Persónuverndarstefna

Síðast uppfært: 18. ágúst 2026.

Laddro er þróað í Þýskalandi og notað um alla Evrópu. Þessi persónuverndarstefna útskýrir hvaða gögnum við söfnum þegar þú notar Laddro, hvers vegna við söfnum þeim, hverjum við deilum þeim með, hvar þau eru geymd og hvaða réttindi þú hefur. Við förum eftir almennu persónuverndarreglugerð ESB (GDPR), þýsku sambandslögunum um persónuvernd (BDSG) og þýsku lögunum um persónuvernd í fjarskiptum og stafrænni þjónustu (TDDDG, áður TTDSG).

Ef eitthvað hér er óskýrt skaltu skrifa á [email protected] og manneskja mun lesa það.

1. Hver við erum

Ábyrgðaraðilinn sem ber ábyrgð á vinnslu persónuupplýsinga þinna samkvæmt 4. gr. 7. tölul. GDPR er:

Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69-71 10823 Berlín, Þýskaland Handelsregister: HRB 285589 B, Amtsgericht Charlottenburg Framkvæmdastjóri: Oussama Bentaib Tölvupóstur: [email protected]

Við höfum ekki skipað persónuverndarfulltrúa samkvæmt 37. gr. GDPR. Vinnslustarfsemi okkar nær sem stendur ekki þeim mörkum sem krefjast slíks. Ef hún gerir það munum við skipa persónuverndarfulltrúa og uppfæra þennan kafla.

2. Hvar þessi stefna gildir

Þessi stefna nær til allra hluta Laddro:

Markaðsvefsíðunnar á www.laddro.com.
Forritsins á app.laddro.com, sem inniheldur ferilskrársmiðinn, leiðsagnarsmiðinn, kynningarbréfssmiðinn, sérsniðsferlið, umsóknarvaktina, sniðmátasafnið og reikningsstillingar þínar.
Netferilskráa sem birtar eru frá reikningnum þínum og eru aðgengilegar öllum á www.laddro.com/r/{handle}. Kafli 5 fjallar um þær í heild.
Samfélagsstraumsins inni í forritinu.
Developer Console á console.laddro.com og opinbera Career API.
Tenginga sem þú stofnar á milli Laddro-reikningsins þíns og utanaðkomandi gervigreindaraðstoðar á borð við Claude eða ChatGPT.
Farsímaforrita okkar fyrir iOS og Android, þegar þau koma út.

3. Gögnin sem við söfnum um þig

3.1 Reikningur og innskráning

Netfang.
Birtingarnafn, sem þú getur breytt.
Prófílmynd, ef þú hleður henni upp. Hún er skorin til og stærð hennar aðlöguð í vafranum þínum og hún er geymd í Google Cloud Storage.
Tætigildi lykilorðs, aðeins ef þú setur lykilorð. Flestir skrá sig inn með töfratengli eða tengdum reikningi og setja aldrei lykilorð.
Auðkenni reikningsins hjá þeim veitanda sem Google, Apple, LinkedIn eða Microsoft skilar þegar þú skráir þig inn með einum þeirra. Við fáum aldrei lykilorðið þitt hjá þeim þjónustum.
Hvort þú komst inn í gegnum tilvísunartengil og hvaða reikningur vísaði þér.
Tungumáls-, gjaldmiðils-, þema- og áherslulitastillingar þínar.
Setutókar, geymdir í HTTP-only vafrakökum.

Lagagrundvöllur: framkvæmd samnings okkar við þig, 6. gr. 1. mgr. b-lið GDPR.

3.2 Efnið sem þú býrð til

Allt sem þú setur inn í ferilskrá, kynningarbréf, lotu í leiðsagnarsmiðnum, kynningu eða skráningu starfsumsóknar:

Persónuupplýsingar á borð við nafn, samskiptaupplýsingar, staðsetningu og tengla.
Starfsferil, menntun, vottanir, hæfni, tungumál, verkefni og sérsniðna kafla.
Texta kynningarbréfs, vinnuveitandann sem það er stílað á og starfið.
Svör í leiðsagnarsmiðnum og hverja þá fyrirliggjandi ferilskrá sem þú hleður upp til að byrja á.
Starfsumsóknir: fyrirtæki, starf, tengil, stöðu, dagsetningar og athugasemdir þínar.
Skjalastillingar á borð við sniðmát, liti, letur og tungumál skjalsins.

Lagagrundvöllur: framkvæmd samnings okkar við þig, 6. gr. 1. mgr. b-lið GDPR. Þetta efni er þitt. Við vinnum það til að keyra þá eiginleika sem þú biður um og ekki til neins annars. Efni ferilskráa og kynningarbréfa er dulkóðað í geymslu.

3.3 Inntak og úttak gervigreindar

Þegar þú notar gervigreindareiginleika sendum við inntak þitt til gervigreindarveitanda og geymum niðurstöðuna aftur inn í skjalið þitt. Kafli 7 tilgreinir nákvæmlega hvað er sent og til hvers.

Við geymum einnig stutta notkunarfærslu fyrir hverja gervigreindaraðgerð: hvaða aðgerð var keyrð, hvaða líkan svaraði, tímastimpilinn og kostnaðinn í inneignum. Efni ferilskráa þinna og kynningarbréfa er ekki geymt í þeirri notkunarfærslu.

Lagagrundvöllur: framkvæmd samnings okkar við þig, 6. gr. 1. mgr. b-lið GDPR.

3.4 Greiðslur

Ef þú gerist áskrifandi eða kaupir inneignapakka á vefnum geymum við:

Áskriftarleiðina eða pakkann sem þú valdir og gjaldmiðilinn sem innheimt var í.
Viðskiptavinarauðkenni þitt hjá Stripe og, fyrir áskrift, áskriftarauðkenni þitt hjá Stripe.
Greiðslustöðu, tilvísanir í reikninga og tegund kortsins og síðustu fjóra tölustafi þess, eins og Stripe skilar þeim til okkar.
Greiðslusögu: dagsetningu, fjárhæð, virðisaukaskatt og stöðu.
Gjaldmiðilinn sem læsist á reikninginn þinn eftir fyrstu heppnuðu greiðsluna þína. Kafli 12 útskýrir það.

Stripe vinnur kortanúmerið, öryggisnúmerið og gildistímann í sínum eigin kerfum. Við sjáum þau aldrei og geymum þau aldrei.

Ef þú kaupir í gegnum iOS-forritið okkar eru kaupin unnin af Apple samkvæmt eigin skilmálum Apple. Apple sendir okkur undirritaða kvittun sem auðkennir vöruna sem þú keyptir svo við getum opnað fyrir hana á reikningnum þínum. Við fáum ekki greiðsluupplýsingar þínar frá Apple.

Lagagrundvöllur: framkvæmd samnings okkar við þig, 6. gr. 1. mgr. b-lið GDPR, og lagaskyldur okkar samkvæmt þýskum skatta- og bókhaldslögum, 6. gr. 1. mgr. c-lið GDPR, vegna varðveislu reikninga.

3.5 Notkunar-, tækja- og villugögn

IP-tölu, kennistreng vafra, vafra og stýrikerfi.
Áætlaða staðsetningu leidda af IP-tölunni, á lands- eða svæðisstigi.
Síður sem heimsóttar eru, eiginleika sem notaðir eru og atburði sem þú kallar fram, svo sem smelli á hnappa, niðurhal skjala og gervigreindaraðgerðir.
Villur og rakningarslóðir þegar eitthvað bilar.

Lagagrundvöllur: lögmætir hagsmunir okkar af því að reka, tryggja og bæta þjónustuna, 6. gr. 1. mgr. f-lið GDPR.

3.6 Þjónustuver

Ef þú skrifar þjónustuveri eða notar samskiptaform geymum við skilaboðin þín, netfangið sem þú skrifaðir frá og svar okkar.

Lagagrundvöllur: framkvæmd samnings okkar við þig, 6. gr. 1. mgr. b-lið GDPR, og lögmætir hagsmunir okkar af því að veita þjónustu, 6. gr. 1. mgr. f-lið GDPR.

3.7 Tilvísanir

Ef þú býður einhverjum með tilvísunartengli geymum við tengilinn, hver skráði sig í gegnum hann og inneignirnar sem hvor aðili vann sér inn. Ef þú sendir boð með tölvupósti afhendum við þau einu skilaboð og bætum viðtakandanum ekki á neinn lista.

Með því að senda boð staðfestir þú að viðtakandinn sé sáttur við að fá ein skilaboð frá þér.

Lagagrundvöllur: framkvæmd samnings okkar við þig, 6. gr. 1. mgr. b-lið GDPR, og lögmætir hagsmunir okkar af því að efla þjónustuna, 6. gr. 1. mgr. f-lið GDPR.

3.8 Tilkynningar

Við sendum viðskiptatengd skilaboð á borð við innskráningartengla, greiðslukvittanir, öryggisviðvaranir og staðfestingar á eyðingu reiknings og, ef þú hefur samþykkt það, uppfærslur um vöruna og tilvísanir. Rásirnar eru tölvupóstur, pósthólfið inni í forritinu og ýtitilkynningar þegar farsímaforritin okkar koma út.

Til að afhenda þau geymum við netfangið þitt og tungumál, tilkynningastillingar þínar, afhendingarfærslu fyrir hver skilaboð svo við getum greint bilanir og, í farsíma, ýtitókann sem Apple eða Google gefur út ef þú veitir leyfi fyrir tilkynningum.

Lagagrundvöllur: framkvæmd samnings okkar við þig vegna viðskiptatengdra skilaboða, 6. gr. 1. mgr. b-lið GDPR, og samþykki þitt fyrir öllu sem er valfrjálst, 6. gr. 1. mgr. a-lið GDPR, sem þú getur afturkallað hvenær sem er á tilkynningasíðunni.

3.9 Samfélagsstraumur

Ef þú birtir færslu í samfélagsstraumnum geymum við færsluna og tengjum hana við reikninginn þinn. Færslur eru sýndar öðrum innskráðum notendum undir föstu dulnefni á borð við „quiet-fox", ekki undir nafni þínu, og þú mátt hengja við tengil á birta netferilskrá þína. Ef þú hengir þann tengil við verður allt á þeirri ferilskrá sýnilegt hverjum þeim sem fylgir honum.

Lagagrundvöllur: framkvæmd samnings okkar við þig, 6. gr. 1. mgr. b-lið GDPR.

3.10 Gerð LinkedIn-prófíls

Ef þú notar LinkedIn-prófíleiginleikann búum við til prófíltexta út frá ferilskrá sem þú velur og geymum niðurstöðuna á reikningnum þínum svo þú getir snúið aftur að henni. Við flettum einnig upp vörumerkja- og lógógögnum fyrirtækja eftir heiti fyrirtækis í gegnum Brandfetch og geymum niðurstöðuna í skyndiminni í allt að 30 daga.

Lagagrundvöllur: framkvæmd samnings okkar við þig, 6. gr. 1. mgr. b-lið GDPR.

3.11 Opinbera API-ið og tengdar gervigreindaraðstoðir

Ef þú notar opinbera API-ið gefum við út API-lykla tengda reikningnum þínum og skráum beiðnir vegna hraðatakmörkunar og villugreiningar.

Þú getur einnig tengt Laddro-reikninginn þinn við utanaðkomandi gervigreindaraðstoð á borð við Claude eða ChatGPT, eða hvern annan biðlara sem talar Model Context Protocol. Þegar þú heimilar tengingu skráum við hvaða biðlara þú tengdir, hvenær og hvaða heimildir þú veittir. Upp frá því getur sú aðstoð lesið og skrifað þau Laddro-gögn sem þessar heimildir ná til, þar á meðal ferilskrár þínar og kynningarbréf. Þau gögn liggja þá hjá rekstraraðila aðstoðarinnar samkvæmt hans persónuverndarstefnu, ekki okkar. Við getum hvorki séð né stjórnað því hvað hann gerir við þau. Þú getur afturkallað tengingu hvenær sem er á tengingasíðunni á reikningnum þínum, sem stöðvar allan frekari aðgang.

Lagagrundvöllur: framkvæmd samnings okkar við þig, 6. gr. 1. mgr. b-lið GDPR.

4. Gögn um annað fólk en þig

Sumir hlutar Laddro valda því að við geymum persónuupplýsingar um fólk sem hefur aldrei skráð sig. Við erum ábyrgðaraðili þeirra gagna og þessi stefna gildir einnig um það fólk.

Fólk sem nefnt er í skjölum þínum. Meðmælendur, yfirmenn og samstarfsfólk sem þú nefnir í ferilskrá eða kynningarbréfi. Þú berð ábyrgð á að hafa lögmæta ástæðu til að nefna það.
Fólk sem þú býður. Boðsgestir í tilvísanaforritinu, sem fá ein skilaboð og er ekki bætt á lista.
Fólk sem hefur samband við þig í gegnum birta netferilskrá. Sjá kafla 5.4.
Fólk sem gefur umsögn um birta netferilskrá. Sjá kafla 5.5.
Fólk sem heimsækir birta netferilskrá. Sjá kafla 5.6.

Ef þú tilheyrir þessum hópi og vilt vita hvað við geymum eða vilt fá því eytt skaltu skrifa á [email protected]. Þú hefur réttindin í kafla 14 nákvæmlega eins og reikningshafi.

5. Netferilskrár

Netferilskrá breytir ferilskrá á reikningnum þínum í opinbera vefsíðu. Þar sem þessi eiginleiki birtir persónuupplýsingar á opnu neti virkar hann öðruvísi en aðrir hlutar Laddro og á skilið sinn eigin kafla.

5.1 Ekkert er opinbert fyrr en þú gerir það opinbert

Ný netferilskrá er stofnuð sem drög. Enginn annar nær í neitt á meðan hún er drög. Þú velur sýnileikann sjálf eða sjálfur:

Sýnileiki	Hver getur séð hana
Drög	Aðeins þú
Óskráð	Hver sem er með nákvæman tengilinn, en hún er aldrei skráð í leitarvélar
Lykilorð	Hver sem er með tengilinn og lykilorðið
Opinber	Hver sem er með tengilinn
Óvirk	Enginn. Síðan hættir að svara

Skráning í leitarvélar er sérstakur rofi. Hún er slökkt sjálfgefið og aðeins er hægt að kveikja á henni fyrir ferilskrá sem hefur sýnileikann Opinber. Þegar slökkt er á henni segjum við leitarvélum að skrá síðuna ekki.

5.2 Hvað er í raun birt

Birting birtir ekki reikninginn þinn. Hún birtir skyndimynd af ferilskránni sem þú valdir og inniheldur þá kafla sem þú kaust að sýna: samantekt þína, starfsferil, menntun, hæfni, tungumál, vottanir, verkefni, tengla, meðmæli, félagsstörf og alla sérsniðna kafla.

Samskiptaupplýsingar eru meðhöndlaðar sérstaklega og varfærnislega:

Reitur	Sjálfgefið
Netfang	Falið
Símanúmer	Falið
Staðsetning	Sýnt
Vefsíðu- eða LinkedIn-tengill	Sýnt þegar ferilskráin þín hefur slíkan

Netfangið þitt og símanúmerið eru sjálfgefið falin og eru fjarlægð af netþjónum okkar áður en síðan er send til gests, þannig að falinn reitur er ekki heldur til staðar í frumkóða síðunnar. Vefsíðu- eða LinkedIn-tengillinn þinn hefur engan sérstakan rofa og er birtur alltaf þegar ferilskráin þín inniheldur slíkan.

Birt slóð þín er www.laddro.com/r/{handle}, þar sem notandanafnið er það sem þú helgar þér. ladd.ro tenglar vísa áfram á sömu síðu.

5.3 Forskoðunartenglar

Hver netferilskrá hefur leynilegan forskoðunartengil. Hver sá sem hefur þann tengil getur skoðað síðuna jafnvel á meðan hún er drög, sem er einmitt tilgangur hans: hann er til svo þú getir sýnt einhverjum sem þú velur verk í vinnslu. Síður sem opnaðar eru í gegnum forskoðunartengil eru aldrei skráðar í leitarvélar. Farðu með tengilinn sem einkamál og hafðu í huga að hver sá sem þú sendir hann til getur áframsent hann.

5.4 Samskiptaformið

Birtar netferilskrár bera samskiptaform sem er kveikt sjálfgefið og þú getur slökkt á í stillingum síðunnar. Þegar gestur notar það geymum við nafnið, netfangið, fyrirtækið og starfið sem hann slær inn, ásamt skilaboðum hans, og sýnum þér það á reikningnum þínum. Við geymum það svo þú getir lesið það og svarað því.

Lagagrundvöllur: lögmætir hagsmunir okkar, og þínir, af því að leyfa áhugasömum vinnuveitanda að ná í þig, 6. gr. 1. mgr. f-lið GDPR.

5.5 Umsagnartenglar og athugasemdir umsagnaraðila

Þú getur búið til umsagnartengil og sent hann einhverjum sem þú vilt fá álit frá á ferilskrána þína. Umsagnaraðili sem opnar þann tengil getur skilið eftir athugasemdir festar við tiltekna hluta síðunnar. Fyrir hverja athugasemd geymum við texta athugasemdarinnar, þann hluta ferilskrárinnar sem hún vísar til og afrit af þeim texta, staðsetningu athugasemdarmerkisins og skjástærð umsagnaraðilans svo merkið lendi á réttum stað, og nafn, netfang og prófílmynd umsagnaraðilans þar sem hann lætur þau í té. Ef umsagnaraðilinn er með Laddro-reikning er athugasemdin tengd við hann.

Þú getur afturkallað umsagnartengil hvenær sem er, sem bindur enda á frekari aðgang.

Lagagrundvöllur: lögmætir hagsmunir okkar, og þínir, af því að safna endurgjöf sem þú baðst um, 6. gr. 1. mgr. f-lið GDPR.

5.6 Heimsóknatölfræði

Fyrir netferilskrár sem hafa sýnileikann Opinber teljum við heimsóknir svo þú getir séð hvernig síðan þín stendur sig. Við skráum tegund atburðarins, landið sem beiðnin barst frá, tækjaflokkinn, lén vefsíðunnar sem vísaði á síðuna og hversu lengi heimsóknin stóð.

Til að telja sömu manneskju einu sinni án þess að rekja hana búum við til gestaauðkenni með því að tæta saman dagsetninguna, auðkenni síðunnar, IP-tölu gestsins, kennistreng vafra hans og leynilykil sem geymdur er á netþjóni okkar. Niðurstaðan er 32 stafa strengur. Við geymum hvorki hráa IP-töluna né kennistreng vafrans. Tætigildið breytist á hverjum degi og er ólíkt fyrir hverja netferilskrá, þannig að ekki er hægt að nota það til að fylgjast með neinum á milli daga eða á milli síðna. Við setjum enga vafraköku og við geymum ekkert í tæki gestsins, þannig að ekki er krafist samþykkis samkvæmt § 25 TDDDG.

Við söfnum þessari tölfræði ekki fyrir drög, óskráðar síður, lykilorðsvarðar síður eða forskoðunartengla.

Lagagrundvöllur: lögmætir hagsmunir okkar af því að veita eiganda síðunnar tölfræði um lesendahóp hennar, 6. gr. 1. mgr. f-lið GDPR.

5.7 Að taka síðu niður

Þú getur breytt sýnileika netferilskrár hvenær sem er á reikningnum þínum, þar á meðal stillt hana á Óvirk, sem stöðvar strax að síðan svari. Að afturkalla umsagnartengil bindur enda á frekari aðgang í gegnum hann.

Ef þú eyðir reikningnum þínum eyðast netferilskrár þínar ásamt öllu sem þeim fylgir: birtu skyndimyndunum, skilaboðum úr samskiptaforminu, umsagnartenglunum, athugasemdum umsagnaraðila og heimsóknatölfræðinni. Ef þú vilt fá einni netferilskrá og gögnunum sem henni fylgja eytt án þess að loka reikningnum þínum skaltu skrifa á [email protected] og við gerum það fyrir þig.

Eitt getum við ekki afturkallað: á meðan síða var opinber og skráð í leitarvélar geta leitarvélar, skjalasöfn og annað fólk hafa tekið sín eigin afrit. Við höfum enga stjórn á þeim og getum ekki eytt þeim fyrir þig. Vinsamlegast hafðu það í huga þegar þú ákveður hvað þú birtir.

6. Vinnsluaðilar sem við notum

Þessir þjónustuveitendur vinna persónuupplýsingar fyrir okkar hönd. Hver þeirra starfar samkvæmt vinnslusamningi og þar sem gögn fara út fyrir Evrópska efnahagssvæðið styðjumst við við stöðluð samningsákvæði framkvæmdastjórnar Evrópusambandsins og, þar sem þjónustuveitandinn er vottaður, EU-U.S. Data Privacy Framework.

Þjónustuveitandi	Hvað þeir gera fyrir okkur	Hvar þeir vinna gögnin
Supabase	PostgreSQL-gagnagrunnur í rekstri	Evrópusambandið
Google Cloud Platform	Hýsing forrits á Cloud Run, skráageymsla, skilaboðamiðlun, leynilyklar	europe-west4, Holland, með hluta stýriplansvinnslu í Bandaríkjunum
Vercel	Hýsing og jaðarumhverfi fyrir vefsíður okkar	Evrópusambandið sjálfgefið, Bandaríkin til vara
Stripe Payments Europe	Kortavinnsla, áskriftir, reikningagerð	Írland, með vinnslu hjá tengdum félögum í Bandaríkjunum
Apple	Innheimta In-App Purchase fyrir iOS-forritið, Sign in with Apple, ýtitilkynningar	Innviðir Apple, Bandaríkin og Evrópusambandið
Google (Gemini API)	Gervigreindarlíkanið á bak við skrif-, sérsniðs-, þáttunar- og endurgjafareiginleika okkar	Evrópusambandið eða Bandaríkin eftir líkani
OpenAI	Varalíkan gervigreindar þegar aðallíkanið er ekki tiltækt	Bandaríkin
Laddro AI Core, rekið af okkur	Okkar eigin ESB-hýsta vél, sem stýrir hverju gervigreindarkalli og annast samsvörun og stöðlun sjálf	Cloud Run, europe-west4
Resend	Afhending viðskiptatengds tölvupósts og tilkynningapósts	Evrópusambandið og Bandaríkin
PostHog	Vörugreiningar	Evrópusambandið
Sentry	Villu- og afkastavöktun	Evrópusambandið aðallega, Bandaríkin til vara
Brandfetch	Uppfletting á lógói og vörumerki fyrirtækis út frá heiti fyrirtækis sem þú slærð inn	Bandaríkin
Cloudflare	DNS og jaðarbeining fyrir lén okkar	Alþjóðlegt jaðarnet

Við seljum ekki gögnin þín. Við deilum þeim ekki með auglýsendum. Við notum ekki efni ferilskráa þinna eða kynningarbréfa til auglýsinga.

7. Gervigreindareiginleikar í smáatriðum

7.1 Hvað er sent og hvenær

Ekkert er sent til gervigreindarveitanda nema þú ræsir eiginleika sem þarf á því að halda.

Eiginleiki	Hvað við sendum
Leiðsagnarsmiður	Svör þín, ferilskrána sem þú hlóðst valfrjálst upp til að byrja á og tungumál þitt
Sérsnið ferilskrár að starfi	Efni ferilskrárinnar, starfsheitið og starfslýsinguna sem þú límir inn og tungumál þitt
Gerð kynningarbréfs	Ferilskrána sem þú valdir, starfið og fyrirtækið sem þú stefnir á og tungumál þitt
Tillögur inni í smiðnum	Valda textann, reitinn sem hann tilheyrir, samhengið í kringum hann í ferilskránni og tungumál þitt
Endurgjöf og einkunn ferilskrár	Efni ferilskrárinnar, núverandi einkunn og starfslýsingu markstarfsins ef þú gafst hana upp
Hæfnitillögur	Núverandi hæfni þína, samhengi ferilskrárinnar og starfslýsinguna ef þú gafst hana upp
Þáttun PDF-skjala	Skrána sem þú hlóðst upp, til að draga úr henni skipulagt efni
Gerð LinkedIn-prófíls	Ferilskrána sem þú valdir

7.2 Hver vinnur það

Hvert gervigreindarkall fer í gegnum Laddro AI Core, okkar eigin þjónustu í europe-west4. AI Core annast samsvörun, stöðlun og aðra skipulagða vinnu sjálft og kallar á utanaðkomandi líkan aðeins fyrir skapandi skrefin. Það líkan er Gemini API frá Google, með OpenAI til vara þegar Gemini er ekki tiltækt.

Báðir þjónustuveitendur starfa samkvæmt greiddum API-skilmálum þar sem efni sem sent er í gegnum API-ið er ekki notað til að þjálfa eða bæta líkön þeirra. Þeir starfa sem vinnsluaðilar okkar samkvæmt 28. gr. GDPR.

7.3 Hvað úttak gervigreindar er og hvað það er ekki

Úttak gervigreindar er upphafspunktur. Það getur verið rangt, almennt eða úrelt. Þú berð ábyrgð á að lesa það sem hún skrifar og leiðrétta það svo það sé rétt, og þú ættir ekki að nota tillögu sem gefur ranga mynd af reynslu þinni. Þar sem texti hefur verið búinn til eða breytt af gervigreind segir viðmótið þér frá því.

Vinsamlegast límdu ekki upplýsingar inn í gervigreindareiginleika sem þú ert ekki sátt eða sáttur við að senda til gervigreindarveitanda.

7.4 Engar sjálfvirkar ákvarðanir um þig

Laddro tekur ekki ákvarðanir um þig sem hafa réttaráhrif eða sambærileg umtalsverð áhrif með sjálfvirkri vinnslu. Við gefum umsækjendum ekki einkunn, hafnum ekki notendum, ákveðum ekki einstaklingsbundið verð og veitum ekki eða höldum eftir eiginleikum á grundvelli persónusniðs. Gervigreind í Laddro hjálpar þér aðeins að skrifa.

8. Hvar gögnin þín eru geymd

Gagnagrunnurinn okkar, skráageymslan og AI Core-þjónustan keyra í Evrópusambandinu. Sumir þjónustuveitendur í kafla 6 vinna gögn í Bandaríkjunum eða á heimsvísu. Fyrir hvern þeirra styðjumst við við eina eða fleiri af eftirfarandi verndarráðstöfunum samkvæmt V. kafla GDPR:

Stöðluð samningsákvæði framkvæmdastjórnar Evrópusambandsins, ákvörðun (ESB) 2021/914.
Vottun samkvæmt EU-U.S. Data Privacy Framework, þar sem þjónustuveitandinn er vottaður.
Viðbótarráðstafanir, þar á meðal dulkóðun í flutningi, dulkóðun í geymslu og aðgangsstýringu.

Þú getur beðið okkur um upplýsingar um verndarráðstafanirnar sem gilda um hvern flutning með því að skrifa á [email protected].

9. Öryggi

Við verndum gögnin þín með ráðstöfunum sem hæfa áhættunni, í samræmi við 32. gr. GDPR:

TLS í flutningi, framfylgt á öllum lénum Laddro.
Dulkóðun í geymslu fyrir gagnagrunninn og fyrir geymdar skrár. Efni ferilskráa og kynningarbréfa er dulkóðað með AES-256 og sérstökum lykli.
Lykilorð, þar sem þau eru sett, eru geymd sem bcrypt-tætigildi og aldrei á læsilegu formi. Kóðar í töfratenglum eru einnota, skammlífir og eyðast við innskráningu.
Setutókar eru geymdir í HTTP-only vafrakökum með eigindunum Secure og SameSite í rekstrarumhverfi.
Hlutverkabundin aðgangsstýring innanhúss, þar sem aðgangur að rekstrarumhverfi er skráður.
Leynilyklar eru geymdir í Google Cloud Secret Manager og aldrei vistaðir í frumkóða.
Vöktun á aðfengnum einingum og yfirferð breytinga áður en þær ná í rekstrarumhverfi.
Skjalfest verklag við viðbrögð við öryggisatvikum, þar á meðal tilkynning til eftirlitsyfirvalds innan 72 klukkustunda samkvæmt 33. gr. GDPR og til þeirra notenda sem málið varðar samkvæmt 34. gr. GDPR þar sem áhættan krefst þess.

Ekkert kerfi er fullkomlega öruggt. Ef þú finnur öryggisvandamál skaltu vinsamlegast skrifa á [email protected].

10. Vafrakökur og staðvær geymsla

Við höldum þessu vísvitandi í lágmarki.

Nauðsynlegar vafrakökur. Setutókarnir þínir. Þeir eru undanþegnir samþykki samkvæmt § 25, 2. mgr., nr. 2 TDDDG því þjónustan getur ekki virkað án þeirra.

Staðvær geymsla. Við notum staðværa geymslu vafrans þíns til að muna tungumál þitt, þema og áherslulit, til að geyma drög að ferilskrám og kynningarbréfum ef þú vinnur án reiknings, til að vista starfsumsóknir í skyndiminni fyrir notkun án nettengingar, til að muna útlitsstillingar og til að geyma slembiauðkenni sem notað er til hraðatakmörkunar á opnum verkfærum. Ekkert af þessu er sent til auglýsenda.

Greiningar. Við notum PostHog fyrir vörugreiningar. Það er stillt með varðveislu eingöngu í minni, sem þýðir að það skrifar hvorki vafraköku né færslu í staðværa geymslu í tækinu þínu, og auðkenni þess lifir ekki af endurhleðslu síðu. Þar sem ekkert er geymt í tækinu þínu og ekkert lesið úr því krefst § 25 TDDDG ekki samþykkis og við styðjumst við lögmæta hagsmuni okkar samkvæmt 6. gr. 1. mgr. f-lið GDPR. Við notum Sentry fyrir villuvöktun, stillt þannig að það safni ekki persónuupplýsingum.

Við notum ekki Google Analytics, Google Tag Manager, auglýsingavafrakökur, endurmiðunarpixla eða upptökur af notendalotum. Þar sem við setjum ekkert sem krefst samþykkis sýnum við enga vafrakökuborða.

Þú getur andmælt vörugreiningum hvenær sem er með því að skrifa á [email protected].

11. Hversu lengi við geymum hlutina

Flokkur	Varðveislutími
Reikningsgögn og skjölin sem þú býrð til	Þar til þú eyðir reikningnum þínum
Prófílmynd	Eytt þegar henni er skipt út og þegar þú eyðir reikningnum þínum
Starfsumsóknir	Þar til þú eyðir þeim eða þar til þú eyðir reikningnum þínum
Netferilskrár, birtar skyndimyndir þeirra, skilaboð, umsagnartenglar og athugasemdir	Þar til þú eyðir reikningnum þínum, eða fyrr sé þess óskað
Heimsóknatölfræði netferilskráa	Geymd á gerviauðkenndu formi svo lengi sem netferilskráin er til
Samfélagsfærslur	Þar til þú eyðir færslunni eða þar til þú eyðir reikningnum þínum
Greiðslu-, reikninga- og skattgögn	Allt að 10 ár, eins og § 147 AO og § 257 HGB krefjast
Bréfaskipti við þjónustuver	Allt að 3 ár eftir að máli er lokið
Virkni í tilvísanaforritinu	Þar til þú eyðir reikningnum þínum, að viðbættum stuttum endurskoðunarglugga
Afhendingarfærslur tilkynninga	90 dagar
Villu- og öryggisannálar	Allt að 90 dagar
Annálar API-beiðna	Allt að 7 dagar

Þegar þú eyðir reikningnum þínum eyðum við skjölum þínum, netferilskrám, starfsumsóknum, myndum, samfélagsfærslum og stillingum. Við gerum ópersónugreinanlegt það litla sem okkur er lögskylt að geyma, svo sem tengslin milli reiknings og nafns þíns og lands, sem þýsk skattalög krefjast að við varðveitum í 10 ár.

Þú getur eytt reikningnum þínum sjálf eða sjálfur í reikningsstillingunum. Eyðingin fer fram eftir eina klukkustund í biðtíma, og á meðan sendum við þér tölvupóst með tengli til að hætta við hana.

12. Gjaldmiðilslæsing

Stripe bindur hvern viðskiptavin við einn gjaldmiðil við fyrstu heppnuðu greiðsluna. Fyrsti gjaldmiðillinn sem þú greiðir í verður því eini gjaldmiðillinn sem við getum innheimt hjá þér eftir það. Við sýnum læsta gjaldmiðilinn á greiðslusíðunum þínum. Ef þú þarft að fá honum breytt skaltu skrifa á [email protected] og við útskýrum möguleikana.

13. Stillingar og hvernig við setjum þær

Þegar þú skráir þig giskum við á tungumál þitt og gjaldmiðil út frá Accept-Language hausnum sem vafrinn þinn sendir og út frá svæðinu þínu. Þessi ágiskun verður að stillingum á reikningnum þínum, ásamt þema og áherslulit. Við skráum hvort hvert gildi var valið af þér eða giskað af okkur, svo að ágiskun taki aldrei fram yfir raunverulegt val. Þú getur breytt hverju sem er af þessu í reikningsstillingunum þínum.

14. Réttindi þín

Ef þú ert á Evrópska efnahagssvæðinu, í Bretlandi eða í öðru lögsagnarumdæmi með sambærileg réttindi hefur þú rétt til:

Aðgangs, 15. gr. Að biðja um afrit af þeim gögnum sem við geymum um þig.
Leiðréttingar, 16. gr. Að biðja okkur um að leiðrétta það sem er rangt.
Eyðingar, 17. gr. Að biðja okkur um að eyða gögnunum þínum. Þú getur einnig eytt reikningnum þínum sjálf eða sjálfur í reikningsstillingunum.
Takmörkunar, 18. gr. Að biðja okkur um að gera hlé á vinnslu á meðan eitthvað er kannað.
Flutnings, 20. gr. Að biðja um þau gögn sem þú lést okkur í té á skipulegu, tölvulesanlegu formi. Við afgreiðum þetta sem stendur eftir beiðni frekar en með sjálfsafgreiðsluútflutningi. Skrifaðu á [email protected] og við sendum þér þau.
Andmæla, 21. gr. Að andmæla vinnslu sem byggir á lögmætum hagsmunum. Við hættum tafarlaust vegna beinnar markaðssetningar, og að öðru leyti nema við getum sýnt fram á ríkari ástæður.
Afturkalla samþykki, 7. gr. 3. mgr. Að afturkalla samþykki hvenær sem er, án þess að það hafi áhrif á það sem gert var áður en þú afturkallaðir það.
Að sæta ekki sjálfvirkum ákvörðunum, 22. gr. Við tökum ekki slíkar ákvarðanir. Sjá kafla 7.4.
Að leggja fram kvörtun hjá eftirlitsyfirvaldi, einkum hjá umboðsmanni Berlínar um persónuvernd og upplýsingafrelsi, eða hjá yfirvaldinu þar sem þú býrð eða starfar.

Skrifaðu á [email protected] til að neyta einhvers þessara réttinda. Við gætum þurft að staðfesta hver þú ert fyrst. Við svörum innan eins mánaðar, eins og 12. gr. 3. mgr. GDPR krefst. Fyrir flókna beiðni getum við framlengt um allt að tvo mánuði til viðbótar og segjum þér frá því ef við gerum það.

15. Börn

Laddro er ekki fyrir börn undir 16 ára aldri og við söfnum vitandi vits ekki gögnum þeirra. Ef þú telur að barn hafi skráð sig án samþykkis foreldris skaltu skrifa á [email protected] og við munum kanna málið og eyða reikningnum.

16. Farsímaforrit

iOS- og Android-forritin okkar skrá sig inn á sama reikning í gegnum sama API. Þau geyma staðvært skyndiminni af reikningnum þínum, skjölum og stillingum svo þau virki án nettengingar, og skyndiminnið er hreinsað þegar þú skráir þig út. Þau geta beðið um leyfi til að senda tilkynningar og geyma ýtitóka ef þú veitir það. Kaup sem gerð eru inni í iOS-forritinu eru afgreidd af Apple, eins og lýst er í kafla 3.4.

Forritin innihalda engin auglýsinga-SDK og engin rakningar-SDK frá þriðja aðila.

17. Breytingar á þessari stefnu

Við gætum uppfært þessa stefnu. Þegar við gerum það breytum við dagsetningunni efst. Vegna breytingar sem hefur veruleg áhrif á hvernig við vinnum persónuupplýsingar þínar veitum við að minnsta kosti 30 daga fyrirvara með tölvupósti eða með tilkynningu inni í forritinu áður en hún tekur gildi. Ef þú ert ekki sátt eða sáttur við nýju útgáfuna getur þú hætt að nota Laddro og eytt reikningnum þínum.

18. Samband

Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69-71 10823 Berlín, Þýskaland Tölvupóstur: [email protected]