# Persónuverndarstefna Síðast uppfært: júní 2026 ## Um okkur Works. (hér eftir „Works", „við" eða „okkur") er sjálfvirkniþjónusta með heimilisfang á Íslandi. Við berum ábyrgð á vinnslu persónuupplýsinga sem safnað er í gegnum works.is og tengda þjónustu okkar. Hægt er að hafa samband við okkur á info@works.is . ## Hvaða upplýsingar söfnum við? ### Upplýsingar sem þú gefur okkur - Tölvupóstfang :þegar þú biður um ókeypis greiningar­skýrslu eða sendir inn sambandsform. - Vefslóð :þegar þú lætur greina vefsíðu þína í gegnum greiningartólið okkar. - Nafn og skilaboð :þegar þú hefur samband við okkur í gegnum sambandsformið. ### Upplýsingar sem safnast sjálfkrafa - IP-tala og vafraupplýsingar :staðlaðar vefþjónsklárur sem geyma sig í skamman tíma. - Notkun­ar­gögn :hvaða síður eru skoðaðar og hvernig, í gegnum Google Analytics (ef þú samþykkir vafrakökur). ## Af hverju söfnum við þessum upplýsingum? - Til að afhenda þjónustu :við sendum greiningarskýrslur á tölvupóstfang sem gefið er upp. - Til að fylgja eftir sem hugsanlegur viðskiptavinur :ef þú gefur upp fyrirtækistölvupóst gætum við haft samband til að kynna þjónustu okkar frekar. Þetta byggist á lögmætum hagsmunum (GDPR gr. 6(1)(f)). - Til að bæta þjónustuna :notkun­ar­gögn hjálpa okkur að skilja hvað virkar og hvað ekki. - Til að svara fyrirspurnum :þegar þú hefur samband við okkur. ## Lagalegur grundvöllur (GDPR) - Samþykki (gr. 6(1)(a)):vafrakökur til greiningar og markaðsmálefna. - Lögmætir hagsmunir (gr. 6(1)(f)):eftirfylgni með hugsanlegum viðskiptavinum og bæting þjónustu. - Samningur (gr. 6(1)(b)):vinnsla gagna sem nauðsynleg er til að afhenda beðna þjónustu. ## Hversu lengi geymum við gögnin? - Greiningarbeiðnir (vefslóð + tölvupóstur):geymdar í 12 mánuði í gagnagrunni greiningartólsins, síðan eytt sjálfkrafa. - Sambandsform :gögn geymd þar til þjónustusamband er til staðar eða þar til þú biður um eyðingu. - Markaðslistar :þar til þú afskráir þig. ## Þriðju aðilar sem fá aðgang að gögnum Við deilum gögnum með eftirfarandi þriðju aðilum eingöngu í þeim tilgangi sem lýst er hér að ofan: - Brevo :til að senda tölvupósta (greiningarskýrslur og samskipti). Persónuverndarstefna Brevo . - Cloudflare :vefþjónustur og öryggisvernd. Persónuverndarstefna Cloudflare . - Google Analytics :vefsíðugreining (aðeins með samþykki þínu). Persónuverndarstefna Google . - Meta (Facebook/Instagram) :auglýsingamælingar (aðeins með samþykki þínu). Persónuverndarstefna Meta . Við seljum aldrei persónuupplýsingar þínar til þriðju aðila. ## Gögn viðskiptavina Þegar Works vinnur gögn fyrir viðskiptavini sem hluta af þjónustusamningi (t.d. tengiliðalistar, skilaboð) gerist það sem vinnsluaðili (e. data processor) á vegum viðskiptavinarins sem er ábyrgðaraðilinn (e. data controller). Viðskiptavinurinn á gögn sín að fullu. Works á sjálfvirkni­ferlana og tæknigrunninn. Við lok samnings er aðgangi að sjálfvirkni­ferlum lokað og gögn viðskiptavinar er hægt að fá afhent eða eytt að beiðni. ## Réttindi þín Samkvæmt GDPR átt þú rétt á að: - Fá staðfestingu á því hvort við vinnum gögn um þig og fá aðgang að þeim - Biðja um leiðréttingu á röngum eða ófullnægjandi gögnum - Biðja um eyðingu gagna þinna (réttur til gleymsku) - Andmæla vinnslu sem byggist á lögmætum hagsmunum - Biðja um takmörkun vinnslu - Fá gögn þín afhent á tæknilegu formi (gagnaflutnингur) - Afturkalla samþykki hvenær sem er, án þess að það hafi áhrif á lögmæti vinnslu fyrir afturköllun Til að nýta þér réttindi þín skaltu hafa samband við okkur á info@works.is . Við svörum innan 30 daga. ## Öryggi Við notum HTTPS/TLS á öllum samskiptum, og gögn eru geymd á öruggar servera hjá þjónustuveitendum sem uppfylla kröfur GDPR. Þrátt fyrir þetta getur ekkert kerfi verið 100% öruggt og við getum ekki ábyrgst algert öryggi. ## Breytingar á stefnunni Við kunnum að uppfæra þessa persónuverndarstefnu. Ef breytingar eru verulegar munum við tilkynna það á vefsíðunni. Dagsetning efst á síðunni gefur til kynna hvenær stefnan var síðast uppfærð. ## Spurningar? Hafðu samband á info@works.is eða skrifaðu okkur í gegnum sambandsformið . Þú getur einnig lagt fram kvörtun hjá Persónuvernd Íslands: personuvernd.is .