PERSÓNUVERNDARSTEFNA

Í samræmi við reglugerð (ES) 2016/679 (GDPR) og lífræn lög 3/2018 um vernd persónuupplýsinga og tryggingu stafrænna réttinda (LOPDGDD) frá 5. desember 2018 upplýsum við ykkur sem hér segir:

ÁBYRGÐARAÐILI GAGNA

Auðkenni: Pedro Jesús Parada Avendaño, NIF 03129787Q, hér eftir „Ábyrgðaraðilinn”

Tengiliðanetfang: privacy@idlingapp.com

TILGANGUR VINNER

Persónuupplýsingar verða unnar til að stjórna skráningu, aðgangi, viðhaldi, stillingum, stöðvun og eyðingu reiknings, og til að gera kleift notkun eiginleikanna sem Pallurinn býður upp á.

Pallurinn notar kerfi reglna og stiga til að raða og birta mögulega samhæfða prófíla byggt á prófílupplýsingum, stillingum og staðsetningu sem notendur veita. Kerfið býður upp á tillögur, en það er alltaf Notandinn sem ákveður hvort tenging sé stofnuð.

Upplýsingar sem Notandinn veitir verða notaðar til að búa til og stjórna prófílnum hans, auðvelda tengingar milli notenda og gera kleift að skiptast á skilaboðum, ljósmyndum og raddglósum.

Þegar Notandinn velur að fylla út persónuleikakönnunina geta svör hans verið notuð til að skilja betur stillingar, gildi, samskiptastíl og sambandsstíl, og til að sérsníða prófíltillögur. Út frá þessum svörum geta verið búin til einkenni, niðurstöður eða samantektir sem tengjast samhæfni. Könnunin er valfrjáls og niðurstöður hennar eru ekki af læknisfræðilegum, sálfræðilegum eða greiningarlegum toga.

Ljósmyndir og kynningarmyndbandið geta verið notuð til að athuga að þau samsvari sama einstaklingi og að myndirnar sem veittar eru uppfylli grunnkröfur sem settar eru fyrir að ljúka prófílnum. Þessar athuganir verða einnig notaðar til að styrkja áreiðanleika prófílsins og koma í veg fyrir sviksamlega eða óviðeigandi notkun Pallsins. Ljósmyndirnar, myndbandið og raddglósurnar sem óskað er eftir eru nauðsynlegar til að ljúka prófílnum og fá aðgang að samhæfni- og tengingareiginleikum.

Þegar athugunin felur í sér vinnslu andlitsþátta til að staðfesta að ljósmyndin og myndbandið samsvari sama einstaklingi, verður sú vinnsla framkvæmd með skýru samþykki Notandans. Upplýsingar sem búnar eru til til að framkvæma samanburðinn verða ekki varðveittar þegar ferlinu er lokið.

Pallurinn getur unnið gögn sem tengjast kynhneigð til að veita samhæfni- og tengingareiginleikana sem Notandinn óskar eftir. Hann getur einnig unnið aðrar sérstaklega verndaðar upplýsingar sem Notandinn velur sjálfviljugur að hafa í prófílnum sínum, til að sérsníða upplifun hans og, þegar svo er stillt, bæta prófíltillögur.

Staðsetning Notandans verður notuð til að sýna nálæga prófíla og bjóða upp á eiginleika byggða á landfræðilegri nálægð. Notandinn getur stjórnað staðsetningarheimildum úr stillingum tækisins síns, þó að óvirkjun þeirra geti takmarkað ákveðna eiginleika.

Gögn geta einnig verið unnin til að senda staðfestingarkóða, reikningstilkynningar, tilkynningar og önnur samskipti sem nauðsynleg eru fyrir rekstur þjónustunnar; til að afgreiða fyrirspurnir, beiðnir, atvik og kvartanir; til að stjórna tilkynningum og eftirlitshlutverkum; til að koma í veg fyrir misnotkun; til að grípa til hóflegra ráðstafana gegn brotum, þar á meðal tímabundinni takmörkun á aðgangi að nýjum tillögum eða tengingum; og til að vernda öryggi og rétta starfsemi Pallsins.

Sjálfvirk verkfæri geta einnig verið notuð til að styðja prófílstaðfestingu, athuga ákveðnar ljósmyndakröfur, auðvelda suma þjónustueiginleika og styðja öryggis- og eftirlitshlutverk.

Þar sem Notandinn hefur veitt samþykki geta gögn hans verið notuð til að framkvæma greiningu og tölfræði um notkun Pallsins og, eftir atvikum, til að senda viðskiptasamskipti sem tengjast IDLING.

LAGALEGUR GRUNNUR VINNSLU

Vinnsla persónuupplýsinga Notandans byggir almennt á framkvæmd samningssambandsins sem stafar af skráningu og notkun Pallsins, og á veitingu þjónustunnar sem Notandinn óskar eftir.

Vinnsla sérstakra flokka gagna, þar á meðal kynhneigðar, annarra sérstaklega verndaðra gagna sem Notandinn velur að hafa í prófílnum sínum, og gagna sem stafa af andlitssamanburði sem notaður er til að staðfesta áreiðanleika prófílsins, mun byggja á skýru samþykki Notandans. Samþykki verður einnig grundvöllur fyrir framkvæmd notkunargreiningar og tölfræði og, eftir atvikum, sendingu viðskiptasamskipta.

Ákveðin vinnsla getur byggt á lögmætum hagsmunum Ábyrgðaraðilans af því að tryggja öryggi Pallsins, koma í veg fyrir svik og óviðeigandi notkun, stjórna atvikum og viðhalda réttri starfsemi þjónustunnar, að því gefnu að réttindi og frelsi notenda vegi ekki þyngra en þessir hagsmunir.

Vinnsla getur einnig verið nauðsynleg til að uppfylla lagalegar skyldur sem eiga við um Ábyrgðaraðilann og til að svara beiðnum frá lögbærum yfirvöldum.

Notandinn getur afturkallað samþykki hvenær sem er, án þess að það hafi áhrif á lögmæti vinnslu sem áður fór fram. Þar sem afturkallað samþykki tengist gögnum sem nauðsynleg eru til að veita ákveðna eiginleika, geta þeir eiginleikar orðið óaðgengilegir.

PERSÓNUUPPLÝSINGAR SEM UNNAR ERU OG UPPRUNI

Til að veita þjónustuna sem boðin er í gegnum Pallinn geta eftirfarandi flokkar persónuupplýsinga verið unnir:

• Auðkenningar- og tengiliðaupplýsingar, svo sem nafn, netfang, símanúmer, aldur, kyn og reikningsauðkenni.

• Gögn sem tengjast reikningi Notandans, aðgangi og prófílnum sem búinn er til á Pallinum.

• Upplýsingar um stillingar, áhugamál, leitarskilyrði, stefnumótunarætlun, tungumál og aðra eiginleika sem eru í prófílnum.

• Upplýsingar sem tengjast kynhneigð, nauðsynlegar til að nota samhæfni- og tengingareiginleika Pallsins.

• Aðrar sérstaklega verndaðar upplýsingar sem Notandinn velur sjálfviljugur að hafa í prófílnum sínum, svo sem upplýsingar sem tengjast þjóðernisuppruna, trúarskoðunum eða pólitískum skoðunum.

• Svör við persónuleikakönnuninni og einkenni, niðurstöður eða samantektir sem stafa af þeim svörum, þegar Notandinn velur að fylla hana út.

• Þrjár prófílljósmyndir, kynningarmyndbandið og raddglósurnar sem óskað er eftir; gögn sem stafa af andlitssamanburði sem framkvæmdur er til að athuga áreiðanleika prófílsins; og niðurstöður athugana sem gerðar eru á ljósmyndunum og myndbandinu.

• Staðsetningar- eða landstaðsetningargögn nauðsynleg til að sýna nálæga prófíla og veita ákveðna eiginleika byggða á nálægð.

• Textaskilaboð, ljósmyndir, raddglósur og annað efni sem sent er í gegnum spjall, þegar Notandinn notar þennan eiginleika.

• Upplýsingar sem tengjast samskiptum, tengingum, tilkynningum, atvikum, eftirlitsaðgerðum og tímabundnum ráðstöfunum sem beitt er á aðgang að pörun eða ákveðnum eiginleikum Pallsins.

• Tæknileg gögn nauðsynleg fyrir rekstur og öryggi Pallsins, svo sem IP-tölu, tækisauðkenni, aðgangsskrár, síðustu virkni og önnur gögn sem búin eru til við notkun.

• Gögn um notkun Pallsins og samskipti við eiginleika hans, aðeins þegar Notandinn hefur heimilað notkunargreiningu og tölfræði.

Persónuupplýsingar koma aðallega frá Notandanum, í gegnum upplýsingar sem veittar eru við skráningu, stillingu prófíls, notkun ýmissa eiginleika og samskipti sem viðhaldið er í gegnum Pallinn.

Þegar Notandinn notar innskráningarkerfi þriðja aðila getur Pallurinn tekið á móti gögnunum sem Notandinn hefur heimilað að deila, svo sem auðkenni, nafni, netfangi eða prófílljósmynd, í samræmi við skilmála sem eiga við um þjónustuna sem notuð er.

Við notkun Pallsins geta einnig verið búin til gögn frá starfsemi hans, svo sem samhæfniniðurstöður, prófíltillögur, einkenni eða samantektir sem stafa af persónuleikakönnuninni, niðurstöður staðfestingarferlis, upplýsingar sem tengjast öryggi þjónustunnar og eftirliti, tímabundnar takmarkanir sem beitt er á aðgang að pörun, og tæknilegar skrár nauðsynlegar fyrir rétta starfsemi.

Við skráningu mun Pallurinn tilgreina hvaða gögn og efni eru nauðsynleg til að búa til reikninginn eða nota ákveðna eiginleika og hvað má veita af fúsum og frjálsum vilja. Einkum krefjast samhæfni- og tengingareiginleikar þess að grundvallarprófílupplýsingum sé lokið og að þrjár ljósmyndir séu veittar, þar á meðal ein andlitsljósmynd, ein heilsmynd og þriðja sem Notandinn velur, auk óskaðs kynningarmyndbands og raddglósa. Skortur á einhverjum þessara þátta getur komið í veg fyrir að prófílnum sé lokið eða aðgangi að pörunarkerfinu.

Notandinn ábyrgist að gögnin sem veitt eru séu sönn, nákvæm og uppfærð, og skuldbindur sig til að tilkynna eða leiðrétta allar nauðsynlegar breytingar.

Ákveðin prófílgögn, ljósmyndir, kynningarraddglósur og annað efni sem stillt er sem sýnilegt geta verið sýnd öðrum notendum í samræmi við starfsemi Pallsins og persónuverndarvalkosti.

Kynningarmyndbandið getur verið sýnt öðrum notendum meðan á tillögu- og tengingarferlinu stendur. Til að hjálpa til við að vernda þetta efni getur IDLING sett inn vatnsmerki eða aðrar ráðstafanir sem ætlaðar eru til að gera niðurhal, notkun eða dreifingu utan Pallsins erfiðari.

Þessar ráðstafanir hjálpa til við að draga úr hættu á óviðeigandi notkun, en geta ekki algjörlega tryggt að þriðju aðilar geti ekki tekið skjámyndir eða upptökur með utanaðkomandi hætti. Notendur mega ekki afrita, taka upp, hlaða niður, deila eða nota utan IDLING ljósmyndir, myndbönd, hljóð eða efni annarra án heimildar þeirra eða án lagalegs gruns sem leyfir það.

Ef Notandinn veitir persónuupplýsingar þriðju aðila verður hann að hafa nægilegan lagalegan grundvöll til þess og verður að forðast að birta eða miðla upplýsingum um aðra án heimildar þeirra. Þegar eiginleiki er notaður sem ætlaður er til að forðast ákveðnar pöranir við tengiliði hans, verða símanúmerin sem veitt eru unnin eingöngu til að framkvæma þá athugun.

STEFNA UM TENGILA OG SAMFÉLAGSMIÐLA

Pallurinn getur innihaldið tengla á vefsíður, appverslanir, samfélagsmiðla eða aðra þjónustu þriðju aðila.

Aðgangur að og notkun þeirrar þjónustu verður á ábyrgð Notandans og háð notkunarskilmálum og persónuverndarstefnum sem viðkomandi eigendur hafa sett.

Ábyrgðaraðilinn ber ekki ábyrgð á vinnslu persónuupplýsinga sem þessir þriðju aðilar framkvæma þegar Notandinn yfirgefur Pallinn og opnar þjónustu þeirra.

Notendum er ráðlagt að skoða persónuverndarstefnur og notkunarskilmála þeirrar þjónustu áður en þeir veita persónuupplýsingar.

VARÐVEISLUTÍMAR PERSÓNUUPPLÝSINGA

Persónuupplýsingar verða varðveittar þann tíma sem nauðsynlegur er til að uppfylla tilganginn sem þær voru safnað fyrir og til að uppfylla gildandi lagalegar skyldur í hverju tilviki. Einkum:

• Reikningsgögn, prófíll, stillingar, tengingar, skilaboð og önnur rekstrargögn verða varðveitt meðan reikningurinn er virkur. Þegar Notandinn óskar eftir eyðingu hættir prófíllinn að vera aðgengilegur og ferlið við að eyða tengdum gögnum hefst, sem verður lokið innan að hámarki þrjátíu daga.

• Ljósmyndir, myndband, raddglósur og annað efni sem Notandinn hefur sett inn verða áfram tengd prófílnum hans meðan reikningurinn er virkur eða þar til þeim er eytt þegar Pallurinn leyfir einstaka eyðingu. Eftir afturköllun reiknings verður þessu efni eytt eða gert ópersónugreinanlegt í samræmi við innri verklagsreglur Ábyrgðaraðilans, án þess að það skerði tímabundna varðveislu þegar nauðsynlegt er til að uppfylla lagalegar skyldur, stjórna atvikum eða afgreiða mögulegar kröfur.

• Staðfestingarniðurstöður verða varðveittar meðan reikningurinn er virkur og þeim eytt við eyðingu reiknings, nema nauðsynlegt sé að varðveita ákveðnar lokaðar upplýsingar til að afgreiða atvik, kröfu eða mögulega ábyrgð.

• Tæknilegar skrár, aðgangsgögn, tilkynningar, öryggisatvik, eftirlitsráðstafanir, tímabundnar pörunartakmarkanir og gögn sem tengjast forvörnum gegn svikum verða varðveitt þann tíma sem nauðsynlegur er til að stjórna atvikinu, beita eða endurskoða viðkomandi ráðstöfun og afgreiða mögulegar kröfur eða ábyrgðir. Gögn sem eru í öryggisafritum verða eytt í samræmi við tæknilegan snúningslotu þeirra, sem er stillt á að hámarki þrjátíu daga.

Þegar gildandi varðveislutímabilum er lokið verða gögnunum eytt eða, þar sem nauðsyn krefur, varðveitt með viðeigandi lokun í þann tíma sem lög kveða á um til að takast á við mögulega stjórnsýslu-, dóms- eða lagalega ábyrgð.

VERND GAGNA ÓLÖGRÁÐA

Pallurinn er ekki ætlaður ólögráða einstaklingum og skráning er eingöngu fyrir einstaklinga 18 ára og eldri.

Ábyrgðaraðilinn getur gripið til viðeigandi ráðstafana til að staðfesta aldur notenda og til að koma í veg fyrir, stöðva eða afturkalla reikninga sem hann hefur vitneskju eða vel grunduð vísbendingar um að tilheyri ólögráða einstaklingum.

Ef veiting persónuupplýsinga ólögráða einstaklings greinist, verður slíkum gögnum eytt og viðkomandi reikningur getur verið afturkallaður í samræmi við gildandi lög.

TRÚNAÐUR OG ÖRYGGI PERSÓNUUPPLÝSINGA

Ábyrgðaraðilinn grípur til viðeigandi tæknilegra og skipulagslegra ráðstafana til að vernda persónuupplýsingar og koma í veg fyrir óheimilan aðgang, tap, breytingu eða óviðeigandi vinnslu, með tilliti til eðlis gagna sem unnin eru og áhættunnar sem tengist hverri vinnsluaðgerð.

Ráðstafanir eru einnig beittar til að tryggja trúnað, heilleika og aðgengi upplýsinga, auk verklagsreglna sem miða að því að styrkja öryggi Pallsins og koma í veg fyrir sviksamlega eða óheimila notkun.

Persónuupplýsingar verða meðhöndlaðar með trúnaði af Ábyrgðaraðilanum og af heimiluðum einstaklingum eða einingum sem taka þátt í að veita þjónustu sem tengist Pallinum þegar það er nauðsynlegt fyrir starfsemi hans.

MIÐLUN OG VIÐTAKENDUR PERSÓNUUPPLÝSINGA

Persónuupplýsingar þínar geta verið miðlaðar til þriðju aðila þegar lagaleg skylda er fyrir hendi eða þegar nauðsynlegt er fyrir rétta veitingu þjónustunnar sem boðin er í gegnum Pallinn.

Jafnframt, til að Pallurinn geti starfað, getur verið nauðsynlegt að þjónustuaðilar sem veita þjónustu sem tengist hýsingu og geymslu upplýsinga, rafrænum samskiptum, auðkenningu notenda, staðsetningu, greiningu, tæknilegri aðstoð, eftirliti og annarri þjónustu sem nauðsynleg er fyrir veitingu þjónustunnar, taki þátt.

Eftir eðli hverrar þjónustu geta þessir þriðju aðilar starfað sem vinnsluaðilar eftir fyrirmælum Ábyrgðaraðilans eða sem sjálfstæðir ábyrgðaraðilar varðandi vinnslu sem framkvæmd er samkvæmt eigin skilmálum og tilgangi.

Þar sem krafist er mun Ábyrgðaraðilinn formalisera samsvarandi samninga eða aðrar tryggingar sem kveðið er á um í persónuverndarlöggjöf.

Sumir þessara þjónustuaðila geta verið staðsettir utan Evrópska efnahagssvæðisins eða notað alþjóðlega innviði til að veita þjónustu sína. Í slíkum tilvikum mun Ábyrgðaraðilinn grípa til viðeigandi ráðstafana og trygginga til að tryggja verndarstig sem er sambærilegt því sem krafist er samkvæmt evrópskri persónuverndarlöggjöf.

Notandinn getur óskað eftir frekari upplýsingum um flokka viðtakenda gagna sinna og um tryggingarnar sem eiga við um alþjóðlegar flutninga, þar sem það er viðeigandi.

RÉTTINDI NOTENDA

Notandinn getur hvenær sem er nýtt sér réttindin sem viðurkennd eru í persónuverndarlöggjöf.

Einkum hefur hann rétt til að:

Fá aðgang að persónuupplýsingum sínum og vita hvernig þær eru unnar.

Óska eftir leiðréttingu ónákvæmra eða ófullkominna gagna.

Óska eftir eyðingu gagna sinna þegar þeirra er ekki lengur þörf fyrir tilganginn sem þeim var safnað fyrir.

Óska eftir takmörkun á vinnslu gagna sinna í tilvikum sem lög kveða á um.

Andmæla vinnslu gagna sinna þegar lagalega settar aðstæður eiga við.

Óska eftir flutningshæfni gagna þar sem það á við.

Afturkalla veitt samþykki hvenær sem er, án þess að það hafi áhrif á lögmæti vinnslu sem framkvæmd var fyrir slíka afturköllun.

Jafnframt, þar sem það á við, mun Notandinn hafa rétt til að óska eftir mannlegri íhlutun, tjá sjónarmið sitt og mótmæla ákvörðunum sem byggjast eingöngu á sjálfvirkri vinnslu sem hafa lagaleg áhrif eða hafa á svipaðan hátt veruleg áhrif á hann.

Til að nýta réttindi sín getur hann haft samband við Ábyrgðaraðilann á privacy@idlingapp.com, með efnislínunni „Exercise of data protection rights“ og auðkennt sig nægilega vel svo hægt sé að afgreiða beiðnina.

Nýting þessara réttinda er persónuleg og verður að vera framkvæmd af hinum skráða eða, eftir atvikum, af fulltrúa sem er nægilega vottaður.

Til að vernda öryggi og trúnað persónuupplýsinga getur Ábyrgðaraðilinn óskað eftir skjölunum sem nauðsynleg eru til að staðfesta auðkenni beiðandans og, eftir atvikum, umboðið sem hann starfar samkvæmt.

Ef þú telur að vinnsla persónuupplýsinga þinna sé ekki í samræmi við gildandi lög, geturðu lagt fram kvörtun til spænsku persónuverndarstofnunarinnar (AEPD) í gegnum vefsíðu hennar: www.aepd.es