Persónuverndarstefna

Gildir frá 27. maí 2025

Inngangur

Rotovia hf. virðir friðhelgi einkalífs þíns og er staðráðið í að vernda persónuupplýsingar þínar. Í þessari persónuverndarstefnu upplýsum við þig um hvernig við vinnum með persónuupplýsingar þínar þegar þú heimsækir vefsíðu okkar (óháð því hvaðan þú heimsækir hana), um réttindi þín til persónuverndar og hvernig reglugerð (ESB) 2016/679 (GDPR) og lög nr. 90/2018 um persónuvernd vernda þig.

1. Mikilvægar upplýsingar

Tilgangur þessarar persónuverndarstefnu

Markmið þessarar persónuverndarstefnu er að veita þér upplýsingar um hvernig Rotovia hf. safnar og vinnur með persónuupplýsingar þínar í tengslum við notkun þína á þessari vefsíðu og þjónustu, þar með talið gögn sem þú gætir veitt í gegnum þessa vefsíðu.

Þessi vefsíða er ekki ætluð börnum yngri en 13 ára, og við söfnum ekki vísvitandi gögnum sem varða börn. Ef slíkt kemur fyrir skal foreldri eða forráðamaður hafa samband við okkur og við munum fjarlægja gögnin strax.

Það er mikilvægt að þú lesir þessa stefnu ásamt öðrum tilkynningum um persónuvernd, stefnum eða tilkynningum um sanngjarna vinnslu sem við gætum veitt á tilteknum tímum þegar við söfnum eða vinnum úr persónuupplýsingum um þig, svo þú sért fullkomlega meðvitaður um hvernig og hvers vegna við notum gögnin þín. Þessi stefna bætir við aðrar tilkynningar og er ekki ætluð til að ganga framar þeim.

Gagnaábyrgðaraðili

Rotovia hf. samanstendur af mörgum lögpersónum. Þessi stefna er gefin út fyrir hönd Rotovia hf. Þegar vísað er til "Rotovia hf.", "við", "oss" eða "okkar" í þessari stefnu er átt við þá tilteknu einingu innan Rotovia hf. sem ber ábyrgð á vinnslu gagna þinna. Viðeigandi fyrirtæki innan Rotovia hf., sem veitir þjónustu sem þú notar, er gagnaábyrgðaraðili.

Upplýsingafulltrúi okkar ber ábyrgð á að hafa umsjón með fyrirspurnum sem varða þessa persónuverndarstefnu. Ef þú hefur einhverjar spurningar, þar á meðal beiðnir um að nýta lögmæt réttindi þín, vinsamlegast hafðu samband við upplýsingafulltrúa okkar á:

Rotovia hf.

Gunnarsbraut 12

620 Dalvík

Ísland

legal@rotovia.com

Breytingar á persónuverndaryfirlýsingu og skylda þín til að tilkynna okkur um breytingar

Við endurskoðum þessa stefnu reglulega. Þessi útgáfa var síðast uppfærð 27. maí 2025. Mikilvægt er að persónuupplýsingar sem við geymum um þig séu réttar og uppfærðar. Vinsamlegast láttu okkur vita ef persónuupplýsingar þínar breytast á meðan á sambandi þínu við okkur stendur.

Tenglar á þriðja aðila

Vefsíðan okkar getur innihaldið tengla á vefsíður, viðbætur og forrit þriðja aðila. Með því að smella á þessa tengla eða virkja þessar tengingar getur þriðji aðili safnað eða deilt gögnum um þig. Við stjórnum ekki þessum vefsíðum þriðja aðila og berum ekki ábyrgð á persónuverndarstefnu þeirra. Þegar þú yfirgefur vefsíðuna okkar hvetjum við þig til að lesa persónuverndarstefnu allra vefsíðna sem þú heimsækir.

2. Gögnin sem við söfnum um þig

Persónuupplýsingar, eða persónulegar upplýsingar, merkja allar upplýsingar um einstakling sem gera kleift að bera kennsl á hann. Þær fela ekki í sér gögn þar sem auðkenni hefur verið fjarlægt (nafnlaus gögn).

Við gætum safnað, notað, vistað og flutt mismunandi tegundir persónuupplýsinga um þig sem við höfum flokkað saman sem hér segir:

  • Auðkenni felur í sér fornafni og eftirnafni
  • Hafnargögn fela í sér netföng og símanúmer
  • Fjármáleg gögn fela í sér núverandi og fyrri viðskipti, upplýsingar um greiðslukort
  • Nýtslugögn fela í sér upplýsingar um hvernig þú notar vefsíðuna okkar og þjónusturnar okkar
  • Markaðs- og samskiptagögn fela í sér óskir þínar um að fá markaðsefni frá okkur og þriðju aðilum og samskiptastillingar þínar

Við söfnum, notum og deilum einnig samansafnuðum gögnum, svo sem tölfræðilegum eða lýðfræðilegum gögnum, í hvaða tilgangi sem er. Samansöfnuð gögn geta verið dregin úr persónuupplýsingum þínum en teljast ekki persónuupplýsingar þar sem þessi gögn varpa hvorki beint né óbeint ljósi á hver þú ert. Til dæmis gætum við sameinað notkunargögnin þín til að reikna hlutfall notenda sem nálgast ákveðna eiginleika vefsíðu. Ef við hins vegar sameinum eða tengjum samansöfnuð gögn við persónuupplýsingar þínar á þann hátt að hægt sé að bera kennsl á þig beint eða óbeint, teljum við þessi sameinuðu gögn persónuupplýsingar sem verða notuð í samræmi við þessa persónuverndarstefnu.

Við söfnum ekki neinum sérstökum flokkum persónuupplýsinga um þig (þetta felur í sér upplýsingar um kynþátt þinn eða þjóðerni, trúarlegar eða heimspekilegar skoðanir, kynlíf, kynhneigð, pólitískar skoðanir, aðild að stéttarfélagi, heilsutengdar upplýsingar og erfða- og lífkennaupplýsingar). Né söfnum við upplýsingum um sakfellingar og brot.

Ef þú veitir ekki persónuupplýsingar

Þar sem lög eða samningsskilmálar krefjast þess að við söfnum persónuupplýsingum og þú veitir þær ekki þegar þess er óskað, gætum við ekki uppfyllt samninginn sem við höfum við þig eða erum að reyna að stofna. Í slíkum tilvikum gætum við þurft að hætta við viðkomandi vöru eða þjónustu, en við munum tilkynna þér á viðeigandi tíma ef þess þarf.

3. Hvernig eru persónuupplýsingar þínar safnaðar?

Við notum mismunandi aðferðir til að safna gögnum frá þér og um þig, þar á meðal í gegnum:

Beinar samskipti

Þú gætir gefið okkur persónuupplýsingar, tengiliðsupplýsingar og fjárhagsupplýsingar með því að fylla út eyðublöð eða eiga samskipti við okkur með pósti, síma, tölvupósti eða á annan hátt. Þetta felur í sér persónuupplýsingar sem þú gefur upp þegar þú:

  • Beiðir um samskipti Beiðir um tilboð.
  • Gerir áskrift að þjónustu okkar eða útgáfum okkar.
  • Taka þátt í könnunum um þjónustu við viðskiptavini.
  • Beiða um að markaðsefni sé sent til þín; eða
  • Gefðu okkur endurgjöf.

Sjálfvirk tækni eða samskipti

Þegar þú hefur samskipti við vefsíðuna okkar gætum við sjálfkrafa safnað tæknilegum gögnum um tækið þitt, vafraaðgerðir og mynstur. Við söfnum þessum persónuupplýsingum með því að nota vafrakökur, netþjónsdagbækur og aðrar svipaðar tækni. Við notum Google Analytics, sem er veitt af Google, Inc. ("Google"), sem notar vafrakökur (texta skrár sem settar eru á tölvuna þína) til að hjálpa rekstraraðilum vefsíðna að greina hvernig notendur nota síðuna. Upplýsingarnar sem kökuna býr til um notkun þína á vefsíðunni (þar með talið IP-tölu þína) verða sendar til og geymdar hjá Google á netþjónum í Bandaríkjunum. Google mun nota þessar upplýsingar í þeim tilgangi að meta notkun þína á vefsíðunni, semja skýrslur um starfsemi vefsíðunnar fyrir rekstraraðila hennar og veita aðrar þjónustur sem tengjast starfsemi vefsíðunnar og netnotkun. Google getur einnig afhent þessar upplýsingar þriðja aðilum ef krafist er samkvæmt lögum, eða þegar slíkir þriðju aðilar vinna úr upplýsingunum fyrir hönd Google. Google mun ekki tengja IP-tölu þína við aðrar upplýsingar sem Google hefur til umsjónar. Með því að nota þessa vefsíðu samþykkir þú vinnslu gagna um þig af hálfu Google á þann hátt og í þeim tilgangi sem lýst er hér að framan.

4. Hvernig við notum persónuupplýsingar þínar

Við vinnslu persónuupplýsinga þinna gerum við það með skýru tilgangi í samræmi við GDPR og lög um persónuvernd. Við treystum á mismunandi lagastoðir til að vinna úr persónuupplýsingum þínum:

  • Lögmætir hagsmunir: þegar vinnsla persónuupplýsinga er nauðsynleg fyrir lögmæta hagsmuni okkar, svo sem til að bæta vefsíðu okkar og þjónustu, nema hagsmunir þínir vegi þyngra en hagsmunir okkar.
  • Framkvæmd samnings: þegar við vinnum úr gögnum til að efna samning sem við höfum við þig eða erum að reyna að stofna.
    Samþykki: þegar þú hefur gefið skýrt samþykki þitt til vinnslu persónuupplýsinga þinna í tilteknum tilgangi, til dæmis með því að gerast áskrifandi að fréttabréfi okkar. Þú getur afturkallað samþykki þitt hvenær sem er með því að senda okkur skriflega beiðni. Vinsamlegast hafðu samband við okkur með þeim upplýsingum sem eru í kafla 1. Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslunnar sem byggðist á samþykki fyrir afturköllun þess.
  • Lögmæt skylda: þegar við vinnum persónuupplýsingar sem eru nauðsynlegar til að uppfylla lagalega eða reglugerðarlega skyldu sem hvílir á okkur.

Tilgangar vinnslu persónuupplýsinga þinna

Hér að neðan höfum við sett fram í töflu allar leiðir sem við hyggjumst nota persónuupplýsingar þínar og hvaða lagastoðir við byggjum á til þess. Við höfum einnig tilgreint hvaða lögmætu hagsmuni við höfum þar sem við á.

Athugið að við gætum unnið úr persónuupplýsingum þínum á grundvelli fleiri en eins lögmæts ástæðis eftir því hvaða tilgangi við notum þær. Vinsamlegast hafðu samband við okkur ef þú þarft nánari upplýsingar um þá tilteknu lögmætu ástæðu sem við byggjum á til að vinna úr persónuupplýsingum þínum þegar fleiri en ein ástæða er tilgreind í töflunni hér að neðan.

Tilgangur/Starfsemi

Gerð gagna

Lögmæt grundvöllur vinnslu, þar með talinn lögmætur hagsmunagrundvöllur

Til að stjórna og vernda fyrirtækið okkar og þessa vefsíðu (þar á meðal bilanaleit, gagnagreiningu, prófun, kerfisviðhald, þjónustu, skýrslugerð og hýsingu gagna)

(a) Auðkenni (b) Tengiliður (c) Tæknilegt

 (a) Nauðsynlegt vegna lögmætra hagsmuna okkar (til að reka starfsemi okkar, veita stjórnsýslu- og upplýsingatæknilþjónustu, tryggja netöryggi, koma í veg fyrir svik og í tengslum við endurskipulagningu fyrirtækis eða endurskipulagningu innan samstæðu)

(b) Nauðsynlegt til að uppfylla lagalega skyldu

Að nota gagnagreiningu til að bæta vefsíðuna okkar, vörur/þjónustu, markaðssetningu, tengsl við viðskiptavini og upplifanir þeirra.

 (a) Tæknilegt

(b) Notkun

Nauðsynlegt fyrir lögmæt hagsmuni okkar (til að skilgreina tegundir viðskiptavina fyrir vörur og þjónustu okkar, til að halda vefsíðunni okkar uppfærðri og viðeigandi, til að þróa rekstur okkar og til að móta markaðsstrategíu okkar)

Kökur

Þú getur stillt vafrann þinn til að hafna öllum eða sumum vafrakökum eða til að láta þig vita þegar vefsíður setja eða nálgast vafrakökur. Ef þú óvirkar eða hafnar vafrakökum skaltu hafa í huga að sumir hlutar þessarar vefsíðu kunna að verða óaðgengilegir eða virka ekki eðlilega. Fyrir frekari upplýsingar um þær vafrakökur sem við notum, sjá vafrakökustefnu okkar í viðauka 1 við þessa stefnu.

Breyting á tilgangi

Við munum eingöngu nota persónuupplýsingar þínar í þeim tilgangi sem við söfnuðum þeim fyrir, nema við teljum með réttu að þær megi nota í annan tilgang sem er samrýmanlegur upprunalega tilganginum. Ef þú vilt fá skýringu á því hvernig vinnslan í nýja tilganginum er samrýmanleg upprunalega tilganginum, vinsamlegast hafðu samband við samræmingarfulltrúa okkar.

Ef við þurfum að nota persónuupplýsingar þínar í öðrum tilgangi sem tengist ekki upphaflegum tilgangi, munum við tilkynna þér um það og útskýra hvaða lagastoð heimilar okkur að gera það.

Vinsamlegast athugaðu að við gætum unnið úr persónuupplýsingum þínum án vitundar þinnar eða samþykkis, í samræmi við ofangreindar reglur, ef það er krafist eða heimilt samkvæmt lögum.

5. Opinberun persónuupplýsinga þinna

Við gætum deilt persónuupplýsingum þínum með:

  • Þjónustuveitum sem vinna ákveðna þjónustu fyrir okkar hönd, svo sem við að styðja virkni vefsíðunnar og aðstoð við markaðssetningu. Við munum aðeins veita þessum
  • þjónustuveitum þær upplýsingar sem þeir þurfa til að veita slíka þjónustu.
  • Þriðju aðilum til að uppfylla lög sem gilda um starfsemi okkar, til að bregðast við beiðnum frá stjórnvöldum, til að stofna eða beita lögmætum réttindum okkar og til að verja okkur gegn lögfræðilegum kröfum.
  • Þriðja aðila sem við gætum ákveðið að selja, flytja eða sameina hluta af rekstri okkar eða eignum okkar við. Eða við gætum leitað til að kaupa aðra starfsemi eða sameinast henni. Ef breyting verður á rekstri okkar geta nýju eigendurnir notað persónuupplýsingar þínar á sama hátt og lýst er í þessari persónuverndarstefnu.
    Innri þriðju aðilar

Við krefjumst þess að allir þriðju aðilar virði öryggi persónuupplýsinga þinna og meðhöndli þær í samræmi við lög. Við leyfum ekki þjónustuveitum okkar sem eru þriðju aðilar að nota persónuupplýsingar þínar í eigin skyni og leyfum þeim einungis að vinna úr persónuupplýsingum þínum í tilteknum tilgangi og í samræmi við fyrirmæli okkar.

6. Alþjóðlegar millifærslur

Við flytjum ekki persónuupplýsingar þínar utan Evrópska efnahagssvæðisins (EES).

7. Gagnaöryggi

Við höfum innleitt viðeigandi tæknilegar og skipulagslegar öryggisráðstafanir til að koma í veg fyrir að persónuupplýsingar þínar glatist fyrir slysni, séu notaðar eða fengnar aðgang að þeim án heimildar, breyttar eða birtar. Auk þess takmarkum við aðgang að persónuupplýsingum þínum við þá starfsmenn, umboðsmenn, verktaka og aðra þriðja aðila sem hafa viðskiptalegt þörf á að vita. Þeir munu eingöngu vinna úr persónuupplýsingum þínum samkvæmt fyrirmælum okkar og eru bundnir þagnarskyldu.

Við höfum komið á fót verklagi til að bregðast við grun um öryggisbrest persónuupplýsinga og tilkynnum þér og viðeigandi eftirlitsaðila um slíkan öryggisbrest þegar lög krefjast þess.

8. Gagnageymsla

Hversu lengi munuð þið nota persónuupplýsingar mínar?

Við munum aðeins geyma persónuupplýsingar þínar svo lengi sem nauðsynlegt er til að uppfylla tilganginn sem við söfnuðum þeim fyrir, þar með talið til að uppfylla lagalegar, reglugerðarlegar, skatt-, bókhalds- eða skýrslugerðarkröfur.

Til að ákvarða viðeigandi geymslutíma persónuupplýsinga tökum við tillit til magns, eðlis og viðkvæmni persónuupplýsinganna, hugsanlegs áhættu á tjóni vegna óheimils aðgangs að eða birtingu persónuupplýsinga þinna, tilganga vinnslunnar og hvort við getum náð þeim markmiðum með öðrum hætti, auk gildandi lagaskyldna varðandi persónuupplýsingar, við tökum tillit til magns, eðlis og viðkvæmni persónuupplýsinganna, hugsanlegs áhættu á tjóni vegna óheimils aðgangs að eða birtingu persónuupplýsinga þinna, tilgangi vinnslu persónuupplýsinga þinna og hvort við getum náð þeim tilgangi með öðrum hætti, og viðeigandi lagalegra, reglugerðarlegra, skattalegra, bókhaldslegra eða annarra krafna.

9. Réttindi þín

Með fyrirvara um ákveðnar undantekningar hefur þú rétt til að:

Beiða um aðgang að persónuupplýsingum þínum (almennt kallað "beiðni um aðgang skráðs að persónuupplýsingum"). Þetta gerir þér kleift að fá afrit af þeim persónuupplýsingum sem við vinnum um þig og að staðfesta að vinnslan sé lögmæt.

Réttur til að andæfa vinnslu persónuupplýsinga. Þar sem vinnsla persónuupplýsinga þinna er byggð á lögmætum hagsmunum okkar getur þú hvenær sem er andægt slíkri vinnslu.

Beiða um leiðréttingu á persónuupplýsingum sem við vinnum um þig. Þetta gerir þér kleift að láta leiðrétta allar ófullnægjandi eða rangar upplýsingar sem við höfum um þig, þó að við gætum þurft að staðfesta nákvæmni nýrra upplýsinga sem þú gefur okkur.

Beiða um eyðingu persónuupplýsinga þinna. Þetta gerir þér kleift að biðja okkur um að eyða eða fjarlægja persónuupplýsingar þar sem engin gild rök eru fyrir því að við höldum áfram að vinna úr þeim. Þú hefur einnig rétt á að biðja okkur um að eyða eða fjarlægja persónuupplýsingar þínar ef þú hefur með góðum árangri beitt rétti þínum til að andæfa vinnslu (sjá hér að neðan), ef við höfum unnið úr upplýsingum þínum ólöglega, eða ef okkur er skylt að eyða persónuupplýsingum þínum til að uppfylla staðbundin lög. Athugið þó að við getum ekki alltaf sinnt beiðni þinni um eyðingu af tilteknum lagarástæðum, sem þér verður tilkynnt um, ef við á, þegar beiðni þín berst.

Réttur til að leggja fram kvörtun. Þú hefur rétt til að hafa samband við Persónuvernd ef þú ert á nokkurn hátt ósátt(ur) við vinnslu persónuupplýsinga þinna á: postur@personuvernd.is.

Venjulega er ekki innheimt gjald

Þú þarft venjulega ekki að greiða gjald fyrir aðgangs- eða upplýsingabeiðni um persónuupplýsingar þínar (eða til að beita öðrum réttindum þínum). Við gætum þó krafist sanngjarrar gjaldtöku ef beiðni þín er augljóslega órökstudd, endurtekin eða ýkjuleg. Annars getum við neitað að verða við beiðni þinni í slíkum tilvikum.

Við gætum þurft að óska eftir tilteknum upplýsingum frá þér til að staðfesta hver þú ert og tryggja rétt þinn til aðgangs að persónuupplýsingum þínum (eða til að beita öðrum réttindum þínum). Þetta er öryggisráðstöfun til að tryggja að persónuupplýsingar séu ekki afhentar þeim sem ekki hefur rétt til að taka við þeim. Við gætum einnig haft samband við þig til að óska eftir frekari upplýsingum í tengslum við beiðni þína til að flýta fyrir svari okkar.

Svartími

Við reynum að svara öllum lögmætum beiðnum innan eins mánaðar. Stundum getur tekið okkur lengri tíma en mánuð ef beiðni þín er sérstaklega flókin eða ef þú hefur lagt fram fleiri en eina beiðni. Í slíkum tilvikum munum við láta þig vita og halda þér upplýstri.

Deilingartæki

Þessi vefsíða getur notað deilingartæki. Deilingartæki gera þér kleift að deila efni í gegnum samfélagsmiðla eins og Facebook eða Twitter. Þegar þú notar einn af þessum hnöppum getur samfélagsmiðlavefurinn sett smáköku á tölvuna þína. Þetta væri þriðja aðila smákaka sem samfélagsmiðlavefurinn setur. Ef þú hefur einhverjar spurningar um notkun þessara þriðja aðila smákaka ættir þú að skoða smákakustefnu viðkomandi samfélagsmiðlavefs.