Persónuverndarstefna

1. Upplýsingar sem við söfnum

Við söfnum eftirfarandi upplýsingar:

1.1 Upplýsingar sem þú gefur okkur

• Nafn, kennitala og tengiliðaupplýsingar (tölvupóstur, símanúmer, heimilisfang)
• Fyrirtækjaupplýsingar (fyrirtækisnafn, kennitala, VSK númer)
• Greiðsluupplýsingar (kreditkortanúmer, greiðsluupplýsingar)
• Starfsmannaupplýsingar sem þú bætir við í kerfið
• Skjöl og gögn sem þú hleður inn í kerfið

1.2 Upplýsingar sem við söfnum sjálfkrafa

• IP-tölur og vafraupplýsingar
• Notkunarupplýsingar (hvenær og hvernig þú notar kerfið)
• Gerð tækis og stýrikerfis
• Vafrakökur og svipuð tækni

2. Hvernig við notum upplýsingarnar

Við notum persónuupplýsingar þínar til að:

• Veita og bæta þjónustuna okkar
• Stjórna reikningi þínum og áskrift
• Vinna úr greiðslum
• Sendir þér mikilvægar tilkynningar um þjónustuna
• Svara spurningum og veita stuðning
• Bæta öryggi og forðast svindl
• Fylgja lögum og reglugerðum
• Greina notkun og bæta eiginleika

3. Gagnageymsla og öryggi

Við geymum gögnin þín á öruggum netþjónum sem uppfylla íslenskar og evrópskar persónuverndarreglugerðir, þar á meðal almenna persónuverndarreglugerðina (GDPR). Við notum:

• Dulritun fyrir gögn í hvílu og í flutningi
• Öryggisúttektir og eftirlit
• Takmarkaðan aðgang að gögnum
• Reglubundið öryggisúttektir
• Öryggisafritun gögnanna

Gögnin eru geymd á netþjónum innan Evrópska efnahagssvæðisins (EES) eða í löndum sem hafa sambærilegar persónuverndarreglugerðir.

4. Deiling upplýsinga

Við deilum ekki persónuupplýsingum þínum nema í eftirfarandi tilvikum:

• Með þjónustuaðilum sem hjálpa okkur að veita þjónustuna (t.d. greiðsluþjónustur, netþjónar)
• Ef lög krefjast þess eða til að vernda réttindi okkar
• Með þínum samþykki
• Í tengslum við viðskiptasamninga eða samruna

Við krefjum allra þriðja aðila sem fá aðgang að gögnunum þínum að fylgja sömu öryggisstaðli og við.

5. Réttindi þín

Samkvæmt almenna persónuverndarreglugerðinni (GDPR) hefur þú eftirfarandi réttindi:

• Réttur til aðgangs: Þú getur beðið um afrit af persónuupplýsingum sem við geymum um þig
• Réttur til leiðréttingar: Þú getur beðið um að leiðrétta rangar eða ófullkomnar upplýsingar
• Réttur til eyðingar: Þú getur beðið um að eyða persónuupplýsingum þínum
• Réttur til takmarkana: Þú getur beðið um að takmarka vinnslu persónuupplýsinga
• Réttur til gagnabærrar flutnings: Þú getur beðið um að flytja gögnin þín í annað kerfi
• Réttur til mótmæla: Þú getur mótmælt vinnslu persónuupplýsinga
• Réttur til að draga samþykki til baka: Þú getur dregið samþykki til baka hvenær sem er

Til að nýta þessi réttindi, vinsamlegast hafðu samband við okkur á privacy@staffid.is.

6. Vafrakökur

Við notum vafrakökur og svipaða tækni til að bæta upplifun þína og greina notkun. Vafrakökur eru litlar skrár sem geymdar eru á tækinu þínu. Við notum:

• Nauðsynlegar vafrakökur: Fyrir grunneiginleika kerfisins
• Virknivafrakökur: Til að muna stillingar þínar
• Greiningarvafrakökur: Til að skilja hvernig notendur nota kerfið

Þú getur stjórnað vafrakökum í vafrastillingum þínum. Athugið að sumar eiginleikar geta ekki virkað án vafrakaka.

7. Gagnavarðveisla

Við geymum persónuupplýsingar þínar svo lengi sem nauðsynlegt er til að veita þjónustuna eða eins lengi og lög krefjast. Þegar þú hættir áskrift munum við eyða eða afnema nafngreindar persónuupplýsingar innan 30 daga, nema við séum lagalega skuldbundin til að geyma þær lengur.

8. Öryggi barna

Staffið.is er ekki ætlað fyrir börn yngri en 16 ára. Við söfnum ekki vísvitandi persónuupplýsingar frá börnum. Ef við komumst að því að við höfum safnað upplýsingum frá barni án leyfis forráðamanns, munum við eyða þeim upplýsingum strax.

9. Breytingar á persónuverndarstefnu

Við getum uppfært þessa persónuverndarstefnu hvenær sem er. Verulegar breytingar verða tilkynntar með 30 daga fyrirvara á vefsíðunni okkar eða með tölvupósti. Við mælum með að þú skoðir þessa stefnu reglulega.

10. Tengsl við önnur vefsvæði

Kerfið okkar getur innihaldið tengla á önnur vefsvæði. Við berum ekki ábyrgð á persónuverndarstefnum annarra vefsvæða. Við mælum með að þú lestu persónuverndarstefnu hvers vefsvæðis sem þú heimsækir.

11. Hafðu samband

Ef þú hefur spurningar um þessa persónuverndarstefnu eða vilt nýta réttindi þín, vinsamlegast hafðu samband við okkur:

12. Umsjónaraðili

Umsjónaraðili persónuupplýsinga er Staffið ehf., Fyrirtækisgata 123, 101 Reykjavík, Ísland. Ef þú telur að við höfum ekki farið að persónuverndarreglugerðum getur þú lagt fram kvörtun til Persónuverndar (www.personuvernd.is).