Persónuverndaryfirlýsing

Yfirlýsingin byggir á lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerðinni (GDPR).

Hver við erum

Operient ehf. (kt. 430222-1710), Garðabæ, er ábyrgðaraðili þeirra persónuupplýsinga sem lýst er hér. Samband: info@operient.is, +354 649 80 44.

Þegar við vinnum fyrir viðskiptavini

Þegar viðskiptavinur afhendir okkur rekstrargögn vegna mats vinnum við þau fyrir hans hönd, sem vinnsluaðili, samkvæmt fyrirmælum hans og verksamningi. Gögnin eiga ekki að innihalda persónuupplýsingar. Berist slíkar upplýsingar eyðum við þeim og látum viðskiptavininn vita.

Hvaða upplýsingum við söfnum

• Fyrirspurnir — nafn, fyrirtæki eða stofnun, starfsheiti, vinnunetfang, ferlasviðið eða aðstæðurnar sem þú lýsir, og skilaboðin þín.
• Tengiliðir í verkefnum — nöfn, starfsheiti og samskiptaupplýsingar þeirra sem við vinnum með, ásamt samskiptum og fundargerðum.
• Notkun vefsins — samanteknar tölur um heimsóknir sem auðkenna þig ekki, og tæknilegar skrár sem þarf til að reka vefinn og tryggja öryggi hans.

Tilgangur og heimild til vinnslu

• Að svara fyrirspurn og skipuleggja samtal — ráðstafanir að þinni beiðni áður en samningur er gerður, og lögmætir hagsmunir okkar af því að svara fyrirspurnum fyrirtækja.
• Að sinna verkefni — efndir samnings við fyrirtækið þitt, og lögmætir hagsmunir okkar af samskiptum við tilnefnda tengiliði þess.
• Að halda bókhald og skrár um verkefni — lagaskylda, meðal annars samkvæmt lögum um bókhald, og lögmætir hagsmunir af því að geta gert grein fyrir störfum okkar.
• Að reka vefinn og tryggja öryggi hans — lögmætir hagsmunir.

Þegar vinnsla byggir á lögmætum hagsmunum getur þú andmælt henni hvenær sem er.

Hverjir fá upplýsingarnar

Þjónustuaðilar sem vinna fyrir okkar hönd samkvæmt skriflegum samningum: Vefur og fyrirspurnarform: Base44, Inc., Bandaríkjunum. Base44 hýsir þennan vef og geymir fyrirspurnir sem berast í gegnum formið, sem vinnsluaðili okkar. Flutningur gagna út fyrir EES byggir á verndarráðstöfunum í vinnslusamningi Base44: stöðluðum samningsákvæðum ESB eða gagnaverndarramma ESB og Bandaríkjanna (EU-US Data Privacy Framework). Tölvupóstur: Zoho Mail, hýst í gagnaveri Zoho innan EES. Vefgreining: Plausible Analytics, ESB. Við seljum ekki persónuupplýsingar og notum þær ekki í auglýsingaskyni.

Miðlun út fyrir EES

Sumir þjónustuaðilar eru staðsettir í, eða geta nálgast gögn frá, Bandaríkjunum. Í þeim tilvikum byggjum við á stöðluðum samningsskilmálum og metum hvern aðila áður en hann er tekinn í notkun.

Varðveislutími

• Fyrirspurnir sem leiða ekki til verkefnis: eytt eftir 24 mánuði.
• Tengiliðir og samskipti í verkefnum: á meðan verkefnið stendur og í 3 ár eftir það, nema lög krefjist lengri tíma.
• Bókhaldsgögn: eins lengi og lög um bókhald krefjast, nú sjö ár.
• Matsgögn sem við geymum fyrir viðskiptavin: eytt innan 30 daga frá því að aðgangi hans lýkur, eða fyrr sé þess óskað.

Réttindi þín

Þú getur óskað eftir aðgangi að persónuupplýsingum um þig, leiðréttingu eða eyðingu þeirra, takmörkun vinnslu eða andmælt henni, fengið upplýsingarnar afhentar á tölvutæku formi og dregið samþykki til baka þar sem vinnsla byggir á samþykki. Hafðu samband á info@operient.is; við svörum innan mánaðar. Þú getur einnig sent kvörtun til Persónuverndar (www.personuvernd.is).

Vafrakökur

Vefurinn notar ekki vafrakökur til greiningar eða auglýsinga. Greiningartólið telur heimsóknir án vafrakaka og án þess að auðkenna þig.

Við geymum tungumálaval þitt í vafranum svo vefurinn muni það. Það er ekki notað til að fylgjast með þér.

Breytingar

Við uppfærum yfirlýsinguna þegar vinnslan breytist og birtum dagsetninguna efst.