Þessi persónuverndarstefna lýsir því hvernig Generation3 („félagið“, „við“) safnar, vinnur og verndar persónuupplýsingar í tengslum við notkun á vefsíðunni https://timberhouse.is.

Vinnsla persónuupplýsinga fer fram í samræmi við gildandi lög um persónuvernd og meðferð persónuupplýsinga, nr. 90/2018, og reglugerð (ESB) 2016/679, almennu persónuverndarreglugerðina — GDPR.

1. Ábyrgðaraðili

Ábyrgðaraðili vinnslu persónuupplýsinga er:

GENERATION3
Klonowa 8
05-540 Zalesie Górne
Pólland
Netfang: office@timberhouse.is

Persónuverndarfulltrúi: Norbert Nowocin

2. Söfnun persónuupplýsinga

Persónuupplýsingar eru einungis unnar þegar það er nauðsynlegt og í eftirfarandi tilvikum:

a) Tengiliðaform

Við móttöku fyrirspurna í gegnum tengiliðaform getur eftirfarandi verið unnið:

• nafn,
• netfang,
• símanúmer, ef það er veitt,
• efni skilaboða,
• tæknilegar upplýsingar tengdar innsendingu, svo sem IP-tala, dagsetning og tími.

b) Vefgreining

Við heimsókn á vefsíðuna kunna að vera unnin takmörkuð tæknileg gögn, svo sem:

• IP-tala eða ópersónugreinanleg útgáfa hennar,
• upplýsingar um vafra og stýrikerfi,
• tegund tækis,
• heimsóttar síður og tímalengd heimsóknar,
• uppruni heimsóknar,
• dagsetning og tími.

Gögnin eru eingöngu notuð í tölfræðilegum tilgangi, til reksturs og öryggis vefsíðunnar.

3. Tilgangur og lagagrundvöllur vinnslu

a) Samskipti við notendur

Persónuupplýsingar sem veittar eru í tengiliðaformi eru unnar til að svara fyrirspurnum og eiga samskipti við notendur.

Lagagrundvöllur:

• 6. gr. 1. mgr. f-liður GDPR — lögmætir hagsmunir,
• og/eða 6. gr. 1. mgr. b-liður GDPR — ráðstafanir fyrir samningsgerð.

b) Rekstur, öryggi og þróun vefsíðu

Tæknileg gögn eru unnin til að:

• tryggja virkni og öryggi vefsíðunnar,
• greina notkun og bæta þjónustu,
• koma í veg fyrir misnotkun.

Lagagrundvöllur:

• 6. gr. 1. mgr. f-liður GDPR — lögmætir hagsmunir,
• eða samþykki samkvæmt 6. gr. 1. mgr. a-lið GDPR, þar sem það á við.

4. Skylda til að veita upplýsingar

Það er valfrjálst að veita persónuupplýsingar. Ef nauðsynlegar upplýsingar eru ekki veittar getur það haft í för með sér að ekki sé unnt að svara fyrirspurn.

Söfnun tæknilegra gagna við notkun vefsíðunnar fer fram sjálfkrafa, með fyrirvara um stillingar notanda og samþykki fyrir vefkökum þar sem það á við.

5. Miðlun persónuupplýsinga

Persónuupplýsingar kunna að vera afhentar vinnsluaðilum sem veita þjónustu tengda rekstri vefsíðunnar, svo sem:

• hýsingaraðilum,
• tölvupóstþjónustum,
• upplýsingatækniaðilum,
• greiningarþjónustum.

Slík miðlun fer einungis fram á grundvelli vinnslusamninga og í samræmi við gildandi lög.

6. Flutningur persónuupplýsinga utan EES

Að jafnaði eru persónuupplýsingar ekki fluttar utan Evrópska efnahagssvæðisins (EES).

Ef slíkur flutningur á sér stað er tryggt að viðeigandi verndarráðstafanir séu fyrir hendi í samræmi við ákvæði GDPR.

7. Varðveisla persónuupplýsinga

Persónuupplýsingar eru varðveittar ekki lengur en nauðsyn krefur:

• gögn úr tengiliðaformi: þar til samskiptum lýkur og eftir atvikum vegna mögulegra lagakrafna,
• greiningargögn: samkvæmt stillingum viðkomandi kerfa eða þar til tilgangi vinnslu er náð.

Að þeim tíma liðnum eru gögn eytt eða gerð ópersónugreinanleg, nema lög mæli fyrir um annað.

8. Réttindi skráðra aðila

Skráðir aðilar eiga rétt á að:

• fá staðfestingu á hvort unnið sé með persónuupplýsingar um þá,
• fá aðgang að slíkum gögnum,
• fá rangar upplýsingar leiðréttar,
• fá persónuupplýsingar eyddar,
• takmarka vinnslu,
• andmæla vinnslu,
• fá gögn afhent, þar sem við á,
• afturkalla samþykki sitt hvenær sem er.

Beiðnir skulu sendar á: office@timberhouse.is

Einnig er heimilt að leggja fram kvörtun hjá eftirlitsaðila, þ.e. Persónuvernd.

9. Sjálfvirk ákvarðanataka

Persónuupplýsingar eru ekki notaðar til sjálfvirkrar ákvarðanatöku eða prófíleringar sem hefur lagaleg eða sambærileg veruleg áhrif á einstaklinga.

10. Vefkökur

Upplýsingar um notkun vefkaka og sambærilegrar tækni kunna að koma fram í sérstakri vefkökustefnu eða í tilkynningu á vefsíðunni.

11. Öryggi persónuupplýsinga

Viðeigandi tæknilegar og skipulagslegar ráðstafanir eru viðhafðar til að tryggja öryggi persónuupplýsinga og vernda þær gegn óheimilum aðgangi, breytingum, birtingu eða eyðingu.

12. Breytingar á persónuverndarstefnu

Persónuverndarstefna þessi kann að taka breytingum. Nýjasta útgáfa er ávallt birt á vefsíðunni.