DATENSCHUTZERKLÄRUNG
Journi GmbH
I. Allgemeine Informationen
1. Name und Anschrift des Verantwortlichen
Journi GmbH
Goldschlagstraße 172/4/2/2+3
1140 Wien, Österreich
E-mail: info@journiapp.com
2. Altersbeschränkung
Die Nutzer unseres Dienstes müssen mindestens 16 Jahre alt sein. Ist ein Betroffener jünger als 16 Jahre, hat dieser erst die Einwilligung seiner Eltern/Erziehungsberechtigten einzuholen, bevor dieser uns personenbezogene Daten zukommen lässt, oder einen Vertrag mit uns abschließt bzw unsere Dienste nutzt. Ohne diese Einwilligung ist die Angabe von personenbezogenen Daten untersagt. Falls ein minderjähriger Nutzer dennoch personenbezogene Daten zukommen lässt, wird die Verwendung dieser Daten sofort nach unserer Kenntnis eingestellt.
3. Auftragsverarbeiter
Mit unseren Auftragsverarbeitern haben wir Auftragsvereinbarungen im Sinne der Art 28 ff DSGVO, und mit solchen außerhalb des EWR, Vorkehrungen gemäß Art 44 ff DSGVO getroffen, die laufend überwacht und geprüft werden. Unsere Partner sind verpflichtet, die Daten nach Zweckerfüllung zu löschen, wenn dem nicht eine gesetzliche Aufbewahrungspflicht entgegensteht.
Folgende Auftragsverarbeiter verarbeiten regelmäßig Daten für uns. Weitere Auftragsverarbeiter werden, soweit erforderlich, bei den jeweiligen Zwecken angegeben:
- Steuerberater / Buchhalter
- Rechtsanwalt
- IT-Dienstleister / IT-Provider und Telekommunikations-Provider
- Druckerei und Zustelldienste
4. Datenlöschung und Speicherdauer
Personenbezogene Daten von betroffenen Personen werden gelöscht oder anonymisiert, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den Gesetzgeber vorgesehen wurde. Eine Anonymisierung oder Löschung der Daten erfolgt, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft. Allfällige konkrete Bestimmungen finden sich bei den jeweiligen Verarbeitungszwecken.
Bei der Löschung eines Kundenkontos werden die Trackingdaten anonymisiert, die Transaktionsdaten für 7 Jahre gemäß BAO aufbewahrt und die Inhaltsdaten (Kommentare, Linkes, Fotos) gelöscht. Teilen Sie sich ein Journi mit anderen Usern und löschen Ihr Konto, bleiben die gemeinsamen Inhalte im Konto des verbleibenden Users erhalten.
5. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
5.1 Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
- Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
5.2 Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
Bei Datenverarbeitung zu wissenschaftlichen, historischen oder statistischen Forschungszwecken: Ihr Recht auf Berichtigung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
5.3 Recht auch Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
Bei Datenverarbeitung zu wissenschaftlichen, historischen oder statistischen Forschungszwecken:
Ihr Recht auf Einschränkung der Verarbeitung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
5.4 Recht auf Löschung
a) Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
b) Informationen an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5.5 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
5.6 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
5.7 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Bei Datenverarbeitung zu wissenschaftlichen, historischen oder statistischen Forschungszwecken:
Sie haben auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, bei der Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gem. Art. 89 Abs. 1 DSGVO erfolgt, dieser zu widersprechen.
Ihr Widerspruchsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
5.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
5.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
5.10 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
6. Datensicherheit
Wir tun alles, um Ihre Daten zu schützen. Dazu zählen Maßnahmen, um die Manipulation, den Verlust, die Zerstörung oder den Zugriff unberechtigter Personen zu verhindern. Dazu setzen wir technische Rahmenbedingungen (wie Zutrittskontrollen, versperrte Ablagen, Passwortrichtlinien etc.), organisatorische Rahmenbedingungen (wie Schulungen und Nutzungsrichtlinien) sowie rechtliche (Geheimhaltungsvereinbarungen, Datenschutzvereinbarungen, Auftragsdatenverarbeitungsverträge), die das verhindern sollen. Alle Daten werden auf unseren Computern und Servern bzw. auf den Servern unserer Dienstleister, mit denen Verträge zur Auftragsdatenverarbeitung abgeschlossen wurden, gespeichert. Alle unsere Systeme und Datenverarbeitungen sind in einem Verarbeitungsverzeichnis erfasst und detailliert beschrieben.
II. Verarbeitungszwecke
1. Kostenloses Kundenkonto & Dienste
1.1 Kundenkonto
Wenn Sie sich für ein kostenloses Kundenkonto (unabhängig von den Journi Apps Print oder Blog oder der Journi Webseite journiapp.com) anmelden, werden folgende Daten über Sie verarbeitet:
- Vor- und Nachname
- Email-Adresse
- Passwort (wir speichern nur eine verschlüsselte Version)
- Profilbild (optional)
- Wohnort (optional)
- Geburtstag (optional)
- Geschlecht (optional)
Wir verarbeiten diese Daten zur Erfüllung unserer Pflichten im Sinne derNutzungsbedingungengemäß Art 6 Abs 2 lit b DSGVO.
- Ihre Daten werden für die Dauer Ihrer Nutzung der App verarbeitet. Sie können Ihr Kundenkonto jederzeit löschen. Danach werden diese für die Dauer der steuer- und unternehmensrechtlichen Aufbewahrungspflicht im Sinne der BAO und des UGB aufbewahrt. Ihre Daten werden ausschließlich innerhalb imEWR verarbeitet.
Falls Sie sich über Facebook für das Kundenkonto anmelden, werden folgende Daten und Berechtigungen von Facebook angefordert; beachten Sie, dass für die Datenverarbeitung von Facebook diese Verantwortlicher iSd DSGVO sind (siehe auch unten Punkt 8.1):
- Vor- und Nachname
- Profilbild
- Kontaktliste
- Fotos
- Email-Adresse
1.2 Kostenfreie Dienste
Folgende kostenfreien Dienste können Sie bei Journi nutzen:
- Nutzung der Journi Mobile Apps (ohne Registrierung)
- Nutzung der Journi Mobile Apps (mit Registrierung, ohne Abonnement)
- Nutzung des Journi Web Apps (ohne Registrierung)
- Nutzung des Journi Web Apps (mit Registrierung, ohne Abonnement)
Bei Nutzung der kostenfreien Dienste werden folgende personenbezogenen Daten (bei Registrierung zusätzlich zu den oben genannten Daten) verarbeitet:
- Fotos
- Ort und Zeit der Aufnahme (optional)
- Kommentare und Likes die Sie hinterlassen, diese sind öffentlich
Ihre personenbezogenen Daten werden zur Erfüllung unserer Nutzungsbedingungen (kostenloser Vertrag) von Ihnen verarbeitet; dies geschieht auch auf Art 6 Abs 1 lit b DSGVO.
1.3 Empfehlungsprogramm
Bei Nutzung unseres Empfehlungsprogramms (AGB Punkt 8) können registrierte Kunden Guthaben verdienen, indem sie Dritte zu Journi einladen. Nutzt ein Kunde diese Funktion, werden über Punkt 1.1 hinaus noch Informationen zu den Empfehlungen (Einladungen und Guthaben) verarbeitet. Die Daten der Dritten werden bei Anklicken des entsprechenden Aktivierungslinks anmelden werden wie bei einem Kundenkonto (Punkt 1.1) verarbeitet.
1.4 Fotos Dritter
Wenn Sie Fotos von Dritten veröffentlichen, oder uns übermitteln, müssen Sie sicherstellen, dass dies datenschutzkonform geschieht, und nicht die Persönlichkeitsrechte oder sonstige Rechte dieser Dritten verletzt werden (siehe AGB Punkt 4).
2. Kostenpflichtige Dienste
Wenn Sie bei uns kostenpflichtige Dienste nutzen, werden Ihre Daten zur Erfüllung dieser Verträge gemäß Art 6 Abs 1 lit b DSGVO verarbeitet. Zusätzlich zu den oben genannten Daten werden die Inhalte des Vertrags (Dauer, Preis, Umfang) von Ihnen verarbeitet. Ihre Daten werden zur Erfüllung der Vertraglichen Pflichten für die Dauer des Vertrags verarbeitet. Danach werden Ihre Daten für die Dauer der steuer- und unternehmensrechtlichen Aufbewahrungspflichten aufbewahrt.
2.1 Abonnements
Wenn Sie ein Abonnement abschließen (AGBPunkt 7.2), werden Ihre personenbezogene Daten vom jeweiligen App Store verarbeitet.
Die Abwicklung der kostenpflichtigen App-Dienste erfolgt über den jeweiligen App Store (Apple oder Google). Sie schließen zu diesem Zweck mit dem jeweiligen App Store einen Vertrag ab, die Ihre Daten zur Erfüllung dieses Vertrags verwenden und uns, auf Basis deren Datenschutzerklärung, weiterleiten.
2.2 Printprodukte
Wenn Sie ein Printprodukt bestellen (AGBPunkt 6.1), werden folgende personenbezogene Daten von Ihnen verarbeitet:
- Vor- und Nachname
- Lieferadresse
- Inhalt und Preis der Bestellung
- Fotos, die Inhalt der Bestellung sind (optional)
- Firma (optional)
- Telefonnummer (optional)
Ihre Daten werden an folgende Dritte zur Erfüllung weitergegeben:
- Schätzl Druck & Medien GmbH & Co KG
- Alexanders Print Advantage and Linemark Inc (nur für Kunden in Nordamerika)s
- Photo Create (nur für Kunden in Australien und Neuseeland)
- Precision Proco Group (nur für Kunden in Großbritannien)
- Appen Limited (für Kategorisierung der Fotos)
- Unser Lieferpartner
3. Apps:
- Systemberechtigungen (Kontakte, Fotos, Kamera…)
- Ortungsdienste
Bei Nutzung der App können Sie die jeweiligen Informationen einschalten. Ohne Ihre Zustimmung kann die App nicht auf die jeweiligen Daten zugreifen.
3.1 Systemberechtigungen
Für einige Funktionen muss unsere App auf bestimmte technische Schnittstellen und Daten des Geräts zugreifen können. Je nach Art des Betriebssystems kann dieser Zugriff Ihre ausdrückliche Zustimmung erfordern; diese wird eingeholt, bevor der Dienst benutzt wird (zB Kamera, Ortungsdienste). Eine Nutzung der App ist ohne diese Dienste möglich, jedoch nur eingeschränkt. Sie können die Berechtigungseinstellungen in den Systemeinstellungen Ihres Geräts jederzeit anpassen.
Folgende Berechtigungen können für die Nutzung der App erforderlich sein:
- Ortungsdienste / Standortdaten (Siehe auch Punkt 3.2): Die Berechtigung für den Zugriff auf die Ortungsdienste des Geräts ist erforderlich, um auf den vom Gerät ermittelten Standort zugreifen zu können.
- Kamera: Die Berechtigung ist erforderlich, damit die App die Kamerafunktion des Geräts nutzen kann. Es werden keine Standortdaten erfasst, wenn Sie diesen nicht gesondert zustimmen (oben). Der Zugriff auf die Kamerafunktion des Geräts erfolgt erst bei Aktivierung der Funktion in der App.
- Mobile Daten (iOS) oder Zugriff auf alle Netzwerke und Netzwerkverbindungen abrufen (Android): Der Internetzugang (per WLAN oder mobiler Datenverbindung) durch die App ist erforderlich, um es der App zu ermöglichen Daten zu übertragen und zu empfangen. Diese Berechtigung ist erforderlich, um Daten oder Fotos in der App oder im Benutzerkonto zu übertragen.
3.2 Ortungsdienste
Um sämtliche Funktionen der App (zB Fotobuch mit Location) anbieten zu können, die auf den aktuellen Standort abgestellt werden, können Sie der App die Berechtigung erteilen die Ortungsdienste des (mobilen) Endgerätes zu verwenden, um entsprechende Standortdaten zu erheben. Wird durch den Nutzer der App der Zugriff auf die Ortungsdienste gewährt, wird hierzu Ihr aktueller Standort regelmäßig in der App aktualisiert. Wenn der Nutzer den Zugriff nicht gestattet, ist zwar eine Übermittlung Ihrer Fotos möglich, nicht jedoch Ihr Standort. Die Speicherung der Location eines einzelnen Fotos erfolgt auch öffentlich gemeinsam mit den veröffentlichten Fotos.
4. Webseite - Server Log Files:
Zur Optimierung unserer Websites in Bezug auf die System-Performance, Benutzerfreundlichkeit und Bereitstellung von nützlichen Informationen über unsere Dienstleistungen erhebt und speichert der Provider der jeweiligen Website automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Davon umfasst sind Ihre Internet-Protokoll Adresse (IP-Adresse), Browser und Spracheinstellung, Betriebssystem, Referrer URL, Ihr Internet Service Provider und Datum/Uhrzeit.
Eine Zusammenführung dieser Daten mit personenbezogenen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
Diese Log Files werden für 6 Monate verarbeitet.
Die Rechtsgrundlage ist einerseits die Erfüllung des Vertrags, konkret die kostenlose Zurverfügungstellung unserer Webseite (Art 6 Abs 1 lit b DSGVO), in unserem überwiegenden Interesse an der Sicherheit und Funktionstüchtigkeit unserer Webseite (Art 6 Abs 1 lit f DSGVO) und, schlussendlich sind diese technisch für den Betrieb der Webseite erforderlich (§ 96 Abs 3 TKG).
5. Kontaktformular:
Wenn Sie auf unserer Webseite das Kontaktformular ausfüllen, werden folgende Daten von Ihnen verarbeitet:
- Nachricht
- Vor- und Nachname
- E-Mail Adresse
Diese Daten werden zur Erfüllung (vor-)vertraglicher Pflichten gemäß Art 6 Abs 1 lit b DSGVO verarbeitet. Wir speichern die Daten bis zur Beantwortung Ihrer Anfrage, wenn sich nicht aus dem Inhalt der jeweiligen Anfrage eine gesetzliche Aufbewahrungspflicht ergibt.
Hierfür wird die Software von Kayako als Auftragsverarbeiter verwendet, wofür Daten außerhalb des EWR unter Maßgabe der Art 44 ff DSGVO verarbeitet werden.
6. Newsletter:
Wenn Sie der Zusendung unserer Newsletter zustimmen, wird Ihre E-Mail-Adresse für eigene Werbezwecke genutzt, bis Sie sich abmelden. Diese Nutzung erfolgt ausschließlich auf Ihren gesonderten Wunsch und mit Ihrer Zustimmung (Art 6 Abs 1 lit a DSGVO iVm § 107 TKG) und ist keine Voraussetzung für die Nutzung unserer Dienste. Die Zusendung von Informationsmaterial beinhaltet Werbung von uns, wie zB Updates zu den Apps und Funktionen, Lieferinformationen zu deinen Bestellungen, Informationen zu Produkten, Persönliche Angebote und Deals und Updates von Journi.
Diese Zustimmungserklärung kann von Ihnen jederzeit und kostenfrei widerrufen und der Newsletter abbestellt werden. Dies ist durch die Einstellungen in Ihrem Journi Profil oder per E-Mail ansupport@journiapp.commöglich. Zudem ist in jedem Newsletter eine Kontaktmöglichkeit eingefügt, um die Zustimmungserklärung zu widerrufen.
Der Newsletter Versand und dazugehörige Datenverarbeitung wird von Leanplum (bis spätestens Ende 2023) und Iterable (ab April 2023) als Auftragsverarbeiter durchgeführt, hierfür werden Daten unter Maßgabe der Art 44 ff DSGVO auch außerhalb des EWR verarbeitet.
Ihre Daten werden nach Abbestellung des Newsletters gelöscht, wenn eine Verarbeitung nicht für andere Verarbeitungszwecke erforderlich ist. Den Newsletter werden Sie nach Abbestellung nicht mehr erhalten.
7. Cookies
7.1 Allgemeine Informationen
Bei Nutzung unseres Webauftritts werden sogenannte „Cookies“ auf Ihrem Endgerät gespeichert. Dabei handelt es sich um kleine Textdateien, die bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern. Ein Cookie enthält den Namen der Domain, von der die Cookie-Daten gesendet wurden, sowie Informationen über das Alter des Cookies und ein alphanumerisches Identifizierungszeichen („Cookie-ID“), und folgende Daten: IP-Adresse, Browser, Betriebssystem, Spracheinstellung. Cookies helfen uns beispielsweise dabei, unseren Webauftritt zu verbessern und Ihnen optimierte Services anbieten zu können.
In den von uns verwendeten „Session-Cookies“ werden lediglich die oben erläuterten Daten über Ihre Nutzung der Website temporär gespeichert. Diese speichern eine sogenannte „Session-ID“, mit welcher sich verschiedene Anfragen Ihres Browsers einer gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unseren Webauftritt zurückkehren. Session-Cookies werden gelöscht, wenn Sie den Browser schließen. Daneben kommen sogenannte „Persistant Cookies“ zum Einsatz, welche automatisiert nach einer vorgegebenen Dauer gelöscht werden. Diese ermöglichen nicht nur das Wiedererkennen Ihres Endgeräts, mit welchem Sie schon einmal unseren Webauftritt besucht haben, sondern auch die nicht-personenbezogene Analyse des Verhaltens auf unserem Webauftritt. In der Liste unten finden Sie die Angaben, wie lange die jeweiligen Cookies gespeichert werden.
Sollten Sie eine Verwendung von Browser-Cookies nicht wünschen, können Sie Ihren Browser so einstellen, dass eine Speicherung von Cookies nicht akzeptiert wird. Wenn Sie die Speicherung von technisch erforderlichen Cookies verhindern, weisen wir darauf hin, dass Sie gegebenenfalls unseren Webauftritt nicht vollumfänglich nutzen können. Dies bedeutet konkret, dass Ihre Sitzung nicht gespeichert wird. Aus diesem Grund werden die von Ihnen gewählte Einstellungen oder Fortschritte bei der nächsten Verwendung der Websites nicht an der gleichen Stelle wieder geöffnet, an der Sie sie verlassen haben.
Konkret handelt es sich um folgende cookies:
Cookie Name: journi-gdpr
Value Domain: journiapp.com
Duration: 365 days
Datenkategorien: Functionality
Verarbeitungszweck: the user accept cookie terms
Cookie Name: _dd
Value Domain: journiapp.com
Datenkategorien: Third-party cookie
Verarbeitungszweck: datadog third party
Dritter (Empfänger): datadog
Link: https://www.datadoghq.com/legal/cookies/
Cookie Name: _fbp
Value Domain: journiapp.com
Datenkategorien: Targeting
Verarbeitungszweck: Is used by Facebook to show a range of advertising products, such as real-time bidding from third-party advertisers.
Dritter (Empfänger): Facebook
Speicherdauer: 3 months
Link: https://www.facebook.com/policy/cookies/
Cookie Name: _amplitude
Value Domain: journiapp.com
Datenkategorien: Third-party cookie
Verarbeitungszweck: Amplitude set a cookie on web to identify the device
Speicherdauer: 365 days
Dritter (Empfänger): Amplitude
Link: https://help.amplitude.com/hc/en-us/articles/206533238-Data-Security-Privacy
Cookie Name: lang
Value Domain: journiapp.com
Datenkategorien: Functionality
Verarbeitungszweck: selected user language
Speicherdauer: session
Cookie Name: session
Value Domain: journiapp.com
Datenkategorien: Functionality
Verarbeitungszweck: session of journi user
Speicherdauer: 5 days
Cookie Name: _ga
Value Domain: journiapp.com
Datenkategorien: Third-party cookie
Verarbeitungszweck: This cookie helps us to understand general user behavior on our website better. We use this cookie from Google Ads purely to improve the performance of our ad placements. As soon as you reach a target predefined by us, the result will be evaluated statistically. This enables us to focus on providing higher-quality ads. When you browse through our website you will see ads that are more relevant to your interests; so you will obtain results which match your search criteria even quicker. Your data will only be collected anonymously. So we are not able to link this information directly to you.
Speicherdauer: 2 years
Dritter (Empfänger): google analytics
Link: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage?hl=en-US
Cookie Name: _gid
Value Domain: journiapp.com
Datenkategorien: Performance
Verarbeitungszweck: With the data from Google Analytics, the user and update rates can be distinguished anonymously
Speicherdauer: 1 day
Dritter (Empfänger): google analytics
Link: www.google.com/intl/en/analytics/privacyoverview.html
Cookie Name: _hj
Value Domain: journiapp.com
Datenkategorien: Third-party cookie
Verarbeitungszweck: To function properly, Hotjar stores first-party cookies on your visitor's browser. Cookies are either set by the Hotjar script, or by visiting Hotjar's website. Displaying the correct content to your visitors without personally identifying anyone relies on Hotjar's cookies.
Speicherdauer: 365 days
Dritter (Empfänger): Hotjar
Link: https://help.hotjar.com/hc/en-us/articles/115011789248-Hotjar-Cookies
7.2 Google Analytics
Wir setzen Google Analytics, einen Webanalysedienst der Google Inc. („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über die Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Die Daten werden außerhalb des EWR an die Muttergesellschaft der Google-Konzerngruppe, die Google LLC und an ihre hundertprozentigen US-Tochtergesellschaften, gemäß den Privacy-Shield-Grundsätzen, übermittelt, wenn der Umfang der Privacy-Shield-Zertifizierung der Google LLC die personenbezogenen Daten des Kunden erfasst.
Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:tools.google.com/dlpage/gaoptout.
Weitere Informationen zur Datennutzung zu Werbezwecken durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google:www.google.com/intl/de/policies/privacy/partners/(„Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“),www.google.com/policies/technologies/ads(„Datennutzung zu Werbezwecken“),www.google.de/settings/ads(„Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“) undwww.google.com/ads/preferences/(„Bestimmen Sie, welche Werbung Google Ihnen zeigt“). Auftragsdatenvereinbarunghttps://privacy.google.com/businesses/processorterms/; Datenschutzerklärung für DSGVOhttps://policies.google.com/privacy/update?hl=de.
8. Social Media:
8.1 Facebook
Das soziale Netzwerk facebook.com wird von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA betrieben ("Facebook") und dient der Interaktion der User. Der Facebook Button verlinkt auf unser Facebook Profil. Auf der Webseite von Facebook gelten deren Datenschutzbestimmungen.
Der Zweck der Datenermittlung und Verarbeitung der Daten sowie Nutzung derselben durch Facebook, sowie die Datenarten (Umfang der Daten) findet der Nutzer in den Hinweisen zum Datenschutz, die Facebook selbst veröffentlicht; siehe dazu:http://www.facebook.com/policy.php. Im Sinne bestmöglicher Transparenz fassen wir die Kernpunkte für den Nutzer zusammen:
Die so gesammelten Daten dienen der Analyse des Nutzungsverhaltens und zum Bereitstellen, Auswählen, Bewerten und Verstehen der Werbeanzeigen, die Facebook auf und außerhalb von Facebook bereitstellt (dies beinhaltet ebenso Werbeanzeigen, die durch Tochtergesellschaften von Facebook oder in deren Namen bereitgestellt werden) sowie zum Erstellen von Statistiken über Nutzer. Facebook nutzt die ihm zur Verfügung stehenden Daten des Weiteren, um seine Werbe- und Messsysteme zu verbessern, damit Facebook den Nutzern auf Facebook-Diensten und außerhalb dieser relevanten Werbeanzeigen anzeigen und die Wirksamkeit und Reichweite von Werbeanzeigen und Dienstleistungen messen kann. Ist der Nutzer bei Facebook registriert, so ist Facebook durch Verwendung der gesammelten Daten in der Lage, dem Nutzer Dienste bereitzustellen, Inhalte für diesen zu personalisieren und diesem Links und Vorschläge zu unterbreiten, an denen dieser interessiert sein könnte. Die gesammelten Daten werden schließlich genutzt, um dem Nutzer Marketingkommunikationen zu senden, mit diesem über seine Dienste zu kommunizieren und den Nutzer über die Richtlinien und Bedingungen von Facebook zu informieren.
Ist der Nutzer Inhaber eines Facebook-Accounts und nutzt er den Facebook-Button, so hat er sein Einverständnis gegeben, dass seine Informationen gemäß der Datenschutzrichtlinie von Facebook (https://www.facebook.com/about/privacy) erfasst, übertragen, gespeichert, offengelegt und verwendet werden. In den Kontoeinstellungen kann der Nutzer die Datenschutzeinstellungen seines Facebook-Accounts ändern.
Weitere Informationen zu Facebook und der DSGVO finden Sie unter:https://www.facebook.com/business/gdpr#Facebook-als-Datenverantwortlicher-vs.-Auftragsverarbeiter.
8.2 Twitter
Das soziale Netzwerk twitter.com wird von der Twitter Inc., 795 Folsom Street, Suite 600, San Francisco, CA 94107, USA, betrieben ("Twitter"). Der Twitter Button verlinkt auf unser Twitter Profil. Auf der Webseite von Twitter gelten deren Datenschutzbestimmungen.
Der Zweck der Datenermittlung und Verarbeitung der Daten sowie Nutzung derselben durch Twitter, sowie die Datenarten (Umfang der Daten) findet der Nutzer in den Hinweisen zum Datenschutz, die Twitter selbst veröffentlicht; siehe dazu:http://twitter.com/privacy.
8.3 Instagram
Instagram ist Teil des Facebook Konzerns. Der datenschutzrechtliche Verantwortliche ist daher Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland. Der Instagram-Social-Media-Button verlinkt auf unser Instagram-Profil. Auf der Webseite von Instagram gelten deren Datenschutzbestimmungen.
Der Zweck der Datenermittlung und Verarbeitung der Daten sowie Nutzung derselben durch Instagram bzw Facebook, sowie die Datenarten (Umfang der Daten) findet der Betroffene in den Hinweisen zum Datenschutz, die Instagram selbst veröffentlicht; siehe dazu: https://help.instagram.com/519522125107875. Die oben zu Facebook angeführten Informationen finden analog auch für Instagram Anwendung.
Folgt der Betroffene der Social-Media-Verlinkung zu Instagram (betätigt er also den Instagram-Social-Media-Button), werden Daten gemäß der Datenschutzrichtlinie von Instagram verarbeitet, erfasst, übertragen, gespeichert, offengelegt und verwendet. Weiters können beim Besuch der Webseite von Instagram Cookies auf dem Gerät des Betroffenen gespeichert werden. Hierfür gilt die Cookie-Richtlinie von Facebook:https://www.facebook.com/policies/cookies. Ist der Betroffene Inhaber eines Instagram Accounts, können die übermittelten Informationen von Instagram bzw Facebook mit diesem Account verknüpft werden.
8.4 Pinterest
Verantwortlicher für die Datenverarbeitung ist Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland; der Datenschutzbeauftragte kann hier kontaktiert werden. Pinterest legt Daten auf gegenüber der Muttergesellschaft in den USA offen, diese sind Teil des Privacy Shields. Auf pinterest.com gelten deren Datenschutzbestimmungen, auf die wir keinen Einfluss haben.
Folgen Sie dem Link zu Pinterest, verarbeitet Pinterest Daten gemäß ihrer Datenschutzerklärung und Cookie-Richtlinie. Es werden beim Besuch der Seite Cookies auf Ihrem Gerät gespeichert. In der Datenschutzerklärung von Pinterest finden sich auch im Detail, welche Datenarten von Pinterest verarbeitet werden, ob und wie diese weitergegeben werden.
Wenn Sie Inhaber eines Pinterest Accounts sind, kann Pinterest diese Daten auch mit Ihrem Account verknüpfen.
9. Information for Californian Customers
This part of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the business running Journi and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).
The provisions contained in this section apply to all Users who are consumers residing in the state of California, United States of America, according to "The California Consumer Privacy Act of 2018" (Users are referred to below, simply as “you”, “your”, “yours”), and, for such consumers, these provisions supersede any other possibly divergent or conflicting provisions contained in the privacy policy.
This part of the document uses the term “personal information“ as it is defined in The California Consumer Privacy Act (CCPA).
Categories of personal information collected, disclosed or sold
In this section we summarize the categories of personal information that we've collected, disclosed or sold and the purposes thereof. You can read about these activities in detail in the section titled “Detailed information on the processing of Personal Data” within this document.
Information we collect: the categories of personal information we collect
We have collected the following categories of personal information about you: identifiers, California Consumer Records Statute information, commercial information, biometric information, internet information, geolocation data and sensorial information.
We will not collect additional categories of personal information without notifying you.
How we collect information: what are the sources of the personal information we collect?
We collect the aforementioned categories of personal information, either directly or indirectly, from you when you use Journi.
For example, you directly provide your personal information when you submit requests via any forms on Journi. You also provide personal information indirectly when you navigate Journi, as personal information about you is automatically observed and collected. Finally, we may collect your personal information from third parties that work with us in connection with the Service or with the functioning of Journi and features thereof.
How we use the information we collect: sharing and disclosing of your personal information with third parties for a business purpose
We may disclose the personal information we collect about you to a third party for business purposes. In this case, we enter a written agreement with such third party that requires the recipient to both keep the personal information confidential and not use it for any purpose(s) other than those necessary for the performance of the agreement.
We may also disclose your personal information to third parties when you explicitly ask or authorize us to do so, in order to provide you with our service.
To find out more about the purposes of processing, please refer to the relevant section of this document.
Sale of your personal information?
For our purposes, the word “sale” means any “selling, renting, releasing, disclosing, disseminating, making available, transferring or otherwise communicating orally, in writing, or by electronic means, a consumer's personal information by the business to another business or a third party, for monetary or other valuable consideration”.
This means that, for example, a sale can happen whenever an application runs ads, or makes statistical analyses on the traffic or views, or simply because it uses tools such as social network plugins and the like.
Your right to opt out of the sale of personal information
You have the right to opt out of the sale of your personal information. This means that whenever you request us to stop selling your data, we will abide by your request. Such requests can be made freely, at any time, without submitting any verifiable request, simply by following the instructions below.
Instructions to opt out of the sale of personal information
If you’d like to know more, or exercise your right to opt out in regard to all the sales carried out by Journi, both online and offline, you can contact us for further information using the contact details provided in this document.
What are the purposes for which we use your personal information?
We may use your personal information to allow the operational functioning of Journi and features thereof (“business purposes”). In such cases, your personal information will be processed in a fashion necessary and proportionate to the business purpose for which it was collected, and strictly within the limits of compatible operational purposes.
We may also use your personal information for other reasons such as for commercial purposes (as indicated within the section “Detailed information on the processing of Personal Data” within this document), as well as for complying with the law and defending our rights before the competent authorities where our rights and interests are threatened or we suffer an actual damage.
We will not use your personal information for different, unrelated, or incompatible purposes without notifying you.
Your California privacy rights and how to exercise them
The right to know and to portability
You have the right to request that we disclose to you:
- the categories and sources of the personal information that we collect about you, the purposes for which we use your information and with whom such information is shared;
- in case of sale of personal information or disclosure for a business purpose, two separate lists where we disclose:
- for sales, the personal information categories purchased by each category of recipient; and
- for disclosures for a business purpose, the personal information categories obtained by each category of recipient.
The disclosure described above will be limited to the personal information collected or used over the past 12 months.
If we deliver our response electronically, the information enclosed will be "portable", i.e. delivered in an easily usable format to enable you to transmit the information to another entity without hindrance – provided that this is technically feasible.
The right to request the deletion of your personal information
You have the right to request that we delete any of your personal information, subject to exceptions set forth by the law (such as, including but not limited to, where the information is used to identify and repair errors on Journi, to detect security incidents and protect against fraudulent or illegal activities, to exercise certain rights etc.).
If no legal exception applies, as a result of exercising your right, we will delete your personal information and direct any of our service providers to do so.
How to exercise your rights
To exercise the rights described above, you need to submit your verifiable request to us by contacting us via the details provided in this document.
For us to respond to your request, it’s necessary that we know who you are. Therefore, you can only exercise the above rights by making a verifiable request which must:
- provide sufficient information that allows us to reasonably verify you are the person about whom we collected personal information or an authorized representative;
- describe your request with sufficient detail that allows us to properly understand, evaluate, and respond to it.
We will not respond to any request if we are unable to verify your identity and therefore confirm the personal information in our possession actually relates to you.
If you cannot personally submit a verifiable request, you can authorize a person registered with the California Secretary of State to act on your behalf.
If you are an adult, you can make a verifiable request on behalf of a minor under your parental authority.
You can submit a maximum number of 2 requests over a period of 12 months.
How and when we are expected to handle your request
We will confirm receipt of your verifiable request within 10 days and provide information about how we will process your request.
We will respond to your request within 45 days of its receipt. Should we need more time, we will explain to you the reasons why, and how much more time we need. In this regard, please note that we may take up to 90 days to fulfill your request.
Our disclosure(s) will cover the preceding 12 month period.
Should we deny your request, we will explain the reasons behind our denial to you.
We do not charge a fee to process or respond to your verifiable request unless such request is manifestly unfounded or excessive. In such cases, we may charge a reasonable fee, or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind it.