Persónuverndarstefna

Þessi persónuverndarstefna gildir fyrir farsímaforritið Hanz og https://admin.hanz-app.de.
Hér getur þú lesið hvaða persónuupplýsingar safnast við notkun Hanz-forritsins og hvaða tilgangi þær þjóna.

1. Ábyrgðaraðili

Ábyrgðaraðili samkvæmt GDPR er:
GBR Karahodza & Salaheddine
Lerchenstraße 49, 70176 Stuttgart, Þýskaland
Netfang: ali.salaheddine@hanz-app.de

2. Söfnuð gögn

Til að nýta forritið safnum og vinnum við með eftirfarandi persónuupplýsingar:

2.1 Vefkökur (Cookies)

Við innskráningu setjum við tæknilega nauðsynlegar vefkökur sem eru nauðsynlegar til auðkenningar og stjórnunar á lotu. Þessar kökur eru fjarlægðar við útskráningu.

2.2 IP-tala & Vafragögn

Öll aðgangsviðleitni í forritið er skráð. Eftirfarandi gögn eru tekin upp:

• IP-tala
• Dagsetning og tími
• Fyrirspurn vafrans
• Referer sendur af vafranum
• Aðgangsauðkenni sent af vafranum
• Stýrikerfi sent af vafranum

Þessi gögn eru geymd af öryggisástæðum í 30 daga.

2.3 Notendareikningsgögn

Við stofnun reiknings fyrir starfsmann eru eftirfarandi persónuupplýsingar geymdar:

• Nafn
• Netfang
• Hlutverk innan fyrirtækisins

Þessi gögn eru aðeins sýnileg öðrum starfsmönnum sama fyrirtækis. Starfsmenn með Manager eða Supervisor hlutverk geta búið til, eytt og breytt reikningum.

2.4 Verkefni & Verkþættir

Við stofnun verkefna og verkþátta geta eftirfarandi gögn verið geymd:

• Nafn
• Lýsing
• Staðsetning
• Myndir
• Talin hljóðskilaboð
• Verk- og frammistöðulýsingar
• Ábyrgir starfsmenn

Þessi gögn eru aðeins sýnileg starfsmönnum sama fyrirtækis. Starfsmenn geta bætt við, breytt og eytt þessum gögnum.

2.5 API-kall

Til að koma í veg fyrir misnotkun geymum við fjölda API-kalla sem gerðir eru af hverjum reikningi. Þessi gögn eru eytt eftir 12 mánuði.

3. Tilgangur vinnslu gagna

Við vinnum með gögn þín fyrir eftirfarandi tilgang:

• Veita og stjórna forritinu: Til að stofna notendareikninga og stjórna verkefnum og verkþáttum.
• Öryggi og misnotkunarvarnir: Til að vernda gegn misnotkun, t.d. of mikilli API-notkun.
• Notendastjórnun: Til að stjórna aðgangsréttindum og gögnum notenda innan fyrirtækis.

4. Lögmæt grundvöllur vinnslu

Vinnsla persónuupplýsinga byggist á eftirfarandi lögmætum grundvelli:

• Samningsuppfylling (Art. 6 gr. 1 b GDPR): Vinnslan er nauðsynleg til að uppfylla samning við notendur forritsins.
• Lögmætt hagsmuni (Art. 6 gr. 1 f GDPR): Við höfum lögmæta hagsmuni af að tryggja virkni og öryggi forritsins.

5. Geymsla og eyðing gagna

Gögn eru aðeins geymd svo lengi sem þörf er til að uppfylla tilgang:

• Notendareikningsgögn: Geymd svo lengi sem reikningur er virkur. Þegar reikningur er eyddur eru öll tengd gögn fjarlægð.
• API-gögn: Eytt eftir 12 mánuði.
• IP-tölur og skráargögn: Eytt eftir 30 daga.

6. Réttindi þín

Þú hefur rétt til að nýta eftirfarandi réttindi samkvæmt GDPR hvenær sem er:

• Aðgangur að persónuupplýsingum sem við geymum.
• Lagfæring á rangar eða ófullnægjandi upplýsingar.
• Eyðing persónuupplýsinga þinna, nema lög krefjist annars.
• Takmörkun á vinnslu gagna í ákveðnum tilvikum.
• Andmæli gegn vinnslu persónuupplýsinga þinna.
• Gagnaflytjanleiki: Þú getur fengið gögn sem þú hefur veitt okkur í uppsettu, algengu og vélgreinanlegu formi.

Til að nýta þessi réttindi getur þú haft samband við okkur í ali.salaheddine@hanz-app.de.

7. Öryggi

Við tökum viðeigandi tæknileg og skipulagsleg skref til að vernda persónuupplýsingar þínar gegn óviðkomandi aðgangi, tapi eða misnotkun, t.d. með SSL-dulkóðun.

8. Breytingar á þessari persónuverndarstefnu

Við áskiljum okkur rétt til að breyta þessari persónuverndarstefnu eftir þörfum. Breytingar verða birtar strax á þessari síðu. Vinsamlegast athugaðu þessa síðu reglulega fyrir nýjustu upplýsingar.

9. Hafa samband

Ef þú hefur spurningar um vinnslu persónuupplýsinga þinna eða vilt nýta réttindi þín getur þú haft samband við okkur með eftirfarandi upplýsingum:

GBR Karahodza & Salaheddine
Lerchenstraße 49, 70176 Stuttgart, Þýskaland
Netfang: ali.salaheddine@hanz-app.de