Markmið og ábyrgðaraðili
Sköpunarsetrið leggur áherslu á að tryggja öryggi og trúnað persónuupplýsinga í allri vinnslu gagna.
Við vinnslu persónuupplýsinga er farið eftir ákvæðum laga nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga, sem innleiða Reglugerð Evrópuþingsins og ráðsins (ESB) 2016/679 (GDPR) í íslenskan rétt.
Ábyrgðaraðili vinnslu persónuupplýsinga er:
Sköpunarsetrið
Netfang: hafasamband@skopunarsetrid.is
Vefur: skopunarsetrid.is
Hvaða upplýsingum er safnað
Við söfnum aðeins þeim persónuupplýsingum sem nauðsynlegar eru til að veita þjónustu okkar, halda sambandi við notendur og sinna lagaskyldum okkar.
Þetta getur falið í sér eftirfarandi upplýsingar:
- Nafn
- Netfang
- Símanúmer (ef gefið upp)
- Upplýsingar sem senda má í gegnum „Hafa samband“ og „Forskáningar“ form
- Tæknilegar upplýsingar (t.d. IP-tölu og vafra) ef það er nauðsynlegt til að tryggja öryggi vefsins.
Við söfnum ekki viðkvæmum persónuupplýsingum, svo sem heilbrigðisupplýsingum eða trúarskoðunum, nema með skýru samþykki.
Lagalegur grundvöllur
Vinnsla persónuupplýsinga hjá Sköpunarsetrinu byggist á eftirfarandi ákvæðum laga nr. 90/2018:
- 8. gr. – Vinnsla skal vera lögmæt, sanngjörn og gagnsæ gagnvart hinum skráða.
- 9. gr. – Vinnsla er heimil ef hún byggist á samþykki, samningi eða lögmætu hagsmunamati.
- 17. gr. – Einstaklingar eiga rétt á að fá gögn sín leiðrétt eða eytt („réttur til að gleymast“).
Við vinnum gögn á grundvelli samþykkis þegar notandi fyllir út form, skráir sig í áskrift eða hefur samband.
Við notum ekki persónuupplýsingar í markaðslegum tilgangi nema með skýru samþykki.
Tilgangur vinnslu gagna
Upplýsingar eru notaðar til að:
- Svara fyrirspurnum
- Vinna úr forskráningum eða pöntunum
- Senda upplýsingar um starfsemi Sköpunarsetursins (ef viðkomandi hefur samþykkt það)
- Bæta þjónustu og samskipti við gesti og notendur
- Tryggja öryggi og rekjanleika vefsins.
Varðveisla og eyðing gagna
Persónuupplýsingar eru aðeins varðveittar eins lengi og nauðsyn krefur í samræmi við 23. gr. laga nr. 90/2018.
Þegar upplýsingarnar eru ekki lengur nauðsynlegar til að uppfylla tilgang vinnslunnar eru þær eyddar á öruggan hátt.
Þú getur óskað eftir eyðingu gagna með því að senda tölvupóst á hafasamband@skopunarsetrid.is
Miðlun upplýsinga til þriðja aðila
Við deilum ekki persónuupplýsingum með þriðju aðilum nema:
- Það sé nauðsynlegt til að veita þjónustu (t.d. hýsingar- eða tölvupóstþjónusta)
- Það sé krafist samkvæmt lögum
- Þú hafir veitt samþykki fyrir því.
Allir þjónustuaðilar sem við vinnum með uppfylla skilyrði laga nr. 90/2018 og GDPR og skuldbinda sig til að tryggja öryggi gagna.
Réttindi hins skráða
Samkvæmt 17.–20. gr. laga nr. 90/2018 átt þú rétt á að:
- Fá aðgang að eigin persónuupplýsingum
- Fá gögn leiðrétt ef þau eru röng eða ófullnægjandi
- Óska eftir eyðingu gagna
- Takmarka vinnslu gagna
- Afturkalla samþykki þitt hvenær sem er
Til að nýta þessi réttindi skaltu hafa samband við hafasamband@skopunarsetrid.is
Öryggi gagna
Við notum tæknilegar og skipulagslegar ráðstafanir til að vernda gögn gegn óviðkomandi aðgangi, breytingum eða eyðingu.
Allar sendingar í gegnum vefsíðu okkar fara um dulkóðaða SSL-tengingu, og tölvupóstar eru geymdir á öruggum póstþjónum innan Evrópska efnahagssvæðisins (EES).
Kvartanir
Ef þú telur að vinnsla persónuupplýsinga fari ekki fram í samræmi við lög geturðu leitað til:
Persónuvernd
Laugarvegur 166, 4.hæð, 105 Reykjavík, Ísland
Sími: 510 9600
Netfang: postur@personuvernd.is
Vefur: www.personuvernd.is
Breytingar á persónuverndarstefnu
Stefna þessi kann að verða uppfærð ef breytingar verða á starfsemi eða lögum.
Nýjustu útgáfuna má ávallt finna á heimasíðu Sköpunarsetursins.
Hafa samband
Ef þú hefur spurningar um persónuvernd eða vinnslu gagna:
hafasamaband@skopunarsetrid.is