Persónuvernd

Ábyrgðaraðili og samband

Með Vald ehf., kt. 680926-1740, Smárarima 60, 112 Reykjavík, er ábyrgðaraðili að vinnslunni sem hér er lýst. Spurningar og beiðnir um persónuupplýsingar má senda á vald@medvald.is.

Hvaða upplýsingar berast?

Við tökum við nafni, netfangi, efni erindis og skilaboðum sem þið sendið. Fyrirtæki og símanúmer eru valfrjáls í fyrirspurnarforminu. Ef þið sendið viðhengi með erindi vinnum við einnig upplýsingar sem þau innihalda, skráarnöfn og skráartegundir. Í tölvupóstsamskiptum berast einnig upplýsingar sem þið veljið að senda og upplýsingar um sendinguna.

Hýsing og öryggisþjónusta geta unnið IP-tölu, upplýsingar um vafra og tæki, tíma beiðni og tæknilegar upplýsingar um notkun til að afhenda vefinn, greina villur og verjast misnotkun. Turnstile vinnur tæknilegar upplýsingar til að greina sjálfvirkar sendingar.

Nafn, netfang, efni og skilaboð eru nauðsynleg til að senda með forminu. Án þeirra getum við ekki afgreitt sendinguna í gegnum það. Við biðjum ekki um viðkvæmar persónuupplýsingar. Ekki senda heilsufarsupplýsingar, lykilorð eða óþarfar upplýsingar um annað fólk.

Tilgangur og grundvöllur vinnslu

Við notum samskiptaupplýsingar til að afgreiða erindi, meta mögulegt samstarf og fylgja samskiptum eftir. Þegar þið komið fram fyrir hönd fyrirtækis byggir vinnslan almennt á lögmætum hagsmunum okkar af eðlilegum viðskiptasamskiptum. Þegar einstaklingur óskar eftir þjónustu fyrir sig getur vinnslan byggst á aðgerðum að beiðni hans áður en samningur er gerður eða framkvæmd samnings.

Tæknileg vinnsla vegna reksturs og varna gegn misnotkun byggir á lögmætum hagsmunum af öruggri og virkri þjónustu. Upplýsingar sem þarf vegna bókhalds eða annarra lögbundinna skyldna eru unnar á grundvelli þeirra skyldna.

Hakið í fyrirspurnarforminu staðfestir að þið hafið kynnt ykkur þessar upplýsingar. Það er ekki samþykki fyrir markaðspósti eða öðrum ótengdum tilgangi. Upplýsingar úr fyrirspurn eru ekki notaðar til markaðspósts nema sérstakur heimill grundvöllur sé fyrir því.

Þjónustuaðilar og miðlun

Þegar fyrirspurn er send með forminu fer hún í gegnum Cloudflare og staðfesting fer fram með Cloudflare Turnstile. Resend sér um sendingu erindisins og viðhengja, ef þau fylgja, á netfang Vald. Google Workspace / Gmail er notað til að taka við og vinna með tölvupóst. Vefurinn er hýstur með ChatGPT Sites hjá OpenAI. Þessir þjónustuaðilar vinna einnig upplýsingar að því marki sem þarf til að veita þjónustu sína. Viðtakendur geta því verið þjónustuaðilar á sviði hýsingar, öryggis og tölvupósts.

Við miðlum ekki fyrirspurnum til auglýsenda. Upplýsingar geta verið afhentar öðrum ef lagaskylda stendur til þess eða ef nauðsynlegt er að gæta réttinda vegna ágreinings.

Um tæknilega vinnslu Turnstile má lesa í persónuverndarupplýsingum Cloudflare. Upplýsingar um Resend eru í persónuverndarstefnu Resend. Um tölvupóstþjónustuna gilda einnig vinnsluskilmálar Google Workspace.

Cloudflare vinnur tæknilegar upplýsingar fyrir hönd rekstraraðila vegna öryggisathugunarinnar og einnig sem sjálfstæður ábyrgðaraðili við að bæta greiningu vélmenna, samkvæmt persónuverndarupplýsingum Turnstile.

Vinnsla utan EES

Notkun alþjóðlegra þjónustuaðila getur falið í sér vinnslu utan Evrópska efnahagssvæðisins, þar á meðal í Bandaríkjunum. Resend tilgreinir að meginvinnsla þjónustunnar fari fram þar og að staðlaðir samningsskilmálar framkvæmdastjórnar Evrópusambandsins gildi um flutninga sem ekki falla undir ákvörðun um fullnægjandi vernd, samkvæmt vinnsluskilmálum Resend.

Flutningur persónuupplýsinga utan EES þarf að byggjast á heimild samkvæmt persónuverndarreglum, svo sem ákvörðun um fullnægjandi vernd eða viðeigandi samningsvernd. Hafið samband við Vald til að fá nánari upplýsingar um viðeigandi vernd og afrit af viðeigandi tryggingum, eftir því sem við á.

Varðveisla

Fyrirspurnir sem verða ekki að verkefni eru varðveittar meðan erindið er til afgreiðslu eða raunhæf eftirfylgni vegna þess stendur yfir. Þegar erindinu er lokið og ekki er lengur þörf á upplýsingunum vegna eftirfylgni er þeim eytt, nema varðveisla sé nauðsynleg vegna lagaskyldu eða til að stofna, hafa uppi eða verja réttarkröfu.

Ef samstarf hefst ráðast varðveisluviðmið af tilgangi gagnanna, framkvæmd og lokum samnings, lögbundnum skyldum og mögulegum réttarkröfum. Ekki eru öll gögn varðveitt jafnlengi. Gögn sem Vald vinnur fyrir hönd verkkaupa eru afhent eða þeim eytt samkvæmt samkomulagi við hann og gildandi skyldum.

Tæknilegar skrár og öryggisgögn hjá þjónustuaðilum lúta einnig varðveisluskilmálum viðkomandi þjónustu. Þið getið óskað eftir upplýsingum um varðveislu gagna sem varða ykkur.

Öryggi og gögn í verkefnum

Aðgangur að persónuupplýsingum á að takmarkast við þá sem þurfa þær vegna erindisins eða verkefnisins. Fyrir afhendingu trúnaðargagna í ráðgjafarverkefni er ákveðið hvernig aðgangi og miðlun er háttað.

Verkkaupi er almennt ábyrgðaraðili að eigin starfsmanna- og viðskiptavinagögnum. Ef Vald vinnur þau eingöngu samkvæmt fyrirmælum hans er hlutverk Vald sem vinnsluaðila og meðferð gagnanna ákveðin í sérstökum vinnslusamningi. Þessi stefna kemur ekki í stað þess samnings.

Vefnotkun og sjálfvirkar ákvarðanir

Vald hefur ekki sett upp greiningar- eða auglýsingakökur á þessum vef. Tæknileg öryggisþjónusta, þar á meðal Turnstile, getur unnið upplýsingar um heimsókn án slíkra kaka. Hýsing og öryggisstillingar geta haft áhrif á notkun nauðsynlegra kaka.

Vald notar ekki upplýsingar úr fyrirspurnum til persónusniðagerðar eða sjálfvirkrar ákvarðanatöku sem hefur réttaráhrif eða sambærileg veruleg áhrif á ykkur. Sjálfvirk öryggisathugun formsins getur hafnað sendingu; þá má hafa samband með tölvupósti.

Réttindi ykkar

Þið getið óskað eftir aðgangi að persónuupplýsingum, leiðréttingu, eyðingu eða takmörkun vinnslu og andmælt vinnslu sem byggir á lögmætum hagsmunum. Réttur til flutnings eigin gagna getur átt við þegar vinnsla byggir á samþykki eða samningi og fer fram með sjálfvirkum hætti. Ef vinnsla byggist á samþykki má afturkalla það án þess að það hafi áhrif á lögmæti fyrri vinnslu.

Réttindin eru háð skilyrðum og takmörkunum laga, til dæmis vegna lögbundinnar varðveislu. Sendið beiðni á vald@medvald.is. Við kunnum að þurfa að staðfesta hver sendir beiðnina. Beiðnum er almennt svarað innan mánaðar frá móttöku. Ef lög heimila lengri afgreiðslutíma er það útskýrt fyrir ykkur.

Þið getið lagt fram kvörtun hjá Persónuvernd ef þið teljið að vinnsla brjóti gegn persónuverndarreglum.

Uppfærslur

Stefnan er uppfærð þegar vinnsla eða þjónustan breytist. Dagsetning síðustu uppfærslu birtist efst á síðunni.