Prywatność w Skýjadrif

Kto odpowiada za dane

Skýjadrif prowadzi Datatech ehf., islandzki numer rejestrowy 420115-0240, Suðurlandsbraut 54, 108 Reykjavík, Islandia. Pytania i wnioski dotyczące prywatności wysyłaj na adres hjalp@datatech.is lub dzwoń pod numer +354 571 9300.

Datatech jest administratorem danych o Tobie jako użytkowniku: Twojego konta, faktur i zapisów bezpieczeństwa. W odniesieniu do treści, które przechowujesz, Datatech jest podmiotem przetwarzającym. Przechowujemy je, pokazujemy Ci je i zwracamy, i nie przetwarzamy ich w żadnym innym celu. Punkt 9 regulaminu Skýjadrif jest umową powierzenia przetwarzania tych treści.

Jeśli konto należy do firmy, na przykład Twojego pracodawcy, firma jest administratorem przechowywanych na nim treści, a Datatech przetwarza je w jej imieniu.

Co przechowujemy

• Konto: imię i nazwisko, adres e-mail, numer telefonu, islandzki numer identyfikacyjny (kennitala) do faktur, język i to, kiedy konto było ostatnio używane. Nie przechowujemy hasła, tylko wartość obliczoną na jego podstawie, z której nie da się odtworzyć hasła. Kody odzyskiwania przechowujemy w ten sam sposób.
• Twoje pliki i informacje o nich: nazwy, foldery, rozmiar, daty, starsze wersje, ulubione i tagi. Ze zdjęć i filmów tworzymy miniatury i odczytujemy dane aparatu, na przykład kiedy zrobiono zdjęcie i jakim aparatem. Lokalizacja ze zdjęć nie jest zapisywana.
• Podłączone komputery: nazwa komputera, system operacyjny, wersja programu, które foldery są kopiowane i stan ostatniej kopii, czyli ile plików sprawdzono, wysłano lub nie udało się wysłać.
• Linki udostępniania: kiedy otwarto link, czy się to udało i jakiej przeglądarki użyto.
• Dziennik aktywności: logowania, zmiany ustawień, usunięcia, udostępnienia, podłączone komputery i każde otwarcie konta przez pracowników Datatech. Każdy wpis zawiera przeglądarkę i adres IP, który przechowujemy wyłącznie jako wartość obliczoną. Wpisy zobaczysz w Dzienniku aktywności w ustawieniach.
• Subskrypcja i płatności: plan, faktury i stan płatności.
• Błędy: gdy coś przestaje działać, zapisujemy komunikat o błędzie, stronę, przeglądarkę i konto, którego to dotyczy, aby można było błąd naprawić.
• Wizyty na stronach publicznych, takich jak logowanie i rejestracja, liczymy bez plików cookie. Zapisujemy stronę, skąd przyszedł odwiedzający, kraj i rodzaj urządzenia. Odwiedzającego rozpoznaje tylko wartość, która zmienia się codziennie, więc wizyt z różnych dni nie da się ze sobą powiązać.

W jakim celu i na jakiej podstawie

• Aby świadczyć usługę: przechowywać, pokazywać i zwracać Twoje dane, kopiować komputery oraz wysyłać Ci e-maile i SMS-y dotyczące konta, na przykład przed końcem okresu próbnego. Podstawą jest umowa z Tobą.
• Aby wystawiać faktury i pobierać płatności. Podstawą jest umowa i islandzka ustawa o rachunkowości nr 145/1994.
• Aby chronić Twoje konto i usługę, za pomocą dziennika aktywności, limitów prób logowania i wykrywania nadużyć. Podstawą jest nasz i Twój prawnie uzasadniony interes w bezpiecznej usłudze.
• Aby naprawiać błędy i ulepszać usługę, za pomocą zapisu błędów i liczenia wizyt. Podstawą jest prawnie uzasadniony interes.

Nie sprzedajemy danych o Tobie, nie wykorzystujemy ich do reklam i nie tworzymy profili. Skýjadrif nie używa plików cookie reklamodawców ani firm analitycznych. Żadne treści z Twoich plików nie są wysyłane do sztucznej inteligencji ani do innej analizy poza usługą. Jeśli kiedyś zaoferujemy coś takiego, będzie to działać tylko tam, gdzie zostanie wybrane, a najpierw zaktualizujemy tę politykę.

Program Skýjadrif Afritun

Program kopiuje wybrane przez Ciebie foldery i nie odczytuje żadnych innych plików na komputerze. Pliki są przesyłane przez internet w postaci zaszyfrowanej bezpośrednio do magazynu. Program nigdy nie widzi Twojego hasła: komputer podłączasz, logując się w przeglądarce i potwierdzając kodem uwierzytelniającym.

Program regularnie informuje nas o postępach: podaje swoją wersję oraz dla każdego folderu, czy kopia się udała i ile plików sprawdzono, wysłano lub nie udało się wysłać. Dzięki temu możemy Cię powiadomić, jeśli komputer od trzech dni nie ukończył kopii.

Program nie wysyła nikomu innemu danych o użytkowaniu ani raportów o awariach. Jego dziennik błędów zostaje na komputerze. Klucz, który łączy komputer z Twoim kontem, jest przechowywany na komputerze i chroniony przez system Windows. Komputer możesz odłączyć w każdej chwili, w programie lub w sekcji Urządzenia w ustawieniach w serwisie.

Program jest dostępny w Microsoft Store. Microsoft odpowiada za pobieranie i aktualizacje zgodnie z własną polityką prywatności. Nie przekazujemy Microsoft żadnych informacji o Tobie.

Kopia zapasowa całego komputera

Jeśli korzystasz z kopii całego komputera, foldery użytkowników i dyski stałe komputera są kopiowane co cztery godziny do magazynu przeznaczonego wyłącznie dla tego komputera. Kopie są szyfrowane na komputerze przed wysłaniem.

Datatech przechowuje kopię klucza, którym szyfrowane są kopie, aby można było przywrócić komputer, nawet jeśli zostanie zgubiony lub zniszczony. Używamy klucza tylko wtedy, gdy poprosisz o przywrócenie lub gdy wymaga tego prawo.

Starsze kopie są usuwane według stałych zasad. Zachowujemy 12 najnowszych, jedną dziennie przez 30 dni, jedną tygodniowo przez 12 tygodni i jedną miesięcznie przez 12 miesięcy.

Gdzie przechowujemy dane i kto przetwarza je razem z nami

Twoje dane są przechowywane na terenie Europejskiego Obszaru Gospodarczego. Te firmy przetwarzają je w naszym imieniu, każda tylko w zakresie potrzebnym do swojego zadania, i każda jest związana umową powierzenia:

• Supabase: baza danych i logowanie. Frankfurt, Niemcy.
• Wasabi: przechowywanie plików i kopii. Amsterdam, Holandia.
• Vercel: hosting serwisu i usługi. Frankfurt, Niemcy.
• Resend: wysyłanie e-maili.
• Upstash: ograniczanie liczby żądań. Przechowuje tylko identyfikator konta lub obliczoną wartość adresu IP, i tylko przez krótki czas.
• 1819: wysyłanie SMS-ów. Islandia.
• Payday: wystawianie faktur i wezwań do zapłaty w banku. Islandia.

Supabase, Wasabi, Vercel, Resend i Upstash to firmy amerykańskie. Gdy dane opuszczają EOG, na przykład e-mail w drodze do Ciebie albo logowanie, które Vercel sprawdza na najbliższym Ci serwerze, przekazanie opiera się na standardowych klauzulach umownych UE lub na Ramach ochrony danych UE-USA.

Powiadomimy Cię, zanim dodamy nowy podmiot podprzetwarzający, zgodnie z punktem 9 regulaminu.

Inni otrzymują dane o Tobie tylko w dwóch przypadkach: jeśli należność trafi do windykacji, Inkasso otrzymuje Twoje dane kontaktowe i dane należności (punkt 12 regulaminu), oraz gdy prawo lub orzeczenie sądu zobowiązuje nas do przekazania danych.

Jak długo przechowujemy dane

• Usunięte pliki trafiają do kosza i znikają z niego po 30 dniach albo od razu, jeśli go opróżnisz. Gdy konto jest zablokowane z powodu zaległości, odliczanie zatrzymuje się do czasu odblokowania.
• Potem zablokowana kopia pliku może pozostać w magazynie do 90 dni. Chroni dane przed usunięciem podczas ataku, na przykład ransomware, i nikt nie ma do niej dostępu przez Skýjadrif. Miniatury znikają od razu.
• Starsze wersje plików kopiowanych przez program są przechowywane tak długo, jak istnieje plik.
• Okres próbny, który nie przechodzi w subskrypcję: dane są usuwane 61 dni po jego zakończeniu i tylko po tym, jak Cię ostrzeżemy i podamy datę.
• Po zakończeniu subskrypcji masz czas na pobranie danych. Nigdy nie są usuwane bez uprzedzenia i nigdy z powodu zaległości.
• Faktury są przechowywane przez siedem lat od końca roku obrotowego, zgodnie z ustawą o rachunkowości.
• Dziennik aktywności i zapisy dostępu do linków udostępniania są przechowywane, dopóki istnieje konto, i usuwane 12 miesięcy po usunięciu jego danych.
• Próby logowania przechowujemy 12 miesięcy, zapisy błędów 90 dni, a liczbę wizyt 400 dni.

Bezpieczeństwo

Cała komunikacja jest szyfrowana, a pliki są szyfrowane także w magazynie. Uwierzytelnianie dwuskładnikowe jest obowiązkowe dla wszystkich. Pracownicy Datatech nie mają dostępu do Twoich treści poza przypadkami opisanymi w punkcie 4 regulaminu, a każde takie działanie widać w Dzienniku aktywności. Jeśli naruszenie bezpieczeństwa dotyczy Twoich danych, powiadomimy Cię w ciągu 72 godzin od jego wykrycia.

Przeczytaj politykę bezpieczeństwa Datatech

Twoje prawa

Wiele z tego zrobisz bez kontaktu z nami: zmienisz imię i numer telefonu w ustawieniach, pobierzesz wszystkie dane naraz, usuniesz pliki i odłączysz komputery.

Masz prawo wiedzieć, jakie dane o Tobie przechowujemy, i otrzymać ich kopię, żądać sprostowania błędnych danych, ich usunięcia, ograniczenia przetwarzania, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz otrzymać dane w formacie nadającym się do odczytu maszynowego. Wyślij wniosek na adres hjalp@datatech.is. Zanim cokolwiek zrobimy, potwierdzimy Twoją tożsamość, a odpowiemy w ciągu miesiąca.

Jeśli konto należy do firmy, wnioski dotyczące jego treści przekazujemy firmie, która jest ich administratorem, i pomagamy jej odpowiedzieć.

Jeśli uważasz, że Twoje dane są przetwarzane nieprawidłowo, możesz złożyć skargę do islandzkiego organu ochrony danych (Persónuvernd) na stronie personuvernd.is.

Zmiany

Aktualizujemy tę politykę, gdy zmienia się usługa. O istotnych zmianach informujemy e-mailem, zanim wejdą w życie.