Persónuverndarstefna

1. Almennt

Stefnan tekur til persónuupplýsinga sem við vinnum um gesti vefsíðunnar og þá sem hafa samband við okkur. Með því að nota vefsíðuna eða hafa samband samþykkir þú þá vinnslu sem hér er lýst. Ef þú samþykkir ekki stefnuna biðjum við þig um að nota ekki vefsíðuna.

2. Ábyrgðaraðili

Vanda legal ehf. er ábyrgðaraðili þeirra persónuupplýsinga sem fjallað er um í þessari stefnu.

Kennitala: 430326-0660

Heimilisfang: Mýrarási 10, 110 Reykjavík

Netfang: dagny@vandalegal.is — Sími: +354 865 6364

3. Hvaða upplýsingum við söfnum

Upplýsingar sem þú lætur í té. Þegar þú notar samskiptaformið eða sendir okkur tölvupóst söfnum við nafni þínu, netfangi og efni skilaboðanna.

Tæknilegar upplýsingar og notkunargögn. Þegar þú heimsækir vefsíðuna geta greiningartól safnað upplýsingum á borð við áætlaða staðsetningu, gerð tækis og vafra, hvaða síður eru skoðaðar og hvernig þú notar vefinn. Þessum gögnum er aðeins safnað ef þú hefur samþykkt greiningarvafrakökur.

4. Tilgangur vinnslu

Við vinnum persónuupplýsingar til að svara fyrirspurnum og veita lögfræðiþjónustu, reka og bæta vefsíðuna, greina hvernig vefurinn er notaður svo hægt sé að þróa hann áfram, og uppfylla laga- og starfsskyldur okkar.

5. Heimild til vinnslu

Vinnsla okkar byggir á eftirfarandi heimildum samkvæmt GDPR: samþykki þínu (fyrir greiningar- og öðrum valfrjálsum vafrakökum, sem þú getur afturkallað hvenær sem er), framkvæmd samnings eða ráðstöfunum að þinni beiðni áður en samningur er gerður (þegar þú hefur samband vegna þjónustu okkar), lagaskyldu (t.d. bókhaldi og varðveislu gagna) og lögmætum hagsmunum okkar af því að reka, verja og bæta vefsíðuna.

6. Miðlun til þriðju aðila

Við seljum ekki persónuupplýsingar þínar. Við miðlum þeim aðeins til þjónustuaðila sem aðstoða okkur við rekstur vefsíðunnar og starfseminnar, og einungis að því marki sem nauðsynlegt er. Þar á meðal eru:

Vercel Inc. — hýsing vefsíðunnar og frammistöðugreining.

Google Ireland Ltd. — Google Analytics, fyrir tölfræði um notkun vefsins (aðeins með þínu samþykki).

CookieHub ehf. — umsýsla samþykkis fyrir vafrakökum.

ActiveCampaign, LLC (Postmark) — sending tölvupósts úr samskiptaforminu.

Sanity AS — hýsing á efni vefsíðunnar.

Sumir þessara aðila kunna að vinna gögn utan Íslands og EES. Þegar svo háttar til byggjum við á viðeigandi vörnum, svo sem stöðluðum samningsskilmálum framkvæmdastjórnar ESB. Við kunnum einnig að afhenda persónuupplýsingar þegar lög krefjast þess eða til að halda uppi eða verjast réttarkröfum.

7. Vafrakökur og greining

Vefsíðan notar vafrakökur og sambærilega tækni. Nauðsynlegar vafrakökur eru forsenda þess að vefurinn virki og eru alltaf virkar. Greiningarvafrakökur (Google Analytics og Vercel Analytics) hjálpa okkur að skilja hvernig gestir nota vefinn og eru aðeins settar eftir að þú veitir samþykki í gegnum vafrakökuborðann.

Þegar þú heimsækir vefinn í fyrsta sinn getur þú samþykkt eða hafnað valfrjálsum vafrakökum. Þú getur breytt eða afturkallað val þitt hvenær sem er í stillingum vafrakaka. Við notum Google Consent Mode, sem þýðir að greiningarmerki vista hvorki vafrakökur né auðkenni fyrr en þú hefur veitt samþykki.

8. Varðveislutími

Við varðveitum persónuupplýsingar aðeins eins lengi og nauðsynlegt er vegna þeirra tilganga sem lýst er í þessari stefnu. Samskipti úr samskiptaforminu eru varðveitt eins lengi og þörf krefur vegna fyrirspurnar þinnar og þess viðskiptasambands sem af henni kann að leiða, og að öðru leyti eins og lög áskilja (t.d. bókhaldsgögn, sem íslensk lög kveða á um að varðveita skuli í sjö ár). Greiningargögn eru varðveitt í samræmi við stillingar þeirra greiningartóla sem við notum.

9. Réttindi þín

Samkvæmt GDPR og íslenskum persónuverndarlögum átt þú rétt á að fá aðgang að þeim persónuupplýsingum sem við höfum um þig, að láta leiðrétta rangar upplýsingar, að óska eftir eyðingu eða takmörkun vinnslu, að andmæla vinnslu sem byggir á lögmætum hagsmunum, að flytja gögn (gagnaflutningsréttur) og að afturkalla samþykki hvenær sem er þegar vinnsla byggir á samþykki.

Til að nýta þessi réttindi hafðu samband við okkur á dagny@vandalegal.is. Við svörum innan þeirra tímamarka sem lög kveða á um.

10. Öryggi

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar gegn óheimilum aðgangi, tapi, breytingu eða birtingu. Þjónustuaðilar okkar eru bundnir eigin öryggis- og vinnsluskyldum.

11. Kvartanir

Teljir þú að við höfum unnið persónuupplýsingar þínar með ólögmætum hætti átt þú rétt á að leggja fram kvörtun hjá Persónuvernd, Rauðarárstíg 10, 105 Reykjavík — www.personuvernd.is. Við myndum þó meta það mikils að fá tækifæri til að bregðast við athugasemdum þínum fyrst.

12. Breytingar á stefnunni

Við kunnum að uppfæra þessa persónuverndarstefnu af og til. Nýjasta útgáfan er ávallt aðgengileg á þessari síðu og dagsetningin hér að ofan sýnir hvenær hún var síðast endurskoðuð. Verulegar breytingar verða kynntar á vefsíðunni.