persónuverndarstefna

2. Nafn og heimilisfang ábyrgðaraðila vinnslunnar

Ábyrgðaraðili í skilningi almennu persónuverndarreglugerðarinnar, annarra persónuverndarlaga í aðildarríkjum Evrópusambandsins og annarra ákvæða er varða persónuvernd skal vera:

GripFactory B.V.

Ravenswade 102
3439 LD Nieuwegein
Holland
Símanúmer: + 31 348 20 300
Netfang: info@gripfactory.nl
Vefsíða: www.gripfactoryantislip.com

3. nafn og heimilisfang persónuverndarfulltrúa

Ábyrgur persónuverndarfulltrúi er:

Drs. Patrick Marc de Koning
GripFactory B.V.
Marinus van Elswijkkade 14
3059 SG Rotterdam
Holland
Símanúmer: + 31 10 4764372
Netfang: patrick@gripfactory.nl
Vefsíða: https://www.gripfactoryantislip.com/privacy-policy

4. viðtakendur

Innan GripFactory B.V. hafa aðeins þeir aðilar aðgang að gögnunum sem þurfa á þeim að halda til að veita þjónustu GripFactory B.V.

Gögn frá viðskiptavinum og notendum verða aðeins afhent undirverktökum ef ástæða er til svo hægt sé að veita þjónustu okkar með sem bestum hætti. Undirverktakar okkar eru bundnir af persónuverndarlögum og gæta þagmælsku.

Gögn frá áhugasömum aðilum, viðskiptavinum og notendum eru afhent öðrum þjónustuveitendum sem styðja GripFactory B.V., til dæmis í eftirfarandi flokkum:

• Upplýsingatækniþjónusta,
• Flutningar,
• Prentþjónusta,
• Skjalavistun,
• Póstur og fjarskipti, ráðgjöf, lögfræðiaðstoð, rannsóknir og samráð,
• Regluvörður og persónuvernd,
• Dreifing,
• Sem og samskipti og þjónusta við viðskiptavini.

Þjónustuveitendur okkar eru bundnir af persónuverndarlögum og gæta þagmælsku.

Við ákveðnar aðstæður eru gögn afhent lánshæfismatsfyrirtækjum. Þú getur fundið nákvæmar upplýsingar um gagnavinnslu lánshæfismatsfyrirtækja í persónuverndaryfirlýsingum þeirra.

5. vafrakökur

Vefsíður GripFactory B.V. nota vafrakökur. Vafrakökur eru litlar textaskrár sem eru vistaðar í tölvukerfi í gegnum vafra.

Margar vefsíður og netþjónar nota vafrakökur. Margar vafrakökur innihalda svokallað vafraköku-auðkenni (Cookie ID). Vafraköku-auðkenni er einstakt auðkenni vafrakökunnar. Það samanstendur af streng sem gerir vefsíðum og netþjónum kleift að tengja vafrakökuna við þann tiltekna vafra þar sem hún er vistuð. Þetta gerir heimsóttum vefsíðum og netþjónum kleift að greina vafra einstaklingsins frá öðrum vöfrum sem innihalda aðrar vafrakökur. Hægt er að þekkja og auðkenna tiltekinn vafra með hinu einstaka vafraköku-auðkenni.

Með því að nota vafrakökur getur GripFactory B.V. veitt notendum þessarar vefsíðu notendavænni þjónustu sem væri ekki möguleg án vafrakakna.

Með vafraköku er hægt að fínstilla upplýsingar og tilboð á vefsíðu okkar til hagsbóta fyrir notandann. Vafrakökur gera okkur kleift, eins og áður sagði, að þekkja notendur vefsíðu okkar. Tilgangur þessarar auðkenningar er að gera notendum auðveldara að nota vefsíðuna okkar. Til dæmis þarf notandi vefsíðu sem notar vafrakökur ekki að slá inn innskráningarupplýsingar sínar í hvert skipti sem vefsíðan er heimsótt, þar sem vefsíðan og vafrakakan sem vistuð er í tölvukerfi notandans sjá um það. Annað dæmi er vafrakaka fyrir innkaupakörfu í vefverslun. Vefverslunin man eftir vörunum sem viðskiptavinur hefur sett í sýndarinnkaupakörfuna með hjálp vafraköku.

Hinn skráði getur hvenær sem er komið í veg fyrir notkun vafrakakna af hálfu vefsíðu okkar með því að breyta stillingum í vafranum sem notaður er og þannig hafnað notkun vafrakakna varanlega. Að auki er hægt að eyða vafrakökum sem þegar hafa verið vistaðar hvenær sem er í gegnum vafra eða önnur hugbúnaðarforrit. Þetta er hægt í öllum algengum vöfrum. Ef hinn skráði öryrkir notkun vafrakakna í vafranum er hugsanlegt að ekki sé hægt að nota alla eiginleika vefsíðu okkar til fulls.

6. söfnun almennra gagna og upplýsinga

Í hvert skipti sem vefsíðan er opnuð af skráðum einstaklingi eða sjálfvirku kerfi, safnar vefsíða GripFactory B.V. röð almennra gagna og upplýsinga. Þessar almennu upplýsingar og gögn eru vistuð í annálaskrám (log files) netþjónsins. Vista má (1) gerð og útgáfu vafrans, (2) stýrikerfi kerfisins sem biður um aðgang, (3) vefsíðuna sem gestur kom frá (svokallaður referrer), (4) undirsíður á vefsíðu okkar sem kerfið fer inn á, (5) dagsetningu og tíma aðgangs að vefsíðunni, (6) IP-tölu (Internet Protocol address), (7) netþjónustuaðila kerfisins og (8) önnur svipuð gögn og upplýsingar sem nauðsynlegar eru fyrir öryggi ef gerðar eru árásir á upplýsingatæknikerfi okkar.

GripFactory B.V. notar þessar almennu upplýsingar og gögn án þess að persónugreina einstaklinginn. Þvert á móti eru þessar upplýsingar nauðsynlegar til að (1) birta efni vefsíðu okkar á réttan hátt, (2) fínstilla efni vefsíðu okkar og auglýsingar hennar, (3) tryggja áframhaldandi rekstur upplýsingatæknikerfa okkar og tækni vefsíðu okkar, og (4) veita löggæsluyfirvöldum nauðsynlegar upplýsingar fyrir sakamálarannsókn ef tölvuárás á sér stað. Þessi gögn og upplýsingar, sem GripFactory B.V. safnar nafnlaust, eru því annars vegar metin tölfræðilega og einnig í þeim tilgangi að auka gagnavernd og gagnaöryggi hjá fyrirtækinu okkar til að tryggja til lengri tíma litið sem besta vernd fyrir þær persónuupplýsingar sem við vinnum. Nafnlaus gögn úr annálaskrám netþjónsins eru geymd aðskilin frá öllum persónuupplýsingum sem skráður einstaklingur gefur upp.

7. skráning á vefsíðu okkar

Viðkomandi einstaklingur hefur möguleika á að skrá sig á vefsíðu ábyrgðaraðila vinnslunnar með því að gefa upp persónuupplýsingar. Persónuupplýsingarnar sem sendar eru til ábyrgðaraðila vinnslunnar ráðast af því skráningarformi sem notað er. Persónuupplýsingarnar sem viðkomandi gefur upp skulu eingöngu safnað og geymdar til innri nota hjá ábyrgðaraðila vinnslunnar og í eigin þágu. Ábyrgðaraðili vinnslunnar getur framsent gögnin til eins eða fleiri vinnsluaðila, svo sem pakkasendingaþjónustu, sem notar persónuupplýsingarnar eingöngu til innri nota á vegum ábyrgðaraðila vinnslunnar.

Við skráningu á vefsíðu ábyrgðaraðila vinnslunnar er IP-tala sem netþjónustuaðili (ISP) viðkomandi úthlutar einnig vistuð, ásamt dagsetningu og tíma skráningar. Geymsla þessara gagna er gerð vegna þess að það er eina leiðin til að koma í veg fyrir misnotkun á þjónustu okkar og þessi gögn gera það mögulegt, ef nauðsyn krefur, að upplýsa um fyrri brot. Að þessu leyti er geymsla þessara gagna nauðsynleg til að vernda ábyrgðaraðila vinnslunnar. Í grundvallaratriðum eru þessar upplýsingar ekki afhentar þriðju aðilum, nema lagaleg skylda sé til staðar eða þegar afhendingin er liður í saksókn.

Skráning viðkomandi einstaklings, sem gefur persónuupplýsingar af fúsum og frjálsum vilja, er ætluð til að veita ábyrgðaraðila vinnslunnar það efni eða þá þjónustu sem, vegna eðlis málsins, er aðeins hægt að bjóða skráðum notendum. Skráðum einstaklingum er frjálst að breyta persónuupplýsingum sem gefnar voru upp við skráningu eða láta eyða þeim algjörlega úr gagnagrunni ábyrgðaraðila vinnslunnar.

Ábyrgðaraðili vinnslunnar skal hvenær sem er veita hverjum viðkomandi einstaklingi, sé þess óskað, upplýsingar um persónuupplýsingar hans. Að auki skal ábyrgðaraðili vinnslunnar leiðrétta eða eyða persónuupplýsingum að beiðni eða tillögu viðkomandi einstaklings, að svo miklu leyti sem það brýtur ekki í bága við lagalegar kröfur um geymslu. Í þessu samhengi inniheldur þessi persónuverndaryfirlýsing nafngreindan persónuverndarfulltrúa og alla starfsmenn ábyrgðaraðila vinnslunnar sem tengiliði fyrir hinn skráða.

8. áskrift að fréttabréfi okkar

Á vefsíðu GripFactory B.V. fá notendur tækifæri til að gerast áskrifendur að fréttabréfi fyrirtækisins. Við pöntun ákvarðar skráningarformið hvaða persónuupplýsingar eru sendar til ábyrgðaraðila vinnslunnar.

GripFactory B.V. upplýsir viðskiptavini sína og samstarfsaðila reglulega um viðskiptatilboð með fréttabréfi. Viðkomandi einstaklingur getur aðeins fengið fréttabréf fyrirtækisins ef (1) hann er með gilt netfang og (2) hann skráir sig fyrir fréttabréfinu. Af lagalegum ástæðum er staðfestingarpóstur sendur í fyrsta sinn á netfangið sem skráður einstaklingur gaf upp fyrir fréttabréfssendingar með svokallaðri tvöfaldri staðfestingu (double-opt-in). Þessi staðfestingarpóstur er notaður til að sannreyna að eigandi netfangsins hafi heimilað móttöku fréttabréfsins.

Við skráningu á fréttabréfið vistum við einnig IP-tölu tölvukerfisins sem skráður einstaklingur notaði við skráningu, ásamt dagsetningu og tíma skráningar, eins og hún er gefin upp af netþjónustuaðilanum (ISP). Söfnun þessara gagna er nauðsynleg til að skilja (mögulega) misnotkun á netfangi viðkomandi einstaklings síðar og þjónar því sem lagaleg varúðarráðstöfun fyrir ábyrgðaraðila vinnslunnar.

Persónuupplýsingar sem safnað er í tengslum við áskrift að fréttabréfinu verða eingöngu notaðar til sendingar á fréttabréfi okkar. Ennfremur er hægt að upplýsa áskrifendur fréttabréfsins með tölvupósti ef það er nauðsynlegt fyrir virkni fréttabréfsþjónustunnar eða fyrir skráningu henni tengdri, eins og gæti verið raunin við breytingar á tæknilegum skilyrðum. Persónuupplýsingar sem safnað er sem hluti af fréttabréfsþjónustunni eru ekki afhentar þriðju aðilum. Viðkomandi einstaklingur getur hvenær sem er sagt upp áskrift að fréttabréfi okkar. Samþykki fyrir geymslu persónuupplýsinga sem okkur eru afhentar til að senda fréttabréfin má afturkalla hvenær sem er. Í hverju fréttabréfi er að finna tengil til að afturkalla leyfið. Einnig er hægt að afskrá sig hvenær sem er beint á vefsíðu ábyrgðaraðila fréttabréfsins eða láta ábyrgðaraðila vinnslunnar vita á annan hátt.

9. fylgjast með fréttabréfi

Fréttabréf GripFactory B.V. innihalda svokallaða rekjanleikadepla (tracking pixels). Rekjanleikadepill er lítil myndskrá sem er innbyggð í tölvupósta sem sendir eru á HTML-formi til að gera kleift að skrá og greina annálaskrá. Þetta gerir tölfræðilegt mat á árangri eða mistökum í markaðsherferðum á Netinu mögulegt. Með hjálp innbyggðu depla getur GripFactory B.V. séð hvort og hvenær tölvupóstur var opnaður af skráðum einstaklingi og hvaða tenglar í tölvupóstinum eru notaðir af viðkomandi.

Slíkar persónuupplýsingar sem safnað er í gegnum rekjanleikadepla í fréttabréfunum eru geymdar og metnar af ábyrgðaraðila vinnslunnar til að fínstilla sendingu fréttabréfa og láta innihald framtíðarfréttabréfa samsvara enn betur áhugamálum viðkomandi einstaklings. Þessar persónuupplýsingar eru ekki afhentar þriðju aðilum. Skráðir einstaklingar geta hvenær sem er afturkallað samþykki sitt sem gefið var með tvöfaldri staðfestingu. Eftir afturköllun eru persónuupplýsingarnar eyddar af ábyrgðaraðila vinnslunnar. GripFactory B.V. túlkar afskráningu úr fréttabréfi sjálfkrafa sem afturköllun.

10. samskiptamöguleikar í gegnum vefsíðuna

Samskiptaform og almenn tengiliðaupplýsingar (venjulegt og létt)

Ábyrgðaraðili vinnslunnar vinnur eftirfarandi upplýsingar um þig til að verða við beiðni þinni, að því marki sem þú gefur þær upp í samskiptaforminu: Ávarp, fornafn, eftirnafn, netfang, gata, póstnúmer, borg, símanúmer og innihald beiðni þinnar. Við afhendum persónuupplýsingar þínar til viðtakenda þegar þess er krafist til að verða við beiðni þinni. Lagagrundvöllur fyrir vinnslu persónuupplýsinga þinna fer eftir beiðni þinni og getur byggst á samningi við þig (6. gr. 1. mgr. b-liður GDPR), samþykki þínu (6. gr. 6 (1) 1. mgr. a-liður GDPR) eða vegna hagsmunamats (6. gr. 1. mgr. f-liður GDPR) á lögmætum hagsmunum okkar til að veita þér góða þjónustu (ATH: GDPR stendur fyrir almennu persónuverndarreglugerðina). Við styðjumst við notkun samskiptaformsins hjá upplýsingatækniþjónustuaðilum okkar sem vinnsluaðilum. Við vinnum gögnin þín – ef vinnslan byggist á samþykki þínu – þar til þú afturkallar samþykkið, eða – ef vinnslan byggist á hagsmunamati – þar til þú andmælir eða þar til beiðni þín hefur verið afgreidd. Ef þú gefur ekki upp neinar samskiptaupplýsingar eða gefur okkur ekki nægar upplýsingar til að skilja og vinna úr beiðni þinni, getum við ekki tekið hana til greina. Önnur gögn eru valfrjáls. Þessi þjónusta er eingöngu fyrir einstaklinga eldri en 18 ára.

 

Þegar við vinnum persónuupplýsingar þínar á grundvelli samþykkis þíns (6. gr. 1. mgr. a-liður GDPR), getur þú afturkallað það hvenær sem er með áhrifum til framtíðar. Þegar við vinnum persónuupplýsingar þínar á grundvelli hagsmunamats (6. gr. 1. mgr. f-liður GDPR), getur þú hvenær sem er andmælt vinnslunni með áhrifum til framtíðar.

 

Að auki vinnum við „referrer“ upplýsingar í tengslum við notkun þína á samskiptaforminu (6. gr. 1. mgr. b-liður GDPR) sem verður eytt í síðasta lagi eftir 4 vikur. Án skráningar á þessum upplýsingum er notkun samskiptaformsins tæknilega ekki möguleg.

Vöruupplýsingar, bókanir og tilboðsbeiðnir

Ábyrgðaraðili vinnslunnar vinnur eftirfarandi upplýsingar um þig til að verða við beiðni þinni, að því marki sem þú gefur þær upp í samskiptaforminu: Ávarp, fornafn, eftirnafn, netfang, gata, póstnúmer, borg, símanúmer og innihald beiðni þinnar. Við afhendum persónuupplýsingar þínar til viðtakenda þegar þess er krafist til að verða við beiðni þinni. Lagagrundvöllur fyrir vinnslu persónuupplýsinga þinna fer eftir beiðni þinni og getur byggst á samningi við þig (6. gr. 1. mgr. b-liður GDPR), samþykki þínu (6. gr. 6 (1) 1. mgr. a-liður GDPR) eða vegna hagsmunamats (6. gr. 1. mgr. f-liður GDPR) á lögmætum hagsmunum okkar til að veita þér góða þjónustu (ATH: GDPR stendur fyrir almennu persónuverndarreglugerðina). Við styðjumst við notkun samskiptaformsins hjá upplýsingatækniþjónustuaðilum okkar sem vinnsluaðilum. Við vinnum gögnin þín – ef vinnslan byggist á samþykki þínu – þar til þú afturkallar samþykkið, eða – ef vinnslan byggist á hagsmunamati – þar til þú andmælir eða þar til beiðni þín hefur verið afgreidd. Ef þú gefur ekki upp neinar samskiptaupplýsingar eða gefur okkur ekki nægar upplýsingar til að skilja og vinna úr beiðni þinni, getum við ekki tekið hana til greina. Önnur gögn eru valfrjáls. Þessi þjónusta er eingöngu fyrir einstaklinga eldri en 18 ára.

 

Þegar við vinnum persónuupplýsingar þínar á grundvelli samþykkis þíns (6. gr. 1. mgr. a-liður GDPR), getur þú afturkallað það hvenær sem er með áhrifum til framtíðar. Þegar við vinnum persónuupplýsingar þínar á grundvelli hagsmunamats (6. gr. 1. mgr. f-liður GDPR), getur þú hvenær sem er andmælt vinnslunni með áhrifum til framtíðar.

 

Að auki vinnum við „referrer“ upplýsingar í tengslum við notkun þína á samskiptaforminu (6. gr. 1. mgr. b-liður GDPR) sem verður eytt í síðasta lagi eftir 4 vikur. Án skráningar á þessum upplýsingum er notkun samskiptaformsins tæknilega ekki möguleg.

11. reglubundin eyðing og lokun persónuupplýsinga

Ábyrgðaraðili vinnslunnar skal vinna og geyma persónuupplýsingar hins skráða eingöngu í þann tíma sem nauðsynlegur er vegna tilgangs geymslunnar eða, eftir því sem við á, eins og kveðið er á um í tilskipunum Evrópusambandsins og hjá eftirlitsstofnunum eða öðrum löggjafa í lögum eða ákvæðum sem ábyrgðaraðili vinnslunnar verður að fylgja.

Ef tilgangi geymslunnar er náð eða ef geymslutími sem mælt er fyrir um í tilskipunum og reglugerðum Evrópusambandsins eða hjá öðrum viðeigandi löggjafa rennur út, verður persónuupplýsingum reglulega lokað eða þær eyddar í samræmi við lagafyrirmæli.

12. réttindi viðkomandi einstaklings

A) Réttur til staðfestingar

Hver viðkomandi einstaklingur skal eiga rétt á því, eins og kveðið er á um í tilskipunum Evrópusambandsins og hjá eftirlitsstofnunum, að fá staðfestingu frá ábyrgðaraðilum vinnslunnar á því hvort þeir vinni persónuupplýsingar er varða viðkomandi einstakling. Ef einstaklingur óskar eftir að nýta þennan rétt til staðfestingar getur hann hvenær sem er haft samband við persónuverndarfulltrúa okkar eða annan starfsmann ábyrgðaraðila vinnslunnar.

B) Réttur til upplýsinga

Allir einstaklingar sem tengjast vinnslu persónuupplýsinga eiga rétt á því, samkvæmt tilskipunum Evrópusambandsins og eftirlitsstofnunum, að fá hvenær sem er endurgjaldslaust upplýsingar um þær persónuupplýsingar sem geymdar eru um þá og afrit af þeim upplýsingum. Að auki hefur evrópskur réttur og eftirlitsaðili veitt hinum skráða rétt á eftirfarandi upplýsingum:

 

• Tilgangur vinnslunnar
• Flokkar persónuupplýsinga sem unnið er með
• Viðtakendur eða flokkar viðtakenda sem persónuupplýsingar hafa verið afhentar eða eiga eftir að vera birtar, einkum viðtakendur í þriðju löndum eða alþjóðastofnanir
• Ef mögulegt er, áætlaður tími sem persónuupplýsingarnar verða geymdar eða, ef það er ekki mögulegt, viðmiðin til að ákvarða þann tíma
• Tilvist réttar til leiðréttingar eða eyðingar á persónuupplýsingum er varða hann eða takmörkunar á vinnslu hjá ábyrgðaraðila eða réttar til að andmæla slíkri vinnslu
• Tilvist réttar til að leggja fram kvörtun hjá eftirlitsstofnun
• Ef persónuupplýsingum er ekki safnað frá hinum skráða: allar tiltækar upplýsingar um uppruna gagnanna
• Tilvist sjálfvirkrar ákvarðanatöku, þar á meðal gerð persónusniðs í samræmi við 1. og 4. mgr. 22. gr. GDPR og – að minnsta kosti í þeim tilvikum – þýðingarmiklar upplýsingar um rökfræðina sem að baki býr og umfang og fyrirhugaðar afleiðingar slíkrar vinnslu fyrir hinn skráða

Að auki hefur viðkomandi einstaklingur rétt á að fá upplýsingar um hvort persónuupplýsingar hafi verið fluttar til þriðja lands eða alþjóðastofnunar. Ef svo er hefur viðkomandi einstaklingur einnig rétt á að fá upplýsingar um viðeigandi öryggisráðstafanir í tengslum við flutninginn.

 

Ef skráður einstaklingur óskar eftir að nýta þennan rétt til upplýsinga getur hann hvenær sem er haft samband við persónuverndarfulltrúa okkar eða annan starfsmann ábyrgðaraðila vinnslunnar.

C) Réttur til leiðréttingar

Hver viðkomandi einstaklingur skal eiga rétt á því, samkvæmt evrópskum rétti og eftirlitsaðila, að fá rangar persónuupplýsingar er varða hann leiðréttar án tafar. Að auki hefur viðkomandi einstaklingur rétt á að láta fylla í ófullkomnar persónuupplýsingar, þar með talið með viðbótaryfirlýsingu, að teknu tilliti til tilgangs vinnslunnar.

 

Ef einstaklingur óskar eftir að nýta þennan rétt til leiðréttingar getur hann hvenær sem er haft samband við persónuverndarfulltrúa okkar eða annan starfsmann ábyrgðaraðila vinnslunnar.

D) Réttur til eyðingar (réttur til að gleymast)

Hver viðkomandi einstaklingur skal eiga rétt á því hjá ábyrgðaraðila vinnslunnar, samkvæmt evrópskum rétti og eftirlitsaðila, að persónuupplýsingum er varða hann sé eytt án tafar, að því tilskildu að ein af eftirfarandi ástæðum eigi við og vinnslan sé ekki nauðsynleg.

 

• Persónuupplýsingunum var safnað í þeim tilgangi eða þær unnar á annan hátt sem þær eru ekki lengur nauðsynlegar fyrir.
• Viðkomandi einstaklingur dregur til baka samþykki sitt sem vinnslan byggðist á í samræmi við a-lið 1. mgr. 6. gr. GDPR eða a-lið 2. mgr. 9. gr. GDPR og enginn annar lagagrundvöllur er fyrir vinnslunni.
• Viðkomandi einstaklingur hefur andmælt vinnslunni í samræmi við 1. mgr. 21. gr. GDPR og engar ríkari lögmætar ástæður eru fyrir vinnslunni eða hinn skráði andmælir vinnslunni í samræmi við 2. mgr. 21. gr. GDPR.
• Persónuupplýsingarnar voru unnar á ólögmætan hátt.
• Eyðing persónuupplýsinga er nauðsynleg til að uppfylla lagalega skyldu samkvæmt lögum ESB eða landslögum sem ábyrgðaraðili vinnslunnar heyrir undir.
• Persónuupplýsingunum er safnað í tengslum við boð um þjónustu í upplýsingasamfélaginu í samræmi við 1. mgr. 8. gr. GDPR.

Ef einstaklingur óskar eftir að nýta þennan rétt til leiðréttingar getur hann hvenær sem er haft samband við persónuverndarfulltrúa okkar eða annan starfsmann ábyrgðaraðila vinnslunnar. Persónuverndarfulltrúi GripFactory B.V. eða aðrir starfsmenn munu tryggja að beiðni um eyðingu verði afgreidd tafarlaust.

 

Hafi GripFactory B.V. opinberað persónuupplýsingar og beri fyrirtæki okkar ábyrgð á eyðingu þeirra sem ábyrgðaraðili samkvæmt 1. mgr. 17. gr. GDPR, skal GripFactory B.V. gera viðeigandi ráðstafanir, að teknu tilliti til tiltækrar tækni og kostnaðar við innleiðingu, einnig tæknilegs eðlis, til að upplýsa aðra ábyrgðaraðila sem vinna með opinberuðu persónuupplýsingarnar um að viðkomandi einstaklingur hafi óskað eftir því að allir tenglar í þær persónuupplýsingar eða afrit af þeim verði fjarlægð hjá öllum öðrum ábyrgðaraðilum að svo miklu leyti sem vinnslan er ekki nauðsynleg. Starfsmaður GripFactory B.V. eða persónuverndarfulltrúi mun sjá um nauðsynlegar ráðstafanir í hverju tilviki fyrir sig.

E) Réttur til takmörkunar á vinnslu
Hver viðkomandi einstaklingur skal eiga rétt á því hjá ábyrgðaraðila vinnslunnar, samkvæmt evrópskum rétti og eftirlitsaðila, að krefjast þess að vinnslan verði takmörkuð ef eitt af eftirfarandi skilyrðum á við:

 

• Viðkomandi einstaklingur véfengir að persónuupplýsingarnar séu réttar, á meðan ábyrgðaraðila gefst ráðrúm til að sannreyna hvort persónuupplýsingarnar séu réttar.
• Vinnslan er ólögmæt, viðkomandi einstaklingur hafna eyðingu persónuupplýsinganna og fer þess í stað fram á að notkun þeirra verði takmörkuð.
• Ábyrgðaraðili vinnslunnar þarf ekki lengur á persónuupplýsingunum að halda fyrir vinnsluna, en viðkomandi einstaklingur þarf á þeim að halda til að stofna, hafa uppi eða verja réttarkröfur.
• Hinn skráði hefur andmælt vinnslu í samræmi við 1. mgr. 21. gr. GDPR og ekki liggur enn fyrir hvort lögmætar ástæður ábyrgðaraðila vegi þyngra en hagsmunir viðkomandi einstaklings.

Ef eitthvert af ofangreindum skilyrðum er uppfyllt og skráður einstaklingur óskar eftir að takmarka vinnslu persónuupplýsinga sem geymdar eru hjá GripFactory B.V., getur hann hvenær sem er haft samband við persónuverndarfulltrúa okkar eða annan starfsmann ábyrgðaraðila vinnslunnar. Persónuverndarfulltrúi GripFactory B.V. eða annar starfsmaður mun tryggja að vinnslan verði takmörkuð.

F) Réttur til gagnaflutnings

Hver viðkomandi einstaklingur á rétt á því, samkvæmt evrópskum rétti og eftirlitsaðila, að fá persónuupplýsingar sem hann hefur afhent ábyrgðaraðila vinnslunnar á skipulegu, algengu og tölvulesanlegu formi. Hann á einnig rétt á að flytja þessi gögn til annars ábyrgðaraðila án hindrunar frá þeim ábyrgðaraðila sem persónuupplýsingarnar voru afhentar, að svo miklu leyti sem flutningurinn byggist á grein. 6 (1) ( a-lið 1. mgr. 6. gr. GDPR eða a-lið 2. mgr. 9. gr. GDPR eða byggist á samningi í samræmi við b-lið 1. mgr. 6. gr. GDPR og vinnslan fer fram með sjálfvirkum hætti, að svo miklu leyti sem vinnslan er ekki nauðsynleg vegna verkefnis sem unnið er í þágu almannahagsmuna eða við beitingu opinbers valds sem ábyrgðaraðili fer með.

 

Ennfremur, þegar viðkomandi einstaklingur nýtir rétt sinn til gagnaflutnings samkvæmt 1. hluta 20. gr. GDPR, á hann rétt á því að persónuupplýsingar séu fluttar beint frá einum ábyrgðaraðila til annars, að því marki sem það er tæknilega framkvæmanlegt og án þess að það skerði réttindi og frelsi annarra.

 

Til að nýta réttinn til gagnaflutnings getur viðkomandi einstaklingur hvenær sem er haft samband við persónuverndarfulltrúa eða annan starfsmann sem tilnefndur er af GripFactory B.V.

G) Réttur til andmæla

Hver viðkomandi einstaklingur á rétt á því, samkvæmt evrópskum rétti og eftirlitsaðila, að andmæla hvenær sem er, af ástæðum sem tengjast sérstökum aðstæðum hans, vinnslu persónuupplýsinga er varða hann þegar skilyrði greinar eru uppfyllt. 6 (1) ( e- eða f-liðar 1. mgr. 6. gr. GDPR. Þetta á einnig við um gerð persónusniðs á grundvelli þessara ákvæða.

 

GripFactory B.V. hættir vinnslu persónuupplýsinga ef andmæli berast, nema við getum sýnt fram á ríkar lögmætar ástæður fyrir vinnslunni sem vega þyngra en hagsmunir, réttindi og frelsi viðkomandi einstaklings, eða vinnslan sé nauðsynleg til að stofna, hafa uppi eða verja réttarkröfur.

 

Ef GripFactory B.V. vinnur persónuupplýsingar í þágu beinnar markaðssetningar á Netinu, skal viðkomandi einstaklingur eiga rétt á að andmæla hvenær sem er vinnslu persónuupplýsinga í þágu slíkrar markaðssetningar. Þetta á einnig við um gerð persónusniðs að því marki sem hún tengist slíkri beinni markaðssetningu. Ef viðkomandi einstaklingur andmælir vinnslu hjá GripFactory B.V. í þágu beinnar markaðssetningar, mun GripFactory B.V. ekki lengur vinna persónuupplýsingarnar í þeim tilgangi.

 

Að auki hefur viðkomandi einstaklingur rétt á, af ástæðum sem stafa af sérstökum aðstæðum hans, að andmæla vinnslu persónuupplýsinga hjá GripFactory B.V. í vísindalegum eða sögulegum rannsóknarskyni eða í tölfræðilegum tilgangi í samræmi við 1. mgr. 89. gr. GDPR, nema slík vinnsla sé nauðsynleg til að rækja verkefni vegna almannahagsmuna.

 

Til að nýta andmælaréttinn getur viðkomandi einstaklingur haft beint samband við persónuverndarfulltrúa GripFactory B.V. eða annan starfsmann. Hinn skráði er einnig frjáls, í tengslum við notkun á þjónustu í upplýsingasamfélaginu, þrátt fyrir tilskipun 2002/58/EB, að nýta andmælarétt sinn með sjálfvirkum aðferðum með hjálp tækniforskrifta.

H) Sjálfvirk ákvarðanataka í einstökum tilvikum, þar á meðal gerð persónusniðs
Sérhver einstaklingur sem tengist vinnslu persónuupplýsinga skal ekki lúta ákvörðun sem byggist eingöngu á sjálfvirkri vinnslu, eins og kveðið er á um hjá evrópska löggjafanum; þar á meðal gerð persónusniðs, sem hefur réttaráhrif fyrir hann eða snertir hann á svipaðan hátt verulega; nema ákvörðunin (1) sé nauðsynleg fyrir gerð eða efndir samnings milli hins skráða og ábyrgðaraðila vinnslunnar, eða (2) sé heimiluð samkvæmt lögum Sambandsins eða aðildarríkis sem ábyrgðaraðili heyrir undir og þar sem kveðið er á um viðeigandi ráðstafanir til að vernda réttindi, frelsi og lögmæta hagsmuni viðkomandi einstaklings, eða (3) byggist á ótvíræðu samþykki viðkomandi einstaklings.

 

Ef ákvörðunin (1) er nauðsynleg fyrir gerð eða framkvæmd samnings milli hlutaðeigandi einstaklings og ábyrgðaraðila, eða (2) hún fer fram með skýru samþykki hins skráða, skal GripFactory B.V. gera viðeigandi ráðstafanir til að vernda réttindi, frelsi og lögmæta hagsmuni hins skráða, þar á meðal að minnsta kosti réttinn til íhlutunar manneskju fyrir hönd vinnslustjóra, til að tjá eigin afstöðu og til að véfengja ákvörðunina.

Ef skráður einstaklingur óskar eftir að nýta rétt sinn varðandi sjálfvirka ákvarðanatöku getur hann/hún haft samband við persónuverndarfulltrúa okkar eða annan starfsmann vinnslustjóra hvenær sem er.

I) Réttur til að afturkalla samþykki fyrir gagnavernd

Sérhver hlutaðeigandi einstaklingur skal eiga rétt, veittan af evrópskum lögum og eftirlitsaðilum, til að afturkalla samþykki fyrir vinnslu persónuupplýsinga hvenær sem er.

Ef einstaklingur óskar eftir að nýta rétt sinn til að draga samþykki sitt til baka getur hann/hún hvenær sem er haft samband við persónuverndarfulltrúa okkar eða annan fulltrúa vinnslustjóra.

15. persónuverndarreglur um notkun Google Analytics (með nafnleyndaraðgerð)

Vinnslustjóri hefur samþætt Google Analytics eininguna (með nafnleyndaraðgerð) á þessari vefsíðu. Google Analytics er vefgreiningarþjónusta. Vefgreining er skráning, söfnun og greining gagna um hegðun gesta á vefsíðum. Vefgreiningarþjónusta safnar meðal annars upplýsingum um af hvaða vefsíðu skráður einstaklingur kom (svokallaður tilvísunaraðili), hvaða undirsíður vefsíðunnar eru heimsóttar eða hversu oft og hversu lengi undirsíða er skoðuð. Vefgreining er aðallega notuð til að hámarka vefsíðu og til kostnaðar- og ábatagreiningar á auglýsingum á Netinu.

Rekstraraðili Google Analytics einingarinnar er Google INC., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Bandaríkjunum.

Vinnslustjóri notar viðbótina „_gat._anonymizeIp“ fyrir vefgreiningu í gegnum Google Analytics. Með því að nota þessa viðbót mun Google stytta og gera IP-tölu nettengingar hins skráða nafnlausa þegar aðgangur að vefsíðum okkar kemur frá aðildarríki Evrópusambandsins eða frá öðru ríki sem er aðili að samningnum um Evrópska efnahagssvæðið.

Tilgangur Google Analytics einingarinnar er að greina flæði gesta á vefsíðu okkar. Google notar gögnin og upplýsingarnar sem fást, meðal annars, til að leggja mat á notkun vefsíðu okkar, til að taka saman skýrslur fyrir okkur um starfsemina á vefsíðunum og til að veita rekstraraðilum vefsíðunnar aðra þjónustu sem tengist notkun vefsíðu okkar.

Google Analytics setur vafraköku á upplýsingatæknikerfi hins skráða. Hvað vafrakökur eru hefur þegar verið útskýrt hér að ofan. Með því að setja vafrakökuna getur Google greint notkun vefsíðu okkar. Við hverja heimsókn á eina af einstökum síðum þessarar vefsíðu, sem stjórnað er af vinnslustjóra og þar sem Google Analytics eining er samþætt, mun vafrinn á upplýsingatæknikerfinu sjálfkrafa fá skipun frá viðkomandi Google Analytics einingu um að senda gögnin fyrir netgreiningu til Google. Sem hluti af þessu tæknilega ferli mun Google fá upplýsingar um persónuupplýsingar, svo sem IP-tölu einstaklingsins, sem Google notar til að greina uppruna gesta og smella, og síðan til að gera upp þóknanir ef við á.

Með vafrakökunni eru geymdar persónuupplýsingar eins og lengd heimsóknar á vefsíðuna, staðsetningin sem vefsíðan var heimsótt frá og hversu oft viðkomandi heimsækir vefsíðuna. Við hverja heimsókn á vefsíður okkar eru þessar persónuupplýsingar, þar á meðal IP-tala nettengingarinnar sem hinn skráði notar, sendar til Google í Bandaríkjunum. Þessar persónuupplýsingar eru geymdar hjá Google í Bandaríkjunum. Í sumum tilfellum mun Google framselja persónuupplýsingarnar sem safnað er með tæknilega ferlinu til þriðja aðila.

Hinn skráði getur hvenær sem er komið í veg fyrir að vefsíðan okkar setji vafrakökur með viðeigandi breytingu á vafranum sem notaður er og þannig varanlega hafnað notkun vafrakaka. Slík stilling á vafranum myndi einnig koma í veg fyrir að Google setji vafraköku á upplýsingatæknikerfi hins skráða. Að auki má hvenær sem er eyða vafrakökum sem þegar hafa verið settar af Google Analytics í gegnum vafra eða önnur hugbúnaðarforrit.

Að auki getur hlutaðeigandi einstaklingur andmælt skráningu gagna sem safnað er af Google Analytics varðandi notkun þessarar vefsíðu og vinnslu slíkra gagna hjá Google og komið í veg fyrir hana. Til að gera þetta verður hinn skráði að hlaða niður og setja upp viðbót í vafra í gegnum hlekkinn https://tools.google.com/dlpage/gaoptout. Þessi vafraviðbót gerir Google Analytics kleift í gegnum JavaScript að koma í veg fyrir að gögn og upplýsingar um heimsóknir á vefsíður séu sendar til Google Analytics. Google lítur á uppsetningu vafraviðbótarinnar sem andmæli. Ef upplýsingatæknikerfi hins skráða er eytt, sniðið (formatted) eða enduruppsett síðar, verður hlutaðeigandi einstaklingur að setja vafraviðbótina upp aftur til að afvirkja Google Analytics. Ef vafraviðbótin er fjarlægð eða afvirkjuð af hinum skráða eða öðrum einstaklingi sem hefur heimild til þess, er möguleiki á að setja vafraviðbótina upp aftur eða virkja hana.

Frekari upplýsingar og gildandi persónuverndarreglur frá Google er að finna á netföngunum https://policies.google.com/privacy og https://www.google.com/analytics/terms/nl.html. Á hlekknum https://marketingplatform.google.com/about/ er Google Analytics útskýrt nánar.

16. persónuverndarreglur um notkun Google Remarketing

Vinnslustjóri hefur samþætt Google Remarketing þjónustu á þessari vefsíðu. Google Remarketing er eiginleiki í Google AdWords sem gerir fyrirtæki kleift að sýna auglýsingar fyrir netnotendum sem hafa áður heimsótt vefsíðu fyrirtækisins. Með því að samþætta Google Remarketing getur fyrirtæki auglýst á notendasértækan hátt og þannig sýnt viðeigandi auglýsingar fyrir netnotandann.

Rekstraraðili Google Remarketing þjónustunnar er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Bandaríkjunum.

Tilgangur Google Remarketing er að sýna gestinum viðeigandi auglýsingar. Google Remarketing gerir okkur kleift að birta auglýsingar á auglýsingakerfi Google eða sýna þær á öðrum vefsíðum sem eru sérsniðnar að einstaklingsbundnum þörfum og áhugamálum netnotenda.

Google Remarketing setur vafraköku á upplýsingatæknikerfi hins skráða. Hvað vafrakökur eru hefur þegar verið útskýrt hér að ofan. Með því að setja vafrakökuna getur Google þekkt heimsókn notandans á vefsíðu okkar þegar hann skoðar síðar vefsíður sem einnig eru meðlimir í auglýsingakerfi Google. Við hverja heimsókn á vefsíðu þar sem Google Remarketing þjónustan er samþætt, þekkir Google sjálfkrafa vafra hins skráða. Samkvæmt þessu tæknilega ferli mun Google fá upplýsingar um persónuupplýsingar, svo sem IP-tölu hlutaðeigandi einstaklings eða vafravenjur notandans sem Google notar, meðal annars, til að sýna auglýsingar sem eiga erindi við notandann.

Með vafrakökunni eru geymdar persónuupplýsingar eins og þær vefsíður sem hlutaðeigandi einstaklingur heimsækir. Vegna hverrar heimsóknar á vefsíður okkar verða persónuupplýsingar, þar á meðal IP-tala nettengingarinnar sem hlutaðeigandi einstaklingur notar, sendar til Google í Bandaríkjunum. Þessar persónuupplýsingar eru geymdar hjá Google í Bandaríkjunum. Í sumum tilfellum mun Google framselja persónuupplýsingar sem safnað er með tæknilega ferlinu til þriðja aðila.

Hinn skráði getur hvenær sem er komið í veg fyrir að vefsíðan okkar setji vafrakökur með viðeigandi breytingu á vafranum sem notaður er og þannig varanlega hafnað notkun vafrakaka. Slík stilling á vafranum myndi einnig koma í veg fyrir að Google setji vafraköku á upplýsingatæknikerfi hins skráða. Að auki má hvenær sem er eyða vafrakökum sem þegar hafa verið settar af Google Analytics í gegnum vafra eða önnur hugbúnaðarforrit.

Ennfremur hefur hlutaðeigandi einstaklingur möguleika á að andmæla birtingu notendasértækra auglýsinga frá Google. Til að gera þetta verður hinn skráði að fara í alla vafra sem hann notar á hlekkinn www.google.com/settings/ads og slá inn þær stillingar sem óskað er eftir þar.

Frekari upplýsingar og gildandi persónuverndarreglur frá Google er að finna á netföngunum https://policies.google.com/privacy og https://marketingplatform.google.com/about/.

17. persónuverndarreglur um notkun Google+

Vinnslustjóri hefur samþætt Google+ hnappinn sem hluta af þessari vefsíðu. Google+ er svokallaður samfélagsmiðill. Samfélagsmiðill er samfélagslegur samkomustaður á Netinu, netsamfélag, sem venjulega tryggir að notendur geti átt samskipti sín á milli og haft samskipti í sýndarrýminu. Samfélagsmiðill getur þjónað sem vettvangur til að skiptast á skoðunum og reynslu eða gert netsamfélaginu kleift að gera persónulegar upplýsingar eða viðskiptaupplýsingar aðgengilegar. Google+ gerir notendum samfélagsmiðilsins kleift að búa til einkaprófíla, hlaða upp myndum og koma á tengslum í gegnum vinabeiðnir.

Rekstraraðili Google+ er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Bandaríkjunum.

Við hverja heimsókn á eina af einstökum síðum þessarar vefsíðu, sem stjórnað er af vinnslustjóra og þar sem Google+ hnappur er samþættur, mun vafrinn á upplýsingatæknikerfi hins skráða sjálfkrafa fá skipun frá viðkomandi Google+ hnappi um að hlaða niður mynd af viðkomandi Google+ hnappi frá Google. Samkvæmt þessu tæknilega ferli mun Google fá upplýsingar um þá tilteknu undirsíðu vefsíðu okkar sem hlutaðeigandi einstaklingur heimsótti. Frekari upplýsingar um Google+ er hægt að nálgast á https://developers.google.com/+/.

Þegar einstaklingurinn er skráður inn á Google+ á sama tíma, þekkir Google hverja heimsókn á vefsíðu okkar af hálfu hlutaðeigandi einstaklings og á meðan á allri heimsókninni á vefsíðu okkar stendur, hvaða tilteknu undirsíðu vefsíðu okkar hinn skráði heimsækir. Þessum upplýsingum er safnað með Google+ hnappinum og þær tengdar af Google við viðkomandi Google+ reikning hins skráða.

Þegar hinn skráði notar einn af Google+ hnöppunum sem eru samþættir á vefsíðu okkar, og gefur síðan Google+ 1 skipun, tengir Google þessar upplýsingar við persónulegan Google+ notandareikning einstaklingsins og geymir þær persónuupplýsingar. Google geymir Google+ 1 meðmæli hins skráða og gerir þau opinber í samræmi við skilmálana sem hlutaðeigandi einstaklingur hefur samþykkt. Google+ 1 meðmæli sem hlutaðeigandi einstaklingur gefur á þessari vefsíðu verða síðar sameinuð öðrum persónuupplýsingum, svo sem nafni Google+ 1 reikningsins sem hlutaðeigandi einstaklingur notar og myndinni sem þar er geymd, í annarri þjónustu Google, svo sem í leitarniðurstöðum Google, Google-reikningi hins skráða, eða á öðrum stöðum eins og vefsíðum eða í tengslum við auglýsingar. Google gæti einnig tengt heimsóknina á þessari vefsíðu við aðrar persónuupplýsingar sem geymdar eru hjá Google. Google geymir einnig þessar persónuupplýsingar í þeim tilgangi að bæta eða hámarka hinar ýmsu þjónustur Google.

Google mun þá fá upplýsingar í gegnum Google+ hnappinn hvenær sem hinn skráði hefur heimsótt vefsíðu okkar, ef hinn skráði er skráður inn á Google+ á þeim tíma sem vefsíðan okkar er skoðuð; þetta á sér stað óháð því hvort einstaklingurinn smellir á Google+ hnappinn eða ekki.

Þegar einstaklingi finnst flutningur persónuupplýsinga til Facebook óæskilegur, getur hann komið í veg fyrir slíkan flutning með því að skrá sig fyrst út af Google+ reikningi sínum áður en vefsíðan okkar er skoðuð.

Frekari upplýsingar og gildandi persónuverndarreglur frá Google er að finna á netföngunum https://policies.google.com/privacy og https://marketingplatform.google.com/about/. Frekari upplýsingar frá Google um Google+ 1 hnappinn er að finna á netfanginu https://developers.google.com/+/web/buttons-policy.

18. persónuverndarreglur um notkun Google AdWords

Vinnslustjóri hefur samþætt Google AdWords á þessari vefsíðu. Google AdWords er auglýsingakerfi sem gerir auglýsendum kleift að birta auglýsingar sínar í leitarniðurstöðum Google og í auglýsingakerfi Google. Með Google AdWords geta auglýsendur fyrirfram skráð ákveðin leitarorð, þannig að auglýsing birtist aðeins í leitarniðurstöðum Google þegar notandinn slær inn leitarorð sem skiptir máli fyrir leitarniðurstöðuna í leitarvélinni. Auglýsingunum verður dreift í auglýsingakerfi Google með sjálfvirku reikniriti og með því að nota fyrirfram skilgreind leitarorð á vefsíðum með viðeigandi þemu.

Þjónustuaðili Google AdWords er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Bandaríkjunum.

Markmið Google AdWords er að auglýsa vefsíðu okkar með því að sýna viðeigandi auglýsingar á vefsíðum þriðja aðila og í leitarniðurstöðum Google leitarvélarinnar og birta utanaðkomandi auglýsingar á vefsíðum okkar.

Þegar skráður einstaklingur kemur á vefsíðu okkar í gegnum Google auglýsingu, setur Google svokallaða umbreytingarköku (conversion cookie) á upplýsingatæknikerfi hins skráða. Hvað vafrakökur eru hefur þegar verið útskýrt hér að ofan. Umbreytingarkaka missir gildi sitt eftir þrjátíu daga og er ekki notuð til að auðkenna hinn skráða. Með umbreytingarkökunni, þegar þessi kaka er ekki útrunnin, verður athugað hvort ákveðnar undirsíður, svo sem karfa í vefverslunarkerfi, séu skoðaðar á vefsíðu okkar. Umbreytingarkakan gerir bæði okkur og Google kleift að sjá hvort einstaklingur, sem hefur endað á vefsíðu okkar í gegnum AdWords auglýsingu, hafi skilað veltu, keypt eða hætt við eitthvað.

Gögnin og upplýsingarnar sem safnað er með notkun umbreytingarkökunnar eru notuð af Google til að taka saman tölfræði um heimsóknir á vefsíðu okkar. Þessi tölfræði er aftur notuð af okkur til að ákvarða heildarfjölda notenda sem hefur verið vísað til okkar í gegnum AdWords auglýsinguna. Með öðrum orðum, til að meta árangur eða mistök viðkomandi AdWords auglýsingar og til að hámarka AdWords auglýsingar okkar fyrir framtíðina. Hvorki fyrirtæki okkar né aðrir Google AdWords auglýsendur fá upplýsingar frá Google sem gætu auðkennt hinn skráða.

Með umbreytingarkökunni eru geymdar persónuupplýsingar eins og þær vefsíður sem hlutaðeigandi einstaklingur heimsækir. Vegna hverrar heimsóknar á vefsíður okkar verða persónuupplýsingar, þar á meðal IP-tala nettengingarinnar sem hlutaðeigandi einstaklingur notar, sendar til Google í Bandaríkjunum. Þessar persónuupplýsingar eru geymdar hjá Google í Bandaríkjunum. Í sumum tilfellum mun Google framselja persónuupplýsingarnar sem safnað er með tæknilega ferlinu til þriðja aðila.

Hinn skráði getur hvenær sem er komið í veg fyrir að vefsíðan okkar setji vafrakökur með viðeigandi breytingu á vafranum sem notaður er og þannig varanlega hafnað notkun vafrakaka. Slík stilling á vafranum myndi einnig koma í veg fyrir að Google setji umbreytingarköku á upplýsingatæknikerfi hins skráða. Að auki má hvenær sem er eyða vafraköku sem þegar hefur verið sett af Google AdWords í gegnum vafra eða önnur hugbúnaðarforrit.

Ennfremur hefur hlutaðeigandi einstaklingur möguleika á að andmæla birtingu notendasértækra auglýsinga frá Google. Til að gera þetta verður hinn skráði að fara í alla vafra sem hann notar á hlekkinn www.google.com/settings/ads og slá inn þær stillingar sem óskað er eftir þar.

Frekari upplýsingar og gildandi persónuverndarreglur frá Google er að finna á netföngunum https://policies.google.com/privacy og https://marketingplatform.google.com/about/.

19. persónuverndarreglur um notkun Google Tag Manager

Ábyrgðaraðili vinnslu notar Google Tag Manager. Google Tag Manager skráir engar persónuupplýsingar. Google Tag Manager gerir kleift að virkja aðrar merkingar (tags) sem, undir ákveðnum kringumstæðum, skrá gögn. Hann fær hins vegar ekki aðgang að þessum gögnum. Ef afvirkjun er framkvæmd á léni eða vafrakökustigi mun afvirkjunin halda áfram að gilda fyrir allar rakningarmerkingar sem eru innleiddar með Google Tag Manager. Þú getur fundið upplýsingar varðandi persónuvernd Google um Google Tag Manager hér: https://www.google.com/analytics/tag-manager/use-policy/.

20. persónuverndarreglur um notkun YouTube

Vinnslustjóri notar svokallaðar YouTube-viðbætur sem reknar eru af Google. Rekstraraðili YouTube er YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, Bandaríkjunum.

Þegar þú skoðar eina af vefsíðum okkar þar sem YouTube-viðbót er samþætt, er komið á tengingu við netþjóna YouTube. Þetta mun senda upplýsingar til netþjóns YouTube um hvaða vefsíður okkar þú hefur heimsótt.

Þegar þú ert skráður inn á YouTube-reikninginn þinn á meðan þú skoðar eða notar vefsíðu okkar með samþættu YouTube-viðbótinni, geturðu gert YouTube kleift að tengja heimsókn þína á vefsíðu okkar beint við persónulega prófílinn þinn. Þú getur forðast þetta með því að skrá þig út af YouTube-reikningnum þínum.

Innifaling YouTube og YouTube-viðbótarinnar á vefsíðu okkar er í okkar lögmæta hagsmunum af því að sýna efni okkar og tilboð á aðlaðandi hátt. Lagagrundvöllurinn er 6. gr. (1) (f) GDPR.

Fyrir frekari upplýsingar um notkun YouTube á notendagögnum, vinsamlegast skoðaðu persónuverndaryfirlýsingu YouTube undir: https://policies.google.com/privacy.

21. lagagrundvöllur vinnslu

Grein 6 I liður A í GDPR þjónar fyrirtæki okkar sem lagagrundvöllur fyrir vinnsluaðgerðir þar sem við biðjum um leyfi fyrir tilteknum vinnslutilgangi. Ef vinnsla persónuupplýsinga er nauðsynleg til að gera samning sem hlutaðeigandi aðili er aðili að, eins og á við til dæmis um vinnsluaðgerðir sem nauðsynlegar eru fyrir afhendingu vöru eða veitingu annarrar þjónustu eða gegn greiðslu, fer vinnslan fram á grundvelli 6. gr. I liðar B í GDPR. Hið sama á við um þær vinnsluaðgerðir sem nauðsynlegar eru til að gera ráðstafanir fyrir samningsgerð, svo sem til dæmis til að svara fyrirspurnum um vörur okkar eða þjónustu. Ef fyrirtæki okkar ber lagaleg skylda sem krefst vinnslu persónuupplýsinga, svo sem til að uppfylla skattskyldur, þá byggist vinnslan á 6. gr. I lið (c) í GDPR. Í sjaldgæfum tilfellum getur vinnsla persónuupplýsinga verið nauðsynleg til að vernda lífshagsmuni hlutaðeigandi einstaklings eða annars einstaklings. Þetta væri til dæmis raunin ef gestur hjá fyrirtækinu okkar myndi slasast og nafn hans, aldur, sjúkratryggingar eða aðrar nauðsynlegar upplýsingar þyrftu að berast lækni, sjúkrahúsi eða öðrum þriðja aðila. Vinnslan myndi þá byggjast á 6. gr. I lið D í GDPR. Að lokum geta aðgerðir byggst á 6. gr. I lið F í GDPR. Á þessum lagagrundvelli eru vinnsluaðgerðir sem falla ekki undir neinn af ofangreindum lagagrundvöllum nauðsynlegar ef ferlið er nauðsynlegt til að vernda lögmæta hagsmuni fyrirtækis okkar eða þriðja aðila, nema hagsmunir, grundvallarréttindi og grundvallarfrelsi hlutaðeigandi einstaklings vegi þyngra. Slík vinnsla er sérstaklega leyfileg vegna þess að hún er sérstaklega nefnd af evrópska löggjafanum. Í þessu samhengi taldi hann að hægt væri að gera ráð fyrir lögmætum hagsmunum ef hinn skráði er viðtakandi vinnslustjóra (47. liður, önnur setning, GDPR).

22. lögmætir hagsmunir af vinnslu sem ábyrgðaraðili eða þriðji aðili sækist eftir

Ef vinnsla persónuupplýsinga byggist á 6. gr. I lið (f) í GDPR eru lögmætir hagsmunir fólgnir í því að sinna starfsemi okkar í þágu allra starfsmanna okkar og hluthafa.

23. tímalengd geymslu persónuupplýsinga

Viðmiðið fyrir tímalengd geymslu persónuupplýsinga er viðkomandi lögbundinn geymslutími. Að þeim tíma liðnum verður viðkomandi gögnum eytt reglulega ef þau eru ekki lengur nauðsynleg til að efna eða undirbúa samning.

24. laga- eða samningsákvæði um veitingu persónuupplýsinga; nauðsyn fyrir samningsgerð; skylda hlutaðeigandi einstaklings til að veita persónuupplýsingarnar; mögulegar afleiðingar þess að veita þær ekki

Við skýrum að veiting persónuupplýsinga er að hluta til krafist samkvæmt lögum (t.d. skattareglum) eða getur einnig leitt af samningsákvæðum (t.d. upplýsingar um verktaka). Stundum, við gerð samnings, getur verið nauðsynlegt fyrir hlutaðeigandi einstakling að veita okkur persónuupplýsingar sem við verðum síðan að vinna úr. Til dæmis er hlutaðeigandi einstaklingur skuldbundinn til að veita okkur persónuupplýsingar þegar fyrirtæki okkar gerir samning við hana/hann. Ef persónuupplýsingarnar eru ekki veittar myndi það þýða að ekki væri hægt að gera samninginn við hlutaðeigandi einstakling. Áður en persónuupplýsingar eru veittar af hlutaðeigandi einstaklingi verður hann/hún að hafa samband við persónuverndarfulltrúa okkar. Í hverju tilviki útskýrir persónuverndarfulltrúi okkar fyrir hlutaðeigandi einstaklingi hvort veiting persónuupplýsinga sé mælt fyrir um í lögum eða samningnum eða sé nauðsynleg fyrir gerð samningsins, eða hvort um sé að ræða fyrirliggjandi skyldu til að veita persónuupplýsingarnar og afleiðingar þess að veita þær ekki.

25. tilvist sjálfvirkrar ákvarðanatöku

Sem ábyrgt fyrirtæki höldum við okkur frá sjálfvirkri ákvarðanatöku eða gerð persónusniða.