PERSÓNUVERNDARSTEFNA

1. Hverjir við erum

Útivinna ehf. er lóðarþjónustufyrirtæki á Íslandi og ábyrgðaraðili þeirra persónuupplýsinga sem fjallað er um í þessari stefnu.

• Útivinna ehf., kt. 560724-1280, VSK-nr. 156634
• Netfang: utivinna@utivinna.is
• Sími: 547-8008

2. Hvaða gögn við söfnum

Þegar þú sendir okkur fyrirspurn í gegnum vefsíðuna söfnum við eftirfarandi upplýsingum:

• Nafni, símanúmeri og netfangi
• Heimilisfangi og póstnúmeri
• Tegund eignar og áætlaðri stærð svæðis
• Þjónustu sem þú hefur áhuga á og æskilegri tíðni
• Hvernig þú heyrðir af okkur
• Öðrum upplýsingum sem þú velur að skrifa í athugasemdareitinn

Ef þú verður viðskiptavinur skráum við einnig þær upplýsingar sem þarf til að veita þjónustuna og innheimta fyrir hana, svo sem kennitölu greiðanda, stærð og myndir af þjónustusvæðinu og skráningu á unnum verkum.

3. Tilgangur og heimild til vinnslu

• Svara fyrirspurn og gera tilboð. Vinnslan er nauðsynleg til að gera ráðstafanir að þinni beiðni áður en samningur er gerður (b-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar).
• Veita þjónustu sem samið hefur verið um. Vinnslan er nauðsynleg til að efna samning við þig (sama heimild).
• Bókhald og reikningagerð. Okkur er skylt að varðveita bókhaldsgögn samkvæmt lögum um bókhald nr. 145/1994 (c-liður 1. mgr. 6. gr.).

Við notum gögnin ekki í markaðssetningarskyni án þíns samþykkis og seljum þau aldrei þriðja aðila.

4. Geymsla og varðveisla gagna

Gögnin eru geymd í gagnagrunni hjá Supabase á netþjónum á Írlandi, innan Evrópska efnahagssvæðisins. Einungis starfsfólk Útivinnu með innskráningu hefur aðgang að þeim.

• Fyrirspurnir sem leiða ekki til viðskipta eru varðveittar í að hámarki 2 ár frá síðustu samskiptum og síðan eytt.
• Upplýsingar um viðskiptavini og reikninga eru varðveittar í 7 ár frá lokum reikningsárs, eins og lög um bókhald nr. 145/1994 gera kröfu um.

5. Réttindi þín

Samkvæmt lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga átt þú rétt á:

• Aðgangi: að fá afrit af þeim gögnum sem við höfum um þig
• Leiðréttingu: að við leiðréttum rangar upplýsingar
• Eyðingu: að við eyðum gögnum þínum, nema okkur sé skylt að varðveita þau samkvæmt lögum
• Takmörkun: að við takmörkum vinnslu gagnanna
• Andmælum: að andmæla tiltekinni vinnslu
• Flutningi gagna: að fá gögn þín á tölvutæku formi

Til að nýta þér þessi réttindi skaltu hafa samband við okkur á netfangið hér að neðan.

6. Vefkökur (Cookies)

Vefsíðan notar engar rakningar- eða auglýsingavefkökur.

Myndbönd á blogginu eru felld inn frá YouTube með auknu persónuverndarstigi (youtube-nocookie.com). YouTube vistar ekki vefkökur fyrr en þú spilar myndband. Þegar þú spilar myndband gilda persónuverndarskilmálar Google.

7. Vinnsluaðilar

Við notum eftirfarandi þjónustuaðila sem vinna gögn fyrir okkar hönd og eingöngu samkvæmt okkar fyrirmælum:

• Supabase: gagnagrunnur (netþjónar á Írlandi)
• Netlify: hýsing vefsíðunnar og móttaka fyrirspurna (Bandaríkin)
• Resend: sendir okkur fyrirspurnir í tölvupósti (Bandaríkin)
• Google Workspace: tölvupóstur fyrirtækisins

Þegar gögn eru flutt til Bandaríkjanna byggir flutningurinn á gagnaverndarramma ESB og Bandaríkjanna (EU-U.S. Data Privacy Framework) eða stöðluðum samningsákvæðum framkvæmdastjórnar ESB.

Reikningsupplýsingar kunna að vera afhentar bókara okkar eða bókhaldskerfi vegna lögbundins bókhalds. Að öðru leyti deilum við ekki persónuupplýsingum nema lög skyldi okkur til þess.

8. Kvartanir til Persónuverndar

Ef þú telur að við séum ekki að meðhöndla persónuupplýsingar þínar í samræmi við lög hefur þú rétt á að leggja fram kvörtun hjá:

Persónuvernd, íslenska persónuverndarstofnunin
www.personuvernd.is  ·  postur@personuvernd.is

9. Breytingar á stefnunni

Við kunnum að uppfæra þessa persónuverndarstefnu. Nýjasta útgáfan er alltaf aðgengileg á þessari síðu með dagsetningu efst.