UK GDPR · Gennemsigtighed
UK GDPR & databeskyttelsesmeddelelse
Sådan behandler Digily Link personoplysninger om sine besøgende, kontoindehavere, abonnenter og partnere samt de rettigheder, du har i henhold til UK GDPR og databeskyttelsesloven af 2018 (Data Protection Act 2018).
Denne meddelelse er et gennemsigtighedsdokument, ikke en samtykkeerklæring. Hvis en valgfri aktivitet kræver samtykke, indhentes dit valg særskilt, og et afslag påvirker ikke dit grundlæggende medlemskab eller de væsentlige dele af Tjenesten.
Denne side er en oversættelse, der kun er til orientering. Ved uoverensstemmelser mellem oversættelsen og den engelske version gælder den engelske version.
1. Hvem er den dataansvarlige?
Den dataansvarlige for personoplysninger, der behandles på Digily Link-platformen, er:
- Selskab: Dijital Mekan Ltd, registreret i England og Wales, selskabsnummer 14955219
- Registreret hjemsted: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- E-mail: support@digily.link
Digily Link er det brand- og platformsnavn, hvorunder Tjenesten på digily.link og de tilknyttede domæner leveres. Tilsynsmyndigheden for databeskyttelse i Det Forenede Kongerige er Information Commissioner's Office (ICO).
2. Hvem er omfattet af denne meddelelse?
Denne meddelelse omfatter besøgende på Platformen, kontoindehavere, teammedlemmer, kunder med et betalt abonnement, besøgende på brugerprofiler og korte links, e-mailabonnenter, personer, der kontakter support eller indberetter en overtrædelse, udviklere, der bruger API'et, samt deltagere i affiliate- og partnerprogrammerne.
Når en bruger af Digily Link indsamler oplysninger fra sine egne besøgende via en kontaktformular, en aftaleblok eller en funktion til indsamling af e-mailadresser eller telefonnumre på sin profil, er den pågældende profilejer selvstændigt dataansvarlig, og vedkommendes egne databeskyttelsesoplysninger finder anvendelse. For den hosting og overførsel, som Digily Link udfører efter brugerens dokumenterede instruks, finder Databehandleraftalen anvendelse.
3. Hvilke oplysninger behandler vi, hvorfor og på hvilket behandlingsgrundlag
| Oplysninger / registrerede | Formål | Behandlingsgrundlag efter UK GDPR |
|---|---|---|
| Identitets- og kontaktoplysninger: navn, brugernavn, e-mailadresse, telefonnummer, adresse samt virksomheds- eller repræsentantoplysninger | Registrering, kontoadministration, verifikation, kommunikation, support, aftaler og programansøgninger | Art. 6(1)(b), aftale; 6(1)(c), retlig forpligtelse; 6(1)(f), legitime interesser |
| Konto og sikkerhed: adgangskodehash, konto-id, rolle, session, IP-adresse, enhed og browser, tidsstempler, sikkerhedshændelser | Login, sikkerhed, forebyggelse af uautoriseret adgang og misbrug, revision | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Kundetransaktioner og fakturering: abonnement, beløb, valuta, transaktionsstatus, fakturerings- og skatteoplysninger, begrænsede betalingsoplysninger | Opkrævning, fakturering, bogføring, tilbagebetalinger, abonnements- og tvistadministration | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Profil og indhold: tekst, billeder, filer, links, valg af domæne, tema, vCard, e-mailsignatur og alt, hvad du offentliggør | Levering af de publicerings- og hostingfunktioner, du anmoder om; indholdssikkerhed og håndtering af overtrædelser | Art. 6(1)(b); 6(1)(f) |
| Profilformularer og aftaler: navn, e-mailadresse, telefonnummer, besked, dato og tidspunkt for aftalen samt andre felter, som profilejeren har valgt | Hosting, visning og levering af formular- og aftaleregistreringer på vegne af profilejeren som dataansvarlig | Profilejerens dokumenterede instruks i henhold til Databehandleraftalen; art. 6(1)(f) vedrørende Platformsikkerhed |
| Brug og trafik: side- og klikhændelser, henvisende URL, statistik for korte links, omtrentlig placering, fejl- og effektivitetslogfiler | Levering af Tjenesten, kapacitet, sikkerhed, statistik, produktforbedring | Art. 6(1)(b) og 6(1)(f) for nødvendig behandling; art. 6(1)(a), samtykke til valgfri analyse og annoncering |
| Socialt login, hvor dette er aktiveret: kontoidentifikator, navn, e-mailadresse og de begrænsede profiloplysninger, du tillader, samt login-tokenet | Registrering eller login med en social konto efter eget valg samt sikkerhed | Art. 6(1)(b); 6(1)(f) |
| Pushmeddelelser: tilladelsesstatus, slutpunkt eller token for web-pushabonnement, browser og enhed, meddelelsesindhold og interaktion | Afsendelse af de Tjeneste- og sikkerhedsmeddelelser, du anmoder om, via Digily Link's egen pushinfrastruktur; afsendelse af markedsføringsmeddelelser, men kun hvis den nødvendige markedsføringspræference foreligger; sletning af Abonnementet, så snart tilladelsen trækkes tilbage | Art. 6(1)(b); art. 6(1)(a), samtykke til markedsføring, sammenholdt med PECR |
| Support, indberetninger og juridiske forhold: korrespondance, vedhæftede filer, klager, anmodninger vedrørende rettigheder, juridiske anmodninger | Besvarelse af anmodninger, undersøgelse af påståede overtrædelser, forsvar mod retskrav, efterlevelse af lovlige påbud | Art. 6(1)(c); 6(1)(f) |
| Partneroplysninger: ansøgningsoplysninger, social profil og virksomhedsprofil, henvisningskode, tilskrivningsregistreringer, klik, kundetransaktioner, provision, oplysninger om udbetalingskonto, skattedokumenter | Berettigelse, tilskrivning af henvisninger, provisionsberegning, betaling, kontrol for svig og programadministration | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Markedsføringspræferencer: kanal, tilvalg eller fravalg, interaktion med kampagner | Afsendelse af de meddelelser, du har anmodet om, og registrering af samtykker og indsigelser | Art. 6(1)(a), samtykke og PECR; art. 6(1)(c) og 6(1)(f) for fravalgsregistret |
Følsomme personoplysninger behandles kun, hvis det reelt er nødvendigt for en bestemt funktion, og en betingelse i artikel 9 finder anvendelse. Undlad venligst at uploade følsomme personoplysninger til profiler eller supportformularer, medmindre det er strengt nødvendigt.
4. Sådan indsamler vi oplysninger
Personoplysninger stammer fra formularer til registrering, konto, profil, betaling og fakturering, partneransøgninger, support, kontakt og indberetning af overtrædelser; fra korrespondance via e-mail, telefon og WhatsApp; fra logfiler, Cookies og lignende tekniske registreringer, der oprettes under brugen af Platformen, korte links og brugerprofiler; fra udbydere af betalings-, sikkerheds-, hosting- og meddelelsesleveringstjenester; samt fra teamadministratorer, rettighedshavere eller kompetente myndigheder.
Obligatoriske felter er nødvendige for at indgå eller opfylde aftalen eller for at overholde en retlig forpligtelse. Uden disse oplysninger kan en Konto muligvis ikke oprettes, eller en betaling, faktura eller partnerprovision kan muligvis ikke behandles. Hvis valgfrie felter ikke udfyldes, hindrer det ikke leveringen af den grundlæggende Tjeneste.
5. Hvem modtager oplysninger?
- Hosting- og infrastrukturudbydere: drift af de servere, lagringsløsninger og sikkerhedskopier, som Platformen er afhængig af;
- Cloudflare: CDN, WAF, DNS og botbeskyttelse foran Platformen;
- Betalingsudbydere, der vises ved betaling (for eksempel Stripe eller PayPal, afhængigt af konfigurationen): opkrævning, tilbagebetalinger og forebyggelse af svig;
- Udbydere af e-mail- og meddelelseslevering: transaktionsmeddelelser og, hvor det er tilladt, markedsføringsmeddelelser;
- Revisorer, auditører og professionelle rådgivere: bogføring, skattemæssig og juridisk compliance;
- Advokater og rådgivere i tvister: fastlæggelse, udøvelse eller forsvar af retskrav;
- Domstole, retshåndhævende myndigheder, HMRC, ICO og andre kompetente myndigheder: hvis en gyldig og bindende anmodning kræver det.
Hver videregivelse er begrænset til de oplysninger, der er nødvendige for formålet, og er baseret på et passende behandlingsgrundlag.
6. Internationale overførsler
Nogle udbydere, herunder Google, Meta, Cloudflare og integrationer, som profilejere vælger, kan behandle oplysninger uden for Det Forenede Kongerige, herunder i Det Europæiske Økonomiske Samarbejdsområde og USA. Når dette sker, er overførslen baseret på britiske bestemmelser om tilstrækkelighed, UK International Data Transfer Agreement eller UK Addendum til EU's standardkontraktbestemmelser eller en anden garanti, der er tilladt i henhold til UK GDPR. Du kan anmode om nærmere oplysninger om den garanti, der anvendes for en bestemt udbyder, på support@digily.link.
7. Opbevaring og sletning
Oplysninger opbevares, så længe det er nødvendigt til formålet, i hele kontraktforholdets løbetid og i de opbevaringsperioder, der følger af skatte-, handels-, forbruger- og forældelsesregler. Vejledende perioder er anført i Privatlivsmeddelelsen.
Når sletningen af kontoen er gennemført, fjernes konto-, profil- og indholdsoplysninger fra de aktive systemer. Kortvarige, løbende sikkerhedskopier, der opbevares med henblik på katastrofeberedskab, kan indeholde slettede oplysninger i en begrænset periode, inden de overskrives. Hvis en sikkerhedskopi på noget tidspunkt skal gendannes, gennemføres tidligere sletninger igen. Fakturerings-, betalings-, skatte-, sikkerheds-, bedrageri- og tvistoplysninger kan opbevares adskilt fra den aktive profil, så længe en lovbestemt opbevaringsperiode eller et retskrav kræver det. Når perioden udløber, og der ikke længere foreligger et fortsat retsgrundlag, slettes eller anonymiseres oplysningerne.
8. Dine rettigheder
I henhold til UK GDPR har du ret til at:
- anmode om oplysning om, hvorvidt vi behandler dine personoplysninger, og modtage en kopi heraf (indsigt);
- få urigtige oplysninger berigtiget og ufuldstændige oplysninger fuldstændiggjort (berigtigelse);
- få oplysninger slettet, når betingelserne i artikel 17 er opfyldt (sletning);
- begrænse behandlingen i de situationer, der er fastsat i artikel 18 (begrænsning);
- modtage de oplysninger, du har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format og få dem overført til en anden dataansvarlig, hvor det er teknisk muligt (dataportabilitet);
- gøre indsigelse mod behandling baseret på legitime interesser og til enhver tid mod direkte markedsføring (indsigelse);
- til enhver tid trække dit samtykke tilbage, uden at det påvirker lovligheden af den behandling, der fandt sted før tilbagetrækningen;
- ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, og som har retsvirkning eller tilsvarende betydelig virkning, undtagen i de tilfælde, hvor loven tillader det.
Du har også ret til at indgive en klage til Information Commissioner's Office på ico.org.uk. Vi vil sætte pris på at få mulighed for først at løse dit problem, men du er ikke forpligtet til at kontakte os, før du henvender dig til ICO.
9. Sådan fremsætter du en anmodning
Send din anmodning til support@digily.link, helst fra den e-mailadresse, der er registreret på din konto, og beskriv, hvad du ønsker, at vi skal gøre. Vedhæft venligst ikke dokumenter eller oplysninger omfattet af særlige kategorier, som ikke er relevante for anmodningen.
Anmodninger besvares gratis og uden unødig forsinkelse, senest inden for en måned. Denne frist kan forlænges med yderligere to måneder ved komplekse eller talrige anmodninger, og i så fald underretter vi dig inden for den første måned. For at beskytte din identitet og din konto kan vi anmode om rimelig yderligere bekræftelse. Åbenbart grundløse eller overdrevne anmodninger kan afvises eller pålægges et gebyr i det omfang, UK GDPR tillader det.
10. Opdateringer og kontakt
Hvis et behandlingsformål eller en datastrøm ændres, gives de nødvendige oplysninger, inden den nye behandling påbegyndes, og den aktuelle version af denne meddelelse offentliggøres altid på denne side. Denne generelle meddelelse erstatter ikke de korte, aktivitetsspecifikke oplysninger, der vises på det tidspunkt, hvor oplysningerne indsamles, for eksempel ved registrering, betaling, partneransøgning, kontakt eller valg vedrørende cookies.
Spørgsmål og anmodninger vedrørende databeskyttelse: support@digily.link.