Privacy Policy

Þessi stefna gildir á milli þín, notanda þessarar vefsíðu og Innviða ehf, eiganda og veitanda þessarar vefsíðu. Þessi stefna gildir um notkun okkar á öllum gögnum sem við höfum safnað í tengslum við notkun þína á vefsíðunni og þjónustu okkar. Þessi stefna var síðast uppfærð 20. mars 2025.

Reglugerðin

Persónuverndarstefna þessi gildir um þjónustu Innviða ehf. Ef þú býrð innan eða utan Evrópska efnahagssvæðisins er reglugerð (ESB) 2016/679 (almenn gagnaverndarreglugerð) gildandi reglugerð og á Íslandi eru það lög nr. 90/2018 um persónuvernd og meðferð persónuupplýsinga.

Stjórnandinn

Innviðir ehf með fyrirtækisnúmer 550920-0690 á Smiðjuvegi 36. (rauð gata) 200 Kópavogi, Ísland er ábyrgðaraðili persónuupplýsinga þinna.

Eftirlitsstofnunin

Persónuverndarfulltrúinn (DPC) á Íslandi er viðeigandi yfirvald fyrir okkur í gagnaverndarmálum. Þú hefur rétt til að kvarta hvenær sem er til DPC (www. personuvernd.is). Við þökkum hins vegar tækifærið til að takast á við áhyggjur þínar áður en þú nálgast DPC svo vinsamlegast hafðu samband við okkur hið fyrsta.

Hvað eru persónuupplýsingar?

Persónuupplýsingar vísa til hvers kyns upplýsinga sem varða auðkenndan eða auðkennanlegan einstakling („Persónuupplýsingar“).

Nákvæmni

Það er mikilvægt að gögnin sem við höldum um þig séu nákvæm og uppfærð, því vinsamlegast upplýstu okkur um allar breytingar á persónuupplýsingum þínum.

Börn Gögn

Vefsíðan okkar er ekki ætluð börnum og við söfnum ekki vísvitandi gögnum sem tengjast börnum.

Hvaða gögnum söfnum við?

Við gætum safnað gögnum eða beðið þig um að veita tiltekin gögn þegar þú notar vefsíðu okkar og þjónustu. Heimildirnar sem við söfnum persónuupplýsingum frá eru:

Gögn sem safnað er beint frá þér eða tækinu þínu sem varða auðkenndan eða auðkennanlegan einstakling („Upplýsingarefni“) og geta innihaldið bein auðkenni eins og nafn og netfang. Valfrjálst eru nafn fyrirtækis, skattnúmer, skráningarnúmer, heimilisfang fyrirtækis. Fyrir úrvalsþjónustu biðjum við einnig um greiðsluupplýsingar.

Gögn sem safnað er á netinu eða með óbeinum auðkennum eins og innskráningarreikningsnúmeri, innskráningarlykilorði, greiðsluupplýsingum eða IP-tölu.

Gögn sem safnað er sem eru tengd, til dæmis ef þú hefur notað þjónustu okkar og velur okkur síðar aftur, munum við tengja gögnin þín og meðhöndla þau tengdu gögn sem persónuupplýsingar.

Við skipuleggjum söfnuð persónuupplýsingar sem reikningsgögn og innheimtugögn.

Reikningsgögn eru allt sem við þurfum til að setja upp reikninginn þinn og innihalda netfangið þitt og notendanafn, og upplýsingar sem tengjast þjónustu okkar, svo sem fornafn og eftirnafn, heimilisfang og símanúmer.

Innheimtugögn eru allt sem við þurfum til að setja upp greiðsluna þína, þar á meðal nafn þitt, netfang, grímukortanúmer og í ákveðnum kringumstæðum, reikningsfangið þitt og símanúmerið þitt ef þessu er ekki þegar safnað.

Eins og lýst er hér að ofan tengjum við gögn og ef við höfum þegar safnað einhverjum af gögnunum þínum munum við aðeins biðja þig um þau gögn sem eftir eru sem eru nauðsynleg til að framkvæma þá þjónustu sem samið er um.

Á hvaða forsendum notum við persónuupplýsingar?

Við notum persónuupplýsingar þínar í eftirfarandi tilgangi og af eftirfarandi ástæðum:

• Á grundvelli þess að uppfylla samning okkar (þegar þú notar þjónustu okkar)
• Á grundvelli samþykkis þíns (þegar þú hefur samband við okkur)
• Á grundvelli lagalegra skuldbindinga (fyrir skuldbindingar eins og skatta, bókhald, gegn peningaþvætti eða þegar dómstóll eða önnur yfirvöld biðja okkur um það)
• Á grundvelli lögmætra hagsmuna okkar (fyrir samskipti um öryggi, friðhelgi og frammistöðu umbætur á þjónustu okkar. Eða til að koma á, nýta eða verja lagaleg réttindi okkar.) Auðvitað, áður en við treystum á einhvern af þessum lögmætu hagsmunum, jöfnum við þá á móti hagsmunum þínum og tryggjum að þeir séu nógu sannfærandi og muni ekki valda neinum óviðeigandi skaða.

Hvenær birtum við persónuupplýsingar þínar?

Við birtum persónuupplýsingar þínar sem svar við viðskiptafyrirspurn þinni eða beiðni þinni um upplýsingar innan fyrirtækisins okkar til að veita bestu mögulegu þjónustu og innan lögmætra hagsmuna okkar.

Við kunnum að deila upplýsingum þínum með stofnunum sem hjálpa okkur að veita þá þjónustu sem lýst er í þessari persónuverndarstefnu og sem kunna að vinna slík gögn fyrir okkar hönd og í samræmi við þessa persónuverndarstefnu, til að styðja þessa vefsíðu og þjónustu okkar. Til dæmis, með lögfræðilegum öðrum faglegum ráðgjöfum okkar.

Við gætum einnig deilt upplýsingum með öruggum greiðslugáttarveitunni Borgun og þú gætir þurft að veita kreditkortaupplýsingar beint til þjónustuveitunnar til að vinna úr greiðsluupplýsingum og heimila greiðslu með öruggum hlekk. Upplýsingarnar sem þú gefur í slíkum tilvikum eru ekki á okkar valdi og eru háðar eigin persónuverndartilkynningu og skilmálum greiðslugáttarveitunnar. Smelltu á eftirfarandi til að lesa Persónuverndartilkynningu og skilmála Borgunar.

Í tengslum við upplýsingar sem aflað er um þig vegna notkunar þinnar á vefsíðunni okkar gætum við deilt vafrakökuauðkenni og IP-gögnum með greiningar- og auglýsinganetþjónustuveitendum til að aðstoða okkur við að bæta og fínstilla vefsíðu okkar sem er háð vafrakökumstefnu okkar.

Við kunnum að birta persónuupplýsingar við aðrar aðstæður eins og þegar þú samþykkir þær eða ef lög, dómsúrskurður, lagaleg skylda eða eftirlitsstofnun biðja okkur um það. Ef tilgangurinn er að koma í veg fyrir svik eða glæpi eða ef það er nauðsynlegt til að vernda og verja rétt okkar, eignir eða persónulegt öryggi starfsfólks okkar, vefsíðunnar og notenda hennar.

Varðveisla gagna

Við munum aðeins varðveita persónuupplýsingar þínar eins lengi og nauðsynlegt er til að uppfylla tilganginn sem við söfnuðum þeim fyrir, þar á meðal í þeim tilgangi að uppfylla laga-, bókhalds- eða skýrslugerðarkröfur.

Upplýsingar um varðveislutíma fyrir mismunandi þætti persónuupplýsinga þinna eru fáanlegar í varðveislustefnu okkar sem þú getur beðið um frá okkur. Hins vegar er okkur skylt að geyma grunnupplýsingar um viðskiptavini okkar (þar á meðal samskipta-, auðkenni, fjárhags- og viðskiptagögn) í sjö ár eftir að þeir hætta að vera viðskiptavinir, í skattalegum tilgangi.

Þú getur lært hversu lengi upplýsingarnar þínar eru geymdar og hvenær þeim er eytt í gagnageymslustefnu okkar sem þú getur beðið um á [email protected]

Réttindi þín

Þú átt rétt á að:

• upplýsingar um vinnslu persónuupplýsinga þinna
• fá aðgang að persónuupplýsingum sem varðveittar eru um þig
• biðja um að rangar, ónákvæmar eða ófullnægjandi persónuupplýsingar verði leiðréttar
• fara fram á að persónuupplýsingum verði eytt þegar þeirra er ekki lengur þörf eða ef vinnsla þeirra er ólögmæt
• mótmæla vinnslu persónuupplýsinga þinna í markaðslegum tilgangi eða af ástæðum sem tengjast sérstökum aðstæðum þínum
• óska eftir takmörkun á vinnslu persónuupplýsinga þinna í sérstökum tilvikum
• taka á móti persónuupplýsingum þínum á véllesanlegu sniði og senda til annars ábyrgðaraðila („gagnaflutningur“)
• fara fram á að ákvarðanir byggðar á sjálfvirkri vinnslu sem varða þig eða hafa veruleg áhrif á þig og byggðar á persónuupplýsingum þínum séu teknar af einstaklingum, ekki aðeins af tölvum. Þú átt líka rétt á því í þessu tilviki að koma sjónarmiðum þínum á framfæri og andmæla ákvörðuninni
• Þar sem vinnsla persónuupplýsinga þinna er byggð á samþykki hefur þú rétt til að afturkalla það samþykki án skaða hvenær sem er í gegnum [email protected].

Ef þú telur að beiðni þín sé ekki leyst á fullnægjandi hátt af okkur geturðu leitað til gagnaverndaryfirvalda á staðnum. Persónuvernd er eftirlitsaðili á Íslandi og varðar Innviði ehf.

Hvernig verndum við persónuupplýsingar þínar?

Við verndum gögnin þín með því að nota nýjustu tæknilegar og líkamlegar öryggisráðstafanir og starfrækjum fast kerfi stefnu, trúnaðarsamninga, stafrænna öryggisráðstafana og verklagsreglur til að tryggja hæsta stig stjórnsýsluverndar.

Við notum háþróaða vírusvarnar- og spilliforrit og uppfærða eldveggvörn. Þar að auki verður viðurkennt starfsfólk að hafa lögmæta þörf fyrir að vita áhugamál eins og að vera tengiliður þinn eða þjóna notendareikningnum þínum.

Gögnin sem við söfnum frá þér kunna að vera geymd, með viðeigandi tæknilegum og skipulagslegum öryggisráðstöfunum sem beitt er við þau, á netþjónum okkar í Hollandi. Í öllum tilvikum fylgjum við almennt háum gagnaverndarstöðlum og háþróuðum öryggisráðstöfunum til að vernda persónuupplýsingarnar sem okkur eru sendar, bæði við sendingu og þegar við fáum þær.

Til að nýta réttindi þín, eða ef þú hefur einhverjar spurningar eða kvartanir um notkun okkar á persónuupplýsingunum þínum og þessari stefnu, vinsamlegast hafðu samband við okkur á [email protected].

Alþjóðleg millifærslur

Við flytjum ekki persónuupplýsingar þínar utan Evrópska efnahagssvæðisins (EES).

Sjálfvirk ákvarðanataka og prófílgreining

Við notum ekki sjálfvirkni við ákvarðanatöku og prófílgreiningu

Breytingar

Þessi gagnaverndarstefna og skuldbinding okkar um að vernda friðhelgi persónuupplýsinga þinna getur leitt til breytinga á þessari gagnaverndarstefnu. Vinsamlegast skoðaðu þessa gagnaverndarstefnu reglulega til að fylgjast með öllum breytingum.

Fyrirspurnir og kvartanir

Allar athugasemdir eða fyrirspurnir um þessa stefnu ætti að beina til okkar með því að nota eftirfarandi tengiliðaupplýsingar.

Innvidir ehf

Smiðjuvegi 36. (rauð gata) 200 Kópavogur, Iceland

www.innvidir.is

Ef þú telur að við höfum ekki uppfyllt þessa stefnu eða hagað okkur á annan hátt en í samræmi við persónuverndarlög, þá ættir þú að láta okkur vita. Einnig er hægt að vísa til eða leggja fram kvörtun til Persónuverndar.