1. Ábyrgðaraðili
JK Eignarhaldsfélag ehf. er ábyrgðaraðili að vinnslu persónuupplýsinga í tengslum við vefinn, Mínar síður, viðskipti og þjónustu Vef.is.
- Netfang
- vef@vef.is
- Kennitala
- 6405171310
- Heimilisfang
- Pósthólf x 200 Kópavogur
2. Hvaða upplýsingar vinnum við?
- Auðkennis- og samskiptaupplýsingar: nafn, kennitala, netfang, sími, heimilisfang og fyrirtækjatengsl.
- Viðskipta- og samningsgögn: pantanir, þjónustur, reikningar, greiðslustaða og samþykktir skilmála.
- Rekstrargögn: lén, hýsingaraðgangar, notkunarmælingar, SSL-staða, afritastaða og tæknileg atvik.
- Samskipti: fyrirspurnir, þjónustubeiðnir, verkefnaskilaboð og ákvarðanir.
- Öryggisgögn: IP-tölur, tækjaupplýsingar, innskráningar, audit-færslur og tilraunir sem rate-limit kerfið skráir.
3. Tilgangur og heimildir vinnslu
Við vinnum upplýsingar til að stofna og efna samning, afhenda og vakta þjónustu, svara beiðnum, gefa út reikninga, uppfylla bókhalds- og lagaskyldur, verja kerfið og gæta lögmætra hagsmuna af öruggum og rekjanlegum rekstri. Þegar vinnsla byggist á samþykki má draga það til baka án þess að það hafi áhrif á vinnslu sem þegar var lögmæt.
4. Greiðsluupplýsingar
Kortagreiðsla fer fram á hýstri greiðslusíðu Straums. Vef.is tekur ekki við fullu kortanúmeri eða öryggiskóða. Við fáum greiðslutilvísun, stöðu, upphæð, gjaldmiðil og takmarkaðar kortaupplýsingar, svo sem síðustu stafi, þegar það þarf fyrir kvittun og endurnýjun. Greiðslutoken er dulkóðað í kerfinu.
Ef valinn er greiðsluseðill miðlum við nauðsynlegum upplýsingum, svo sem kennitölu greiðanda, upphæð, gjalddaga, reikningsnúmeri og lýsingu, til kröfuþjónustu bankans. Vef.is samstillir stöðu reikningsins þar til hann er greiddur eða felldur niður. Eldri millifærslufærslur geta varðveist í bókhalds- og audit-gögnum en millifærsla er ekki í boði fyrir nýjar pantanir.
5. Vinnsluaðilar og miðlun
Upplýsingar geta verið unnar af þjónustuaðilum sem reka greiðslugátt, netþjóna, cPanel/CloudLinux umhverfi, tölvupóst, lén, vöktun eða bókhald. Þeir fá aðeins gögn sem nauðsynleg eru fyrir hlutverk þeirra og skulu bundnir viðeigandi trúnaði og vinnsluskilmálum.
Gögn eru ekki seld. Ef vinnsla felur í sér flutning út fyrir Evrópska efnahagssvæðið skal byggt á lögmætri flutningsheimild og viðeigandi verndarráðstöfunum.
6. Varðveisla og eyðing
Gögn eru varðveitt eins lengi og þarf fyrir virka þjónustu, kröfur, öryggi og lögbundna skyldu. Reikningar og bókhaldsgögn eru varðveitt samkvæmt bókhaldslögum. Öryggis- og tækniskrár eru varðveittar eftir rekstrarþörf og síðan eytt eða gerðar ópersónugreinanlegar. Afrit geta varðveitt eydd gögn tímabundið þar til þau falla sjálfkrafa úr afritahring.
7. Öryggi
Vef.is notar aðgangsstýringu, dulkóðun leyndarmála, tveggja þrepa auðkenningu stjórnenda, CSRF-varnir, rate limits, audit-skráningu, TLS og takmarkaðan aðgang starfsmanna. Engin öryggisráðstöfun útilokar alla áhættu, en atvik eru metin og tilkynnt þegar lagaskilyrði eru uppfyllt.
8. Réttindi þín
Þú getur eftir atvikum óskað eftir aðgangi, leiðréttingu, eyðingu, takmörkun, gagnaflutningi eða andmælt vinnslu. Réttindi geta takmarkast af samnings-, öryggis- eða lagaskyldum. Beiðni skal senda á vef@vef.is; við getum þurft að staðfesta auðkenni.
Þú getur einnig lagt fram kvörtun hjá Persónuvernd.
9. Vefkökur og setur
Vef.is notar nauðsynlegar setukökur til innskráningar, öryggis og CSRF-varna. Þær eru ekki notaðar til auglýsingamiðunar. Ef valfrjálsar mælingar eða markaðskökur verða teknar í notkun verða þær útskýrðar og samþykkis aflað þar sem þess er krafist.
10. Breytingar og samband
Stefnan getur breyst þegar þjónusta, vinnsla eða lög breytast. Ný útgáfa fær gildisdag og verulegar breytingar eru kynntar á viðeigandi hátt. Spurningar um persónuvernd má senda á vef@vef.is.