Persónuvernd Stefna

Hjá Lorviatero („við“, „okkur“ eða „okkar“) er verndun stafræns auðkennis þíns og persónuverndar óaðskiljanlegur forgangsþáttur í kerfishönnun okkar. Þessi persónuverndarstefna lýsir því hvernig Lorviatero safnar, geymir, vinnur og verndar persónuupplýsingar þínar þegar þú notar vefsíðu okkar, notar sjálfvirku reikniritstengdu dashboard okkar eða átt í samskiptum við reiknilíkön okkar.

Við vinnum persónuupplýsingar í ströngu samræmi við almennu persónuverndarreglugerð Bretlands (UK GDPR) og persónuverndarlögin Data Protection Act 2018. Í samhengi þessa persónuverndarramma starfar Lorviatero sem tilnefndur ábyrgðaraðili.

1. Flokkar persónuupplýsinga sem við söfnum

Það fer eftir því hvernig þú notar vettvang okkar hvaða flokkum upplýsinga við söfnum og vinnum með:

• Auðkennis- og samskiptaupplýsingar: Nafn, vinnunetfang, símanúmer, búsetuland og öll samskipti sem þú átt við tækniþjónustu okkar.
• Tækni- og fjarmælingagögn: IP-tala (Internet Protocol), einkenni vafra, stýrikerfi tækis, vélbúnaðarauðkenni, skjáupplausn, tímasetningar tenginga og greining á töfum í netbeiningu.
• Notkunargögn vettvangs: Heimsóttar síður, vefslóðir, tímasetningar á notkun eiginleika, val á reikniritsbreytum og tímalengd setna í dashboard.
• Lýsigögn um API-samþættingu: Opinberir API-lyklar sem gefnir eru upp til að tengjast viðskiptakauphöllum þriðja aðila með stafrænar eignir. Við biðjum aldrei um, sækjum eða geymum einkalykla fyrir úttektir eða lykilorð að undirliggjandi reikningum.

2. Lögmætir grundvellir gagnavinnslu

Samkvæmt 6. grein UK GDPR byggjum við á eftirfarandi lögmætum grundvöllum við vinnslu upplýsinga þinna:

• Efndir samnings: Vinnsla sem er nauðsynleg til að veita hugbúnaðarþjónustu okkar, viðhalda prófíl þínum og framkvæma valdar stillingar á vettvangnum.
• Lögmætir hagsmunir: Vinnsla sem er nauðsynleg til að koma í veg fyrir sviksamlegt athæfi, verja innviði gegn dreifðum álagsárásum (DDoS) og auka áreiðanleika vélnámslíkana.
• Fylgni við lög og reglur: Uppfylling lagalegra skyldna okkar samkvæmt gildandi breskri löggjöf um fjármálaglæpi, skattakröfum og reglum um upplýsingagjöf til eftirlitsaðila.
• Samþykki: Þar sem þú hefur valið að fá tæknilegar rannsóknaruppfærslur, markaðsgreiningar eða óómissandi vefkökur fyrir fjarmælingar.

3. Tilgangur vinnslu

Við notum gögnin þín eingöngu í skilgreindum rekstrar- og öryggistilgangi, þar á meðal:

• Að afhenda samfelldar rauntíma mælingar reiknirita og viðskiptamerki.
• Að sannvotta leyfðar notendalotur og framfylgja fjölþátta öryggisráðstöfunum.
• Að sinna áhættueftirliti til að greina óheimilar aðgangstilraunir, óvenjulegar API-fyrirspurnir og yfirtökur á reikningum.
• Að uppfylla lögbundnar skýrslugjafarskyldur og endurskoðunarstaðla eftirlitsaðila.
• Að senda rekstrartilkynningar kerfisins, hugbúnaðaruppfærslur og öryggisviðvaranir.

4. Miðlun gagna og vinnsluaðilar þriðja aðila

Lorviatero notar ekki persónuupplýsingar þínar í hagnaðarskyni, selur þær ekki, leigir né lánar til utanaðkomandi auglýsenda. Við miðlum upplýsingum þínum eingöngu til traustra þriðju aðila samkvæmt ströngum trúnaðar- og persónuverndarsamningum, þar á meðal:

• Þjónustuaðilar skýjainnviða: Örugg gagnaver af tier-4 flokki innan Bretlands og Evrópska efnahagssvæðisins.
• Netöryggissamstarfsaðilar: Þjónustuaðilar ógnarvarna sem sjá um síun vefforritaeldvarna (WAF) og eftirlit með forvörnum gegn innbrotum.
• Lögfræði- og eftirlitsyfirvöld: Ríkisstofnanir, lögregluyfirvöld eða eftirlitsaðilar þar sem þess er krafist með lagalega bindandi dómsúrskurði eða lagakröfu samkvæmt enskum lögum.

5. Alþjóðlegur gagnaflutningur

Þar sem vinnsla krefst flutnings gagna út fyrir Bretland tryggir Lorviatero að sambærilegum verndarráðstöfunum sé viðhaldið. Við notum stöðluð samningsákvæði sem samþykkt eru af bresku persónuverndarstofnuninni (ICO) eða flytjum gögn eingöngu til lögsagnarumdæma sem bresk stjórnvöld viðurkenna að veiti fullnægjandi persónuvernd.

6. Varðveisla persónuupplýsinga

Við geymum persónuupplýsingar þínar eingöngu eins lengi og brýna nauðsyn ber til til að uppfylla rekstrarlegan tilgang söfnunar þeirra, eða til að uppfylla lagalegar, lögbundnar, bókhaldslegar eða skýrslugjafarkröfur. Þegar gagna er ekki lengur þörf er þeim eytt með dulkóðunareyðingu eða þau gerð varanlega ópersónugreinanleg í samræmi við viðmið atvinnugreinarinnar.

7. Lögbundin réttindi þín

Samkvæmt UK GDPR og Data Protection Act 2018 nýtur þú víðtækra réttinda varðandi persónuupplýsingar þínar:

• Réttur til aðgangs: Óska eftir staðfestingu og afriti af öllum persónuupplýsingum sem við geymum um þig.
• Réttur til leiðréttingar: Krefjast þess að við leiðréttum ónákvæmar, úreltar eða ófullkomnar persónuupplýsingar án ótilhlýðilegrar tafar.
• Réttur til eyðingar („rétturinn til að gleymast“): Krefjast eyðingar persónuupplýsinga þinna þegar enginn yfirstandandi lagagrundvöllur er fyrir áframhaldandi vinnslu.
• Réttur til takmörkunar á vinnslu: Óska eftir tímabundinni takmörkun á vinnslu vegna tiltekinna lögfræðilegra ágreiningsmála.
• Réttur til gagnaflutnings: Fá gögnin þín á skipulögðu, tölvulesanlegu sniði (JSON eða CSV) til flutnings til annars þjónustuveitanda.
• Réttur til að andmæla: Andmæla vinnslu sem fer fram á grundvelli lögmætra hagsmuna eða beinna upplýsingasamskipta.

Til að nýta einhver þessara lögvörðu réttinda, vinsamlegast sendu formlega skriflega beiðni til persónuverndarfulltrúa okkar á [email protected]. Við svörum öllum staðfestum beiðnum innan þrjátíu (30) daga án endurgjalds.

8. Upplýsingaöryggi og eftirlitsráðstafanir

Við beitum marglaga líkamlegum, skipulagslegum og tæknilegum öryggisráðstöfunum til að koma í veg fyrir tap á gögnum fyrir slysni, breytingar, óheimila miðlun eða óheimilan aðgang að gögnunum þínum. Öll gagnaflutningur er varinn með Transport Layer Security (TLS 1.3), gagnagrunnar eru dulkóðaðir með AES-256 stöðlum og innri aðgangi starfsfólks er stýrt með ströngum zero-trust hlutverkamiðuðum aðgangsreglum.

9. Eftirlitsstjórnvald

Þú hefur rétt á að leggja fram kvörtun til breska eftirlitsstjórnvaldsins sem fer með persónuverndarmál ef þú telur að meðferð okkar á gögnum brjóti í bága við lagakröfur:

Information Commissioner’s Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Website: ico.org.uk | Helpline: 0303 123 1113

10. Uppfærslur og fyrirspurnir

Við kunnum að uppfæra þessa persónuverndarstefnu reglulega til að endurspegla rekstrarlegar eða lagalegar breytingar. Allar breytingar verða birtar á þessari síðu ásamt uppfærðri útgáfudagsetningu. Fyrir frekari spurningar varðandi persónuverndarstefnu okkar, vinsamlegast hafðu samband við:

Persónuverndarskrifstofa Lorviatero
Address: King William Street 8, EC3M 4AJ Edinburgh, GB
Email: [email protected]
Telephone: +44 20 7946 7339