Personvernerklæring

1. Hvem er ansvarlig

1.1 Behandlingsansvarlig for de personopplysningene som behandles gjennom https://www.weleaks.com er Weeleaks Technology Limited (C 116871), .

1.2 Eventuelle spørsmål om denne policyen, og enhver forespørsel om å utøve en rett, kan sendes til [email protected].

2. To typer mennesker er berørt

2.1 Weleaks behandler dataene til kundene sine, som enhver tjeneste gjør — og dataene til personene kundene deres søker etter, som aldri har kontaktet den. Denne policyen omhandler begge. Seksjon 12 er skrevet for den andre gruppen.

2.2 Denne policyen gjelder under forordning (EU) 2016/679 (GDPR) og den maltesiske databeskyttelsesloven, sammen med lokal lovgivning i personens bostedsland der denne loven gir ytterligere beskyttelse.

3. Data om kunder

Konto data

E-postadresse, navn der det er oppgitt, et hash-kodet passord eller identifikatoren til den sosiale kontoen som brukes for å logge inn, og språk.

Søke data

Identifikatorene som er søkt etter, datoen for hvert søk, og rapportene som er produsert, lagret i kontoens historikk.

Faktureringsdata

Abonnements- og betalingsopplysninger, beløp, datoer og status, og fakturaene som er utstedt, som bærer kjøperens navn og adresse. Kortdetaljer blir oppgitt direkte til betalingsleverandøren og mottas aldri av Weleaks.

Støttedata

Innholdet i meldinger sendt gjennom kontaktskjemaet eller via e-post.

Tekniske data

IP-adresse, brukeragent, tidsstempler, applikasjonslogger og feilmeldinger, og informasjonskapselen som identifiserer en anonym besøkers gratis forhåndsvisning.

4. Data om personene som søkes etter

4.1 Når en kunde utfører et søk, spør Weleaks offentlige kilder — søkemotorer, encyklopediske referanser, offentlige profiler på åpne plattformer — og setter sammen det de returnerer til en rapport.

4.2 De aktuelle dataene er derfor data som subjektet, eller noen andre, allerede har gjort offentlig: navn, offentlige profiler og håndtak, oppgitt yrke og arbeidsgiver, utdanning, publikasjoner, presseomtaler, og lenkene til sidene som inneholder dem.

4.3 Weleaks har ingen forhåndsbygget database over enkeltpersoner, kjøper ingen filer med personopplysninger, og har ingen tilgang til private, administrative, bank-, medisinske, rettslige eller telekommunikasjonsregistre. En rapport produseres på forespørsel, fra sider som allerede var offentlige, og hvert element av den lenker til kilden den kom fra.

4.4 Den rettslige grunnen for denne behandlingen er den legitime interessen til Weleaks og kundene deres i å finne og konsolidere informasjon en person har publisert eller som har blitt publisert om dem, balansert mot rettighetene til subjektet. Den balansen er hva artiklene 5 og 12 implementerer: kildene blir alltid avslørt, rapportene kan ikke brukes til beslutninger om berettigelse, oppbevaringen er kortvarig, og ethvert subjekt kan få seg selv ekskludert helt og gratis.

4.5 Weleaks søker ikke etter spesielle kategoridata — helse, tro, politiske meninger, seksuell legning, biometriske eller genetiske data — og bygger ikke profiler av kriminelle handlinger eller dommer.

5. Hvorfor data behandles, og på hvilket grunnlag

5.1 Ingen beslutning som får rettslige konsekvenser for noen tas utelukkende ved automatiserte midler. En rapport er materiell for en person å lese, og vilkårene forbyr å bruke den som en faktor i en beslutning om subjektets berettigelse til ansettelse, bolig, kreditt, forsikring eller utdanning.

6. Hvem andre behandler dataene

6.1 Personopplysninger selges eller leies aldri ut. De deles kun med leverandørene nedenfor, hver bundet av en databehandlingsavtale, og med en offentlig myndighet der loven krever det.

7. Overføringer utenfor EØS

7.1 Applikasjonen og databasen er hostet i Den europeiske union.

7.2 Noen av leverandørene nevnt ovenfor behandler data utenfor Det europeiske økonomiske området. Disse overføringene dekkes av Europakommisjonens standard kontraktsvilkår, sammen med de tekniske og organisatoriske tiltakene som er nødvendige for å gjøre dem effektive, og — der leverandøren er sertifisert — av EU–US Data Privacy Framework.

8. Hvor lenge data oppbevares

8.1 Weleaks oppbevarer ingen stående post over personene som søkes etter utover rapportene som holdes i kontoene som bestilte dem og den kortvarige cachen. Når disse slettes, forblir ingenting om subjektet.

9. Sikkerhet

9.1 Trafikk er kryptert under overføring. Passord lagres hash-kodet, aldri i klartekst. En rapport er kun lesbar av kontoen som bestilte den, sjekket ved hver lesing.

9.2 Tilgang til produksjonssystemer er begrenset til de ansatte som trenger det, over et privat nettverk, og loggføres.

9.3 Der et brudd sannsynligvis vil resultere i høy risiko for rettighetene til de berørte, blir de og tilsynsmyndigheten varslet innen de periodene GDPR foreskriver.

10. Informasjonskapsler og lignende teknologier

10.1 Nettstedet bruker:

• strengt nødvendige informasjonskapsler — sesjonen, språket, anti-bot sjekken, sikkerhetsbeskyttelsene, og informasjonskapselen som tilskriver en anonym gratis forhåndsvisning til den besøkende som kjørte den;
• publikums-målings-informasjonskapsler (Google Analytics, distribuert gjennom Google Tag Manager) som måler hvordan nettstedet brukes, i aggregat;
• en attribusjons-informasjonskapsel som registrerer hvordan en besøkende nådde nettstedet, brukt til å måle annonsering.

10.2 Målings- og attribusjons-informasjonskapsler kan nektes gjennom nettleserens innstillinger, eller gjennom Googles eget opt-out tillegg. Å nekte strengt nødvendige informasjonskapsler forhindrer tjenesten fra å fungere.

11. Rettigheter til kunder

11.1 Hver kunde har rett til tilgang, retting, sletting, begrensning, innvending og portabilitet, samt retten til å trekke tilbake et allerede gitt samtykke.

11.2 Søk kan slettes individuelt fra kontoens historikk, og kontoen selv kan slettes fra kontoinnstillingene.

11.3 Enhver annen forespørsel kan sendes til [email protected], og besvares innen en måned, forlengbar med to måneder der forespørselen er kompleks.

12. Rettigheter til personene som søkes etter

12.1 Hvis informasjon om deg kan returneres av Weleaks, kan du få deg selv ekskludert. Skriv til [email protected], eller bruk fjerning-siden på nettstedet. Det er gratis, og ingen konto er nødvendig.

12.2 En ekskludering blir registrert på en undertrykkelsesliste som konsulteres før noen kilde blir spurt, for hver kunde og hvert fremtidig søk. Fra det punktet returnerer Weleaks ingenting om deg. Listen lagrer kun det som er nødvendig for å gjenkjenne ekskluderingen, og ingenting om deg beholdes for noe annet formål.

12.3 Du har også rett til tilgang — til å bli informert om hvorvidt informasjon om deg har blitt samlet inn og hva det er — retten til å få det rettet, retten til å motsette deg behandlingen på grunnlag av din situasjon, og retten til sletting.

12.4 En ekskludering fjerner informasjonen fra Weleaks. Den fjerner den ikke fra kilden som publiserte den: den underliggende siden forblir online, og fortsetter å bli funnet av søkemotorer. For å få den fjernet, må utgiveren av den siden kontaktes.

12.5 En kunde som kjøpte en rapport før ekskluderingen har en kopi Weleaks ikke kan nå. Vilkårene krever at de ødelegger den på forespørsel, og den er tilgjengelig på forespørsel for å hjelpe deg med å gjøre den forespørselen.

12.6 Enhver som mener at rettighetene deres ikke har blitt respektert kan klage til Office of the Information and Data Protection Commissioner i Malta, eller til tilsynsmyndigheten i sitt eget bostedsland.

13. Mindreårige

13.1 Tjenestene er ikke ment for personer under atten (18), og ingen konto kan opprettes av en.

13.2 Et søk som ser ut til å angå en mindreårig behandles som en forespørsel om fjerning og personen ekskluderes, uten at en forespørsel er nødvendig.

14. Endringer i denne policyen

14.1 Denne policyen kan bli oppdatert. Versjonen som gjelder er den som er publisert på nettstedet på tidspunktet for konsultasjonen; en vesentlig endring varsles via e-post eller i kontoen.