Personvernpolicy

Gjeldende fra 27. mai 2025

Innledning

Rotovia hf. respekterer ditt personvern og forplikter seg til å beskytte dine personopplysninger. Denne erklæringen informerer deg om hvordan vi behandler dine personopplysninger når du besøker nettstedet vårt (uavhengig av hvor du besøker det fra), og forteller deg om dine rettigheter når det gjelder personvern, samt hvordan forordning (EU) 2016/679 (GDPR) og personvernloven nr. 90/2018 beskytter deg.

1. Viktig informasjon

Formålet med denne erklæringen

Denne erklæringen har til formål å gi deg informasjon om hvordan Rotovia hf. samler inn og behandler dine personopplysninger gjennom din bruk av dette nettstedet og våre tjenester, inkludert eventuelle opplysninger du oppgir via dette nettstedet.

Dette nettstedet er ikke beregnet på barn under 13 år, og vi samler ikke bevisst inn opplysninger om barn. Skulle dette likevel skje, bør en forelder eller foresatt kontakte oss, og vi vil umiddelbart slette opplysningene.

Det er viktig at du leser denne erklæringen sammen med eventuelle andre personvernerklæringer, retningslinjer eller merknader om rettferdig behandling som vi kan gi ved spesifikke anledninger når vi samler inn eller behandler personopplysninger om deg, slik at du er fullt klar over hvordan og hvorfor vi bruker opplysningene dine. Denne erklæringen supplerer de andre merknadene og er ikke ment å overstyre dem.

Behandlingsansvarlig

Rotovia hf. består av flere juridiske enheter. Denne policyen er utstedt på vegne av Rotovia hf., så når vi refererer til «Rotovia hf.», «vi», «oss» eller «vår» i denne policyen, mener vi det spesifikke selskapet innenfor Rotovia hf. som er ansvarlig for behandlingen av dine data. Det relevante selskapet innenfor Rotovia hf., hvis tjenester du bruker, fungerer som behandlingsansvarlig.

Vår compliance-ansvarlig har ansvaret for å håndtere spørsmål knyttet til denne erklæringen. Hvis du har spørsmål, inkludert forespørsler om å utøve dine rettigheter, kan du kontakte vår compliance-ansvarlig på:

Rotovia hf.

Gunnarsbraut 12

620 Dalvik

Island

legal@rotovia.com

Endringer i personvernerklæringen og din plikt til å informere oss om endringer

Vi gjennomgår denne policyen jevnlig. Denne versjonen ble sist oppdatert 27. mai 2025. Det er viktig at personopplysningene vi har om deg er korrekte og oppdaterte. Vennligst hold oss informert dersom dine personopplysninger endres i løpet av ditt forhold til oss.

Lenker til tredjeparter

Vår nettside kan inneholde lenker til tredjeparts nettsider, plugins og applikasjoner. Ved å klikke på disse lenkene eller aktivere disse tilkoblingene kan tredjeparter samle inn eller dele data om deg. Vi kontrollerer ikke disse tredjeparts nettsidene og er ikke ansvarlige for deres personvernerklæringer. Når du forlater vår nettside, oppfordrer vi deg til å lese personvernerklæringen til hver nettside du besøker.

2. Opplysningene vi samler inn om deg

Personopplysninger, eller personlig informasjon, betyr all informasjon om en person som gjør det mulig å identifisere vedkommende. Dette omfatter ikke data der identiteten er fjernet (anonyme data).

Vi kan samle inn, bruke, lagre og overføre ulike typer personopplysninger om deg, som vi har gruppert som følger:

  • Identitetsdata inkluderer fornavn og etternavn
  • Kontaktdata inkluderer e-postadresser og telefonnumre
  • Finansielle data inkluderer nåværende og tidligere virksomhet, informasjon om betalingskort
  • Bruksdata inkluderer informasjon om hvordan du bruker nettstedet og tjenestene våre
  • Markedsførings- og kommunikasjonsdata inkluderer dine preferanser for å motta markedsføring fra oss og våre tredjeparter, samt dine kommunikasjonspreferanser

Vi samler også inn, bruker og deler aggregerte data, for eksempel statistiske eller demografiske data, til ethvert formål. Aggregerte data kan være avledet fra dine personopplysninger, men regnes ikke som personopplysninger, da disse dataene ikke direkte eller indirekte avslører din identitet. For eksempel kan vi aggregere bruksdataene dine for å beregne prosentandelen av brukere som benytter en bestemt funksjon på nettstedet. Hvis vi imidlertid kombinerer eller kobler sammen aggregerte data med dine personopplysninger slik at de direkte eller indirekte kan identifisere deg, behandler vi de kombinerte dataene som personopplysninger som vil bli brukt i samsvar med denne personvernerklæringen.

Vi samler ikke inn noen spesielle kategorier av personopplysninger om deg (dette inkluderer opplysninger om din rase eller etnisitet, religiøse eller filosofiske overbevisninger, sexliv, seksuell orientering, politiske meninger, fagforeningsmedlemskap, informasjon om helsen din, samt genetiske og biometriske data). Vi samler heller ikke inn informasjon om straffedommer og lovbrudd.

Hvis du ikke oppgir personopplysninger

Der vi er pålagt ved lov eller i henhold til vilkårene i en kontrakt å samle inn personopplysninger, og du ikke oppgir dem når du blir bedt om det, kan det hende at vi ikke kan oppfylle kontrakten vi har med deg eller forsøker å inngå. I slike tilfeller kan det hende vi må kansellere det aktuelle produktet eller tjenesten, men vi vil gi deg beskjed i god tid hvis dette er nødvendig.

3. Hvordan samles dine personopplysninger inn?

Vi bruker ulike metoder for å samle inn data fra og om deg, blant annet gjennom:

Direkte interaksjoner

Du kan gi oss identitets-, kontakt- og økonomiske opplysninger ved å fylle ut skjemaer eller ved å kommunisere med oss via post, telefon, e-post eller på annen måte. Dette inkluderer personopplysninger du oppgir når du:

  • Ber om å bli kontaktet Ber om tilbud
  • Abonnerer på våre tjenester eller publikasjoner
  • Deltar i kundetilfredshetsundersøkelser
  • Ber om å motta markedsføring; eller
  • Gir oss tilbakemelding.

Automatiserte teknologier eller interaksjoner

Når du bruker nettstedet vårt, kan vi automatisk samle inn tekniske data om utstyret ditt, nettleseraktivitet og bruksmønstre. Vi samler inn disse personopplysningene ved hjelp av informasjonskapsler, serverlogger og andre lignende teknologier. Vi bruker Google Analytics, levert av Google, Inc. («Google»), som bruker informasjonskapsler (tekstfiler som plasseres på datamaskinen din) for å hjelpe nettstedsoperatørene med å analysere hvordan brukerne bruker nettstedet. Informasjonen som genereres av informasjonskapselen om din bruk av nettstedet (inkludert din IP-adresse) vil bli overført til og lagret av Google på servere i USA. Google vil bruke denne informasjonen til å evaluere din bruk av nettstedet, utarbeide rapporter om nettstedsaktivitet for nettstedsoperatører og tilby andre tjenester relatert til nettstedsaktivitet og internettbruk. Google kan også overføre denne informasjonen til tredjeparter der dette er påkrevd ved lov, eller der slike tredjeparter behandler informasjonen på vegne av Google. Google vil ikke knytte din IP-adresse til andre data som Google har. Ved å bruke dette nettstedet samtykker du til at Google behandler data om deg på den måten og til de formålene som er angitt ovenfor.

4. Hvordan vi bruker dine personopplysninger

Vi behandler dine personopplysninger for et klart formål i samsvar med GDPR og personvernloven. Vi støtter oss på ulike rettsgrunnlag for å behandle dine personopplysninger:

  • Berettigede interesser: når behandling av personopplysninger er nødvendig for å ivareta våre berettigede interesser, for eksempel for å forbedre nettstedet og tjenestene våre, med mindre dine berettigede interesser veier tyngre enn våre.
  • Oppfyllelse av en avtale: når vi behandler opplysninger for å oppfylle avtalen vi har inngått med deg eller forsøker å inngå.
  • Samtykke: når du uttrykkelig har samtykket til behandling av dine opplysninger for et bestemt formål, for eksempel å abonnere på vårt nyhetsbrev. Du kan når som helst trekke tilbake ditt samtykke ved å sende oss en skriftlig forespørsel. Vennligst kontakt oss ved å bruke informasjonen i avsnitt 1. Tilbaketrekking av samtykke vil ikke påvirke lovligheten av behandlingen basert på samtykke før det ble trukket tilbake.
  • Rettslige forpliktelser: når vi behandler personopplysninger som er nødvendige for å overholde lovmessige eller regulatoriske forpliktelser som vi er underlagt.

Formål som vi vil bruke dine personopplysninger til

Nedenfor har vi i tabellform beskrevet alle måtene vi planlegger å bruke dine personopplysninger på, og hvilke rettslige grunnlag vi baserer oss på for å gjøre dette. Vi har også angitt hva våre berettigede interesser er der det er relevant.

Vær oppmerksom på at vi kan behandle dine personopplysninger på mer enn ett rettslig grunnlag, avhengig av det spesifikke formålet vi bruker opplysningene til. Ta kontakt med oss hvis du trenger detaljer om det spesifikke rettsgrunnlaget vi baserer oss på for å behandle dine personopplysninger der mer enn ett grunnlag er angitt i tabellen nedenfor.

Formål/aktivitetType dataRettslig grunnlag for behandling, inkludert grunnlag for berettiget interesse

For å administrere og beskytte vår virksomhet og dette nettstedet (inkludert feilsøking, dataanalyse, testing, systemvedlikehold, support, rapportering og hosting av data) (a) Identitet (b) Kontakt (c) Teknisk (a) Nødvendig for våre legitime interesser (for å drive virksomheten vår, levere administrasjons- og IT-tjenester, nettverkssikkerhet, for å forhindre svindel og i forbindelse med en omorganisering av virksomheten eller en omstrukturering av konsernet) (b) Nødvendig for å overholde en lovlig forpliktelse

Å bruke dataanalyse for å forbedre nettstedet vårt, produkter/tjenester, markedsføring, kundeforhold og kundeopplevelser (a) Teknisk (b) Bruk Nødvendig for våre legitime interesser (for å definere kundetyper for våre produkter og tjenester, for å holde nettstedet vårt oppdatert og relevant, for å utvikle virksomheten vår og for å informere markedsføringsstrategien vår)

Informasjonskapsler

Du kan stille inn nettleseren din til å avvise alle eller noen informasjonskapsler, eller til å varsle deg når nettsteder setter eller får tilgang til informasjonskapsler. Hvis du deaktiverer eller avviser informasjonskapsler, må du være oppmerksom på at enkelte deler av dette nettstedet kan bli utilgjengelige eller ikke fungere som de skal. For mer informasjon om informasjonskapslene vi bruker, se vår policy for informasjonskapsler i vedlegg 1 til denne policyen.

Endring av formål

Vi vil kun bruke dine personopplysninger til de formålene vi samlet dem inn for, med mindre vi med rimelighet anser at vi trenger å bruke dem av en annen grunn, og denne grunnen er forenlig med det opprinnelige formålet. Hvis du ønsker en forklaring på hvordan behandlingen for det nye formålet er forenlig med det opprinnelige formålet, kan du kontakte vår Compliance Officer.

Hvis vi trenger å bruke dine personopplysninger til et urelatert formål, vil vi varsle deg og forklare det rettslige grunnlaget som tillater oss å gjøre det.

Vær oppmerksom på at vi kan behandle dine personopplysninger uten din viten eller samtykke, i samsvar med reglene ovenfor, der dette er påkrevd eller tillatt ved lov.

5. Utlevering av dine personopplysninger

Vi kan dele dine personopplysninger med:

  • Tjenesteleverandører som utfører visse tjenester på våre vegne, for eksempel ved å støtte nettstedets funksjonalitet og bistå med markedsføring. Vi vil kun gi disse tjenesteleverandørene den informasjonen de trenger for å kunne levere slike tjenester.
  • Tredjeparter for å overholde lovgivning som gjelder for vår virksomhet, for å svare på forespørsler fra offentlige myndigheter, for å fastslå eller utøve våre juridiske rettigheter og for å forsvare oss mot rettslige krav.
  • Tredjeparter som vi kan velge å selge, overføre eller fusjonere deler av vår virksomhet eller våre eiendeler til. Alternativt kan vi søke å kjøpe opp andre virksomheter eller fusjonere med dem. Hvis det skjer endringer i vår virksomhet, kan de nye eierne bruke dine personopplysninger på samme måte som beskrevet i denne personvernerklæringen
  • Interne tredjeparter

Vi krever at alle tredjeparter respekterer sikkerheten til dine personopplysninger og behandler dem i samsvar med loven. Vi tillater ikke at våre tredjeparts tjenesteleverandører bruker dine personopplysninger til egne formål, og tillater dem kun å behandle dine personopplysninger til spesifiserte formål og i samsvar med våre instruksjoner.

6. Internasjonale overføringer

Vi overfører ikke dine personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS).

7. Datasikkerhet

Vi har iverksatt egnede tekniske og organisatoriske sikkerhetstiltak for å forhindre at dine personopplysninger ved et uhell går tapt, blir brukt eller tilgjengeliggjort på en uautorisert måte, endret eller videreformidlet. I tillegg begrenser vi tilgangen til dine personopplysninger til de ansatte, representanter, underleverandører og andre tredjeparter som har et forretningsmessig behov for å kjenne til dem. De vil kun behandle dine personopplysninger etter våre instrukser, og de er underlagt taushetsplikt.
Vi har innført prosedyrer for å håndtere mistenkte brudd på personopplysninger og vil varsle deg og eventuelle relevante tilsynsmyndigheter om et brudd der vi er lovpålagt å gjøre det.

8. Oppbevaring av data

Hvor lenge vil dere behandle mine personopplysninger?

Vi vil kun oppbevare dine personopplysninger så lenge det er nødvendig for å oppfylle formålene vi samlet dem inn for, herunder for å oppfylle eventuelle lovmessige, regulatoriske, skattemessige, regnskapsmessige eller rapporteringsmessige krav.

For å fastsette en passende oppbevaringsperiode for personopplysninger vurderer vi mengden, arten og sensitiviteten til personopplysningene, den potensielle risikoen for skade ved uautorisert bruk eller utlevering av dine personopplysninger, formålene vi behandler dine personopplysninger for, og om vi kan oppnå disse formålene på andre måter, samt gjeldende lovkrav for personopplysninger. Vi vurderer mengden, arten og sensitiviteten til personopplysningene, den potensielle risikoen for skade ved uautorisert bruk eller utlevering av dine personopplysninger, formålene vi behandler dine personopplysninger for, og om vi kan oppnå disse formålene på andre måter, samt gjeldende lovkrav, regulatoriske krav, skatteregler, regnskapsregler eller andre krav.

9. Dine rettigheter

Med forbehold om visse unntak har du rett til:

Å be om innsyn i dine personopplysninger (ofte kalt «begjæring om innsyn»). Dette gir deg mulighet til å motta en kopi av personopplysningene vi har om deg og til å kontrollere at vi behandler dem på lovlig vis.

Rett til å gjøre innsigelse mot behandling av personopplysninger. Dersom behandlingen av dine personopplysninger er basert på våre berettigede interesser, kan du når som helst gjøre innsigelse mot slik behandling.

Be om retting av personopplysningene vi har om deg. Dette gir deg mulighet til å få rettet eventuelle ufullstendige eller unøyaktige opplysninger vi har om deg, selv om vi kan være nødt til å verifisere nøyaktigheten av de nye opplysningene du gir oss.

Be om sletting av dine personopplysninger. Dette gir deg mulighet til å be oss om å slette eller fjerne personopplysninger der det ikke er noen god grunn for oss til å fortsette å behandle dem. Du har også rett til å be oss om å slette eller fjerne dine personopplysninger der du har utøvd din rett til å motsette deg behandling (se nedenfor), der vi kan ha behandlet opplysningene dine ulovlig, eller der vi er pålagt å slette dine personopplysninger for å overholde lokal lovgivning. Vær imidlertid oppmerksom på at vi ikke alltid kan etterkomme din anmodning om sletting av spesifikke juridiske årsaker, som vil bli meddelt deg, hvis aktuelt, på tidspunktet for din anmodning.

Rett til å klage. Du har rett til å kontakte Datatilsynet dersom du på noen måte er misfornøyd med behandlingen av dine personopplysninger på: postur@personuvernd.is.

Det kreves vanligvis ingen avgift

Du trenger ikke å betale en avgift for å få tilgang til dine personopplysninger (eller for å utøve noen av de andre rettighetene). Vi kan imidlertid kreve en rimelig avgift dersom din forespørsel er åpenbart grunnløs, gjentakende eller overdreven. Alternativt kan vi nekte å etterkomme forespørselen din under disse omstendighetene.

Vi kan måtte be om spesifikk informasjon fra deg for å hjelpe oss med å bekrefte identiteten din og sikre din rett til å få tilgang til dine personopplysninger (eller til å utøve noen av dine andre rettigheter). Dette er et sikkerhetstiltak for å sikre at personopplysninger ikke blir utlevert til noen som ikke har rett til å motta dem. Vi kan også kontakte deg for å be om ytterligere informasjon i forbindelse med forespørselen din for å fremskynde svaret vårt.

Frist for svar

Vi prøver å svare på alle legitime forespørsler innen en måned. Av og til kan det ta oss lenger tid enn en måned hvis forespørselen din er spesielt kompleks eller du har sendt inn flere forespørsler. I så fall vil vi gi deg beskjed og holde deg oppdatert.

Delingsverktøy

Dette nettstedet kan bruke delingsverktøy. Delingsverktøy lar deg dele innhold via sosiale nettverk som Facebook eller Twitter. Når du bruker en av disse knappene, kan det sosiale nettverket plassere en informasjonskapsel på datamaskinen din. Dette vil være en tredjeparts informasjonskapsel satt av det sosiale nettverket. Hvis du har spørsmål om bruken av disse tredjeparts informasjonskapslene, bør du sjekke det aktuelle sosiale nettverkets retningslinjer for informasjonskapsler.