Vernd persónuupplýsinga

Nafn fyrirtækis

WHITE HAT

Lögform

SASU

SIREN

102529773

SIRET númer

10252977300016

Vsk númer

FR03102529773

Heimilisfang höfuðstöðva

10 RUE DE LA PAIX
75002 PARIS
Frakkland

Skráningar- og reikningsupplýsingar

• Nafn og eftirnafn
• Netfang
• Lykilorð (dulkóðað)
• Dagsetning stofnunar reiknings

Vafrupplýsingar

• IP-tala
• Cloudflare lotuauðkenni (Ray ID)
• Vafri og stýrikerfi
• Heimsóttar síður og dvalartími

Þjónustugögn

• Skjöl hlaðið upp til sannprófunar
• Niðurstöður skjalagreiningar
• Saga sannprófunar
• Greiðsluupplýsingar (í gegnum Stripe)
• Eiginfjárstaða

Samskiptaupplýsingar

• Nafn, netfang og skilaboð í gegnum tengiliðaeyðublað
• Tölvupóstsamskipti

Persónuupplýsingar þínar eru safnað og unnar í eftirfarandi tilgangi:

• Stjórnun notendareikninga: stofnun, auðkenning, prófílstjórnun
• Veiting þjónustu: sannprófun skjala, greining með gervigreind, sendingu skýrslna
• Viðskiptastjórnun: reikningsskil, stjórnun inneigna, kaupsaga
• Stuðningur við viðskiptavini: tæknileg aðstoð, svar við fyrirspurnum
• Bæting þjónustu: notkunartölfræði, afköstastýring
• Öryggi: forvarnir gegn svikum, vernd gegn misnotkun
• Lagalegar skyldur: geymsla gagna vegna reglugerðarsamþykkis

• Framkvæmd samnings: fyrir veitingu sannprófunarþjónustu skjala
• Samþykki: fyrir ómissandi vafrakökum, fréttabréfi
• Lögmætir hagsmunir: til að bæta þjónustu, öryggi
• Lagaleg skylda: til að geyma ákveðin gögn

Persónuupplýsingar þínar kunna að vera sendar til eftirfarandi viðtakenda:

• Viðurkennt starfsfólk: Verify My Document teymið í samræmi við störf þeirra
• Tæknilegir þjónustuaðilar:
  • Vefþjónusta
  • Cloudflare (CDN og öryggi)
  • Stripe (greiðsluvinnsla)
  • Google Gemini / OpenAI ChatGPT (skjalagreining)
• Viðeigandi yfirvöld: ef lögboðin eða dómstólaaðgerð krefst

• Reikningsupplýsingar: þar til reikningi er eytt + 1 ár
• Hlaðið upp skjölum: sjálfvirk eyðing eftir greiningu (prófunarútgáfa) eða geymsla samkvæmt vali notanda
• Greiðsluupplýsingar: 10 ár vegna bókhaldsskuldbindinga
• Innri tengingarskrár: hámark 12 mánuðir
• Samskiptaupplýsingar: 3 ár eftir síðustu samskipti

Sumir af þjónustuaðilum okkar gætu verið staðsettir utan Evrópusambandsins. Í slíkum tilvikum tryggjum við að viðeigandi verndarráðstafanir séu til staðar:

• Ákvarðanir framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd
• Stöðluð samningsákvæði samþykkt af framkvæmdastjórn Evrópusambandsins
• Viðeigandi vottanir og siðareglur

Í samræmi við GDPR hefur þú eftirfarandi réttindi:

Réttur til aðgangs

Þú getur beðið um aðgang að persónuupplýsingum sem við höfum um þig.

Réttur til leiðréttingar

Þú getur beðið um leiðréttingu á ónákvæmum eða ófullnægjandi upplýsingum.

Réttur til að verða gleymdur

Þú getur beðið um eyðingu persónuupplýsinga þinna við ákveðnar aðstæður.

Réttur til takmörkunar

Þú getur beðið um takmörkun á vinnslu gagna þinna.

Réttur til flutnings gagna

Þú getur beðið um að fá gögn þín í skilgreindu sniði.

Réttur til að mótmæla

Þú getur mótmælt vinnslu gagna þinna af lögmætum ástæðum.

Réttur til að afturkalla samþykki

Þú getur afturkallað samþykki þitt hvenær sem er fyrir vinnslu sem byggir á samþykki.

Verify My Document beitir viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar þínar gegn:

• Óheimildum aðgangi
• Slysatjóni
• Eyðingu eða breytingum
• Óheimilri birtingu

Meðal annars felur þetta í sér: dulkóðun viðkvæmra gagna, sterka auðkenningu, eftirlit með aðgangi, reglulegar öryggisafritun og þjálfun starfsfólks.

Vefsvæðið okkar notar vafrakökur og önnur rakningartæki. Fyrir frekari upplýsingar um notkun þeirra og hvernig þú getur stjórnað stillingum þínum, vinsamlegast skoðaðu stefnu okkar um vafrakökur.

Ef þú telur að vinnsla persónuupplýsinga þinna brjóti í bága við GDPR, hefur þú rétt til að leggja fram kvörtun hjá Þjóðskrá um upplýsingavernd og einkalíf (CNIL):

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Sími: 01 53 73 22 22
www.cnil.fr