Persónuverndarstefna

Drög. Lögfræðingur hefur ekki enn farið yfir þetta skjal og það getur breyst áður en það tekur gildi.

1. Hver við erum

[Company name ehf.], kt. [000000-0000], [Street address], [000] Reykjavík, Ísland rekur Hordio. Í þessari stefnu kemur fram hvernig við förum með persónuupplýsingar á hordio.com og í Hordio þjónustunni. Spurningar: privacy@hordio.com.

2. Tvö hlutverk

Varðandi aðgangsupplýsingar þeirra sem nota Hordio (nafn, netfang, innskráningargögn) og viðskiptasambandið erum við ábyrgðaraðili.

Varðandi gögn sem viðskiptavinir skrá í Hordio, svo sem starfsfólk og eignirnar sem það hefur, er viðskiptavinurinn ábyrgðaraðili og við erum vinnsluaðili. Um þá vinnslu gildir vinnslusamningur okkar sem er hluti af notkunarskilmálunum.

3. Hvað við skráum sem ábyrgðaraðili

• Aðgangur: nafn, netfang, lykilorð (eingöngu geymt sem örugg tætigildi), tungumál, fyrirtækin sem þú tilheyrir og hlutverk þitt.
• Viðskipti og reikningar: nafn fyrirtækis, kennitala, heimilisfang, VSK-númer og netfang fyrir reikninga. Paddle sér um kortaupplýsingar og þær berast okkur aldrei.
• Öryggi og atvikaskráning: IP-tala, vafri og tími innskráninga og aðgerða, geymt til að verja þjónustuna og rannsaka villur og misnotkun.
• Samskipti: tölvupóstar sem þú sendir okkur.

4. Tilgangur og heimild

• Að veita þjónustuna og efna samninginn við þig (b-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar).
• Að halda þjónustunni öruggri, koma í veg fyrir misnotkun og bæta hana (lögmætir hagsmunir, f-liður).
• Að varðveita bókhaldsgögn eins og íslensk lög krefjast (lagaskylda, c-liður).
• Að senda tölvupósta um aðganginn, áminningar sem þú hefur kveikt á og mikilvægar breytingar á þjónustunni. Við sendum ekki markaðspósta án samþykkis.

5. Vefsíðan

hordio.com notar engar vafrakökur, enga vefmælingu og enga rakningu. Vefþjónninn geymir skammtíma tækniskrár (IP-tölu, síðu, tíma) til að birta vefinn og verja hann.

Hordio forritið notar einungis þær vafrakökur sem þarf til að halda þér innskráðri/innskráðum og verja eyðublöð gegn fölsun.

6. Hverjir vinna gögnin fyrir okkur

Við notum eftirfarandi undirvinnsluaðila. Allir eru bundnir af samningi sem verndar gögnin:

Flutningur út fyrir EES byggir á ákvörðun um fullnægjandi vernd (svo sem EU–US Data Privacy Framework) eða stöðluðum samningsákvæðum ESB.

7. Hve lengi gögn eru geymd

• Aðgangsupplýsingar: á meðan þú ert með aðgang; eytt þegar aðganginum er eytt.
• Gögn fyrirtækis: á meðan áskriftin varir. Eftir að prufutíma eða áskrift lýkur fær fyrirtækið lesaðgang og er eytt 60–90 dögum síðar, eftir tilkynningu í tölvupósti.
• Bókhaldsgögn: 7 ár, eins og íslensk lög krefjast.
• Öryggisskrár: allt að 12 mánuðir. Afrit: allt að 35 dagar.

8. Öryggi

Gögn eru dulkóðuð í flutningi (HTTPS) og í geymslu. Aðgangur innan fyrirtækisins er takmarkaður við þá sem þurfa hann. Lykilorð eru geymd sem örugg tætigildi og allar breytingar í fyrirtæki eru skráðar.

9. Réttindi þín

Þú átt rétt á aðgangi að persónuupplýsingum þínum, leiðréttingu þeirra eða eyðingu, takmörkun vinnslu eða að andmæla henni, og að fá gögnin þín afhent á flytjanlegu formi. Hafðu samband á privacy@hordio.com. Ef vinnuveitandi þinn hefur skráð upplýsingar um þig í Hordio skaltu fyrst hafa samband við hann; við aðstoðum hann við að svara.

Þú getur kvartað til Persónuverndar (personuvernd.is).

10. Breytingar

Breytingar á stefnunni verða birtar hér og viðskiptavinum tilkynnt um verulegar breytingar í tölvupósti.