Persónuvernd.
Persónuverndarstefna Rafport ehf. Hér útskýrum við hvaða persónuupplýsingum við söfnum, í hvaða tilgangi, á hvaða lagagrundvelli, hversu lengi þær eru varðveittar og hvaða réttindi þú átt samkvæmt persónuverndarlögum og almennu persónuverndarreglugerðinni (GDPR).
Síðast uppfært · 21. júlí 2026
Hver ber ábyrgð.
Ábyrgðaraðili að vinnslu persónuupplýsinga er Rafport ehf., kt. 430491-1489, Auðbrekku 9–11, 200 Kópavogi. Fyrirspurnum um persónuvernd má beina á rafport@rafport.is.
Rafport rekur vefverslun fyrir fyrirtæki og fagaðila. Innskráning fer fram með rafrænum skilríkjum í gegnum Kenni.is, sem afhendir okkur kennitölu og nafn til að auðkenna notanda og tengja hann við fyrirtæki.
Hvaða gögnum við söfnum og hvers vegna.
Við söfnum aðeins þeim upplýsingum sem þarf til að veita þjónustuna. Hver tegund gagna byggir á tilteknum lagagrundvelli:
| Gögn | Tilgangur | Lagagrundvöllur |
|---|---|---|
| Kennitala og nafn | Auðkenning og aðgangur að reikningi | Samningur |
| Pöntunarsaga | Afgreiðsla pantana og bókhald | Samningur og lagaskylda |
| Reikningar | Bókhald og reikningshald | Lagaskylda (bókhaldslög) |
| Innskráningar- og öryggisannálar | Öryggi og að verjast misnotkun | Lögmætir hagsmunir |
| Annáll um pantanir fyrir hönd viðskiptavinar | Rekjanleiki og að verjast svikum | Lögmætir hagsmunir |
| Tölvupóstur (afgreiðslupóstur) | Staðfestingar og tilkynningar um pantanir | Samningur |
| Tæknilegar villuupplýsingar | Að greina og laga bilanir | Lögmætir hagsmunir |
| Markpóstur (valfrjáls) | Fréttir og tilboð ef þú skráir þig | Samþykki |
Meðferð kennitölu.
Kennitala er persónuupplýsing sem við meðhöndlum af sérstakri varúð. Við fylgjum þessum reglum:
- Kennitölur eru aldrei skráðar í almenna kerfisannála (þeim er eytt á vettvangi annálanna).
- Full kennitala er ekki birt í viðmóti nema nauðsyn krefji.
- Kennitölur eru ekki sendar í villuskýrslur, leitarvél eða efnisvefstjórnun.
- Kennitölur eru eingöngu geymdar í öruggum notenda- og aðgangsgrunni.
Þriðju aðilar sem vinna gögn.
Til að reka þjónustuna nýtum við trausta þjónustuaðila sem vinna persónuupplýsingar fyrir okkar hönd samkvæmt vinnslusamningum. Þar sem unnt er veljum við þjónustu innan EES.
| Aðili | Tilgangur | Staðsetning |
|---|---|---|
| Uniconta | Bókhalds- og viðskiptakerfi | EES |
| Kenni | Auðkenning með rafrænum skilríkjum | Ísland |
| Rapyd Europe hf. | Kortagreiðslur | Ísland / EES |
| Railway | Hýsing bakenda og gagnagrunns | EES / Bandaríkin |
| Vercel | Hýsing vefsvæðis | EES / Bandaríkin |
| Cloudflare | Efnisdreifing og varnir | Alþjóðlegt jaðarnet |
| Sentry | Villu- og afkastavöktun | Bandaríkin (EES-svæði í boði) |
| Microsoft Clarity | Vefgreining, aðeins með samþykki | Bandaríkin / alþjóðlegt |
Þegar gögn eru unnin utan EES byggjum við flutninginn á viðeigandi heimildum, svo sem stöðluðum samningsákvæðum framkvæmdastjórnar ESB.
Hversu lengi við geymum gögn.
Við geymum persónuupplýsingar ekki lengur en nauðsyn krefur eða lög heimila:
- Bókhaldsgögn (pantanir og reikningar): sjö ár samkvæmt lögum um bókhald.
- Innskráningar- og öryggisannálar: allt að tólf mánuði.
- Annáll um pantanir fyrir hönd viðskiptavinar: að lágmarki tvö ár.
- Afgreiðslupóstur: skammtímavistun hjá póstþjónustu, síðan færður í geymslu.
- Markpóstssamþykki: þar til þú afturkallar það.
Réttindi þín samkvæmt GDPR.
Þú átt rétt á að:
- fá aðgang að þeim persónuupplýsingum sem við geymum um þig;
- fá rangar eða ófullkomnar upplýsingar leiðréttar;
- fá upplýsingum eytt þegar ekki er lengur lagaskylda til að geyma þær;
- takmarka eða andmæla vinnslu í tilteknum tilvikum;
- fá gögn þín afhent á tölvutæku sniði (flutningsréttur);
- afturkalla samþykki, til dæmis fyrir markpósti, hvenær sem er.
Til að nýta réttindin hafðu samband við rafport@rafport.is. Athugaðu að lagaskylda til að varðveita bókhaldsgögn getur takmarkað rétt til eyðingar innan þess tímabils.
Vafrakökur.
Nauðsynlegar vafrakökur eru alltaf notaðar til að vefurinn virki og til að halda þér innskráðum. Vefgreining (Microsoft Clarity) er aðeins notuð ef þú samþykkir hana, og þú getur afturkallað samþykkið hvenær sem er. Við notum engar markaðskökur. Nánar er fjallað um þetta í vafrakökustefnu.
Spurningar eða kvartanir?
Hafðu samband við rafport@rafport.is ef þú hefur spurningar um meðferð persónuupplýsinga. Þú átt einnig rétt á að leggja fram kvörtun hjá Persónuvernd (personuvernd.is), eftirlitsstofnun um persónuvernd á Íslandi.
Síðast uppfært 21. júlí 2026.