Persónuverndarstefna

Þessi persónuverndarstefna lýsir því hvernig SmartVefur ehf., kt. [KENNITALA], [HEIMILISFANG] (hér eftir „við" eða „SmartVefur"), safnar og vinnur persónuupplýsingar í tengslum við þjónustuna VerktakaNet. Við leggjum áherslu á að vernda persónuupplýsingar og fara að lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerð ESB (GDPR).

1. Ábyrgðaraðili

Ábyrgðaraðili vinnslu persónuupplýsinga vegna reksturs VerktakaNet er SmartVefur ehf. Fyrir gögn sem þú (notandinn) setur inn í kerfið um þína eigin viðskiptavini og starfsmenn ert þú ábyrgðaraðili og við vinnsluaðili fyrir þína hönd (sjá lið 7).

2. Hvaða upplýsingum við söfnum

Flokkur	Dæmi
Aðgangsupplýsingar	Nafn, netfang, lykilorð (dulkóðað), fyrirtækjanafn
Reikningsupplýsingar	Áskriftarleið, greiðslustaða (greiðslukortaupplýsingar eru meðhöndlaðar af Mollie, ekki geymdar hjá okkur)
Notkunargögn	Innskráningar, virkni í kerfinu, tæknilegar upplýsingar (t.d. IP-tala)
Efni sem þú setur inn	Viðskiptavinir, kennitölur, reikningar, tímaskráningar, launagögn og annað sem þú skráir

3. Í hvaða tilgangi og á hvaða grundvelli

Tilgangur	Lagagrundvöllur
Að veita og reka þjónustuna	Efnd samnings
Að vinna greiðslur og halda utan um áskrift	Efnd samnings
Að tryggja öryggi og fyrirbyggja misnotkun	Lögmætir hagsmunir
Að svara fyrirspurnum og veita þjónustu	Lögmætir hagsmunir / efnd samnings
Að uppfylla lagaskyldur (t.d. bókhald)	Lagaskylda

4. Miðlun til þriðja aðila

Við seljum aldrei persónuupplýsingar. Við notum áreiðanlega þjónustuaðila (vinnsluaðila) til að reka þjónustuna, þar á meðal:

• Greiðsluþjónusta (Mollie): til að vinna greiðslur á öruggan hátt.
• Hýsingaraðili (netþjónn): gögnin eru hýst á öruggum netþjóni.
• Rafræn skilríki (Auðkenni): ef þú notar innskráningu með rafrænum skilríkjum.

Þessir aðilar vinna eingöngu í samræmi við fyrirmæli okkar og gildandi lög. Upplýsingum kann að vera miðlað til yfirvalda ef lög krefjast þess.

5. Hvar gögnin eru geymd

Gögnin eru hýst á netþjóni og við leitumst við að geyma þau innan Evrópska efnahagssvæðisins (EES). Berist gögn út fyrir EES tryggjum við að viðeigandi verndarráðstafanir séu til staðar.

6. Varðveislutími

Við geymum persónuupplýsingar á meðan þú ert með virkan aðgang og eins lengi og þörf krefur til að uppfylla tilganginn sem þeim var safnað í. Að lokinni uppsögn eyðum við eða nafnleyndum gögnum innan hæfilegs tíma, nema lög (t.d. bókhaldslög) kveði á um lengri varðveislu.

7. Þú sem ábyrgðaraðili — vinnslusamningur

Þegar þú skráir upplýsingar um þína viðskiptavini og starfsmenn í kerfið ert þú ábyrgðaraðili þeirra gagna og við erum vinnsluaðili. Við vinnum þau eingöngu samkvæmt fyrirmælum þínum, til að veita þér þjónustuna. Þú berð ábyrgð á að hafa heimild til að skrá þessar upplýsingar. Óskir þú eftir formlegum vinnslusamningi getur þú haft samband við okkur.

8. Réttindi þín

Þú átt rétt á að:

• fá aðgang að þeim persónuupplýsingum sem við höfum um þig;
• fá rangar upplýsingar leiðréttar;
• fá upplýsingum eytt („réttur til að gleymast"), að því marki sem lög leyfa;
• takmarka eða andmæla vinnslu;
• fá afrit af gögnum þínum á færanlegu formi;
• leggja fram kvörtun hjá Persónuvernd (personuvernd.is).

Til að nýta réttindi þín hafðu samband við okkur (sjá lið 11).

9. Öryggi

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar, þar á meðal dulkóðun lykilorða, aðgangsstýringu og öruggum tengingum (HTTPS). Greiðslukortaupplýsingar fara beint til Mollie og eru ekki geymdar í kerfum okkar.

10. Vafrakökur

Vefsíðan og kerfið kunna að nota nauðsynlegar vafrakökur (cookies) og staðværa geymslu (localStorage) til að halda þér innskráðum og til að þjónustan virki. Við notum ekki auglýsingakökur þriðja aðila.

11. Hafðu samband

Fyrir fyrirspurnir um persónuvernd eða til að nýta réttindi þín:

SmartVefur ehf.
Netfang: fannarh@gmail.com
Sími: 786-2228

Teljir þú að vinnsla okkar á persónuupplýsingum samræmist ekki lögum getur þú leitað til Persónuverndar, personuvernd.is.