Hvað við söfnum, hvers vegna, hve lengi, hverjir aðstoða okkur og réttindi þín. Í stuttu máli: við söfnum litlu, seljum ekkert og viðbótin sendir okkur aldrei neitt um gestina þína.
Síðast uppfært: 6. nóvember 2026.
Hver ber ábyrgð
Djase Amcou LC, 1021 E Lincolnway #8431, Cheyenne, WY 82001, Bandaríkin, er ábyrgðaraðili: ber ábyrgð á vinnslunni sem lýst er hér. Hafðu samband vegna alls sem varðar gögnin þín: info@djaseamcou.com.
Fulltrúi okkar á Evrópska efnahagssvæðinu (EES)
Þar sem við erum með aðsetur utan Evrópska efnahagssvæðisins (EES: Evrópusambandið, Ísland, Liechtenstein og Noregur) og bjóðum fólki þar þjónustu okkar höfum við tilnefnt fulltrúa í Belgíu (almenna persónuverndarreglugerðin, GDPR, 27. gr.). Fulltrúinn starfar fyrir allt Evrópska efnahagssvæðið. Þú getur haft samband við fulltrúann vegna alls sem varðar gögnin þín.
| Nafn | Heimilisfang | Samskiptaupplýsingar | |
|---|---|---|---|
| Fulltrúi á EES | Les Écrits du Web SRL | Rue des Écoles 55A1, 4600 Visé, Belgía | ben@lesecritsduweb.be |
Ekki er krafist fulltrúa í Sviss (svissnesku persónuverndarlögin, FADP, 14. gr.).
Hvað við söfnum og hvers vegna
| Hvenær | Gögn | Hvers vegna | Lagagrundvöllur | Varðveislutími |
|---|---|---|---|---|
| Heimsókn á þennan vef | Tæknilegar atvikaskrár netþjóns sem hýsingaraðilinn okkar geymir (IP-tala, síða, dagsetning, vafri). | Öryggi og rekstur vefsins. | Lögmætir hagsmunir. | Svo lengi sem hýsingaraðilinn okkar geymir þær af öryggisástæðum, síðan er þeim eytt |
| Vefmæling | Skoðaðar síður, áætluð staðsetning, tæki, í gegnum Google Analytics (Site Kit). | Að skilja hvernig vefurinn er notaður. | Samþykki þitt, veitt í borðanum. | 14 mánuðir |
| Ókeypis prufutími | Netfang, lén vefsins, tungumál vafrans, IP-tala, dagsetningar. | Að senda þér prufulykilinn; einn prufutími á hvern vef og hvert netfang. | Ráðstafanir áður en samningur er gerður; lögmætir hagsmunir (að koma í veg fyrir misnotkun). | 3 ár eftir prufutímann (IP-tala: 12 mánuðir) |
| Ókeypis lykill fyrir vef sem er ekki í atvinnuskyni | Persónulegt netfang, slóð vefsins, skilaboðin þín, IP-tala, dagsetningar, ákvörðun okkar og rökstuðningur hennar. | Að lesa beiðnina þína, senda lykilinn og endurnýja hann; einn lykill á hvern einstakling og hvern vef. | Ráðstafanir áður en samningur er gerður; lögmætir hagsmunir (að koma í veg fyrir misnotkun). | 3 ár eftir beiðnina (IP-tala: 12 mánuðir) |
| Viðskiptavinareikningur | Netfang, nafn, fyrirtæki, land reikningsfærslu, VSK-númer, viðskiptavinanúmer hjá greiðsluþjónustunni; auðkenni Google-reiknings ef þú tengir innskráningu með Google. | Sala, afhending og umsjón lyklanna þinna. | Samningur. | Svo lengi sem þú ert viðskiptavinur, síðan 3 ár |
| Greiðslur og reikningar | Upphæðir, skattar, heimilisfang reikningsfærslu, reikningasaga. Kortaupplýsingar eru áfram hjá Stripe. | Greiðsla, reikningsgerð, skattskyldur. | Samningur; lagaskylda. | Svo lengi sem skattalög krefjast (allt að 10 ár) |
| Lyklar og vefir | Lykill, lén þar sem hann er notaður, útgáfa viðbótarinnar, IP-tala netþjóns vefsins, dagsetningar virkjunar og athugana. | Að athuga hvort lykill sé gildur og notaður innan sinna marka. | Samningur. | Svo lengi sem lykillinn er til, síðan 3 ár (IP-tala: 12 mánuðir) |
| Aðstoð | Beiðnir þínar og svör okkar, á reikningnum þínum og í tölvupósti. | Að svara þér. Aðstoðarteymið okkar les þær í sínu eigin innra tóli. | Samningur. | 2 ár eftir að síðasti lykillinn þinn rennur út, síðan er þeim eytt |
| Athuganir á opinbera vefnum þínum (Cookie Rocks Pro) | Lénin þar sem lykillinn þinn er virkur. Á nokkrum opinberum síðum þeirra, sem við heimsækjum eins og venjulegur gestur þremur dögum eftir virkjun og síðan öðru hverju: heiti vefkakanna (e. cookies) sem eru settar áður en samþykki er veitt og slóðir vefjanna sem setja þær, aldrei gildi þeirra. Ekkert um gestina þína. | Að athuga hvort hver vefkaka bíði eftir samþykki, skrifa þér í gegnum aðstoðina um hvað skuli gera og uppfæra Cookie Rocks fljótt ef það þekkti ekki vefköku. | Samningur (aðstoð í Pro). Þú getur slökkt á þessum heimsóknum á reikningnum þínum eða með því að skrifa á support@cookierocks.com. | Svo lengi sem lykillinn er virkur |
| Tilkynningar um óþekktar vefkökur | Slóð skriftunnar, vefurinn, útgáfa viðbótarinnar, skilaboðin og, ef þú gefur það upp, netfangið þitt. | Að bæta vefkökunni á listann. | Lögmætir hagsmunir. | 2 ár |
| Tölvupóstar sem við sendum | Netfang, efni, dagsetning. | Lyklar, kvittanir, endurnýjanir, aðstoð, innskráningartenglar. Áminningar áður en prufutími eða lykill rennur út: þú getur slökkt á þeim með einum smelli í hverri áminningu eða á reikningnum þínum. | Samningur; lögmætir hagsmunir vegna áminninga. | Eins og að ofan |
Hvað viðbótin sendir okkur
Cookie Rocks keyrir á þínum eigin vef. Engin gögn um gestina þína berast nokkurn tíma til okkar. Val þeirra og sönnunarskráin eru áfram í WordPress-gagnagrunninum þínum.
Af sjálfsdáðum hefur viðbótin aðeins samband við netþjóna okkar til að lesa opinberu straumana okkar (viðvaranir, lagayfirlit, listann yfir þekktar vefkökur, uppfærslur) og, fyrir Cookie Rocks Pro, til að athuga leyfislykilinn þinn: hún sendir lykilinn, lén vefsins og útgáfu viðbótarinnar. Við geymum lénið og útgáfu viðbótarinnar með lyklinum, ásamt dagsetningum virkjunar og síðustu athugunar, til að hafa umsjón með leyfinu og telja vefi eftir útgáfu. Þegar straumarnir eru lesnir er aðeins útgáfa viðbótarinnar send, aldrei slóð vefsins þíns; við teljum þessa lestra án þess að geyma IP-tölur.
Ef þú kveikir á afriti af sönnunargögnunum þínum fer það beint frá vefnum þínum í geymsluna sem þú velur: Dropbox, WebDAV-netþjón (eins og Nextcloud eða kDrive), undirritaðan webhook eða netfang. Það fer aldrei um netþjóna okkar. Lykilorð og tókar þessara áfangastaða eru geymd innsigluð á vefnum þínum.
Þegar þú smellir á Senda til Cookie Rocks við óþekkta skriftu í viðbótinni sendir vefurinn þinn okkur vistfang skriftunnar og útgáfu viðbótarinnar þinnar, svo að við getum borið kennsl á tólið og bætt því í vörulistann. Vistfangið getur innihaldið nafn fyrirtækis. Við skráum hvorki vistfang vefsins þíns né IP-tölu netþjónsins þíns með tilkynningunni, en aðgangsskrár hýsingaraðila okkar geta geymt þessa IP-tölu í stuttan tíma. Lagagrundvöllur: lögmætir hagsmunir okkar af því að halda vörulistanum réttum. Við eyðum tilkynningu 12 mánuðum eftir síðustu tilkynningu um viðkomandi skriftu.
Cookie Rocks-forritið fyrir Dropbox
Cookie Rocks Pro getur sent sönnunarskrá vefsins þíns í þitt eigið Dropbox, í gegnum forritið „Cookie Rocks“.
- Forritið hefur aðeins aðgang að sinni eigin forritamöppu í Dropbox hjá þér, Apps/Cookie Rocks. Það sér ekki annað í Dropbox hjá þér. Það skrifar skrárnar þangað og les innihald möppunnar, til að eyða pökkum sem eru eldri en varðveislutími sönnunargagna sem þú hefur valið, ef þú biður um það.
- Þú tengir það frá þínum eigin WordPress-vef, á síðunni „Sannanir“ í viðbótinni. Aðgangstókinn er áfram dulkóðaður á vefnum þínum: Cookie Rocks fær hann aldrei.
- Skrárnar eru skráin yfir val gestanna þinna um vefkökur: handahófskennt auðkenni, dagsetningin, valið sem var gert og útgáfa texta borðans, aldrei IP-tala eða nafn. Þær fara frá vefnum þínum í Dropbox hjá þér án þess að fara um netþjóna Cookie Rocks. Við hvorki lesum þær né geymum.
- Til að sýna þér hvaða reikningur er tengdur les viðbótin nafn hans eða netfang og geymir það aðeins á vefnum þínum.
- Þú getur fellt aðganginn niður hvenær sem er, á síðunni „Sannanir“ í viðbótinni eða í stillingum Dropbox-reikningsins þíns.
- Dropbox er vinnsluaðili þinn, samkvæmt eigin skilmálum. Cookie Rocks er ekki aðili að þeirri vinnslu.
Hverjir aðstoða okkur (vinnsluaðilar)
| Þjónustuveitandi | Hvar | Til hvers |
|---|---|---|
| Infomaniak Network SA | Sviss | Hýsing vefsins og gagnagrunns hans, sending tölvupósts. |
| Stripe | Írland og Bandaríkin | Greiðslur, reikningar, útreikningur skatta. Stripe starfar einnig fyrir eigin reikning til að koma í veg fyrir svik. |
| Bandaríkin og önnur lönd | Innskráning með Google ef þú velur hana; vefmæling ef þú samþykkir hana; geymsla dulkóðaðra afrita okkar. | |
| Slack | Bandaríkin | Innri viðvaranir til teymisins okkar. Þegar beðið er um aðstoð inniheldur viðvörunin efni beiðninnar og skilaboðin þín (aldrei netfangið þitt eða leyfislykil), svo að við getum svarað hraðar. |
Þegar gögn fara út fyrir Evrópska efnahagssvæðið (EES) eða Sviss fara þau til lands sem viðurkennt er að veiti þeim fullnægjandi vernd (eins og Sviss, eða Bandaríkjanna fyrir fyrirtæki sem falla undir EU-US Data Privacy Framework) eða á grundvelli staðlaðra ákvæða framkvæmdastjórnar Evrópusambandsins um persónuvernd.
Afrit
Gagnagrunnurinn okkar er afritaður á hverri nóttu og eftir hverja sölu. Afritin eru dulkóðuð áður en þau fara af netþjóninum; aðeins við höfum lykilinn. Þau eru geymd í 14 daga á netþjóninum. Dulkóðuð afrit fara einnig í afritageymsluna okkar og afritapósthólfið okkar: afrit hvers dags er leyst af hólmi mánuði síðar og eitt afrit á mánuði er geymt í 12 mánuði.
Réttindi þín
Þú getur beðið um að fá aðgang að gögnunum þínum, leiðrétta þau, eyða þeim eða fá afrit af þeim, andmælt vinnslu sem byggir á lögmætum hagsmunum okkar eða afturkallað samþykki hvenær sem er (fyrir vefmælingu: tengillinn „Vefkökustillingar“ neðst á hverri síðu). Skrifaðu á info@djaseamcou.com; við svörum innan eins mánaðar. Sum gögn verður að geyma af skattalegum ástæðum, jafnvel þótt þú biðjir okkur um að eyða þeim. Þú getur einnig lagt fram kvörtun hjá persónuverndaryfirvaldi (eftirlitsyfirvaldinu): á Evrópska efnahagssvæðinu (Evrópusambandinu, Íslandi, Liechtenstein og Noregi) hjá yfirvaldinu í þínu landi (listi yfir yfirvöldin); í Bretlandi hjá Information Commissioner’s Office (ico.org.uk); í Kaliforníu hjá California Privacy Protection Agency (privacy.ca.gov).
Persónuverndarmerki vafra
Þessi vefur virðir Global Privacy Control-merkið (GPC). Þegar vafrinn þinn sendir það lítum við á það sem beiðni um að afþakka sölu og deilingu persónuupplýsinga þinna og sérsniðnar auglýsingar, í þessum vafra eða á þessu tæki. Til að senda það skaltu kveikja á Global Privacy Control í vafranum þínum eða í viðbót sem styður það (globalprivacycontrol.org). Við bregðumst ekki við Do Not Track-merkjum, því enginn sameiginlegur staðall er til fyrir þau. Við seljum ekki persónuupplýsingar. Lagagrundvöllur hverrar notkunar gagna þinna kemur fram í töflunni hér að ofan.
Öryggi
Lyklar eru geymdir dulkóðaðir, tengingar nota HTTPS, reikningar teymisins nota sterka auðkenningu og innskráningartenglar virka einu sinni, í stuttan tíma. Engin lykilorð eru geymd fyrir viðskiptavini.
Breytingar
Við uppfærum þessa síðu þegar vinnsla okkar breytist, með dagsetningunni efst. Viðskiptavinum er tilkynnt um mikilvægar breytingar með tölvupósti.