1. Persónuverndarstefna

Síðast uppfært: [dagsetning]

1.1 Almennt

MATOR (hér eftir „við“, „okkur“ eða „MATOR“) leggur áherslu á að vernda persónuupplýsingar þeirra sem nýta sér þjónustu okkar eða heimsækja vefsíðuna mator.is.

Í þessari persónuverndarstefnu er útskýrt hvaða persónuupplýsingum við söfnum, í hvaða tilgangi þær eru unnar, hverjum þær kunna að vera miðlað og hvaða réttindi þú átt.

Vinnsla persónuupplýsinga hjá MATOR er í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og reglugerð Evrópuþingsins og ráðsins (ESB) 2016/679 (GDPR).

1.2 Ábyrgðaraðili

Ábyrgðaraðili vinnslu persónuupplýsinga er:

MATOR

Sími: +354 669 3961
Netfang: radek@mator.is

1.3 Hvaða persónuupplýsingum söfnum við?

Við söfnum eingöngu þeim upplýsingum sem nauðsynlegar eru til að veita þjónustu okkar:

Upplýsingar sem þú lætur okkur í té sjálf/ur:

Nafn og netfang þegar þú sendir okkur fyrirspurn í gegnum tengiliðaform eða tölvupóst
Símanúmer, ef þú gefur það upp
Nafn fyrirtækis, kennitala, heimilisfang og tengiliðaupplýsingar vegna samninga, bókana og reikningsgerðar
Upplýsingar um þátttakendur á námskeiðum, svo sem nafn og netfang, vegna skráningar og útgáfu staðfestinga eða viðurkenningarskjala
Efni samskipta okkar á milli

Upplýsingar sem verða til við notkun vefsíðunnar:

Tæknilegar upplýsingar á borð við IP-tölu, gerð vafra og stýrikerfis, dagsetningu og tíma heimsóknar og hvaða síður eru skoðaðar
Upplýsingar úr vefkökum, sbr. kafla 1.6

Upplýsingar sem verða til við ráðgjöf og úttektir:

Upplýsingar um starfsstöð, starfsemi og starfshætti viðskiptavinar sem nauðsynlegar eru vegna ráðgjafar, úttekta, innra eftirlits eða HACCP-vinnu. Slíkar upplýsingar geta í undantekningartilvikum innihaldið persónugreinanlegar upplýsingar um starfsfólk viðskiptavinar, t.d. nöfn ábyrgðaraðila eða staðfestingar á þjálfun.

Við söfnum ekki viðkvæmum persónuupplýsingum nema það sé nauðsynlegt og með skýrri heimild.

1.4 Innskráning með Google (Google Sign-In)

MATOR býður notendum upp á að stofna aðgang eða skrá sig inn á mator.is með Google-reikningi í gegnum Google OAuth („Sign in with Google“).

Þegar þú velur að skrá þig inn með Google óskar MATOR aðeins eftir þeim upplýsingum frá Google sem nauðsynlegar eru til að auðkenna þig og stofna eða tengja notandareikning þinn á mator.is.

Þær upplýsingar geta falið í sér:

Nafn þitt
Netfang tengt Google-reikningnum þínum
Einkvæmt auðkenni Google-reikningsins
Grunnupplýsingar um Google-prófíl þinn, ef þær eru veittar með þeim heimildum sem þú samþykkir

MATOR notar þessar upplýsingar eingöngu til þess að:

Auðkenna þig þegar þú skráir þig inn á mator.is
Stofna notandareikning þinn eða tengja Google-reikninginn við núverandi MATOR-reikning
Viðhalda öruggri innskráningu og aðgangi að þjónustu MATOR
Sýna viðeigandi notandaupplýsingar innan MATOR-þjónustunnar

MATOR notar ekki Google-notendagögn í auglýsingaskyni og selur Google-notendagögn ekki til þriðja aðila.

MATOR miðlar ekki upplýsingum sem fengnar eru frá Google til þriðja aðila nema það sé nauðsynlegt til að reka og tryggja þjónustuna, samkvæmt lagaskyldu eða með skýru samþykki notandans.

Aðgangur MATOR að Google-reikningnum þínum veitir MATOR ekki aðgang að lykilorði Google-reikningsins þíns.

MATOR óskar ekki eftir aðgangi að Gmail, Google Drive, Google Calendar, Google Contacts eða öðrum gögnum Google-reikningsins nema slíkt sé sérstaklega tekið fram og notandi veiti sérstakt samþykki fyrir því.

Varðveisla Google-notendagagna

Upplýsingar sem fengnar eru með Google Sign-In eru varðveittar aðeins eins lengi og nauðsynlegt er til að viðhalda notandareikningi þínum og veita þá þjónustu sem þú hefur óskað eftir, eða eins lengi og lög krefjast.

Ef þú óskar eftir eyðingu MATOR-notandareiknings þíns verða persónuupplýsingar sem tengjast reikningnum, þar með talið upplýsingar sem fengnar voru með Google Sign-In, eyddar eða gerðar ópersónugreinanlegar nema MATOR beri lagaleg skylda til að varðveita þær lengur.

Þú getur óskað eftir aðgangi að, leiðréttingu eða eyðingu persónuupplýsinga þinna með því að hafa samband við:

radek@mator.is

Þú getur einnig afturkallað aðgang MATOR að Google-reikningnum þínum í öryggisstillingum Google-reikningsins þíns.

Notkun MATOR á upplýsingum sem berast frá Google APIs er í samræmi við Google API Services User Data Policy, þar með talið kröfur um takmarkaða notkun gagna („Limited Use“) eftir því sem þær eiga við.

1.4.1 Í hvaða tilgangi eru upplýsingarnar unnar?

Við vinnum persónuupplýsingar í eftirfarandi tilgangi:

Til að svara fyrirspurnum og eiga samskipti við þig
Til að veita ráðgjöf, framkvæma úttektir og halda námskeið
Til að skrá þátttakendur á námskeið og gefa út staðfestingar
Til að gera samninga, gefa út reikninga og innheimta greiðslur
Til að uppfylla lagaskyldur, svo sem bókhalds- og skattaskyldur
Til að bæta vefsíðuna og þjónustu okkar
Til að senda fréttabréf eða upplýsingar um námskeið, ef þú hefur veitt samþykki fyrir því

1.5 Heimild til vinnslu

Vinnsla persónuupplýsinga byggir eftir atvikum á eftirfarandi heimildum:

Framkvæmd samnings – þegar vinnslan er nauðsynleg vegna samnings við þig eða ráðstafana að þinni beiðni áður en samningur er gerður
Lagaskylda – t.d. varðveisla bókhaldsgagna
Lögmætir hagsmunir – t.d. til að svara fyrirspurnum, tryggja öryggi vefsíðunnar og þróa þjónustu okkar
Samþykki – t.d. vegna fréttabréfs eða valfrjálsra vefkaka. Þú getur dregið samþykki þitt til baka hvenær sem er.

1.6 Vefkökur (e. cookies)

Vefsíðan mator.is notar vefkökur. Vefkökur eru litlar textaskrár sem vistast í tæki þínu og gera vefsíðunni kleift að virka rétt og muna stillingar þínar.

Við notum:

Nauðsynlegar vefkökur sem tryggja grunnvirkni síðunnar og öryggi hennar. Þær er ekki hægt að afþakka.
Greiningarvefkökur sem veita okkur ópersónugreinanlegar tölfræðiupplýsingar um notkun síðunnar, svo sem hvaða síður eru mest skoðaðar.

Þú getur á hverjum tíma eytt vefkökum eða hafnað þeim í stillingum vafrans þíns. Athugið að þá kann virkni vefsíðunnar að skerðast.

1.7 Miðlun til þriðja aðila

Við seljum aldrei persónuupplýsingar og miðlum þeim ekki til þriðja aðila nema:

Til þjónustuaðila sem vinna fyrir okkar hönd (vinnsluaðilar), svo sem hýsingaraðila vefsíðunnar, tölvupóstþjónustu, bókhaldsþjónustu og greiðslumiðlunar. Við gerum vinnslusamninga við slíka aðila.
Þegar okkur er skylt samkvæmt lögum eða að kröfu stjórnvalda eða dómstóla.
Með þínu samþykki.

Google sem auðkenningarþjónusta

Ef þú notar Google Sign-In vinnur Google upplýsingar í tengslum við auðkenningu þína samkvæmt eigin persónuverndarstefnu og skilmálum Google. MATOR fær aðeins þær grunnupplýsingar sem notandinn heimilar í OAuth-samþykkisferlinu og sem nauðsynlegar eru til að auðkenna notandann og stofna eða tengja MATOR-notandareikning.

1.8 Flutningur upplýsinga út fyrir EES

Almennt eru persónuupplýsingar varðveittar innan Evrópska efnahagssvæðisins. Ef upplýsingar eru fluttar út fyrir EES tryggjum við að slíkur flutningur byggi á viðeigandi verndarráðstöfunum, svo sem stöðluðum samningsskilmálum framkvæmdastjórnar ESB.

1.9 Varðveislutími

Við varðveitum persónuupplýsingar ekki lengur en nauðsynlegt er:

Fyrirspurnir sem ekki leiða til viðskipta: að jafnaði í allt að [12] mánuði
Samningar, reikningar og bókhaldsgögn: í 7 ár í samræmi við lög nr. 145/1994 um bókhald
Þátttökuskrár og staðfestingar námskeiða: í [X] ár
Áskrifendur að fréttabréfi: þar til samþykki er dregið til baka

Að loknum varðveislutíma er upplýsingum eytt eða þær gerðar ópersónugreinanlegar.

1.10 Öryggi persónuupplýsinga

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar gegn óheimilum aðgangi, breytingum, birtingu eða eyðingu. Aðgangur starfsfólks er takmarkaður við þá sem þurfa upplýsingarnar starfs síns vegna.

1.11 Réttindi þín

Þú átt eftirfarandi réttindi varðandi persónuupplýsingar þínar:

Aðgangsréttur – að fá upplýsingar um hvaða persónuupplýsingar við vinnum um þig og afrit af þeim
Leiðréttingarréttur – að fá rangar eða ófullnægjandi upplýsingar leiðréttar
Eyðingarréttur – að fá upplýsingum eytt, að því marki sem lög heimila
Réttur til takmörkunar á vinnslu
Réttur til flutnings eigin upplýsinga
Andmælaréttur gegn vinnslu sem byggir á lögmætum hagsmunum
Réttur til að draga samþykki til baka hvenær sem er

Til að nýta réttindi þín hafðu samband við radek@mator.is. Við svörum erindum eins fljótt og auðið er og að jafnaði innan eins mánaðar.

1.12 Kvörtun

Ef þú telur að vinnsla persónuupplýsinga sé ekki í samræmi við lög getur þú beint kvörtun til Persónuverndar, Laugavegi 166, 105 Reykjavík, netfang postur@personuvernd.is, vefsíða www.personuvernd.is.

1.13 Breytingar á persónuverndarstefnunni

MATOR áskilur sér rétt til að uppfæra þessa persónuverndarstefnu. Nýjasta útgáfa er ávallt birt á mator.is ásamt dagsetningu síðustu uppfærslu.