Persónuverndarstefna

Rekstrarvörur ehf. („RV“) leggur áherslu á friðhelgi einkalífs og ábyrga meðferð persónuupplýsinga.

Þessi persónuverndarstefna útskýrir hvaða persónuupplýsingum RV safnar, hvernig þær eru notaðar og varðveittar, hverjir kunna að fá aðgang að þeim og hvaða réttindi einstaklingar hafa.

Stefnan tekur til persónuupplýsinga sem RV fær meðal annars í gegnum rv.is, Mínar síður, viðskipti, umsóknir og eyðublöð, pappírsskjöl, tölvupóst, síma og önnur samskipti.

Vinnsla persónuupplýsinga fer fram í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almenna persónuverndarreglugerð Evrópusambandsins (GDPR).

1. Ábyrgðaraðili

Rekstrarvörur ehf. er ábyrgðaraðili þeirrar vinnslu persónuupplýsinga sem lýst er í þessari stefnu.

Fyrirspurnum vegna persónuverndar má beina til RV með þeim samskiptaupplýsingum sem koma fram neðst á síðunni.

2. Hvaða persónuupplýsingum söfnum við?

Það fer eftir samskiptum og viðskiptum hvaða upplýsingar RV vinnur með. Þær geta meðal annars verið:

·       nafn, kennitala, heimilisfang, símanúmer og netfang,

·       upplýsingar um fyrirtæki, stofnun eða vinnustað sem einstaklingur tengist,

·       upplýsingar sem veittar eru við nýskráningu eða umsókn um notenda-, fyrirtækja- eða stofnanaaðgang,

·       upplýsingar um viðskipti, pantanir, reikninga og þjónustusögu,

·       greiðslu- og bankaupplýsingar eftir því sem við á,

·       upplýsingar sem einstaklingur veitir í fyrirspurn, eyðublaði, tölvupósti, símtali eða öðrum samskiptum,

·       upplýsingar vegna markaðssetningar, póstlista, kannana, tilboða eða viðburða,

·       upplýsingar um samþykki fyrir markaðssamskiptum og afskráningu,

·       tæknilegar upplýsingar sem verða til við notkun rv.is, svo sem IP-tala, upplýsingar um tæki og vafra og notkun vefsins,

·       upplýsingar sem safnast með vafrakökum og sambærilegri tækni,

·       myndbandsupptökur úr öryggismyndavélakerfum á starfsstöð RV.

3. Hvernig notum við upplýsingarnar?

RV vinnur persónuupplýsingar meðal annars til að:

·       svara fyrirspurnum og veita þjónustu,

·       taka við og afgreiða nýskráningar og umsóknir,

·       stofna og hafa umsjón með notenda-, fyrirtækja- og stofnanaaðgöngum,

·       staðfesta tengsl eða heimildir vegna fyrirtækja- og stofnanaaðganga,

·       framkvæma og stjórna pöntunum, afhendingum og greiðslum,

·       halda utan um reikninga, viðskipta- og þjónustusögu,

·       veita viðskiptavinum umsamin verð og þjónustu,

·       uppfylla lagalegar skyldur, svo sem samkvæmt bókhaldslögum,

·       tryggja öryggi kerfa, starfsstöðva, starfsfólks og viðskiptavina,

·       bæta rv.is, þjónustu og notendaupplifun,

·       greina notkun og árangur vefsins og markaðsstarfs,

·       halda utan um skráningar og samþykki vegna póstlista,

·       senda upplýsingar, fréttir, tilboð og annað markaðsefni þegar viðeigandi heimild er fyrir hendi.

4. Heimildir fyrir vinnslu

Vinnsla persónuupplýsinga hjá RV byggist eftir atvikum á:

·       framkvæmd samnings eða ráðstöfunum að beiðni einstaklings áður en samningur er gerður,

·       lagaskyldum sem hvíla á RV,

·       lögmætum hagsmunum RV, svo sem vegna þjónustu, reksturs, öryggis, samskipta og umbóta,

·       samþykki einstaklings þegar þess er krafist.

Þegar vinnsla byggist á samþykki getur einstaklingur afturkallað samþykki sitt hvenær sem er. Afturköllun hefur ekki áhrif á lögmæti vinnslu sem þegar hefur farið fram á grundvelli samþykkisins.

5. Markaðssetning og póstlistar

RV sendir fréttir, tilboð, upplýsingar um vörur og þjónustu, fræðslu, upplýsingar um viðburði og annað markaðsefni til einstaklinga sem hafa veitt samþykki fyrir slíkum samskiptum eða þegar önnur heimild samkvæmt lögum er fyrir hendi.

Samþykkis kann meðal annars að vera aflað við nýskráningu á rv.is, umsókn um fyrirtækja- eða stofnanaaðgang, skráningu á póstlista eða með öðrum eyðublöðum og samskiptaleiðum RV.

Þegar samskiptaupplýsingar hafa fengist í tengslum við kaup eða viðskipti kann RV, eftir því sem lög heimila, að nota þær til að kynna eigin sambærilegar vörur og þjónustu.

RV kann að varðveita upplýsingar um hvenær og með hvaða hætti samþykki fyrir markaðssamskiptum var veitt eða afturkallað.

Hægt er að afþakka markaðssamskipti hvenær sem er með afskráningarhlekk í markaðspóstum eða með því að hafa samband við RV.

Afskráning frá markaðssamskiptum hefur ekki áhrif á nauðsynleg samskipti vegna aðgangs, umsókna, pantana, reikninga eða annarrar þjónustu.

6. Hvaðan fáum við upplýsingar?

Í flestum tilvikum fær RV persónuupplýsingar beint frá einstaklingnum sjálfum, til dæmis við nýskráningu, umsókn um aðgang, kaup, fyrirspurn eða önnur samskipti.

Upplýsingar kunna einnig að berast frá fyrirtæki eða stofnun sem einstaklingur starfar fyrir eða tengist, öðrum notendum viðkomandi fyrirtækja- eða stofnanaaðgangs eða öðrum aðilum þegar lögmæt heimild er fyrir því.

Tæknilegar upplýsingar um notkun rv.is kunna að safnast sjálfkrafa með vafrakökum og sambærilegri tækni.

7. Miðlun og aðgangur að upplýsingum

RV selur aldrei persónuupplýsingar til þriðja aðila.

Starfsfólk RV fær aðeins aðgang að persónuupplýsingum að því marki sem nauðsynlegt er vegna starfa þess.

RV kann að veita þjónustu- og vinnsluaðilum aðgang að upplýsingum þegar það er nauðsynlegt vegna þeirrar þjónustu sem þeir veita fyrirtækinu.

Það getur meðal annars átt við aðila sem sinna:

·       hýsingu og rekstri upplýsingakerfa,

·       greiðslumiðlun og fjármálaþjónustu,

·       afhendingu og flutningum,

·       markaðs- og tölvupóstskerfum,

·       vefgreiningu og mælingum,

·       innheimtu,

·       ráðgjöf,

·       öryggisþjónustu.

Slíkir aðilar fá aðeins aðgang að upplýsingum að því marki sem nauðsynlegt er og skulu meðhöndla þær í samræmi við gildandi persónuverndarlög og samninga við RV.

8. Vinnsla utan Evrópska efnahagssvæðisins

Sumir þjónustuaðilar RV kunna að vinna persónuupplýsingar utan Evrópska efnahagssvæðisins.

Þegar slíkt á við er þess gætt að viðeigandi heimild og verndarráðstafanir séu fyrir hendi samkvæmt gildandi persónuverndarlögum.

9. Vafrakökur og mælitækni

RV.is notar vafrakökur og sambærilega tækni meðal annars til að:

·       tryggja virkni vefsins,

·       muna val og aðgerðir notenda,

·       mæla umferð og notkun vefsins,

·       greina og bæta þjónustu og notendaupplifun,

·       mæla árangur markaðsstarfs eftir því sem við á.

Nánari upplýsingar um vafrakökur, mælitækni og val notenda er að finna í Vafrakökustefnu RV.

10. Geymslutími

RV geymir persónuupplýsingar aðeins eins lengi og nauðsynlegt er miðað við tilgang vinnslunnar, lagalegar skyldur eða til að stofna, hafa uppi eða verja réttarkröfur.

Geymslutími getur verið mismunandi eftir tegund upplýsinga og meðal annars ráðist af gildandi lögum, samnings- og viðskiptasambandi og bókhaldsskyldum.

Upplýsingum er eytt eða þær gerðar ópersónugreinanlegar þegar ekki er lengur þörf á þeim, nema lög krefjist áframhaldandi varðveislu.

11. Öryggi persónuupplýsinga

RV beitir viðeigandi tæknilegum og skipulagslegum öryggisráðstöfunum til að vernda persónuupplýsingar gegn óheimilum aðgangi, breytingum, birtingu, tapi eða eyðingu.

Komi upp öryggisbrestur er brugðist við honum í samræmi við gildandi lög. Þegar lög krefjast þess er öryggisbrestur tilkynntur Persónuvernd og/eða þeim einstaklingum sem málið varðar án óþarfa tafar.

12. Rafrænt eftirlit

Öryggismyndavélar eru notaðar á starfsstöð RV í öryggis- og eignavörsluskyni.

Upptökur eru aðeins aðgengilegar þeim sem þurfa á aðgangi að halda vegna starfa sinna og eru varðveittar í takmarkaðan tíma í samræmi við gildandi lög og reglur.

Upptökum kann að vera miðlað til lögreglu eða annarra stjórnvalda þegar lagaskilyrði eru uppfyllt.

13. Réttindi einstaklinga

Í samræmi við gildandi persónuverndarlög eiga einstaklingar eftir atvikum rétt á að:

·       fá upplýsingar um vinnslu persónuupplýsinga sinna,

·       óska eftir aðgangi að upplýsingum sem RV varðveitir um þá,

·       fá rangar eða ófullnægjandi upplýsingar leiðréttar,

·       óska eftir eyðingu upplýsinga þegar skilyrði þess eru uppfyllt,

·       óska eftir takmörkun vinnslu,

·       andmæla tiltekinni vinnslu,

·       andmæla beinni markaðssetningu,

·       fá persónuupplýsingar fluttar til annars ábyrgðaraðila þegar skilyrði þess eru uppfyllt,

·       afturkalla samþykki þegar vinnsla byggist á samþykki.

Beiðnum vegna þessara réttinda má beina til RV.

Einstaklingar eiga jafnframt rétt á að leggja fram kvörtun hjá Persónuvernd telji þeir vinnslu persónuupplýsinga sinna ekki vera í samræmi við gildandi lög.

14. Breytingar á persónuverndarstefnu

RV kann að uppfæra þessa persónuverndarstefnu, meðal annars vegna breytinga á starfsemi, þjónustu, tækni eða lögum og reglum.

Gildandi útgáfa stefnunnar er á hverjum tíma birt á rv.is.

15. Samskipti vegna persónuverndar

Fyrirspurnum um vinnslu persónuupplýsinga eða beiðnum vegna réttinda má beina til:

Rekstrarvörur ehf.
Réttarhálsi 2
110 Reykjavík
Netfang: vefverslun@rv.is
Sími: +354 520 6666

­

Síðast uppfært: 31. ágúst 2026.