Persónuverndarstefna reykjavik.place

01 Ábyrgðaraðili vinnslu

Eigandi þessarar vefsíðu og ábyrgðaraðili vinnslu persónuupplýsinga er (hér eftir \"Ábyrgðaraðili\"):

02 Gögn sem við söfnum

Við söfnum mismunandi gerðum persónuupplýsinga eftir þrí hvernig þú hefur samskipti við vefsíðuna okkar:

Gögn sem notandi veitir

• Auðkennis- og tengiliðaupplýsingar: fornafn, eftirnafn, netfang, símanumber og heimilisfang.
• Fagleg gögn: nafn fyrirtækis, vefsíða, viðskiptaflokkur og lýsing á starfsemi.
• Greiðsluggögn: þa eru meðhöndluð einungis af utanumkomaði greiðsluþjónustuaðilum (Stripe). Við geymum ekki kredit-/debetkortaupplýsingar á þjónum okkar.

Sjálfvirkt söfnuð gögn

• Vafragögn: IP-tala, gerð vafra, stýriker fi, heimsóttar síður, dagsetning og tími aðgangs og tílvísunarvefslóð.
• Vafrakökugögn: upplýsingar sem safnað er með eigin kökum og kökum þriðja aðila (sjá <a href="/%s/">Kökustefnu</a> okkar).
• Tækjagögn: gerð tækja, skágruppláusn og tungumál vafra.

03 Tilgangur vinnslu

Persónuupplýsingarnar sem safnað er eru notaðar í eftirfarandi tilgangi:

• Stjórna og svara beiðnum, fyrirspurnum og erðindum sem sendar eru í gegnum tengiliðaeyðublað.
• Stjórna áskriftum, greiðslum og reikningagerb för samningaþjónustu.
• Stjórna skráningu, staðfestingu og viðhaldi skráninga í skránni.
• Senda viðskiptaóskilaboð tengd þjónustu okkar, alltaf með fyrirfram samþykki notandans.
• Greina notkun vefsíðunnar með greiningartólum til að bæta notendareynslu.

04 Lagalegur grundvöllur vinnslu

Vinnsla persónuupplýsinga fer fram á grundvelli eftirfarandi lagalegra forsendna, í samræmi við 6. gr. persónuverndarreglugerðar ESB (GDPR):

• Samþykki: notandinn veitir sérstök samþykki með þrí að samþykkja þrssa persónuverndarstefnu og nota þjónustu vefsíðunnar.
• Efndir samnings: vinnsla er nauðsynleg til að veita þá þjónustu sem notandinn hefur samningsbundið.
• Lögmætir hagsmunir: vinnsla er nauðsynleg til að bæta þjónustuna, koma í veg fyrir svik og tryggja öryggi vefsíðunnar.
• Lagaleg skylda: vinnsla getur verið nauðsynleg til að uppfylla lagalegar skyldur sem hvila á ábyrgðaraðila.

05 Viðtakendur og aðgangur þriðja aðila

Við deilum persónuupplýsingum með eftirfarandi þjónustuaðilum þriðja aðila, einungis í þim tilgangi sem tilgreindur er:

• Stripe — Greiðslumeðhöndlun og stjórnun áskrifta. PCI-DSS samhæft. Persónuverndarstefna: stripe.com/privacy
• Google Analytics / GTM — Greining á vefumferð og hegbbun notenda til að bæta þjónustuna. Persónuverndarstefna: policies.google.com/privacy
• Google reCAPTCHA — Vörn gegn ruskpósti og misnotkun í eyðublaðum. Getur sett kökur til að staðfesta samskipti. Persónuverndarstefna: policies.google.com/privacy

Við seljum ekki, leigum eða deilum persónuupplýsingum með þriðja aðilum í viðskiptaásetningum umfram það sem lýst er í þessari stefnu.

06 Varðveisla gagna

Persónuupplýsingar eru varðveittar í þann tíma sem er nauðsynlegur til að uppfylla þann tilgang sem þær voru safnaðar fyrir, og í mesta lagi í lögboðin tímabil. Eftir að þessi tímabil renna út verða gögnin eyðd eða nafnlaus með öruggum hætti.

07 Réttindi notanda

Í samræmi við persónuverndarreglugerð ESB (GDPR) og gældandi löggjof hefur notandinn rétt til:

• Aðgangur: að vita hvaða persónuupplýsingar við vinnum um þig.
• Leiðrétting: að óska eftir leiðréttingu á röngum eða ófullkonum gögnum.
• Eyðing: að óska eftir eyðingu gagna þinna þgar þau eru ekki lengur nauðsynleg fyrir þann tilgang sem þau voru söfnuð í.
• Takmörkun: að óska eftir takmörkun á vinnslu gagna þinna við ákveðnar aðstæður.
• Andmæli: að andmæla vinnslu gagna þinna á grundvelli aðstæðna sem varða sérstöðu þína.
• Gagnaflutningur: að fá gögn þín í skipulaðnu, almennu og véllæsilegu sniði.

Til að neyta einhverra þessara réttinda, sendu tölvupóst á info@reykjavik.place og láttu fylgja afrit af skilríkjum.

Þú hefur rétt til að draga samþykki þitt til vinnslu persónuupplýsinga til baka hvenær sem er, án þess að það hafi áhrif á lögmæti vinnslunnar sem framsögbuð var áður en samþykkið var dregið til baka.

08 Alþjóðlegar gagnaflutningar

Persónuupplýsingarnar sem við söfnum kunna að vera fluttar til og unnar í löndum utan Evrópska efnahagsátásí (EES). Í slíkum tilvikum tryggjum við að fullnæggjandi verndarráðstafanir séu til staðar í samræmi við 46. gr. persónuverndarreglugerðar ESB (GDPR).

09 Öryggisáætlanir

Við höfum innleidd viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar gegn óheimilum aðgangi, breytingum, birtingu eða eyðileggingu. Engin netsendinng er þó algjörlega örugg.

10 Persónuvernd barna

Þ jónusta okkar er ekki ætluð einstaklingum yngri en 18 ára. Við söfnum ekki vitandi vits persónuupplýsingum frá ósjálfráða einstaklingum. Ef við komumst að þrí að við höfum safnað gögnum frá ósjálfráða einstaklingi munum við eyða þeim án tafar.

11 Breytingar

Ábyrgðaraðili áskilur sér rétt til að breyta þessari persónuverndarstefnu hvenær sem er. Breytingar taka gildi frá þrí að þær eru birtar á vefsíðunni.

12 Hafa samband

Fyrir allar fyrirspurnir varðandi vernd persónuupplýsinga eða til að neyta réttinda þinna geturbú haft samband við okkur á: