1. HVAÐA UPPLÝSINGAR SAFNUM VIÐ?
Persónuupplýsingar sem þú veitir okkur
Í stuttu máli: við safnum persónuupplýsingum sem þú veitir okkur.
Við safnum persónuupplýsingum sem þú gefur okkur sjálfviljugur þegar þú skráir þig á þjónustuna, sýnir áhuga á að fá upplýsingar um okkur eða vörur og þjónustu okkar, tekur þátt í virkni á þjónustunni, eða þegar þú annars kontaktar okkur.
Persónuupplýsingar sem þú gefur: Persónuupplýsingarnar sem við safnum ráðast af samhenginu í samskiptum þínum við okkur og þjónustuna, þeim vali sem þú tekur og þeim vörum og eiginleikum sem þú notar. Persónuupplýsingarnar geta meðal annars innihaldið:
nöfn
netföng
Við vinnum ekki með viðkvæmar upplýsingar.
Allar persónuupplýsingar sem þú veitir okkur verða að vera sannar, fullnægjandi og nákvæmar, og þú verður að tilkynna okkur um allar breytingar á þeim.
2. HVERNIG VINNUM VIÐ MEÐ UPPLÝSINGAR ÞINAR?
Í stuttu máli: Við vinnum með upplýsingar þínar til að veita, bæta og stjórna þjónustu okkar, eiga samskipti við þig, vegna öryggis og til að koma í veg fyrir svik, og til að fara eftir lögum. Við getum einnig unnið með upplýsingar þínar í öðrum tilgangi með þínu samþykki.
Við vinnum með persónuupplýsingar þínar af ýmsum ástæðum eftir því hvernig þú notar þjónustuna, meðal annars:
Til að auðvelda stofnun og auðkenningu reiknings og stjórna notendareikningum. Við vinnum með upplýsingar þínar svo þú getir stofnað og skráð þig inn á reikninginn þinn og viðhaldið honum.
Til að bjarga eða verja lífsnauðsynlegum hagsmunum einstaklings, til dæmis til að koma í veg fyrir skaða.
3. Á HVERS KONAR LÖGUM REYNUM VIÐ AÐ VINNA MEÐ UPPLÝSINGAR ÞINAR?
Í stuttu máli: Við vinnum aðeins með persónuupplýsingar þínar þegar við teljum það nauðsynlegt og höfum réttlætanlegan lagagrundvöll (t.d. þitt samþykki, til að uppfylla lög, til að veita þér þjónustu, til að vernda réttindi þín eða vegna lögmætra hagsmuna okkar).
Ef þú ert í ESB eða Bretlandi gildir þessi kafli fyrir þig.
Almenn persónuverndarreglugerð (GDPR) og UK GDPR krefjast þess að við útskýrum hvaða lagalegur grundvöllur við byggjum á til að vinna með persónuupplýsingar þínar. Við getum því byggt á eftirfarandi:
Samþykki: Við vinnum með upplýsingar þínar ef þú hefur gefið okkur leyfi (samþykki) fyrir því að nota þær í ákveðnum tilgangi. Þú getur afturkallað samþykki þitt hvenær sem er.
Lögbundnum skyldum: Við vinnum með upplýsingar þínar þegar við teljum það nauðsynlegt til að fara eftir lagaskyldum, t.d. við aðstoð við löggæslu, verja réttindi okkar eða birta upplýsingar sem sönnunargögn í málum.
Nauðsynlegir hagsmunir: Við vinnum með upplýsingar þínar þegar það er nauðsynlegt til að verja lífsnauðsynlega hagsmuni þína eða þriðja aðila, eins og í aðstæðum þar sem öryggi manneskju er í húfi.
Ef þú ert í Kanada gildir þessi kafli fyrir þig.
Við vinnum með upplýsingar þínar ef þú hefur gefið okkur sértækt samþykki (beinlínis eða með því að gefa í skyn) fyrir því að nota þær í ákveðnum tilgangi. Þú getur afturkallað samþykki þitt hvenær sem er.
Í undantekningartilvikum getum við lagaheimild til að vinna með upplýsingar þínar án samþykkis, til dæmis:
Ef söfnun gagna er í hagsmunum einstaklings og ekki er hægt að fá samþykki tímanlega
Til rannsóknar og fyrirbyggingar svika
Við viðskipti undir vissum skilyrðum
Ef upplýsingar eru í vitnisburði og nauðsynlegar til að meta eða greiða tryggingakröfu
Til að bera kennsl á slasaða, veika eða látna og hafa samband við aðstandendur
Ef við höfum ástæðu til að ætla að einstaklingur hafi orðið fyrir fjárhagslegri misnotkun
Ef samansafn gagna án samþykkis myndi ekki raska aðgengi eða nákvæmni gagna og er réttlætanlegt vegna rannsóknar á brotum eða lögmætri eftirfylgni
Ef upplýsingum er skylt að birta vegna réttarboða eða dómsúrskurðar
Ef upplýsingar voru framleiddar í tengslum við atvinnu, starfsemi eða starf
Ef safnað er eingöngu í blaðamannalegum, listfræðilegum eða bókmenntalegum tilgangi
Ef upplýsingar eru aðgengilegar almenningi og samkvæmt reglum
4. HVENÆR OG MEÐ HVEM DEILUM VI PERSÓNUUPPLÝSINGUM ÞÍNUM?
Í stuttu máli: Við birtum aldrei persónuupplýsingar þínar neinum aðilum, undir engum kringumstæðum.
5. NOTUM VIÐ KÖKUR OG ÖNNUR EFTIRFÖLUNARTÆKI?
Í stuttu máli: Við notum ekki kökur né önnur eftirlitstæki til að safna eða geyma upplýsingar þínar.
Við getum notað kökur til að geyma upplýsingasamhengi og val þitt á síðunni.
6. HVE LENGI GÆTUM VIÐ UPPLÝSINGAR ÞÍNAR?
Í stuttu máli: Við geymum upplýsingar þínar eins lengi og nauðsynlegt er til að uppfylla tilganginn samkvæmt þessari persónuverndarstefnu, nema lög krefjist annars.
Við geymum persónuupplýsingar þínar aðeins eins lengi og það er nauðsynlegt til þeirra nota sem hér eru skilgreind, nema lög krefjist eða heimili lengri varðveislu, t.d. vegna skattalaga eða annarra lagaskyldna. Við munum annað hvort eyða upplýsingunum eða gera þær nafnlausar þegar við höfum engan lögmæta tilgang með áframhaldandi vinnslu. Ef það er ekki hægt (t.d. vegna afritunar í öryggisafrit), þá geymum við þær örugglega og aðskildar þar til hægt er að eyða þeim.
7. HVAÐA RÉTTINDI HEFURÐU TENGD PERSÓNUVERND?
Í stuttu máli: Í sumum löndum, eins og Evrópska efnahagssvæðinu (EES), Bretlandi og Kanada, hefur þú réttindi sem veita þér meiri aðgang og stjórn yfir persónuupplýsingum þínum. Þú getur skoðað, breytt eða lokað reikningnum þínum hvenær sem er.
Í sumum löndum getur þú beðið um aðgang að persónuupplýsingum þínum, leiðréttingu eða eyðingu þeirra, takmörkun á vinnslu, gagnflytjanleika, og í sumum tilfellum andmælt vinnslu. Þú getur sent beiðni með því að hafa samband við okkur með upplýsingum í kafla "HVERNIG GETURÐU HAFT SAMBAND VIÐ OKKUR UM ÞESSA TILKYNNINGU?" hér að neðan.
Við munum fara eftir öllum beiðnum samkvæmt gildandi persónuverndarlögum.
Ef þú ert í EES eða Bretlandi og telur við vera að vinna ólöglega með upplýsingar þínar, getur þú kvartað til persónuverndaryfirvalda þinna.
Ef þú ert í Sviss, eru tengiliðir persónuverndaryfirvalda hér: https://www.edoeb.admin.ch/edoeb/en/home.html.
Afturkalla samþykki: Ef við vinnum með upplýsingar þínar á grundvelli samþykkis, getur þú afturkallað það hvenær sem er með því að hafa samband við okkur. Þetta mun þó ekki hafa áhrif á lögmæta vinnslu sem átti sér stað áður.
Upplýsingar um reikninginn: Þú getur skoðað eða breytt upplýsingum í reikningnum þínum eða lokað honum með því að hafa samband við okkur. Við munum þá eyða eða gera reikninginn óvirkan, nema við þurfum að geyma upplýsingar til að koma í veg fyrir svik eða vegna lagaskyldna.
8. STJÓRNUN Á „EKKI FÓLGA“ AÐGERÐUM
Flestir vafrar og sum stýrikerfi bjóða „ekki fylgja“ (Do Not Track, DNT) aðgerð sem þú getur kveikt á til að láta vita að þú viljir ekki að netumferð þín sé fylgd. Nú eru engar almennar reglur um hvernig á að virkja þetta. Við bregðumst því ekki við DNT merkjum. Ef reglur koma til sem við þurfum að fylgja, munum við uppfæra þessa stefnu.
9. HAF ÞÚ SÉRSTAK RÉTTINDI EF ÞÚ BÝRÐ Í KALÍFORNÍU?
Í stuttu máli: Já, Kaliforníubúar hafa rétt til að fá upplýsingar um persónuupplýsingar sem við höfum deilt með þriðja aðila til markaðssetningar, og nafnið og heimilisfang þeirra aðila.
Ef þú ert undir 18 ára og átt reikning í Kaliforníu, getur þú beðið um að við fjarlægjum upplýsingar sem þú birtir opinberlega. Við tryggjum að þær birtist ekki opinberlega, en þær kunna að vera í afritum.
10. GERUM VIÐ BREYTINGAR Á ÞESSARI TILKYNNINGU?
Í stuttu máli: Já, við uppfærum þessa tilkynningu eftir þörfum til að fylgja lögum.
Við birtum nýjustu útgáfuna og miðlum breytingum með auglýsingu eða beinni tilkynningu. Við mælum með að þú lesir hana reglulega.
11. HVERNIG GETURÐU HAFT SAMBAND VIÐ OKKUR UM ÞESSA TILKYNNINGU?
Ef þú hefur spurningar eða athugasemdir geturðu sent okkur tölvupóst með upplýsingum sem við gefum.
12. HVERNIG GETURÐU SÉÐ YFIR, BREYTT EÐA EYTT UPPLÝSINGUM SEM VIÐ SAFNUM?
Samkvæmt lögum þíns lands getur þú beðið um aðgang, breytingar eða eyðingu persónuupplýsinga þinna með því að hafa samband við okkur.