Persónuverndarstefna

1. Inngangur

Velkomin(n) á Envalys! Þessi persónuverndarstefna útskýrir hvernig ENVRALYS ehf safnar, notar og verndar persónuupplýsingar þínar þegar þú heimsækir vefsíðu okkar og notar þjónustu okkar. ENVRALYS ehf er skuldbundið til að vernda persónuupplýsingar þínar í samræmi við almennu persónuverndarreglugerðina (GDPR).

2. Ábyrgðaraðili gagna

Ábyrgðaraðili persónuupplýsinga þinna er:

ENVRALYS ehf | kt. 560615-0510
Safamýri 91, 108 Reykjavík
Netfang: envalys@envalys.is
Sími: +354 699-5920

3. Persónuupplýsingar sem við söfnum

Við kunnum að safna eftirfarandi tegundum persónuupplýsinga:

Tengiliðaupplýsingar: Eins og nafn þitt, netfang, símanúmer og póstfang þegar þú hefur samband við okkur í gegnum vefsíðu okkar eða beint.
Notkunargögn: Upplýsingar um hvernig þú notar vefsíðu okkar, þar á meðal IP-tölu þína, tegund vafra, stýrikerfi, tilvísandi slóðir, síður sem þú heimsækir og dagsetningar/tímar heimsókna þinna.
Vefkökur og svipuð tækni: Við notum vefkökur og svipaða tækni til að safna gögnum um vafrahegðun þína.
Allar aðrar upplýsingar: Sem þú gefur okkur sjálfviljug(ur).

4. Hvernig við notum persónuupplýsingar þínar

Við notum persónuupplýsingar þínar í eftirfarandi tilgangi:

Til að veita og viðhalda þjónustu okkar: Til að tryggja að vefsíða okkar virki rétt og til að veita þér þær upplýsingar og þjónustu sem þú óskar eftir.
Til að hafa samband við þig: Til að svara fyrirspurnum þínum, veita þér þjónustuver og senda þér uppfærslur og upplýsingar um þjónustu okkar.
Til að bæta vefsíðu okkar: Til að greina notkunargögn og endurgjöf til að bæta virkni vefsíðu okkar og notendaupplifun.
Til að fara að lagalegum skyldum: Til að fara að gildandi lögum, reglugerðum og lagalegum ferlum.

5. Lagalegur grundvöllur vinnslu

Lagalegur grundvöllur okkar fyrir vinnslu persónuupplýsinga þinna fer eftir því í hvaða samhengi við söfnum þeim. Almennt vinnum við úr gögnum þínum af eftirfarandi ástæðum:

Samþykki þitt: Þegar þú hefur gefið okkur skýrt samþykki til að vinna úr gögnum þínum í ákveðnum tilgangi.
Framkvæmd samnings: Þegar vinnsla er nauðsynleg til að framkvæma samning við þig eða til að gera ráðstafanir að beiðni þinni áður en gengið er frá samningi.
Lögmætir hagsmunir: Þegar vinnsla er nauðsynleg fyrir lögmæta hagsmuni okkar eða lögmæta hagsmuni þriðja aðila, að því tilskildu að hagsmunir þínir og grundvallarréttindi gangi ekki framar þeim hagsmunum.
Fylgni við lagalega skyldu: Þegar vinnsla er nauðsynleg til að fara að lagalegri skyldu sem við erum háð.

6. Miðlun persónuupplýsinga þinna

Við kunnum að deila persónuupplýsingum þínum með eftirfarandi flokkum viðtakenda:

Þjónustuaðilar: Þriðju aðila fyrirtæki og einstaklingar sem veita þjónustu fyrir okkar hönd, svo sem hýsingu vefsíðu, gagnavinnslu, tölvupóstsendingar og þjónustuver.
Lögaðilar: Þegar krafist er samkvæmt lögum eða lagalegu ferli kunnum við að afhenda persónuupplýsingar þínar til löggæslustofnana, stjórnvalda eða annarra þriðju aðila.
Viðskiptaflutningar: Í tengslum við samruna, yfirtöku eða sölu á öllum eða hluta af eignum okkar kunna persónuupplýsingar þínar að vera fluttar til yfirtökuaðila.

7. Alþjóðleg gagnaflutningur

Persónuupplýsingar þínar kunna að vera fluttar til og unnar í löndum utan Evrópska efnahagssvæðisins (EES). Í slíkum tilfellum munum við tryggja að viðeigandi öryggisráðstafanir séu til staðar til að vernda gögnin þín í samræmi við GDPR, svo sem notkun á stöðluðum samningsákvæðum sem samþykkt hafa verið af framkvæmdastjórn Evrópusambandsins.

8. Gagnaöryggi

Við gerum viðeigandi ráðstafanir til að vernda persónuupplýsingar þínar gegn óleyfilegum aðgangi, notkun eða birtingu. Þessar ráðstafanir fela í sér:

Dulkóðun: Notkun dulkóðunar til að vernda viðkvæm gögn við flutning og geymslu.
Aðgangsstýringar: Takmarka aðgang að persónuupplýsingum við aðeins viðurkennda starfsmenn.
Öryggiseftirlit: Fylgjast reglulega með kerfum okkar vegna hugsanlegra öryggisveikleika og árása.

9. Varðveisla gagna

Við munum varðveita persónuupplýsingar þínar eins lengi og nauðsynlegt er til að uppfylla þann tilgang sem þeim var safnað fyrir, þar á meðal í þeim tilgangi að uppfylla lagalegar, reikningslegar eða skýrslugerðarkröfur.

Til að ákvarða viðeigandi varðveislutíma fyrir persónuupplýsingar lítum við til magns, eðlis og viðkvæmni persónuupplýsinganna, hugsanlegrar hættu á tjóni vegna óleyfilegrar notkunar eða birtingar á persónuupplýsingum þínum, tilgangsins sem við vinnum úr persónuupplýsingum þínum fyrir og hvort við getum náð þeim tilgangi með öðrum hætti og gildandi lagakröfum.

10. Réttindi þín samkvæmt GDPR

Samkvæmt GDPR hefur þú eftirfarandi réttindi varðandi persónuupplýsingar þínar:

Réttur til aðgangs: Þú hefur rétt til að biðja um aðgang að persónuupplýsingum sem við höfum um þig.
Réttur til leiðréttingar: Þú hefur rétt til að biðja um að við leiðréttum ónákvæmar eða ófullkomnar persónuupplýsingar sem við höfum um þig.
Réttur til eyðingar: Þú hefur rétt til að biðja um að við eyðum persónuupplýsingum þínum við ákveðnar aðstæður.
Réttur til takmörkunar á vinnslu: Þú hefur rétt til að biðja um að við takmörkum vinnslu persónuupplýsinga þinna við ákveðnar aðstæður.
Réttur til flutnings gagna: Þú hefur rétt til að fá persónuupplýsingar þínar á skipulögðu, almennt notuðu og vélrænu sniði og senda þau gögn til annars ábyrgðaraðila.
Réttur til andmæla: Þú hefur rétt til að andmæla vinnslu persónuupplýsinga þinna við ákveðnar aðstæður, þar á meðal í beinum markaðslegum tilgangi.
Réttur til að afturkalla samþykki: Ef við vinnum úr persónuupplýsingum þínum á grundvelli samþykkis þíns hefur þú rétt til að afturkalla samþykki þitt hvenær sem er.

Til að nýta þér einhver þessara réttinda, vinsamlegast hafðu samband við okkur með því að nota tengiliðaupplýsingarnar sem gefnar eru upp hér að ofan.

11. Vefkökur og svipuð tækni

Við notum vefkökur og svipaða tækni til að safna gögnum um vafrahegðun þína á vefsíðu okkar. Þú getur stjórnað vefkökustillingum þínum með því að ýta á fingrafarshnappinn neðst til vinstri á síðunni.

12. Breytingar á þessari persónuverndarstefnu

Við kunnum að uppfæra þessa persónuverndarstefnu af og til til að endurspegla breytingar á starfsháttum okkar eða lagalegum kröfum. Við munum birta allar breytingar á vefsíðu okkar og uppfæra gildistökudaginn í samræmi við það.

13. Hafðu samband

Ef þú hefur einhverjar spurningar eða áhyggjur varðandi þessa persónuverndarstefnu eða gagnaframkvæmd okkar, vinsamlegast hafðu samband við okkur á:

ENVRALYS ehf
Safamýri 91, 108 Reykjavík
Netfang: envalys@envalys.is
Sími: +354 699-5920