Persónuverndarstefna

Við söfnum eingöngu þeim upplýsingum sem þarf til að svara fyrirspurnum og reka vefinn. Þetta eru tveir aðskildir flokkar:

• Upplýsingar sem þú gefur okkur. Þegar þú sendir fyrirspurn í gegnum tengiliðaformið söfnum við nafni, netfangi, símanúmeri (ef gefið), nafni fyrirtækis, hvaða bókhaldskerfi þú notar, atvinnugrein og þeim texta sem þú skrifar um þarfir þínar. Nafn og netfang eru nauðsynleg, annað er valfrjálst.
• Upplýsingar sem verða til við notkun vefsins. Ef þú samþykkir greiningar- og markaðskökur söfnum við upplýsingum um heimsóknir þínar: hvaða síður þú skoðar, hvaðan þú komst, gerð tækis og vafra, og nálæg staðsetning byggð á IP-tölu. Þessar upplýsingar eru ekki notaðar til að bera kennsl á þig með nafni.

Vinnsla persónuupplýsinga byggir alltaf á heimild samkvæmt 9. gr. laga nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og 6. gr. almennu persónuverndarreglugerðarinnar (GDPR):

• Til að svara fyrirspurn þinni og undirbúa mögulegan samning. Grundvöllur: beiðni þín um ráðstafanir áður en samningur er gerður (6. gr. 1. mgr. b-liður).
• Til að reka og verja vefinn, meðal annars gegn misnotkun. Grundvöllur: lögmætir hagsmunir okkar af öruggum rekstri (6. gr. 1. mgr. f-liður).
• Til greiningar á notkun vefsins og mælinga á árangri auglýsinga. Grundvöllur: samþykki þitt (6. gr. 1. mgr. a-liður). Þú getur afturkallað samþykkið hvenær sem er.
• Til að uppfylla lagaskyldur, meðal annars samkvæmt bókhaldslögum og lögum um aðgerðir gegn peningaþvætti. Grundvöllur: lagaskylda (6. gr. 1. mgr. c-liður).

Við seljum aldrei persónuupplýsingar og miðlum þeim ekki til þriðja aðila í markaðssetningarskyni. Við notum hins vegar þjónustuaðila sem vinna upplýsingar fyrir okkar hönd samkvæmt vinnslusamningi:

• Vercel Inc. — hýsing vefsins og aðgangsskrár netþjóna.
• monday.com Ltd. — kerfi þar sem fyrirspurnir úr tengiliðaforminu eru vistaðar og unnar.
• Google Ireland Ltd. — Google Analytics og Google Ads, aðeins að fengnu samþykki.
• Meta Platforms Ireland Ltd. — Meta Pixel, aðeins að fengnu samþykki.

Sumir þjónustuaðilar okkar eru með starfsemi utan Evrópska efnahagssvæðisins, einkum í Bandaríkjunum. Þegar upplýsingar eru fluttar þangað byggist flutningurinn á stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins (SCC) eða á ákvörðun um fullnægjandi vernd, svo sem EU-US Data Privacy Framework.

Þú getur óskað eftir nánari upplýsingum um þessar verndarráðstafanir með því að senda okkur póst.

• Fyrirspurnir sem leiða ekki til viðskipta: að hámarki 24 mánuðir frá síðustu samskiptum.
• Gögn viðskiptavina í tengslum við bókhaldsþjónustu: sjö ár, eins og bókhaldslög nr. 145/1994 krefjast.
• Greiningargögn: að hámarki 14 mánuðir í Google Analytics og 90 dagar hjá Meta.
• Samþykki þitt fyrir vafrakökum: geymt í vafranum þínum í tólf mánuði, eða þar til þú breytir því.

Vefurinn keyrir alfarið yfir dulkóðaða HTTPS-tengingu. Aðgangur að fyrirspurnum er takmarkaður við starfsfólk sem þarf hann vegna starfa sinna og varinn með tveggja þátta auðkenningu. Komi upp öryggisbrestur sem líklegur er til að hafa í för með sér áhættu fyrir þig tilkynnum við það Persónuvernd innan 72 klukkustunda og til þín ef áhættan telst mikil.

Þessi stefna á við um vefinn boklega.is. Þegar við sinnum bókhaldi, launavinnslu eða skattskilum fyrir fyrirtæki erum við vinnsluaðili fyrir hönd viðkomandi fyrirtækis, ekki ábyrgðaraðili. Sú vinnsla fer fram samkvæmt sérstökum vinnslusamningi milli okkar og viðskiptavinarins, og starfsfólk okkar er bundið þagnarskyldu um allt sem það kemst að í starfi sínu.

Þjónusta okkar beinist að fyrirtækjum og er ekki ætluð börnum. Við söfnum ekki vísvitandi upplýsingum um einstaklinga undir 18 ára aldri.

Við kunnum að uppfæra þessa stefnu, til dæmis ef við tökum upp nýja þjónustuaðila eða ef lögum er breytt. Nýjasta útgáfan er alltaf aðgengileg á þessari síðu og dagsetning síðustu uppfærslu kemur fram efst. Verði breytingarnar verulegar biðjum við um samþykki þitt að nýju.