Persónuverndarstefna

Síðast uppfært: 25. júní 2026

Þessi persónuverndarstefna útskýrir hvernig Emstra tölvuþjónusta ehf ("Emstra", "við") safnar, notar og verndar persónuupplýsingar þegar þú notar þjónustu- og beiðnakerfið okkar ("Þjónustan"). Við erum ábyrgðaraðili þeirra persónuupplýsinga sem hér er lýst.

1. Hver við erum

• Fyrirtæki: Emstra tölvuþjónusta ehf
• Kennitala: 5710251240
• Heimilisfang: Öldugerði 4, 860 Hvolsvöllur
• Netfang vegna persónuverndar: [email protected]

2. Hvaða upplýsingum við söfnum

Við söfnum aðeins því sem nauðsynlegt er til að reka Þjónustuna:

Það sem þú gefur okkur beint

• Aðgangsupplýsingar: nafn, netfang, vinnusvæðið/fyrirtækið sem þú tilheyrir og hlutverk þitt.
• Fyrirtækis- og reikningsupplýsingar: nafn fyrirtækis, kennitala, netfang fyrir reikninga og heimilisfang sem notað er við innheimtu áskriftar.
• Efni sem þú býrð til: þjónustubeiðnir, skilaboð, athugasemdir, bókanir, viðskiptavinaskrár og skrár sem þú hleður inn á vinnusvæðið þitt.

Sem verður til sjálfkrafa við notkun

• Tæknilegar upplýsingar: vafrakökur vegna innskráningar, IP-tala, upplýsingar um vafra/tæki og grunnskráning um virkni (vegna öryggis og bilanaleitar).
• Push-auðkenni í síma: ef þú notar iOS-appið okkar og kveikir á tilkynningum.

Greiðsluupplýsingar

• Kortagreiðslur eru unnar af greiðsluþjónustuaðila okkar (sjá 5. lið). Við geymum ekki fullt kortanúmer þitt — það er meðhöndlað af þjónustuaðilanum.

Markaðssetning

• Aðeins ef þú hakar í valfrjálsa markaðsreitinn geymum við netfang þitt og samþykki þitt svo við getum sent þér fréttir af þjónustunni.

3. Af hverju við notum upplýsingarnar og lagagrundvöllur

4. Hvar gögnin þín eru geymd

Aðgangs- og vinnusvæðisgögnin þín eru geymd í eigin gagnagrunni á einkaþjóni sem Emstra rekur og er hýstur hjá Hostinger í gagnaveri í Manchester í Bretlandi. Bretland er viðurkennt af ESB/EES sem land sem veitir fullnægjandi vernd persónuupplýsinga (fullnægjandi-ákvörðun), og því er geymsla gagnanna þar varin samkvæmt GDPR. Við seljum aldrei gögnin þín.

5. Hverjum við deilum gögnum með (vinnsluaðilar)

Við deilum gögnum aðeins með þeim aðilum sem nauðsynlegir eru til að reka Þjónustuna. Hver þeirra starfar sem vinnsluaðili samkvæmt samningi við okkur:

Þegar aðili er utan EES eru flutningar varðir með viðeigandi hætti: Bretland (Hostinger) fellur undir fullnægjandi-ákvörðun ESB/EES, og flutningar til Bandaríkjanna (Google, Apple) eru varðir með stöðluðum samningsákvæðum ESB (SCC) og/eða viðeigandi fullnægjandi-ramma.

6. Hversu lengi við geymum upplýsingarnar

• Aðgangs- og vinnusvæðisefni: á meðan aðgangurinn þinn er virkur, og er svo eytt eða nafnleynt innan hæfilegs tíma eftir lokun.
• Bókhalds- og reikningsgögn: 7 ár, eins og íslensk lög krefjast.
• Markaðsgögn: þar til þú afskráir þig eða afturkallar samþykki.

7. Réttindi þín

Samkvæmt GDPR átt þú rétt á að: fá aðgang að gögnunum þínum, leiðrétta þau, láta eyða þeim, takmarka eða andmæla vinnslu þeirra, fá þau afhent á færanlegu sniði og afturkalla markaðssamþykki hvenær sem er. Í hverjum markaðspósti er afskráning með einum smelli.

Til að nýta einhvern rétt sendu okkur póst á [email protected]. Þú átt einnig rétt á að senda kvörtun til Persónuverndar (personuvernd.is).

8. Vafrakökur

Við notum aðeins nauðsynlegar vafrakökur sem halda þér innskráðum og tryggja öryggi. Við notum ekki auglýsinga- eða þriðja-aðila rakningarkökur.

9. Breytingar á stefnunni

Við kunnum að uppfæra þessa stefnu af og til. Við birtum nýju útgáfuna hér og uppfærum "Síðast uppfært"-dagsetninguna; verulegar breytingar verða tilkynntar í appinu eða með tölvupósti.

10. Hafðu samband

Spurningar um gögnin þín? Sendu póst á [email protected] og við aðstoðum þig.