Persónuverndarstefna

01 Hver ber ábyrgð

[Company legal name], að [Address], rekur Offerslide. Spurningar um gögnin þín sendir þú á [Contact email]. [If required: name of data protection officer or EU/UK representative.]

Í Offerslide eru tvenns konar notendur. Fyrirtæki skrá sig og senda tilboð. Viðskiptavinir taka við þeim og svara. Fyrir aðganga fyrirtækja ákveðum við hvernig gögn eru notuð (við erum „ábyrgðaraðili“). Fyrir upplýsingar um viðskiptavini sem fyrirtæki setur í tilboð er fyrirtækið ábyrgðaraðili og við vinnum þau gögn fyrir þess hönd (við erum „vinnsluaðili“).

02 Hverju við söfnum

Ef þú ert með aðgang fyrirtækis

• Nafnið þitt, netfangið og brenglaða (tætta) útgáfu af lykilorðinu. Við geymum aldrei lykilorðið sjálft.
• Nafn fyrirtækisins, merki, lit vörumerkisins og gjaldmiðil.
• Tilboðin sem þú skrifar og verðin í þeim.
• Nöfn og netföng fólksins í teyminu þínu, ef þú bætir einhverjum við.
• Áskriftina þína og greiðslustöðu. Kortaupplýsingar fara til Paddle, ekki til okkar.

Ef þú ert viðskiptavinur sem fékk tilboð

• Nafnið þitt og netfang, eins og fyrirtækið skráði þau.
• Hvað þú gerðir við tilboðið: valkostina sem þú hakaðir við, spurningar og athugasemdir sem þú sendir, og hvenær.
• Ef þú skrifar undir: nafnið sem þú slóst inn, dagsetningu og tíma, og netfangið (IP-töluna) sem það kom frá. Þetta er skráin sem sýnir hver samþykkti hvað.

Frá öllum

• Einfaldar tæknilegar skrár (IP-tala, tegund vafra, síður sem beðið var um, villur) sem halda þjónustunni öruggri og gangandi.
• Vafrakaka sem heldur þér innskráðum. Við notum ekki auglýsinga- eða rakningarkökur. [Update this if analytics are added.]

03 Hvernig við notum það

• Til að reka þjónustuna: sýna tilboð, skrá svör og láta hvorn aðila vita hvað gerðist.
• Til að halda áreiðanlega skrá yfir undirritaða samninga.
• Til að senda tölvupóstinn sem þjónustan þarf, svo sem endurstillingu lykilorðs, boð í teymi og fréttir af tilboðunum þínum.
• Til að rukka fyrir greiddar áskriftir, í gegnum Paddle.
• Til að halda öllu öruggu, stöðva misnotkun og laga villur.

04 Lagagrundvöllur okkar

Þar sem persónuverndarlög krefjast lagagrundvallar (til dæmis samkvæmt GDPR í Bretlandi eða ESB) er hann:

• Samningur: til að veita þjónustuna sem þú skráðir þig fyrir.
• Lögmætir hagsmunir: að halda þjónustunni öruggri, varðveita skrár um undirskriftir og bæta vöruna. Við vegum þá á móti réttindum þínum.
• Lagaskylda: að varðveita gögn vegna skatta og bókhalds.

Hvað varðar upplýsingar um viðskiptavini ber fyrirtækið sem sendi tilboðið ábyrgð á að hafa lagagrundvöll til að deila þeim með okkur.

05 Gervigreindarhjálp

Ef fyrirtæki notar gervigreindarhjálpina eru þeir hlutar tilboðs, athugasemdar eða raddupptöku sem verkið þarf sendir til gervigreindarþjónustuaðila okkar, Anthropic, til að búa til tillögu, þýðingu eða drög. Það getur falið í sér athugasemd eða nafn viðskiptavinar þegar það er hluti af textanum sem verið er að þýða eða svara.

Við sendum aðeins það sem verkið þarf. [Confirm and state here: that the provider does not use this data to train its models under the API terms in use, and how long it keeps it.] Gervigreindarhjálpin er óvirk nema fyrirtæki noti hana.

06 Með hverjum við deilum því

Við seljum ekki persónuupplýsingar. Við deilum þeim aðeins með fyrirtækjunum sem hjálpa okkur að reka Offerslide:

• Paddle, greiðsluvinnsluaðili okkar og endursöluaðili, til að rukka fyrir greiddar áskriftir. Paddle sér um kortaupplýsingar og skatta samkvæmt eigin persónuverndarstefnu.
• Anthropic, gervigreindarþjónustuaðili okkar, aðeins þegar gervigreindarhjálpin er notuð.
• [Email provider], til að koma tölvupóstinum sem þjónustan sendir til skila.
• [Hosting provider], þar sem þjónustan og gagnagrunnur hennar keyra.

Við getum einnig deilt gögnum ef lög krefjast þess, eða til að vernda fólk gegn skaða eða svikum.

07 Hvar það er geymt

Gögn eru geymd hjá [Hosting provider] í [Region]. Sumir þjónustuaðilanna hér að ofan eru í öðrum löndum, þar á meðal Bandaríkjunum. Þegar gögn fara út fyrir Bretland eða ESB byggjum við á [the safeguards used, e.g. standard contractual clauses].

08 Hve lengi við geymum það

• Gögn aðgangs og tilboða: á meðan aðgangurinn er opinn, og þeim er síðan eytt innan 30 daga frá lokun.
• Skrár um undirskriftir: 7 ár, því þær eru sönnun á samningi.
• Greiðsluskrár: eins lengi og skattalög krefjast, yfirleitt [number] ár.
• Tæknilegar skrár: [number] dagar.

09 Réttindi þín

Eftir því hvar þú býrð getur þú beðið um að sjá gögnin sem við höfum um þig, leiðrétta þau, eyða þeim, fá afrit til að fara með annað eða andmælt því hvernig við notum þau. Skrifaðu á [Contact email] og við svörum innan [one month].

Ef þú ert viðskiptavinur og beiðnin varðar tilboð sem fyrirtæki sendi þér gætum við vísað henni til þess fyrirtækis, þar sem það ber ábyrgð á þeim gögnum. Þú getur líka kvartað til persónuverndaryfirvalda í þínu landi.

10 Að halda því öruggu

Tengingar eru dulkóðaðar, lykilorð eru geymd tætt og aðgangur að gögnum er takmarkaður við það sem þarf til að reka þjónustuna. Það sem aðeins fyrirtækið á að sjá, svo sem aðgangsupplýsingar þess, er aldrei sent til viðskiptavina þess. Ekkert kerfi er fullkomlega öruggt. Ef við verðum vör við öryggisbrest sem snertir þig látum við þig vita eins og lög krefjast.

11 Börn

Offerslide er fyrir fyrirtæki. Það er ekki ætlað neinum yngri en 18 ára og við söfnum ekki vísvitandi gögnum um börn.

12 Breytingar á þessari stefnu

Ef við breytum þessari stefnu á þann hátt sem skiptir máli látum við eigendur fyrirtækjaaðganga vita með tölvupósti eða í appinu áður en breytingin tekur gildi. Dagsetningin efst sýnir hvenær henni var síðast breytt. Sjá einnig notkunarskilmálana okkar.