Persónuverndarstefna
DataDream, með staðsetningu í Middelburg, ber ábyrgð á vinnslu persónuupplýsinga eins og lýst er í þessari persónuverndaryfirlýsingu. Síðast uppfært: 9. maí 2026.
Tengiliðaupplýsingar
DataDream
Middelburg, Zeeland (enginn fastur fundarstaður, þjónustusvæðislíkan)
info@datadream.nl
+31 85 124 95 22
Fyrirtækjaskrá: 76220540
Persónuupplýsingar sem við vinnum
DataDream vinnur eftirfarandi flokka persónuupplýsinga:
- Samskiptaeyðublað (/contact): nafn, netfang, símanúmer, nafn fyrirtækis og efni skilaboðanna.
- AI Scan (/ai-scan): vefslóð sem þú sendir inn, valfrjáls slóð keppinautar, og netfang þitt. Innsend vefslóð er sótt og greind; við geymum slóðina og greininguna sem af henni hlýst.
- Cal.com bókanir: nafn, netfang og upplýsingar sem þú gefur upp þegar þú bókar fund. Cal.com er ábyrgðaraðili þeirra gagna sem þú slærð inn á bókunarsíðu þess; við fáum bókunarupplýsingarnar frá Cal.com.
- Netþjónakladdar: IP-tala, notandaforrit og tímasetningarupplýsingar eru unnar af hýsingaraðila okkar til að afhenda vefinn, koma í veg fyrir misnotkun og takmarka samskiptaeyðublaðið.
- Vafrakökur og mælikvarðar: aðeins eftir að þú veitar samþykki í vafrakökuborðanum. Sjá /cookies fyrir heildarlista.
Tilgangur og lagagrundvöllur
- Svara fyrirspurnum, senda tilboð og veita þjónustu: framkvæmd samnings eða löglegur hagsmunur (gr. 6(1)(b)/(f) GDPR).
- Búa til AI Scan skýrslu: framkvæmd þjónustu sem þú óskaðir eftir (gr. 6(1)(b) GDPR).
- Rekstur vefsins, öryggi og misnotkunarvörn: löglegur hagsmunir (gr. 6(1)(f) GDPR).
- Mælikvarðar, auglýsingar og umreikningseftirlit: samþykki þitt (gr. 6(1)(a) GDPR), afturkallanlegt hvenær sem er í gegnum vafrakökustillingar.
- Lagalegar skyldur (t.d. reikningsfærsla, skattahaldstími): gr. 6(1)(c) GDPR.
Vinnsluaðilar og viðtakendur
Við notum eftirfarandi vinnsluaðila og innviðaveitur. Með hverjum þeirra er gert vinnslusamkomulag þar sem það á við:
- Vercel Inc.: hýsing og serverless föll fyrir datadream.nl. Aðalvinnslusvæði: Frankfurt (fra1, ESB). DPA: vercel.com/legal/dpa.
- Upstash (Vercel Marketplace): skammtíma lyklagildisgeymsla fyrir AI Scan lotustöður.
- Vercel BotID: ósýnileg botgreining á samskiptaeyðublaðinu (knúið af Kasada). Vinnur beiðnimerkingar til að flokka sjálfvirkt umferð.
- ProtonMail (Proton AG, Sviss): innkomandi póstur fyrir info@datadream.nl. Sviss hefur hlotið viðeigandi verndarstig viðurkennt af framkvæmdastjórn ESB.
- Resend, Inc.: afhending viðskiptapósts fyrir svör samskiptaeyðublaðs og AI Scan skýrslur.
- Anthropic PBC: myndar hluta AI Scan skýrslna. Við sendum vefslóðina og greiningarfyrirmælið; Anthropic þjálfar ekki á gögnum sem send eru í gegnum API.
- Google LLC (Gemini API): framkvæmir undirstaðavefrannsóknir fyrir AI Scan skýrslur.
- Cal.com, Inc.: dagbókar- og bókunarflæði þegar þú smellir á “Bóka fund”.
- Google LLC: Google Tag Manager, Google Analytics 4 og Google Ads umreikningseftirlit, aðeins eftir samþykki.
- Meta Platforms Ireland Ltd. og LinkedIn Ireland Unlimited Company: auglýsingapixlar, aðeins eftir samþykki.
- Ahrefs Pte. Ltd.: persónuverndarvænar heimsóknarmælingar, aðeins eftir samþykki.
Þar sem vinnsluaðilar eru staðsettir utan EES (t.d. Anthropic, Google, Meta, LinkedIn, Resend, Cal.com, Ahrefs) eru gagnaflutningar tryggðir með hefðbundnum samningsákvæðum ESB og/eða EU-US Data Privacy Framework þar sem við á.
Varðveislutími
Skilaboð samskiptaeyðublaðs: allt að 2 ár frá síðasta samskipti, eða lengur ef þess er þörf vegna verkefnisskjala. AI Scan innsendingar og skýrslur: allt að 2 ár. Netþjónakladdar: yfirleitt 30 dagar. Reikningsgögn: 7 ár (hollensk skattalöggjöf).
Vafrakökur
DataDream notar Google Consent Mode v2: mælikvarðar og auglýsingavafrakökur eru sjálfgefið hafnaðar og virkjaðar aðeins eftir að þú gefur skýrt samþykki í vafrakökuborðanum. Tæknilega nauðsynlegar vafrakökur (tungumálastilling, lota, öryggi) eru settar án þess að rekja persónulegar hegðanir. Þú getur breytt valinu þínu hvenær sem er í gegnum vafrakökustillingar neðst á síðunni. Heildarlisti vafrakakanna er á /cookies.
Réttindi þín
Þú átt rétt á aðgangi að, leiðréttingu á, eyðingu eða takmörkun á vinnslu persónuupplýsinga þinna, rétt til að gera mótmæli og rétt á gagnaflutningi. Þú getur afturkallað samþykki hvenær sem er. Sendu beiðni þína á info@datadream.nl. Við svörum innan 30 daga.
Ef þú telur að við séum ekki að meðhöndla persónuupplýsingar þínar á réttan hátt, áttu rétt á að leggja fram kvörtun hjá hollenska persónuverndarstofnunni (Autoriteit Persoonsgegevens) á autoriteitpersoonsgegevens.nl.
Öryggi
DataDream tekur vernd gagna þinna alvarlega. Vefurinn er eingöngu afhentur yfir HTTPS með HSTS, stranga Content Security Policy, X-Frame-Options DENY og Permissions-Policy sem slekkur á ónotaðum vafrareiginleikum. Samskiptaeyðublaðið er varið með Vercel BotID (ósýnileg botgreining), upprunaleyfislista, hunangsgildru, IP-byggðri takmörkun og lengdarstaðfestingu. Tölvupóstsauðkenning er knúin með SPF og DMARC (p=quarantine). Við vinnum eingöngu með GDPR-samhæfðum vinnsluaðilum.
Breytingar
Við gæðum uppfært þessa yfirlýsingu til að endurspegla breytingar á vinnslu okkar eða lögum. Dagsetning síðustu uppfærslu efst á síðunni gefur til kynna nýjustu endurskoðunina.