Árvakur hf. (kt. 4301691069), Hádegismóum 4, 110 Reykjavík, (hér eftir Árvakur eða fyrirtækið), leggur áherslu á vernd persónuupplýsinga viðskiptavina sinna og friðhelgi einstaklinga. Fyrirtækið kappkostar að öll meðferð persónuupplýsinga sé ávallt í samræmi við gildandi persónuverndarlöggjöf.
Persónuupplýsingar eru allar þær upplýsingar sem auðkenna einstaklinga, svo sem nafn, kennitala, netfang, tengiliðaupplýsingar, kaupsaga og upplýsingar um notkun heimasíðu eða smáforrita.
Til að Árvakur geti veitt áskrifendum sínum og öðrum viðskiptavinum sem besta þjónustu þarf fyrirtækið að fá ýmsar persónuupplýsingar svo sem nafn, kennitölu, heimilisfang, netfang og símanúmer.
Að auki gæti Árvakur, til að bæta upplifun af notkun vefsvæða sinna og smáforrita, safnað upplýsingum sem upp eru gefnar svo sem IP-tölum, lengd heimsóknar, viðbragðstíma síðna, hvað er opnað og smellt á. Einnig gæti fyrirtækið greint hvaða vafra viðkomandi notandi nýtir og hvaða tæki (sími, spjaldtölva eða borðtölva).
Upplýsingar um viðskipti, svo sem tegund þjónustu, vörukaup, reikningssögu, reikningsupphæðir, skuldastöðu og önnur atriði sem tengjast reikningagerð eru líka vistaðar.
Undir öllum kringumstæðum leitast Árvakur við að safna einungis þeim upplýsingum sem nauðsynlegar eru fyrir starfsemina og bætta þjónustu.
Gögnin eru notuð til að veita umbeðna þjónustu vegna áskrifta eða annara vörukaupa .
Einnig eru gögn geymd og notuð til að uppfylla lagaskyldu, í rekstrarlegum tilgangi svo sem vegna bókhalds og reikningsgerðar, til endurskoðunar og til að gæta lögmætra hagsmuna fyrirtækisins og annarra.
Persónuupplýsingar eru ekki notaðar í markaðslegum tilgangi nema samþykki liggi fyrir.
Við geymslu persónuupplýsinga framfylgir Árvakur viðeigandi ráðstöfunum til að tryggja öryggi persónuupplýsinga í samræmi við lög um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018. Felur það meðal annars í sér að aðeins þeir starfsmenn hafa aðgang að persónuupplýsingum sem þess þurfa starfs síns vegna.
Árvakur kann að miðla persónuuppplýsingum til þriðja aðila sem ráðnir eru af fyrirtækinu til að vinna fyrirfram ákveðna vinnu, svo sem þjónustuveitenda, umboðsmanna eða verktaka. Í þeim tilfellum gerir fyrirtækið vinnslusamning við viðkomandi aðila. Slíkur samningur kveður meðal annars á um skyldu hans til að fylgja fyrirmælum Fyrirtækisins um meðferð persónuupplýsinga og er honum óheimilt að nota þær í öðrum tilgangi. Jafnframt ber honum skylda til að tryggja öryggi upplýsinganna með viðeigandi hætti.
Árvakur miðlar einnig upplýsingum til þriðju aðila þegar skylda stendur til þess samkvæmt lögum eða þegar það er nauðsynlegt til að gæta lögmætra hagsmuna fyrirtækisins eða annarra.
Árvakri er kunnugt um að ströng skilyrði gilda um flutning persónuupplýsinga til ríkja utan Evrópska efnahagssvæðisins. Fyrirtækið flytur ekki persónuupplýsingar til ríkja utan Evrópska efnahagssvæðisins undir neinum kringumstæðum nema fullnægjandi heimild standi til þess samkvæmt lögum um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018.
Árvakur safnar ekki persónugreinanlegum upplýsingum einstaklinga yngri en 13 ára nema með samþykki forráðamanna og þá eingöngu til skráningar, utanumhalds og aðgreiningar vegna áskriftar.
Engin gögn vegna ólögráða einstaklinga eru notuð í markaðslegum tilgangi.
Hafir þú veitt samþykki þitt fyrir vinnslu tiltekinna persónuupplýsinga átt þú rétt samkvæmt lögum um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018 á að afturkalla samþykki þitt hvenær sem er. Sá réttur hefur þó ekki áhrif á lögmæti þeirrar vinnslu sem fram fór áður en samþykki var afturkallað. Þá nýtur þú einnig annarra réttinda, svo sem réttar til aðgangs að persónuupplýsingum um þig, réttar til að fá rangar eða villandi upplýsingar leiðréttar, réttar til að persónuupplýsingum um þig verði eytt, réttar til að hindra að unnið verði með persónuupplýsingar um þig og réttar til að flytja eigin gögn. Hafa skal í huga að réttindi þín eru ekki alltaf fortakslaus og kunna að vera háð skilyrðum.
Dragir þú í efa að Árvakur meðhöndli persónuupplýsingar þínar í samræmi við lög um persónuvernd og vinnslu persónuupplýsinga hefur þú rétt til að leggja fram kvörtun hjá Persónuvernd.
Frekari spurningar um hvernig Árvakur meðhöndlar persónuupplýsingar sendist á netdeild@mbl.is.
Persónuverndaryfirlýsing þessi var samþykkt 8. janúar 2024 en verður endurskoðuð reglulega og uppfært ef þurfa þykir til samræmis nýjustu lögum og reglum.
Árvakur Ltd., Hádegismóum 4, 110 Reykjavík, Iceland (hereinafter Árvakur or the company), emphasizes the protection of its customers' personal information and the privacy of individuals. The company strives to ensure that all processing of personal information is always in accordance with current personal data protection legislation.
Personal information is all the information that identifies individuals, such as name, e-mail address, social security number, contact information, purchase history and information about the use of websites or small applications.
In order for Árvakur to provide the best service to its subscribers and other customers, the company needs to receive various personal information such as name, social security number, address, email address and telephone number.
In addition, in order to improve the experience of using its websites and applications, Árvakur may collect information provided such as IP addresses, duration of visit, response time of pages, what is opened and clicked. The company could also identify which browser the respective user uses and which device (phone, tablet or desktop computer).
Information about transactions, such as the type of service, product purchased, account history, account amounts, debt status and other items related to invoicing are also saved.
Under all circumstances, Árvakur strives to collect only the information that is necessary for the operation and improved service.
The data is used to provide the requested service due to subscriptions or other product purchases.
Data is also stored and used to fulfill legal obligations, for operational purposes such as accounting and invoicing, for auditing and to protect the legitimate interests of the company and others.
Personal information is not used for marketing purposes unless there is consent.
When storing personal information, Árvakur implements appropriate measures to ensure the security of personal information in accordance with the Act on Personal Protection and Processing of Personal Information no. 90/2018. It includes, among other things, that only those employees who need it for their job have access to personal information.
Árvakur may share personal information with third parties hired by the company to perform predetermined work, such as service providers, agents or contractors. In those cases, the company enters into a processing agreement with the relevant party. Such an agreement stipulates, among other things, his obligation to follow the Company's instructions regarding the handling of personal information and he is not permitted to use it for other purposes. Furthermore, he has an obligation to ensure the security of the information in an appropriate manner.
Árvakur also shares information with third parties when required to do so by law or when it is necessary to protect the legitimate interests of the company or others.
Árvakur is aware that strict conditions apply to the transfer of personal information to countries outside the European Economic Area. The company does not transfer personal data to countries outside the European Economic Area under any circumstances unless there is sufficient authorization to do so according to the Personal Data Protection and Processing Act no. 90/2018.
Árvakur does not collect personally identifiable information of persons under the age of 13 except with the consent of the guardians and then only for registration and differentiation due to subscription.
No data regarding minors is used for marketing purposes.
If you have given your consent for the processing of certain personal information, you have the right according to the Act on Personal Protection and Processing of Personal Information no. 90/2018 to withdraw your consent at any time. However, this right does not affect the legality of the processing that took place before consent was withdrawn. You also enjoy other rights, such as the right to access personal information about you, the right to have incorrect or misleading information corrected, the right to have personal information about you deleted, the right to prevent the processing of personal information about you and the right to transfer own data. Please note that your rights are not always absolute and may be subject to conditions.
If you doubt that Árvakur handles your personal data in accordance with the law on personal protection and the processing of personal data, you have the right to file a complaint with the Data Protection Authority.
Further questions about how Árvakur handles personal data can be sent to netdeild@mbl.is.
This privacy statement was approved on January 8th, 2024, but will be reviewed regularly and updated if necessary to comply with the latest laws and regulations.