Privatlivspolitik

1. Hvem er ansvarlig

1.1 Den dataansvarlige for de personoplysninger, der behandles gennem https://www.weleaks.com, er Weeleaks Technology Limited (C 116871), .

1.2 Eventuelle spørgsmål om denne politik, og enhver anmodning om at udøve en ret, kan sendes til [email protected].

2. To slags personer er berørt

2.1 Weleaks behandler dataene fra sine kunder, som enhver tjeneste gør — og dataene fra de personer, som kunderne søger efter, som aldrig har kontaktet den. Denne politik omhandler begge. Afsnit 12 er skrevet til den anden gruppe.

2.2 Denne politik gælder under forordning (EU) 2016/679 (GDPR) og den maltesiske databeskyttelseslov, sammen med den lokale lov i personens bopælsland, hvor den lov giver yderligere beskyttelse.

3. Data om kunder

Kontodata

E-mailadresse, navn hvor det er givet, en hash-kodet adgangskode eller identifikatoren for den sociale konto, der bruges til at logge ind, og sprog.

Søgedata

De identificatorer, der er søgt efter, datoen for hver søgning, og de rapporter, der er produceret, gemt i kontoens historik.

Faktureringsdata

Abonnements- og betalingsoptegnelser, beløb, datoer og status, og de udstedte fakturaer, som bærer køberens navn og adresse. Kortoplysninger indtastes direkte hos betalingsudbyderen og modtages aldrig af Weleaks.

Supportdata

Indholdet af beskeder sendt gennem kontaktformularen eller via e-mail.

Tekniske data

IP-adresse, brugeragent, tidsstempler, applikationslogfiler og fejlrapporter, samt den cookie, der identificerer en anonym besøgendes gratis forhåndsvisning.

4. Data om de personer, der søges efter

4.1 Når en kunde udfører en søgning, forespørger Weleaks offentlige kilder — søgemaskiner, encyklopædiske referencer, offentlige profiler på åbne platforme — og samler det, de returnerer, i en rapport.

4.2 De berørte data er derfor data, som emnet, eller en anden, allerede har gjort offentlige: navne, offentlige profiler og håndtag, angivet erhverv og arbejdsgiver, uddannelse, publikationer, presseomtaler, og links til de sider, der bærer dem.

4.3 Weleaks har ingen forudbygget database over enkeltpersoner, køber ikke filer med persondata, og har ikke adgang til private, administrative, bank-, medicinske, retlige eller telekommunikationsoptegnelser. En rapport produceres på anmodning, fra sider, der allerede var offentlige, og hvert element i den linker til den kilde, det kom fra.

4.4 Den juridiske basis for denne behandling er den legitime interesse for Weleaks og dens kunder i at finde og konsolidere information, som en person har offentliggjort, eller som er blevet offentliggjort om dem, afbalanceret mod rettighederne for emnet. Den balance er, hvad artiklerne 5 og 12 implementerer: kilderne afsløres altid, rapporterne må ikke bruges til beslutninger om berettigelse, opbevaringen er kort, og ethvert emne kan få sig selv udelukket helt og gratis.

4.5 Weleaks søger ikke efter data af særlig kategori — sundhed, overbevisninger, politiske meninger, seksuel orientering, biometriske eller genetiske data — og opbygger ikke profiler af kriminelle overtrædelser eller domme.

5. Hvorfor data behandles, og på hvilket grundlag

5.1 Ingen beslutning, der får juridiske virkninger for nogen, træffes udelukkende ved automatiserede midler. En rapport er væsentlig for en person at læse, og vilkårene forbyder at bruge den som en faktor i en beslutning om emnets berettigelse til beskæftigelse, bolig, kredit, forsikring eller uddannelse.

6. Hvem ellers behandler dataene

6.1 Personoplysninger sælges eller lejes aldrig. De deles kun med de nedenfor nævnte udbydere, som hver især er bundet af en databehandlingsaftale, og med en offentlig myndighed, hvor loven kræver det.

7. Overførsler uden for EØS

7.1 Applikationen og databasen er hostet i Den Europæiske Union.

7.2 Nogle udbydere nævnt ovenfor behandler data uden for Det Europæiske Økonomiske Samarbejde. Disse overførsler er dækket af Europa-Kommissionens standardkontraktbestemmelser, sammen med de tekniske og organisatoriske foranstaltninger, der er nødvendige for at gøre dem effektive, og — hvor udbyderen er certificeret — af EU–US Data Privacy Framework.

8. Hvor længe data opbevares

8.1 Weleaks opbevarer ingen stående optegnelse over de personer, der søges efter, ud over de rapporter, der opbevares i de konti, der bestilte dem, og den kortvarige cache. Når disse slettes, forbliver der intet om emnet.

9. Sikkerhed

9.1 Trafik er krypteret under transport. Adgangskoder opbevares hash-kodet, aldrig i klar tekst. En rapport kan kun læses af den konto, der bestilte den, og kontrolleres ved hver læsning.

9.2 Adgang til produktionssystemer er begrænset til det personale, der har brug for det, over et privat netværk, og logges.

9.3 Hvor et brud sandsynligvis vil resultere i en høj risiko for rettighederne for de berørte personer, underrettes de og tilsynsmyndigheden inden for de perioder, GDPR foreskriver.

10. Cookies og lignende teknologier

10.1 Siden bruger:

• strengt nødvendige cookies — sessionen, sproget, anti-bot kontrollen, sikkerhedsbeskyttelserne, og den cookie, der tilskriver en anonym gratis forhåndsvisning til den besøgende, der kørte den;
• publikumsmåle-cookies (Google Analytics, implementeret gennem Google Tag Manager), der måler, hvordan siden bruges, i aggregat;
• en tilskrivningscookie, der registrerer, hvordan en besøgende nåede siden, brugt til at måle reklame.

10.2 Måle- og tilskrivningscookies kan nægtes gennem browserens indstillinger, eller gennem Googles egen opt-out tilføjelse. At nægte strengt nødvendige cookies forhindrer tjenesten i at fungere.

11. Kunders rettigheder

11.1 Hver kunde har ret til adgang, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet, samt retten til at trække et allerede givet samtykke tilbage.

11.2 Søgninger kan slettes individuelt fra kontoens historik, og selve kontoen kan slettes fra kontoindstillingerne.

11.3 Enhver anden anmodning kan sendes til [email protected], og besvares inden for en måned, forlængelig med to måneder, hvor anmodningen er kompleks.

12. Rettigheder for de personer, der søges efter

12.1 Hvis oplysninger om dig kan returneres af Weleaks, kan du få dig selv udelukket. Skriv til [email protected], eller brug fjernelsessiden på siden. Det er gratis, og der kræves ingen konto.

12.2 En udelukkelse indføres på en undertrykkelsesliste, der konsulteres, før nogen kilde forespørges, for hver kunde og hver fremtidig søgning. Fra det tidspunkt returnerer Weleaks intet om dig. Listen opbevarer kun det, der er nødvendigt for at genkende udelukkelsen, og intet om dig opbevares til andre formål.

12.3 Du har også ret til adgang — til at få at vide, om oplysninger om dig er blevet indsamlet, og hvad det er — retten til at få det berigtiget, retten til at gøre indsigelse mod behandlingen på grundlag af din situation, og retten til sletning.

12.4 En udelukkelse fjerner oplysningerne fra Weleaks. Det fjerner ikke dem fra den kilde, der offentliggjorde dem: den underliggende side forbliver online og fortsætter med at blive fundet af søgemaskiner. For at få det fjernet, skal udgiveren af den side kontaktes.

12.5 En kunde, der har købt en rapport før udelukkelsen, har en kopi, som Weleaks ikke kan nå. Vilkårene kræver, at de skal destruere den på anmodning, og den er tilgængelig på anmodning for at hjælpe dig med at lave den anmodning.

12.6 Enhver, der mener, at deres rettigheder ikke er blevet respekteret, kan klage til Office of the Information and Data Protection Commissioner i Malta, eller til tilsynsmyndigheden i deres eget bopælsland.

13. Mindreårige

13.1 Tjenesterne er ikke beregnet til personer under atten (18), og der må ikke oprettes nogen konto af en.

13.2 En søgning, der ser ud til at vedrøre en mindreårig, behandles som en fjernelsesanmodning, og personen udelukkes, uden at der kræves en anmodning.

14. Ændringer til denne politik

14.1 Denne politik kan opdateres. Den version, der gælder, er den, der er offentliggjort på webstedet på tidspunktet for konsultationen; en væsentlig ændring meddeles via e-mail eller i kontoen.