Persónuverndarstefna

1. Ábyrgðaraðili og samskipti

Ábyrgðaraðili:

Fustle ehf, kt. 630626-0640

Heimilisfang:

Ármúla 36, 108 Reykjavík

Netfang:

hello@fustle.is

Sími:

+354 790 3656 (Weekdays 09:00–16:00)

Persónuverndarfulltrúi:

Joonas Tuompo, hello@fustle.is

2. Hvaða upplýsingum söfnum við?

• aðgangs- og samskiptaupplýsingum, svo sem nafni, netfangi, síma og heimilisfangi;
• auðkennisupplýsingum, þar á meðal kennitölu og staðfestingu rafrænna skilríkja;
• greiðslu-, skatta- og lífeyrisupplýsingum, svo sem IBAN, lífeyrissjóði og valkvæðri stéttarfélagsaðild;
• reiknings- og fjárhagsupplýsingum, þar á meðal upplýsingum um viðskiptavini, reikningsfjárhæðir og kostnaðargögn;
• tækni- og notkunargögnum, svo sem IP-tölu, vafra, tæki, tímastimplum og atvikaskrám.

3. Tilgangur og lagagrundvöllur

• Samningur: stofnun aðgangs, reikningagerð, launavinnsla, útborganir og þjónusta.
• Lagaskylda: bókhald, skattaskil, varðveisla gagna og aðrar lögbundnar skyldur.
• Lögmætir hagsmunir: öryggi, svikavarnir, bilanagreining og rekstur þjónustunnar.
• Samþykki: valkvæð greining, markaðsmælingar og bein markaðssetning.

Þú getur afturkallað valkvætt samþykki í vafrakökustillingum á vefnum eða með því að hafa samband við okkur. Afturköllun hefur ekki áhrif á lögmæti fyrri vinnslu.

4. Viðtakendur og vinnsluaðilar

• Supabase – gagnagrunnur, auðkenning og einkaskjalageymsla í Frankfurt í Þýskalandi.
• Vercel – hýsing forrits, jaðardreifing og TLS-termination; netþjónavirkni okkar keyrir í Stokkhólmi í Svíþjóð.
• Brevo – færslu-, þjónustu- og samþykktur markaðstölvupóstur, unninn innan ESB.
• Sentry – villuvöktun forrits á gagnasvæði þess innan ESB í Frankfurt.
• Valkvæð greining og markaðssetning – PostHog EU, Google Tag Manager (þar á meðal Google Analytics og Google Ads), Meta Pixel og Vercel Analytics. Þessar þjónustur vinna gögn aðeins eftir viðeigandi samþykki.
• Sjálfstæðir viðtakendur – bankar, Skatturinn, lífeyrissjóðir, stéttarfélög, bókarar og endurskoðendur þegar það er nauðsynlegt vegna þjónustunnar eða lagaskyldu. Þeir bera eigin lagalega ábyrgð og eru ekki undirvinnsluaðilar Fustle.
• Opinberir aðilar – lögregla, dómstólar eða önnur stjórnvöld þegar lög krefjast afhendingar.

Fustle selur ekki persónuupplýsingar eða lead-lista.

5. Flutningur utan EES

Meginhýsing er innan EES. Ef vinnsluaðili flytur gögn utan EES byggjum við flutninginn á fullnægjandi vernd, stöðluðum samningsákvæðum framkvæmdastjórnar ESB eða annarri viðurkenndri heimild.

6. Varðveislutími

• fjárhags- og bókhaldsgögn: 7 ár frá lokum viðkomandi reikningsárs;
• notandasnið: eytt að beiðni ef engin bókhaldsgögn eru til; snið tengt bókhaldsgögnum er varðveitt með þeim út lögbundinn varðveislutíma;
• samþykkisskrár: 5 ár;
• þjónustubeiðnir: 3 ár frá lokun máls;
• notkunar- og atvikaskrár: að jafnaði allt að 12 mánuðir;
• öryggisafrit: allt að 30 dögum lengur en framangreind tímabil.

7. Réttindi þín

Þú getur óskað eftir aðgangi, leiðréttingu, eyðingu, takmörkun, flutningi gagna eða andmælt vinnslu, eftir því sem lög heimila. Sendu beiðni á hello@fustle.is. Þú getur einnig kvartað til Persónuverndar.

8. Öryggi og börn

Við notum dulkóðaðar tengingar, hlutverka- og raðbundnar aðgangsstýringar, vöktun, afritun og viðbragðsferla sem hæfa þjónustunni. Þjónustan er ekki ætluð einstaklingum yngri en 18 ára.

9. Breytingar og samband

Ef verulegar breytingar verða á stefnunni munum við tilkynna þær með viðeigandi hætti. Fyrri útgáfur fást samkvæmt beiðni. Fyrir spurningar eða beiðnir: hello@fustle.is, +354 790 3656, Ármúla 36, 108 Reykjavík.