Persónuvernd.

Hver ber ábyrgð.

Ábyrgðaraðili að vinnslu persónuupplýsinga er Rafport ehf., kt. 430491-1489, Auðbrekku 9–11, 200 Kópavogi. Fyrirspurnum um persónuvernd má beina á rafport@rafport.is.

Rafport rekur vefverslun fyrir fyrirtæki og fagaðila. Innskráning fer fram með rafrænum skilríkjum (Auðkenni) í gegnum Kenni.is, sem afhendir okkur kennitölu og nafn til að auðkenna notanda og tengja hann við fyrirtæki.

Hvaða gögnum við söfnum og hvers vegna.

Við söfnum aðeins þeim upplýsingum sem þarf til að veita þjónustuna. Hver tegund gagna byggir á tilteknum lagagrundvelli:

Meðferð kennitölu.

Kennitala er persónuupplýsing sem við meðhöndlum af sérstakri varúð. Við fylgjum þessum reglum:

• Kennitölur eru aldrei skráðar í almenna kerfisannála (þeim er eytt á vettvangi annálanna).
• Full kennitala er ekki birt í viðmóti nema nauðsyn krefji.
• Kennitölur eru ekki sendar í villuskýrslur, leitarvél eða efnisvefstjórnun.
• Kennitölur eru eingöngu geymdar í öruggum notenda- og aðgangsgrunni.

Þriðju aðilar sem vinna gögn.

Til að reka þjónustuna nýtum við trausta þjónustuaðila sem vinna persónuupplýsingar fyrir okkar hönd samkvæmt vinnslusamningum. Þar sem unnt er veljum við þjónustu innan EES.

Þegar gögn eru unnin utan EES byggjum við flutninginn á viðeigandi heimildum, svo sem stöðluðum samningsákvæðum framkvæmdastjórnar ESB.

Hversu lengi við geymum gögn.

Við geymum persónuupplýsingar ekki lengur en nauðsyn krefur eða lög heimila:

• Bókhaldsgögn (pantanir og reikningar): sjö ár samkvæmt lögum um bókhald.
• Innskráningar- og öryggisannálar: allt að tólf mánuði.
• Annáll um pantanir fyrir hönd viðskiptavinar: að lágmarki tvö ár.
• Afgreiðslupóstur: skammtímavistun hjá póstþjónustu, síðan færður í geymslu.
• Markpóstssamþykki: þar til þú afturkallar það.

Réttindi þín samkvæmt GDPR.

Þú átt rétt á að:

• fá aðgang að þeim persónuupplýsingum sem við geymum um þig;
• fá rangar eða ófullkomnar upplýsingar leiðréttar;
• fá upplýsingum eytt þegar ekki er lengur lagaskylda til að geyma þær;
• takmarka eða andmæla vinnslu í tilteknum tilvikum;
• fá gögn þín afhent á tölvutæku sniði (flutningsréttur);
• afturkalla samþykki, til dæmis fyrir markpósti, hvenær sem er.

Til að nýta réttindin hafðu samband við rafport@rafport.is. Athugaðu að lagaskylda til að varðveita bókhaldsgögn getur takmarkað rétt til eyðingar innan þess tímabils.

Vafrakökur.

Rafport notar eingöngu nauðsynlegar vafrakökur til að vefurinn virki og til að halda þér innskráðum, engar markaðs- eða greiningarkökur. Nánar er fjallað um þetta í vafrakökustefnu.

Spurningar eða kvartanir?

Hafðu samband við rafport@rafport.is ef þú hefur spurningar um meðferð persónuupplýsinga. Þú átt einnig rétt á að leggja fram kvörtun hjá Persónuvernd (personuvernd.is), eftirlitsstofnun um persónuvernd á Íslandi.