Persónuverndarstefna

2. Aðgangur að vefsíðu og annálar

Afhending og öryggi

Þegar þú heimsækir þessa vefsíðu má vinna með tæknilega nauðsynleg gögn til að birta hana og vernda stöðugleika hennar og öryggi. Þar á meðal geta verið IP-tala þín, dagsetning og tími, umbeðin URL-slóð, gagnamagn, tilvísandi síða, vafri, stýrikerfi, HTTP-staða og öryggisatvik.

Tilgangur: birting vefsíðu, bilanaleit og vernd gegn misnotkun. Lagagrundvöllur: 6(1)(f) gr. GDPR, lögmætir hagsmunir mínir af öruggum og áreiðanlegum rekstri. Viðtakendur: OpenAI sem hýsingar- og vettvangsveitandi og Cloudflare sem innviðaveitandi, eftir þörfum. Tengingin notar HTTPS/TLS.

Þér er ekki skylt að heimsækja síðuna eða veita persónuupplýsingar, en IP-tala og tengigögn eru nauðsynleg til að birta vefsíðuna. Annálar eru varðveittir eins lengi og þarf vegna rekstrar eða öryggis, rannsókna og gildandi lagaskyldna. Gögn tengd öryggisatviki má varðveita þar til rannsókn og málsmeðferð lýkur; annars er þeim eytt eða þau gerð ópersónugreinanleg þegar þeirra er ekki lengur þörf.

3. Hýsing hjá OpenAI og Cloudflare

Hýsing, lén og innviðir

Lénið richartz.me er skráð og stjórnað hjá Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Lénsskráningin varðar samskiptaupplýsingar skráningaraðilans; Spaceship hýsir hvorki efni síðunnar né tölvupósthólfið.

Síðan er hýst hjá OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, og afhent um innviði Cloudflare. Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, kann að vinna með tengi- og öryggisgögn, þar á meðal IP-tölur, á stöðum um allan heim.

OpenAI vinnur með gögn gesta fyrir mína hönd samkvæmt hýsingarskilmálum Sites og viðauka sínum um vinnslu gagna. Tilgangur: áreiðanleg afhending, TLS-dulkóðun og vernd gegn skaðlegri umferð. Lagagrundvöllur: 6(1)(f) gr. GDPR. Viðtakendur eru meðal annars OpenAI, Cloudflare og viðeigandi undirvinnsluaðilar. Vinnsla eingöngu í Þýskalandi eða á EES er ekki tryggð. Viðauki OpenAI kveður á um staðlaða samningsskilmála ESB eða ákvörðun um fullnægjandi vernd vegna viðeigandi flutnings. Nánari upplýsingar eru í persónuverndartilkynningum veitendanna; þú getur óskað eftir upplýsingum um verndarráðstafanir með því að hafa samband við mig.

4. Vafrakökur og aðgangur að tæki

Tungumálaval og Cloudflare __cf_bm

Við hverja sjálfvirka síðubeiðni er tiltæk tungumálaútgáfa valin út frá landskóða sem fenginn er af opinberri IP-tölu þinni. Cloudflare áframsendir IP-upplýsingar með beiðninni; vefsíðan ber fyrst nothæfa opinbera IP-tölu gestsins saman við gagnagrunn sem varpar IP-tölum á lönd og er geymdur á staðnum. Ef engin nothæf IP-tala gests er tiltæk eða engin samsvörun finnst í gagnagrunninum eru landsupplýsingar Cloudflare notaðar til vara. Í fjöltyngdum löndum er einnig tekið mið af tungumálavali sem vafrinn þinn sendir. Ef landið liggur ekki fyrir er tungumál vafrans notað í staðinn; enska er notuð til vara ef viðeigandi þýðing er ekki tiltæk. Vefsíðan notar landskóðann án þess að geyma eigin staðsetningarferil IP-talna eða hlaða ytri þýðingarþjónustu þegar þú heimsækir hana. Ef þú velur tungumál af ásetningi geymir virknikakan site_language tungumálakóðann og núverandi landskóða í allt að eitt ár. Þetta val gildir svo lengi sem landið sem greint er helst óbreytt. Ef landið breytist er sjálfvirka tungumálavalið notað aftur. Þú getur breytt valinu með tungumálastýringunni eða eytt kökunni í stillingum vafrans. Hún er ekki notuð við greiningar eða auglýsingar.

Öryggisinnviðir Cloudflare kunna að setja __cf_bm-kökuna til að greina vélmenni og vernda vefsíðuna. Ég nota hana ekki fyrir auglýsingar eða mælingar á áhorfendahópi. Cloudflare segir að hún renni almennt út eftir 30 mínútna samfellda óvirkni.

Vefsíðan geymir val þitt um samþykki staðbundið í allt að 180 daga. Þessi nauðsynlega stilling fylgist ekki með heimsóknum. Valfrjálsar Google Ads-vafrakökur eru aðeins notaðar eftir samþykki.

5. Samskipti

Tölvupóstur og sími

Ef þú hefur samband vinn ég með samskiptaupplýsingar þínar og efni fyrirspurnarinnar til að svara og taka nauðsynleg framhaldsskref. Lagagrundvöllur: 6(1)(b) gr. GDPR fyrir samningstengdar fyrirspurnir, annars 6(1)(f) gr. GDPR vegna lögmætra hagsmuna minna af því að svara þeim.

Tölvupósthólfið notar Google Workspace. Fyrir þýsk reikningsföng tilgreinir Google almennt Google Cloud EMEA Limited, Dublin, sem samningsaðila, með fyrirvara um gildandi samninga. Netföng, tímasetningar, efnislínur, efni skilaboða, viðhengi og afhendingarupplýsingar kunna að vera unnin. Fyrirtæki Google og undirvinnsluaðilar kunna að vinna gögn utan EES á grundvelli ákvörðunar um fullnægjandi vernd eða staðlaðra samningsskilmála ESB, eftir því sem við á.

Símaþjónustan notar congstar, vörumerki Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germany. Símanúmer, tímasetningar, lengd símtala og tengigögn kunna að vera unnin. Telekom vinnur einnig fjarskiptagögn á eigin ábyrgð. Samskipti eru valfrjáls. Fyrirspurnum er eytt að lokinni afgreiðslu nema varðveisluskyldur eða lögmætar ástæður fyrir áframhaldandi geymslu eigi við, þar á meðal réttarkröfur. Þessi viðmið gilda einnig um WhatsApp-skilaboð sem ég geymi.

6. WhatsApp

Valfrjáls samskipti í skilaboðaforriti

WhatsApp-hnappurinn tengir á ytri síðuna wa.me; engin spjallviðbót hleðst á þessari síðu. Heimsókn á síðuna ein og sér sendir engin gögn til WhatsApp. Þegar hlekkurinn er opnaður tengist vafrinn eða appið við WhatsApp og kann að senda upplýsingar um tæki og tengingu; það eitt að smella á hlekkinn sendir mér engin skilaboð.

Ef þú sendir mér skilaboð vinn ég með númer þitt, sýnilegt nafn, skilaboð, viðhengi og samskiptatíma til að afgreiða fyrirspurnina. 6(1)(b) gr. GDPR gildir um samningstengd mál og annars 6(1)(f) gr. GDPR. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, vinnur einnig reiknings-, tækja- og notkunargögn í eigin þágu og kann að flytja þau milli landa. Persónuverndarstefna þess fyrir EES skýrir viðtakendur, varðveislu og verndarráðstafanir. Þú getur haft samband með tölvupósti eða síma í staðinn. Vinsamlegast ekki senda lykilorð, heilsufarsgögn eða sambærilegt trúnaðarefni um þessa leið.

7. Innfellt efni og tölfræði

Ytra efni og fjöldi gesta

Hýsingarvettvangurinn skráir sjálfkrafa síðuflettingar og fjölda gesta samkvæmt skjölum OpenAI. Tæknileg aðgangsgögn kunna að vera notuð til að skilja notkun og bæta síðuna. Þegar persónuupplýsingar eru unnar án aðgangs að tæki sem krefst samþykkis er lagagrundvöllurinn 6(1)(f) gr. GDPR. OpenAI og innviðaveitendur þess fá gögnin. Aðeins er haft samband við ytri hlekki þegar þeir eru opnaðir.

8. Réttindi þín

Réttindi skráðra einstaklinga

Með fyrirvara um lagaskilyrði átt þú rétt á aðgangi, leiðréttingu, eyðingu, takmörkun og flutningi gagna. Samþykki má afturkalla hvenær sem er til framtíðar án áhrifa á fyrri lögmæta vinnslu.

Samkvæmt 21. gr. GDPR getur þú hvenær sem er andmælt vinnslu sem byggist á 6(1)(f) gr. GDPR af ástæðum sem tengjast sérstökum aðstæðum þínum. Ég mun þá hætta vinnslu nema brýnir lögmætir hagsmunir vegi þyngra en réttindi þín eða vinnslan sé nauðsynleg vegna réttarkrafna. Sendu andmæli á mail@richartz.me. Þú getur einnig kvartað til persónuverndaryfirvalds, þar á meðal yfirvalds þar sem þú býrð, starfar eða meint brot átti sér stað. Í Rínarlandi-Pfalz getur það verið ríkisfulltrúi um persónuvernd og upplýsingafrelsi.

9. Sjálfvirkar ákvarðanir

Engin persónusniðsgerð

Ég tek ekki ákvarðanir um fyrirspurnir sem byggjast eingöngu á sjálfvirkri vinnslu og hafa réttaráhrif eða sambærileg veruleg áhrif í skilningi 22. gr. GDPR.

10. Öpp á Google Play

Öpp: gögn, eiginleikar og þjónusta

Þessar apptilkynningar gilda um allan heim. Frekari réttindum í einstökum löndum er lýst undir „Lönd og svæði“.

Marco Richartz ber ábyrgð á öppunum sem ég býð. Þessi kafli gildir um Google Play-öppin mín sem tengja á þessa stefnu. Kaflarnir um vefsíðuna gilda þegar þú heimsækir richartz.me, einnig úr appi; þeir merkja ekki að öll öpp noti sömu þjónustur.

Þetta er sameiginleg persónuverndarstefna fyrir öppin mín sem tengja á hana, óháð útgáfulandi þeirra. Eftir appi kunna staðbundnar aðgerðir og þjónustur Google Firebase eða Google Play að vera notaðar. Kaflarnir hér að neðan gilda aðeins um aðgerðir og þjónustur sem eru raunverulega notaðar. Upptalning þeirra merkir ekki að öll öpp noti allar þjónustur og felur ekki í sér samþykki.

11. Alþjóðleg persónuverndartilkynning

Gildissvið um allan heim og svæðisbundin réttindi

Öppin mín kunna að vera boðin á Google Play í mörgum löndum. Þessi stefna á að skýra raunverulega vinnslu persónuupplýsinga fyrir notendum óháð staðsetningu. Hún kemur ekki í stað ófrávíkjanlegra lagaréttinda. Ef persónuverndarlög lands þíns veita frekari kröfur eða réttindi gilda þau til viðbótar og hafa forgang ef árekstur verður.

Til að senda persónuverndarbeiðni skaltu senda tölvupóst á mail@richartz.me og tilgreina appið, land þitt eða fylki í Bandaríkjunum og beiðnina. Ég kann að biðja um eðlilegar upplýsingar til að staðfesta auðkenni þitt og hindra óheimila miðlun eða eyðingu. Beiðnum er svarað innan þess frests sem gildandi lög krefjast. Nýting persónuverndarréttinda er almennt gjaldfrjáls og leiðir ekki til mismununar, með fyrirvara um lögmætar undantekningar.

Evrópusambandið og Evrópska efnahagssvæðið

Fólk innan ESB og EES nýtur meginreglna, lagaverndar og réttinda GDPR sem lýst er í þessari stefnu, þar á meðal eftir því sem við á aðgangs, leiðréttingar, eyðingar, takmörkunar, flutnings, andmæla, afturköllunar samþykkis og kvörtunar til eftirlitsyfirvalds.

Sviss

Þar sem svissnesk persónuverndarlög gilda eru réttindi þeirra um gagnsæi, aðgang, leiðréttingu og eyðingu og reglur um miðlun til útlanda virt. Svissneskir notendur geta haft samband við mig á heimilisfanginu hér að ofan og, eftir því sem við á, við alríkisfulltrúa um persónuvernd og upplýsingar.

Bretland

Þar sem UK GDPR og Data Protection Act 2018 gilda eru samsvarandi réttindi til upplýsinga, aðgangs, leiðréttingar, eyðingar, takmörkunar, flutnings, andmæla og verndar varðandi sjálfvirkar ákvarðanir virt. Kvartanir má leggja fram hjá Information Commissioner's Office samkvæmt gildandi lögum.

Bandaríkin og fylki þeirra

Þar sem gildandi persónuverndarlög bandarísks fylkis veita slík réttindi geta íbúar óskað upplýsinga, aðgangs, leiðréttingar, eyðingar og afrits af persónuupplýsingum sínum og afþakkað tiltekna vinnslu. Eftir lögum geta þeir einnig kært synjaða persónuverndarbeiðni eða notað viðurkenndan umboðsmann.

Kalifornía: Ég sel ekki persónuupplýsingar né miðla þeim til atferlisauglýsinga milli samhengja eins og þau hugtök eru skilgreind í lögum Kaliforníu. Ég nota ekki viðkvæmar persónuupplýsingar til að álykta um eiginleika einstaklings og mismuna engum fyrir að nýta lögbundin persónuverndarréttindi. Ef framtíðaraðgerðir appa innleiða slíkt verklag verða þessi stefna og nauðsynleg val uppfærð fyrirfram. Þessi yfirlýsing fullyrðir ekki að CCPA gildi um alla vinnslu eða starfsemi mína óháð lögbundnum viðmiðunarmörkum.

Brasilía

Þar sem brasilísku Lei Geral de Proteção de Dados Pessoais (LGPD) gilda geta skráðir einstaklingar óskað eftir staðfestingu vinnslu, aðgangi, leiðréttingu, ópersónugreiningu, lokun eða eyðingu ónauðsynlegra eða ólöglega unninna gagna, flutningi samkvæmt lögum, upplýsingum um viðtakendur, afturköllun samþykkis og endurskoðun tiltekinna sjálfvirkra ákvarðana. Einnig má kvarta til brasilíska persónuverndaryfirvaldsins, ANPD.

Kanada

Þar sem PIPEDA eða gildandi héraðslög eiga við getur fólk óskað eftir aðgangi að persónuupplýsingum, uppruna þeirra, notkun og viðtakendum og leiðréttingu rangra upplýsinga. Samþykki má afturkalla og kvartanir má senda til þar til bærs kanadísks persónuverndaryfirvalds samkvæmt lögum.

Ástralía og Nýja-Sjáland

Þar sem áströlsku Privacy Act og Australian Privacy Principles eða nýsjálensku Privacy Act gilda eru gagnsæi, öryggi, aðgangur, leiðrétting, kvörtunarferli og gildandi reglur um miðlun yfir landamæri virt.

Japan og Suður-Kórea

Þar sem japönsku APPI eða suðurkóresku PIPA gilda eru gildandi kröfur um upplýsingar, aðgang, leiðréttingu, eyðingu, takmörkun, kvartanir og alþjóðlegan flutning virtar.

Singapúr, Indland og önnur asísk lögsagnarumdæmi

Þar sem PDPA í Singapúr, DPDP Act á Indlandi eða önnur gildandi asísk persónuverndarlög eiga við eru kröfur þeirra um tilgang, gagnsæi, eðlilegt öryggi, leiðréttingu, eyðingu eða afturköllun og kvörtunarferli virtar.

Mexíkó, önnur lönd Rómönsku Ameríku, Suður-Afríka og Türkiye

Þar sem persónuverndarlög þessara landa gilda eru réttindi til upplýsinga, aðgangs, leiðréttingar, eyðingar, andmæla, afturköllunar og kvartana og kröfur um flutning yfir landamæri virtar. Eftir vinnslu getur þetta falið í sér persónuverndarlög Mexíkó, POPIA í Suður-Afríku og KVKK í Türkiye.

Öll önnur lönd og svæði

Ef land er ekki nefnt sérstaklega gilda ófrávíkjanleg persónuverndar- og neytendaréttindi þess samt þar sem þau ná til viðkomandi vinnslu. Þau geta falið í sér upplýsingar, aðgang, leiðréttingu, eyðingu, takmörkun, flutning, afturköllun, andmæli, vernd gegn ólöglegum sjálfvirkum ákvörðunum og kvörtunarrétt. Umfang, skilyrði, frestir og undantekningar fylgja ávallt gildandi staðbundnum lögum.

Staðbundin appgögn og alþjóðlegur flutningur

Gögn sem aðeins eru geymd staðbundið í tækinu þínu eru ekki send til mín. Ég get ekki nálgast þau, flutt þau út, leiðrétt eða eytt þeim úr fjarlægð. Þú stjórnar þeim í appinu, Android-stillingum, öryggisafritum tækisins eða með fjarlægingu. Persónuverndarbeiðni til mín getur aðeins varðað gögn sem ég eða þjónustuveitandi sem ég nota vinnur raunverulega með.

Þegar persónuupplýsingar eru unnar yfir landamæri nota ég flutningsleiðir viðurkenndar í gildandi lögum, svo sem ákvarðanir um fullnægjandi vernd, staðlaða samningsskilmála eða sambærilegar samningsbundnar og tæknilegar verndarráðstafanir. Almennu og sértæku apptilkynningarnar greina raunverulega viðtakendur og notaðar verndarráðstafanir.

Börn og ungmenni

Þessi sameiginlega stefna setur ekki eitt almennt lágmarksaldurstakmark fyrir öll öpp. Ætluðum markhópi og aldursflokkun er lýst í viðkomandi framboði og Google Play-upplýsingum þess; raunverulegur notendahópur appsins og gildandi lög ráða áfram úrslitum. Þar sem vinnsla krefst samþykkis foreldris eða forráðamanns, sérstakra tilkynninga eða verndarráðstafana verður að koma þessu á áður en vinnsla hefst. Aldursflokkun verslunarinnar eða þessi málsgrein kemur ekki í stað þess.

Ef foreldri eða forráðamaður telur að persónuupplýsingar barns séu unnar ólöglega, vinsamlegast hafðu samband á mail@richartz.me og tilgreindu appið. Málið verður skoðað og sú eyðing eða takmörkun framkvæmd sem gildandi lög krefjast.

12. Uppfærslur

Núverandi útgáfa

Þessi sameiginlega stefna skýrir þessa vefsíðu, samskiptaleiðir hennar og alþjóðlega boðin öpp gefin út af Marco Richartz sem tengja á hana. Viðbótarupplýsingar um einstök öpp eru aðgengilegar á Google Play og innan appsins. Breytingar á vefsíðunni, appaðgerðum, þjónustum eða lagakröfum kunna að krefjast uppfærslu þessarar stefnu og tengdra apptilkynninga. Viðbótarvinnslu eða breyttri vinnslu verður að lýsa nægilega áður en hún hefst. Ef þýðingar eru mismunandi ræður þýska útgáfan nema ófrávíkjanleg staðbundin lög krefjist annars.