Um okkur
Works. (hér eftir „Works", „við" eða „okkur") er sjálfvirkniþjónusta með heimilisfang á Íslandi. Við berum ábyrgð á vinnslu persónuupplýsinga sem safnað er í gegnum works.is og tengda þjónustu okkar. Hægt er að hafa samband við okkur á info@works.is.
Hvaða upplýsingar söfnum við?
Upplýsingar sem þú gefur okkur
- Tölvupóstfang:þegar þú biður um ókeypis greiningarskýrslu eða sendir inn sambandsform.
- Vefslóð:þegar þú lætur greina vefsíðu þína í gegnum greiningartólið okkar.
- Nafn og skilaboð:þegar þú hefur samband við okkur í gegnum sambandsformið.
Upplýsingar sem safnast sjálfkrafa
- IP-tala og vafraupplýsingar:staðlaðar vefþjónsklárur sem geyma sig í skamman tíma.
- Notkunargögn:hvaða síður eru skoðaðar og hvernig, í gegnum Google Analytics (ef þú samþykkir vafrakökur).
Af hverju söfnum við þessum upplýsingum?
- Til að afhenda þjónustu:við sendum greiningarskýrslur á tölvupóstfang sem gefið er upp.
- Til að fylgja eftir sem hugsanlegur viðskiptavinur:ef þú gefur upp fyrirtækistölvupóst gætum við haft samband til að kynna þjónustu okkar frekar. Þetta byggist á lögmætum hagsmunum (GDPR gr. 6(1)(f)).
- Til að bæta þjónustuna:notkunargögn hjálpa okkur að skilja hvað virkar og hvað ekki.
- Til að svara fyrirspurnum:þegar þú hefur samband við okkur.
Lagalegur grundvöllur (GDPR)
- Samþykki (gr. 6(1)(a)):vafrakökur til greiningar og markaðsmálefna.
- Lögmætir hagsmunir (gr. 6(1)(f)):eftirfylgni með hugsanlegum viðskiptavinum og bæting þjónustu.
- Samningur (gr. 6(1)(b)):vinnsla gagna sem nauðsynleg er til að afhenda beðna þjónustu.
Hversu lengi geymum við gögnin?
- Greiningarbeiðnir (vefslóð + tölvupóstur):geymdar í 12 mánuði í gagnagrunni greiningartólsins, síðan eytt sjálfkrafa.
- Sambandsform:gögn geymd þar til þjónustusamband er til staðar eða þar til þú biður um eyðingu.
- Markaðslistar:þar til þú afskráir þig.
Þriðju aðilar sem fá aðgang að gögnum
Við deilum gögnum með eftirfarandi þriðju aðilum eingöngu í þeim tilgangi sem lýst er hér að ofan:
- Brevo:til að senda tölvupósta (greiningarskýrslur og samskipti). Persónuverndarstefna Brevo.
- Cloudflare:vefþjónustur og öryggisvernd. Persónuverndarstefna Cloudflare.
- Google Analytics:vefsíðugreining (aðeins með samþykki þínu). Persónuverndarstefna Google.
- Meta (Facebook/Instagram):auglýsingamælingar (aðeins með samþykki þínu). Persónuverndarstefna Meta.
Við seljum aldrei persónuupplýsingar þínar til þriðju aðila.
Gögn viðskiptavina
Þegar Works vinnur gögn fyrir viðskiptavini sem hluta af þjónustusamningi (t.d. tengiliðalistar, skilaboð) gerist það sem vinnsluaðili (e. data processor) á vegum viðskiptavinarins sem er ábyrgðaraðilinn (e. data controller). Viðskiptavinurinn á gögn sín að fullu. Works á sjálfvirkniferlana og tæknigrunninn. Við lok samnings er aðgangi að sjálfvirkniferlum lokað og gögn viðskiptavinar er hægt að fá afhent eða eytt að beiðni.
Réttindi þín
Samkvæmt GDPR átt þú rétt á að:
- Fá staðfestingu á því hvort við vinnum gögn um þig og fá aðgang að þeim
- Biðja um leiðréttingu á röngum eða ófullnægjandi gögnum
- Biðja um eyðingu gagna þinna (réttur til gleymsku)
- Andmæla vinnslu sem byggist á lögmætum hagsmunum
- Biðja um takmörkun vinnslu
- Fá gögn þín afhent á tæknilegu formi (gagnaflutnингur)
- Afturkalla samþykki hvenær sem er, án þess að það hafi áhrif á lögmæti vinnslu fyrir afturköllun
Til að nýta þér réttindi þín skaltu hafa samband við okkur á info@works.is. Við svörum innan 30 daga.
Öryggi
Við notum HTTPS/TLS á öllum samskiptum, og gögn eru geymd á öruggar servera hjá þjónustuveitendum sem uppfylla kröfur GDPR. Þrátt fyrir þetta getur ekkert kerfi verið 100% öruggt og við getum ekki ábyrgst algert öryggi.
Breytingar á stefnunni
Við kunnum að uppfæra þessa persónuverndarstefnu. Ef breytingar eru verulegar munum við tilkynna það á vefsíðunni. Dagsetning efst á síðunni gefur til kynna hvenær stefnan var síðast uppfærð.
Spurningar?
Hafðu samband á info@works.is eða skrifaðu okkur í gegnum sambandsformið.
Þú getur einnig lagt fram kvörtun hjá Persónuvernd Íslands: personuvernd.is.