1. Upplýsingar sem við söfnum
Þegar þú heimsækir vefsíðu okkar og/eða stofnar til viðskipta gætum við safnað ákveðnum persónuupplýsingum um þig, þar á meðal en ekki takmarkað við:
- Nöfn, netföng, símanúmer, kennitölur, heimilisföng, og aðrar tengiliðaupplýsingar.
- Notkunarupplýsingar eins og IP tölur, tegund vafra, stýrikerfi og heimsóttar vefsíður, safnað sjálfkrafa með vafrakökum og svipaðri tækni.
2. Notkun persónuupplýsinga
Við gætum notað persónuupplýsingarnar sem við söfnum í eftirfarandi tilgangi:
- Til að bregðast við fyrirspurn, beiðnum eða ábendingum sem sendar eru í gegnum beiðnakerfið okkar.
- Til að bæta vefsíðu okkar og þjónustu, þar á meðal að greina stefnur, stauma og óskir notenda.
- Í kynningar- og/eða markaðsstarfi, svo sem nýjar vörur og tilboð. Viðskiptavinir geta afþakkað markhópapósta með afskráningu í tengli neðst í tölvupóstum.
- Til að senda út tilkynningu til viðskiptavina ef greiðsluupplýsingar eru að renna út til að tryggja áframhaldandi þjónustu.
Keldan skuldbindur sig til að gæta fyllsta trúnaðar um gögn viðskiptavina hvort sem um er að ræða persónugögn eða önnur gögn í eigu viðskiptavina.
3. Miðlun persónuupplýsinga
Keldan kann að miðla upplýsingum til þriðju aðila sem eru ráðnir af fyrirtækinu til að þjónusta Kelduna í tengslum við fyrirfram ákveðna vinnu, svo sem þjónustuveitendur í tengslum við upplýsingatækni eða hýsingu. Í þeim tilfellum gerir Keldan vinnslusamning við viðkomandi aðila. Slíkur samningur kveður meðal annars á um skyldu vinnsluaðilans til að fylgja fyrirmælum Keldunnar um meðferð persónuupplýsinga og er honum óheimilt að nota þær í öðrum tilgangi. Jafnframt ber vinnsluaðila skylda til að tryggja öryggi upplýsinganna með viðeigandi hætti. Í öðrum tilvikum getur einnig verið nauðsynlegt fyrir Kelduna að miðla persónuupplýsingum til þriðju aðila, til dæmis þegar skylda stendur til þess samkvæmt lögum.
Samkvæmt persónuverndarlögum er Keldunni aðeins heimilt að flytja persónuupplýsingar út fyrir EES ef miðlunin er nauðsynleg, til dæmis til að efna samning og í afmörkuðum tilvikum vegna lögmætra hagsmuna fyrirtækisins. Þá er Keldunni aðeins heimilt að miðla slíkum upplýsingum til landa sem tryggja fullnægjandi vernd (að mati framkvæmdastjórnar ESB) eða ef Keldan hefur gert viðeigandi verndarráðstafanir.
4. Vafrakökur
Keldan notar vefkökur í þeim tilgangi að bæta virkni vefsíðunnar með það að markmiði að bæta þjónustu við notendur. Það er stefna Keldunnar að nota vefkökur með ábyrgum hætti. Keldan notar vefkökur til að sníða vefsvæðið að þörfum notenda t.d. til að vista stillingar notenda, til að vinna tölfræðilegar upplýsingar, til að greina umferð um vefsvæðið og í markaðslegum tilgangi. Hægt er að loka á vefkökur með því að breyta stillingum í vafra og þannig drega samþykki fyrir notkun á þeim til baka.
Allar persónuupplýsingar sem kunna að verða til við notkun á vefkökum verða meðhöndlaðar og unnið með í samræmi við ákvæði laga nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga. Keldan lýsir því yfir að ekki verði unnið með slíkar upplýsingar í öðrum tilgangi en að ofan greinir og þá verða upplýsingarnar ekki varðveittar lengur en þörf krefur miðað við tilgang vinnslu.
5. Spjallmenni á vefsíðu
Keldan kann að bjóða upp á spjallmenni á vefsíðu sinni sem byggir á sjálfvirkri tækni og gervigreind (AI) til að svara fyrirspurnum notenda og veita upplýsingar um þjónustu félagsins. Markmið spjallmennisins er að auðvelda notendum að nálgast upplýsingar og aðstoð á einfaldan og skjótan hátt.
Samskipti við spjallmennið kunna að vera skráð og vistuð í þeim tilgangi að bæta þjónustu, þróa lausnir og greina algengar fyrirspurnir notenda. Slík úrvinnsla getur falið í sér sjálfvirka greiningu á efni samtala í þeim tilgangi að bæta virkni og svör spjallmennisins.
Notendur eru beðnir um að senda ekki viðkvæmar eða óþarfar persónuupplýsingar í gegnum spjallmennið. Upplýsingar sem kunna að berast í gegnum spjallið eru unnar í samræmi við persónuverndarstefnu þessa.
Athugið að svör spjallmennisins eru veitt sjálfvirkt með aðstoð gervigreindar og eru fyrst og fremst ætlað að veita almennar upplýsingar. Svör geta í sumum tilvikum verið ónákvæm eða ófullnægjandi og ætti ekki að líta á þau sem ráðgjöf eða bindandi upplýsingar frá Keldunni.
6. Tenglar þriðju aðila
Vefsíða Keldunnar kann að innihalda tengla á vefsíður eða þjónustu þriðja aðila sem eru ekki starfræktar eða stjórnað af okkur. Þessi persónuverndarstefna gildir eingöngu um vefsíðuna okkar og við berum ekki ábyrgð á persónuverndarháttum vefsíðna þriðja aðila. Við hvetjum þig til að skoða persónuverndarstefnur allra vefsíðna þriðja aðila sem þú heimsækir.
7. Gagnaöryggi
Keldan leggur mikla áherslu á öryggi við vinnslu og meðferð persónuupplýsinga. Keldan tryggir viðeigandi öryggi, þar með talið með vernd gegn óleyfilegri eða ólögmætri vinnslu og gegn glötun, eyðileggingu eða tjóni fyrir slysni, með viðeigandi tæknilegum og skipulagslegum ráðstöfunum. Komi upp öryggisbrestur við meðferð persónuupplýsinga þar sem staðfest er eða grunur leikur á um að persónuupplýsingar hafi komist í hendur óviðkomandi aðila er Persónuvernd og eftir atvikum, einstaklingum tilkynnt um öryggisbrest nema hann hafi ekki í för með sér mikla áhættu fyrir einstaklinga.
8. Réttindi einstaklinga
Í persónuverndarlögum er kveðið á um ýmis réttindi einstaklinga, til að mynda aðgangsrétt, flutningsrétt, rétt til leiðréttingar og eyðingar, og rétt til að andmæla eða takmarka vinnslu persónuupplýsinga. Einstaklingum sem ætla að neyta réttinda sinna er nauðsynlegt að sanna á sér deili. Réttindin geta verið takmörkunum háð, sem leiða meðal annars af lögum, hagsmunum annarra sem upplýsingarnar varða eða mikilvægum fjárhags- eða viðskiptahagsmunum. Almennt eru beiðnir sem varða framangreind réttindi einstaklingum að kostnaðarlausu. Keldan áskilur sér rétt til þess að innheimta gjald ef farið er fram á afhendingu fleiri en eins afrits af persónuupplýsingum. Keldan áskilur sér einnig rétt til að neita að verða við beiðni sem er augljóslega tilefnislaus eða óhófleg.
9. Breytingar á persónuverndarstefnu
Keldan áskilur sér rétt til að uppfæra eða breyta þessari persónuverndarstefnu hvenær sem er, og allar breytingar munu taka gildi um leið og uppfærð persónuverndarstefnuna hefur verið birt á þessari síðu. Við hvetjum þig til að skoða persónuverndarstefnu Keldunnar reglulega fyrir allar uppfærslur.
10. Kvörtun til Persónuverndar
Ef upp kemur ágreiningur við meðferð persónuupplýsinga á einstaklingur ávallt rétt á því að beina kvörtun til Persónuverndar með tölvupósti á netfangið postur@personuvernd.is