Persónuverndarstefna

Hver við erum

One-Tap Studio er þjónusta sem UNIHOLIX OÜ rekur, einkahlutafélag skráð í Eistlandi (skráningarnúmer 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Við erum ábyrgðaraðili þeirra persónuupplýsinga sem lýst er í þessari stefnu. Hafðu samband: ceo@uniholix.com.

Hvaða gögn við vinnum og hvers vegna

Stúdíóin eru hönnuð þannig að það sem þú skapar verði áfram hjá þér. Mest af vinnslunni fer fram í vafranum þínum og við tökum við eins litlu og mögulegt er.

• Myndavél, hljóðnemi, myndir og upptökur. Myndavélin þín, hljóðneminn þinn, myndirnar sem þú tekur, hljóðin sem þú tekur upp og skrárnar sem þú opnar eru unnin í vafranum þínum á tækinu þínu. Þeim er aldrei hlaðið upp til okkar eða nokkurs annars.
• Tónlistarval. Þegar þú semur tónlist sendir síðan netþjóni okkar það sem þú velur í valmyndunum: tónlistarstefnu, stemningu, tempó, tóntegund, lengd og slembitölu sem gerir kleift að endurskapa lagið. Netþjónn okkar skrifar nóturnar út frá þessu vali og sendir þær til baka. Þetta val inniheldur engar persónuupplýsingar og við geymum það ekki eftir að nóturnar hafa verið sendar.
• Greiðsluupplýsingar. Ef þú kaupir 24 klukkustunda passa annast greiðslumiðlari okkar greiðsluna. Við fáum netfangið þitt, landið þitt, upphæðina, gjaldmiðilinn og stöðu greiðslunnar, ásamt upplýsingum um passann sem þú valdir og staðfestingu þína á því að þú vildir að hann tæki gildi strax. Netþjónn okkar lætur síðan vafranum þínum í té passa sem vafrinn getur sannreynt í 24 klukkustundir. Kortaupplýsingar þínar fara eingöngu til greiðslumiðlarans og berast okkur aldrei.
• UNIHOLIX-notandaaðgangurinn þinn. Þú þarft eingöngu notandaaðgang fyrir Studio Pass Monthly. Þegar þú skráir þig inn fáum við netfangið þitt. Ef þú skráir þig inn með utanaðkomandi aðgangi að eigin vali fáum við einnig nafnið og netfangið sem sá aðgangur deilir með okkur. Við geymum notandaaðganginn þinn, auðkennið sem greiðslumiðlari okkar úthlutar þér sem viðskiptavini, og stöðu, verð og endurnýjunardag hverrar áskriftar þinnar. Kortaupplýsingar þínar fara eingöngu til greiðslumiðlarans og berast okkur aldrei.
• Að fá passann í öðru tæki. Eftir greiðslu sýnir síðan endurheimtarkóða og QR-kóða fyrir passann þinn. Ef þú biður okkur um að senda passann aftur slærðu inn netfangið sem þú greiddir með. Við berum það saman við skráningu greiðslumiðlarans okkar á greiðslunni þinni og, ef passi var greiddur með því á síðustu 24 klukkustundum, sendum við þér tengil á þann passa í tölvupósti. Við geymum ekki þetta netfang. Til að takmarka misnotkun geymir netþjónn okkar aðeins brenglaða útgáfu af því, sem ekki er hægt að breyta aftur í netfangið, í minni, í mesta lagi í eina klukkustund.
• Auðkenni tækis. Til þess að einn passi virki á allt að tveimur tækjum býr síðan til slembiauðkenni í geymslu vafrans þíns. Það er ekki tekið úr tækinu þínu og auðkennir þig ekki. Brengluð útgáfa af því er geymd með greiðsluskráningu þinni hjá greiðslumiðlaranum okkar.
• Tölvupóstur til okkar. Ef þú skrifar okkur notum við netfangið þitt og skilaboðin þín til að svara þér.
• Tæknileg gögn. Netþjónn okkar notar IP-töluna þína í skamman tíma til að takmarka fjölda beiðna og tryggja öryggi þjónustunnar. Hýsingaraðili okkar heldur hefðbundnar beiðnaskrár, svo sem IP-tölu, tíma og þá síðu sem beðið var um. Þessar beiðnaskrár innihalda engar myndir, upptökur eða skrár frá þér.
• Gögn í tækinu þínu. Síðan geymir tungumálið þitt, passana þína og þau verk sem þú velur að halda í Safninu mínu í geymslu vafrans í tækinu þínu. Þessi gögn haldast í tækinu þínu. Þú getur eytt þeim hvenær sem er á síðunni eða í stillingum vafrans.
• Engin rakning. Við notum ekki vefkökur fyrir greiningar eða auglýsingar og við notum engin greiningar- eða auglýsingarakningartól.

Stúdíóin nota ekki veitendur gervigreindarlíkana: tónlist og mynstur eru búin til eftir reglum, á netþjóni okkar eða í vafranum þínum, og myndbrellur keyra í vafranum þínum.

Við seljum ekki persónuupplýsingar þínar, notum þær ekki í auglýsingaskyni og sjáum aldrei né notum það sem þú skapar.

Þjónustan er ætluð einstaklingum 13 ára og eldri (eða sem hafa náð hærri lágmarksaldri í sínu landi), einstaklingar yngri en 18 ára mega aðeins nota hana með leyfi foreldris eða forráðamanns og við vinnum ekki vísvitandi persónuupplýsingar yngri barna.

Lagagrundvöllur vinnslu

• Samningur (b-liður 1. mgr. 6. gr. GDPR): rekstur þeirra stúdíóa sem þú notar, afhending passans þíns, umsjón með notandaaðgangi þínum og áskrift, móttaka greiðslu frá þér og svör við spurningum þínum um kaup.
• Lögmætir hagsmunir (f-liður 1. mgr. 6. gr.): að tryggja öryggi þjónustunnar, koma í veg fyrir svik og misnotkun og svara öðrum skilaboðum.
• Lagaskyldur (c-liður 1. mgr. 6. gr.): varðveisla bókhaldsgagna, þar á meðal greiðsluskráninga, eins og eistnesk lög krefjast.

Hverjir vinna gögnin fyrir okkur

Við notum þjónustuveitendur sem vinna persónuupplýsingar fyrir okkar hönd og samkvæmt fyrirmælum okkar. Hér lýsum við þeim eftir flokkum.

• Greiðslumiðlari: tekur við greiðslum og sendir þér kvittun í tölvupósti. Hann vinnur einnig greiðsluupplýsingar sem sjálfstæður ábyrgðaraðili vegna eigin lagaskyldna, svo sem til að koma í veg fyrir svik, samkvæmt eigin persónuverndarstefnu.
• Hýsingaraðili: rekur vefsíðuna og netþjón okkar og heldur beiðnaskrár.
• Veitandi aðgangs- og gagnagrunnsþjónustu: rekur innskráningu okkar og geymir skráningar um aðgang þinn og áskriftir.
• Tölvupóstþjónustuaðili: tekur við og geymir þann tölvupóst sem þú sendir okkur. Hann sendir einnig þann tölvupóst sem þú biður um, svo sem tengilinn að passanum þínum, og staðfestinguna þegar þú fellur frá áskrift.

Sumir þessara veitenda vinna gögn utan Evrópska efnahagssvæðisins, til dæmis í Bandaríkjunum. Þegar svo er byggist flutningurinn á ákvörðun framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd eða á stöðluðum samningsákvæðum framkvæmdastjórnarinnar.

Hvernig við verndum gögnin

Allar tengingar við þjónustuna og við þjónustuveitendur okkar eru dulkóðaðar. Aðgangur að kerfum okkar er takmarkaður við þá sem þurfa á honum að halda og er varinn með tveggja þrepa innskráningu. Kortaupplýsingar eru eingöngu meðhöndlaðar af greiðslumiðlaranum okkar.

Hversu lengi við geymum gögnin

• Greiðsluskráningar, þar á meðal staðfesting þín á því að passinn skyldi taka gildi strax: 7 ár, eins og eistnesku bókhaldslögin krefjast.
• Skrár um notandaaðgang þinn og áskrift: á meðan notandaaðgangurinn þinn er til. Þegar þú eyðir notandaaðgangi þínum segjum við upp áskriftum þínum og fjarlægjum notandaaðganginn. Greiðsluskrárnar eru varðveittar í þau 7 ár sem lög krefjast.
• Myndir, upptökur og skrár: við fáum þær aldrei. Það sem þú geymir í „Safnið mitt“ er áfram í vafranum þínum þar til þú eyðir því.
• Tónlistarval: við geymum það ekki eftir að nóturnar hafa verið sendar.
• Tölvupóstur til okkar: eins lengi og við þurfum á honum að halda til að afgreiða erindi þitt og ekki lengur en 2 ár eftir að því er lokið, nema hann sé hluti af bókhaldsgögnum.
• Beiðna- og öryggisskrár: allt að 2 ár. Gögn sem notuð eru til að takmarka beiðnir eru eingöngu geymd í minni, í nokkrar mínútur.
• Beiðnir um að senda passann aftur: við geymum ekkert netfang. Brenglaða útgáfan sem notuð er til að takmarka beiðnir er fjarlægð úr minni innan einnar klukkustundar. Brengluð auðkenni tækja eru geymd með greiðsluskráningunni.

Réttindi þín

Þú getur farið fram á að fá aðgang að persónuupplýsingum þínum, að þær verði leiðréttar eða þeim eytt, að vinnsla þeirra verði takmörkuð eða henni hætt og að fá afrit af þeim á flytjanlegu sniði.

Til að nýta þessi réttindi skaltu senda tölvupóst á ceo@uniholix.com. Við svörum innan eins mánaðar. Ef beiðni er flókin gætum við þurft allt að tvo mánuði til viðbótar og munum þá láta þig vita af því innan fyrsta mánaðarins. Þú getur einnig eytt notandaaðgangi þínum beint á aðgangssíðunni þinni. Ef þú hefur hvorki keypt passa né gerst áskrifandi geymum við að jafnaði engar persónuupplýsingar um þig aðrar en skrár yfir beiðnir.

Þú getur einnig lagt fram kvörtun hjá eistnesku persónuverndarstofnuninni (Andmekaitse Inspektsioon, AKI, www.aki.ee) eða hjá persónuverndaryfirvaldi í landinu þar sem þú býrð eða starfar.

Viðbótartilkynningar fyrir tiltekin svæði

Kalifornía. Ef þú býrð í Kaliforníu veita lög Kaliforníu um persónuvernd neytenda, eins og þeim var breytt með lögum Kaliforníu um persónuverndarréttindi (CCPA/CPRA), þér rétt til að vita hvaða persónuupplýsingum við söfnum, notum og miðlum, rétt til að fá þeim eytt, rétt til að fá þær leiðréttar og rétt til að sæta ekki mismunun fyrir að nýta þessi réttindi. Við hvorki seljum né deilum persónuupplýsingum þínum, eins og þau hugtök eru skilgreind í þeim lögum. Til að nýta réttindi þín skaltu senda tölvupóst á ceo@uniholix.com.

Bretland. Ef þú ert í Bretlandi veita UK GDPR og bresku persónuverndarlögin frá 2018 (Data Protection Act 2018) þér þau réttindi sem lýst er hér að framan. Þú getur einnig lagt fram kvörtun til breska persónuverndareftirlitsins (Information Commissioner's Office, ICO).

Brasilía. Ef þú ert í Brasilíu veita almennu lögin um vernd persónuupplýsinga (LGPD) þér réttindi, þar á meðal rétt til staðfestingar á því að við vinnum gögn þín, aðgang, leiðréttingu, nafnleysingu, lokun eða eyðingu, flutning gagna og upplýsingar um það hverjum við deilum þeim með. Til að nýta þessi réttindi skaltu senda tölvupóst á ceo@uniholix.com. Þú getur einnig lagt fram kvörtun til landsyfirvalds Brasilíu á sviði persónuverndar (ANPD).

Lýðveldið Kórea. Ef þú ert í Lýðveldinu Kóreu veita lög um vernd persónuupplýsinga (PIPA) þér rétt til aðgangs að persónuupplýsingum þínum og til að biðja okkur um að leiðrétta þær, eyða þeim eða hætta vinnslu þeirra. Til að nýta þessi réttindi skaltu senda tölvupóst á ceo@uniholix.com. Persónuupplýsingar þínar eru unnar utan Kóreu af þeim þjónustuveitendum sem lýst er í þessari stefnu.

Breytingar

Við kunnum að uppfæra þessa stefnu þegar þjónustan eða lögin breytast. Gildandi útgáfa er ávallt á þessari síðu. Ef breyting hefur veruleg áhrif á það hvernig við vinnum persónuupplýsingar þínar munum við tilkynna hana í þjónustunni áður en hún tekur gildi.