Persónuverndarstefna

1. Upplýsingar sem við söfnum

Við söfnum upplýsingum sem þú lætur okkur beint í té, þar á meðal:

• Nafn og netfang
• Aðgangsupplýsingar reiknings
• Upplýsingar um fyrirtæki
• Greiðsluupplýsingar (unnar með öruggum hætti í gegnum Stripe)

2. Hvernig við notum upplýsingarnar þínar

Við notum upplýsingarnar sem við söfnum til að:

• Veita, viðhalda og bæta þjónustu okkar
• Vinna úr færslum og senda tengdar upplýsingar
• Senda tæknilegar tilkynningar og þjónustuskilaboð
• Bregðast við athugasemdum þínum og spurningum

3. Miðlun upplýsinga

Við hvorki seljum, skiptum á né leigjum persónuupplýsingar þínar til þriðju aðila. Við miðlum upplýsingum þínum aðeins til þeirra undirvinnsluaðila sem við notum til að reka vettvanginn, þegar lög krefjast þess eða til að verja réttindi okkar, eða með samþykki þínu. Núverandi undirvinnsluaðilar okkar eru:

• Vercel — hýsing forrits og efnisdreifing.
• Supabase — gagnagrunnur, auðkenning og skráageymsla.
• Stripe — vinnsla greiðslna og áskrifta (PCI-DSS Level 1).
• Sentry — villu- og afkastavöktun.
• Resend — afhending viðskiptatölvupósts.
• Twilio — afhending SMS-skilaboða og einnota lykilorða.
• Anthropic — eiginleikar studdir gervigreind.
• Upstash Redis — setugeymsla, skyndiminni og hraðatakmörkun.
• PostHog — vörugreining. Greiningarvafrakökur eru aðeins settar eftir að þú samþykkir þær í samþykkisborðanum. Við skráum einnig takmarkað safn af vafrakökulausum þjónustuatburðum á miðlarahlið (til dæmis að bókunarbeiðni eða áskriftarbreyting hafi átt sér stað, tengt við auðkenni reiknings þíns — aldrei netfangið þitt eða efni skilaboða) sem hluta af rekstri, öryggi og umbótum þjónustunnar.

Hver undirvinnsluaðili er bundinn af vinnslusamningi og má aðeins vinna með gögn þín samkvæmt fyrirmælum okkar. Þessir veitendur kunna að vinna með gögn utan þíns lands — einkum í Bandaríkjunum og Ástralíu — samkvæmt stöðluðum samningsbundnum verndarráðstöfunum. Sjá vafrakökutilkynningu okkar fyrir nánari upplýsingar um vafrakökur sem þessir veitendur setja.

4. Gagnaöryggi

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar þínar gegn óheimilum aðgangi, breytingum, birtingu eða eyðingu.

5. Varðveisla gagna

Við geymum persónuupplýsingar aðeins eins lengi og þörf er á í þeim tilgangi sem lýst er í þessari stefnu. Þegar þú eyðir reikningnum þínum eyðum við persónuupplýsingum þínum eða gerum þær ópersónugreinanlegar, að undanskildum þeim gögnum sem okkur er skylt að varðveita — í allt að 7 ár — til að uppfylla skyldur um skatta, bókhald og varnir í ágreiningsmálum. Þetta felur í sér lágmarksskráningu um að eyðing hafi átt sér stað ásamt færslu- og skattgögnum sem greiðslumiðlarinn okkar, Stripe, varðveitir.

6. Heilsufarsgögn og HIPAA

Coutari.ai er hugbúnaðarvettvangur fyrir rekstur markaðstorgs þjónustuaðila. Við erum hvorki „covered entity“ né „business associate“ samkvæmt bandarísku HIPAA-lögunum (Health Insurance Portability and Accountability Act), og við hvorki söfnum, vinnum með né geymum verndaðar heilsufarsupplýsingar (PHI) eins og þær eru skilgreindar samkvæmt HIPAA.

Upplýsingar sem þú deilir í gegnum vettvanginn — svo sem óskir um tíma, upplýsingar um bókanir og samskipti — eru meðhöndlaðar sem almennar persónuupplýsingar samkvæmt þessari persónuverndarstefnu, ekki sem heilsufarsupplýsingar. Ef þú ert heilbrigðisþjónustuaðili sem notar Coutari í ókliníska tímabókun eða í stjórnsýslulegum tilgangi berð þú ábyrgð á því að allar PHI-upplýsingar sem þú kýst að slá inn samrýmist þínum eigin skyldum samkvæmt HIPAA og viðeigandi samningum við samstarfsaðila (business associate agreements).

Við framkvæmum ekki sjúkdómsgreiningar, vinnum ekki úr tryggingakröfum og höldum ekki rafrænar sjúkraskrár. Fyrir spurningar um hvernig fara skuli með heilsufarstengd gögn, hafðu samband við okkur á support@coutari.ai.

7. Réttindi þín

Þú átt rétt á að:

• Fá aðgang að persónuupplýsingum þínum
• Leiðrétta rangar upplýsingar
• Óska eftir eyðingu upplýsinga þinna
• Andmæla vinnslu upplýsinga þinna

8. Indland — vernd stafrænna persónuupplýsinga (DPDP)

Ef þú ert á Indlandi gilda lög um vernd stafrænna persónuupplýsinga frá 2023 (DPDP-lögin) um vinnslu okkar á persónuupplýsingum þínum. Við komum fram sem gagnavörsluaðili (Data Fiduciary) að því er varðar þá vinnslu og meðhöndlum gögn þín eins og lýst er í þessari stefnu og eins og lög krefjast. Indland er ekki gildandi lögsaga samnings þíns við okkur (sjá „Gildandi lög“ hér að neðan), en DPDP-lögin gilda sem viðbótarvernd fyrir notendur á Indlandi.

Kvörtunarfulltrúi (Indland): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, sími +61 402 614 311. Náðu í okkur á grievance@coutari.ai eða privacy@coutari.ai, eða bréfleiðis að 4 Lorikeet St, Glenwood NSW 2768, Australia.

Ef þú ert á Indlandi og vilt neyta réttar til aðgangs, leiðréttingar, eyðingar eða kvörtunar samkvæmt DPDP-lögunum frá 2023 skaltu senda tölvupóst á eitt af ofangreindum netföngum og lýsa eðli beiðninnar. Við staðfestum móttöku innan 48 klukkustunda og veitum efnislegt svar innan 30 daga í samræmi við §13 í DPDP.

9. Vafrakökur og rakning

Við notum vafrakökur og svipaða rakningartækni til að halda þjónustunni gangandi, muna stillingar þínar og skilja hvernig þú notar hana. Sjá vafrakökutilkynningu okkar fyrir heildaryfirlit og til að stjórna stillingum þínum. Þú getur einnig stillt vafrann þinn til að hafna eða eyða vafrakökum.

10. Gildandi lög

Þessi persónuverndarstefna og notkun þín á Coutari.ai lúta lögum New South Wales, Australia, án þess að það hafi áhrif á ófrávíkjanleg réttindi um persónuvernd og neytendavernd á búsetustað þínum, þar á meðal indversku DPDP-lögin frá 2023, áströlsku persónuverndarlögin frá 1988 (Privacy Act 1988), nýsjálensku persónuverndarlögin frá 2020 (Privacy Act 2020) og gildandi persónuverndarlög einstakra ríkja Bandaríkjanna.

11. Breytingar á þessari stefnu

Við kunnum að uppfæra persónuverndarstefnu okkar af og til. Við tilkynnum þér um allar breytingar með því að birta nýju persónuverndarstefnuna á þessari síðu og uppfæra gildistökudaginn hér að ofan.

12. Hafðu samband

Ef þú hefur spurningar um þessa persónuverndarstefnu skaltu senda tölvupóst á privacy@coutari.ai. Þú getur einnig haft samband við kvörtunar- og persónuverndarfulltrúa okkar, Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, með tölvupósti eða bréfleiðis að 4 Lorikeet St, Glenwood NSW 2768, Australia.

Coutari.ai er rekið af Pairox Pty Ltd (ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia.