SmartCookie er samþykkisborði fyrir vafrakökur á vefsíðum, þróaður og rekinn af Webup! S.C. („við“). Þessi stefna nær yfir þrjá aðskilda flokka gagna — og þeir eru í alvöru aðskildir, svo hver fær sinn kafla: gögn þeirra sem kaupa SmartCookie, gögn gesta á vefjum þeirra og gögn sem við fáum frá API Google þegar viðskiptavinur velur uppsetningu í gegnum Google Tag Manager.
Ábyrgðaraðili gagnanna sem lýst er í köflum 2 og 4 er Webup! S.C., Staromiejska 6/10d, 40-013 Katowice, Póllandi, NIP 9542811219, samband [email protected]. Varðandi gögn gesta sem lýst er í kafla 3 erum við vinnsluaðili fyrir hönd eiganda vefsins sem setti upp SmartCookie — hann ákveður hvað borðinn spyr um og er ábyrgðaraðili þeirra gagna.
Seljandinn er annar aðili en ábyrgðaraðilinn — Webup! Inc. Söluskilmálarnir koma fram í söluskilmálunum; ábyrgðaraðili er áfram Webup! S.C.
Til að selja og veita þjónustuna vinnum við með: nafn þitt eða nafn samtakanna, netfang, slóð vefsins sem borðinn keyrir á, reikningsupplýsingar og greiðslusögu. Lagagrundvöllurinn er efndir samnings (b-liður 1. mgr. 6. gr. GDPR) og, vegna reikninga, lagaskylda okkar (c-liður 1. mgr. 6. gr. GDPR). Reikningsupplýsingar eru varðveittar eins lengi og pólsk skattalög krefjast; allt annað á meðan þjónustan stendur.
Stripe Payments Europe Ltd. annast greiðslur. Við sjáum aldrei né geymum kortanúmerið þitt.
Þegar gestur velur í borðanum er ein færsla skráð. Þetta er tæmandi listi yfir innihald hennar — ekkert annað er í henni:
| Hvað | Hvers vegna |
|---|---|
Handahófskennt samþykkisauðkenni, geymt í vafrakökunni _sc_uid | Til að tengja síðari skoðanaskipti við fyrri ákvörðun. Það verður aðeins til eftir að gesturinn hefur valið — áður er vafrakakan ekki til. |
| Lén vefsins | Til að eigna færsluna réttum eiganda vefsins. |
| Valið sjálft: samþykkt / hafnað / vistað val, ásamt flokkarofunum þremur (kjörstillingar, tölfræði, markaðssetning) | Þetta er sönnunin á samþykki sem GDPR krefst að eigandi vefsins geti lagt fram. |
| Einstefnu-SHA-256-tætigildi IP-tölunnar | Til að koma auga á misnotkun og telja gest aðeins einu sinni. Við geymum tætigildið, ekki töluna — en köllum það ekki nafnlaust: tætigildi IP-tölu er lagalega enn upplýsingar sem varða einstakling. |
| Dagsetning og tími, og hvort þetta var fyrsta ákvörðun á þessu tæki | Án þess væri færslan alls engin sönnun. |
Borðinn skráir ekki nafn gestsins, netfang, síðuna sem hann las, fingrafar vafrans eða hegðun á vefnum. Hann gerir engin persónusnið og er ekki greiningartól.
Samþykkisfærslur eru varðveittar á meðan eigandi vefsins notar SmartCookie, þar sem þær eru sönnun hans, og ekki lengur en 12 mánuði eftir að þjónustu lýkur. Eigandi vefs getur hvenær sem er beðið okkur að eyða færslum fyrir lénið sitt.
Þessi kafli á aðeins við ef þú valdir að setja SmartCookie upp í gegnum Google Tag Manager og skráðir þig inn með Google-reikningnum þínum. Ef þú settir borðann upp með kóðabút eða WordPress-viðbótinni fáum við alls engin gögn frá Google.
Hvað við biðjum um og hvers vegna:
| Heimild | Hvað við gerum við hana |
|---|---|
tagmanager.manage.accounts | Lesum lista yfir Tag Manager-reikninga og gáma þína svo þú getir valið viðkomandi vef. |
tagmanager.edit.containers | Bætum við aðeins einu merki — SmartCookie-borðanum — með ræsinum Consent Initialization í gáminn sem þú valdir. |
tagmanager.edit.containerversions | Búum til útgáfu af gámnum með breytingunni svo hún haldist í sögu gámsins og hægt sé að afturkalla hana. |
tagmanager.publish | Birtum þá útgáfu — það er þetta skref sem kemur borðanum í gang á vefnum þínum. |
Takmörkuð notkun. Notkun SmartCookie á upplýsingum frá API Google og flutningur þeirra í önnur forrit mun fylgja notendagagnastefnu API-þjónustu Google, þar á meðal kröfum um takmarkaða notkun.
Frá Google-reikningnum þínum fáum við og geymum: netfang reikningsins sem þú skráðir þig inn með, auðkenni og heiti valins Tag Manager-reiknings og -gáms og heimildartóka sem gerir okkur kleift að framkvæma aðgerðirnar fjórar hér að ofan. Við geymum þau í gagnagrunni okkar á netþjóni innan Evrópusambandsins og aðeins kerfisstjórar þjónustunnar hafa aðgang.
Við lesum ekki innihald gáma sem þú valdir ekki. Við breytum hvorki né eyðum öðrum merkjum, ræsum eða breytum þínum. Við notum þessi gögn ekki í auglýsingaskyni, seljum þau ekki, afhendum þau engum og notum þau ekki til að þjálfa gervigreindar- eða vélnámslíkön. Engin manneskja les þau nema þegar þú biður okkur um aðstoð, þegar það er nauðsynlegt til að bregðast við öryggisatviki eða þegar lög krefjast þess.
Svona lokarðu fyrir aðganginn og færð gögnunum eytt:
Aðeins þeir birgjar sem við þurfum til að reka þjónustuna: hýsingaraðilinn okkar (netþjónar innan Evrópusambandsins), Cloudflare, Inc. sem netlag fyrir framan þá, Stripe Payments Europe Ltd. vegna greiðslna og Google Ireland Ltd. að því marki sem lýst er í kafla 4. Við deilum gögnum ekki með neinum öðrum og seljum þau ekki.
Þú átt rétt á aðgangi, leiðréttingu, eyðingu, takmörkun vinnslu, flutningi gagna og andmælum, auk réttar til að leggja fram kvörtun hjá pólska eftirlitsyfirvaldinu (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsjá). Skrifaðu á [email protected] — við svörum innan 30 daga. Ef þú ert gestur á vef sem notar SmartCookie og erindi þitt varðar samþykkisfærsluna skaltu skrifa eiganda þess vefs; við hjálpum honum að afgreiða það.
Á þessum vef keyrir SmartCookie — einmitt borðinn sem við seljum. Hér fyrir neðan er tæmandi listi yfir það sem vefurinn vistar í vafranum þínum.
| Hvað | Til hvers og hve lengi |
|---|---|
sc_lang | Tungumálið sem þú valdir. Virknikaka — án hennar myndi smellur á „IS“ ekki lifa af flutning á aðra síðu. Eitt ár. |
sc_offer | Aðeins lén samtakanna þinna, þegar þú kemur af hlekk í tölvupósti frá okkur — svo verðið sem reiknað var fyrir þig hverfi ekki við fyrsta smell. Hún inniheldur enga upphæð og ekkert um þig persónulega. 30 dagar. Ef smartcookie.io/?d= er opnað með tómu gildi er henni eytt samstundis. |
Valið þitt í borðanum og _sc_uid | Verða aðeins til þegar þú smellir í borðanum — svo við spyrjum þig ekki tvisvar og svo hægt sé að tengja síðari skoðanaskipti við fyrra val. |
Frá öðrum netþjónum hleðum við þremur hlutum og aðeins þremur: leturgerðum frá Google Fonts, Google Tag Manager-gámnum (þannig kemst okkar eigin borði hingað) og Stripe þegar þú ferð í greiðslu. Engin greining er á þessum vef — ekkert Google Analytics, engir auglýsingapixlar, engin hitakort. Vara um samþykki sem hlæði í kyrrþey inn forskriftum þriðju aðila myndi afsanna sjálfa sig.
Ef þessi stefna breytist breytist dagsetningin efst um leið og viðskiptavinum er tilkynnt í tölvupósti áður en breyting sem varðar þá tekur gildi.