persónuverndarstefnu
1. Persónuvernd í hnotskurn
Almennar athugasemdir
Eftirfarandi athugasemdir gefa einfalt yfirlit yfir hvað verður um persónuupplýsingar þínar þegar þú heimsækir þessa vefsíðu. Persónuupplýsingar eru öll gögn sem hægt er að auðkenna þig persónulega með. Ítarlegar upplýsingar um persónuvernd er að finna í persónuverndarstefnu okkar hér að neðan.
Gagnaöflun á þessari vefsíðu
Hver er ábyrgur fyrir gagnaöflun á þessari vefsíðu?
Gagnavinnsla á þessari vefsíðu er framkvæmd af rekstraraðila vefsíðunnar. Tengiliðaupplýsingar er að finna hjá útgefanda þessarar vefsíðu.
Hvernig söfnum við gögnum þínum?
Gögn þín eru meðal annars söfnuð með því að þú lætur okkur þau í té. Þetta geta t.d. verið gögn sem þú slærð inn í tengiliðaeyðublað.
Önnur gögn eru söfnuð sjálfkrafa eða eftir samþykki þitt þegar þú heimsækir vefsíðuna af upplýsingakerfum okkar. Þetta eru einkum tæknileg gögn (t.d. vafri, stýrikerfi eða tími síðuskoðunar). Þessi gögn eru söfnuð sjálfkrafa um leið og þú ferð inn á vefsíðuna.
Til hvers notum við gögnin þín?
Hluti gagna er safnað til að tryggja villulausa veitingu vefsíðunnar. Önnur gögn má nota til að greina notkunarhegðun þína.
Hvaða réttindi áttu varðandi gögnin þín?
Þú átt hvenær sem er rétt á að fá ókeypis upplýsingar um uppruna, viðtakendur og tilgang vistaðra persónuupplýsinga. Þú átt einnig rétt á að krefjast leiðréttingar eða eyðingar. Ef þú hefur veitt samþykki fyrir gagnavinnslu máttu hvenær sem er afturkalla það til framtíðar. Þú átt einnig rétt, við tilteknar aðstæður, á að krefjast takmörkunar á vinnslu. Enn fremur áttu rétt á að kvarta til lögbærs eftirlitsaðila.
Varðandi þetta og frekari spurningar um persónuvernd geturðu hvenær sem er haft samband á heimilisfanginu sem gefið er upp hjá útgefanda.
2. Hýsing og efnisdreifikerfi (CDN)
Ytri hýsing
Þessi vefsíða er hýst hjá utanaðkomandi þjónustuveitanda (hýsanda). Persónuupplýsingar sem safnast á þessari vefsíðu eru geymdar á þjónum hýsandans. Þetta getur einkum verið IP-tölur, tengiliðafyrirspurnir, lýsi- og samskiptagögn, samningsgögn, tengiliðaupplýsingar, nöfn, vefsíðuheimsóknir og önnur gögn sem verða til um vefsíðu.
Hýsingaraðilinn er notaður til að efna samning gagnvart mögulegum og núverandi viðskiptavinum (6. gr. 1. mgr. b GDPR) og í þágu öruggrar, hraðrar og skilvirkrar veitingar á netframboði okkar af faglegum veitanda (6. gr. 1. mgr. f GDPR).
Hýsandi okkar vinnur gögn þín aðeins að því marki sem nauðsynlegt er til að rækja þjónustuskyldur sínar og fylgir fyrirmælum okkar varðandi þessi gögn.
Gerð vinnslusamnings
Til að tryggja vinnslu í samræmi við persónuverndarlög höfum við gert vinnslusamning við hýsanda okkar.
3. Almennar upplýsingar og skyldubundnar tilkynningar
Persónuvernd
Rekstraraðilar þessara síðna taka vernd persónuupplýsinga þinna mjög alvarlega. Við meðhöndlum persónuupplýsingar þínar trúnaðarlega og í samræmi við lögbundnar persónuverndarreglur og þessa persónuverndarstefnu.
Þegar þú notar þessa vefsíðu eru ýmsar persónuupplýsingar söfnuð. Persónuupplýsingar eru gögn sem hægt er að auðkenna þig persónulega með. Þessi persónuverndarstefna útskýrir hvaða gögnum við söfnum og til hvers við notum þau. Hún útskýrir einnig hvernig og í hvaða tilgangi það er gert.
Við bendum á að gagnaflutningur á netinu (t.d. við samskipti með tölvupósti) getur haft öryggisgöt. Algjör vernd gagna gegn aðgangi þriðja aðila er ekki möguleg.
Ábyrgðaraðili er einstaklingur eða lögaðili sem einn eða sameiginlega með öðrum ákveður tilgang og aðferðir við vinnslu persónuupplýsinga (t.d. nöfn, netföng eða svipað).
Afturköllun samþykkis þíns til gagnavinnslu
Margar gagnavinnsluaðgerðir eru aðeins mögulegar með skýru samþykki þínu. Þú getur hvenær sem er afturkallað samþykki sem þegar er veitt. Lögmæti vinnslu sem fór fram fram að afturköllun helst óbreytt.
Réttur til andmæla gegn gagnaöflun í sérstökum tilvikum og gegn beinni markaðssetningu (21. gr. GDPR)
Ef gagnavinnsla byggist á 6. gr. 1. mgr. e eða f GDPR áttu hvenær sem er rétt á að andmæla vinnslu persónuupplýsinga þinna af ástæðum sem leiða af sérstakri stöðu þinni; þetta gildir einnig um gerð persónusniðs sem byggist á þessum ákvæðum. Viðkomandi lagagrundvöll er að finna í þessari persónuverndarstefnu. Ef þú andmælir munum við ekki lengur vinna viðkomandi persónuupplýsingar, nema við getum sýnt fram á brýnar lögmætar ástæður sem vega þyngra en hagsmunir, réttindi og frelsi þín, eða vinnslan þjónar því að koma á, beita eða verja réttarkröfum (andmæli samkvæmt 21. gr. 1. mgr. GDPR).
Ef persónuupplýsingar þínar eru unnar til beinnar markaðssetningar áttu rétt á að andmæla hvenær sem er vinnslu persónuupplýsinga sem varða þig í þeim tilgangi; þetta gildir einnig um gerð persónusniðs að því leyti sem hún tengist slíkri beinni markaðssetningu. Ef þú andmælir verða persónuupplýsingar þínar síðan ekki lengur notaðar til beinnar markaðssetningar (andmæli samkvæmt 21. gr. 2. mgr. GDPR).
Réttur til að kvarta til lögbærs eftirlitsaðila
Við brot á GDPR eiga skráðir aðilar rétt á að kvarta til eftirlitsaðila, einkum í aðildarríkinu þar sem þeir hafa venjulegan búsetustað, vinnustað eða þar sem hið meintu brot átti sér stað. Kvörtunarrétturinn er án tillits til annarra stjórnsýslu- eða dómsúrræða.
Réttur til gagnaflutnings
Þú átt rétt á að fá gögn sem við vinnum sjálfvirkt á grundvelli samþykkis þíns eða til að efna samning afhent þér eða þriðja aðila á algengu, vélvænu sniði. Ef þú krefst beinnar yfirfærslu til annars ábyrgðaraðila er það aðeins gert að því marki sem tæknilega er mögulegt.
SSL- eða TLS-dulkóðun
Af öryggisástæðum og til að vernda sendingu trúnaðarefnis, svo sem pantanir eða fyrirspurnir sem þú sendir okkur sem síðurekstraraðila, notar þessi síða SSL- eða TLS-dulkóðun. Þú þekkir dulkóðaða tengingu á því að vistfangslína vafrans breytist úr „http://“ í „https://“ og á lástákninu í vafrastikunni.
Þegar SSL- eða TLS-dulkóðun er virk geta gögn sem þú sendir okkur ekki verið lesin af þriðja aðila.
Aðgangur, eyðing og leiðrétting
Innan ramma gildandi lagaákvæða áttu hvenær sem er rétt á ókeypis upplýsingum um vistaðar persónuupplýsingar þínar, uppruna þeirra og viðtakendur og tilgang vinnslunnar og eftir atvikum rétt á leiðréttingu eða eyðingu. Varðandi þetta og frekari spurningar um persónuupplýsingar geturðu hvenær sem er haft samband á heimilisfanginu sem gefið er upp hjá útgefanda.
Réttur til takmörkunar vinnslu
Þú átt rétt á að krefjast takmörkunar á vinnslu persónuupplýsinga þinna. Til þess geturðu hvenær sem er haft samband á heimilisfanginu sem gefið er upp hjá útgefanda. Réttur til takmörkunar vinnslu er til staðar í eftirfarandi tilvikum:
- Ef þú andmælir nákvæmni persónuupplýsinga þinna sem vistaðar eru hjá okkur þurfum við yfirleitt tíma til að kanna þetta. Á meðan könnun stendur áttu rétt á að krefjast takmörkunar á vinnslu.
- Ef vinnsla persónuupplýsinga þinna var/er ólögmæt máttu krefjast takmörkunar á gagnavinnslu í stað eyðingar.
- Ef við þurfum ekki lengur persónuupplýsingar þínar, en þú þarft þær til að beita, verja eða koma á réttarkröfum, áttu rétt á að krefjast takmörkunar á vinnslu í stað eyðingar.
- Ef þú hefur andmælt samkvæmt 21. gr. 1. mgr. GDPR verður að vega hagsmuni þína og okkar. Þar til ljóst er hvorir hagsmunir vega þyngra áttu rétt á að krefjast takmörkunar á vinnslu.
Ef þú hefur takmarkað vinnslu persónuupplýsinga þinna má aðeins vinna þessi gögn — að geymslu undanskilinni — með samþykki þínu eða til að koma á, beita eða verja réttarkröfum eða til verndar réttindum annars einstaklings eða lögaðila eða vegna mikilvægra almannahagsmuna Evrópusambandsins eða aðildarríkis.
4. Gagnaöflun á þessari vefsíðu
Þjónadagbækur
Veitandi síðnanna safnar sjálfkrafa og geymir upplýsingar í svokölluðum þjónadagbókum sem vafrinn þinn sendir sjálfkrafa til okkar. Þetta eru:
- Vafrategund og vafrútgáfa
- stýrikerfi í notkun
- Tilvísunarslóð
- Vélarheiti tölvunnar sem nálgast
- Tími þjónabeiðni
- IP-tala
Þessi gögn verða ekki sameinuð öðrum gagnaheimildum.
Þessi gögn eru söfnuð á grundvelli 6. gr. 1. mgr. f GDPR. Rekstraraðili vefsíðunnar hefur lögmæta hagsmuni af tæknilega villulausri birtingu og hagræðingu vefsíðunnar — þjónadagbækur verður að safna í þessu skyni.
Tengiliðaeyðublað
Ef þú sendir okkur fyrirspurnir um tengiliðaeyðublaðið eru upplýsingar þínar af eyðublaðinu, þ.m.t. tengiliðaupplýsingar sem þú gefur þar, vistaðar til að afgreiða fyrirspurnina og vegna eftirfylgdarspurninga. Við miðlum þessum gögnum ekki án samþykkis þíns.
Þessi gögn eru unnin á grundvelli 6. gr. 1. mgr. b GDPR ef fyrirspurnin tengist efndum samnings eða er nauðsynleg til að grípa til ráðstafana fyrir samning. Í öðrum tilvikum byggist vinnslan á lögmætum hagsmunum okkar af skilvirkri meðferð fyrirspurna (6. gr. 1. mgr. f GDPR) eða á samþykki þínu (6. gr. 1. mgr. a GDPR) ef þess var óskað.
Gögn sem þú slærð inn í tengiliðaeyðublaðið eru hjá okkur uns þú biður um eyðingu, afturkallar samþykki til geymslu eða tilgangurinn með geymslunni fellur niður (t.d. eftir að fyrirspurninni er að fullu lokið). Ófrávíkjanleg lagaákvæði — einkum varðveislutímar — haldast óbreytt.
Fyrirspurn með tölvupósti, síma eða fax
Ef þú hefur samband með tölvupósti, síma eða faxi er fyrirspurnin þín, þ.m.t. allar persónuupplýsingar sem leiða af henni (nafn, fyrirspurn), vistuð og unnin til að afgreiða málið. Við miðlum þessum gögnum ekki án samþykkis þíns.
Þessi gögn eru unnin á grundvelli 6. gr. 1. mgr. b GDPR ef fyrirspurnin tengist efndum samnings eða er nauðsynleg til að grípa til ráðstafana fyrir samning. Í öðrum tilvikum byggist vinnslan á lögmætum hagsmunum okkar af skilvirkri meðferð fyrirspurna (6. gr. 1. mgr. f GDPR) eða á samþykki þínu (6. gr. 1. mgr. a GDPR) ef þess var óskað.
Gögn sem þú sendir okkur með tengiliðafyrirspurnum eru hjá okkur uns þú biður um eyðingu, afturkallar samþykki til geymslu eða tilgangurinn með geymslunni fellur niður (t.d. eftir að máli þínu er að fullu lokið). Ófrávíkjanleg lagaákvæði — einkum lögbundnir varðveislutímar — haldast óbreytt.