Persónuverndarstefna

Síðast uppfært: 21.10.2025

1. Inngangur

Þessi persónuverndarstefna útskýrir hvernig Verkefnastýring (“við”, “okkar” eða “fyrirtækið”) safnar, notar, geymir og verndar persónuupplýsingar þínar þegar þú notar þjónustu okkar.

Við tökum persónuvernd þína alvarlega og skuldbindum okkur til að vernda persónuupplýsingar þínar í samræmi við gildandi lög, þar á meðal Persónuverndarlög og GDPR reglugerðina.

2. Upplýsingar sem við söfnum

2.1 Persónuupplýsingar

Við gætum safnað eftirfarandi persónuupplýsingum:

  • Nafn og tengiliðaupplýsingar (netfang, símanúmer)
  • Starfsmannanúmer og starfstengdar upplýsingar
  • Tímaskráningar og verkefnagögn
  • Notendaupplýsingar og innskráningargögn
  • Prófílmynd og önnur gögn sem þú veitir

2.2 Tæknilegar upplýsingar

  • IP tölu og staðsetningarupplýsingar
  • Vafraupplýsingar og tækjaupplýsingar
  • Notkunargögn og virkni í kerfinu
  • Kökur og svipaðar rakningartæknir

3. Hvernig við notum upplýsingarnar

Við notum persónuupplýsingar þínar til að:

  • Veita og viðhalda þjónustu okkar
  • Auðkenna þig og stjórna aðgangi þínum
  • Vinna úr tímaskráningum og verkefnagögnum
  • Senda þér tilkynningar og uppfærslur
  • Bæta þjónustu okkar og notendaupplifun
  • Uppfylla lagalegar skyldur
  • Vernda gegn svikum og öryggisógnum

4. Deling upplýsinga

Við deilum ekki persónuupplýsingum þínum með þriðju aðilum nema í eftirfarandi tilvikum:

  • Með þínu skýru samþykki
  • Til að uppfylla lagalegar skyldur
  • Til að vernda réttindi okkar eða annarra
  • Með traustum þjónustuveitendum sem hjálpa okkur að reka þjónustuna
  • Í tengslum við samruna eða yfirtöku fyrirtækis

5. Geymsla gagna

Við geymum persónuupplýsingar þínar aðeins eins lengi og nauðsynlegt er til að uppfylla tilganginn sem þær voru safnaðar fyrir, eða eins lengi og lög krefjast.

Tímaskráningargögn eru venjulega geymd í 7 ár í samræmi við bókhaldsreglur. Notendareikningar eru geymdir á meðan þeir eru virkir og í allt að 2 ár eftir að þeir eru gerðir óvirkir.

6. Öryggi gagna

Við notum viðeigandi tæknilegar og skipulagslegar öryggisráðstafanir til að vernda persónuupplýsingar þínar gegn óheimilum aðgangi, breytingum, birtingu eða eyðileggingu.

Þessar ráðstafanir fela í sér:

  • Dulkóðun gagna í flutningi og hvíld
  • Örugg auðkenning og aðgangsstýring
  • Reglulegar öryggisuppfærslur
  • Starfsmannaþjálfun í persónuvernd

7. Réttindi þín

Þú hefur eftirfarandi réttindi varðandi persónuupplýsingar þínar:

  • Aðgangsréttur: Þú getur beðið um afrit af persónuupplýsingum sem við höfum um þig
  • Leiðréttingarréttur: Þú getur beðið um að við leiðréttum rangar eða ófullnægjandi upplýsingar
  • Eyðingarréttur: Þú getur beðið um að við eyðum persónuupplýsingum þínum við ákveðnar aðstæður
  • Takmarkunarréttur: Þú getur beðið um að við takmörkum vinnslu persónuupplýsinga þinna
  • Flutningsréttur: Þú getur beðið um að fá persónuupplýsingar þínar í skipulögðu sniði
  • Andmælaréttur: Þú getur andmælt vinnslu persónuupplýsinga þinna við ákveðnar aðstæður

8. Kökur

Við notum kökur og svipaðar tæknir til að bæta virkni vefsíðunnar, greina umferð og sérsníða upplifun þína. Þú getur stjórnað köku-stillingum í vafranum þínum.

9. Breytingar á stefnunni

Við áskildum okkur rétt til að uppfæra þessa persónuverndarstefnu af og til. Við munum tilkynna þér um mikilvægar breytingar með því að birta nýju stefnuna á þessari síðu og uppfæra “síðast uppfært” dagsetninguna.

10. Tengiliðir

Ef þú hefur spurningar eða áhyggjur varðandi þessa persónuverndarstefnu eða meðferð persónuupplýsinga þinna, vinsamlegast hafðu samband við okkur:

Netfang: privacy@vaff.is

Þú hefur einnig rétt til að leggja fram kvörtun til Persónuverndar ef þú telur að við höfum brotið gegn persónuverndarlögum.