Síðast uppfært: júní 2026. Vulny SIA ("Vulny", "við", "okkur") er ábyrgðaraðili persónuupplýsinga sem unnar eru í gegnum veikleikaskönnunarþjónustu Vulny. Þessi stefna útskýrir hvað við söfnum, hvers vegna, hvernig við verndum það og hvaða réttindi þú hefur samkvæmt GDPR og öðrum gildandi persónuverndarlögum.
Við söfnum aðeins því sem við þurfum til að reka þjónustuna:
Til að afhenda og reka skannann; auðkenna þig og tryggja reikninginn þinn; staðfesta að þú hafir heimild til að skanna skotmark; vinna greiðslur og koma í veg fyrir svik; senda þjónustutölvupósta (staðfestingu, prufutímabil, reikningagerð, öryggisviðvaranir og áminningar); veita aðstoð; fylgjast með afköstum og bæta vöruna; og uppfylla laga- og bókhaldsskyldur.
Við byggjum á: efndum samnings okkar við þig (afhendingu þjónustunnar og reikningagerð); lögmætum hagsmunum okkar (að tryggja vettvanginn, koma í veg fyrir misnotkun, vöruþróun og takmarkaðri beinni markaðssetningu til núverandi viðskiptavina); samþykki þínu þar sem þess er krafist (t.d. ónauðsynlegar vafrakökur eða markaðssetning þar sem samþykki er lagagrundvöllurinn); og lagaskyldu (skatta- og bókhaldsskrár).
Við seljum ekki persónuupplýsingar þínar. Við miðlum þeim aðeins til traustra undirvinnsluaðila sem starfa samkvæmt fyrirmælum okkar á grundvelli vinnslusamninga:
| Þjónustuaðili | Tilgangur | Staðsetning |
|---|---|---|
| Skýjahýsing (VPS innan ESB) | Rekstur vettvangsins og geymsla gagna | ESB |
| Stripe | Greiðsluvinnsla | ESB / Bandaríkin |
| Tölvupóstafhending (póstþjónn okkar) | Færslu- & þjónustutölvupóstar | ESB |
Við kunnum einnig að miðla gögnum þar sem lög krefjast þess, til að vernda réttindi okkar, eða í tengslum við fyrirtækjaviðskipti (t.d. samruna), en í því tilviki færðu tilkynningu.
Vettvangur okkar og gögn eru hýst innan ESB. Þar sem undirvinnsluaðili (t.d. greiðslumiðlari) vinnur gögn utan ESB/EES er flutningurinn varinn með ákvörðun um fullnægjandi vernd eða stöðluðum samningsákvæðum ESB (SCC), þannig að gögn þín njóta sambærilegrar verndar.
Við geymum reiknings- og skönnunargögn meðan reikningur þinn er virkur. Eftir að þú eyðir reikningnum þínum eru gögn leigjanda fjarlægð (skvettuáhrif eftir leigjanda), nema þar sem okkur ber að varðveita tilteknar skrár — til dæmis eru reikningar og skattaskrár geymd þann tíma sem lög krefjast (yfirleitt allt að 7 ár). Öryggis- og endurskoðunarannálar eru geymdir í takmarkaðan tíma vegna svikavarna og rannsókna á atvikum.
Við beitum tæknilegum og skipulagslegum ráðstöfunum til að vernda gögn þín, þar á meðal dulkóðun í flutningi (TLS), dulkóðaðri geymslu leyndarmála, hökkuðum lykilorðum, hlutverkamiðuðum aðgangsstýringum, einangrun leigjenda og endurskoðunarannálum. Engin aðferð við sendingu eða geymslu er fullkomlega örugg, en við vinnum að því að vernda upplýsingar þínar og að tilkynna þér og viðeigandi yfirvaldi um öryggisbrest sem fellur undir tilkynningarskyldu án ótilhlýðilegrar tafar.
Með fyrirvara um gildandi lög hefur þú rétt til að fá aðgang að, leiðrétta, flytja út (gagnaflutningur), eyða, takmarka eða andmæla vinnslu persónuupplýsinga þinna, og til að afturkalla samþykki hvenær sem er. Útflutningur og eyðing reiknings eru í boði beint í reikningsstillingum þínum, eða með því að senda okkur tölvupóst. Við virðum beiðnir um eyðingu með fyrirvara um lögbundnar varðveisluskyldur. Ef þú ert í ESB/EES og telur að við höfum ekki meðhöndlað gögn þín með löglegum hætti hefur þú rétt til að leggja fram kvörtun hjá þínu staðbundna eftirlitsyfirvaldi um persónuvernd.
Við notum stranglega nauðsynlega lotuvafraköku til að halda þér innskráðum. Við notum ekki vafrakökur til auglýsinga eða krossvefjarakningar. Allar valfrjálsar greiningarvafrakökur eru aðeins settar með samþykki þínu og hægt er að hafna þeim án þess að það hafi áhrif á þjónustuna.
Vulny er fyrirtækjaþjónusta og er ekki beint að börnum. Við söfnum ekki vísvitandi persónuupplýsingum frá neinum undir 16 ára aldri. Ef þú telur að barn hafi látið okkur í té gögn, hafðu samband og við eyðum þeim.
Við kunnum að uppfæra þessa stefnu af og til. Við birtum nýju útgáfuna hér með endurskoðaðri dagsetningu "Síðast uppfært" og, vegna verulegra breytinga, tilkynnum við þér með tölvupósti eða í forritinu.
Fyrir hvers kyns persónuverndarbeiðni eða spurningu, hafðu samband við support@vulny.app. Ábyrgðaraðili: Vulny SIA, skráningarnúmer 40203753831, skráð skrifstofa Kazaru street 4-59, Saurieši, Lettlandi (fyrirtækjaskrá).