Persónuverndarstefna

1. Upplýsingar sem við söfnum

Við söfnum upplýsingum sem þú lætur okkur beint í té, þar á meðal:

• Nafn og netfang
• Aðgangsupplýsingar reiknings
• Prófílupplýsingar sem þú kýst að birta
• Greiðsluupplýsingar (unnar með öruggum hætti í gegnum þriðju aðila)

2. Hvernig við notum upplýsingarnar þínar

Við notum upplýsingarnar sem við söfnum til að:

• Veita og bæta upplifunina á CatchMeTonight
• Reka leit, uppgötvun og prófílsíður
• Koma í veg fyrir svik, misnotkun og öryggisatvik
• Miðla mikilvægum uppfærslum og svörum þjónustuvers

3. Miðlun upplýsinga

Við seljum ekki persónuupplýsingar þínar. Við kunnum að miðla upplýsingum til þjónustuveitenda sem aðstoða við rekstur vettvangsins, eða þegar lög krefjast þess, eða með samþykki þínu.

4. Gagnaöryggi

Við beitum tæknilegum og skipulagslegum ráðstöfunum sem ætlað er að vernda upplýsingar gegn óheimilum aðgangi, breytingum, birtingu eða eyðingu.

5. Heilsufarsgögn og HIPAA

CatchMeTonight er ekki „covered entity“ samkvæmt HIPAA. Ef þú ert hins vegar heilbrigðis- eða heilsuþjónustuaðili sem býr til, tekur við, varðveitir eða sendir verndaðar heilsufarsupplýsingar (PHI) í gegnum vettvanginn mun CatchMeTonight koma fram sem „business associate“ þar sem þess er krafist og undirrita samning þar um (Business Associate Agreement, BAA) sé þess óskað.

• Samningur við samstarfsaðila (BAA). Staðlaður BAA fæst með því að hafa samband við hello@catchmetonight.com. Undirritun er nauðsynleg áður en PHI má hlaða upp, geyma eða vinna með í gegnum vettvanginn.
• Dulkóðun. Öll gögn eru dulkóðuð í geymslu (AES-256) og í flutningi (TLS 1.3).
• Aðgangsskrár. Við höldum úttektarskrár um aðgang að viðkvæmum gögnum, þar á meðal tímastimpla, notendaauðkenni og IP-tölur.
• Lágmarksnauðsyn. Við takmörkum aðgang að PHI við það lágmark sem nauðsynlegt er til að sinna viðkomandi verkefni.
• Tilkynning um öryggisbrest. Ef öryggisbrestur verður á óvörðum PHI munum við tilkynna það hlutaðeigandi „covered entities“ innan 60 daga frá uppgötvun.

6. Réttindi þín

Þú kannt að eiga rétt á að fá aðgang að, leiðrétta eða eyða upplýsingum þínum, eftir því hvar þú ert staðsett(ur).

Indland — vernd stafrænna persónuupplýsinga (DPDP)

Þar sem indversku lögin um vernd stafrænna persónuupplýsinga frá 2023 (DPDP-lögin) eiga við lýsum við vinnslu í samræmi við þessa stefnu og gildandi reglur. Lögmaður þinn ætti að staðfesta hvort CatchMeTonight komi fram sem gagnavörsluaðili (data fiduciary) í tilteknum vinnsluferlum og að skjalfesta varðveislu gagna og meðferð öryggisbresta.

Kvörtunarfulltrúi (Indland): Grievance Officer, CatchMeTonight.com. Samband: support@catchmetonight.com.

Notendur á Indlandi geta haft samband við kvörtunarrásina hér að ofan til að neyta réttar til aðgangs, leiðréttingar, eyðingar eða kvörtunar samkvæmt DPDP-lögunum frá 2023. Við staðfestum móttöku innan 48 klukkustunda og veitum efnislegt svar innan 30 daga samkvæmt §13.

7. Vafrakökur og rakning

Við kunnum að nota vafrakökur og svipaða tækni til að reka vefinn og skilja notkun. Þú getur breytt vafrakökustillingum í vafranum þínum.

8. Breytingar á þessari stefnu

Við kunnum að uppfæra þessa stefnu af og til með því að birta endurskoðuðu stefnuna á þessari síðu.

9. Hafðu samband

Ef þú hefur spurningar um þessa persónuverndarstefnu skaltu senda okkur tölvupóst á hello@catchmetonight.com. Fyrir réttindi skráðra einstaklinga (aðgangur, leiðrétting, eyðing, afturköllun samþykkis) eða kvartanir samkvæmt DPDP-lögunum skaltu nota rás kvörtunarfulltrúa okkar á support@catchmetonight.com.