Persónuverndarstefna
Hér er útskýrt hvaða persónuupplýsingar Tímabók vinnur, hvers vegna, og hver réttindi þín eru. Ábyrgðaraðili vefsins, biðlistans og innskráningaraðganga: Nullsoft, Reykjavík — timabok@nullsoft.is. Fullar skráningarupplýsingar félagsins fást gegn beiðni.
Ábyrgðaraðili og vinnsluaðili
Fyrir biðlistann, innskráningaraðganga og þennan vef er Nullsoft ábyrgðaraðili. Fyrir tímafærslur og viðskiptavinaskrár sem fyrirtæki heldur í Tímabók er fyrirtækið sjálft ábyrgðaraðili og Nullsoft vinnsluaðili þess — sjá „Vinnsla fyrir hönd fyrirtækja“ að neðan.
Hvað við vinnum
Aðgangsgögn: netfangið þitt, birtingarnafn og tungumálaval. Gögn sem fyrirtækið þitt skráir: tímafærslur með athugasemdum, verkefni, viðskiptavinir og gjöld. Biðlisti: netfang og valfrjáls skilaboð, geymd dulkóðuð. Tæknigögn: setukaka og þjónsskrár þar sem auðkenni eru afmáð. Ekkert annað — engin rekjun og engin greiningarauðkenni.
Tilgangur og lagagrundvöllur
Að veita þjónustuna sem þú eða fyrirtækið þitt skráði sig í (samningur, 6. gr. 1(b) GDPR); biðlistinn (samþykki, 6. gr. 1(a) — afturkallanlegt hvenær sem er); öryggi, varnir gegn misnotkun og afrit (lögmætir hagsmunir, 6. gr. 1(f)).
Viðtakendur og flutningur
Við seljum eða deilum engu. Einn undirvinnsluaðili sendir tölvupóst: Resend Inc. (Bandaríkjunum) — innskráningarkóðar, boð, biðlistastaðfestingar og uppgjörsskýrslur fara um hann, á grundvelli EU–US Data Privacy Framework og staðlaðra samningsskilmála. Gögn þjónustunnar sjálfrar eru á þjónum sem reknir eru fyrir Nullsoft og fara ekki til annarra þriðju aðila.
Varðveisla
Aðgangsgögn eru geymd á meðan aðild þín varir; biðlistafærslur þar til þér er boðið eða þú biður um að vera fjarlægð(ur). Afrit endurnýjast innan 7 daga. Eyddum auðkennum er eytt með dulmálseyðingu — dulkóðunarlyklinum er eytt og afrit verða ólesanleg þegar afritaskiptin ganga í gegn. Gögnum lokaðs fyrirtækis er eytt 30 dögum eftir lokun; gögn sem fyrirtækinu ber að varðveita samkvæmt bókhaldslögum er á þess ábyrgð að sækja fyrst.
Réttindi þín
Þú getur fengið aðgang að, leiðrétt, sótt, takmarkað eða eytt persónuupplýsingum þínum og andmælt vinnslu á grundvelli lögmætra hagsmuna — skrifaðu á timabok@nullsoft.is. Þú getur einnig kvartað til Persónuverndar (personuvernd.is).
Vafrakökur
Aðeins tvær kökur: setukaka sem heldur þér innskráðum og tungumálakaka sem man valið þitt. Engar rekjanlegar kökur og engar kökur þriðju aðila — þess vegna er enginn kökuborði.
Vinnsla fyrir hönd fyrirtækja
Tímafærslur nefna fólkið sem vann vinnuna; fyrirtækið þitt ræður þeim gögnum og Tímabók vinnur þau samkvæmt vinnslusamningi. Beiðnir um eyðingu eða afrit af gögnum fyrirtækis fara til umsjónarfólks þess.