1. Inngangur og tilgangur
Tæknivit ehf. (hér eftir „Tæknivit“ eða „við“) leggur ríka áherslu á öryggi persónuupplýsinga og gagnsæi í vinnslu þeirra. Persónuverndarstefna þessi útskýrir hvernig við söfnum, notum, varðveitum og verndum persónuupplýsingar í tengslum við vefsvæði okkar, sölu á vél- og hugbúnaðarlausnum, sem og rekstur skýja- og milli-hugbúnaðarkerfa okkar (s.s. Vendral, Vitvog, Álfheimar og MANDLA appið).
Stefna þessi er samin í samræmi við gildandi persónuverndarlög á Íslandi (lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga) og persónuverndarreglugerð Evrópusambandsins (GDPR).
2. Hvaða upplýsingum söfnum við?
Eðli þeirra persónuupplýsinga sem við vinnum með fer eftir samskiptum þínum við okkur og þeirri þjónustu sem notuð er:
- Samskipta- og viðskiptaupplýsingar: Nafn, kennitala, netfang, símanúmer, vinnustaður, staða og samskiptasaga forsvarsmanna og tengiliða viðskiptavina okkar.
- Tæknilegar upplýsingar og notkunargögn (vefur og kerfi): IP-tölur, vefkökur (cookies), upplýsingar um tæki, stýrikerfi, skráningartíma og notkun á vefsvæði eða skýjalausnum.
- Notendagögn í hugbúnaðarlausnum (Vendral/MANDLA): Eftir því sem við á og í umboði viðskiptavina okkar (ábyrgðaraðila), geta kerfi okkar unnið með aðgangskortanúmer, lífkenni (sjónhimnu kóðun), bílnúmer (LPR-myndavélakerfi), vigtunarskráningar eða notkun á snjallgámum/aðgangshliðum.
3. Tilgangur og lagagrundvöllur vinnslu
Við vinnum persónuupplýsingar eingöngu í lögmætum tilgangi:
- Efndir samnings: Til að veita umbeðna þjónustu, setja upp vélbúnað, reka hugbúnaðarkerfi, veita tæknilega aðstoð og sinna þjónustuveri.
- Lögmætir hagsmunir: Til að tryggja öryggi kerfa okkar, koma í veg fyrir svik, bæta þjónustu okkar og mæta tæknilegum kröfum.
- Lögboðin skylda: Til að uppfylla lagaskyldur, svo sem vegna bókhaldslaga nr. 145/1994.
- Samþykki: Þegar notandi gefur sérstakt samþykki, t.d. fyrir útsendingu á fréttabréfum eða notkun á ákveðnum vefkökum.
4. Miðlun persónuupplýsinga
Tæknivit selur aldrei persónuupplýsingar til þriðja aðila. Upplýsingum kann að vera miðlað til:
- Traustra undirvinnsluaðila: Þjónustuaðila sem veita okkur skýjahýsingu, bókhaldi eða tæknilega innviði (þ.m.t. Amazon Web Services (AWS) í Evrópu).
- Opinberra aðila: Ef lagaákvæði eða dómsúrskurður kveður á um slíka skyldu.
5. Hýsing og flutningur gagna
Öll gögn tengd Vendral og tengdum kerfum eru hýst innan Evrópska efnahagssvæðisins (EES), sérstaklega í gagnaverum Amazon Web Services (AWS) í Írlandi (EU-West-1). Hýsingin uppfyllir ströngustu öryggisstaðla og kröfur GDPR um gagnaflutning.
6. Varðveislutími gagna
Við geymum persónuupplýsingar aðeins eins lengi og nauðsynlegt er miðað við tilgang vinnslunnar, eða eins og lög krefjast (t.d. bókhaldsgögn í 7 ár). Gögn sem unnin eru í umboði viðskiptavina í skýjakerfum okkar eru varðveitt eða eytt í samræmi við vinnslusamning viðkomandi viðskiptavinar.
7. Réttindi þín
Þú átt rétt á að:
- Fá aðgang að þeim persónuupplýsingum sem við geymum um þig.
- Óska eftir leiðréttingu á röngum eða ófullkomnum upplýsingum.
- Óska eftir eyðingu upplýsinga („rétturinn til að gleymast“) þegar skilyrði laga eru uppfyllt.
- Óska eftir takmörkun á vinnslu eða leggja fram athugasemd gegn vinnslunni.
- Kvartar til Persónuverndar (www.personuvernd.is) ef þú telur að unnið sé gegn réttindum þínum.
8. Hafa samband
Ef þú hefur spurningar um persónuverndarstefnu þessa eða vinnslu Tæknivits á persónuupplýsingum, vinsamlegast hafðu samband:
- Tæknivit ehf.
- Kennitala: 601201-3050
- Netfang: taeknivit@taeknivit.is