Persónuvernd og skilmálar

GK Ráðgjöf ehf.
s. 5666664

Samkvæmt lögum um persónuvernd er okkur aðeins heimilt að vinna persónuupplýsingar ef við höfum nægilega góðar ástæður til þess. Ein eða fleiri eftirfarandi ástæðna verður að vera til staðar:

• Þegar það er nauðsynlegt vegna lögmætra hagsmuna, t.d. vegna viðskiptalegra hagsmuna.
• Þegar þú samþykkir að við vinnum persónuupplýsingar um þig.

Ekki er heimilt að vinna viðkvæmar persónuupplýsingar, t.d. er varða þjóðernislegan uppruna, stjórnmálaskoðanir, þátttöku í stéttarfélagi og heilsufar nema fyrir hendi séu einhverjar af þeim undantekningum sem lög um persónuvernd og vinnslu persónuupplýsinga kveða á um, s.s. ótvírætt samþykki, vinnsla sé nauðsynleg til að stofna, hafa uppi eða verja réttarkröfur eða vinnsla fari fram á upplýsingum sem einstaklingur hefur sjálfur gert opinberar.

Hér á eftir er lýsing á flestum þeim flokkum persónuupplýsinga sem við vinnum með og tilgangi vinnslu þessara upplýsinga. 

Samskiptaupplýsingar: NEinungis þar sem viðskiptavinur gefur upp, þ.e. nafn og aðrar samskiptaupplýsingar s.s. netfang og símanúmer auk upplýsinga er varða samskipti þín við okkur svo að við getum haft samband við þig og borið kennsl á þig. 

​Tæknilegar upplýsingar: T.d. upplýsingar um þann búnað sem þú tengist okkur með og afleidd gögn af þeirri tengingu t.a.m. IP-tölur, útgáfu af stýrikerfi og framkvæmdar aðgerðir. Tilgangurinn er að bæta þjónustu og framkvæma villuleit. 

Upplýsingar um samskipti: Upplýsingar sem við fáum um þig með bréfum og tölvupóstum sem þú skrifar okkur og samræðum okkar á milli svo við getum veitt þér þjónustu, bætt hana og brugðist við erindum þínum og ábendingum. 

Upplýsingar um hegðun og notkun: Upplýsingar um hvernig þú notar vörur okkar og þjónustu svo við getum bætt þessa þætti en einnig til þess að fylgjast með því hvort ekki sé allt með felldu bæði hvað varðar öryggi og notkun. 

Samþykki: Hvers konar samþykki eða leyfi sem þú veitir okkur. Í þessu felast m.a. upplýsingar um hvernig þú vilt að við höfum samband við þig.

Kökur: Kökur (e. cookies) eru litlar tölvuskrár sem eru sendar í tölvu þína eða snjalltæki þegar þú heimsækir vefsíðu. Þær vistast í tæki þínu og eru sendar til baka þegar þú heimsækir vefsíðuna aftur. Kökurnar geyma upplýsingar um heimsóknir þínar á vefsíður, t.d. svo þú þurfir ekki að slá inn notendanafn eða lykilorð í hvert sinn sem þú heimsækir vefsíðuna, eða til að greina umferð á vefsíðu.

Persónuupplýsingar sem við vinnum berast beint frá þér.

Til dæmis: 

• Þegar þú sækir um vörur okkar og þjónustu
• Þegar þú hefur samband við okkur í síma eða gegnum tölvupóst
• Þegar þú notar vefsíðuna okkar
• Með tölvupóstum og bréfasamskiptum

​

Við varðveitum sumar persónuupplýsingarnar þínar á meðan þú ert viðskiptavinur okkar en þær hjálpa okkur að veita þér góða þjónustu og uppfylla lagalegar skyldur okkar. Varðveislutímabil getur ýmist verið lengra eða styttra eftir eðli upplýsinga, þeirri vöru eða þjónustu sem við veitum þér og lagalegri skyldu. T.d. getum við varðveitt upplýsingarnar þínar í lengri tíma í samræmi við lög nr. 145/1994 um bókhald, ef þess er þörf til þess að verjast réttarkröfum, okkur ber skylda til þess samkvæmt dómsúrskurði eða vegna rannsóknar lögreglu eða eftirlitsyfirvalda. Athugaðu að eftir eyðingu geta upplýsingar enn verið til á öryggisafritum en um geymslu þeirra og aðgang að þeim gilda strangar aðgangs- og öryggisreglur.

Við deilum persónuupplýsingum þínum ekki með neinum, nema með UPPLÝSTU samþykki þínu.  Það þýðir að þú þarft að staðfesta beiðni þína um að þriðji aðili fá upplýsingar um þig, í þeim tilgangi að hafa samband við þig vegna þjónustu sem viðkomandi veitir og þú hefur áhuga á.

Tryggjum rétt vinnur einungis með aðilum sem er löggiltir og starfa undir eftirliti Fjármálaeftirlitsins.

• Nýja vátryggingarþjónustan, Nývá ehf., hefur starfað frá árinu 1999.  Framkvæmdastjóri Ómar Einarsson.

Í einhverjum tilvikum kann að fara fram sjálfvirk einstaklingsmiðuð ákvarðanataka þ.m.t. gerð persónusniðs t.d. vegna markaðssetningar.  Annars konar sjálfvirkar ákvarðanir sem hafa engin slík áhrif á þig t.d. vinnsla vegna beinnar markaðssetningar sem byggir á lögmætum hagsmunum kann að vera framkvæmd án samþykkis. Þú átt hvenær sem er rétt á að mótmæla slíkri vinnslu. 

Við notum markaðssetningu til að láta þig vita af vörum, þjónustu og tilboðum sem þú gætir haft áhuga á. Við getum notað persónuupplýsingar um þig til að ákvarða á hvaða vörum, þjónustu eða tilboðum þú gætir haft áhuga. Notkun persónuupplýsinga í þessum tilgangi getur eingöngu farið fram ef samþykki þitt liggur fyrir eða lögmætir hagsmunir eru fyrir hendi. Gerð persónusniðs er það ferli að safna saman þeim upplýsingum sem við búum yfir um þig til að ákvarða hvað geti vakið áhuga þinn. Þú getur haft samband við okkur hvenær sem er og farið fram á að við hættum að nota persónuupplýsingar þínar með þessum hætti.

Við leggjum mikla áherslu á öryggi persónuupplýsinga þinna og erum bundin trúnaði og þagnarskyldu um þær. Í gildi eru ýmsar reglur er varða öryggi t.d. um aðgangstakmarkanir, raunlægt öryggi og öryggi upplýsingakerfa.

Verði öryggisbrestur verður farið með öll slík mál í samræmi við lög um persónuvernd og vinnslu persónuupplýsinga.  Við vinnum skv. GDPR staðli (General Data Protection).

Við erum sífellt að leitast við að þróa og bæta þjónustu við viðskiptavini og því kunna breytingar á meðferð upplýsinga að vera nauðsynlegar. Breytingar taka gildi við birtingu uppfærðra upplýsinga um meðferð persónuupplýsinga. Ef breytingar á vinnslu persónuupplýsinga eru umfangsmiklar, mikilvægar eða ófyrirsjáanlegar munum við láta þig vita af þeim með sanngjörnum fyrirvara.

Tók gildi 15. janúar 2020