Lagaleg tilkynning og persónuverndarstefna

Gagnastjóri

Aurélian John-Herpin — aurelian.john-herpin@pm.me

Það sem við söfnum

Þessi síða notar Umami, sjálf-hýst, opinn, kökulaust greiningarverkfæri sem keyrir algjörlega á okkar eigin ESB-hýsta innviði. Umami safnar nafnlausum síðuskoðunargögnum (vefslóð síðu, tilvísun, gerð vafra, stýrikerfi, gerð tækis og land sem er dregið af IP) án þess að setja einhverjar vafrakökur eða geyma IP tölu þína. Engir persónulegir reikningar eða eyðublöð eru til. Eina geymslan á skjólstæðingshliðinni sem notuð er er tungumálakaka (NEXT_LOCALE, aðeins stillt þegar þú skiptir um tungumál handvirkt) og dökkstillingarval í localStorage - bæði nákvæmlega virkt og inniheldur engin persónuleg gögn. Engar rekningarforskriftir frá þriðja aðila, auglýsingapixlar eða fingrafaratækni eru notuð. Kostaðir tenglar á evrópska þjónustu geta birst á milli hluta; þetta eru fastir HTML-tenglar sem fylgjast ekki með hegðun þinni.

Vefþjónninn (Caddy, sem keyrir á OVHcloud innviði í ESB) skráir staðlaða aðgangsskrá sem getur innihaldið IP tölu þína, tímastimpil beiðni, slóð vefslóðar, HTTP stöðukóða og streng umboðsmanns notanda. Þessum annálum er varðveitt í allt að 14 daga í rekstrar- og öryggisskyni og þeim er síðan eytt sjálfkrafa. Nafnlausu greiningargögnunum sem Umami safnar (sem innihalda ekki IP-tölur) er haldið eftir endalaust til að fylgjast með langtímanotkunarþróun.

Lagagrundvöllur

Vinnsla netþjónaskrár og nafnlaus greining byggist á lögmætum hagsmunum stjórnandans af því að viðhalda öryggi vefsvæðis, aðgengi og skilning á notkunarmynstri (GDPR gr. 6(1)(f)). Vegna þess að Umami notar ekki vafrakökur eða vinnur úr persónuupplýsingum er ekki krafist samþykkis samkvæmt rafrænu persónuverndartilskipuninni. Samkvæmt svissneskum lögum (nDSG) fellur þessi vinnsla undir gildissvið venjulegrar gagnavinnslu sem krefst ekki sérstakrar samþykkis.

Gagnaflutningur þriðja aðila

Öll gagnavinnsla fer fram á innviðum sem hýst er af ESB (OVHcloud, Frakklandi). Leturgerðir eru sjálf-hýstar á byggingartíma; engar keyrslutímabeiðnir eru gerðar til Google eða annarra þjónustu utan ESB fyrir þína hönd.

API-leiðir síðunnar á miðlarahlið sækja gögn frá opinberum API (Eurostat, ECB, ENTSO-E, Alþjóðabankinn o.s.frv.). Þessar beiðnir eru gerðar frá þjóni til netþjóns og afhjúpa ekki IP tölu þína eða nein persónuleg gögn fyrir þá þjónustu.

Auglýsingar og kostun

Þessi síða kann að birta styrktar tengla á evrópsk fyrirtæki (hlutdeildarverkefni). Þessir tenglar eru kyrrstæður HTML - engar auglýsingaforskriftir þriðja aðila, vafrakökur eða rakningarpixlar eru hlaðnir. Ef þú smellir á kostaðan hlekk gildir eigin persónuverndarstefna áfangastaðarins. Útgefandi getur fengið þóknun frá samstarfsverkefninu; þetta hefur ekki áhrif á ritstjórnarlegt efni síðunnar.

Réttindi þín

Samkvæmt GDPR (gr. 15–21) og svissneska nDSG (gr. 25–29), getur þú beðið um aðgang að, leiðréttingu eða eyðingu á persónuupplýsingum þínum. Í reynd eru einu persónulegu gögnin sem þessi síða geymir eru aðgangsskrár netþjóna (IP tölu, tímastimpil, vefslóð) sem er sjálfkrafa eytt eftir 14 daga. Greiningargögnin sem Umami safnar eru nafnlaus á söfnunartíma og ekki er hægt að tengja þau aftur við einstaka notendur. Fyrir allar gagnatengdar beiðnir, hafðu samband við aurelian.john-herpin@pm.me. Augljóslega tilefnislausum eða óhóflegum beiðnum má synja eða háð sanngjörnu gjaldi (gr. 12(5)).

Þú hefur einnig rétt á að leggja fram kvörtun til innlendrar persónuverndaryfirvalds. Fyrir Frakkland er þetta CNIL. Fyrir Sviss er þetta FDPIC (Federal Data Protection and Information Commissioner).