Persónuvernd

 
Persónuverndarstefna
 
Það gleður okkur mjög að þú hafir sýnt fyrirtækinu okkar áhuga. Persónuvernd hefur sérstaklega mikið vægi hjá stjórnendum 17 Minute Languages. Hægt er að nota vefsíður 17 Minute Languages án þess að gefa upp nokkrar persónuupplýsingar; ef skráður einstaklingur vill hins vegar nýta sér sérstaka þjónustu fyrirtækisins í gegnum vefsvæði okkar gæti vinnsla persónuupplýsinga orðið nauðsynleg. Ef vinnsla persónuupplýsinga er nauðsynleg og engin lagaheimild er fyrir slíkri vinnslu öflum við að jafnaði samþykkis hins skráða.
 
Vinnsla persónuupplýsinga, svo sem nafns, heimilisfangs, netfangs eða símanúmers skráðs einstaklings, skal ávallt vera í samræmi við almennu persónuverndarreglugerðina (GDPR) og þær landsbundnu persónuverndarreglur sem gilda um 17 Minute Languages. Með þessari persónuverndaryfirlýsingu vill fyrirtækið okkar upplýsa almenning um eðli, umfang og tilgang þeirra persónuupplýsinga sem við söfnum, notum og vinnum. Enn fremur eru skráðir einstaklingar upplýstir, með þessari persónuverndaryfirlýsingu, um þau réttindi sem þeir eiga.
 
Sem ábyrgðaraðili hefur 17 Minute Languages gripið til fjölmargra tæknilegra og skipulagslegra ráðstafana til að tryggja sem fullkomnasta vernd þeirra persónuupplýsinga sem unnar eru í gegnum þetta vefsvæði. Gagnaflutningar um netið geta þó í grundvallaratriðum verið með öryggisgöllum, þannig að ekki er hægt að tryggja algjöra vernd. Af þessum sökum er hverjum skráðum einstaklingi frjálst að senda okkur persónuupplýsingar eftir öðrum leiðum, t.d. símleiðis.
 
Skilgreiningar
 
Persónuverndaryfirlýsing 17 Minute Languages byggir á þeim hugtökum sem evrópski löggjafinn notaði við setningu almennu persónuverndarreglugerðarinnar (GDPR). Persónuverndaryfirlýsing okkar á að vera læsileg og skiljanleg almenningi jafnt sem viðskiptavinum okkar og viðskiptafélögum. Til að tryggja þetta viljum við fyrst skýra þau hugtök sem notuð eru.
 
Í þessari persónuverndaryfirlýsingu notum við meðal annars eftirfarandi hugtök:
 
a) Persónuupplýsingar
 
Persónuupplýsingar eru hvers kyns upplýsingar um persónugreindan eða persónugreinanlegan einstakling („skráðan einstakling“). Persónugreinanlegur einstaklingur er einstaklingur sem unnt er að persónugreina, beint eða óbeint, einkum með tilvísun í auðkenni eins og nafn, auðkennisnúmer, staðsetningargögn, netauðkenni eða einn eða fleiri þætti sem einkenna hann í líkamlegu, lífeðlisfræðilegu, erfðafræðilegu, andlegu, efnahagslegu, menningarlegu eða félagslegu tilliti.
 
b) Skráður einstaklingur
 
Skráður einstaklingur er hver sá persónugreindi eða persónugreinanlegi einstaklingur sem ábyrgðaraðili vinnslunnar vinnur persónuupplýsingar um.
 
c) Vinnsla
 
Vinnsla er aðgerð eða röð aðgerða þar sem unnið er með persónuupplýsingar eða safn persónuupplýsinga, hvort sem það er gert með sjálfvirkum hætti eða ekki, svo sem söfnun, skráning, flokkun, kerfisbinding, varðveisla, aðlögun eða breyting, heimt, skoðun, notkun, miðlun með framsendingu, dreifing eða aðrar aðferðir til að gera upplýsingarnar tiltækar, samtenging eða samkeyrsla, takmörkun, eyðing eða eyðilegging.
 
d) Takmörkun vinnslu
 
Takmörkun vinnslu er merking varðveittra persónuupplýsinga í þeim tilgangi að takmarka vinnslu þeirra í framtíðinni.
 
e) Gerð persónusniðs
 
Gerð persónusniðs er hvers kyns sjálfvirk vinnsla persónuupplýsinga sem felst í því að nota persónuupplýsingar til að meta tiltekna persónubundna þætti er varða einstakling, einkum til að greina eða spá fyrir um þætti er varða frammistöðu hans í starfi, fjárhagsstöðu, heilsu, persónulegan smekk, áhugamál, áreiðanleika, hegðun, staðsetningu eða hreyfanleika.
 
f) Notkun gerviauðkenna
 
Notkun gerviauðkenna er vinnsla persónuupplýsinga á þann hátt að ekki er lengur hægt að rekja persónuupplýsingarnar til tiltekins skráðs einstaklings án viðbótarupplýsinga, að því tilskildu að slíkum viðbótarupplýsingum sé haldið aðskildum og að þær séu háðar tæknilegum og skipulagslegum ráðstöfunum til að tryggja að persónuupplýsingarnar verði ekki raktar til persónugreinds eða persónugreinanlegs einstaklings.
 
g) Ábyrgðaraðili eða ábyrgðaraðili vinnslunnar
 
Ábyrgðaraðili eða ábyrgðaraðili vinnslunnar er einstaklingur eða lögaðili, opinbert yfirvald, stofnun eða annar aðili sem ákveður, einn eða í samvinnu við aðra, tilgang og aðferðir við vinnslu persónuupplýsinga; þegar tilgangur og aðferðir við slíka vinnslu eru ákveðin í lögum Sambandsins eða lögum aðildarríkis má kveða á um ábyrgðaraðilann eða tiltekin viðmið fyrir tilnefningu hans í lögum Sambandsins eða lögum aðildarríkis.
 
h) Vinnsluaðili
 
Vinnsluaðili er einstaklingur eða lögaðili, opinbert yfirvald, stofnun eða annar aðili sem vinnur persónuupplýsingar á vegum ábyrgðaraðila.
 
i) Viðtakandi
 
Viðtakandi er einstaklingur eða lögaðili, opinbert yfirvald, stofnun eða annar aðili sem fær í hendur persónuupplýsingar, hvort sem um þriðja aðila er að ræða eða ekki. Opinber yfirvöld sem kunna að fá persónuupplýsingar í tengslum við tiltekna rannsókn í samræmi við lög Sambandsins eða lög aðildarríkis teljast þó ekki viðtakendur; vinnsla þessara opinberu yfirvalda á þeim upplýsingum skal vera í samræmi við gildandi persónuverndarreglur í samræmi við tilgang vinnslunnar.
 
j) Þriðji aðili
 
Þriðji aðili er einstaklingur eða lögaðili, opinbert yfirvald, stofnun eða aðili annar en hinn skráði, ábyrgðaraðili, vinnsluaðili og aðilar sem hafa heimild til að vinna persónuupplýsingar undir beinni stjórn ábyrgðaraðila eða vinnsluaðila.
 
k) Samþykki
 
Samþykki hins skráða er óþvinguð, sértæk, upplýst og ótvíræð viljayfirlýsing hins skráða um að hann samþykki, með yfirlýsingu eða ótvíræðri staðfestingu, vinnslu persónuupplýsinga um sig.
 
2. Nafn og heimilisfang ábyrgðaraðila
 
Ábyrgðaraðili í skilningi almennu persónuverndarreglugerðarinnar (GDPR), annarra persónuverndarlaga sem gilda í aðildarríkjum Evrópusambandsins og annarra ákvæða sem varða persónuvernd er: 17 Minute Languages, Udo Gollub, Balanstr. 73 / 21A, 81541 Munich, Germany, Sími: +49-89-52033479, Netfang: https://www.17-minute-languages.com/en/faq, Vefsvæði: www.17-minute-languages.com
 
3. Vefkökur
 
Vefsíður 17 Minute Languages nota vefkökur. Vefkökur eru textaskrár sem vistaðar eru í tölvukerfi í gegnum netvafra.
 
Fjölmörg vefsvæði og netþjónar nota vefkökur. Margar vefkökur innihalda svokallað vefkökuauðkenni (cookie ID). Vefkökuauðkenni er einkvæmt auðkenni vefkökunnar. Það samanstendur af stafastreng sem gerir kleift að tengja vefsíður og netþjóna við þann tiltekna netvafra sem vefkakan var vistuð í. Þetta gerir heimsóttum vefsvæðum og netþjónum kleift að greina einstakan vafra hins skráða frá öðrum netvöfrum sem innihalda aðrar vefkökur. Hægt er að þekkja og bera kennsl á tiltekinn netvafra með einkvæma vefkökuauðkenninu.
 
Með notkun vefkaka getur 17 Minute Languages boðið notendum þessa vefsvæðis upp á notendavænni þjónustu sem væri ekki möguleg án þess að vefkökur væru settar.
 
Með vefköku er hægt að laga upplýsingarnar og tilboðin á vefsvæði okkar að notandanum. Eins og áður hefur komið fram gera vefkökur okkur kleift að þekkja notendur vefsvæðis okkar aftur. Tilgangurinn með þessari endurþekkingu er að auðvelda notendum að nota vefsvæði okkar. Notandi vefsvæðisins sem notar vefkökur þarf t.d. ekki að slá inn aðgangsupplýsingar í hvert sinn sem farið er inn á vefsvæðið, því vefsvæðið sér um það og vefkakan er þannig vistuð í tölvukerfi notandans. Annað dæmi er vefkaka innkaupakörfu í netverslun. Netverslunin man í gegnum vefköku hvaða vörur viðskiptavinur hefur sett í sýndarinnkaupakörfuna.
 
Hinn skráði getur hvenær sem er komið í veg fyrir að vefsvæði okkar setji vefkökur með viðeigandi stillingu í netvafranum sem notaður er og þannig hafnað því varanlega að vefkökur séu settar. Enn fremur er hvenær sem er hægt að eyða vefkökum sem þegar hafa verið settar í gegnum netvafra eða önnur hugbúnaðarforrit. Þetta er hægt í öllum algengum netvöfrum. Ef hinn skráði gerir stillingu vefkaka óvirka í netvafranum sem notaður er er ekki víst að hægt verði að nota allar aðgerðir vefsvæðis okkar til fulls.
 
3a. Samþykki fyrir vefkökum og rakningartækni
 
Þegar þú heimsækir vefsvæði okkar í fyrsta sinn upplýsir vefkökuborði þig um hvaða vefkökur og sambærilega tækni við viljum vista á tækinu þínu eða lesa af því. Bráðnauðsynlegar vefkökur (t.d. innkaupakarfa, innskráning, tungumálaval) eru settar án samþykkis á grundvelli § 25 (2) nr. 2 TDDDG. Allar aðrar vefkökur og rakningartækni — einkum Google Ads, Facebook Pixel, Microsoft Advertising/Bing UET, Taboola, Outbrain, MGID og (þar sem það er virkt) Anthropic Claude / OpenAI ChatGPT — eru aðeins notaðar með afdráttarlausu samþykki þínu samkvæmt § 25 (1) TDDDG og 6. gr. (1) (a) GDPR. Þú getur hvenær sem er afturkallað samþykki þitt með áhrifum til framtíðar með því að opna vefkökustillingarnar aftur (tengill í síðufætinum).
 
4. Söfnun almennra gagna og upplýsinga
 
Vefsvæði 17 Minute Languages safnar ýmsum almennum gögnum og upplýsingum þegar skráður einstaklingur eða sjálfvirkt kerfi opnar vefsvæðið. Þessi almennu gögn og upplýsingar eru vistuð í annálaskrám netþjónsins. Safnað kann að vera (1) þeim vafrategundum og -útgáfum sem notaðar eru, (2) stýrikerfinu sem aðgangskerfið notar, (3) vefsvæðinu sem aðgangskerfi kemur frá inn á vefsvæði okkar (svokallaðir tilvísendur, referrers), (4) undirsíðunum, (5) dagsetningu og tíma aðgangs að vefsvæðinu, (6) netsamskiptatölu (IP-tölu), (7) netþjónustuaðila aðgangskerfisins og (8) öðrum sambærilegum gögnum og upplýsingum sem kunna að nýtast ef ráðist er á upplýsingatæknikerfi okkar.
 
Þegar 17 Minute Languages notar þessi almennu gögn og upplýsingar dregur fyrirtækið engar ályktanir um hinn skráða. Þessar upplýsingar eru öllu heldur nauðsynlegar til að (1) birta efni vefsvæðis okkar rétt, (2) bæta efni vefsvæðis okkar og auglýsingar fyrir það, (3) tryggja varanlega virkni upplýsingatæknikerfa okkar og veftækni og (4) veita löggæsluyfirvöldum þær upplýsingar sem nauðsynlegar eru til saksóknar ef netárás á sér stað. 17 Minute Languages greinir því nafnlaust söfnuð gögn og upplýsingar tölfræðilega, í þeim tilgangi að auka persónuvernd og gagnaöryggi fyrirtækis okkar og tryggja sem besta vernd þeirra persónuupplýsinga sem við vinnum. Nafnlausu gögnin úr annálaskrám netþjónsins eru vistuð aðskilin frá öllum persónuupplýsingum sem skráður einstaklingur lætur í té.
 
5. Skráning á vefsvæði okkar
 
Hinn skráði hefur möguleika á að skrá sig á vefsvæði ábyrgðaraðila með því að gefa upp persónuupplýsingar. Hvaða persónuupplýsingar eru sendar ábyrgðaraðila ræðst af því innsláttarformi sem notað er við skráninguna. Persónuupplýsingunum sem hinn skráði slær inn er eingöngu safnað og þær vistaðar til innri nota hjá ábyrgðaraðila og í hans eigin tilgangi. Ábyrgðaraðili getur farið fram á flutning til eins eða fleiri vinnsluaðila (t.d. pakkaþjónustu) sem einnig nota persónuupplýsingarnar í innri tilgangi sem rekja má til ábyrgðaraðila.
 
Við skráningu á vefsvæði ábyrgðaraðila eru IP-talan—sem netþjónustuaðilinn (ISP) úthlutar og hinn skráði notar—dagsetning og tími skráningarinnar einnig vistuð. Vistun þessara gagna fer fram í ljósi þess að aðeins þannig er hægt að koma í veg fyrir misnotkun á þjónustu okkar og, ef nauðsyn krefur, gera kleift að rannsaka framin brot. Að þessu leyti er vistun þessara gagna nauðsynleg til að tryggja öryggi ábyrgðaraðila. Þessi gögn eru ekki afhent þriðju aðilum nema lagaskylda sé til að afhenda gögnin eða ef afhendingin þjónar tilgangi saksóknar.
 
Skráning hins skráða, með því að gefa persónuupplýsingar upp af fúsum og frjálsum vilja, er ætluð til að gera ábyrgðaraðila kleift að bjóða hinum skráða efni eða þjónustu sem aðeins er hægt að bjóða skráðum notendum vegna eðlis málsins. Skráðum aðilum er frjálst að breyta hvenær sem er þeim persónuupplýsingum sem gefnar voru upp við skráningu eða láta eyða þeim að fullu úr gagnasafni ábyrgðaraðila.
 
Ábyrgðaraðili skal hvenær sem er veita hverjum skráðum einstaklingi, sé þess óskað, upplýsingar um hvaða persónuupplýsingar um hann eru vistaðar. Auk þess skal ábyrgðaraðili leiðrétta eða eyða persónuupplýsingum að beiðni eða ábendingu hins skráða, að svo miklu leyti sem engar lögbundnar varðveisluskyldur standa því í vegi. Allir starfsmenn ábyrgðaraðila standa hinum skráða til boða sem tengiliðir í þessu sambandi.
 
6. Áskrift að fréttabréfum okkar
 
Á vefsvæði 17 Minute Languages gefst notendum kostur á að gerast áskrifendur að fréttabréfi fyrirtækis okkar. Innsláttarformið sem notað er í þessu skyni ræður því hvaða persónuupplýsingar eru sendar ábyrgðaraðila þegar fréttabréfið er pantað.
 
17 Minute Languages upplýsir viðskiptavini sína og viðskiptafélaga reglulega með fréttabréfi um tilboð fyrirtækisins. Hinn skráði getur aðeins fengið fréttabréf fyrirtækisins ef (1) hinn skráði hefur gilt netfang og (2) hinn skráði skráir sig fyrir útsendingu fréttabréfsins. Af lagalegum ástæðum er staðfestingarpóstur sendur, samkvæmt tvöföldu staðfestingarferli (double opt-in), á það netfang sem skráður einstaklingur skráir í fyrsta sinn fyrir útsendingu fréttabréfsins. Þessi staðfestingarpóstur er notaður til að sannreyna hvort eigandi netfangsins, sem hinn skráði, hafi heimild til að taka við fréttabréfinu.
 
Við skráningu á fréttabréfið vistum við einnig IP-tölu tölvukerfisins sem netþjónustuaðilinn (ISP) úthlutaði og hinn skráði notaði þegar skráningin fór fram, svo og dagsetningu og tíma skráningarinnar. Söfnun þessara gagna er nauðsynleg til að hægt sé síðar að rekja (hugsanlega) misnotkun á netfangi skráðs einstaklings og þjónar hún því þeim tilgangi að veita ábyrgðaraðila réttarvernd.
 
Persónuupplýsingarnar sem safnað er við skráningu á fréttabréfið verða eingöngu notaðar til að senda fréttabréfið okkar. Auk þess geta áskrifendur fréttabréfsins fengið upplýsingar í tölvupósti, að svo miklu leyti sem það er nauðsynlegt fyrir rekstur fréttabréfsþjónustunnar eða viðkomandi skráningu, eins og getur átt við ef breytingar verða á fréttabréfinu sem í boði er eða ef tæknilegar aðstæður breytast. Persónuupplýsingar sem fréttabréfsþjónustan safnar verða ekki afhentar þriðju aðilum. Hinn skráði getur hvenær sem er sagt upp áskrift að fréttabréfinu okkar. Samþykki fyrir vistun persónuupplýsinga, sem hinn skráði hefur veitt fyrir útsendingu fréttabréfsins, má afturkalla hvenær sem er. Í hverju fréttabréfi er tengill til að afturkalla samþykkið. Einnig er hægt að afskrá sig af fréttabréfinu hvenær sem er beint á vefsvæði ábyrgðaraðila eða tilkynna ábyrgðaraðila það með öðrum hætti.
 
7. Fréttabréfsrakning
 
Fréttabréf 17 Minute Languages inniheldur svokallaða rakningarpixla. Rakningarpixill er örsmá mynd sem er felld inn í slíka tölvupósta, sem sendir eru á HTML-sniði, til að gera skráningu og greiningu annálaskráa mögulega. Þetta gerir kleift að greina tölfræðilega árangur eða árangursleysi markaðsherferða á netinu. Út frá innfellda rakningarpixlinum getur 17 Minute Languages séð hvort og hvenær skráður einstaklingur opnaði tölvupóst og hvaða tenglar í tölvupóstinum voru opnaðir af skráðum einstaklingum.
 
Ábyrgðaraðili vistar og greinir slíkar persónuupplýsingar, sem safnað er með rakningarpixlunum í fréttabréfunum, til að bæta útsendingu fréttabréfsins og laga efni komandi fréttabréfa enn betur að áhugasviði hins skráða. Þessar persónuupplýsingar verða ekki afhentar þriðju aðilum. Skráðir einstaklingar eiga hvenær sem er rétt á að afturkalla viðkomandi sérstöku samþykkisyfirlýsingu sem veitt var með tvöfalda staðfestingarferlinu (double-opt-in). Eftir afturköllun eyðir ábyrgðaraðili þessum persónuupplýsingum. 17 Minute Languages lítur sjálfkrafa á afskráningu af fréttabréfinu sem afturköllun.
 
8. Samskiptamöguleikar í gegnum vefsvæðið
 
Vefsvæði 17 Minute Languages inniheldur upplýsingar sem gera kleift að hafa skjótt rafrænt samband við fyrirtæki okkar og eiga bein samskipti við okkur, þar á meðal almennt netfang (svokallað rafpóstfang). Ef skráður einstaklingur hefur samband við ábyrgðaraðila með tölvupósti eða í gegnum samskiptaeyðublað eru persónuupplýsingarnar sem hinn skráði sendir vistaðar sjálfkrafa. Slíkar persónuupplýsingar, sem skráður einstaklingur sendir ábyrgðaraðila af fúsum og frjálsum vilja, eru vistaðar í þeim tilgangi að afgreiða erindið eða hafa samband við hinn skráða. Þessar persónuupplýsingar eru ekki afhentar þriðju aðilum.
 
9. Reglubundin eyðing og læsing persónuupplýsinga
 
Ábyrgðaraðili skal aðeins vinna og vista persónuupplýsingar hins skráða í þann tíma sem nauðsynlegur er til að ná tilgangi vistunarinnar, eða að því marki sem evrópski löggjafinn eða annar löggjafi heimilar það í lögum eða reglugerðum sem ábyrgðaraðili lýtur.
 
Ef tilgangur vistunar á ekki lengur við, eða ef varðveislutími sem evrópski löggjafinn eða annar til þess bær löggjafi hefur mælt fyrir um rennur út, eru persónuupplýsingarnar reglubundið læstar eða þeim eytt í samræmi við lagaskilyrði.
 
10. Réttindi hins skráða
 
Lögbært eftirlitsyfirvald gagnvart ábyrgðaraðila í skilningi GDPR er:
Persónuverndareftirlit Bæjaralands (BayLDA)
Promenade 18, 91522 Ansbach, Germany
Sími: +49 (0)981 180093-0
Netfang: poststelle@lda.bayern.de
Vefur: https://www.lda.bayern.de
 
a) Réttur til staðfestingar
 
Sérhver skráður einstaklingur skal hafa þann rétt, sem evrópski löggjafinn veitir, að fá staðfestingu frá ábyrgðaraðila á því hvort unnið sé með persónuupplýsingar sem varða hann eða ekki. Vilji skráður einstaklingur nýta sér þennan rétt til staðfestingar getur hann hvenær sem er snúið sér til hvaða starfsmanns ábyrgðaraðila sem er.
 
b) Réttur til aðgangs að upplýsingum
 
Sérhver skráður einstaklingur skal hafa þann rétt, sem evrópski löggjafinn veitir, að fá hvenær sem er endurgjaldslaust upplýsingar frá ábyrgðaraðila um þær persónuupplýsingar um sig sem vistaðar eru, ásamt afriti af þessum upplýsingum. Enn fremur veita evrópskar tilskipanir og reglugerðir hinum skráða aðgang að eftirfarandi upplýsingum:
tilgangi vinnslunnar;
flokkum viðkomandi persónuupplýsinga;
viðtakendum eða flokkum viðtakenda sem persónuupplýsingarnar hafa verið eða verða birtar, einkum viðtakendum í þriðju löndum eða alþjóðastofnunum;
ef mögulegt er, fyrirhuguðu tímabili sem persónuupplýsingarnar verða varðveittar eða, ef það er ekki mögulegt, viðmiðunum sem notuð eru til að ákveða það tímabil;
því að fyrir hendi sé réttur til að fara fram á það við ábyrgðaraðila að persónuupplýsingar verði leiðréttar eða þeim eytt eða að vinnsla persónuupplýsinga sem varða hinn skráða verði takmörkuð, eða til að andmæla slíkri vinnslu;
því að fyrir hendi sé réttur til að leggja fram kvörtun hjá eftirlitsyfirvaldi;
ef persónuupplýsinganna er ekki aflað hjá hinum skráða, öllum tiltækum upplýsingum um uppruna þeirra;
því hvort fyrir hendi sé sjálfvirk ákvarðanataka, þ.m.t. gerð persónusniðs, sem um getur í 22. gr. (1) og (4) GDPR og, a.m.k. í þeim tilvikum, marktækum upplýsingum um rökfræðina sem liggur þar að baki, sem og mikilvægi og fyrirhugaðar afleiðingar slíkrar vinnslu fyrir hinn skráða.
 
Enn fremur á hinn skráði rétt á að fá upplýsingar um hvort persónuupplýsingar séu fluttar til þriðja lands eða til alþjóðastofnunar. Ef svo er á hinn skráði rétt á að fá upplýsingar um viðeigandi verndarráðstafanir í tengslum við flutninginn.
 
Vilji skráður einstaklingur nýta sér þennan rétt til aðgangs getur hann hvenær sem er snúið sér til hvaða starfsmanns ábyrgðaraðila sem er.
 
c) Réttur til leiðréttingar
 
Sérhver skráður einstaklingur skal hafa þann rétt, sem evrópski löggjafinn veitir, að fá ábyrgðaraðila til að leiðrétta án ótilhlýðilegrar tafar rangar persónuupplýsingar sem varða hann. Með hliðsjón af tilgangi vinnslunnar skal hinn skráði eiga rétt á að láta fullgera ófullkomnar persónuupplýsingar, meðal annars með því að leggja fram viðbótaryfirlýsingu.
 
Vilji skráður einstaklingur nýta sér þennan rétt til leiðréttingar getur hann hvenær sem er snúið sér til hvaða starfsmanns ábyrgðaraðila sem er.
 
d) Réttur til eyðingar (réttur til að gleymast)
 
Sérhver skráður einstaklingur skal hafa þann rétt, sem evrópski löggjafinn veitir, að fá ábyrgðaraðila til að eyða persónuupplýsingum sem varða hann án ótilhlýðilegrar tafar og ábyrgðaraðila skal skylt að eyða persónuupplýsingum án ótilhlýðilegrar tafar ef ein af eftirfarandi ástæðum á við, svo framarlega sem vinnslan er ekki nauðsynleg:
Persónuupplýsingarnar eru ekki lengur nauðsynlegar í tengslum við þann tilgang sem lá að baki söfnun þeirra eða annarri vinnslu.
Hinn skráði afturkallar samþykki sem vinnslan byggist á samkvæmt 6. gr. (1) (a) GDPR eða 9. gr. (2) (a) GDPR og engin önnur lagaheimild er fyrir vinnslunni.
Hinn skráði andmælir vinnslunni samkvæmt 21. gr. (1) GDPR og ekki liggja fyrir neinar lögmætar ástæður fyrir vinnslunni sem ganga framar, eða hinn skráði andmælir vinnslunni samkvæmt 21. gr. (2) GDPR.
Persónuupplýsingarnar hafa verið unnar á ólögmætan hátt.
Eyða verður persónuupplýsingunum til að fullnægja lagaskyldu samkvæmt lögum Sambandsins eða lögum aðildarríkis sem ábyrgðaraðili lýtur.
Persónuupplýsingunum hefur verið safnað í tengslum við boð um þjónustu í upplýsingasamfélaginu sem um getur í 8. gr. (1) GDPR.
 
Ef einhver af framangreindum ástæðum á við og skráður einstaklingur vill fara fram á eyðingu persónuupplýsinga sem 17 Minute Languages varðveitir getur hann hvenær sem er snúið sér til hvaða starfsmanns ábyrgðaraðila sem er. Starfsmaður 17 Minute Languages sér tafarlaust til þess að orðið sé við beiðninni um eyðingu án tafar.
 
Hafi ábyrgðaraðili gert persónuupplýsingar opinberar og sé honum skylt samkvæmt 17. gr. (1) að eyða persónuupplýsingunum skal ábyrgðaraðili, að teknu tilliti til tiltækrar tækni og kostnaðar við framkvæmd, gera eðlilegar ráðstafanir, þ.m.t. tæknilegar ráðstafanir, til að upplýsa aðra ábyrgðaraðila sem vinna persónuupplýsingarnar um að hinn skráði hafi farið fram á að þeir eyði öllum tenglum á þessar persónuupplýsingar eða afritum eða eftirmyndum af þeim, svo framarlega sem vinnslan er ekki nauðsynleg. Starfsmaður 17 Minute Languages mun gera nauðsynlegar ráðstafanir í hverju tilviki fyrir sig.
 
e) Réttur til takmörkunar á vinnslu
 
Sérhver skráður einstaklingur skal hafa þann rétt, sem evrópski löggjafinn veitir, að fá ábyrgðaraðila til að takmarka vinnslu ef eitt af eftirfarandi á við:
Hinn skráði vefengir að persónuupplýsingarnar séu réttar, í það tímabil sem ábyrgðaraðili þarf til að sannreyna hvort persónuupplýsingarnar séu réttar.
Vinnslan er ólögmæt og hinn skráði andmælir því að persónuupplýsingunum sé eytt og fer þess í stað fram á að notkun þeirra verði takmörkuð.
Ábyrgðaraðili þarf ekki lengur á persónuupplýsingunum að halda vegna tilgangs vinnslunnar en hinn skráði þarfnast þeirra til að stofna, hafa uppi eða verja réttarkröfur.
Hinn skráði hefur andmælt vinnslu samkvæmt 21. gr. (1) GDPR og beðið er sannprófunar á því hvort lögmætar ástæður ábyrgðaraðila gangi framar ástæðum hins skráða.
 
Ef eitt af framangreindum skilyrðum er uppfyllt og skráður einstaklingur vill fara fram á takmörkun á vinnslu persónuupplýsinga sem 17 Minute Languages varðveitir getur hann hvenær sem er snúið sér til hvaða starfsmanns ábyrgðaraðila sem er. Starfsmaður 17 Minute Languages mun sjá um að vinnslan verði takmörkuð.
 
f) Réttur til að flytja eigin gögn
 
Sérhver skráður einstaklingur skal hafa þann rétt, sem evrópski löggjafinn veitir, að fá persónuupplýsingar sem varða hann og hann hefur látið ábyrgðaraðila í té á skipulegu, algengu og tölvulesanlegu sniði. Hann skal eiga rétt á að senda þessar upplýsingar til annars ábyrgðaraðila án hindrana frá þeim ábyrgðaraðila sem fékk persónuupplýsingarnar, svo framarlega sem vinnslan byggist á samþykki samkvæmt 6. gr. (1) (a) GDPR eða 9. gr. (2) (a) GDPR, eða á samningi samkvæmt 6. gr. (1) (b) GDPR, og vinnslan fer fram með sjálfvirkum hætti, svo framarlega sem vinnslan er ekki nauðsynleg vegna verkefnis sem unnið er í þágu almannahagsmuna eða við beitingu opinbers valds sem ábyrgðaraðila hefur verið falið.
 
Enn fremur á hinn skráði, þegar hann nýtir sér rétt sinn til að flytja eigin gögn samkvæmt 20. gr. (1) GDPR, rétt á að láta senda persónuupplýsingar beint frá einum ábyrgðaraðila til annars, þar sem það er tæknilega gerlegt og svo framarlega sem það hefur ekki skaðleg áhrif á réttindi og frelsi annarra.
 
Til að neyta réttarins til að flytja eigin gögn getur hinn skráði hvenær sem er snúið sér til hvaða starfsmanns 17 Minute Languages sem er.
 
g) Réttur til að andmæla
 
Sérhver skráður einstaklingur skal hafa þann rétt, sem evrópski löggjafinn veitir, að andmæla hvenær sem er, á grundvelli sérstakra aðstæðna sinna, vinnslu persónuupplýsinga sem varða hann og byggist á 6. gr. (1) (e) eða (f) GDPR. Þetta gildir einnig um gerð persónusniðs á grundvelli þessara ákvæða.
 
Ef andmælt er mun 17 Minute Languages ekki vinna persónuupplýsingarnar frekar nema við getum sýnt fram á mikilvægar lögmætar ástæður fyrir vinnslunni sem ganga framar hagsmunum, réttindum og frelsi hins skráða, eða að vinnslan sé nauðsynleg til að stofna, hafa uppi eða verja réttarkröfur.
 
Ef 17 Minute Languages vinnur persónuupplýsingar í þágu beinnar markaðssetningar á hinn skráði rétt á að andmæla hvenær sem er vinnslu persónuupplýsinga sem varða hann vegna slíkrar markaðssetningar. Þetta gildir um gerð persónusniðs að því marki sem hún tengist slíkri beinni markaðssetningu. Ef hinn skráði andmælir því við 17 Minute Languages að unnið sé með upplýsingarnar í þágu beinnar markaðssetningar mun 17 Minute Languages ekki lengur vinna persónuupplýsingarnar í þeim tilgangi.
 
Auk þess á hinn skráði rétt á, á grundvelli sérstakra aðstæðna sinna, að andmæla vinnslu 17 Minute Languages á persónuupplýsingum sem varða hann í þágu vísinda- eða sagnfræðirannsókna eða í tölfræðilegum tilgangi samkvæmt 89. gr. (1) GDPR, nema vinnslan sé nauðsynleg vegna verkefnis sem unnið er í þágu almannahagsmuna.
 
Til að neyta réttarins til að andmæla getur hinn skráði snúið sér til hvaða starfsmanns 17 Minute Languages sem er. Auk þess er hinum skráða frjálst, í tengslum við notkun þjónustu í upplýsingasamfélaginu og þrátt fyrir tilskipun 2002/58/EC, að neyta réttar síns til að andmæla með sjálfvirkum hætti með tæknilegum forskriftum.
 
h) Sjálfvirk einstaklingsmiðuð ákvarðanataka, þ.m.t. gerð persónusniðs
 
Sérhver skráður einstaklingur skal hafa þann rétt, sem evrópski löggjafinn veitir, að ekki sé tekin ákvörðun um hann sem byggist eingöngu á sjálfvirkri vinnslu, þ.m.t. gerð persónusniðs, sem hefur réttaráhrif að því er hann varðar eða snertir hann á sambærilegan hátt að verulegu leyti, svo framarlega sem ákvörðunin (1) er ekki nauðsynleg vegna gerðar eða efnda samnings milli hins skráða og ábyrgðaraðila, eða (2) er ekki heimiluð í lögum Sambandsins eða lögum aðildarríkis sem ábyrgðaraðili lýtur og þar sem einnig er mælt fyrir um viðeigandi ráðstafanir til að vernda réttindi, frelsi og lögmæta hagsmuni hins skráða, eða (3) byggist ekki á afdráttarlausu samþykki hins skráða.
 
Ef ákvörðunin (1) er nauðsynleg vegna gerðar eða efnda samnings milli hins skráða og ábyrgðaraðila, eða (2) byggist á afdráttarlausu samþykki hins skráða, skal 17 Minute Languages gera viðeigandi ráðstafanir til að vernda réttindi, frelsi og lögmæta hagsmuni hins skráða, a.m.k. réttinn til mannlegrar íhlutunar af hálfu ábyrgðaraðila, til að tjá sjónarmið sitt og til að vefengja ákvörðunina.
 
Vilji hinn skráði neyta réttinda sinna varðandi sjálfvirka einstaklingsmiðaða ákvarðanatöku getur hann hvenær sem er snúið sér til hvaða starfsmanns 17 Minute Languages sem er.
 
i) Réttur til að afturkalla samþykki fyrir vinnslu persónuupplýsinga
 
Sérhver skráður einstaklingur skal hafa þann rétt, sem evrópski löggjafinn veitir, að afturkalla hvenær sem er samþykki sitt fyrir vinnslu persónuupplýsinga sinna.
 
Vilji hinn skráði neyta réttarins til að afturkalla samþykkið getur hann hvenær sem er snúið sér til hvaða starfsmanns 17 Minute Languages sem er.
 
11. Persónuvernd umsækjenda og í ráðningarferli
 
Ábyrgðaraðili safnar og vinnur persónuupplýsingar umsækjenda í þeim tilgangi að annast ráðningarferlið.
 
Vinnslan getur einnig farið fram rafrænt.
 
Þetta á einkum við ef umsækjandi sendir ábyrgðaraðila viðeigandi umsóknargögn með tölvupósti eða í gegnum vefeyðublað á vefsvæðinu.
 
Ef ábyrgðaraðili gerir ráðningarsamning við umsækjanda verða gögnin sem send voru vistuð í þeim tilgangi að annast ráðningarsambandið í samræmi við lagaskilyrði.
 
Ef ábyrgðaraðili gerir ekki ráðningarsamning við umsækjandann verður umsóknargögnunum sjálfkrafa eytt tveimur mánuðum eftir að tilkynnt hefur verið um synjunina, að því tilskildu að engir aðrir lögmætir hagsmunir ábyrgðaraðila standi gegn eyðingunni.
 
Annar lögmætur hagsmunur í þessu sambandi er t.d. sönnunarbyrði í máli samkvæmt almennu lögunum um jafna meðferð (AGG).
 
12. Persónuverndarákvæði um notkun Facebook
 
Ábyrgðaraðili hefur fellt íhluti frá fyrirtækinu Facebook inn á þetta vefsvæði. Facebook er samfélagsmiðill.
 
Samfélagsmiðill er staður fyrir félagsleg samskipti á netinu, netsamfélag sem yfirleitt gerir notendum kleift að eiga samskipti sín á milli og hafa samskipti í sýndarrými. Samfélagsmiðill getur verið vettvangur fyrir skoðana- og reynsluskipti eða gert netsamfélaginu kleift að miðla persónulegum eða viðskiptatengdum upplýsingum. Facebook gerir notendum samfélagsmiðilsins meðal annars kleift að búa til einkaprófíla, hlaða upp myndum og tengjast öðrum með vinabeiðnum.
 
Rekstrarfélag Facebook er Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, United States. Ef einstaklingur býr utan Bandaríkjanna eða Kanada er ábyrgðaraðilinn Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
 
Í hvert sinn sem farið er inn á einhverja af einstökum síðum þessa vefsvæðis, sem ábyrgðaraðili rekur og sem Facebook-íhlutur (Facebook-viðbætur) hefur verið felldur inn á, fær netvafrinn í upplýsingatæknikerfi hins skráða sjálfkrafa boð frá viðkomandi Facebook-íhlut um að sækja birtingu íhlutarins frá Facebook. Yfirlit yfir allar Facebook-viðbætur er að finna á https://developers.facebook.com/docs/plugins/. Í þessu tæknilega ferli fær Facebook vitneskju um hvaða tilteknu undirsíðu vefsvæðis okkar hinn skráði heimsótti.
 
Ef hinn skráði er samtímis innskráður á Facebook greinir Facebook í hvert sinn sem hinn skráði fer inn á vefsvæði okkar—og allan þann tíma sem hann dvelur á vefsvæði okkar—hvaða tilteknu undirsíðu vefsvæðis okkar hinn skráði heimsótti. Þessum upplýsingum er safnað með Facebook-íhlutnum og þær tengdar viðkomandi Facebook-reikningi hins skráða. Ef hinn skráði smellir á einhvern af Facebook-hnöppunum sem felldir eru inn á vefsvæði okkar, t.d. „Like“-hnappinn, eða ef hinn skráði skrifar athugasemd, tengir Facebook þessar upplýsingar við persónulegan Facebook-notandareikning hins skráða og vistar persónuupplýsingarnar.
 
Facebook fær alltaf, í gegnum Facebook-íhlutinn, upplýsingar um að hinn skráði hafi heimsótt vefsvæði okkar, þegar hinn skráði er samtímis innskráður á Facebook á þeim tíma sem hann fer inn á vefsvæði okkar. Þetta gerist óháð því hvort hinn skráði smellir á Facebook-íhlutinn eða ekki. Ef hinn skráði kærir sig ekki um slíka miðlun upplýsinga til Facebook getur hann komið í veg fyrir hana með því að skrá sig út af Facebook-reikningi sínum áður en hann fer inn á vefsvæði okkar.
 
Persónuverndarstefnan sem Facebook hefur birt, og er aðgengileg á https://facebook.com/about/privacy/, veitir upplýsingar um söfnun, vinnslu og notkun Facebook á persónuupplýsingum. Auk þess er þar útskýrt hvaða stillingarmöguleika Facebook býður upp á til að vernda friðhelgi hins skráða. Enn fremur eru í boði ýmsir stillingarmöguleikar sem gera kleift að koma í veg fyrir gagnaflutning til Facebook. Hinn skráði getur notað þessi forrit til að koma í veg fyrir gagnaflutning til Facebook.
 
13. Persónuverndarákvæði um notkun Taboola Vefsvæði okkar notar tækni frá þjónustuveitandanum Taboola, sem vekur athygli notenda okkar á öðru efni sem gæti vakið áhuga þeirra, bæði á vefsvæði okkar og á vefsvæðum þriðju aðila. Þjónustuveitandinn er Taboola Germany GmbH, Friedrichstraße 68, 10117 Berlin (móðurfélag: Taboola.com Ltd., Israel; gögn kunna einnig að vera flutt til Bandaríkjanna). Setning Taboola-vefkaka og lestur upplýsinga af tækinu þínu byggist á samþykki þínu samkvæmt 6. gr. (1) (a) GDPR, sbr. § 25 (1) TDDDG. Síðari vinnsla gagna um notkun með gerviauðkennum byggist á 6. gr. (1) (f) GDPR; lögmætu hagsmunirnir felast í þarfamiðaðri hönnun og bestun vefsvæðis okkar. Þú getur hvenær sem er afturkallað samþykki þitt með áhrifum til framtíðar. Frekari upplýsingar um persónuverndarvenjur Taboola er að finna á https://www.taboola.com/privacy-policy. Þú getur hvenær sem er afþakkað rakningu fyrir áhugamiðaðar ráðleggingar á https://www.taboola.com/privacy-policy#optout.
 
14. Persónuverndarákvæði um notkun Outbrain Vefsvæði okkar notar tækni frá þjónustuveitandanum Outbrain, sem vekur athygli notenda okkar á öðru efni sem gæti vakið áhuga þeirra, bæði á vefsvæði okkar og á vefsvæðum þriðju aðila. Þjónustuveitandinn er Outbrain UK Ltd., 5 New Bridge Street, London EC4V 6JJ, United Kingdom (móðurfélag: Outbrain Inc., New York, USA). Ráðleggingarnar um frekara lesefni sem Outbrain fellir inn, t.d. fyrir neðan grein, eru ákvarðaðar á grundvelli efnis sem notandinn hefur áður lesið, eingöngu á grundvelli gerviauðkenna. Setning Outbrain-vefkaka og lestur upplýsinga af tækinu þínu byggist á samþykki þínu samkvæmt 6. gr. (1) (a) GDPR, sbr. § 25 (1) TDDDG. Síðari vinnsla gagna um notkun með gerviauðkennum byggist á 6. gr. (1) (f) GDPR; lögmætu hagsmunirnir felast í þarfamiðaðri hönnun og bestun vefsvæðis okkar. Þú getur hvenær sem er afturkallað samþykki þitt með áhrifum til framtíðar. Frekari upplýsingar um persónuverndarvenjur Outbrain er að finna á https://www.outbrain.com/legal/privacy. Þar er einnig hægt að afþakka (opt-out).
 
15. Persónuverndarákvæði um notkun MGID Vefsvæði okkar notar tækni MGID fyrir innbyggðar auglýsingar (native advertising). Þjónustuveitandinn er MGID Inc., 575 Market Street, Suite 3000, San Francisco, CA 94105, USA. MGID notar vefkökur og sambærilega tækni („MGID Sensor“, auðkenni viðskiptavinar 975936) til að birta áhugamiðaðar ráðleggingar og mæla umbreytingar. Gögn um notkun með gerviauðkennum (þ.m.t. IP-tala, upplýsingar um vafra, auðkenni tækis, heimsóttar síður) eru unnin og flutt til Bandaríkjanna. Flutningurinn til Bandaríkjanna byggist á gagnaverndarramma ESB og Bandaríkjanna (EU-US Data Privacy Framework; ákvörðun framkvæmdastjórnar ESB um fullnægjandi vernd frá 10. júlí 2023) og á stöðluðum samningsákvæðum ESB samkvæmt 46. gr. (2) (c) GDPR. Lagagrundvöllur fyrir notkun MGID er samþykki þitt samkvæmt 6. gr. (1) (a) GDPR, sbr. § 25 (1) TDDDG, sem þú veitir í gegnum vefkökuborðann okkar og getur afturkallað hvenær sem er með áhrifum til framtíðar. Frekari upplýsingar er að finna í persónuverndarstefnu MGID á https://www.mgid.com/privacy-policy. Hægt er að afþakka á https://www.mgid.com/cookie-policy.
 
16. Persónuverndarákvæði um notkun Microsoft Advertising / Bing Ads Vefsvæði okkar notar UET-merkið (Universal Event Tracking) frá Microsoft Advertising (áður Bing Ads). Þjónustuveitandinn fyrir notendur á EES-svæðinu er Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland; móðurfélagið er Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. UET-merkið setur vefkökur og sendir gögn um notkun með gerviauðkennum (þ.m.t. IP-tölu, tímastimpla, heimsóttar síður, smelli/umbreytingar) til Microsoft til að mæla umbreytingar af leitarauglýsingum okkar hjá Microsoft (Bing) og byggja upp markhópa fyrir endurmarkaðssetningu. Gögn kunna að vera flutt til Bandaríkjanna. Flutningurinn byggist á gagnaverndarramma ESB og Bandaríkjanna (EU-US Data Privacy Framework; ákvörðun framkvæmdastjórnar ESB um fullnægjandi vernd frá 10. júlí 2023; Microsoft hefur vottun) og á stöðluðum samningsákvæðum ESB samkvæmt 46. gr. (2) (c) GDPR. Lagagrundvöllur fyrir setningu UET-merkisins og lestri upplýsinga af tækinu þínu er samþykki þitt samkvæmt 6. gr. (1) (a) GDPR, sbr. § 25 (1) TDDDG, sem þú veitir í gegnum vefkökuborðann okkar og getur afturkallað hvenær sem er með áhrifum til framtíðar. Síðari greining gagna um notkun með gerviauðkennum byggist á 6. gr. (1) (f) GDPR. Frekari upplýsingar er að finna í persónuverndaryfirlýsingu Microsoft á https://privacy.microsoft.com/en-us/privacystatement. Þú getur slökkt á persónusniðnum auglýsingum á https://account.microsoft.com/privacy/ad-settings.
 
17. Persónuverndarákvæði um notkun Google Remarketing
 
Ábyrgðaraðili hefur fellt Google Remarketing-þjónustu inn á þetta vefsvæði. Google Remarketing er aðgerð í Google Ads sem gerir fyrirtæki kleift að birta auglýsingar fyrir netnotendum sem hafa áður dvalið á vefsvæði fyrirtækisins. Innfelling Google Remarketing gerir fyrirtæki því kleift að búa til notendamiðaðar auglýsingar og birta þannig áhugasömum netnotendum viðeigandi auglýsingar.
 
Rekstrarfélag Google Remarketing-þjónustunnar er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States.
 
Tilgangur Google Remarketing er að birta auglýsingar sem tengjast áhugasviði notenda. Google Remarketing gerir okkur kleift að birta auglýsingar á Google-netinu eða á öðrum vefsvæðum sem byggjast á einstaklingsbundnum þörfum og eru lagaðar að áhugasviði netnotenda.
 
Google Remarketing setur vefköku í upplýsingatæknikerfi hins skráða. Skilgreiningu á vefkökum er að finna hér að framan. Með setningu vefkökunnar gerir Google kleift að þekkja gest vefsvæðis okkar aftur ef hann fer inn á síðari vefsíður sem einnig eru aðilar að auglýsinganeti Google. Í hvert sinn sem farið er inn á vefsvæði þar sem þjónustan hefur verið felld inn af Google Remarketing auðkennir netvafri hins skráða sig sjálfkrafa hjá Google. Í þessu tæknilega ferli fær Google persónuupplýsingar, svo sem IP-töluna eða vafurhegðun notandans, sem Google notar meðal annars til að birta auglýsingar sem tengjast áhugasviði.
 
Vefkakan er notuð til að vista persónuupplýsingar, t.d. vefsíðurnar sem hinn skráði hefur heimsótt. Í hvert sinn sem við förum inn á vefsíður okkar eru persónuupplýsingar, þ.m.t. IP-tala netaðgangsins sem hinn skráði notar, sendar til Google í Bandaríkjunum. Google vistar þessar persónuupplýsingar í Bandaríkjunum. Google kann að afhenda þriðju aðilum þessar persónuupplýsingar sem safnað er í gegnum tæknilega ferlið.
 
Eins og fram kemur hér að framan getur hinn skráði hvenær sem er komið í veg fyrir að vefsvæði okkar setji vefkökur með viðeigandi stillingu í netvafranum sem notaður er og þannig hafnað því varanlega að vefkökur séu settar. Slík stilling í netvafranum myndi einnig koma í veg fyrir að Google setti vefköku í upplýsingatæknikerfi hins skráða. Auk þess er hvenær sem er hægt að eyða vefkökum sem Google hefur þegar sett í gegnum netvafra eða önnur hugbúnaðarforrit.
 
Auk þess hefur hinn skráði möguleika á að andmæla áhugamiðuðum auglýsingum frá Google. Í því skyni þarf hinn skráði að opna tengilinn www.google.de/settings/ads og velja þær stillingar sem hann óskar í hverjum þeim netvafra sem hann notar.
 
Frekari upplýsingar og gildandi persónuverndarákvæði Google er að finna á https://www.google.com/intl/en/policies/privacy/.
 
18. Persónuverndarákvæði um notkun Google Ads
 
Ábyrgðaraðili hefur fellt Google Ads inn á þetta vefsvæði. Google Ads er þjónusta fyrir netauglýsingar sem gerir auglýsanda kleift að birta auglýsingar bæði í leitarniðurstöðum leitarvélarinnar Google og í auglýsinganeti Google. Google Ads gerir auglýsanda kleift að skilgreina fyrir fram tiltekin leitarorð þannig að auglýsing birtist aðeins í leitarniðurstöðum Google þegar notandinn sækir leitarniðurstöðu sem tengist leitarorðinu með leitarvélinni. Í auglýsinganeti Google er auglýsingunum dreift á viðeigandi vefsíður með sjálfvirku reikniriti, að teknu tilliti til leitarorðanna sem skilgreind voru fyrir fram.
 
Rekstrarfélag Google Ads er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES.
 
Tilgangur Google Ads er að kynna vefsvæði okkar með því að birta viðeigandi auglýsingar á vefsvæðum þriðju aðila og í leitarniðurstöðum leitarvélarinnar Google og að birta auglýsingar þriðju aðila á vefsvæði okkar.
 
Ef skráður einstaklingur kemur inn á vefsvæði okkar í gegnum Google-auglýsingu vistar Google svokallaða umbreytingarvefköku (conversion cookie) í upplýsingatæknikerfi hins skráða. Skilgreiningu á vefkökum er að finna hér að framan. Umbreytingarvefkaka fellur úr gildi eftir 30 daga og er ekki notuð til að bera kennsl á hinn skráða. Ef vefkakan er ekki útrunnin er umbreytingarvefkakan notuð til að kanna hvort tilteknar undirsíður, t.d. innkaupakarfan í netverslunarkerfi, hafi verið opnaðar á vefsvæði okkar. Með umbreytingarvefkökunni geta bæði Google og ábyrgðaraðili séð hvort einstaklingur sem kom inn á vefsvæði okkar í gegnum Google Ads-auglýsingu hafi skapað sölu, þ.e. lokið eða hætt við vörukaup.
 
Google notar gögnin og upplýsingarnar sem safnað er með umbreytingarvefkökunni til að taka saman heimsóknatölfræði fyrir vefsvæði okkar. Þessi heimsóknatölfræði er notuð til að ákvarða heildarfjölda notenda sem hafa fengið birtar Google Ads-auglýsingar, til að meta árangur eða árangursleysi hverrar Google Ads-auglýsingar og til að bæta Google Ads-auglýsingar okkar í framtíðinni. Hvorki fyrirtæki okkar né aðrir auglýsendur hjá Google Ads fá upplýsingar frá Google sem gætu auðkennt hinn skráða.
 
Umbreytingarvefkakan vistar persónuupplýsingar, t.d. vefsíðurnar sem hinn skráði hefur heimsótt. Í hvert sinn sem við förum inn á vefsíður okkar eru persónuupplýsingar, þ.m.t. IP-tala netaðgangsins sem hinn skráði notar, sendar til Google í Bandaríkjunum. Google vistar þessar persónuupplýsingar í Bandaríkjunum. Google kann að afhenda þriðju aðilum þessar persónuupplýsingar sem safnað er í gegnum tæknilega ferlið.
 
Eins og fram kemur hér að framan getur hinn skráði hvenær sem er komið í veg fyrir að vefsvæði okkar setji vefkökur með viðeigandi stillingu í netvafranum sem notaður er og þannig hafnað því varanlega að vefkökur séu settar. Slík stilling í netvafranum myndi einnig koma í veg fyrir að Google setti umbreytingarvefköku í upplýsingatæknikerfi hins skráða. Auk þess er hvenær sem er hægt að eyða vefköku sem Google Ads hefur sett í gegnum netvafrann eða önnur hugbúnaðarforrit.
 
Hinn skráði hefur möguleika á að andmæla áhugamiðuðum auglýsingum frá Google. Í því skyni þarf hinn skráði að opna tengilinn www.google.de/settings/ads í hverjum þeim vafra sem hann notar og velja þar þær stillingar sem hann óskar.
 
Frekari upplýsingar og gildandi persónuverndarákvæði Google er að finna á https://www.google.com/intl/en/policies/privacy/.
 
19. Persónuverndarákvæði um notkun YouTube
 
Ábyrgðaraðili hefur fellt íhluti frá YouTube inn á þetta vefsvæði. YouTube er myndbandagátt á netinu sem gerir útgefendum myndbanda kleift að birta myndskeið og öðrum notendum að skoða þau, gefa þeim umsögn og skrifa athugasemdir við þau, allt endurgjaldslaust. YouTube gerir kleift að birta alls kyns myndbönd, þannig að í gegnum netgáttina er hægt að nálgast bæði heilar kvikmyndir og sjónvarpsútsendingar, sem og tónlistarmyndbönd, stiklur og myndbönd sem notendur hafa gert.
 
Rekstrarfélag YouTube er YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, UNITED STATES. YouTube, LLC er dótturfélag Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES.
 
Í hvert sinn sem farið er inn á einhverja af einstökum síðum þessa vefsvæðis, sem ábyrgðaraðili rekur og sem YouTube-íhlutur (YouTube-myndband) hefur verið felldur inn á, fær netvafrinn í upplýsingatæknikerfi hins skráða sjálfkrafa boð um að sækja birtingu viðkomandi YouTube-íhlutar. Frekari upplýsingar um YouTube er að finna á https://www.youtube.com/yt/about/en/. Í þessu tæknilega ferli fá YouTube og Google vitneskju um hvaða tilteknu undirsíðu vefsvæðis okkar hinn skráði heimsótti.
 
Ef hinn skráði er innskráður á YouTube greinir YouTube í hvert sinn sem farið er inn á undirsíðu sem inniheldur YouTube-myndband hvaða tilteknu undirsíðu vefsvæðis okkar hinn skráði heimsótti. YouTube og Google safna þessum upplýsingum og tengja þær viðkomandi YouTube-reikningi hins skráða.
 
YouTube og Google fá í gegnum YouTube-íhlutinn upplýsingar um að hinn skráði hafi heimsótt vefsvæði okkar ef hinn skráði er innskráður á YouTube á þeim tíma sem hann fer inn á vefsvæði okkar; þetta gerist óháð því hvort viðkomandi smellir á YouTube-myndband eða ekki. Ef hinn skráði kærir sig ekki um slíka miðlun þessara upplýsinga til YouTube og Google getur hann komið í veg fyrir hana með því að skrá sig út af eigin YouTube-reikningi áður en hann fer inn á vefsvæði okkar.
 
Persónuverndarákvæði YouTube, sem eru aðgengileg á https://www.google.com/intl/en/policies/privacy/, veita upplýsingar um söfnun, vinnslu og notkun YouTube og Google á persónuupplýsingum.
 
20. Greiðslumáti: Persónuverndarákvæði um notkun PayPal sem greiðsluvinnsluaðila
 
Ábyrgðaraðili hefur fellt íhluti frá PayPal inn á þetta vefsvæði. PayPal er greiðsluþjónustuveitandi á netinu. Greiðslur eru afgreiddar í gegnum svokallaða PayPal-reikninga, sem eru sýndarreikningar einstaklinga eða fyrirtækja. PayPal getur einnig afgreitt sýndargreiðslur með kreditkortum þegar notandi er ekki með PayPal-reikning. PayPal-reikningi er stýrt með netfangi og þess vegna eru engin hefðbundin reikningsnúmer. PayPal gerir kleift að hefja greiðslur á netinu til þriðju aðila eða taka við greiðslum. PayPal tekur einnig að sér fjárvörsluhlutverk og býður upp á kaupendavernd.
 
Evrópskt rekstrarfélag PayPal er PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.
 
Ef hinn skráði velur „PayPal“ sem greiðslumáta í netversluninni meðan á pöntunarferlinu stendur sendum við gögn hins skráða sjálfkrafa til PayPal. Með því að velja þennan greiðslumáta samþykkir hinn skráði afhendingu þeirra persónuupplýsinga sem nauðsynlegar eru til að afgreiða greiðsluna.
 
Persónuupplýsingarnar sem sendar eru til PayPal eru að jafnaði fornafn, eftirnafn, heimilisfang, netfang, IP-tala, símanúmer, farsímanúmer eða önnur gögn sem nauðsynleg eru til að afgreiða greiðsluna. Til að afgreiða kaupsamninginn þarf einnig þær persónuupplýsingar sem tengjast viðkomandi pöntun.
 
Tilgangur sendingar gagnanna er afgreiðsla greiðslna og varnir gegn svikum. Ábyrgðaraðili mun einkum senda PayPal persónuupplýsingar ef lögmætir hagsmunir eru af sendingunni. PayPal sendir persónuupplýsingarnar, sem skipst er á milli PayPal og ábyrgðaraðila vegna vinnslu gagnanna, til lánshæfismatsfyrirtækja. Þessi sending er ætluð til að kanna auðkenni og lánshæfi.
 
PayPal afhendir persónuupplýsingar, ef nauðsyn krefur, til tengdra félaga og þjónustuveitenda eða undirverktaka að því marki sem það er nauðsynlegt til að uppfylla samningsskyldur eða ef vinna á gögnin samkvæmt umboði.
 
Hinn skráði hefur möguleika á að afturkalla hvenær sem er gagnvart PayPal samþykki sitt fyrir meðferð persónuupplýsinga. Afturköllun hefur engin áhrif á persónuupplýsingar sem verður að vinna, nota eða senda vegna (samningsbundinnar) afgreiðslu greiðslna.
 
Gildandi persónuverndarákvæði PayPal er að finna á https://www.paypal.com/us/webapps/mpp/ua/privacy-full.
 
21. Greiðslumáti: Persónuverndarákvæði um notkun Stripe sem greiðsluvinnsluaðila
 
Ábyrgðaraðili hefur fellt íhluti frá Stripe inn á þetta vefsvæði. Ef þú velur Stripe sem greiðslumáta fer greiðslan fram í gegnum greiðsluþjónustuveitandann Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland, sem við viljum senda gögn þín til sem hluta af þeim upplýsingum sem gefnar eru upp í pöntunarferlinu, ásamt upplýsingum um pöntun þína (nafn, heimilisfang, reikningsnúmer, bankanúmer, eftir atvikum: kreditkortanúmer, upphæð reiknings, gjaldmiðil og færslunúmer).
 
Gögn þín verða eingöngu afhent í þeim tilgangi að afgreiða greiðsluna hjá greiðsluþjónustuveitandanum Stripe Payments Europe Ltd..
 
Gildandi persónuverndarákvæði Stripe Payments Europe Ltd. er að finna á https://stripe.com/de/terms
 
22. Notkun spjall- og ráðleggingaraðgerða sem byggja á gervigreind (Anthropic Claude og OpenAI ChatGPT)
 
Á vefsvæði okkar notum við spjall- og ráðleggingaraðgerðir sem byggja á gervigreind og nota stór mállíkön frá eftirfarandi þjónustuveitendum:
 
• Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (líkön úr Claude-fjölskyldunni).
• OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA (líkön úr GPT-fjölskyldunni, „ChatGPT“). Fyrir notendur á EES-svæðinu er ábyrgðaraðilinn OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland.
 
Þegar þú notar þessa aðgerð eru það sem þú slærð inn (skilaboð, hvers kyns texti sem þú sendir) og tæknileg gögn (IP-tala, tímastimplar) send til viðkomandi þjónustuveitanda í Bandaríkjunum og unnin þar til að búa til svarið. Hvaða þjónustuveitandi er notaður hverju sinni ræðst af tilteknu notkunartilviki og innra vali á líkani.
 
Flutningurinn til Bandaríkjanna byggist á gagnaverndarramma ESB og Bandaríkjanna (EU-US Data Privacy Framework; bæði Anthropic og OpenAI hafa vottun) og á stöðluðum samningsákvæðum samkvæmt 46. gr. (2) (c) GDPR. Samkvæmt viðkomandi viðskiptaskilmálum (Commercial / Business Terms) hefur hvorugur þjónustuveitandinn heimild til að nota efni sem sent er í gegnum forritaskilin (API) til að þjálfa líkön sín. Hefðbundinn varðveislutími er allt að 30 dagar (í þágu öryggis og trausts (Trust & Safety) eða eftirlits með misnotkun); hjá OpenAI gildir stillingin API Zero Data Retention (engin varðveisla gagna) þar sem hún hefur verið virkjuð.
 
Lagagrundvöllur vinnslunnar er samþykki þitt samkvæmt 6. gr. (1) (a) GDPR, sem þú veitir með því að nota spjallið með virkum hætti, og lögmætir hagsmunir okkar af því að bjóða upp á aðlaðandi þjónustu samkvæmt 6. gr. (1) (f) GDPR.
 
Gagnsæistilkynning (gervigreindarreglugerð ESB (EU AI Act), 50. gr.): Þú átt í samskiptum við gervigreindarkerfi, ekki við manneskju. Svör gervigreindar geta verið ónákvæm, ófullkomin eða úrelt og teljast ekki lögfræði-, skatta- eða læknisfræðileg ráðgjöf.
 
Athugið: Sláðu ekki inn neinar upplýsingar sem falla undir sérstaka flokka persónuupplýsinga (9. gr. GDPR, t.d. heilsufarsupplýsingar, trúarskoðanir) og engar upplýsingar um þriðju aðila í spjallið. Frekari upplýsingar um persónuverndarvenjur þjónustuveitendanna er að finna á https://www.anthropic.com/legal/privacy og https://openai.com/policies/privacy-policy.
 
23. Námsforrit sem byggja á gervigreind (samtalsþjálfari, hlutverkaleikir, framburðarþjálfari, tungumálastúdíó)
 
Tungumálanámskeiðin okkar innihalda fjögur námsforrit sem þú getur opnað eftir kaupin með aðgangstenglinum þínum: samtalsþjálfarann (frjáls samtöl með leiðréttingum), hlutverkaleikina (samtöl í hversdagslegum aðstæðum), framburðarþjálfarann (mat á framburði þínum) og tungumálastúdíóið, sem sameinar öll þrjú undir einu þaki. Til viðbótar við 22. lið gildir eftirfarandi um þessi forrit.
 
a) Talinnsláttur þinn í framburðarþjálfaranum
 
Þegar þú endurtekur orð eða setningu tekur tækið þitt það upp og sendir upptökuna til mats hjá Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland (þjónustan „Azure AI Speech“). Vinnslan fer fram í gagnaveri innan Evrópusambandsins; hún felur því ekki í sér neinn flutning til þriðja lands.
 
Aðeins framburður, áhersla og það hvort allt hafi verið borið fram eru metin. Röddin þín er ekki notuð til að bera kennsl á þig og engar lífkennaupplýsingar í skilningi 9. gr. GDPR eru unnar.
 
Upptakan sjálf er ekki vistuð — hvorki hjá okkur né hjá þjónustuveitandanum; hún er aðeins unnin í vinnsluminni meðan matið fer fram. Það eina sem verður eftir hjá okkur er niðurstaðan í stigum. Til að leysa úr villum skráum við aðeins æfingarorðið sem gefið var upp og niðurstöðu matsins. Það sem þú sagðir er ekki skráð í því ferli.
 
Lagagrundvöllurinn er 6. gr. (1) (b) GDPR (efndir námskeiðssamningsins); án þessarar sendingar er ekki hægt að meta framburð þinn.
 
b) Upplestur texta
 
Vegna upplestrar sendum við textann sem lesa á upp — hvorki það sem þú slærð inn né upptökur — til Microsoft (heimilisfang hér að ofan) og, ef sú þjónusta er ekki tiltæk, til vara til Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Annar valkostur er að nota talgervil vafrans þíns; í því tilviki fara gögnin ekki út úr tækinu þínu.
 
c) Talgreining í vafranum
 
Þar sem þú getur talað í stað þess að skrifa notum við talgreiningu vafrans þíns. Eftir því hvaða vafri á í hlut er upptakan send til þjónustuveitanda hans — ef um Google Chrome er að ræða til Google. Þessi vinnsla fer fram utan okkar stjórnar; þú getur einfaldlega valið að nota ekki þessa aðgerð og skrifa í staðinn.
 
d) Framvinda þín
 
Til að framvinda þín haldist þegar þú skiptir um tæki vistum við hana á netþjóni okkar: þrep sem náðst hafa, merki, æfingadaga, kennslustundir og senur sem lokið er við og — í samtalsþjálfaranum og hlutverkaleikjunum — feril samtala þinna. Tenging fer fram í gegnum pöntunarnúmerið þitt og námskeiðið sem þú hefur valið.
 
Við eyðum vistuðum samtölum einu ári eftir síðustu skilaboðaskipti. Námsframvindu þína — þrep, merki, æfingadaga — varðveitum við í fimm ár frá síðustu virkni þinni, svo að lengra hlé þurrki hana ekki út. Þú getur hvenær sem er eytt þessum gögnum á eigin spýtur: í hverju forritanna fjögurra með hnappnum „Eyða gögnunum mínum“. Lagagrundvöllurinn er 6. gr. (1) (b) GDPR.
 
e) Vefkökur sem þessi forrit nota
 
Forritin setja vefkökurnar coach_uid, rs_uid og ap_uid (tenging framvindu þinnar) sem og ki_ui og ki_lern (síðast valin tungumál) með fimm ára gildistíma. Þær eru bráðnauðsynlegar fyrir virknina; án þeirra myndi framvinda þín glatast við næstu heimsókn.
 
24. Lagagrundvöllur vinnslu
 
6. gr. (1) (a) GDPR er lagagrundvöllur vinnsluaðgerða þar sem við öflum samþykkis fyrir tilteknum tilgangi vinnslu. Ef vinnsla persónuupplýsinga er nauðsynleg vegna efnda samnings sem hinn skráði er aðili að, eins og á t.d. við þegar vinnsluaðgerðir eru nauðsynlegar vegna afhendingar vöru eða til að veita aðra þjónustu, byggist vinnslan á 6. gr. (1) (b) GDPR. Sama gildir um vinnsluaðgerðir sem eru nauðsynlegar til að gera ráðstafanir áður en samningur er gerður, t.d. vegna fyrirspurna um vörur okkar eða þjónustu. Ef fyrirtæki okkar lýtur lagaskyldu sem krefst vinnslu persónuupplýsinga, svo sem til að uppfylla skattskyldur, byggist vinnslan á 6. gr. (1) (c) GDPR. Í undantekningartilvikum getur vinnsla persónuupplýsinga verið nauðsynleg til að vernda brýna hagsmuni hins skráða eða annars einstaklings. Þetta ætti t.d. við ef gestur slasaðist í fyrirtæki okkar og afhenda þyrfti lækni, sjúkrahúsi eða öðrum þriðja aðila nafn hans, aldur, sjúkratryggingaupplýsingar eða aðrar lífsnauðsynlegar upplýsingar. Þá byggðist vinnslan á 6. gr. (1) (d) GDPR. Loks gætu vinnsluaðgerðir byggst á 6. gr. (1) (f) GDPR. Þessi lagagrundvöllur er notaður fyrir vinnsluaðgerðir sem falla ekki undir neinn af framangreindum lagagrundvöllum, ef vinnslan er nauðsynleg vegna lögmætra hagsmuna sem fyrirtæki okkar eða þriðji aðili gætir, nema þegar hagsmunir eða grundvallarréttindi og frelsi hins skráða sem krefjast verndar persónuupplýsinga vega þyngra en þeir hagsmunir. Slíkar vinnsluaðgerðir eru einkum heimilar vegna þess að evrópski löggjafinn hefur sérstaklega nefnt þær. Hann taldi að gera mætti ráð fyrir lögmætum hagsmunum ef hinn skráði er viðskiptavinur ábyrgðaraðila (47. liður formála GDPR, 2. málsliður).
 
25. Lögmætir hagsmunir sem ábyrgðaraðili eða þriðji aðili gætir
 
Ef vinnsla persónuupplýsinga byggist á 6. gr. (1) (f) GDPR eru lögmætir hagsmunir okkar þeir að reka starfsemi okkar í þágu velferðar allra starfsmanna okkar og hluthafa.
 
26. Tímabil sem persónuupplýsingarnar verða varðveittar
 
Viðmiðin sem notuð eru til að ákvarða varðveislutíma persónuupplýsinga eru viðkomandi lögbundinn varðveislutími. Að þeim tíma liðnum er viðkomandi gögnum reglubundið eytt, svo framarlega sem þau eru ekki lengur nauðsynleg til að efna samning eða undirbúa samningsgerð.
 
27. Afhending persónuupplýsinga sem lögbundin eða samningsbundin krafa; krafa sem nauðsynleg er til að gera samning; skylda hins skráða til að láta persónuupplýsingarnar í té; hugsanlegar afleiðingar þess að láta slíkar upplýsingar ekki í té
 
Við tökum fram að afhending persónuupplýsinga er að hluta til lögbundin (t.d. skattareglur) eða getur einnig leitt af samningsákvæðum (t.d. upplýsingar um samningsaðila). Stundum getur verið nauðsynlegt, til að gera samning, að hinn skráði láti okkur í té persónuupplýsingar sem við þurfum síðan að vinna. Hinum skráða er til dæmis skylt að láta okkur í té persónuupplýsingar þegar fyrirtæki okkar gerir samning við hann. Ef persónuupplýsingarnar væru ekki látnar í té hefði það í för með sér að ekki væri hægt að gera samninginn við hinn skráða. Áður en hinn skráði lætur persónuupplýsingar í té verður hann að hafa samband við einhvern starfsmann. Starfsmaðurinn útskýrir fyrir hinum skráða hvort afhending persónuupplýsinganna sé lögbundin eða samningsbundin eða nauðsynleg til að gera samninginn, hvort skylda sé til að láta persónuupplýsingarnar í té og hverjar afleiðingarnar yrðu ef persónuupplýsingarnar væru ekki látnar í té.
 
28. Tilvist sjálfvirkrar ákvarðanatöku
 
Engin sjálfvirk ákvarðanataka með réttaráhrif í skilningi 22. gr. GDPR fer fram. Gerð persónusniðs með gerviauðkennum sem auglýsinga- og ráðleggingasamstarfsaðilar okkar annast (sjá hér að ofan: Google Ads, Facebook, Microsoft Advertising, Taboola, Outbrain, MGID) til að birta áhugamiðaðar auglýsingar fer aðeins fram með samþykki þínu og hefur engin réttaráhrif á þig.