Persónuverndarstefna

Yfirlit og gildissvið

Jarðhús („við“, „okkur“, „okkar“) vinnur persónuupplýsingar í samræmi við almennu persónuverndarreglugerðinni (GDPR) og gildandi íslenskum lögum. Þessi stefna á við um k16einingahus.is og aðra þjónustu sem vísar til þessarar stefnu.

Ábyrgðaraðili og samskiptaupplýsingar

Ábyrgðaraðili: Jarðhús, kt. 630210-1510

Netfang: [email protected]

Sími: +354 696 3559

Við höfum ekki skipað sérstakan persónuverndarfulltrúa. Hafðu samband ef þú hefur spurningar eða vilt nýta réttindi þín.

Hvaða gögn safnast

  • Samskiptaupplýsingar, t.d. nafn, netfang og símanúmer.
  • Notkunargögn og tæknilegar upplýsingar, m.a. IP-tala, tegund vafra og tækis, tilvísanir, síðuheimsóknir og auðkenni vafrakaka.
  • Efni samskipta, t.d. fyrirspurnir og svör við þeim.
  • Viðskiptaupplýsingar ef við á, t.d. pantanir, reiknings- og bókhaldsgögn. Við geymum ekki greiðslukortaupplýsingar hjá okkur.

Tilgangur og lagagrundvöllur vinnslu

  • Að veita þjónustu, svara fyrirspurnum og efna samninga. Lagagrundvöllur: efnd samnings eða skref fyrir gerð samnings.
  • Rekstur, öryggi og betrumbætur vefsvæðis. Lagagrundvöllur: réttmætir hagsmunir.
  • Greining og tölfræði til að bæta upplifun. Lagagrundvöllur: samþykki fyrir óþarfa vafrakökum.
  • Markaðssamskipti ef við á. Lagagrundvöllur: samþykki, sem þú getur alltaf dregið til baka.
  • Uppfylla lagaskyldur, t.d. bókhald og kröfugerð. Lagagrundvöllur: lagaskylda.

Vafrakökur og svipaðar tækni

Við notum nauðsynlegar vafrakökur til að tryggja grunnvirkni vefsvæðis. Aðrar vafrakökur (t.d. greining eða markaðssetning) eru einungis virkjaðar með þínu samþykki. Við skráum og varðveitum sönnun um samþykki þitt.

Þú getur alltaf breytt vafrakökustillingum með því að smella á fingrafars-hnappann neðst til vinstri á síðunni. Þar getur þú samþykkt, hafnað eða sérsniðið val. Þú getur einnig hreinsað vafrakökur í stillingum vafrans.

Listi yfir virkar vafrakökur og geymslutíma þeirra birtist í stillingaglugganum sem opnast með fingrafars-hnappanum.

Geymslutími persónuupplýsinga

  • Fyrirspurnir og almenn samskipti: varðveitt í allt að 12 mánuði frá lokum máls.
  • Greiningargögn: varðveitt í allt að 26 mánuði, nema þú afturkallar samþykki fyrr.
  • Markaðssamþykki: varðveitt þar til þú afturkallar það eða að hámarki 24 mánuði án virkni.
  • Gögn sem tengjast lagaskyldum (t.d. bókhald): varðveitt eins lengi og lög krefjast, að jafnaði allt að 7 ár, ef við á.

Við lágmörkum gögn og geymum þau ekki lengur en nauðsynlegt er miðað við tilgang vinnslunnar.

Móttakendur og vinnsluaðilar

Við deilum persónuupplýsingum aðeins eftir þörfum:

  • Vinnsluaðilar sem veita okkur þjónustu, t.d. hýsingu, póst- og samskiptalausnir, kerfisstjórnun og greiningarlausnir.
  • Greiðslu- og innheimtuþjónusta ef við á.
  • Yfirvöld og aðrir aðilar þegar lög krefjast.

Við gerum skriflega vinnslusamninga og tryggjum að vinnsluaðilar vinni gögn eingöngu samkvæmt okkar fyrirmælum og með viðeigandi öryggisráðstöfunum.

Flutningur gagna utan EES

Ef persónuupplýsingar eru fluttar til landa utan Evrópska efnahagssvæðisins notum við viðeigandi varnir, svo sem stöðluð samningsákvæði Evrópusambandsins og áhættumat, og tryggjum að viðtakendur uppfylli kröfur um nægilegt verndarstig. Nánari upplýsingar eru veittar eftir beiðni.

Öryggi gagna

Við beitum tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar, þar á meðal dulkóðun í flutningi, aðgangsstýringar, lágmörkun gagna og reglubundið eftirlit.

Réttindi þín

Samkvæmt lögum átt þú meðal annars rétt á:

  • Aðgangi að eigin persónuupplýsingum og afriti þeirra.
  • Leiðréttingu rangra eða ófullnægjandi upplýsinga.
  • Eyðingu („réttur til að gleymast“) þegar skilyrði eru uppfyllt.
  • Takmörkun vinnslu við ákveðnar aðstæður.
  • Flutningi eigin gagna í skipulegu, algengu og tölvulesanlegu sniði.
  • Að andmæla vinnslu sem byggir á réttmætum hagsmunum og að hafna beinni markaðssetningu.
  • Að draga samþykki til baka hvenær sem er, án þess að það hafi áhrif á lögmæti vinnslu fyrir afturköllun.
  • Að leggja fram kvörtun til Persónuverndar ef þú telur vinnslu brjóta gegn reglum.

Til að nýta réttindi þín skaltu hafa samband í gegnum netfangið eða símanúmerið hér að ofan. Við svörum að jafnaði innan 30 daga.

Sjálfvirkar ákvarðanir

Við beitum ekki sjálfvirkum ákvarðanatökum sem hafa lagaleg eða sambærileg áhrif á þig.

Börn

Þjónustan er ekki beinlínis ætluð börnum og við söfnum ekki vísvitandi persónuupplýsingum frá börnum undir lögboðnum lágmarksaldri. Ef þú telur að barn hafi veitt okkur upplýsingar, vinsamlegast hafðu samband svo við getum eytt þeim.

Breytingar á þessari stefnu

Við kunnum að uppfæra þessa persónuverndarstefnu eftir þörfum. Breytingar taka gildi við birtingu á þessari síðu. Vinsamlegast skoðaðu dagsetningu síðustu uppfærslu hér að ofan.