Persónuverndarstefna TölvuLab

1. Ábyrgðaraðili

2. Hvaða upplýsingar eru unnar?

Það fer eftir samskiptum og þjónustu hvaða upplýsingar eru unnar. Þær geta meðal annars verið:

• nafn, símanúmer, netfang og æskileg samskiptaleið,
• upplýsingar um tæki, framleiðanda, gerðarnúmer, stýrikerfi og fylgihluti,
• lýsing á bilun, einkennum, vökvaskemmdum, fyrri viðgerðum og því sem þegar hefur verið prófað,
• upplýsingar um hvort mikilvæg gögn séu á tækinu eða hvort óskað sé eftir gagnabjörgun,
• samskipti við TölvuLab, samþykki fyrir vinnu, verkbeiðnir, reikningar og greiðsluupplýsingar,
• tæknilegar upplýsingar sem verða til við heimsókn á vef, svo sem IP-tala og beiðnagögn sem hýsingar- og öryggisþjónustur geta unnið.

TölvuLab biður viðskiptavini um að senda ekki óþarfar viðkvæmar persónuupplýsingar í fyrirspurnarforminu.

3. Tilgangur og heimildir vinnslu

• Fyrirspurnir og undirbúningur þjónustu: til að svara fyrirspurn, meta verkefni og gera ráðstafanir að beiðni viðskiptavinar áður en samningur er gerður.
• Framkvæmd þjónustu: til að halda utan um tæki, samskipti, samþykki, bilanagreiningu, viðgerð og afhendingu.
• Lögbundnar skyldur: til að uppfylla bókhalds-, skatta- og aðrar lagaskyldur.
• Lögmætir hagsmunir: til að tryggja öryggi vefs og kerfa, halda nauðsynlegar þjónustuskrár, koma í veg fyrir misnotkun og geta staðreynt samskipti eða varið réttarkröfur þegar það á við.

Vinnsla byggist eftir atvikum á 6. gr. almennu persónuverndarreglugerðarinnar, einkum nauðsyn vegna samnings eða ráðstafana fyrir samning, lagaskyldu og lögmætum hagsmunum.

4. Miðlun og vinnsluaðilar

TölvuLab selur ekki persónuupplýsingar. Upplýsingar eru aðeins afhentar eða aðgengilegar þjónustuaðilum þegar það er nauðsynlegt til rekstrar eða lög krefjast þess.

• Formspree tekur við upplýsingum úr vefeyðublaðinu, geymir innsendingar samkvæmt þjónustuskilmálum sínum og sendir tilkynningar til TölvuLab. Formspree segir þjónustu sína hýsta hjá AWS í Bandaríkjunum og byggja GDPR-flutninga á stöðluðum samningsákvæðum (SCC).
• Cloudflare hýsir og afhendir vefinn og veitir DNS-, öryggis- og netþjónustu. Cloudflare getur unnið tæknileg beiðnagögn og notar gagnavinnslusamning og viðeigandi flutningsúrræði fyrir gögn sem falla undir evrópsk persónuverndarlög.
• Google/Gmail er notað fyrir tölvupóst og móttöku tilkynninga sem tengjast fyrirspurnum og viðskiptum.

Ef þjónustuaðili vinnur upplýsingar utan Evrópska efnahagssvæðisins er stuðst við viðeigandi verndarráðstafanir eftir því sem lög krefjast, svo sem stöðluð samningsákvæði.

5. Varðveislutími

Upplýsingar eru ekki varðveittar lengur en þörf er á miðað við tilgang vinnslunnar.

• Fyrirspurnir sem leiða ekki til viðskipta eru að jafnaði varðveittar í allt að 24 mánuði, nema sérstök ástæða sé til skemmri eða lengri varðveislu.
• Gögn sem tengjast viðgerð, samþykki, reikningi eða öðrum bókhaldsgögnum kunna að vera varðveitt í sjö ár frá lokum viðkomandi reikningsárs þegar lög um bókhald krefjast þess.
• Upplýsingum sem ekki er lengur þörf á er eytt eða þær gerðar ópersónugreinanlegar eftir því sem við á.

6. Gögn á tæki viðskiptavinar

TölvuLab kann að þurfa takmarkaðan aðgang að stýrikerfi, skrám eða öðrum upplýsingum á tæki til að framkvæma bilanagreiningu, prófun eða umbeðna gagnabjörgun. Aðgangur skal takmarkast við það sem er nauðsynlegt fyrir verkið.

Viðskiptavinir eru hvattir til að fjarlægja óþarfar persónuupplýsingar og taka öryggisafrit áður en tæki er afhent, ef ástand tækisins leyfir.

7. Vefkökur og tæknileg gögn

TölvuLab notar ekki eigin auglýsinga- eða greiningarvefkökur á vefnum við útgáfu þessarar stefnu. Innviðaaðilar, svo sem Cloudflare, geta þó unnið tæknileg gögn eða sett nauðsynlegar öryggisvefkökur þegar það er nauðsynlegt til að afhenda, vernda eða tryggja virkni vefsins.

8. Öryggi

TölvuLab leitast við að nota viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar gegn óheimilum aðgangi, breytingu, tapi eða birtingu. Aðgangur að upplýsingum er takmarkaður við það sem nauðsynlegt er fyrir rekstur og þjónustu.

9. Réttindi þín

Samkvæmt persónuverndarlögum getur þú, eftir því sem við á, átt rétt á að:

• fá upplýsingar um og aðgang að persónuupplýsingum þínum,
• fá rangar eða ófullkomnar upplýsingar leiðréttar,
• óska eftir eyðingu eða takmörkun vinnslu,
• andmæla vinnslu sem byggist á lögmætum hagsmunum,
• fá upplýsingar afhentar á færanlegu formi þegar skilyrði gagnaflutningsréttar eru uppfyllt.

Réttindi geta verið takmörkuð þegar varðveisla eða vinnsla er nauðsynleg vegna lagaskyldu eða til að stofna, hafa uppi eða verja réttarkröfu.

Beiðnir má senda á hjalp@tolvulab.is. Einnig er hægt að bera kvörtun undir Persónuvernd.

10. Breytingar

Persónuverndarstefnunni kann að vera breytt ef vinnsla, þjónustuaðilar eða lagakröfur breytast. Nýjasta útgáfa verður birt á þessari síðu með dagsetningu síðustu uppfærslu.