Persónuverndarstefna

1. Ábyrgðaraðili og samskipti

Ábyrgðaraðili:

Fustle ehf, kt. 630626-0640

VSK-númer:

630626-0640

Heimilisfang:

Ármúla 36, 108 Reykjavík

Netfang:

thjonusta@fustle.is

Sími:

+354 790 3656 (Weekdays 09:00–16:00)

Persónuverndarfulltrúi:

Maarit Kaipainen, thjonusta@fustle.is

2. Hvaða upplýsingum söfnum við?

• aðgangs- og samskiptaupplýsingum, svo sem nafni, netfangi, síma og heimilisfangi;
• auðkennisupplýsingum, þar á meðal kennitölu og staðfestingu rafrænna skilríkja;
• greiðslu-, skatta- og lífeyrisupplýsingum, svo sem IBAN, lífeyrissjóði og valkvæðri stéttarfélagsaðild;
• reiknings- og fjárhagsupplýsingum, þar á meðal upplýsingum um viðskiptavini, reikningsfjárhæðir og kostnaðargögn;
• tækni- og notkunargögnum, svo sem IP-tölu, vafra, tæki, tímastimplum og atvikaskrám.

3. Tilgangur og lagagrundvöllur

• Samningur: stofnun aðgangs, reikningagerð, launavinnsla, útborganir og þjónusta.
• Lagaskylda: bókhald, skattaskil, varðveisla gagna og aðrar lögbundnar skyldur.
• Lögmætir hagsmunir: öryggi, svikavarnir, bilanagreining og rekstur þjónustunnar.
• Samþykki: valkvæð greining, markaðsmælingar og bein markaðssetning.

Þú getur afturkallað valkvætt samþykki í vafrakökustillingum á vefnum eða með því að hafa samband við okkur. Afturköllun hefur ekki áhrif á lögmæti fyrri vinnslu.

4. Viðtakendur og vinnsluaðilar

Við notum Supabase, Vercel, Sentry, Mailgun, Rapyd og þjónustuaðila rafrænna skilríkja við hýsingu, rekstur, vöktun, tölvupóst, greiðslur og auðkenningu. Eftir samþykki kunna PostHog, Google Tag Manager, Meta Pixel, Vercel Analytics og SiteBehaviour að vinna valkvæð greiningar- og markaðsgögn.

Upplýsingum kann einnig að vera miðlað til endurskoðenda, ráðgjafa, lífeyrissjóða, banka og opinberra aðila þegar samningur eða lög krefjast þess. Fustle selur ekki persónuupplýsingar eða lead-lista.

5. Flutningur utan EES

Meginhýsing er innan EES. Ef vinnsluaðili flytur gögn utan EES byggjum við flutninginn á fullnægjandi vernd, stöðluðum samningsákvæðum framkvæmdastjórnar ESB eða annarri viðurkenndri heimild.

6. Varðveislutími

• fjárhags- og bókhaldsgögn: 7 ár frá lokum viðkomandi reikningsárs;
• notandasnið: þar til aðgangi er eytt eða eftir 2 ára óvirkni;
• samþykkisskrár: 5 ár;
• þjónustubeiðnir: 3 ár frá lokun máls;
• notkunar- og atvikaskrár: að jafnaði allt að 12 mánuðir;
• öryggisafrit: allt að 30 dögum lengur en framangreind tímabil.

7. Réttindi þín

Þú getur óskað eftir aðgangi, leiðréttingu, eyðingu, takmörkun, flutningi gagna eða andmælt vinnslu, eftir því sem lög heimila. Sendu beiðni á thjonusta@fustle.is. Þú getur einnig kvartað til Persónuverndar.

8. Öryggi og börn

Við notum dulkóðaðar tengingar, hlutverka- og raðbundnar aðgangsstýringar, vöktun, afritun og viðbragðsferla sem hæfa þjónustunni. Þjónustan er ekki ætluð einstaklingum yngri en 18 ára.

9. Breytingar og samband

Ef verulegar breytingar verða á stefnunni munum við tilkynna þær með viðeigandi hætti. Fyrri útgáfur fást samkvæmt beiðni. Fyrir spurningar eða beiðnir: thjonusta@fustle.is, +354 790 3656, Ármúla 36, 108 Reykjavík.