Persónuvernd í Skýjadrifi

Hver ber ábyrgð

Datatech ehf., kt. 420115-0240, Suðurlandsbraut 54, 108 Reykjavík, rekur Skýjadrif. Sendu spurningar og beiðnir um persónuvernd á hjalp@datatech.is eða hringdu í 571 9300.

Datatech er ábyrgðaraðili upplýsinga um þig sem notanda: aðgangsins, reikninganna og öryggisskráningarinnar. Um efnið sem þú geymir er Datatech vinnsluaðili. Við geymum það, birtum þér það og skilum því, en vinnum það ekki í öðrum tilgangi. 9. grein skilmála Skýjadrifs er vinnslusamningurinn um það.

Ef aðgangurinn tilheyrir fyrirtæki, til dæmis vinnuveitanda þínum, er fyrirtækið ábyrgðaraðili efnisins sem þar er geymt og Datatech vinnur það fyrir fyrirtækið.

Upplýsingar sem við geymum

• Aðgangurinn: nafn, netfang, símanúmer, kennitala vegna reikninga, tungumál og hvenær aðgangurinn var síðast notaður. Lykilorðið geymum við ekki, heldur aðeins gildi sem reiknað er út frá því og ekki er hægt að snúa aftur í lykilorðið. Varakóðar eru geymdir á sama hátt.
• Skrárnar þínar og upplýsingar um þær: heiti, möppur, stærð, dagsetningar, eldri útgáfur, eftirlæti og merki. Af myndum og myndskeiðum gerum við smámyndir og lesum myndavélargögn, svo sem hvenær myndin var tekin og á hvaða myndavél. Staðsetning úr myndum er ekki vistuð.
• Tölvur sem þú tengir: nafn tölvunnar, stýrikerfið, útgáfa forritsins, hvaða möppur eru afritaðar og staða síðustu afritunar, það er hve margar skrár voru skoðaðar, sendar eða mistókust.
• Deilihlekkir: hvenær hlekkur var opnaður, hvort það tókst og hvaða vafri var notaður.
• Aðgerðaskrá: innskráningar, breytingar á stillingum, eyðingar, deilingar, tengdar tölvur og hvert skipti sem starfsfólk Datatech opnar aðganginn. Hverri færslu fylgir vafrinn og IP-talan, sem er aðeins geymd sem reiknað gildi. Þú sérð færslurnar undir Aðgerðaskrá í stillingum.
• Áskrift og greiðslur: áskriftarleið, reikningar og greiðslustaða.
• Villur: þegar eitthvað bilar skráum við villuboðin, síðuna, vafrann og hvaða aðgangur átti í hlut, svo hægt sé að laga villuna.
• Heimsóknir á opnar síður, eins og innskráningu og nýskráningu, eru taldar án vafrakaka. Við skráum síðuna, hvaðan var komið, land og gerð tækis. Gestur er aðeins auðkenndur með gildi sem breytist á hverjum sólarhring, svo heimsóknir eru ekki raktar milli daga.

Til hvers og á hvaða grundvelli

• Að veita þjónustuna: geyma, sýna og skila gögnunum þínum, afrita tölvur og senda þér tölvupóst og SMS um aðganginn, til dæmis áður en prufutíma lýkur. Grundvöllurinn er samningurinn við þig.
• Að gera reikninga og innheimta þá. Grundvöllurinn er samningurinn og lög nr. 145/1994 um bókhald.
• Að verja aðganginn og þjónustuna með aðgerðaskrá, takmörkun á fjölda innskráningartilrauna og eftirliti með misnotkun. Grundvöllurinn er lögmætir hagsmunir okkar og þínir af öruggri þjónustu.
• Að laga villur og bæta þjónustuna með villuskráningu og talningu heimsókna. Grundvöllurinn er lögmætir hagsmunir.

Við seljum ekki upplýsingar um þig, notum þær ekki í auglýsingar og búum ekki til persónusnið. Í Skýjadrifi eru engar vafrakökur frá auglýsendum eða greiningarfyrirtækjum. Ekkert efni úr skránum þínum er sent í gervigreind eða aðra greiningu utan þjónustunnar. Ef við bjóðum slíkt síðar verður það aðeins virkt þar sem það hefur verið valið, og þessi stefna verður uppfærð áður.

Forritið Skýjadrif Afritun

Forritið afritar möppurnar sem þú velur og les engar aðrar skrár á tölvunni. Skrárnar fara dulkóðaðar yfir netið beint í geymsluna. Forritið sér aldrei lykilorðið þitt: tölvan er tengd með því að þú skráir þig inn í vafra og staðfestir með auðkenningarkóða.

Forritið lætur okkur reglulega vita hvernig gengur: útgáfu forritsins og fyrir hverja möppu hvort afritun tókst og hve margar skrár voru skoðaðar, sendar eða mistókust. Þannig getum við látið þig vita ef tölva hefur ekki lokið afritun í þrjá daga.

Forritið sendir engar notkunarmælingar eða villuskýrslur til annarra. Villuskrá þess er aðeins geymd á tölvunni. Lykillinn sem tengir tölvuna við aðganginn er geymdur á tölvunni og varinn af Windows. Þú getur aftengt tölvuna hvenær sem er, í forritinu eða undir Tæki í stillingum á vefnum.

Forritið fæst í Microsoft Store. Microsoft sér um niðurhal og uppfærslur samkvæmt eigin persónuverndarstefnu. Við sendum Microsoft engar upplýsingar um þig.

Heildarafritun tölvu

Ef þú notar heildarafritun tölvu eru notendamöppur og föst drif tölvunnar afrituð á fjögurra klukkustunda fresti í geymslu sem er aðeins fyrir þá tölvu. Afritin eru dulkóðuð á tölvunni áður en þau eru send.

Datatech geymir afrit af lyklinum sem afritin eru dulkóðuð með, svo hægt sé að endurheimta tölvuna þótt hún týnist eða eyðileggist. Við notum lykilinn aðeins þegar þú biður um endurheimt eða lög skylda okkur til þess.

Eldri afrit eru grisjuð eftir föstum reglum. Við geymum 12 nýjustu afritin, eitt á dag í 30 daga, eitt á viku í 12 vikur og eitt á mánuði í 12 mánuði.

Hvar gögnin eru vistuð og hverjir vinna þau með okkur

Gögnin þín eru vistuð innan Evrópska efnahagssvæðisins. Þessi fyrirtæki vinna þau fyrir okkur, hvert aðeins það sem verkið krefst, og eru bundin vinnslusamningi:

• Supabase: gagnagrunnur og innskráning. Frankfurt, Þýskalandi.
• Wasabi: geymsla skráa og afrita. Amsterdam, Hollandi.
• Vercel: hýsing vefsins og þjónustunnar. Frankfurt, Þýskalandi.
• Resend: sending tölvupósts.
• Upstash: takmörkun á fjölda beiðna. Geymir aðeins auðkenni aðgangs eða reiknað gildi IP-tölu, og aðeins í skamman tíma.
• 1819: sending SMS. Íslandi.
• Payday: reikningagerð og kröfur í heimabanka. Íslandi.

Supabase, Wasabi, Vercel, Resend og Upstash eru bandarísk fyrirtæki. Þegar upplýsingar fara út fyrir EES, til dæmis tölvupóstur á leið til þín eða innskráning sem Vercel athugar á þeim netþjóni sem er næstur þér, byggist flutningurinn á stöðluðum samningsákvæðum Evrópusambandsins eða gagnaramma ESB og Bandaríkjanna.

Við látum þig vita áður en nýr undirvinnsluaðili bætist við, eins og 9. grein skilmálanna segir.

Aðrir fá upplýsingar um þig aðeins í tveimur tilvikum: ef krafa fer í milliinnheimtu fær Inkasso samskiptaupplýsingar og upplýsingar um kröfuna, sbr. 12. grein skilmálanna, og ef lög eða dómsúrskurður skylda okkur til að afhenda upplýsingar.

Hve lengi við geymum upplýsingar

• Skrár sem þú eyðir fara í ruslafötuna og hverfa þaðan eftir 30 daga, eða strax ef þú tæmir hana. Sé aðgangurinn læstur vegna vanskila stöðvast talningin þar til hann opnast aftur.
• Eftir það getur læst varaeintak skrárinnar verið til í geymslunni í allt að 90 daga. Það ver gögnin gegn því að þeim sé eytt í árás, til dæmis með gagnagíslatökuforriti, og enginn kemst í það í gegnum Skýjadrif. Smámyndir hverfa strax.
• Eldri útgáfur skráa sem forritið afritar eru geymdar á meðan skráin er til.
• Prufuaðgangur sem verður ekki að áskrift: gögnunum er eytt 61 degi eftir að prufutíma lýkur, og aðeins eftir að við höfum varað þig við og nefnt dagsetninguna.
• Þegar áskrift lýkur færðu frest til að sækja gögnin. Þeim er aldrei eytt án fyrirvara og tilkynningar, og aldrei vegna vanskila.
• Reikningar eru geymdir í sjö ár frá lokum reikningsárs, eins og lög um bókhald krefjast.
• Aðgerðaskrá og skráning á notkun deilihlekkja eru geymdar á meðan aðgangurinn er til og eytt 12 mánuðum eftir að gögnum hans hefur verið eytt.
• Innskráningartilraunir eru geymdar í 12 mánuði, villuskráning í 90 daga og talning heimsókna í 400 daga.

Öryggi

Öll samskipti eru dulkóðuð og skrárnar eru líka dulkóðaðar í geymslunni. Tveggja þátta auðkenning er skylda fyrir alla notendur. Starfsfólk Datatech kemst ekki í efnið þitt nema í þeim tilvikum sem 4. grein skilmálanna lýsir, og hver slík aðgerð birtist í Aðgerðaskrá. Verði öryggisbrestur sem varðar gögnin þín látum við þig vita innan 72 klukkustunda eftir að við verðum hans vör.

Lesa öryggisstefnu Datatech

Réttindi þín

Margt geturðu gert án þess að hafa samband við okkur: breytt nafni og símanúmeri í stillingum, sótt öll gögnin þín í einu lagi, eytt skrám og aftengt tölvur.

Þú átt rétt á að fá að vita hvaða upplýsingar við geymum um þig og fá afrit af þeim, fá rangar upplýsingar leiðréttar, fá upplýsingum eytt, takmarka vinnslu, andmæla vinnslu sem byggist á lögmætum hagsmunum og fá upplýsingarnar afhentar á tölvutæku formi. Sendu beiðni á hjalp@datatech.is. Við staðfestum hver þú ert áður en við gerum nokkuð og svörum innan mánaðar.

Ef aðgangurinn tilheyrir fyrirtæki vísum við beiðnum um efni hans til fyrirtækisins, sem er ábyrgðaraðili þess, og hjálpum því að svara.

Ef þér finnst ekki rétt farið með upplýsingar um þig geturðu kvartað til Persónuverndar á personuvernd.is.

Breytingar

Við uppfærum stefnuna þegar þjónustan breytist. Efnislegar breytingar tilkynnum við í tölvupósti áður en þær taka gildi.