Persónuverndarstefna OneSystems

Þakka þér fyrir áhuga þinn á heimasíðu okkar og þjónustu okkar á netinu. Það að vernda gögn viðskiptavina og nota þau aðeins í þeim tilgangi sem viðskiptavinir okkar búast við af okkur, er forgangsverkefni okkar.
Eftirfarandi stefna er hönnuð til að upplýsa þig um vinnslu persónuupplýsinga þinna og réttindi þín varðandi þessa vinnslu samkvæmt lögum um persónuvernd og vinnslu persónuupplýsinga (nr.90/2019).

Ábyrgð

Við, OneSystems, störfum ýmist sem ábyrgðaraðili eða vinnsluaðili samkvæmt lögum um persónuvernd og vinnslu persónuupplýsinga og því ábyrg fyrir gagnavinnslu sem lýst er hér. OneSystems er ávallt ábyrgðaraðili þeirra persónuupplýsinga sem veittar eru fyrirtækinu. Hægt er senda skriflega fyrirspurn til fyrirtækisins um meðferð persónuupplýsinga á netfangið personuvernd@one.is.

Söfnun og meðhöndlun persónuupplýsinga

Heimsókn þín á vefsíðu okkar og/eða notkun þjónustu okkar á netinu verður skráð. IP-talan sem tækið þitt notar, dagsetning og tími, tegund vafrans og stýrikerfi tölvu þinnar, þær síður sem eru opnaðar og viðbótarupplýsingar geta einnig verið skráðar. Þessum gögnum er safnað í þeim tilgangi að hámarka skilvirkni og bæta heimasíðu okkar ásamt að auka þjónustu okkar á netinu.
Vinnslan byggir á lögmætum hagsmunum og það eru lögmætir hagsmunir okkar að vernda heimasíðu okkar og bæta gæði þjónustunnar. Að auki eru þær persónuupplýsingar þínar aðeins vistaðar sem þú gefur okkur upp að eigin frumkvæði, t.d. sem hluta af skráningu, könnun, vefleit eða fyrir kaup vöru eða þjónustu á netinu (vinnsla á grundvelli samnings).

Öryggi persónuupplýsinga

OneSystems leitast við að grípa til viðeigandi tæknilegra og skipulegra ráðstafana til að vernda persónuupplýsingar með sértöku tilliti til eðlis þeirra. Við höfum gert viðeigandi ráðstafanir til að tryggja að gögnin sem okkur eru treyst fyrir með skráningu þeirra, séu nægilega varin. Þessar ráðstafanir fela í sér, en takmarkast ekki við, dulkóðun, aðgangsstýringu, aðskilnaði hlutverka, innri endurskoðun o.s.frv.

Gögn viðskiptavina

Almennt séð er gagnavinnsla okkar staðsett hérlendis og hýst hjá innlendu gagnaveri. Það getur einnig verið að við notum þriðja aðila þjónustuveitenda til að vinna persónuupplýsingar þínar. Þessir þjónustuveitendur kunna að vera staðsettir í löndum innan og utan Evrópusambandsins (ESB) og Evrópska efnahagssvæðisins (EEA). Við tryggjum að þessir þjónustuveitendur vinna úr persónuupplýsingum í samræmi við löggjöf um persónuvernd (GDPR) og tryggja nægilegt gagnaverndarstig, jafnvel þótt
persónuupplýsingar séu fluttar til lands utan EES sem er ekki með fullnægjandi gagnavernd samkvæmt ákvörðun framkvæmdastjórnar ESB. Flutningur persónuupplýsinga til annarra viðtakenda sé ekki gerð nema þar sem við erum skuldbundinn til að gera það samkvæmt lögum. Til að fá nánari upplýsingar um viðeigandi varúðarráðstafanir varðandi alþjóðlega gagnaflutninginn eða afrit af þeim, vinsamlegast hafið samband við persónuverndarfulltrúa okkar á netfangið personuvernd@one.is.

Varðveislutímabil

Persónuupplýsingar sem gefnar eru upp á vefsíðu okkar verða aðeins vistaður þar til tilgangurinn sem þeir voru meðhöndlaðar fyrir hefur verið fullnægt. Að því marki sem varðveislutími er samkvæmt viðskiptalegum og skattalögum gæti varðveislutími fyrir tilteknar upplýsingar verið allt að 8 ár. Varðveislu tímabil gæti einnig breyst vegna lögmætra hagsmuna okkar (t.d. til að tryggja öryggi gagna, að koma í veg fyrir misnotkun eða lögsækja vegna afbrota).

Réttindi þín

Sem skráður einstaklingur, getur þú haft samband við persónuverndarfulltrúa okkar hvenær sem er á tölvupóstfang personuvernd@one.is í þeim tilgangi að nýta réttindi þín gagnvart OneSystems sem ábyrgðaraðila.
Þessi réttindi eru eftirfarandi:
– Rétturinn til að fá upplýsingar um gagnavinnslu og afrit af afgreiddum gögnum.
– Rétturinn til að krefjast þess að fá að leiðrétta ónákvæmar upplýsingar eða að ljúka við skráningu á ófullnægjandi gögnum.
– Rétturinn til að krefjast eyðingar persónuupplýsinga undir ákveðnum aðstæðum .
– Rétturinn til að krefjast takmörkunar á gagnavinnslu.
– Rétturinn til að taka á móti persónuupplýsingum varðandi gögnin í skipulögðu, algengu og rafrænu formi og eða að óska þess að gögnin séu send til annars ábyrgðaraðila.
– Rétturinn til að andmæla vinnslu.
– Rétturinn til að afturkalla tiltekið samþykki hvenær sem er til að stöðva gagnavinnslu sem byggist á samþykki þínu.
– Rétturinn til að leggja inn kvörtun hjá Persónuvernd.

Framangreind réttindi þín eru þó ekki fortakslaus. Þannig kunna lög að skylda OneSystems til að hafna ósk um eyðingu eða aðgang að gögnum. Þá getur OneSystems hafnað beiðni þinni vegna réttinda þess, s.s. á grundvelli hugverkaréttar, eða réttinda annarra aðila, s.s. til friðhelgi einkalífs, telji OneSystems þau réttindi vega þyngra.