Persónuverndarstefna

Þessi stefna útskýrir hvaða persónuupplýsingum Kinfold safnar, hvers vegna og hvað þú getur gert í því. Hún gildir um Kinfold-appið fyrir Android og vefsvæðið kinfold.org.

Hver við erum

Kinfold er rekið af Hireful SRL í Rúmeníu („við“, „okkur“), sem er ábyrgðaraðili persónuupplýsinga þinna. Hafðu samband við okkur á privacy@kinfold.org vegna allra spurninga eða beiðna sem varða persónuvernd.

Hvaða upplýsingum við söfnum

• Aðgangsupplýsingar: netfangið þitt, valfrjálst birtingarnafn og lykilorðið þitt, sem við geymum eingöngu sem einstefnutætigildi (hash).
• Efni sem þú býrð til: innkaupalistar og vörur (þar á meðal magn, athugasemdir og verð sem þú slærð inn), hópar og meðlimir þeirra, verkefni og fjárhagsáætlanir.
• Deiligögn: deilitenglar sem þú býrð til og fólkið sem gengur í listana þína eða hópana.
• Tæknileg gögn: innskráningarlyklar (session tokens), auk IP-tölu, auðkennisstrengs tækis (user agent) og tímasetningar beiðna, sem netþjónar okkar skrá til að tryggja öryggi þjónustunnar og greina villur.

Við notum engar auglýsingar, við notum ekki greiningar- eða rakningartól frá þriðju aðilum og við seljum hvorki né leigjum út persónuupplýsingar þínar.

Hvernig við notum þær

• Til að stofna og reka aðganginn þinn og skrá þig inn.
• Til að geyma listana þína, verkefni og fjárhagsáætlanir og samstilla þau á milli tækjanna þinna.
• Til að deila efni með fólkinu sem þú velur.
• Til að verja þjónustuna gegn misnotkun og laga vandamál.

Samkvæmt almennu persónuverndarreglugerðinni (GDPR) vinnum við með upplýsingar þínar til að efna samning okkar við þig (að veita þjónustuna) og, hvað öryggisskrár varðar, á grundvelli lögmætra hagsmuna okkar af því að halda Kinfold öruggu og áreiðanlegu.

Hver getur séð upplýsingarnar þínar

Efni sem þú setur á sameiginlegan lista eða í hóp er sýnilegt meðlimum hans. Að öðru leyti deilum við aðeins gögnum með þjónustuveitendum sem reka Kinfold fyrir okkur, samkvæmt vinnslusamningum:

• Cloudflare – hýsing, netþjónusta og skráning beiðna.
• Neon – gagnagrunnurinn okkar, hýstur hjá Amazon Web Services í Frankfurt í Þýskalandi (ESB).
• Google – dreifing appsins í gegnum Google Play.

Sumir þjónustuveitendur kunna að vinna með gögn utan ESB. Þegar svo er beita þeir verndarráðstöfunum sem viðurkenndar eru samkvæmt GDPR, svo sem stöðluðum samningsákvæðum ESB.

Öryggi

Öll gögn eru dulkóðuð í flutningi (HTTPS). Lykilorð eru geymd sem tætigildi og innskráningarlyklar í símanum þínum eru geymdir í öruggri geymslu tækisins.

Hversu lengi við geymum þær

Við geymum upplýsingar þínar á meðan aðgangurinn þinn er til. Þegar þú eyðir aðganginum eyðum við persónuupplýsingum þínum strax; það getur tekið allt að 15 mínútur að skrá þig út á öllum tækjunum þínum. Afrit kunna að vera eftir í dulkóðuðum öryggisafritum gagnagrunnsins í allt að 30 daga áður en skrifað er yfir þau. Netþjónaskrár eru geymdar í stuttan tíma vegna öryggis og bilanagreiningar.

Að eyða aðganginum

Þú getur eytt aðganginum þínum hvenær sem er í appinu (Aðgangur → Eyða aðgangi), eða með því að fylgja skrefunum á síðunni um eyðingu aðgangs.

Réttindi þín

Þú getur óskað eftir aðgangi að persónuupplýsingum þínum, leiðréttingu, eyðingu eða afhendingu þeirra (útflutningi), farið fram á að vinnsla þeirra verði takmörkuð eða andmælt vinnslunni. Sendu tölvupóst á privacy@kinfold.org og við svörum innan eins mánaðar. Þú átt einnig rétt á að leggja fram kvörtun hjá persónuverndaryfirvaldi í þínu landi.

Börn

Kinfold er ekki ætlað börnum yngri en 13 ára og við söfnum ekki vísvitandi persónuupplýsingum um þau. Ef þú telur að barn yngra en 13 ára hafi stofnað aðgang, hafðu samband við okkur á privacy@kinfold.org og við eyðum honum.

Breytingar á þessari stefnu

Ef við breytum þessari stefnu uppfærum við dagsetninguna hér að ofan og látum þig vita í appinu ef um verulegar breytingar er að ræða.