fbpx

Persónuverndaryfirlýsing

Almennt
brandr ehf., kt. 540606-0210, Snorrabraut 54, 105 Reykjavík, (hér eftir „brandr“, „fyrirtækið“, „við“), er annt um friðhelgi einstaklinga og tekur persónuvernd mjög alvarlega. Fyrirtækið leggur mikla áherslu á að meðferð persónuupplýsinga sé ávallt í samræmi við gildandi persónuverndarlöggjöf. Í þessari tilkynningu má sjá hvaða persónuupplýsingum fyrirtækið safnar um einstaklinga vegna starfsemi sinnar og í hvaða tilgangi. Þá má hér finna upplýsingar um aðra viðtakendur upplýsinganna og hvað við geymum þær lengi. Auk þess má hér finna upplýsingar um á hvaða grundvelli brandr safnar persónuupplýsingum, hvaða réttinda einstaklingar njóta og fleiri mikilvægar upplýsingar sem tengjast lögum um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018

Hvað eru persónuupplýsingar og vinnsla persónuupplýsinga?
Með persónuupplýsingum er átt við allar upplýsingar sem hægt er að rekja til tiltekins einstaklings, svo sem upplýsingar um nafn, kennitölu, heimilisfang, netfang, símanúmer, fjárhag, heilsufar, IP tölu og fleira. 

Með vinnslu persónuupplýsinga er átt við alla meðferð og notkun persónuupplýsinga svo sem söfnun, skráningu, varðveislu, breytingu eða eyðingu.

Hvernig vinnur brandr persónuupplýsingar?
Hjá brandr ehf. fer vinnsla persónuupplýsinga fram á lögmætum grundvelli og í samræmi við lög um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018. Fyrirtækið gætir jafnframt að því að persónuupplýsingar séu ekki unnar frekar á þann hátt að vinnslan sé ósamrýmanleg upprunalegum tilgangi vinnslunnar. 

Fyrirtækið gætir að því að farið sé að eftirfarandi meginreglum:

  1. Að persónuupplýsingar séu unnar með sanngjörnum hætti.
  2. Að persónuupplýsingum sé einungis safnað í skýrum tilgangi.
  3. Að ekki sé safnað meiri persónuupplýsingum en nauðsynlegt er.
  4. Að persónuupplýsingar séu nákvæmar og uppfærðar þegar þörf krefur.
  5. Að persónuupplýsingar séu ekki geymdar lengur en þörf er á.
  6. Að gætt sé að öryggi persónuupplýsinga með viðeigandi varúðarráðstöfunum.

Um hverja safnar brandr persónuupplýsingum?
Í starfsemi fyrirtækisins er nauðsynlegt að safna og vinna með persónuupplýsingar um mismunandi hópa einstaklinga. Þær persónuupplýsingar sem fyrirtækið hefur undir höndum geta verið um starfsmenn þess, viðsemjendur, viðskiptavini og aðra þriðju aðila sem nauðsynlegt er að eiga samskipti við.

Hvaða persónuupplýsingum safnar brandr um þig?
brandr safnar ólíkum persónuupplýsingum um mismunandi hópa einstaklinga eftir því hvaða starfsemi fyrirtækisins er um að ræða. Undir öllum kringumstæðum leitast brandr við að safna einungis þeim persónuupplýsingum sem nauðsynlegar eru með hliðsjón af tilgangi vinnslunnar.

brandr safnar nauðsynlegum upplýsingum um starfsfólk, til dæmis upplýsingum um nafn, kennitölu, heimilisfang, símanúmer, viðveru, laun og fleira. Einnig þarf fyrirtækið að halda til haga nauðsynlegum tengiliðaupplýsingum, svo sem nafni og netfangi, um viðsemjendur og aðra þriðju aðila.

Af hverju safnar brandr persónuupplýsingum um þig?
Tilgangurinn með söfnun upplýsinganna er að:

  • Geta efnt samningsskyldu.
  • Geta veitt viðskiptavinum umbeðna þjónustu.
  • Gæta að lögmætum hagsmunum fyrirtækisins.
  • Uppfylla lagaskyldu.

Á hvaða lagagrundvelli vinnur brandr persónuupplýsingar um þig?
brandr safnar og vinnur persónuupplýsingar á eftirfarandi lagagrundvelli:

  • Samþykki þínu.
  • Til að uppfylla samningsskyldu.
  • Til að uppfylla lagaskyldu.
  • Til að gæta að lögmætum hagsmunum fyrirtækisins.

Hve lengi geymir brandr persónuupplýsingar um þig?
Fyrirtækið geymir persónuupplýsingar einungis í þann tíma sem nauðsynlegt er fyrir fyrirtækið að hafa þær undir höndum. Þegar ekki er þörf fyrir að hafa persónuupplýsingar undir höndum lengur eyðir fyrirtækið þeim með öruggum hætti.

Frá hverjum safnar brandr upplýsingum um þig?
brandr safnar persónuupplýsingum frá þér beint. Ef safnað er persónuupplýsingum frá þriðja aðila mun fyrirtækið eftir fremsta megni leitast við að upplýsa viðkomandi einstakling um það. 

Flutningur persónuupplýsinga út fyrir Evrópska efnahagssvæðið
brandr er kunnugt um að ströng skilyrði gilda um flutning persónuupplýsinga til ríkja sem staðsett eru utan Evrópska efnahagssvæðisins. brandr gerir það ekki undir neinum kringumstæðum nema fullnægjandi heimild standi til þess samkvæmt lögum um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018.

Réttindi þín
Hafir þú veitt samþykki þitt fyrir vinnslu tiltekinna persónuupplýsinga átt þú rétt samkvæmt lögum um persónuvernd og vinnslu persónuupplýsinga  nr. 90/2018 að afturkalla samþykki þitt hvenær sem er. Sá réttur hefur þó ekki áhrif á lögmæti þeirrar vinnslu sem fram fór áður en samþykki var afturkallað. Þá nýtur þú einnig annarra réttinda, svo sem réttar til aðgangs að þínum gögnum, réttar til að fá rangar eða villandi upplýsingar leiðréttar, réttar til að persónuupplýsingum um þig verði eytt, réttar til að hindra að unnið verði með persónuupplýsingar um þig og réttar til að flytja eigin gögn. Hafa skal í huga að réttindi þín eru ekki alltaf fortakslaus og kunna að vera háð ýmsum skilyrðum.

Öryggi persónuupplýsinga
brandr hefur gripið til viðeigandi tæknilegra og skipulagslegra öryggisráðstafana til að tryggja öryggi persónuupplýsinga í samræmi við lög um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018.

Felur það meðal annars í sér að aðeins þeir starfsmenn hafa aðgang að persónuupplýsingum sem þess þurfa starfs síns vegna. Auk þess stuðlar fyrirtækið að því að starfsmenn fái reglulega viðeigandi fræðslu og þjálfun um öryggismál.

Samskiptaupplýsingar brandr
Nafn: brandr ehf.

Heimilisfang: Snorrabraut 54, 105 Reykjavík.

Netfang: hallo@brandr.is

Réttur til að leggja fram kvörtun hjá persónuvernd
Dragir þú í efa að brandr meðhöndli persónuupplýsingar þínar í samræmi við lög um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018 hefur þú rétt til að leggja fram kvörtun hjá Persónuvernd.

Endurskoðun á þessari persónuverndaryfirlýsingu
Persónuverndaryfirlýsing þessi getur frá einum tíma til annars tekið breytingum í samræmi við breytingar á viðeigandi lögum og reglugerðum eða ef breytingar eru gerðar á því hvernig brandr vinnur með persónuupplýsingar. Eftir að breytingar hafa verið gerðar á persónuverndaryfirlýsingunni taka þær gildi þegar uppfærð útgáfa hefur verið birt á heimasíðu brandr (www.brandr.is).