Persónuverndarstefna

Inngangur

Torfi Hugbúnaður ehf. (kt. 561225-0520) leggur áherslu á að vernda persónuupplýsingar þínar. Hér að neðan útskýrum við hvernig við söfnum, notum og verndum persónuupplýsingar þínar.

Við vinnum í samræmi við lög um persónuvernd og vinnslu persónuupplýsinga, nr. 90/2018, og Almennu persónuverndarreglugerðina (GDPR).

1. Ábyrgðaraðili

2. Hvaða upplýsingar söfnum við?

Við söfnum eftirfarandi upplýsingum:

Notendaupplýsingar

• Nafn og netfang
• Símanúmer
• Upplýsingar um fyrirtæki (nafn, kennitala, heimilisfang)

Bókhaldsupplýsingar

• Fjárhagsgögn fyrirtækis
• Upplýsingar um starfsmenn (fyrir launavinnslu)
• Bankagögn og færslur
• Skattaupplýsingar

Tæknilegar upplýsingar

• IP-tala og vafraupplýsingar
• Innskráningargögn
• Notkunargögn (hvernig þú notar þjónustuna)

3. Hvernig notum við upplýsingarnar?

Við notum persónuupplýsingar til að:

• Að veita bókhaldsþjónustu og launavinnslu
• Að skila VSK-skilum og öðrum skýrslum til yfirvalda
• Að viðhalda og bæta þjónustuna
• Að hafa samband við þig varðandi þjónustuna

4. Miðlun upplýsinga

Við miðlum persónuupplýsingum til þriðja aðila aðeins þegar:

• Það er nauðsynlegt til að veita þjónustu (t.d. tengingar við banka eða Skattinn)

Við miðlum aldrei persónuupplýsingum til þriðja aðila í markaðslegan tilgang.

5. Öryggi gagna

Við notum nútíma öryggisráðstafanir til að vernda persónuupplýsingar þínar:

• SSL/TLS dulkóðun fyrir öll samskipti
• Dulkóðun gagna í gagnagrunni
• Örugg auðkenning og aðgangsstýring
• Reglulegar öryggisúttektir
• Takmarkaður aðgangur starfsfólks að gögnum

6. Geymsla gagna

Við geymum persónuupplýsingar í samræmi við bókhaldslög og aðrar lagalegar kröfur:

• Bókhaldsgögn eru geymd í að lágmarki 7 ár samkvæmt bókhaldslögum
• Launagögn eru geymd í samræmi við lög um launavinnslu
• Notendaupplýsingar eru geymdar svo lengi sem þú notar þjónustuna

7. Réttindi þín

Þú átt rétt á að:

• Fá aðgang að persónuupplýsingum um þig
• Fá leiðréttar rangar eða ófullnægjandi upplýsingar
• Eyða persónuupplýsingum (með ákveðnum takmörkunum)
• Fá persónuupplýsingar fluttar til annars þjónustuaðila
• Kvarta til Persónuverndar ef þú telur réttindi þín brotin

8. Notkun Google notendagagna

Þjónustan notar Google þjónustur til auðkenningar og tölvupósts. Hér er lýst hvernig við meðhöndlum Google notendagögn:

Hvaða Google gögn söfnum við

• Nafn og netfang úr Google reikningi þínum (við innskráningu með Firebase Authentication)
• Google auðkenningarmerki (e. token) til að staðfesta deili þín

Hvernig við notum Google gögn

• Til að auðkenna þig og veita aðgang að þjónustunni
• Til að senda tilkynningar og tölvupóst sem tengist þjónustunni (t.d. staðfesting á umsókn)

Við notum Google notendagögn eingöngu til að veita og bæta þjónustu okkar. Gögnin eru aldrei notuð í auglýsingaskyni eða í öðrum tilgangi en þeim sem lýst er hér.

Deiling og miðlun

Við deilum ekki, seljum ekki og flytjum ekki Google notendagögn til þriðja aðila, nema þegar nauðsynlegt er til að veita þjónustu (t.d. tengingar við Google Workspace fyrir tölvupóst fyrirtækis). Engin Google notendagögn eru seld þriðja aðila.

Geymsla og eyðing

Google auðkenningargögn eru geymd svo lengi sem þú ert virkur notandi. Þegar þú lokar reikningi þínum eða biður um eyðingu, eyðum við öllum Google notendagögnum úr kerfum okkar innan 30 daga.

Öryggisráðstafanir

Öll Google notendagögn eru vernduð með SSL/TLS dulkóðun í flutningi, dulkóðun í gagnagrunni og öruggri aðgangsstýringu. Aðeins nauðsynlegt starfsfólk hefur aðgang að gögnum og allt aðgengi er skráð.

9. Vafrakökur

Við notum nauðsynlegar vafrakökur til að þjónustan virki eðlilega. Þessar kökur geyma upplýsingar um innskráningu þína og stillingar.

Við notum ekki rekjandi eða auglýsingavafrakökur.

10. Breytingar á stefnunni

Við áskildum okkur rétt til að uppfæra þessa persónuverndarstefnu. Breytingar verða birtar á þessari síðu og taka gildi strax.

Við mælum með að þú skoðir stefnuna reglulega.