumra persónuupplýsinga sem sending þeirra felst í notkun samskiptareglna internetsins.

Í þennan flokk falla: IP-tölur, lénsheiti tölvanna sem notaðar eru, URI-slóðir umbeðinna auðlinda, tími beiðninnar, stærð skjalsins sem fæst í svari, tölukóði sem gefur til kynna stöðu svars þjónsins, stýrikerfi og tölvuumhverfi notandans.

Þessi gögn eru eingöngu notuð í samanteknar, nafnlausar tölfræðiupplýsingar um notkun vefsins (unnar úr skrám vefþjónsins, án vefkaka eða rakningartóla í vafra) og til að athuga að þjónustan virki rétt; þau eru geymd þann tíma sem er bráðnauðsynlegur og til að staðfesta ábyrgð ef um tölvubrot er að ræða.

Niðurhal viðbóta af síðunni Samþættingar er talið: dagsetning, viðbót og útgáfa, tungumál síðunnar, hvaðan heimsóknin kom, óafturkræft fingrafar IP-tölunnar, vafrinn og, ef þú ert skráður, reikningurinn. Þetta er til að vita hversu oft viðbót hefur verið sótt; engar persónuupplýsingar eru geymdar ódulkóðaðar.

Gögn sem notandinn lætur í té af fúsum vilja

Skráning í þjónustuna RadarAddress felur í sér söfnun gagna sem eru annaðhvort skyldubundin eða valfrjáls.

Gögn sem þarf til skráningar og veitingar þjónustunnar:

  • netfang (sannreynt með staðfestingartengli)
  • lykilorð (aðeins geymt á dulkóðuðu formi)
  • skattupplýsingar fyrir reikningsútgáfu (fyrirtækisnafn eða fornafn og eftirnafn, VSK-númer eða skattnúmer, heimilisfang, ítalskur móttakandakóði rafrænna reikninga eða vottað netfang), aðeins beðið um við fyrstu kaup

Valfrjáls gögn:

  • nafn samtakanna

Ef skyldubundnu gögnin eru ekki veitt er ekki hægt að veita þjónustuna.

Persónuupplýsingar þriðju aðila í upphlöðnum skjölum

Þjónustan vinnur tengiliðalista sem notandinn lætur í té (í gegnum vefeyðublaðið, skjöl eða API) sem geta innihaldið persónuupplýsingar þriðju aðila: nöfn, póstföng, símanúmer, netföng, skattnúmer, fæðingardaga.

Að því er varðar slík gögn er notandinn (eða samtökin sem hann starfar fyrir) áfram eini Ábyrgðaraðilinn; RadarAddress vinnur þau sem Vinnsluaðili samkvæmt 28. gr. GDPR, eingöngu til að framkvæma umbeðna vinnslu (stöðlun, tvítakahreinsun, athuganir, sannprófun, undirbúning lista) og í engum öðrum tilgangi, samkvæmt skilmálum Vinnslusamningsins (DPA). Sérstaklega gildir um gögnin í upphlöðnum skjölum:

  • þeim er ekki miðlað eða þau birt þriðju aðilum, né notuð í eigin tilgangi Ábyrgðaraðilans;
  • þau eru unnin alfarið á þjónum þjónustunnar;
  • eru ekki notuð til að byggja upp, auðga, fóðra eða þjálfa skrár, reglur eða líkön RadarAddress, ekki einu sinni í samanteknu eða nafnlausu formi, né samkeyrð við gögn annarra notenda: þau eru unnin og þeim eytt;
  • þeim er eytt sjálfkrafa 30 dögum eftir upphleðslu, ásamt niðurstöðuskjölunum;
  • notandinn getur eytt þeim fyrr, með hnappinum „Eyða“ á síðunni Verkin mín: skjöl og gögn þriðju aðila hverfa þegar í stað, og aðeins notkunar- og bókhaldsgögn standa eftir (fjöldi aðgerða, dagsetning, gjaldfærð fjárhæð), sem innihalda engin gögn úr skjölunum.

Stakar vinnslur (vefeyðublöð og API) skila niðurstöðunni í svarinu án þess að vista innihald hennar; niðurstöður tvítakahreinsunar sem beðið er um í gegnum API má lesa aftur í 30 daga og þeim er síðan eytt. Gögn sem notandinn leggur fram eru í engu tilviki geymd í kerfum RadarAddress lengur en 30 daga.

Ef niðurstaða er ekki sótt fær notandinn áminningu í tölvupósti eftir einn dag, eftir eina viku og þremur dögum fyrir sjálfvirka eyðingu; áminninguna má slökkva á í prófílnum.

Með því að hlaða upp skjali ábyrgist notandinn að hann hafi gilda lagaheimild fyrir vinnslu persónuupplýsinga þriðju aðila sem þar eru (sjá Notkunarskilmála).

Greiðslugögn

Greiðslur fyrir áskriftir og pakka fara í gegnum Stripe-vettvanginn. Greiðslugögn (kortanúmer, korthafi o.s.frv.) fara hvorki í gegnum né eru geymd á þjónum RadarAddress: þau eru unnin beint af Stripe, Inc. samkvæmt eigin persónuverndarstefnu (stripe.com/privacy).

RadarAddress fær frá Stripe aðeins þær upplýsingar sem þarf til að halda utan um aðganginn (greiðslustaða, virk áætlun, endurnýjunardagsetningar).

Greiðslugögn eru unnin til að koma í veg fyrir svik, samkvæmt tilskipun (ESB) 2015/2366 (PSD2).

Rafræn reikningsútgáfa

Fyrir hverja greiðslu gefur Ábyrgðaraðilinn út rafrænan reikning (FatturaPA) eins og ítölsk lög krefjast. Reikningurinn inniheldur skattupplýsingar viðskiptavinarins (fyrirtækisnafn, VSK-númer eða skattnúmer, heimilisfang, móttakandakóða rafrænna reikninga eða vottað netfang). Þessi gögn eru send til skiptikerfis ítalska skattsins (Sistema di Interscambio, SdI), eins og lög krefjast (21. gr. forsetatilskipunar 633/1972).

Myndun, sending til SdI og lögbundin varðveisla rafrænna reikninga fer fram í gegnum milliliðinn Datev Koinos S.r.l. (SuperBill-vettvanginn), sem sérstaklega hefur verið tilnefndur Vinnsluaðili samkvæmt 28. gr. reglugerðar (ESB) 2016/679.

Tilgangur vinnslunnar

Söfnuð gögn eru unnin í eftirfarandi tilgangi:

  • veiting gæðaþjónustu fyrir samskiptagögn (stöðlun heimilisfanga, tvítakahreinsun, skattnúmer, auðgun, sannprófun netfanga, gæðaathuganir, listar fyrir ítölsku opinberu bannskrána)
  • umsjón með aðganginum, áskriftaráætluninni og fyrirframgreiddum vinnslum
  • sending þjónustutilkynninga (staðfesting netfangs, tilkynningar um lok verks, kvittanir og greiðslutilkynningar)
  • aðstoð og svör við beiðnum notenda
  • með skýru samþykki við skráningu, sending frétta um þjónustuna og ráða um gagnagæði, í takmörkuðum mæli (að hámarki 1-2 tölvupóstar á mánuði)

Vefkökur

Vefurinn notar tæknilegar vefkökur sem þarf til að þjónustan virki; mögulegar tölfræði- eða prófílunarvefkökur í framtíðinni verða aðeins virkjaðar með samþykki. Nánar í Vefkökustefnunni.

Lagaheimild vinnslunnar

  • Efndir samnings (b-liður 1. mgr. 6. gr. GDPR): vinnsla nauðsynleg til að veita þjónustuna sem notandinn óskaði eftir við skráningu.
  • Samþykki (a-liður 1. mgr. 6. gr. GDPR): fyrir sendingu valfrjálsra tilkynninga (1-2 tölvupóstar á mánuði), safnað með sérstökum gátreit við skráningu og afturkallanlegt hvenær sem er, og fyrir notkun mögulegra ónauðsynlegra vefkaka sem teknar verða upp í framtíðinni.
  • Lögmætir hagsmunir (f-liður 1. mgr. 6. gr. GDPR): fyrir öryggi vefsins og forvarnir gegn svikum og misnotkun.
  • Lagaskylda (c-liður 1. mgr. 6. gr. GDPR): fyrir skatta- og bókhaldskröfur.

Varðveisla gagna

Persónuupplýsingar eru geymdar þann tíma sem er bráðnauðsynlegur í þeim tilgangi sem þeim var safnað:

  • aðgangsgögn (netfang, samþykki með dagsetningum): allan þann tíma sem sambandið varir og, eftir það, vegna lagakrafna (allt að 10 ár fyrir skattagögn)
  • óstaðfest skráning: ef netfangið er ekki staðfest innan 30 daga fellur skráningin úr gildi og innslegnum gögnum er eytt, með lokatilkynningu í tölvupósti; á meðan eru sendar áminningar með nýjum tengli (eftir 1, 3, 7, 14 og 29 daga)
  • upphlaðin skjöl og niðurstöðuskjöl: 30 dagar frá upphleðslu, svo sjálfvirk eyðing; notandinn getur eytt þeim fyrr á síðunni Verkin mín (aðeins notkunar- og bókhaldsgögn standa eftir, án gagna úr skjölunum)
  • vafragögn: ekki lengur en 6 mánuði
  • notkunarskrár þjónustunnar (teljarar og vinnsluskrár): þann tíma sem þarf vegna reikningsútgáfu og öryggisathugana

Réttindi hinna skráðu

Samkvæmt 15.–22. gr. reglugerðar (ESB) 2016/679 hafa hinir skráðu rétt til að:

  • fá aðgang að persónuupplýsingum sínum
  • óska eftir leiðréttingu eða uppfærslu gagna sinna
  • óska eftir eyðingu gagna sinna („rétturinn til að gleymast“)
  • óska eftir takmörkun vinnslu
  • andmæla vinnslu
  • óska eftir flutningi gagna
  • afturkalla samþykki hvenær sem er, án þess að það hafi áhrif á lögmæti vinnslu sem fór fram fyrir afturköllunina
  • leggja fram kvörtun hjá ítölsku persónuverndarstofnuninni (www.garanteprivacy.it) eða hjá eftirlitsyfirvaldi í eigin búsetulandi

Beiðnir má senda Ábyrgðaraðilanum með því að skrifa til: info@radarwave.it.

Samþykki fyrir valfrjálsum tilkynningum má afturkalla hvenær sem er í gegnum afskráningartengilinn í hverjum tölvupósti, eða með því að skrifa á uppgefin netföng.

Eyðing aðgangs

Til að óska eftir eyðingu aðgangsins og tengdra gagna nægir að skrifa til info@radaraddress.it af skráða netfanginu. Vegna skattaskyldu (2220. gr. ítölsku einkamálalaganna) eru útgefnir reikningar geymdir í 10 ár hjá reikningsmilliliðnum og í bókhaldsgögnum Ábyrgðaraðilans; tæknilegar kerfisskrár standa einnig eftir, á formi sem ekki er hægt að rekja til hins einstaka skráða.