GDPR-samræmi

1. Inngangur

i18n Agent hefur skuldbundið sig til að vernda persónuupplýsingar þínar og virða persónuverndarréttindi þín samkvæmt almennu persónuverndarreglugerðinni (GDPR). Þetta skjal lýsir hvernig við uppfyllum kröfur GDPR og réttindi þín sem gagnaðili.

i18n Agent is a product and trading name of FatCouple OÜ, a private limited company (osaühing) incorporated in Estonia under registry code 14261112 and registered in Tallinn, Estonia. FatCouple OÜ is the data controller responsible for all personal data processed through i18n Agent, including personal data received from partner platforms such as Klaviyo, Shopify, Webflow and GitHub. Any reference in this document to "i18n Agent", "we", "us" or "our" means FatCouple OÜ.

2. Lagagrundvöllur fyrir vinnslu

Við vinnum úr persónuupplýsingum þínum á eftirfarandi lagalegum grundvelli:

• Samningsframkvæmd: Til að veita þýðingarþjónustu okkar
• Lögmætir hagsmunir: Til að bæta þjónustu okkar og koma í veg fyrir svik
• Samþykki: Fyrir markaðssamskipti (þar sem við á)
• Lagaleg skylda: Til að uppfylla lagalegar kröfur

3. Réttindi þín samkvæmt persónuverndarlögum

Sem skráður aðili hefur þú eftirfarandi réttindi:

• Aðgangsréttur: Biðja um aðgang að persónuupplýsingum þínum
• Leiðréttingarréttur: Leiðrétta ónákvæmar persónuupplýsingar
• Eyðingarréttur: Biðja um eyðingu persónuupplýsinga þinna
• Réttur til að takmarka vinnslu: Takmarka hvernig við notum gögnin þín
• Réttur til gagnaflutninga: Fá gögnin þín á flytjanlegu sniði
• Andmælaréttur: Andmæla vinnslu byggða á lögmætum hagsmunum
• Réttur til að afturkalla samþykki: Afturkalla samþykki hvenær sem er

4. Gagnaverndarráðstafanir

Við innleiðum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að tryggja öryggi gagna:

• Enda-í-enda dulkóðun fyrir gögn í flutningi og í hvíld
• Reglulegar öryggisúttektir og innbrotsprófanir
• Aðgangsstýringar og þjálfun starfsmanna
• Lágmörkun gagna og takmörkun tilgangs
• Reglulegar afritunir og endurheimtuferlar

5. Varðveisla gagna

Við geymum persónuupplýsingar aðeins eins lengi og nauðsynlegt er í þeim tilgangi sem þær voru safnaðar:

• Þýðingarefni: Eytt innan 30 daga eftir vinnslu
• Reikningsupplýsingar: Geymdar á meðan reikningurinn þinn er virkur
• Greiðsluupplýsingar: Geymdar í 7 ár vegna skatta- og bókhaldsástæðna
• Markaðsgögn: Geymd þar til samþykki er afturkallað

6. Alþjóðlegir flutningar

Þegar persónuupplýsingar eru fluttar út fyrir ESB/EES, tryggjum við fullnægjandi vernd með:

• Stöðluðum samningsákvæðum (SCCs)
• Ákvarðanir um fullnægjandi vernd frá framkvæmdastjórn Evrópusambandsins
• Bindandi fyrirtækjareglum (þar sem við á)
• Skýru samþykki frá skráðum einstaklingum

7. Tilkynning um öryggisbrot

Ef öryggisbrot á persónuupplýsingum á sér stað munum við:

• Tilkynna viðeigandi eftirlitsyfirvaldi innan 72 klukkustunda
• Upplýsa þá einstaklinga sem verða fyrir áhrifum án ótilhlýðilegrar tafar ef mikil áhætta er til staðar
• Skrá öll öryggisbrot og úrbætur sem gerðar eru
• Framkvæma ítarlega rannsókn og innleiða forvarnarráðstafanir

8. Persónuverndarfulltrúi

Persónuverndarfulltrúi okkar (DPO) hefur eftirlit með GDPR-fylgni og hægt er að hafa samband við hann á:

9. Nýting réttinda þinna

Til að nýta einhver af GDPR-réttindum þínum, vinsamlegast hafðu samband við okkur með því að nota upplýsingarnar hér að ofan. Við munum svara beiðni þinni innan eins mánaðar og gætum óskað eftir viðbótarupplýsingum til að staðfesta auðkenni þitt.

10. Kvartanir

Ef þú telur að við höfum ekki meðhöndlað persónuupplýsingar þínar í samræmi við GDPR, hefurðu rétt á að leggja fram kvörtun hjá staðbundnu eftirlitsyfirvaldi þínu. Hins vegar hvetjum við þig til að hafa fyrst samband við okkur svo við getum tekið á áhyggjum þínum beint.

A directory of all EU and EEA supervisory authorities is published by the European Data Protection Board at https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.