Persónuverndarstefna

Persónuverndarstefna

Þessi texti lýsir persónuverndarstefnu sem tekur til vinnslu notendagagna, skráarupphleðslu, greiningarferla, greiðsluskráa, skráningar, varðveislutímabila og notendaréttinda á vefsíðunni.

Flokkar persónuupplýsinga sem unnar eru

Ef vefsíða okkar er ekki með kerfi til stofnunar notendareikninga eru reikningsupplýsingar ekki unnar. Kerfið gæti þó búið til nafnlaust eða viðskiptatengt auðkenni viðskiptavina/forrita til notkunar við færslueftirlit, greiðslur, greiningarniðurstöður, skil eða þjónustuviðbrögð.

Tegundir upplýsinga eru meðal annars:

- Tengiliðaupplýsingar

- Reiknings- eða tengiliðaupplýsingar fyrirtækja

- Upplýsingar um færslur og þjónustunotkun

- Tímar upphleðslu, greiningar og greiðslustarfa

- Upplýsingar um greiðsluárangur og villur

- Færsluskref notanda í þjónustuflæði

- Tæknilegar upplýsingar svo sem IP-tala, dulin IP-tala, land/borg, tegund vafra, stýrikerfi og tækisupplýsingar

- Notanda- og umboðsmanna-upplýsingar

- Skrár og logs svo sem lotuskrár, öryggisskrár, villuskrár, afkastaskrár og tæknileg lýsigögn

Unnið er eingöngu með efni upphlaðinna skráa til að tryggja þjónustu, framkvæma greiningar, búa til úttak, kemba villur og uppfylla öryggis- og lagaskyldur.

Greiðslu- og reikningsupplýsingar

- Staða greiðslu

- Færslunúmer

- Tilvísunarnúmer greiðsluveitu

- Reikningsupplýsingar

- Skattupplýsingar

Fullt kortanúmer, CVV eða PIN-númer greiðslukorts eru ekki geymd beint hjá okkur heldur eru þessar upplýsingar unnar af viðurkenndum greiðslustofnunum í öruggum kerfum þeirra.

Tilgangur vinnslu persónuupplýsinga

Persónuupplýsingar eru unnar í þeim tilgangi að:

- Tryggja rekstur vefsíðunnar

- Stofna og stjórna notendareikningum

- Auðkenna og stjórna lotum

- Veita skráarupphleðsluþjónustu

- Framkvæma greiningarferla með gervigreind

- Veita kynningar- og greidda greiningarþjónustu

- Framkvæma greiðslufærslur og bókhald

- Stofna úttaksskrár

- Leyfa notendum að skoða niðurstöður eða sækja gögn

- Veita tæknilega aðstoð

- Framkvæma villugreiningu og kerfisbætur

- Tryggja öryggi, svikavarnir og misnotkunarvarnir

- Uppfylla lagalegar skyldur og leysa deilumál

- Bæta þjónustu- og notendaupplifun

- Viðhalda skrám og annálum í samræmi við lög

- Mæta beiðnum opinberra stofnana og samtaka

- Auka afköst og bæta kerfi

Skrá- og endurskoðunarskrár

Skráningar eru haldnar til að tryggja örugga notkun vefsíðunnar, rekjanleika færslna, villugreiningu og þannig leggja fram sönnunargögn við mögulegar deilur. Skrár geta meðal annars innihaldið:

- Upplýsingar um innskráningu, skráarupphleðslu, greiðslustöðu, greiningarferli, niðurhal og beiðnir um endurgreiðslu

- Upplýsingar um villur, IP-tölu, tæki og vafra

- Færslutíma og öryggisatburði

Skráningar eru geymdar einungis í nauðsynlegan tíma og eru vel varðar þannig að aðeins viðurkenndir aðilar hafa aðgang.

Vafrakökur og svipuð tækni

Vefsíðan notar vafrakökur, pixlamerki, staðbundin geymslutæki og aðra tengda tækni.

Skyldubundnar vafrakökur

Þessar eru nauðsynlegar til rekstrar vefsíðunnar, lotustjórnunar, öryggis, tungumálavals og greiðsluvinnslu. Án þeirra gæti sum þjónusta ekki virkað rétt.

Afkasta- og greiningarvafrakökur

Þær eru notaðar til að skilja notkun vefsíðunnar, mæla villutíðni, bæta afköst og þjónustugæði.

Stillingarvafrakökur

Þær geyma upplýsingar um tungumálaval, svæði, útlit og notendastillingar.

Auglýsinga- og markaðssetningarkökur

Í löndum þar sem þarf samþykki notanda er slíku aðeins beitt með skýru samþykki.

Notendur geta stjórnað vafrakökum í gegnum vafra- eða smákökustillingar. Slökkt á sumum vafrakökum getur haft áhrif á virkni vefsíðunnar.

Flutningur persónuupplýsinga

Persónuupplýsingar kunna að vera deilt með hópum viðtakenda sem eru:

- Vefþjónusta

- Skýjainnviðaveitendur

- Greiðsluþjónustuveitendur

- Tölvupóst- og tilkynningaþjónustuveitendur

- Greiningar- og afkastaþjónustuveitendur

- Tækniþjónustuveitendur

- Bókhalds- og reikningsþjónustuveitendur

- Lögfræði-, endurskoðunar- og ráðgjafarþjónustuveitendur

- Viðurkenndar opinberar stofnanir og samtök

- Dómstólar og löggæsluyfirvöld

- Öryggis- og svikavarnaþjónustuveitendur

Persónuupplýsingar eru ekki seldar án leyfis. Deiling með þriðja aðila er einungis til þjónustu, til að uppfylla lagalegar skyldur, tryggja öryggi eða miðast við skýrt samþykki notanda.

Lagagrundvöllur vinnslu persónuupplýsinga

Tafla yfir persónuupplýsingaatvik og lögbundna fresti

Gagnabrot

Eyðing / förgun gagna

Varðveislutímar skráa og logga (hagnýtur staðall)

Hafðu samband

Tölvupóstur: [email protected]