Persónuverndarstefna

Well Advised (hér eftir WA) er umhugað um persónuvernd og öryggi gagna sem fyrirtækið meðhöndlar. Í persónuverndarstefnu WA kemur fram í hvaða tilgangi persónuupplýsingum er safnað og hvernig farið er með slík gögn.

Markmið okkar er að starfsmenn, viðskiptavinir eða aðrir sem eru í samskiptum við WA séu upplýstir um hvernig fyrirtækið safnar og vinnur persónuupplýsingar.

Ef viðskiptavinir ákveða að gefa okkur upp persónuupplýsingar eftir að hafa kynnt sér persónuverndarstefnuna okkar munum við líta svo á að viðskiptavinurinn hafi veitt samþykki sitt.

Stefnan er aðgengileg á heimasíðu WA.

Persónuverndarlöggjöf

Um meðferð persónuupplýsinga gilda lög um persónuvernd og meðferð persónuupplýsinga nr. 90/2018, og önnur lög um persónuvernd eins og þau eru á hverjum tíma. Lögin taka m.a. á vinnslu, vörslu og miðlun persónuupplýsinga.

Ábyrgð

Well Advised, kt. 520813-0550, ber ábyrgð á skráningu persónuupplýsinga og meðferð þeirra upplýsinga í starfsemi sinni. WA er með aðsetur á Suðurlandsbraut 6, 108 Reykjavík, og er löglegur ábyrgðaraðili persónuupplýsinga sem þú veitir fyrirtækinu. Hægt er að hafa samband við WA um meðferð persónuupplýsinga með því að senda skriflega fyrirspurn á welladvised@welladvised.cloud.

Söfnun og meðferð upplýsinga

WA safnar persónuupplýsingum svo hægt er að veita þá þjónustu sem boðið er upp á. Þær upplýsingar eru:

Upplýsingar vegna rekstur og viðskipta

WA safnar upplýsingum um starfsmenn, viðskiptavini, og birgja sem fyrirtækinu er skylt að varðveita í samræmi við lög og reglur, samninga, samþykki hins skráða eða vegna annarra lögmætra hagsmuna ábyrgðaraðila.

WA safnar persónuupplýsingum um viðskiptavini sína í þrenns konar tilgangi; til að veita þeim aðgang að vörum og þjónustu í samræmi við ákvæði viðskiptasamninga, til að tryggja að þjónusta sé löguð að þeirra þörfum og til að miðla til þeirra upplýsingum í markaðslegum tilgangi.

WA safnar einungis upplýsingum sem nauðsynlegar eru til að veita ráðgjöf eða þjónustu hverju sinni. Kjósi viðskiptavinur að veita ekki persónuupplýsingar er hugsanlegt að WA geti ekki veitt viðkomandi aðila þjónustu.

Starfsumsóknir

WA tekur við starfsumsóknum í gegnum tölvupóst og sérstakt umsóknarferli á LinkedIn. Í gegnum LinkedIn fær WA opinberar upplýsingar sem þú hefur skráð á eigin skráningarsíðu þar, en ferlið býður einnig upp á að hengja ferilskrá við umsóknina.

Fyrirspurnir, kvartanir, ábendingar

Hægt er að hafa samband við WA með fyrirspurnir og ábendingar í gegnum í síma, vef WA, LinkedIn eða Facebook síðu fyrirtækisins. WA kann að safna grunnupplýsingum um fyrirspyrjandann í slíkum tilfellum, til að geta fylgt erindi hans eftir.

Fréttabréf og markaðssamskipti

Nöfn og netföng tengiliða vegna samskipta við viðskiptavini eru geymd á Mailchimp (The Rocket Science Group LLC). WA notar þessar upplýsingar til að senda út upplýsingar og tilkynningar sem snúa að þjónustu og fréttum af starfsemi fyrirtækisins.

WA sendir ekki markpóst eða tölvupóst nema viðtakandi hafi áður veitt samþykki fyrir því. Viðtakandi átt rétt á að afturkalla samþykki sitt til slíkrar vinnslu með því að senda tölvupóst á welladvised@welladvised.cloud, eða með því að smella á þar til gerðan hlekk til afskráningar í póstunum.

Vefur Well Advised

Þú getur skoðað og notað vefsvæði WA án þess að gefa upp nokkrarpersónulegar upplýsingar. Við notum hins vegar IP-tölur notenda til að greina vandamál á vefþjónum okkar og hafa umsjón með vef okkar. Þegar þú notar vef WA kunna að verða til upplýsingar um heimsóknina. WA mun ekki miðla þeim ekki til annarra nema samkvæmt lagaskyldu til eftirlitsaðila.

Vafrakökur (e. cookies) eru notaðar til að telja heimsóknir á vefinn og til að þekkja aftur fyrri notendur. WA notar vafrakökur sparlega og af ábyrgð. Notendur geta sjálfir stillt vafra sína þannig að þeir láti vita af kökum eða hafni þeim alfarið.

WA notar Google Analytics til vefmælinga. Í hvert sinn sem vefurinn er heimsóttur eru nokkur atriði skráð, svo sem tími og dagsetning heimsóknar, leitarorð sem notuð eru til að finna vefinn, frá hvaða vef er komið og gerð bæði vafra og stýrikerfis þess sem heimsækir vefinn.

Upplýsingarnar sem safnað er eru notaðar til að þróa og bæta vefinn svo hann verði aðgengilegri og þægilegri í notkun. Engum öðrum upplýsingum um hverja komu er safnað. Upplýsingarnar sem safnað er eru ekki tengdar við aðrar persónugreinanlegar upplýsingar.

Öryggi

WA leitast við að tryggja kerfi sín og tengingar hlíti nýjustu öryggisstöðlum hverju sinni. Vefurinn notast við svokölluð SSL skilríki. Það þýðir að öll samskipti fara fram yfir dulritaða síu sem gerir gagnaflutning í gegnum hann öruggari. SSL skilríki koma í veg fyrir að þriðji aðili komist yfir gögn. Gögnin sem flutt eru á milli skila sér þannig á öruggan og réttan máta.

Miðlun

Rík áhersla er lögð á að varsla persónuupplýsinga sé ávallt með ábyrgum hætti. Persónuupplýsingar verða ekki aðgengilegar öðrum aðilum en starfsfólki WA.

WA selur, leigir eða deilir aldrei persónuupplýsingum um þig. Við miðlum ekki persónuupplýsingum til þriðja aðila án þess að samþykki liggi fyrir.

WA er heimilt að miðla persónuupplýsingum til þriðja aðila sem er þjónustuveitandi eða verktaki á vegum fyrirtækisins, og þá í þeim tilgangi að ljúka við verkefni eða veita viðskiptavinum þjónustu eða vöru sem viðskiptavinur hefur gert samkomulag um. WA afhendir vinnsluaðilum einungis þær persónuupplýsingar sem þykja nauðsynlegar til að ná framangreindum tilgangi.

Þér er frjálst að hafna slíkri miðlun nema þar sem okkur er það skylt samkvæmt lögum eða í þeim tilvikum þar sem það telst nauðsynlegt til að hafa uppi eða verjast réttarkröfu. Þó er athygli þín vakin á því að allt efni sem þú birtir eða deilir á samfélagsmiðlasíðum okkar eru opinberar upplýsingar.

Í þeim tilfellum þegar þriðji aðili fær aðgang að persónuupplýsingum, tryggir WA trúnað og að gögnum sé eytt að vinnslu lokinni. WA leigir aldrei eða selur persónulegar upplýsingar um viðskiptavini sína.

Þriðju aðilar

Þjónusta WA og efni á heimasíðu getur haft að geyma tengla á aðrar síður sem WA stjórnar ekki. Smellir þú á tengil frá þriðja aðila, verður þér beint á síðu þess þriðja aðila. WA mælir eindregið með því að þú skoðir persónuverndarstefnu hverrar síðu sem þú heimsækir.

Persónuverndarstefna WA nær ekki til upplýsinga eða vinnslu þriðju aðila en við höfum enga stjórn á né berum ábyrgð á notkun, birtingu eða annarri vinnslu þeirra á persónuupplýsingum.

Verndun upplýsinga

WA leggur mikla áherslu á að vernda allar persónuupplýsingar. WA mun tilkynna þér án ótilhlýðilegrar tafar ef það kemur upp öryggisbrot er varðar persónuupplýsingarnar þínar og hefur í för með sér mikla áhættu fyrir þig.

Með öryggisbroti er átt við brot á öryggi sem leiðir til óviljandi eða ólögmætrar eyðingar persónuupplýsinga eða að þær glatist, breytist, verði birtar eða aðgangur veittur að þeim í leyfisleysi

Athygli þín er þó vakin á því að þú berð ábyrgð á persónuupplýsingum, t.d. nafni, kennitölu og mynd, sem þú kýst að deila eða senda á almennum vettvangi t.d. í gegnum síður WA á samfélagsmiðlum.

Varðveisla upplýsinga

WA reynir eftir fremsta magni að hafa persónuupplýsingar um þig nákvæmar og áreiðanlegar, og uppfærir þær eftir þörfum. Persónugreinanlegar upplýsingar sem okkur er afhentar eru varðveittar í þann tíma sem er nauðsynlegur til að uppfylla markmið persónuverndarstefnu WA, nema lög krefjist eða leyfi lengri varðveislutíma.

Breytingar á persónuverndarstefnu WA

Persónuverndarstefnan er endurskoðuð reglulega og kann því að taka breytingum. WA mun tilkynna um allar breytingar með því að birta nýja persónuverndarstefnu á heimasíðu sinni og öðlast þær gildi strax við birtingu. Ný útgáfa skal auðkennnd með útgáfudegi. Þegar efnislegar breytingar eru gerðar sem kunna að hafa áhrif á réttindi þín munum við tilkynna sérstaklega um þær.

Þessi stefna var fyrst samþykkt 20.10.21.