Persónuverndarstefna

1. Ábyrgðaraðili

Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Eistland Framkvæmdastjóri: Marlon Franosch Netfang: service@franotech.com · Sími: +49 7031 420 4070

2. Í stuttu máli

• Þessi vefsíða notar engar vafrakökur, enga rakningu og engin greiningartól.
• Leturgerðir, myndir og myndskeið koma frá okkar eigin netþjóni – engin gögn eru send til Google Fonts, YouTube eða sambærilegra þjónusta.
• Fyrirspurnarlistinn þinn og forskoðun merkis eru aðeins vistuð í vafranum þínum þar til þú sendir fyrirspurn.
• Gögn sem þú sendir okkur í gegnum eyðublöð notum við eingöngu til að afgreiða erindi þitt.

3. Hýsing, annálaskrár netþjóns og efnisdreifing

Vefsíðan keyrir á netþjóni sem við stýrum hjá utanaðkomandi hýsingaraðila sem vinnur gögn fyrir okkar hönd (28. gr. GDPR). Til varnar gegn árásum og fyrir hraða afhendingu notum við Cloudflare (Cloudflare, Inc., Bandaríkjunum; vottað samkvæmt persónuverndarramma ESB og Bandaríkjanna, EU-US Data Privacy Framework). Þegar gögn eru unnin utan ESB byggist það á ákvörðun um fullnægjandi vernd eða stöðluðum samningsákvæðum ESB.

Við hverja heimsókn eru tæknilega nauðsynleg gögn unnin: IP-tala, dagsetning og tími, síðan sem beðið er um, tilvísandi síða (referrer) og upplýsingar um vafra og stýrikerfi. Tilgangur: að birta vefsíðuna, tryggja stöðugleika og verjast árásum. Lagagrundvöllur: f-liður 1. mgr. 6. gr. GDPR. Annálaskrám netþjóns er eytt eigi síðar en eftir 10 daga.

4. Staðbundin vistun í vafranum þínum

Þegar þú „bætir við fyrirspurn“ vistum við listann í staðbundinni geymslu vafrans (localStorage) svo hann haldist til næstu heimsóknar. Forskoðun merkis úr merkjahönnuðinum er geymd í lotugeymslu (sessionStorage) þar til þú sendir hana. Þessi gögn fara ekki af tækinu þínu fyrr en þú sendir fyrirspurn; þú getur eytt þeim hvenær sem er í stillingum vafrans. Lagagrundvöllur: bráðnauðsynlegt fyrir þjónustuna sem þú baðst um (t.d. 2. tölul. 2. mgr. § 25 þýsku laganna TDDDG), f-liður 1. mgr. 6. gr. GDPR.

5. Fyrirspurnar-, samskipta- og söluaðilaeyðublöð

Þegar þú hefur samband við okkur í gegnum eyðublað vinnum við þau gögn sem þú gefur upp (t.d. fyrirtæki, nafn, netfang, síma, heimilisfang, VSK-númer, skilaboð, vörur og skrár sem hlaðið er upp, á borð við merki) til að afgreiða fyrirspurnina, útbúa tilboð og undirbúa eða efna samning (b-liður 1. mgr. 6. gr. GDPR). Gögnin eru vistuð í gagnagrunni okkar, send teyminu okkar með tölvupósti og kunna að vera flutt í ERP/CRM-kerfi okkar til frekari vinnslu. Þú færð staðfestingu í tölvupósti.

Til að koma í veg fyrir misnotkun vistum við óafturkræft tætigildi (hash) IP-tölu þinnar og auðkenni vafrans (f-liður 1. mgr. 6. gr. GDPR).

Staðfesting VSK-númers: ef þú slærð inn VSK-númer staðfestum við það sjálfkrafa í VIES-kerfi framkvæmdastjórnar Evrópusambandsins (c- og f-liðir 1. mgr. 6. gr. GDPR).

Varðveislutími: fyrirspurnum sem ekki leiða til viðskiptasambands er eytt eftir 24 mánuði. Ef samningur er gerður gilda varðveislufrestir samkvæmt viðskipta- og skattalögum (allt að 10 ár í Eistlandi og Þýskalandi).

6. Atvinnuumsóknir

Við vinnum umsóknargögn til að annast ráðningarferlið (b-liður 1. mgr. 6. gr. og 88. gr. GDPR ásamt landslögum). Ef ekki verður af ráðningu eða samstarfi eyðum við gögnunum eigi síðar en 6 mánuðum eftir að ferlinu lýkur, nema þú hafir samþykkt lengri varðveislu.

7. Samstarfsáætlun

Vegna þátttöku í samstarfsáætluninni vinnum við samskiptaupplýsingar þínar og, eftir að aðgangur hefur verið samþykktur, þau gögn sem þarf til uppgjörs söluþóknunar (b-liður 1. mgr. 6. gr. GDPR).

8. Samskipti með tölvupósti

Við sendum og tökum á móti tölvupósti í gegnum eigin póstþjón. Athugaðu að tölvupóstur kann að vera sendur án dulkóðunar frá enda til enda.

9. Viðtakendur

Aðeins starfsfólk sem þarf á gögnunum að halda hefur aðgang að þeim, auk vinnsluaðila okkar (hýsing, efnisdreifing). Vegna afhendinga sendum við nauðsynleg gögn til flutningsaðila (t.d. DHL) og vegna greiðslna til viðkomandi greiðsluþjónustuveitanda. Við deilum ekki gögnum í markaðsskyni.

10. Réttindi þín

Þú átt rétt á aðgangi (15. gr.), leiðréttingu (16. gr.), eyðingu (17. gr.), takmörkun vinnslu (18. gr.), flutningi eigin gagna (20. gr.) og að andmæla vinnslu sem byggist á lögmætum hagsmunum (21. gr. GDPR). Hafðu samband við okkur á service@franotech.com.

Þú getur lagt fram kvörtun hjá persónuverndaryfirvaldi, einkum eistnesku persónuverndarstofnuninni (Andmekaitse Inspektsioon, www.aki.ee) eða yfirvaldi á þeim stað þar sem þú hefur búsetu.

Engin sjálfvirk ákvarðanataka, þar með talin gerð persónusniðs, fer fram.

11. Breytingar

Við uppfærum þessa persónuverndarstefnu þegar vefsíðan eða lagaumhverfið breytist. Sú útgáfa sem birt er hér gildir hverju sinni.