Persónuverndarstefna
Persónuverndarstefna Gangverks: hvernig við verndum og vinnum með persónuupplýsingar þínar
Gangverk virðir einkalíf þitt og leggur ríka áherslu á að vernda persónuupplýsingar þínar. Í þessari persónuverndarstefnu er lýst hvernig við förum með persónuupplýsingar þínar þegar þú heimsækir vefinn okkar (óháð því hvaðan þú kemur), hver réttindi þín eru og hvernig lögin vernda þig. Í orðskýringunum má finna nánari útskýringar á nokkrum þeirra hugtaka sem hér eru notuð.
01
Mikilvægar upplýsingar og hver við erum
Markmið þessarar persónuverndarstefnu
Þessari persónuverndarstefnu er ætlað að upplýsa þig um hvernig Gangverk safnar og vinnur persónuupplýsingar þínar við notkun þína á þessum vef, þar á meðal þær upplýsingar sem þú kannt að veita okkur í gegnum vefinn. Vefurinn er ekki ætlaður börnum og við söfnum ekki vísvitandi upplýsingum um börn.
Það er mikilvægt að þú lesir þessa persónuverndarstefnu samhliða öðrum persónuverndarstefnum eða tilkynningum um vinnslu sem við kunnum að veita við tiltekin tilefni þegar við söfnum eða vinnum persónuupplýsingar um þig, svo þú hafi fulla yfirsýn yfir hvernig og hvers vegna við notum upplýsingarnar. Þessi persónuverndarstefna kemur til viðbótar öðrum tilkynningum og stefnum og er ekki ætlað að hafa forgang gagnvart þeim.
02
Ábyrgðaraðili
kt. 430912-0380
Ármúla 8, 108 Reykjavík
ÍSLAND
Gangverk ehf. er ábyrgðaraðili persónuupplýsinga þinna (hér eftir nefnt „fyrirtækið“, „við“ eða „okkar“ í þessari persónuverndarstefnu). Við höfum tilnefnt ábyrgðarmann persónuverndar sem hefur umsjón með fyrirspurnum sem varða þessa stefnu. Ef þú hefur einhverjar spurningar um persónuverndarstefnuna, þar á meðal ef þú vilt neyta lögbundinna réttinda þinna, getur þú haft samband við ábyrgðarmann persónuverndar með þeim upplýsingum sem gefnar eru hér fyrir neðan.
Acme Inc.
Fullt heiti lögaðilahay@acme.com
Netfang123 Any Street
Any City
Any Country
Póstáritun
03
Samskiptaupplýsingar
Hafðu samband við ábyrgðarmann persónuverndar á eftirfarandi hátt
Ef þú hefur spurningar um þessa persónuverndarstefnu eða vinnslu persónuupplýsinga hjá okkur getur þú haft samband við ábyrgðarmann persónuverndar á eftirfarandi hátt: Fullt heiti lögaðila: Gangverk ehf. Netfang: privacy@gangverk.is Póstáritun: Ármúli 8, 108 Reykjavík, Ísland. Þú hefur alltaf rétt á að leggja fram kæru hjá Persónuvernd↗ , sem er eftirlitsstjórnvald á sviði persónuverndar á Íslandi. Við þökkum þó fyrir tækifæri til að leysa málið áður en þú beinir því til Persónuverndar, svo við hvetjum þig til að hafa samband við okkur fyrst.
Breytingar á persónuverndarstefnunni og skylda þín til að upplýsa okkur um breytingar
Við endurskoðum persónuverndarstefnuna reglulega. Þessi útgáfa var síðast uppfærð 14. júní 2023. Það er mikilvægt að persónuupplýsingarnar sem við höfum um þig séu réttar og uppfærðar. Láttu okkur vita ef persónuupplýsingar þínar breytast á meðan samband okkar varir.
04
Tenglar á vefi þriðja aðila
Á þessum vef geta verið tenglar á vefi, viðbætur og forrit þriðja aðila. Þegar þú fylgir slíkum tenglum eða heimilar slíkar tengingar getur það gert þriðja aðila kleift að safna eða deila upplýsingum um þig. Við höfum ekki stjórn á þessum vefjum og berum ekki ábyrgð á persónuverndarstefnum þeirra. Þegar þú fer af vefnum okkar hvetjum við þig til að lesa persónuverndarstefnu hvers vefs sem þú heimsækir.
05
Upplýsingarnar sem við söfnum um þig
Persónuupplýsingar eru hvers kyns upplýsingar um einstakling sem unnt er að persónugreina. Þær taka ekki til gagna þar sem persónugreinanlegum upplýsingum hefur verið eytt (ópersónugreinanleg gögn). Við kunnum að safna, nota, varðveita og flytja ólíkar tegundir persónuupplýsinga um þig, svo sem:
- Nafn - Starfsheiti - Netfang - Símanúmer (ásamt nafni, starfsheiti og netfangi nefnt „samskiptaupplýsingar“) - Upplýsingar um fyrirtækið sem þú starfar hjá eða kemur fram fyrir, þar á meðal: heimilisfang, borg, svæði, land, póstnúmer, atvinnugrein, þjónusta og stærð fyrirtækis („fyrirtækjaupplýsingar“). - Tæknilegar upplýsingar taka til IP-tölu, innskráningarupplýsinga, tegundar og útgáfu vafra, tímasvæðis og staðsetningar, tegunda og útgáfna vafraviðbóta, stýrikerfis og vettvangs og annarrar tækni í þeim tækjum sem þú notar til að heimsækja vefinn. - Notkunarupplýsingar taka til upplýsinga um hvernig þú notar vefinn, vörur okkar og þjónustu.
Við söfnum, notum og deilum einnig samandregnum upplýsingum, svo sem tölfræði- eða lýðfræðiupplýsingum, í hvaða lögmætum tilgangi sem er. Samandregnar upplýsingar geta verið leiddar af persónuupplýsingum þínum en teljast ekki persónuupplýsingar í lagalegum skilningi, þar sem þær leiða hvorki beint né óbeint í ljós hver þú ert. Til dæmis gætum við dregið saman notkunarupplýsingar til að reikna út hlutfall notenda sem nýta tiltekna virkni á vefnum. Ef við tengjum samandregnar upplýsingar við persónuupplýsingar þínar þannig að unnt sé að persónugreina þig, beint eða óbeint, förum við með samsettu upplýsingarnar sem persónuupplýsingar í samræmi við þessa stefnu.
Við söfnum ekki sérstökum flokkum persónuupplýsinga um þig (þar undir falla upplýsingar um kynþátt eða þjóðernislegan uppruna, trúar- eða lífsskoðanir, kynlíf, kynhneigð, stjórnmálaskoðanir, aðild að stéttarfélagi, upplýsingar um heilsuhagi og erfðafræðilegar og líffræðilegar upplýsingar). Við söfnum ekki heldur upplýsingum um sakfellingar eða refsiverð brot.
06
Ef þú veitir ekki persónuupplýsingar
Þar sem okkur er skylt að safna persónuupplýsingum samkvæmt lögum eða samkvæmt samningi sem við höfum við þig, og þú veitir þær ekki þegar við óskum þess, getur verið að við getum ekki framkvæmt þann samning sem við höfum við þig eða hyggjumst gera (til dæmis til að veita þér þjónustu). Í slíkum tilvikum gætum við þurft að fella niður vöru eða þjónustu sem þú hefur hjá okkur, en við munum tilkynna þér um það þegar að því kemur.
07
Hvernig er persónuupplýsingum þínum safnað?
- Bein samskipti. Þú kannt að veita okkur samskiptaupplýsingar og fyrirtækjaupplýsingar með því að fylla út form eða með því að hafa samband við okkur í pósti, síma, netpósti eða á annan hátt. - Sjálfvirk tækni og samskipti. Þegar þú notar vefinn okkar söfnum við sjálfkrafa tæknilegum upplýsingum um tækin þín, vafrahegðun og notkunarmynstur. Við söfnum þessum persónuupplýsingum með vafrakökum, aðgerðaskrám þjóna og annarri sambærilegri tækni. Við kunnum einnig að fá tæknilegar upplýsingar um þig ef þú heimsækir aðra vefi sem nota vafrakökur okkar. - Tæknilegar upplýsingar frá greiningaraðilum, svo sem Google, sem eru með starfsemi utan Íslands.
08
Hvernig við notum persónuupplýsingar þínar
- Þegar við þurfum að framkvæma samning sem við höfum gert við þig eða hyggjumst gera við þig.
- Þegar vinnslan er nauðsynleg vegna lögmætra hagsmuna okkar (eða þriðja aðila) og hagsmunir þínir og grundvallarréttindi vega ekki þyngra en þeir hagsmunir.
- Þegar okkur er nauðsynlegt að fylgja lagaskyldu.
Almennt byggjum við vinnslu persónuupplýsinga þinna ekki á samþykki, en við munum leita samþykkis þíns áður en við sendum þér markpóst frá þriðja aðila með netpósti eða smáskilaboðum.
09
Í hvaða tilgangi við notum persónuupplýsingar þínar
Almennt byggjum við vinnslu persónuupplýsinga þinna ekki á samþykki, en við munum leita samþykkis þíns áður en við sendum þér markpóst frá þriðja aðila með netpósti eða smáskilaboðum.
Hér fyrir neðan er tafla sem lýsir öllum þeim leiðum sem við hyggjumst nota persónuupplýsingar þínar og á hvaða lagaheimildum við byggjum. Þar sem það á við höfum við einnig tilgreint hverjir lögmætir hagsmunir okkar eru. Athugaðu að við kunnum að vinna persónuupplýsingar þínar á fleiri en einni lagaheimild, allt eftir þeim tilgangi sem vinnslan þjónar hverju sinni. Endilega hafðu samband við okkur ef þú vilt upplýsingar um þá tilteknu heimild sem við byggjum á þegar fleiri en ein er tilgreind í töflunni.
11
Vafrakökur
Þú getur stillt vafrann þinn til að hafna öllum eða einhverjum vafrakökum, eða til að vekja athygli þína þegar vefir setja eða lesa vafrakökur. Ef þú afþakkar eða slekkur á vafrakökum skal hafa í huga að hlutar vefsins gætu orðið óaðgengilegir eða hætt að virka sem skyldi.
12
Breyttur tilgangur
Notum við persónuupplýsingar þínar í öðrum tilgangi?
Við notum persónuupplýsingar þínar aðeins í þeim tilgangi sem þeim var safnað fyrir, nema við teljum með réttu að við þurfum að nota þær í öðrum tilgangi og sá tilgangur er samrýmanlegur upphaflega tilganginum. Ef þú vilt fá skýringu á því hvernig vinnsla í nýjum tilgangi samrýmist upphaflega tilganginum, endilega hafðu samband við okkur.
13
Afhending persónuupplýsinga þinna
Hvenær við kunnum að deila persónuupplýsingum þínum
- Ytri þriðju aðilar eins og þeir eru skilgreindir í orðskýringunum. - Tilteknir þriðju aðilar sem tilgreindir eru í töflunni um það í hvaða tilgangi við notum persónuupplýsingar þínar hér að ofan. - Þriðju aðilar sem við kunnum að selja, flytja til eða sameina hluta af starfsemi okkar eða eignum okkar. Þá gætum við einnig leitast við að kaupa önnur fyrirtæki eða sameinast þeim. Verði slík breyting á starfsemi okkar mega nýir eigendur nota persónuupplýsingar þínar á sama hátt og lýst er í þessari persónuverndarstefnu.
14
Afhending persónuupplýsinga þinna
Hvenær við kunnum að deila persónuupplýsingum þínum
- Ytri þriðju aðilar eins og þeir eru skilgreindir í orðskýringunum. - Tilteknir þriðju aðilar sem tilgreindir eru í töflunni um það í hvaða tilgangi við notum persónuupplýsingar þínar hér að ofan. - Þriðju aðilar sem við kunnum að selja, flytja til eða sameina hluta af starfsemi okkar eða eignum okkar. Þá gætum við einnig leitast við að kaupa önnur fyrirtæki eða sameinast þeim. Verði slík breyting á starfsemi okkar mega nýir eigendur nota persónuupplýsingar þínar á sama hátt og lýst er í þessari persónuverndarstefnu.
Við gerum kröfu um að allir þriðju aðilar tryggi öryggi persónuupplýsinga þinna og fari með þær í samræmi við lög. Við heimilum ekki þjónustuaðilum okkar að nota persónuupplýsingar þínar í eigin þágu og heimilum þeim einungis að vinna persónuupplýsingar þínar í tilgreindum tilgangi og í samræmi við fyrirmæli okkar.
15
Flutningur úr landi
- Við flytjum persónuupplýsingar þínar aðeins til landa sem talin eru veita persónuupplýsingum fullnægjandi vernd. - Þegar við notum tiltekna þjónustuaðila kunnum við að nota sérstaka samninga sem viðurkenndir eru til notkunar á Íslandi og veita persónuupplýsingum sömu vernd og þær hafa hér á landi.
16
Öryggi upplýsinga
Við takmörkum aðgang að persónuupplýsingum þínum
Við höfum gert viðeigandi öryggisráðstafanir til að koma í veg fyrir að persónuupplýsingar þínar tapist, séu notaðar eða aðgengilegar án heimildar, breytt eða birtar fyrir slysni. Þar að auki takmörkum við aðgang að persónuupplýsingum þínum við þau starfsfólk, fulltrúa, verktaka og aðra þriðju aðila sem hafa starfslega þörf á að vita. Þeir vinna persónuupplýsingar þínar einungis samkvæmt fyrirmælum okkar og eru bundnir þagnarskyldu.
17
Varðveisla upplýsinga
Hversu lengi verða persónuupplýsingar mínar notaðar?
Við varðveitum persónuupplýsingar þínar aðeins svo lengi sem eðlilegt er til að ná þeim tilgangi sem þeim var safnað fyrir, þar á meðal til að fullnægja kröfum laga, reglna, skatta-, bókhalds- eða skýrslugjafar. Við kunnum að varðveita persónuupplýsingar þínar lengur ef fram kemur kæra eða ef við höfum réttmæta ástæðu til að ætla að ágreiningur um samband okkar við þig kunni að fara fyrir dóm.
Við mat á viðeigandi varðveislutíma persónuupplýsinga tökum við mið af umfangi, tegund og næmi upplýsinganna, hugsanlegri hættu á skaða af óheimilli notkun eða birtingu þeirra, þeim tilgangi sem við vinnum þær í og hvort við getum náð þeim tilgangi með öðrum leiðum, ásamt viðeigandi kröfum laga, reglna, skatta-, bókhalds- eða annarra reglna.
Í tilteknum tilvikum gerum við persónuupplýsingar þínar ópersónugreinanlegar (þannig að þær verða ekki lengur tengdar þér) í rannsóknar- eða tölfræðilegum tilgangi, og þá kunnum við að nota þær upplýsingar ótímabundið án frekari tilkynningar til þín.
18
Lögbundin réttindi þín
Þú hefur lögbundin réttindi
- Að fá aðgang að persónuupplýsingum þínum.
- Að fá upplýsingar um vinnslu persónuupplýsinga þinna.
- Að fá persónuupplýsingar þínar leiðréttar.
- Að fá persónuupplýsingum þínum eytt.
- Að andmæla vinnslu persónuupplýsinga þinna.
- Að krefjast takmörkunar á vinnslu persónuupplýsinga þinna.
- Að fá persónuupplýsingar þínar fluttar.
- Að afturkalla samþykki.
19
Yfirleitt ekkert gjald
Þú þarft ekki að greiða gjald fyrir að fá aðgang að persónuupplýsingum þínum (eða til að neyta annarra réttinda). Við kunnum þó að taka eðlilegt gjald ef beiðni þín er augljóslega tilhæfulaus, síendurtekin eða óhófleg. Að öðrum kosti gætum við neitað að verða við beiðninni við slíkar aðstæður.
20
Hvað við kunnum að þurfa frá þér
Við kunnum að þurfa að óska eftir tilteknum upplýsingum frá þér til að staðfesta hver þú ert og tryggja rétt þinn til aðgangs að persónuupplýsingum þínum (eða til að neyta annarra réttinda). Þetta er öryggisráðstöfun til að tryggja að persónuupplýsingar séu ekki afhentar þeim sem hefur engan rétt til að fá þær. Við kunnum einnig að hafa samband við þig til að óska eftir frekari upplýsingum um beiðni þína, til að hraða afgreiðslu hennar.
21
Afgreiðslutími
Við leitumst við að svara öllum réttmætum beiðnum innan eins mánaðar. Stundum getur það tekið lengri tíma en mánuð, ef beiðnin er sérlega umfangsmikil eða þú hefur sent margar beiðnir. Í slíkum tilvikum tilkynnum við þér um það og höldum þér upplýstum.
22
Orðskýringar
Lögmætir hagsmunir eru hagsmunir fyrirtækisins af því að stunda og stýra starfsemi sinni svo við getum veitt þér bestu þjónustu og vöru og sem besta og öruggasta upplifun. Við gætum þess að meta og vega hugsanleg áhrif á þig (hvort sem þau eru til hins betra eða verra) og réttindi þín áður en við vinnum persónuupplýsingar þínar á grundvelli lögmætra hagsmuna.
Við notum ekki persónuupplýsingar þínar til athafna þar sem áhrifin á þig vega þyngra en hagsmunir okkar (nema við höfum samþykki þitt eða lög gera það að skyldu eða heimila það). Þú getur fengið nánari upplýsingar um hvernig við vegum lögmæta hagsmuni okkar á móti hugsanlegum áhrifum á þig í tilteknum tilvikum með því að hafa samband við okkur.
23
Ytri þriðju aðilar
Þjónustuaðilar sem starfa sem vinnsluaðilar og eru með starfsemi á EES-svæðinu og í Norður-Ameríku og veita þjónustu á sviði upplýsingatækni og kerfisumsjónar.
Sérfræðiráðgjafar sem starfa sem vinnsluaðilar eða sameiginlegir ábyrgðaraðilar, þar á meðal lögmenn, bankar, endurskoðendur og vátryggjendur með starfsemi á EES-svæðinu og í Norður-Ameríku, sem veita ráðgjöf og þjónustu á sviði bankamála, lögfræði, vátrygginga og bókhalds.
24
Lögbundin réttindi þín
Fá aðgang að persónuupplýsingum þínum (oft nefnt „beiðni um aðgang að eigin persónuupplýsingum“). Þetta gerir þér kleift að fá afrit af þeim persónuupplýsingum sem við höfum um þig og að ganga úr skugga um að vinnsla okkar sé lögmæt. Fá leiðréttar þær persónuupplýsingar sem við höfum um þig. Þetta gerir þér kleift að fá ófullnægjandi eða óáreiðanlegar upplýsingar leiðréttar, þótt við gætum þurft að staðfesta að nýju upplýsingarnar sem þú veitir okkur séu réttar.
Fá eytt persónuupplýsingum þínum. Þetta gerir þér kleift að biðja okkur um að eyða persónuupplýsingum þegar engin réttmæt ástæða er til að halda vinnslunni áfram. Þú hefur einnig rétt á að biðja okkur um að eyða persónuupplýsingum þínum þegar þú hefur andmælt vinnslu með réttu (sjá hér fyrir neðan), þegar við kunnum að hafa unnið upplýsingar þínar með ólögmætum hætti eða þegar okkur er skylt að eyða þeim samkvæmt lögum. Athugaðu þó að við getum ekki alltaf orðið við beiðni um eyðingu vegna tiltekinna lagaskilyrða, sem þér verður þá gerð grein fyrir þegar beiðnin er lögð fram.
Andmæla vinnslu persónuupplýsinga þinna þegar við byggjum á lögmætum hagsmunum (okkar eða þriðja aðila) og aðstæður þínar eru með þeim hætti að þú vilt andmæla vinnslu á þeim grundvelli, þar sem þú telur hana hafa áhrif á grundvallarréttindi þín og frelsi. Þú hefur einnig rétt á að andmæla þegar við vinnum persónuupplýsingar þínar í tengslum við beina markaðssetningu. Í einhverjum tilvikum gætum við sýnt fram á að við höfum knýjandi lögmæta hagsmuni af vinnslunni sem vega þyngra en réttindi þín og frelsi.
Krefjast takmörkunar á vinnslu persónuupplýsinga þinna. Þetta gerir þér kleift að biðja okkur um að fresta vinnslu persónuupplýsinga þinna við þessar aðstæður:
- Ef þú vilt að við staðfestum að upplýsingarnar séu réttar. - Þegar notkun okkar á upplýsingunum er ólögmæt en þú vilt ekki að við eyðum þeim. - Þegar þú þarft að við varðveitum upplýsingarnar þótt við þurfum þær ekki lengur, því þú þarft þær til að hafa uppi, neyta eða halda uppi vörnum vegna lagakrafna. - Þú hefur andmælt notkun okkar á upplýsingunum en við þurfum að staðfesta hvort við höfum knýjandi lögmæta hagsmuni af notkun þeirra.
Krefjast flutnings persónuupplýsinga þinna til þín eða til þriðja aðila. Við afhendum þér, eða þriðja aðila sem þú velur, persónuupplýsingar þínar á skipulegu, almennt notuðu og tölvulæsilegu sniði. Athugaðu að þessi réttur á aðeins við um upplýsingar sem eru unnar með sjálfvirkum hætti og sem þú veittir okkur samþykki fyrir í upphafi, eða sem við notuðum til að framkvæma samning við þig.
Afturkalla samþykki hvenær sem er þegar við byggjum vinnslu persónuupplýsinga þinna á samþykki. Það hefur þó ekki áhrif á lögmæti þeirrar vinnslu sem fram fór áður en þú afturkallaðir samþykkið. Ef þú afturkallar samþykki þitt getur verið að við getum ekki veitt þér tilteknar vörur eða þjónustu. Við gerum þér grein fyrir því ef svo er, þegar þú afturkallar samþykkið.