Persónuverndarstefna

Hýsi – Verkheimar ehf. leggur áherslu á að vernda persónuupplýsingar notenda þessarar vefsíðu í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga, sem byggir á almennu persónuverndarreglugerð ESB (GDPR).

Stefna þessi gildir um vefinn hysi.is og öll gögn sem kunna að berast okkur í gegnum hann.

1. Ábyrgðaraðili

Ábyrgðaraðili að vinnslu persónuupplýsinga er:

2. Hvaða upplýsingar safnar við?

Við kunnum að vinna eftirfarandi persónuupplýsingar:

• Samskiptaupplýsingar: nafn, netfang og símanúmer þegar þú hefur samband við okkur í gegnum samskiptaform eða tölvupóst.
• Tækniupplýsingar: IP-tala, vafragerð, stýrikerfi og heimsóknarsaga á vefsíðunni, safnað sjálfkrafa í gegnum vefkökur (e. cookies) og svipaðar tæknigreinar.
• Samskipti: efni fyrirspurna eða skilaboða sem þú sendir okkur.

3. Tilgangur og lagalegur grundvöllur

Við vinnsum persónuupplýsingar á eftirfarandi grundvelli:

4. Vefkökur (Cookies)

Vefsíðan notar vefkökur til að tryggja bestu mögulegu upplifun og greina notkun síðunnar. Vefkökur eru smáar textaskrár sem vistaðar eru í vafra þínum.

Við notum eftirfarandi flokka vefkaka:

• Nauðsynlegar vefkökur: Óhjákvæmilegar fyrir virkni vefsins. Krefjast ekki samþykkis.
• Greiningarvefkökur: Hjálpa okkur að skilja hvernig gestir nota vefsíðuna (t.d. Google Analytics). Krefjast samþykkis.
• Markaðsvefkökur: Notaðar til að birta viðeigandi auglýsingar. Krefjast samþykkis.

Þú getur alltaf breytt eða afturkallað samþykki þitt fyrir vefkökum með því að smella á fingrafar-hnappinn  neðst til vinstri á síðunni.
Þar getur þú valið hvaða flokkar vefkaka eru leyfðar og breytt stillingum þínum hvenær sem er.

5. Miðlun upplýsinga til þriðja aðila

Við seljum eða leigum ekki persónuupplýsingar þínar til þriðja aðila. Við kunnum þó að deila upplýsingum með:

• Þjónustuaðilum sem vinna í umboði okkar (t.d. hýsingaraðilar, greiningartæki) og eru bundnir trúnaðarsamningum.
• Yfirvöldum ef lög gera það að skyldu.

Þegar gögn eru send utan Evrópska efnahagssvæðisins (EES) er tryggt að viðeigandi verndarráðstafanir séu til staðar í samræmi við GDPR.

6. Varðveislutími gagna

Persónuupplýsingar eru varðveittar í eins langan tíma og nauðsynlegt er til að uppfylla þann tilgang sem þær voru safnaðar í, eða svo lengi sem lög kveða á um. Gögn tengd fyrirspurnum eru almennt eyðilögð eftir 24 mánuði ef ekki þykir ástæða til að varðveita þau lengur.

7. Réttindi þín

Samkvæmt GDPR átt þú rétt á að:

• Fá aðgang að persónuupplýsingum sem við höldum um þig.
• Leiðréttingu ef upplýsingarnar eru rangar eða ófullnægjandi.
• Eyðingu („réttur til gleymsku“) þegar skilyrði 17. gr. GDPR eru uppfyllt.
• Takmörkun á vinnslu í tilteknum tilvikum.
• Flutningi gagna á tæknilegu sniði (gagnaflutningsréttur).
• Mótmælum tiltekinn vinnslu, einkum þegar hún byggir á lögmætum hagsmunum.
• Afturköllun samþykkis hvenær sem er, án þess að það hafi áhrif á löglega vinnslu sem þegar hefur átt sér stað.

Til að nýta þér réttindi þín skaltu hafa samband við okkur í gegnum netfangið [email protected] eða í síma 497-2700.

8. Kvartanir

Ef þú telur að vinnsla persónuupplýsinga þinna brjóti gegn lögum um persónuvernd getur þú lagt fram kvörtun hjá Persónuvernd á Íslandi:

9. Öryggi gagna

Við beitum viðeigandi tæknilegum og skipulagslegum öryggisráðstöfunum til að vernda persónuupplýsingar þínar gegn óheimilum aðgangi, breytingum, miðlun eða eyðingu.