Persónuverndarstefna

Við biðjum ekki um og vinnum ekki: fornafn, eftirnafn, kennitölu, fæðingardag, heimilisfang, símanúmer, kyn eða persónuskilríki.

Við hverja nýja innskráningu skráum við:

Þessar upplýsingar eru einungis notaðar til öryggis aðgangs (uppgötvun grunsamlegra innskráninga, misnotkunarvarnir). Þær eru alltaf safnaðar og falla ekki undir afþökkun bætingaráætlunarinnar (sjá 3.5. lið).

Þessar upplýsingar eru geymdar í ytri gagnagrunni okkar (Supabase, evrópskir netþjónar) tengdum notandanafni og tölvupóstfangi notandans. Þær innihalda samkvæmt hönnun engar persónuauðkennandi upplýsingar um raunverulegan einstakling, nema notandinn setji þær sjálfviljugur inn (t.d. reikningsheiti sem inniheldur eftirnafn notandans — hegðun sem er letjuð, sjá /privacy-radicale).

Þessar skrár eru dulkóðaðar enda-til-enda á tæki notandans áður en þær eru sendar á netþjón okkar, með lykli sem er afleiddur af persónulegu aðgangsorði + 24 endurheimtarorðum (BIP39-fræ). Lykillinn fer aldrei af tæki notandans. Á netþjóninum sjáum við aðeins blokkir af stafrænu suði: hvorki við, þeir sem reka innviðina né nein yfirvöld sem kunna að óska formlega eftir þeim geta lesið innihald skjalanna.

Til að bæta forritið mælum við:

Þessar upplýsingar eru dulnefndar við söfnun og greindar eingöngu í samsafnaðri mynd (4. gr., 5. tölul. GDPR): við notum þær ekki til að gera prófíl af einstaklingnum, og þær birtast okkur ekki tengdar nafni þínu. Þær eru áfram á evrópskum Supabase-netþjónum okkar: engar þriðju-aðila þjónustur (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics o.s.frv.).

Tæknileg tenging við reikninginn er áfram nauðsynleg, en aðeins í tveimur tilgangi: (a) til að virða afþökkun einstaks notanda (til að hætta að safna upplýsingum tiltekins reiknings þurfum við að vita hverjar eru hans) og (b) til að mæla útbreiðslu eftir stýrikerfi (forgangsröðun beta-prófenda og stuðningur við vettvanga). Utan þessara tilganga eru upplýsingarnar unnar og greindar í samsafnaðri mynd.

Notandinn getur hvenær sem er slökkt á söfnuninni í stillingum forritsins undir „Bætingaráætlun“ (afþökkun).

Unnið eingöngu ef notandinn kýs virkt að skrá sig (samþykki). Sjá 5. lið um þriðju-aðila þjónustuna sem hýsir þær (ActiveCampaign).

Ekki unnar beint af Cashfulness. Greiðsla áskrifta fer í gegnum:

Apple App Store og Google Play koma fram sem merchant of record: þau vinna nafn, heimilisfang, kreditkort og IBAN notandans og bera ábyrgð á útgáfu reikninga eða kvittana til lokanotenda samkvæmt eigin stefnu og reglum hvers lands. Fyrir þessar tvær rásir fær Cashfulness aðeins hreinar tekjur og ógegnsætt áskriftaauðkenni (t.d. sub_abc123): við sjáum aldrei nafn viðskiptavinar, heimilisfang, kennitölu, kreditkort eða IBAN.

Stripe er öðruvísi: fyrir áskriftir keyptar í gegnum vefsíðuna er seljandinn Vittorio Giusti srl, sem notar Stripe sem greiðslumiðlara. Í þessu tilviki fær Vittorio Giusti srl, í gegnum Stripe-mælaborðið, og vinnur: nafn, tölvupóstfang, reikningsfangaheimilisfang (ef krafist er), kortategund og síðustu 4 tölustafi kortsins, útkomu greiðslunnar ásamt Stripe-viðskiptavinaauðkenni. Við fáum aldrei fullt kreditkortanúmer eða öryggisupplýsingar (CVV), sem eru einungis unnar af Stripe. Til að tengja greiðsluna við reikninginn sendir Cashfulness Stripe tölvupóstfangið og auðkenni notandans; við móttöku greiðslunnar geymum við tenginguna milli notandans og Stripe-viðskiptavinaauðkennisins.

Greiðsluupplýsingar úr Stripe-rásinni eru unnar af Vittorio Giusti srl til að efna samninginn (6. gr., 1. tölul., b-liður GDPR) og til að fara að lögbundnum skatta- og bókhaldsskyldum (6. gr., 1. tölul., c-liður GDPR); sjá 4. og 7. lið.

Til að nýta einhver af ofangreindum réttindum getur notandinn:

Við svörum innan 30 daga frá beiðninni (framlengjanlegt um 60 daga til viðbótar fyrir sérstaklega flóknar beiðnir, samkvæmt 3. tölul. 12. gr. GDPR; notandinn verður upplýstur í því tilviki).