Persónuverndarstefna

1. Ábyrgðaraðili

Ábyrgðaraðili að vinnslu persónuupplýsinga þinna er rekstraraðili þjónustunnar Loks á loks.is, eins og hann er tilgreindur í skjalinu Lagalegar upplýsingar. Netfang vegna persónuverndar: support@loks.is.

Kortagreiðslur fara fram hjá Stripe Payments Europe, Ltd., Dublin, Írlandi, sem er sjálfstæður ábyrgðaraðili að greiðsluupplýsingum. Við fáum aldrei fullt kortanúmer þitt og varðveitum það ekki.

Við höfum ekki skipað persónuverndarfulltrúa, þar sem okkur ber ekki skylda til þess.

Þar sem við bjóðum þjónustu til fólks á Íslandi, sem er hluti af Evrópska efnahagssvæðinu, vinnum við persónuupplýsingar í samræmi við almennu persónuverndarreglugerðina (reglugerð (ESB) 2016/679) eins og hún gildir á EES og, á Íslandi, lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga.

2. Hvaða upplýsingar við vinnum, í hvaða tilgangi og á hvaða grundvelli

Reikningsupplýsingar: netfang, birtingarnafn, lykilorð í tætt formi, tegund reiknings og, fyrir fyrirtækjareikninga, heiti fyrirtækis og skráningarnúmer; valfrjálst símanúmer, prófílmynd og lýsing. Unnið til að veita þjónustuna samkvæmt samningi við þig, 6. gr. 1. mgr. b-liður. Símanúmer og mynd eru valfrjáls og unnin á grundvelli samþykkis, a-liður.

Auðkenningarupplýsingar: staðfesting þess að auðkenning með rafrænum skilríkjum hafi farið fram, dagsetning og auðkenni frá þjónustuveitanda. Við geymum ekki afrit af skilríkjum. B- og f-liður, lögmætir hagsmunir okkar af því að hindra svik og byggja upp traust.

Efni auglýsinga: texti, myndir, verð, staðsetning, flokkur og eiginleikar sem þú slærð inn, birt opinberlega í eðli sínu. B-liður. Settu ekki persónuupplýsingar annarra í auglýsingu.

Skilaboð: efni og lýsigögn skilaboða við aðra notendur. B-liður og, þegar ábending berst, f-liður.

Umsagnir: efni, einkunn og auðkenni þess sem skrifar, birt opinberlega. B- og f-liður.

Notkunargögn: skoðaðar síður, leitir, vaktaðar leitir, uppáhald, opnaðar auglýsingar, valið svæði, upplýsingar um tæki og vafra, IP-tala. F-liður, hagsmunir okkar af rekstri, öryggi og umbótum; og fyrir greiningar-, hegðunargreiningar- og auglýsingatól sem lýst er í vefkökustefnu, a-liður, samþykki þitt.

Öryggisgögn: IP-tala í óafturkræfu tætigildi, teljari atburða og tímagluggi. Við notum þau eingöngu til að greina og stöðva sjálfvirka misnotkun, fjöldaskráningu reikninga og fjöldasöfnun símanúmera. Við geymum IP-töluna sjálfa aldrei og tætigildinu er eytt eftir 30 daga. F-liður, lögmætir hagsmunir okkar af því að verja vefinn og notendur hans gegn misnotkun.

Talningargögn auglýsinga: þegar talið er hversu oft flett er myndum auglýsingar eða hversu oft er klikkað á kostaða auglýsingu notum við sérstakt auðkenni sem er eingöngu til þessa. Það er tætigildi með eigin salti, óskylt öryggisauðkenninu, og dagsetningin er inni í tætigildinu, svo það er ekki hægt að tengja það milli daga. Auðkennið er notað eingöngu til að telja sama lesanda ekki tvisvar sama dag og því er eytt eftir 24 klukkustundir. Talningargögnin sjálf eru ópersónugreinanleg og eru ekki sameinuð öryggisgögnum. F-liður, lögmætir hagsmunir okkar og hagsmunir auglýsanda af réttri talningu.

Pantana- og greiðsluupplýsingar: keypt þjónusta, fjárhæðir, dagsetningar, reikningsupplýsingar. B- og c-liður.

Eftirlitsgögn: ábendingar, ákvarðanir, takmarkanir og ástæður þeirra. F- og c-liður. Sá sem sendir ábendingu án reiknings getur valið að gefa netfang svo við getum svarað. Netfangið er unnið á grundvelli lögmætra hagsmuna, f-liðar, eingöngu til að svara ábendingunni, og er eytt með ábendingunni.

Samskipti við þjónustuver: efni bréfaskipta við okkur. B- og f-liður.

Umsókn um fyrirtækjaaðgang: kennitala fyrirtækis eða einstaklings í rekstri, nafn fyrirtækis, lýsing á starfseminni, hlekkur á vefsíðu eða síðu á samfélagsmiðli og áætlaður fjöldi auglýsinga á mánuði. Kennitalan er ekki geymd í læsilegri mynd heldur sem einátta kennimerki, sem einnig kemur í veg fyrir að sama kennitala sé notuð á tvo reikninga. Þessar upplýsingar eru aðeins sýnilegar starfsfólki og eru notaðar til að staðfesta að reikningurinn sé í atvinnuskyni. B-liður, framkvæmd samnings, og f-liður, hagsmunir okkar og annarra notenda af því að merking fyrirtækja sé rétt.

Starfsumsóknir: þegar þú svarar starfsauglýsingu sendum við nafn þitt, netfang, valfrjálst símanúmer, skilaboðin þín og viðhengi, þar á meðal starfsferilskrá, til þess atvinnurekanda sem setti auglýsinguna inn. Með því að senda umsóknina gerir þú það vitandi vits og vilt að þessi atvinnurekandi fái upplýsingarnar; frá þeim tímapunkti ákveður hann sjálfur hvernig hann notar þær og hversu lengi hann geymir sitt eigið afrit. Grundvöllurinn er b-liður, framkvæmd samnings, og fyrir upplýsingar sem þú gefur af fúsum og frjálsum vilja a-liður, samþykki þitt. Innan vefsins hefur atvinnurekandinn aðgang að umsókninni í 30 daga frá sendingu. Við sendum umsóknina engum öðrum og notum hana ekki í öðrum tilgangi.

3. Hvað við gerum ekki

Við seljum ekki persónuupplýsingar. Við notum ekki efni einkaskilaboða til að beina auglýsingum. Við tökum ekki ákvarðanir sem hafa réttaráhrif fyrir þig, eða snerta þig með sambærilega verulegum hætti, eingöngu á grundvelli sjálfvirkrar vinnslu; sjálfvirk tól aðstoða við forgangsröðun, en fjarlæging efnis eða takmörkun sætir mannlegri endurskoðun sé þess óskað.

4. Hverjum við miðlum gögnum

Hýsing, gagnagrunnur, auðkenning og skráageymsla: skýjaþjónustuveitandi okkar, sem vinnsluaðili. Efnisdreifing og vörn: CDN-veitandi okkar, sem vinnsluaðili. Lén og DNS: ISNIC, sem vinnsluaðili. Innskráning með Google: Google Ireland Ltd., sem sjálfstæður ábyrgðaraðili í eigin tilgangi. Rafræn auðkenning: auðkenningarveitandi, sem sjálfstæður ábyrgðaraðili. Tölvupóstur vegna þjónustunnar: póstveitandi okkar, sem vinnsluaðili. Vefgreiningar og hegðunargreining: greiningarveitendur okkar, sem vinnsluaðilar, aðeins þegar þú hefur samþykkt. Auglýsingar og mælingar: Meta Platforms Ireland Ltd. og Google Ireland Ltd., sem sjálfstæðir eða sameiginlegir ábyrgðaraðilar, aðeins þegar þú hefur samþykkt. Bókhald: bókhaldsþjónusta okkar, sem vinnsluaðili.

Við miðlum einnig gögnum til stjórnvalda þegar lög krefjast og til ráðgjafa þegar það er nauðsynlegt til að stofna, hafa uppi eða verja réttarkröfur. Gögnum seljenda er einungis miðlað til skatt- eða löggæsluyfirvalda þegar beiðni byggist á skýrri lagaheimild.

Vinni þjónustuveitandi gögn utan Evrópska efnahagssvæðisins byggist flutningurinn á ákvörðun um fullnægjandi vernd eða á stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins, ásamt þeim viðbótarráðstöfunum sem við á.

5. Hversu lengi við geymum gögn

Reikningsupplýsingar: á líftíma reiknings, síðan 12 mánuði eftir lokun, vegna ágreiningsmála og til að hindra sniðgöngu takmarkana.

Auglýsingar: á meðan þær eru birtar, síðan 24 mánuðir í geymslu, síðan eytt. Auglýsing sem þú eyðir sjálfur fer strax úr opinberri birtingu og gögnum hennar er eytt endanlega 90 dögum eftir eyðinguna, nema ábending um hana sé enn opin. Myndum er eytt innan 30 daga frá því að auglýsing er fjarlægð og 30 dögum eftir að auglýsing er merkt sem seld eða henni lokið; síðan er auglýsingin áfram sýnileg án mynda.

Skilaboð: 24 mánuði frá síðustu skilaboðum í samtali.

Umsagnir: eins lengi og reikningur þess sem umsögnin varðar er til.

Auðkenningarskrár: á líftíma reiknings, síðan 12 mánuði.

Ábendingar og eftirlitsákvarðanir: 24 mánuði frá lokun máls; skrár um lokun reiknings í 36 mánuði.

Notkunargögn tengd reikningi: 14 mánuði.

Öryggisgögn tengd IP-tölu: 30 dagar.

Auðkenni fyrir talningu auglýsinga: 24 klukkustundir.

Ókláraðar drög að auglýsingum: 90 dagar.

Skrár um samþykki fyrir vefkökum: 24 mánuði.

Pantana-, reiknings- og bókhaldsgögn: þann tíma sem gildandi bókhalds- og skattalög krefjast.

Samskipti við þjónustuver: 24 mánuði.

Þurfi lengri tíma til að stofna, hafa uppi eða verja réttarkröfur geymum við viðkomandi gögn þann tíma og ekki lengur.

Umsóknir um fyrirtækjaaðgang: lýsing, hlekkur og áætlaður fjöldi í 24 mánuði frá ákvörðun; ákvörðun starfsfólks og dagsetning hennar á líftíma reiknings, síðan 12 mánuði. Kennimerki kennitölu fylgir reglum um auðkenningarskrár.

Starfsumsóknir og viðhengi þeirra: 30 dagar frá sendingu, síðan er umsókninni og skjölunum eytt endanlega. Þremur dögum fyrir lok þess tíma fær atvinnurekandinn eina áminningu um að aðgangstíminn sé að renna út.

6. Réttindi þín

Þú átt rétt á að fara fram á aðgang að persónuupplýsingum þínum, leiðréttingu, eyðingu, takmörkun vinnslu og flutning gagna sem þú lést okkur í té. Þú getur andmælt vinnslu sem byggir á lögmætum hagsmunum okkar og þú getur afturkallað samþykki hvenær sem er, án þess að það hafi áhrif á lögmæti vinnslu fram að afturköllun.

Til að neyta réttar skaltu skrifa á support@loks.is. Við svörum innan mánaðar og getum framlengt þann frest um tvo mánuði vegna flókinna beiðna, og látum þig þá vita.

Sum réttindi eru takmörkuð. Við getum hafnað eyðingu þegar við þurfum gögnin til að uppfylla lagaskyldu, til að stofna eða verja réttarkröfur, eða þegar eyðing myndi gera notanda sem lokað var á vegna alvarlegs brots kleift að sniðganga þá lokun.

Þú átt rétt á að leggja fram kvörtun hjá eftirlitsyfirvaldi. Á Íslandi er það Persónuvernd, Laugavegi 166, 105 Reykjavík, personuvernd.is. Þú getur einnig kvartað til eftirlitsyfirvalds í búsetulandi þínu.

7. Öryggi

Við verjum gögn með dulkóðun í flutningi, tætingu lykilorða, aðgangsstýringu á stigi einstakra gagnaraða, takmörkuðum aðgangi starfsfólks eftir þörf og skráningu stjórnendaaðgerða. Ekkert kerfi er fullkomlega öruggt. Verði öryggisbrestur sem líklegur er til að hafa í för með sér mikla áhættu fyrir réttindi þín látum við þig vita án ótilhlýðilegrar tafar.

8. Börn

Loks er ekki ætlað einstaklingum yngri en 18 ára og við vinnum ekki vísvitandi gögn þeirra. Teljir þú að einstaklingur yngri en 18 ára eigi reikning, skrifaðu á support@loks.is og við fjarlægjum hann.

9. Breytingar

Við getum uppfært þessa stefnu. Gildandi útgáfa er birt á vefnum með dagsetningu. Sé breyting veruleg tilkynnum við skráðum notendum.

10. Skráning leitarorða

Við vistum orðin sem fólk skrifar í leitina. Fyrir hverja leit vistum við aðeins orðin sjálf, tungumál vefsins, fjölda niðurstaðna, hvort niðurstaða var opnuð, og tímann með nákvæmni upp á heila klukkustund. Við tengjum enga auðkenningu við skráninguna: hvorki reikning, setu, netfang tölvu né tætingu á neinu af þessu. Ef það sem skrifað var lítur út eins og persónuupplýsingar, svo sem kennitala, símanúmer, netfang eða kortanúmer, vistum við það ekki yfirleitt og leitin sjálf virkar eins og venjulega. Við notum þessar skráningar til að bæta leitina og eyðum þeim eftir 180 daga.

Ferilskrá og starfsumsóknir

Ferilskrá sem þú býrð til á Loks er einkagögn. Á vefnum sérð þú hana ein/n; við notum hana ekki í leit, ekki í kynningar og ekki til að búa til lista fyrir aðra. Þegar þú sækir um starf fylgir afrit ferilskrárinnar umsókninni til þess sem auglýsti starfið, og það afrit breytist ekki eftir á, svo bæði þú og atvinnurekandinn sjáið sama texta og sendur var. Auglýsing í atvinnuleit sýnir aldrei ferilskrárskjalið, fullt nafn, mynd, kennitölu, heimilisfang né tölvupóst; símanúmer er valfrítt og kemur aðeins í ljós þegar einhver velur að sjá það. Ferilskrá sem þú fjarlægir hjá þér er ekki lengur til á vefnum; afrit sem fylgdi umsókn er áfram hjá þeim sem tók við umsókninni og fylgir varðveislutíma umsókna. Greiðsluupplýsingar um birtingargjald atvinnuleitar eru vistaðar eins og aðrar greiðslur, sjá kaflann um greiðslur.

Skattaupplýsingar og milliganga um greiðslur

Í dag innheimtum við gjöld eingöngu fyrir eigin þjónustu og erum því ekki milliliður um greiðslur milli notenda. Byrjum við að miðla slíkum greiðslum og af því leiðir skylda til að tilkynna upplýsingar um seljendur til skattyfirvalda, munum við upplýsa notendur áður en það fyrirkomulag hefst.

Fjarlægðar auglýsingar og kvartanir

Auglýsing sem þú fjarlægir hverfur samstundis úr Loks og myndirnar eru teknar úr opinberri hýsingu. Texta auglýsingarinnar, samtöl um hana og tilkynningar varðveitum við í 7 mánuði eftir það, aðeins fyrir starfsfólk Loks, á grundvelli lögmætra hagsmuna okkar og annarra notenda við að skoða kvartanir, svik og ágreining. Eftir 7 mánuði er skráningin eytt endanlega; auglýsing með opinni tilkynningu er varðveitt þar til málinu er lokið og fellur þá undir reglu um tilkynningar og ákvarðanir. Kaupandi getur skilað umsögn í 30 daga eftir að auglýsingin var fjarlægð. Hver skoðun starfsmanns á fjarlægðri auglýsingu er skráð.

Tungumál

Íslenska útgáfan af þessari stefnu er bindandi. Aðrar tungumálaútgáfur eru þýðingar til upplýsingar og komi upp misræmi gildir íslenska útgáfan.