1. Hver við erum
Gatula Labs ber ábyrgð á persónuupplýsingum sem við vinnum í tengslum við vefinn, samskiptaform, fyrirspurnir, verkefni og stafræna þjónustu.
- Vörumerki: Gatula Labs
- Skrifstofa: Bíldshöfði 16, 110 Reykjavík, Iceland
- Netfang: [email protected]
- Sími: +354 767 7158
- Vefur: gatulalabs.com
Stefnan tekur mið af almennu persónuverndarreglugerðinni (GDPR) eins og hún gildir á Íslandi og lögum nr. 90/2018.
2. Persónuupplýsingar sem við kunnum að safna
Við kunnum að safna nafni, fyrirtæki, hlutverki, netfangi, síma, vefslóð, léni, verkefnisupplýsingum, tæknilegum kröfum, skilaboðum, samskiptasögu, reikningsupplýsingum, IP-tölu, vafra- og tækjaupplýsingum, tæknilegum loggum, vafrakökustillingum, greiningargögnum og tímastimplum formskila.
Við söfnum ekki viljandi viðkvæmum persónuupplýsingum í gegnum vefinn. Ekki senda slík gögn nema þau séu nauðsynleg fyrir beiðnina.
3. Hvernig og hvers vegna við notum gögn
Við notum gögn til að svara fyrirspurnum, útbúa tilboð, veita vefsíðu-, hugbúnaðar-, sjálfvirkni- og IT þjónustu, hafa samskipti við viðskiptavini, halda utan um samninga, greiðslur og bókhald, viðhalda og verja kerfi, koma í veg fyrir ruslpóst og misnotkun og uppfylla lagaskyldur.
4. Lagagrundvöllur vinnslu
Vinnsla byggist á samningi, lögmætum hagsmunum, lagaskyldu eða samþykki eftir aðstæðum. Samþykki getur átt við um valfrjálsa markaðssetningu eða ó nauðsynlegar vafrakökur.
5. Vafrakökur og greining
Við kunnum að nota vafrakökur og svipaða tækni til að reka vefinn, muna stillingar, mæla umferð, greina afköst og bæta upplifun. Nauðsynlegar kökur eru notaðar til að vefurinn virki; aðrar kökur eru aðeins notaðar þar sem lagalegt samþykki liggur fyrir.
6. Þjónustuaðilar og miðlun
Við kunnum að nota þjónustuaðila fyrir hýsingu, tölvupóst, DNS, CDN, öryggi, greiningu, greiðslur, bókhald, verkefnastjórnun, þróun og API. Við miðlum gögnum aðeins þegar það er nauðsynlegt, lög krefjast þess eða samþykki hefur verið veitt.
7. Varðveisla gagna
Við geymum gögn aðeins eins lengi og nauðsynlegt er. Fyrirspurnir kunna að vera geymdar í allt að 24 mánuði frá síðustu samskiptum, verkefnagögn á meðan verkefni stendur og hæfilegan tíma eftir það, bókhaldsgögn samkvæmt íslenskum lögum og tæknileg logg í takmarkaðan tíma vegna öryggis og greiningar.
8. Réttindi þín
Þú átt rétt á aðgangi, leiðréttingu, eyðingu, takmörkun vinnslu, andmælum, flutningi gagna og afturköllun samþykkis þar sem samþykki er grundvöllur vinnslu. Hafðu samband á [email protected]. Þú getur einnig kvartað til viðeigandi persónuverndaryfirvalda.
9. Öryggi gagna
Við notum eðlilegar tæknilegar og skipulagslegar ráðstafanir, svo sem aðgangsstýringu, örugga meðferð aðgangsupplýsinga, herðingu netþjóna, afrit, vöktun og takmarkaðan aðgang að verkefnagögnum. Engin netþjónusta getur þó verið fullkomlega örugg.
10. Breytingar
Við kunnum að uppfæra stefnuna. Nýjasta útgáfan er birt á vefnum með gildisdegi.