Persónuverndarstefna

Þessi persónuverndarstefna lýsir því hvernig Plúsinn, kt. [óskráð, stillið í Admin], [óskráð, stillið í Admin], meðhöndlar persónuupplýsingar í tengslum við Plúsinn. Unnið er í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og reglugerð (ESB) 2016/679 (GDPR).

1. Ábyrgðaraðili og vinnsluaðili

Þegar Plúsinn vinnur persónuupplýsingar í eigin þágu (t.d. reikningshald, öryggi, aðgangsstýring) er félagið ábyrgðaraðili. Þegar Plúsinn vinnur gögn fyrir hönd viðskiptavinar (t.d. upplýsingar um starfsmenn eða endanlega viðskiptavini viðskiptavinarins) er viðskiptavinurinn ábyrgðaraðili og Plúsinn vinnsluaðili. Um það gildir sérstakur Vinnslusamningur.

2. Hafðu samband

Fyrirspurnir um persónuvernd má senda á [óskráð, stillið í Admin]. Persónuverndarfulltrúi/tengiliður: [óskráð, stillið í Admin].

3. Hvaða persónuupplýsingar eru unnar

Eftir eðli notkunar kunna eftirtaldir flokkar að vera unnir:

• Reiknings- og aðgangsupplýsingar (nafn, netfang, símanúmer, aðgangsauðkenni).
• Fyrirtækjaupplýsingar (nafn, kennitala, heimilisfang, greiðslu-/reikningsupplýsingar).
• Upplýsingar um starfsmenn viðskiptavinar (nafn, starfsheiti, vaktir, tímaskráningar), í hlutverki vinnsluaðila.
• Upplýsingar um endanlega viðskiptavini og pantanir/sölufærslur.
• Greiðslu-lýsigögn (ekki fullar kortaupplýsingar).
• Tæknilegar upplýsingar: IP-tölur, vafra- og tækjaupplýsingar, notkun kerfisins og POS-notkun.
• Öryggis- og aðgerðaskrár (audit log) og samskipti við þjónustuver.

4. Tilgangur og lagagrundvöllur

• Efndir samnings (6. gr. 1(b) GDPR): að veita þjónustuna, halda utan um reikning og áskrift.
• Lagaskylda (6. gr. 1(c)): bókhald, reikningaútgáfa og skattskil.
• Lögmætir hagsmunir (6. gr. 1(f)): öryggi kerfa, varnir gegn svikum, endurbætur og tölfræði á samanlögðum grunni.
• Samþykki (6. gr. 1(a)): þar sem það á við, t.d. ónauðsynlegar vafrakökur og markaðssetning. Samþykki má afturkalla hvenær sem er.

5. Vafrakökur og tölfræði

Um vafrakökur fer samkvæmt Vafrakökustefnu. Ónauðsynlegar vafrakökur eru ekki settar fyrr en samþykki liggur fyrir.

6. Miðlun og vinnsluaðilar

Persónuupplýsingum er miðlað til sjálfstæðra vinnsluaðila sem aðstoða við rekstur þjónustunnar (t.d. hýsingu, greiðslumiðlun og tölvupóst). Uppfærðan lista yfir undirvinnsluaðila má sjá á Undirvinnsluaðilar. Við gerum vinnslusamninga við slíka aðila.

7. Flutningur út fyrir EES

Plúsinn er hýst hjá [óskráð, stillið í Admin] ([óskráð, stillið í Admin]). Séu gögn flutt út fyrir Evrópska efnahagssvæðið er það aðeins gert á grundvelli viðurkenndra heimilda, svo sem staðlaðra samningsákvæða framkvæmdastjórnar ESB (SCC). Við fullyrðum ekki að öll gögn séu vistuð á Íslandi nema það sé staðfest tæknilega.

8. Varðveislutími

Persónuupplýsingar eru varðveittar eins lengi og nauðsynlegt er vegna tilgangs vinnslunnar eða samkvæmt lagaskyldu (t.d. bókhaldsgögn samkvæmt lögum um bókhald). Að öðru leyti eru gögn afmáð eða gerð ópersónugreinanleg þegar ekki er lengur þörf á þeim. Nákvæmir varðveislutímar eru stilltir eftir gildandi kröfum.

9. Öryggi

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum, meðal annars dulkóðun í flutningi, öruggri geymslu aðgangsorða, hlutverkabundnum aðgangi, lágmarksréttindum, aðgerðaskráningu, álagsvörnum, vörnum gegn CSRF/XSS/SQL-innspýtingu og öruggri API-auðkenningu. Ekkert kerfi er þó fullkomlega öruggt og við fullyrðum ekki að þjónustan sé "100% örugg".

10. Réttindi einstaklinga

Þú átt rétt á aðgangi að þínum persónuupplýsingum, leiðréttingu, eyðingu, takmörkun vinnslu, andmælum, gagnaflutningi og að afturkalla samþykki. Beiðni má senda á [óskráð, stillið í Admin]. Þú átt einnig rétt á að leggja fram kvörtun hjá Persónuvernd (personuvernd.is).

Breytingar á skilmálum

Plúsinn er heimilt að uppfæra skilmála þessa. Nýrri útgáfu fylgir útgáfunúmer og gildistökudagur og eldri útgáfur eru varðveittar. Sé um verulegar breytingar á samningsbundnum réttindum eða skyldum að ræða er viðskiptavini tilkynnt um það með sanngjörnum fyrirvara og kann að vera krafist endursamþykkis áður en áframhaldandi notkun er heimil.