Persónuverndarstefna

  1. Inngangur

Arína upplýsingatækni ehf. (hér eftir „Arína“ eða „fyrirtækið“) er staðráðin í að tryggja persónuvernd og öryggi þeirra persónuupplýsinga sem fyrirtækið meðhöndlar. Í þessari persónuverndarstefnu útskýrum við hvernig við söfnum, vinnum og verndum persónuupplýsingar. Við tryggjum að viðskiptavinir, starfsmenn og aðrir viðsemjendur séu upplýstir um hvernig við meðhöndlum persónuupplýsingar og hvaða réttindi þeir hafa samkvæmt persónuverndarlögum.

  1. Ábyrgð og tengiliður fyrir persónuvernd

Arína upplýsingatækni ehf., kt. 600818-2010, með aðsetur að Hallgerðargötu 21, 105 Reykjavík, er ábyrgðaraðili persónuupplýsinga sem við söfnum og vinnum. Við erum ábyrg fyrir því að tryggja að meðferð persónuupplýsinga sé í samræmi við viðeigandi lög og reglur.

Ef þú hefur spurningar varðandi meðferð persónuupplýsinga eða vilt nýta réttindi þín, getur þú haft samband við persónuverndarfulltrúa okkar á netfanginu [email protected].

  1. Hvers konar persónuupplýsingar söfnum við?

Arína safnar persónuupplýsingum frá viðskiptavinum, starfsmönnum og öðrum viðskiptamönnum. Þessar upplýsingar kunna að fela í sér:

  • Persónulegar upplýsingar: Nafn, netfang, símanúmer, starfsheiti og fyrirtæki.
  • Viðskiptaupplýsingar: Upplýsingar um þjónustu, áskriftir, og samninga við viðskiptavini.
  • Tæknilegar upplýsingar: IP-tölur, vefkökur (cookies), og upplýsingar um notkun á vefþjónustum.
  • Starfsmannaupplýsingar: Upplýsingar sem tengjast ráðningarsamningum, launum og vinnuferli starfsmanna.

Við söfnum þessum upplýsingum með þeim hætti að við getum veitt viðskiptavinum okkar og öðrum viðsemjendum þjónustu, sem og í samræmi við lög og samninga.

  1. Hvernig vinnum við persónuupplýsingar?

Arína vinnur persónuupplýsingar í samræmi við lögmæta hagsmuni, samninga, lögbundnar skyldur eða samþykki hins skráða. Megintilgangarnir með meðferð persónuupplýsinga eru:

  • Til að veita viðskiptavinum og öðrum notendum þjónustu og lausnir sem þeir hafa pantað eða samið um.
  • Til að tryggja að þjónusta og vörur séu í samræmi við þarfir viðskiptavina.
  • Til að efla samskipti við viðskiptavini, svo sem í markaðslegum tilgangi, en aðeins ef við höfum samþykki viðkomandi.
  • Til að uppfylla lögbundnar skyldur fyrirtækisins, svo sem varðandi skattamál eða vinnumarkaðslög.
  1. Miðlun persónuupplýsinga

Arína miðlar persónuupplýsingum aðeins til þriðju aðila þegar það er nauðsynlegt til að veita þjónustu eða í þeim tilgangi sem samþykkt hefur verið af viðskiptavini eða starfsmanni. Miðlun á upplýsingum fer alltaf fram í samræmi við samninga og lög.

  • Vinnsluaðilar: Við erum í samstarfi við valda vinnsluaðila (þriðju aðila), þar sem vinnsla persónuupplýsinga fer fram í þeim tilgangi að veita þjónustu, svo sem viðskiptakerfi eða tölvutæknilega þjónustu. Þessir vinnsluaðilar hafa ekki leyfi til að nýta upplýsingarnar í öðrum tilgangi en þeim sem við höfum ákveðið.
  • Lögbundnar kröfur: Ef lög eða réttarákvarðanir krefjast þess, getur Arína miðlað persónuupplýsingum til opinberra aðila eða stofnana, t.d. skattyfirvalda eða lögreglu.

Við tryggjum að allir þriðju aðilar sem vinna með persónuupplýsingar fyrir okkar hönd fari eftir sömu öryggisreglum og persónuverndarákvæðum.

  1. Öryggi persónuupplýsinga

Við leggjum mikla áherslu á öryggi persónuupplýsinga og höfum innleitt viðeigandi tæknilegar og skipulagslegar öryggisráðstafanir til að vernda persónuupplýsingar gegn óheimilum aðgangi, misnotkun eða breytingum. Þetta felur í sér notkun á dulkóðun, eldveggjum, öruggum netverkjum og reglulegu öryggisprófunum.

  1. Eyðing persónuupplýsinga

Arína mun ekki geyma persónuupplýsingar lengur en það er nauðsynlegt til að uppfylla þann tilgang sem upplýsingarnar voru söfnuð fyrir. Þegar þær upplýsingar eru ekki lengur nauðsynlegar eða þegar viðskiptavinir eða starfsmenn óska eftir eyðingu þeirra, munum við tryggja að þær verði eytt á öruggan hátt.

  1. Réttindi einstaklingsins

Samkvæmt persónuverndarlögum (þ.m.t. GDPR) hafa einstaklingar ákveðin réttindi varðandi persónuupplýsingar sínar:

  • Réttur til aðgangs: Einstaklingar geta óskað eftir afriti af þeim persónuupplýsingum sem Arína hefur um þá.
  • Réttur til að leiðrétta: Einstaklingar geta beðið um að leiðréttar verði rangar eða ófullkomnar upplýsingar.
  • Réttur til að eyða: Einstaklingar geta óskað eftir að persónuupplýsingum þeirra verði eytt, nema það standi í vegi fyrir lögbundnum skyldum okkar.
  • Réttur til að andmæla vinnslu: Einstaklingar geta andmælt vinnslu persónuupplýsinga, sérstaklega þegar hún byggist á lögmætum hagsmunum.
  • Réttur til að takmarka vinnslu: Einstaklingar geta óskað eftir því að vinnsla persónuupplýsinga þeirra sé takmörkuð í ákveðnum aðstæðum.

Ef þú vilt nýta einhver af þessum réttindum getur þú haft samband við okkur á [email protected].

  1. Breytingar á persónuverndarstefnu

Arína áskilur sér rétt til að breyta þessari persónuverndarstefnu þegar þörf krefur. Nýjar útgáfur af stefnunni verða auglýstar á þessari vefsíðu og ef breytingar hafa veruleg áhrif á hvernig við meðhöndlum persónuupplýsingar, munum við upplýsa viðskiptavini okkar sérstaklega.

  1. Fyrsta útgáfa og endurskoðun

Persónuverndarstefna Arínu var síðast uppfærð 1. janúar 2025. Við endurskoðum reglulega þessa stefnu til að tryggja að hún sé í samræmi við breytingar á lögum og bestu starfsháttum.