Varðandi vinnslu persónuupplýsinga við notkun Telegram-bottans «Mod Assistant Bot»
Þessi Persónuverndarstefna (hér eftir — Stefnan) ákvarðar ferli söfnunar, vinnslu, geymslu og verndar persónuupplýsinga notenda (hér eftir — Notandi) Telegram-bottans «Mod Assistant Bot» (@ModAssistantBot), sem Mod Assistant Bot Team veitir (hér eftir — Ábyrgðaraðili, við).
Stefnan er samin í samræmi við Almennu persónuverndarreglugerðina (GDPR — Regulation (EU) 2016/679), gildandi lög Króatíu (þar á meðal lög um innleiðingu GDPR) og aðrar persónuverndarreglur ESB.
1. Almenn ákvæði
1.1. Með notkun Bottans (að ýta á /start, bæta við hóp/rás, kaupa áskrift) samþykkir Notandi þessa Stefnu og veitir skýrt samþykki fyrir vinnslu persónuupplýsinga sinna.
1.2. Ef Notandi samþykkir ekki skilmála Stefnunnar ber honum að hætta þegar í stað notkun Bottans.
1.3. Stefnan er beitt samhliða Almenna tilboðinu og er óaðskiljanlegur hluti þess.
2. Hvaða gögn við vinnum
2.1. Gögn sjálfkrafa safnað frá Telegram API:
- Telegram ID (einstakt auðkenni notanda);
- Username (ef tilgreint);
- First name / Last name (ef tilgreind);
- Language code (tungumál viðmóts);
- Premium staða (ef við á).
2.2. Gögn tengd notkun Bottans:
- ID og heiti hópa/rása sem Bottinn er tengdur við;
- Umsjónar-, síu- og skipanastillingar;
- Saga skipana og virkni innan Bottans;
- Gögn um áskrift (stig, virkjunar-/lokadagsetning);
- Upplýsingar um greiðslur (auðkenni viðskipta, upphæð, dagsetning — án geymslu fullra kortagagna).
2.3. Tæknilegar upplýsingar: IP-tala (í gegnum Telegram API, ekki geymd varanlega), dagsetning/tími lota, tæki (ef aðgengilegt í gegnum API).
3. Tilgangur vinnslu gagna
- veiting og stuðningur við virkni Bottans;
- auðkenning og staðfesting Notanda;
- stjórnun áskrifta og vinnsla greiðslna;
- geymsla og beiting persónulegra stillinga;
- tæknileg aðstoð og villuleiðrétting;
- greining á notkun til að bæta þjónustuna (nafnlaust);
- að fylgja lagakröfum (þar á meðal GDPR).
Lagagrundvöllur: samþykki Notanda (gr. 6(1)(a) GDPR), efndir samnings (gr. 6(1)(b) GDPR), lögmætir hagsmunir Ábyrgðaraðila (gr. 6(1)(f) GDPR).
4. Geymsla, vernd og miðlun gagna
4.1. Gögn eru geymd í vörðum skýjaþjónustum (með dulkóðun í hvíld og flutningi).
4.2. Við beitum eðlilegum öryggisráðstöfunum: dulkóðun, aðgangstakmörkun, reglulegum úttektum.
4.3. Gögnum er ekki miðlað til þriðja aðila, nema greiðsluþjónustuaðila, hýsingar-/skýjaþjónustuaðila (sem undirvinnsluaðila) og yfirvöldum samkvæmt lögmætri kröfu.
5. Geymslutími gagna
Gögn eru geymd meðan á virkri notkun Bottans stendur + 12 mánuði eftir síðustu virkni eða þar til samþykki er afturkallað. Eftir afturköllun eru gögnin eyðilögð eða gerð nafnlaus innan 30 daga (nema lögbundin greiðslugagnasöfn).
6. Réttindi Notanda (samkvæmt GDPR)
- að fá aðgang að gögnum sínum;
- að leiðrétta ónákvæm gögn;
- að eyða («réttur til að gleymast»);
- að takmarka vinnslu;
- að flytja gögn;
- að andmæla vinnslu;
- að afturkalla samþykki hvenær sem er.
Sendu beiðnir á [email protected].
7. Vafrakökur og greining
Bottinn notar ekki vafrakökur. Greining — aðeins innbyggð í Telegram Bot API, án utanaðkomandi rekjara.
8. Breytingar á Stefnu
Við höfum rétt til að uppfæra Stefnuna. Áframhaldandi notkun Bottans eftir breytingar felur í sér samþykki á nýju útgáfunni.
9. Upplýsingar um Ábyrgðaraðila
Heiti: Mod Assistant Bot Team
Tölvupóstur: [email protected]
