Gögnin þín, með skýru orðalagi

1. Hver ber ábyrgð

[FastFound er rekið af Fast Social LLC, félagi með takmarkaða ábyrgð (limited liability company) skráðu í Nýja-Mexíkó í Bandaríkjunum. Ábyrgðaraðili þeirra upplýsinga sem safnað er um þennan vef er það félag sem þjónar þínu svæði (sjá 10. lið). Vegna alls sem varðar þessa stefnu nærðu í okkur á privacy@fastfound.co.]

Tvö hlutverk, ein stefna. Fyrir þennan vef, okkar eigin tengiliði og okkar reikningagerð ákveðum við hvernig upplýsingar eru notaðar — þar erum við ábyrgðaraðili. Fyrir gögn sem viðskiptavinir okkar láta okkur í té svo að við getum veitt þjónustuna (viðskiptavinalista þeirra, símtalaupptökur, herferðargögn) förum við eftir fyrirmælum viðskiptavinarins — þar erum við vinnsluaðili hans, og það er persónuverndarstefna viðskiptavinarins sem gildir. Liður 9 fjallar um þá vinnu.

2. Hverju við söfnum og hvers vegna

Beiðnir um úttekt

Þegar þú biður um ókeypis sýnileikaúttekt söfnum við nafni þínu, vinnunetfangi þínu, nafni fyrirtækisins, vefslóðinni þinni, því sem þú selur, staðsetningu þinni og (valfrjálst) símanúmerinu þínu. Við notum þetta til að útbúa og senda þér úttektina sem þú baðst um — það er samningur eða lögmætir hagsmunir, ekki markaðssetning. Áframhaldandi markaðspóst færðu aðeins ef þú hakar við sérstaka samþykkisreitinn, og í hverjum slíkum pósti er afskráning með einum smelli.

Skilaboð í gegnum tengiliðaform

Nafn, netfang og skilaboðin þín — notuð til að svara þér. Ekkert annað.

Fyrirtæki sem við höfum frumkvæði að því að hafa samband við (B2B-útsókn)

Stundum höfum við samband við fyrirtæki sem við teljum okkur raunverulega geta hjálpað, áður en það fyrirtæki hefur samband við okkur. Þar sem það gerist fengum við samskiptaupplýsingarnar ekki frá þér — hér eru því þær upplýsingar um uppruna þeirra sem þú átt að fá samkvæmt breskum lögum og lögum ESB (14. gr. GDPR):

• Hverju við söfnum: nafni fyrirtækisins, flokki þess og staðsetningu, opinberum upplýsingum úr Google-fyrirtækjasniði þess (þar með talið fjölda umsagna og einkunn), vefslóð þess og því netfangi sem fyrirtækið hefur sjálft birt á eigin vef. Við kaupum aldrei tengiliðalista, og við giskum aldrei á netföng eða búum þau til — birti fyrirtæki ekkert netfang skrifum við því ekki.

• Hvaðan þær koma: aðeins úr tveimur heimildum — opinberum fyrirtækjaskráningum Google (Places API) og opinberum vef fyrirtækisins sjálfs.

• Hvað við gerum við þær: við útbúum sömu ókeypis sýnileikaúttekt og við bjóðum á þessum vef og sendum tölvupóst milli fyrirtækja með niðurstöðunum — með virkum afskráningartengli og póstfangi okkar í hverjum skilaboðum.

• Hvernig stöðvunin virkar nákvæmlega. Tengillinn í skilaboðunum opnar síðu með þremur valkostum: stöðva varanlega, eða gera hlé í einn mánuð eða í þrjá mánuði. Síðan sjálf gerir ekkert fyrr en þú ýtir á einn þeirra — leitarforrit eða öryggisgátt sem fylgir tenglinum fyrir þína hönd getur því ekki afskráð þig án þín.

  • Varanleg stöðvun hefur enga lokadagsetningu, enga áminningu og ekkert til að smella á síðar.
  • Hlé stöðvar okkur strax, og við byrjum aftur á þeirri dagsetningu sem stendur á hnappnum áður en þú ýtir á hann. Við skrifum þér ekki í lok hlés til að spyrja hvort þú hafir skipt um skoðun — að spyrja þeirrar spurningar er sjálft markaðssetning, og við sendum hana ekki.
  • Bjóði póstforritið þitt sína eigin afskráningu með einum smelli (línan sem þjónustan þín sýnir við hlið nafns sendanda) er hún alltaf varanleg. Þar voru valkostirnir ekki sýndir þér, og því förum við með hana sem fulla stöðvun en ekki sem hlé.
  • Að svara STOP við SMS er alltaf varanlegt, af sömu ástæðu.

  Hverju sem þú velur: það gildir fyrir netfangið og fyrir allt lénið, ekki bara eitt pósthólf. Skilaboð sem berast til baka (bounce) eða ruslpóstskvörtun eru alltaf varanleg.

• Að byrja aftur. Skrifaðu okkur af hvaða netfangi sem er á þínu eigin léni og við afturköllum það. Það verður að koma frá léninu þínu — við tökum ekki orð þriðja aðila fyrir því að þú viljir heyra frá okkur — og við skráum hvað lá til grundvallar.

• Lagagrundvöllur: lögmætir hagsmunir (6. gr. 1. mgr. f-liður GDPR / UK GDPR) — að bjóða fyrirtækjum viðeigandi þjónustu og nota við það aðeins upplýsingar sem þau hafa sjálf birt. Fyrir þessa starfsemi höfum við gert og varðveitum skriflegt hagsmunamat (Legitimate Interests Assessment); samantekt getur þú beðið um á privacy@fastfound.co. Við höfum ekki samband við fyrirtæki í löndum þar sem lög krefjast fyrirfram gefins samþykkis fyrir tölvupósti af þessu tagi, og þú getur andmælt hvenær sem er — bæði eins smells tengillinn og tölvupóstur virka, án frekari spurninga.

Vefurinn

Við höldum þessum vef vísvitandi léttum: engir auglýsingarekjarar, engar vefkökur frá þriðja aðila í markaðsskyni. Við notum Cloudflare til að afhenda og verja vefinn (þar eru IP-tölur unnar, og þaðan fáum við staðsetningu á landsvísu sem stýrir svæðisrofanum), Cloudflare Turnstile til að verja eyðublöðin gegn vélmennum, og persónuverndarvæna vörugreiningu til að skilja notkunina í heild. Svæðisrofinn vistar eina fyrsta aðila vefköku fyrir stillingu (ff_region) svo að vefurinn muni valið þitt — virknivefkaka, ekki rakningarkaka.

Viðskiptavinir

Gerist þú viðskiptavinur vinnum við að auki reikninga-, greiðslu- og þjónustugögn — sem lúta pöntuninni þinni, skilmálum okkar og, þar sem það á við, vinnslusamningsskilmálum.

3. Hvernig úttektin notar gervigreind

Úttektarvélin skoðar opinberar upplýsingar: hún sækir opinbera vefinn þinn, kannar opinbera umsagnastöðu og spyr gervigreindarlíkön (um API OpenAI og Anthropic) hverju þau mæli með við leit á borð við „besti [það sem þú selur] í [bænum þínum]“, til að prófa hvort þú birtist þar. Upplýsingarnar úr eyðublaðinu þínu (nafn fyrirtækis, vefslóð, flokkur, staðsetning) eru sendar til þessara API sem hluti af fyrirspurnunum. Samkvæmt þeim API-skilmálum sem við notum þjálfa þessir aðilar ekki líkön sín á þessum gögnum. Heildarmyndin er í gervigreindaryfirlýsingunni.

4. Hvað við gerum aldrei

• Seljum persónuupplýsingarnar þínar eða deilum þeim vegna hegðunarmiðaðra auglýsinga þvert á þjónustur. (Á orðfæri bandarískra ríkjalaga: við „seljum“ og „deilum“ ekki persónuupplýsingum, og höfum ekki gert það síðustu 12 mánuði.)
• Sendum þér markaðsefni án lagagrundvallar — samþykkisreiturinn í úttektareyðublaðinu er raunverulega valfrjáls og ekki hakaður fyrir fram.
• Notum falda rekjara, kaupum gögn um þig af þriðja aðila eða rekum samþykkisborða með myrkum hönnunarbrögðum.

5. Hvert gögnin þín fara

Við deilum persónuupplýsingum aðeins með þjónustuaðilum sem hjálpa okkur að reka fyrirtækið, og þá á grundvelli samninga sem takmarka hvað þeir mega gera við þær:

• Cloudflare — hýsing, öryggi, vörn gegn vélmennum, svæðisgreining.
• OpenAI og Anthropic — gervigreindarvinnsla fyrir úttektir og þjónustu (API-skilmálar; ekki notað til að þjálfa líkön þeirra).
• Google — sókn á opinber fyrirtækjasnið og umsagnagögn (Places API), hraðapróf á síðum.
• Stripe — greiðslur, gerist þú viðskiptavinur.
• Þjónustuaðilar í tölvupóstsendingum — sending úttektarinnar og viðskiptapósts.
• Fagráðgjafar og opinber yfirvöld, þar sem lög krefjast þess í raun.

Sumir þjónustuaðilar vinna gögn í Bandaríkjunum og í öðrum löndum. Þar sem gögn fara út fyrir Bretland eða EES styðjumst við við viðurkenndar verndarráðstafanir (ákvarðanir um fullnægjandi vernd, staðlaða samningsskilmála, eða breska IDTA eða viðaukann við hann).

6. Hversu lengi við geymum þau

• Beiðnir um úttektir og úttektarskýrslur: eytt eða gerð ópersónugreinanleg innan 12 mánaða ef þú gerist ekki viðskiptavinur (vinnslugögnin í úttektarvélinni eru hreinsuð á um það bil 90 daga fresti).
• Skilaboð í gegnum tengiliðaform: allt að 24 mánuðir, síðan eytt.
• Sért þú í Sviss: fyrir þig gilda endurskoðuðu svissnesku persónuverndarlögin (revFADP / revDSG) en ekki GDPR. Réttindi þín samkvæmt þeim — aðgangur, leiðrétting, eyðing, andmæli — samsvara í meginatriðum þeim GDPR-réttindum sem hér er lýst; lestu því þessa stefnu þannig að hún veiti þér þau réttindi. Tvennt er rétt að þú vitir frekar en að uppgötva: svissnesk lög beina viðurlögum sínum að einstaklingum fremur en að fyrirtækjum, og Sviss heldur eigin lista yfir þau lönd sem það telur veita fullnægjandi vernd, og hann er ekki sá sami og listi ESB. Staðirnir þar sem við vinnum gögn eru taldir hér að ofan og breytast ekki eftir því hvort regluverkið gildir um þig.
• Markaðslisti: þar til þú afskráir þig (útilokunarfærslur geymum við svo að við skrifum þér ekki aftur).
• Skráningar vegna útsóknar (2. liður): úttektargögn á sama um það bil 90 daga hringrás og úttektir sem beðið er um; ekki-hafa-samband-listinn er geymdur varanlega — að eyða honum myndi þýða að við gætum haft samband við þig aftur, og það er andstæðan við það sem afskráning biður um. Í tengslum við hann geymum við hvað þér var boðið, hvaða valkost þú valdir, hvenær og út frá hvaða skilaboðum, því það er sú skráning sem sýnir að við virtum valið þitt. Biðjir þú okkur síðar um að byrja aftur höldum við upphaflegu afskráningunni í skjölum og skráum afturköllunina við hliðina á henni, í stað þess að eyða sögunni.
• Viðskiptamanna- og bókhaldsgögn: þann tíma sem verkefnið stendur, að viðbættum þeim tíma sem skatta- og félagalög skylda okkur til að varðveita þau (að jafnaði 6 til 7 ár).

7. Réttindin þín

Hvar sem þú ert getur þú beðið okkur um: aðgang að þeim persónuupplýsingum sem við höfum um þig, leiðréttingu á þeim, eyðingu þeirra, afrit á færanlegu sniði, að við hættum að nota þær í markaðsskyni (eða andmæli gegn annarri vinnslu), eða takmörkun á vinnslu meðan ágreiningur er til lykta leiddur. Skrifaðu á privacy@fastfound.co — við metum beiðnina, svörum innan mánaðar og tökum ekkert gjald fyrir. Hafnum við henni (sjaldgæft, til dæmis um gögn sem okkur er skylt að geyma að lögum) segjum við hvers vegna, og þú getur kvartað til eftirlitsstofnunar þinnar (10. liður nefnir hana).

8. Öryggi

Þjónusturnar keyra á bak við Cloudflare, án opinna inngátta á okkar eigin innviðum; stjórnendaaðgangur er varinn með aðgangsstýringu og skyldubundinni fjölþáttaauðkenningu (MFA), aðgangsorð liggja í aðgangsstýrðum hvelfingum og afrit eru dulkóðuð. Ekkert kerfi er ógegndræpt; skapi öryggisbrestur við meðferð persónuupplýsinga einhvern tíma áhættu fyrir þig tilkynnum við þér og réttri eftirlitsstofnun það eins og lög krefjast (72 klukkustundir samkvæmt GDPR / UK GDPR).

9. Þegar við vinnum gögn fyrir viðskiptavini okkar

Herferðargögn viðskiptavina (viðskiptavinalistar þeirra, símtalaskrár og -upptökur, saga skilaboða) eru aðeins unnin samkvæmt skjalfestum fyrirmælum viðskiptavinarins, aðeins vegna verkefnis hans, og með samþykkisathugun byggðri inn í sendingarferlin (TCPA / CASL / PECR / Spam Act, eftir landi viðtakandans). Gervigreindargerendur sem eiga samskipti við fólk gefa til kynna að þeir séu sjálfvirkir. Teljir þú að kerfi sem FastFound rekur hafi haft samband við þig með óréttmætum hætti fyrir hönd viðskiptavinar, skrifaðu á privacy@fastfound.co — við könnum hverja ábendingu og höldum úti alþjóðlegum útilokunarlistum.

10. Þitt svæði

Bandaríkin og Kanada

• Ábyrgðaraðili: Fast Social LLC.
• Persónuverndarlög bandarískra ríkja (CCPA/CPRA í Kaliforníu og sambærileg lög): réttindin í 7. lið samsvara réttindum þínum til aðgangs, eyðingar, leiðréttingar og andmæla. Við hvorki seljum né deilum persónuupplýsingum, svo það er engu að andmæla — en rétturinn er til staðar og netfangið virkar. Merki frá Global Privacy Control virðum við í þessu skyni. Við komum ekki verr fram við þig fyrir að nýta réttindi.
• Kanada (PIPEDA): við vinnum með samþykki, eða eins og skynsöm manneskja myndi vænta í þeim tilgangi sem hér er lýst; þú getur afturkallað samþykki þitt og kvartað til Office of the Privacy Commissioner of Canada.
• Markaðssetning á kanadísk netföng og númer fylgir CASL: ótvírætt samþykki, auðkenning, afskráning.

Bretland, ESB/EES og heimurinn að öðru leyti

• Ábyrgðaraðili: Fast Social LLC.
• Lagagrundvöllur samkvæmt UK GDPR / GDPR: efndir samnings okkar við þig (að útbúa úttektina sem þú baðst um, að veita þjónustuna), lögmætir hagsmunir (rekstur og vörn vefsins, sú B2B-útsókn sem lýst er í 2. lið — úr opinberum fyrirtækjaskráningum Google og af þínum eigin vef, með skriflegu hagsmunamati í skjölum — og varnir gegn kröfum), samþykki (samþykkið fyrir markaðsefni, sem má afturkalla hvenær sem er) og lagaskylda (skatta- og félagagögn).
• Rafræn markaðssetning fylgir PECR (Bretlandi) og ePrivacy-reglunum (ESB): samþykki fyrir einstaklinga, auðkenning og afskráning í hverjum skilaboðum.
• Kvartanir: Bretland — ICO (ico.org.uk); ESB/EES — eftirlitsstofnunin í þínu landi. Á Íslandi er það Persónuvernd. Okkur þætti vænt um að fá að leysa málið sjálf fyrst.
• Ástralía (APP-in), Nýja-Sjáland (Privacy Act), Brasilía (LGPD) og annars staðar: sömu réttindi og í 7. lið gilda, og eftirlitsstofnanir á hverjum stað (OAIC, OPC NZ, ANPD) geta tekið við kvörtunum. Sending skilaboða fylgir samþykkisreglum hvers staðar (Spam Act, UEMA og sambærilegu).

11. Smáa letrið um smáa letrið

• Þessi vefur beinist ekki að börnum, og við söfnum ekki vitandi vits upplýsingum um fólk undir 18 ára aldri.
• Við munum aðlaga þessa stefnu eftir því sem fyrirtækið vex (starfsstöð í ESB, nýir undirvinnsluaðilar). Verulegar breytingar fá dagsetta tilkynningu hér og — fyrir allt sem breytir því hvernig við notum upplýsingar sem við höfum þegar fengið frá þér — að auki tölvupóst.
• Póstfang: Fast Social LLC, c/o Registered Agents Inc, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA.