Persónuvernd

Í þessu skjali er gerð grein fyrir því hvernig, hvers vegna og að hve miklu leyti Maildroppa vinnur með persónuupplýsingar („gögn“) í tengslum við starfsemi okkar á netinu, þar á meðal vefsíðu okkar, nettól, tengt efni, prófíla á samfélagsmiðlum („starfsemi á netinu“) og ytri vefsíður þriðju aðila. Hugtök á borð við „vinnsla“ eða „ábyrgðaraðili“ eru skilgreind í samræmi við 4. gr. almennu persónuverndarreglugerðarinnar (GDPR).

Nafn og upplýsingar um ábyrgðaraðila / persónuverndarfulltrúa fyrirtækisins

Þessar upplýsingar um gagnavernd gilda um vinnslu gagna af hálfu ábyrgðaraðilans:

Marcus Biel
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
0171/1151013

Almennar upplýsingar um gagnavinnslu

Umfang vinnslu persónuupplýsinga

Við vinnum aðeins með persónuupplýsingar ef það er nauðsynlegt til að gera okkur kleift að veita vefsíðu okkar, þjónustu eða efni. Persónuupplýsingar verða aðeins unnar með samþykki notandans. Undantekning á við í þeim tilvikum þar sem ekki er unnt að afla samþykkis fyrirfram af lögmætum ástæðum og vinnsla er heimiluð samkvæmt lögum.

Eyðing gagna og geymslutími

Persónuupplýsingum verður eytt eða þær læstar um leið og tilgangur geymslunnar á ekki lengur við. Gögn kunna þó að vera geymd ef lög kveða á um það.

Veiting vefsíðunnar

Lýsing á og umfang gagnavinnslu

Þegar þú heimsækir vefsíðu Maildroppa kunna að verða til annálar sem innihalda IP-tölu þína og upplýsingar um hvaða skrár voru kallaðar eftir. Við geymum annála ekki ásamt öðrum persónuupplýsingum notenda. Að jafnaði er öllum annálum eytt reglulega. Gögnunum verður ekki miðlað til þriðju aðila.

Maildroppa safnar og geymir tímabundið dagsetningu og tíma aðgangs, heiti og vefslóð þeirrar skráar sem opnuð var, vefsíðuna sem farið var frá til að nálgast skrána og hvaða netvafri var notaður. Stýrikerfi tölvunnar þinnar og heiti netþjónustuaðila þíns kunna einnig að vera skráð.

Lagagrundvöll fyrir tímabundinni geymslu gagna og annála er að finna í 6. gr., 1. mgr., 1. málslið, f-lið GDPR. Lögmætir hagsmunir okkar byggjast á þeim ástæðum sem greint er frá hér að framan fyrir söfnun gagna þinna og tengjast á engan hátt söfnun gagna í þeim tilgangi að afla frekari upplýsinga um þig persónulega.

Við notum vafrakökur og greiningarþjónustu til að fylgjast með heimsóknum á vefsíðu okkar.

Tilgangur gagnavinnslu

Við notum IP-tölu notandans og geymum hana tímabundið í stjórnsýslulegum tilgangi og til að birta notandanum síður okkar með órofinni tengingu. Þessi gögn auðvelda skilvirka notkun vefsíðu okkar og gera okkur kleift að meta og viðhalda stöðugu og öruggu kerfi með því að koma í veg fyrir og bregðast við mögulegri misnotkun annarra.

Möguleiki á andmælum og eyðingu

Söfnun gagna er nauðsynleg fyrir hnökralausan rekstur vefsíðunnar. Því er ekki unnt að andmæla henni. Ef, þvert á væntingar, er enn brýn ástæða til að eyða gögnunum, umfram okkar eigin sjálfvirku eyðingarferla, vinsamlegast sendu okkur skilaboð.

Dreifingarþjónusta fréttabréfa

Lagagrundvöllur

Lagagrundvöllur vinnslu gagna eftir skráningu notanda í fréttabréf er 6. gr., 1. mgr., 1. málsliður, a-liður GDPR.

Tilgangur gagnavinnslu

Við söfnum upplýsingum um netfang þitt til að gera okkur kleift að hafa umsjón með reikningi þínum á skilvirkan hátt og auðvelda sendingu fréttabréfa þinna til viðskiptavina þinna. Til að fara að reglum um persónuvernd krefst tvöfalt samþykkisferli okkar þess að þú staðfestir netfang þitt með því að smella á staðfestingartengil sem við sendum þér í tölvupósti. Þetta staðfestir einnig að þú hafir heimilað okkur að bæta þér á áskriftarlistann okkar og að þú samþykkir söfnun okkar á netfangsupplýsingum þínum.

Til að vernda lagalega hagsmuni ábyrgðaraðilans verða IP-talan sem þú notaðir við skráningu hjá okkur og dagsetning og tími skráningar einnig geymd þegar þú skráir þig í þjónustu okkar eða fréttabréf. Þessi gagnasöfnun gerir okkur kleift að rekja hugsanlega misnotkun eða óviðeigandi virkni í tengslum við tölvupósta notenda, til að vernda lagalega stöðu og ímynd fyrirtækisins og þjónustu þess.

Við miðlum persónuupplýsingum ekki til þriðju aðila.

Áskrift að fréttabréfi Maildroppa

Aðskilið frá Maildroppa-reikningnum þínum getur þú einnig skráð þig í fréttabréf okkar. Til þess þarf aðeins netfang, sem verður geymt þar til þú segir upp áskriftinni að þessum lista. Tvöfalda samþykkisferlið fyrir skráningu í fréttabréfið gefur á ný til kynna að þú samþykkir að við geymum netfang þitt þar til þú segir upp áskriftinni.

Geymslutími

Gögnunum verður eytt þegar tilgangur gagnasöfnunar er ekki lengur fyrir hendi. Netföng verða geymd svo lengi sem áskrift þín að þjónustu okkar er virk.

Möguleiki á andmælum og eyðingu

Þú getur afturkallað samþykki þitt fyrir aðgangi okkar að upplýsingum þínum hvenær sem er, samkvæmt 7. gr. (3) GDPR. Þetta er gert sjálfkrafa með því að segja upp áskrift að þjónustu okkar. Í fæti allra tölvupósta sem við sendum er tengill sem gerir þér kleift að segja upp áskrift að fréttabréfalistanum okkar.

Til að loka Maildroppa-reikningnum þínum skaltu fara í reikningsstillingar á prófílnum þínum og fylgja leiðbeiningunum. Frekari upplýsingar um þetta ferli er að finna á leiðbeiningasíðu okkar. Þú getur einnig haft beint samband við ábyrgðaraðilann til að óska eftir lokun reiknings.

Réttur til upplýsinga

Í samræmi við 20. gr. GDPR átt þú rétt á að fá allar persónuupplýsingar sem þú hefur látið okkur í té á stöðluðu sniði eða óska eftir að þær verði fluttar til annars ábyrgðaraðila. Þú getur einnig óskað eftir staðfestingu á því hvort við vinnum persónuupplýsingar þínar eða ekki. Ef við vinnum með gögnin þín getur þú óskað eftir eftirfarandi upplýsingum:

Tilgangur vinnslu
Flokkar persónuupplýsinga sem unnið er með
Viðtakendur gagnanna sem fá eða munu fá þessi gögn
Allar tiltækar upplýsingar um uppruna gagnanna

Þú átt rétt á að fá upplýsingar um þær stofnanir eða þriðju lönd sem gögnin þín eru flutt til.

Réttur til leiðréttingar og takmörkunar gagna

Þú átt rétt á að fá ófullkomnar, rangar eða úreltar persónuupplýsingar leiðréttar, samkvæmt 16. gr. GDPR. Leiðréttingin skal fara fram eins fljótt og auðið er.

Í samræmi við 18. gr. GDPR getur þú óskað eftir að vinnsla persónuupplýsinga þinna verði takmörkuð í eftirfarandi tilvikum: a) ef þú vefengir nákvæmni gagnanna, b) ef gögn hafa verið unnin með ólögmætum hætti en þú vilt ekki að þeim verði eytt, c) ef við þurfum ekki lengur á gögnunum að halda en þú þarft þau í lagalegum tilgangi, eða d) ef þú hefur mótmælt vinnslu gagnanna samkvæmt 21. gr. GDPR.

Réttur til eyðingar gagna

Þú getur hvenær sem er óskað eftir að persónuupplýsingum þínum verði eytt, samkvæmt 17. gr. GDPR. Við kunnum þó að hafna slíkri beiðni ef áframhaldandi vinnsla gagna er nauðsynleg a) til að uppfylla lagalegar kröfur eða stofna, framfylgja eða verja lagakröfur, b) vegna réttarins til tjáningar- og upplýsingafrelsis, eða c) af almannaþágu.