Persónuverndarstefna
Persónuvernd
Hvaða upplýsingar við notum, hvers vegna, hverjir fá þær, hve lengi við geymum þær og hvernig þú nýtir réttindi þín.
Gildir frá: [dagsetning] · Útgáfa: [númer]
Hver ber ábyrgð?
[heiti rekstraraðila], kt. [kennitala], [heimilisfang], rekur kíktu.is. Fyrirspurnir um persónuupplýsingar og beiðnir um réttindi skulu sendar á [email protected].
Kíktu er ábyrgðaraðili þeirrar vinnslu sem fyrirtækið ákveður sjálft tilgang og aðferðir við, svo sem rekstur eigin notendaaðganga, þjónustu og bókhalds.
Viðburðahaldari getur verið sjálfstæður ábyrgðaraðili þátttakendaupplýsinga vegna skipulagningar og framkvæmdar viðburðar. Þegar Kíktu vinnur upplýsingar eingöngu eftir fyrirmælum hans starfar Kíktu sem vinnsluaðili samkvæmt vinnslusamningi.
Hvaða upplýsingar eru notaðar og hvers vegna?
Eftirfarandi lýsing tekur aðeins til gagna sem eru nauðsynleg fyrir þá þjónustu sem þú notar:
| Upplýsingar | Tilgangur | Vinnsluheimild |
|---|---|---|
| Nafn, netfang og aðrar nauðsynlegar tengiliðaupplýsingar | Pöntun, afhending, þjónusta og mikilvægar viðburðatilkynningar | Efndir samnings |
| Viðburður, miðategund, pöntunarnúmer og staða miða | Umsýsla skráningar og aðgangs | Efndir samnings; eftir atvikum vinnsla fyrir viðburðahaldara |
| Fjárhæðir, greiðslutilvísanir, kvittanir og endurgreiðslur | Greiðsluafstemming og bókhald | Efndir samnings og lagaskylda |
| Nauðsynlegar aðgangs- og öryggisskrár | Rekstur, bilanagreining og varnir gegn misnotkun | Lögmætir hagsmunir af öruggri þjónustu, að undangengnu hagsmunamati |
| Samskipti við þjónustuver | Úrlausn erinda og eftirfylgni | Samningur eða lögmætir hagsmunir af úrlausn mála |
| Netfang á valfrjálsum póstlista | Kynningar | Samþykki |
Upplýsingar koma frá þér, þeim sem pantar miða fyrir þig, viðburðahaldara og viðeigandi greiðslu- eða innskráningarþjónustu, eftir því sem við á. Nauðsynlegar upplýsingar eru auðkenndar í eyðublöðum. Án þeirra kann að vera ómögulegt að afgreiða pöntun.
Greiðslur og viðtakendur
Greiðslur eru afgreiddar með Teya samkvæmt því fyrirkomulagi sem kynnt er við kaup. [réttur samningsaðili Teya, hlutverk hans, tengill á persónuverndarupplýsingar og hvaða greiðslugögn Kíktu fær eða geymir]
Viðburðahaldari fær þær upplýsingar sem nauðsynlegar eru fyrir aðgangsstýringu og framkvæmd viðburðar. Hann fær ekki sjálfkrafa heimild til að bæta þátttakendum á markaðspóstlista.
Þjónustuaðilar við hýsingu, sendingu skilaboða, bókhald og tæknirekstur geta fengið nauðsynlegan aðgang. Vinnsla fyrir hönd Kíktu er bundin viðeigandi samningi. Gögn kunna einnig að vera afhent yfirvöldum þegar lagaskylda krefst þess eða vegna lögmætrar réttarkröfu.
[staðfestur listi yfir helstu þjónustuaðila, hlutverk þeirra og gagnastaðsetningu]
Gagnastaðsetning og öryggi
Gögn eru hýst í [lönd/svæði] hjá [aðilar]. Ef persónuupplýsingar eru fluttar út fyrir EES er greint frá viðtakendum, löndum og þeirri heimild sem flutningurinn byggist á, svo sem ákvörðun um fullnægjandi vernd eða stöðluðum samningsskilmálum. Upplýsingar um viðeigandi verndarráðstafanir má fá hjá [email protected].
Kíktu beitir viðeigandi aðgangsstýringu og öðrum tæknilegum og skipulagslegum ráðstöfunum til að vernda upplýsingar. [aðeins ráðstafanir sem hafa verið staðfestar í rekstri]
Varðveisla og eyðing
Viðburðum er eytt úr viðburðakerfi kíktu.is þremur almanaksmánuðum eftir að þeim lýkur. Þá er viðburðasíðu og tengdum þátttakenda- og miðagögnum eytt, nema afmarkaðar upplýsingar þurfi að varðveita á þeim grundvelli sem lýst er hér að neðan.
| Gagnaflokkur | Varðveisla |
|---|---|
| Viðburðasíða, þátttakendalisti og miðagögn í viðburðakerfi | Þrír almanaksmánuðir frá lokum viðburðar |
| Reikningar og lögbundin bókhaldsgögn | Að jafnaði sjö ár frá lokum viðkomandi reikningsárs; lengur ef sérstök lagaskylda krefst |
| Gögn vegna ólokinnar endurgreiðslu eða ágreinings | Nauðsynleg gögn meðan málið er til meðferðar og eftir það aðeins að því marki sem réttarkrafa eða lagaskylda réttlætir |
| Notendaaðgangur | [meðan aðgangur er virkur og frestur eftir lokun/óvirkni] |
| Þjónustusamskipti og öryggisskrár | [rökstuddir frestir fyrir hvorn flokk] |
| Póstlisti | Þar til samþykki er afturkallað eða listanum lokað; lágmarksheimild um samþykki/afskráningu eftir þörfum |
| Öryggisafrit | [hámarksfjöldi daga þar til eydd gögn hafa fallið úr afritum] |
Undantekningar frá eyðingu eru metnar sérstaklega. Þær fela ekki í sér að viðburður eða heill þátttakendalisti sé varðveittur ótímabundið. Varðveitt gögn eru aðskilin frá almennum viðburðaaðgangi.
Öryggisafrit eru ekki notuð í daglegum rekstri. Ef afrit er endurheimt er eyðing framkvæmd aftur áður en gögn verða aðgengileg í þjónustunni.
Gögn sem viðburðahaldari hefur sjálfur tekið við eru undir hans ábyrgð samkvæmt eigin varðveislureglum. Eyðing hjá Kíktu eyðir ekki sjálfkrafa slíkum eintökum. Viðburðahaldara er óheimilt að varðveita þau án viðeigandi heimildar.
Samskipti og vafrakökur
Kvittanir, miðasendingar og nauðsynlegar tilkynningar um keypta eða skráða viðburði eru þjónustusamskipti. Valfrjáls markaðssamskipti byggjast á sérstöku samþykki og auðvelt er að afskrá sig. Afskráning úr markaðspósti hindrar ekki nauðsynlegar upplýsingar um pöntun.
Kíktu notar eingöngu nauðsynlegar vafrakökur, til dæmis til að halda þér innskráðum og tryggja aðgang að pöntun. Engar tölfræði- eða markaðskökur eru notaðar. Nákvæm skrá yfir kökur, tilgang og líftíma er á síðunni Vafrakökur.
Réttindi og erindi
Þú getur óskað eftir aðgangi að eigin upplýsingum, leiðréttingu og, eftir því sem skilyrði laga leyfa, eyðingu, takmörkun vinnslu eða afhendingu gagna til flutnings. Þú getur andmælt vinnslu sem byggir á lögmætum hagsmunum og afturkallað samþykki án þess að það raski lögmæti fyrri vinnslu.
Beiðnir eru sendar á [email protected]. Við kunnum að þurfa hóflega staðfestingu á auðkenni. Svar er að jafnaði veitt innan eins mánaðar; verði lögmæt framlenging nauðsynleg færðu upplýsingar um ástæðu og frest.
Þú getur kvartað til Persónuverndar: personuvernd.is.
Kíktu tekur ekki ákvarðanir sem hafa réttaráhrif eða sambærileg veruleg áhrif á þig eingöngu með sjálfvirkri vinnslu.
Breytingar
Stefnan er uppfærð þegar vinnsla breytist. Ný útgáfa er dagsett og kynnt með viðeigandi hætti. Ef ný vinnsla krefst samþykkis er þess aflað áður en hún hefst.