Þetta er þýðing. Ef hún víkur frá ensku útgáfunni gildir enska útgáfan.
Hvernig við meðhöndlum persónuupplýsingar í framkvæmd, þar á meðal staðlaðir skilmálar sem gilda þegar Organicely vinnur upplýsingar fyrir hönd viðskiptavinar.
Síðast uppfært: 1. nóvember 2026 · Gildir frá: 1. nóvember 2026
Tvær aðstæður. Þegar foreldri eða forráðamaður notar Organicely fyrir eigin fjölskyldu erum við ábyrgðaraðili upplýsinganna og persónuverndarstefna okkar gildir. Þegar skóli, heilsugæsla eða önnur stofnun notar Organicely fyrir nemendur sína eða skjólstæðinga er stofnunin ábyrgðaraðili og Organicely er vinnsluaðili. Þetta skjal lýsir vinnsluskilmálunum (vinnslusamningi, „DPA“) sem gilda í seinna tilvikinu og starfsháttunum sem gilda í báðum.
Hugtökin „ábyrgðaraðili“, „vinnsluaðili“, „persónuupplýsingar“, „vinnsla“, „skráður einstaklingur“, „eftirlitsyfirvald“ og „öryggisbrestur við meðferð persónuupplýsinga“ hafa sömu merkingu og í almennu persónuverndarreglugerð ESB (reglugerð (ESB) 2016/679, „GDPR“). „Viðskiptavinur“ merkir þann einstakling eða lögaðila sem hefur skráð sig hjá Organicely. „Organicely“, „við“ og „okkur“ merkja Unbreached AB (kt. 559411-9624). „Undirvinnsluaðili“ merkir hvern þann þriðja aðila sem Organicely fær til að vinna persónuupplýsingar.
Vinnslan varðar veitingu þjónustunnar Organicely. Hún stendur yfir á meðan áskrift viðskiptavinarins varir, auk þess geymslutíma sem tilgreindur er í persónuverndarstefnu okkar. Eðli og tilgangur vinnslunnar er að gera viðskiptavininum kleift að nota eiginleika þjónustunnar fyrir rútínur, umbun, skjátíma og samhæfingu innan fjölskyldunnar.
| Flokkur skráðra einstaklinga | Flokkar persónuupplýsinga |
|---|---|
| Aðgangshafar (foreldrar, forráðamenn, starfsfólk skóla) | Netfang, birtingarnafn, hlutverk í fjölskyldu eða stofnun, innskráningarupplýsingar WebAuthn-aðgangslykils, IP-tala, vafri, færslur í endurskoðunarskrá |
| Börn sem upplýsingar eru skráðar um í þjónustunni | Birtingarnafn, fæðingardagur (dulkóðaður í geymslu), prófílmynd, upplýsingar um rútínur og verkefni, stigastaða og raðir, skráningar á líðan, myndir sem hlaðið er upp til að staðfesta verkefni |
| Tæki tengd heimili | Vélarauðkenni bundið vélbúnaði, heiti tækis, gögn um forritanotkun, stöðumerki, öryggisskrár |
| Tengiliðir vegna reikninga (eftir atvikum) | Netfang fyrir reikning, land (frá Paddle). Fullar greiðsluupplýsingar eru hjá Paddle, ekki hjá Organicely |
Þegar Organicely er vinnsluaðili fyrir viðskiptavininn vinnur Organicely persónuupplýsingar eingöngu samkvæmt skjalfestum fyrirmælum viðskiptavinarins, einnig að því er varðar flutning persónuupplýsinga, nema lög ESB eða aðildarríkis krefjist annars. Skjalfest fyrirmæli viðskiptavinarins eru (a) skilmálar þjónustunnar, (b) þessi stefna, (c) notkun viðskiptavinarins á eiginleikum þjónustunnar og (d) frekari fyrirmæli sem samið er um skriflega.
Organicely lætur viðskiptavininn vita ef fyrirmæli brjóta að mati Organicely gegn GDPR eða öðrum gildandi persónuverndarlögum.
Organicely tryggir að starfsfólk sem hefur heimild til að vinna persónuupplýsingarnar sé bundið trúnaði, annaðhvort samkvæmt samningi eða lögum. Aðgangur að framleiðslugögnum er veittur samkvæmt meginreglunni um lágmarksheimildir og er skráður.
Organicely gerir viðeigandi tæknilegar og skipulagslegar ráðstafanir til að tryggja öryggi sem hæfir áhættunni, þar á meðal:
Vettvangurinn er hannaður og honum viðhaldið undir eftirliti David Jacoby, netöryggisrannsakanda með 35 ára reynslu.
Organicely notar eftirfarandi undirvinnsluaðila. Hver þeirra er bundinn skriflegum vinnslusamningi samkvæmt 28. gr. GDPR.
| Undirvinnsluaðili | Tilgangur | Staðsetning |
|---|---|---|
| Paddle.com Market Limited | Seljandi í viðskiptunum (merchant of record), annast greiðslur áskrifta og gefur út reikninga | Bretland. Greiðsluupplýsingar fara um alþjóðleg kortanet |
| Amazon Web Services EMEA SARL | Hlutageymsla (S3) fyrir prófílmyndir og myndir til staðfestingar verkefna | ESB (eu-north-1, Stokkhólmur) |
| Google LLC, Google Workspace (Gmail SMTP) | Sending færslutölvupósts (innskráningarkóðar, tilkynningar um samþykki, skilaboð um aðganginn) | Bandaríkin, með ESB-gagnasvæðum fyrir geymslu |
| Google LLC, Firebase Cloud Messaging | Afhending ýtitilkynninga til Android-síma og vafra. Ýtitókar sem tæki notenda skrá eru sendir til Google svo hægt sé að koma tilkynningunum til skila. | Bandaríkin |
| Hýsingaraðili í ESB | Rekstur forritaþjóna, PostgreSQL-gagnagrunns og Redis-skyndiminnis | ESB |
| Slack Technologies, LLC | Innri tilkynningar til þjónustuteymis Organicely: efni og skilaboð þjónustubeiðna ásamt nafni og netfangi viðskiptavinar og nafni fjölskyldunnar, og skráningar í betaprófun (nafn og netfang) | Bandaríkin (stöðluð samningsákvæði) |
| Functional Software, Inc. (Sentry) | Villu- og afkastavöktun fyrir vefforritið. Tekur við upplýsingum um villur, slóðum síðna og upplýsingum um vafra. Netföng, IP-tölur, innihald beiðna og gildi í fyrirspurnarhluta vefslóðar eru fjarlægð áður en nokkuð er sent. | ESB-svæði (Þýskaland) |
Organicely lætur viðskiptavini vita af fyrirhugaðri viðbót eða skiptum á undirvinnsluaðila að minnsta kosti 30 dögum áður en breytingin tekur gildi, svo viðskiptavinurinn geti andmælt á sanngjörnum forsendum. Ef viðskiptavinurinn andmælir leita aðilar lausnar í góðri trú. Finnist engin lausn getur viðskiptavinurinn sagt upp viðkomandi þjónustu.
Allir framleiðsluþjónar, gagnagrunnar og hlutageymsla Organicely eru innan ESB. Persónuupplýsingar fara ekki út fyrir ESB við venjulegan rekstur. Þrjár afmarkaðar undantekningar varða bandaríska þjónustuaðila:
Vegna þessa notar Organicely þær flutningsleiðir sem heimilar eru samkvæmt V. kafla GDPR (stöðluð samningsákvæði fyrir flutning til Google og Sentry. Paddle annast sín eigin stöðluðu samningsákvæði og DPF-vottun fyrir greiðsluupplýsingar).
Organicely veitir viðskiptavinum tæknilegar leiðir til að verða við beiðnum skráðra einstaklinga (aðgangur, leiðrétting, eyðing, takmörkun, flutningur, andmæli) beint í þjónustunni (Stillingar → Gögn og persónuvernd). Ef skráður einstaklingur hefur beint samband við Organicely með beiðni sem varðar upplýsingar sem unnar eru fyrir hönd viðskiptavinar lætur Organicely viðskiptavininn vita án ótilhlýðilegrar tafar og aðstoðar hann við að verða við beiðninni.
Organicely tilkynnir viðskiptavininum um öryggisbrest sem varðar upplýsingar hans án ótilhlýðilegrar tafar og í öllum tilvikum innan 48 klukkustunda frá því að Organicely varð brestsins vart. Tilkynningin inniheldur, að því marki sem vitað er: eðli brestsins, flokka og áætlaðan fjölda skráðra einstaklinga og færslna sem í hlut eiga, líklegar afleiðingar, ráðstafanir sem gripið hefur verið til eða lagðar til, og tengilið fyrir frekari upplýsingar.
Organicely veitir viðskiptavininum, að sanngjarnri beiðni, þær upplýsingar sem þarf til að sýna fram á að farið sé að þessum skilmálum og 28. gr. GDPR. Organicely gerir viðskiptavininum eða öðrum endurskoðanda sem hann tilnefnir kleift að gera úttektir, þar á meðal skoðanir, og leggur sitt af mörkum, með hæfilegum fyrirvara og takmörkunum varðandi trúnað, umfang og tíðni. Ef SOC-skýrsla frá þriðja aðila eða sambærileg skýrsla liggur fyrir samþykkir viðskiptavinurinn að hún geti uppfyllt úttektarskylduna.
Þegar áskrift viðskiptavinarins lýkur skilar Organicely eða eyðir, að vali viðskiptavinarins, öllum persónuupplýsingum sem unnar hafa verið fyrir hans hönd, nema að því marki sem lög ESB eða aðildarríkis krefjast geymslu (t.d. bókhaldsgögn samkvæmt sænskum bókhaldslögum, Bokföringslagen, 7 ár). Sjálfgefið: þegar aðgangi er lokað er hann merktur sem eyddur og geymdur í 30 daga svo hægt sé að afturkalla lokun fyrir mistök. Eftir staðfesta beiðni um eyðingu til privacy@organicely.se er öllu eytt.
Organicely getur uppfært stefnuna þegar starfshættir, undirvinnsluaðilar eða gildandi lög breytast. Virkum viðskiptavinum er tilkynnt um verulegar breytingar með tölvupósti að minnsta kosti 30 dögum áður en breytingin tekur gildi.
Unbreached AB
Persónuvernd og persónuverndarfulltrúi: privacy@organicely.se
Almenn aðstoð: support@organicely.se
Svíþjóð · kt. 559411-9624
Um þessa stefnu gilda sænsk lög. Ágreiningur sem rís af henni eða tengist henni verður leystur fyrir sænskum dómstólum, með héraðsdómi Stokkhólms (Stockholms tingsrätt) sem fyrsta dómstig, með fyrirvara um ófrávíkjanleg réttindi neytenda og valdsvið eftirlitsyfirvaldsins.
← Til baka á organicely.se