Persónuverndarstefna
ENDOR fagnar nýrri persónuverndarlöggjöf (GDPR) sem tók gildi á Íslandi þann 15. júlí 2018 með lögum um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018 .
Persónuverndarstefna ENDOR er eftirfarandi:
Almennt
- ENDOR leggur áherslu á öryggi persónuupplýsinga starfsmanna, viðskiptavina og birgja.
- ENDOR leggur áherslu á að vera farið sé með allar persónuupplýsingar í samræmi við lög og reglur um persónuvernd og úrvinnslu persónuupplýsinga (Persónuverndarlögin).
- ENDOR leggur áherslu á að vinnsla á persónugreinanlegum upplýsingum sér takmörkuð, að því marki að hægt sé að veita þá þjónustu sem félaginu ber að veita.
- ENDOR leggur áherslu á ábyrga vinnslu upplýsinga um starfsmenn, viðskiptavini, birgja og að sú vinnsla sé gerð á ábyrgan, öruggan eða löglegan hátt.
- ENDOR leggur áherslu á að allar upplýsingar um starfsmenn, viðskiptavini og birgja ENDOR, sem látið er félaginu í té eða sem ENDOR sækir með þeirra leyfi til þriðja aðila eru eingöngu sóttar í þeim tilgangi að hægt sé að veita þeim þá þjónustu sem þeir eiga rétt á.
- ENDOR leggur áherslu á og tryggir að viðeigandi tæknilegar og skipulagslegar öryggisráðstafanir séu gerðar til að tryggja öryggi gagna í umsjón félagsins hverju sinni.
Persónuupplýsingar
ENDOR safnar, meðhöndlar eða vinnur með persónuupplýsingar ýmist sem ábyrgðaraðili eða vinnsluaðili.
ENDOR safnar persónupplýsingum um viðskiptavini sína í eftirfarandi tilgangi;
- til að geta unnið skv. viðskiptasamningum við aðila og veitt þeim aðgang að vörum og þjónustu.
- í markaðslegum tilgangi.
- til að þjónusta ENDOR fullnægi þörfum hvers og eins viðskiptamanns.
ENDOR ábyrgist;
Að nota aðeins persónuupplýsingar í lögmætum tilgangi.
ENDOR miðlar ekki persónuuplýsingum nema með samþykki viðkomandi. Þegar deilt er persónuupplýsingum með þriðja aðila, í lögmætum tilgangi, t.d. vegna tæknilegs viðhalds eða þjónustu vegna greiðslu skuldbindur ENDOR að vinnsla slíkra upplýsinga takmarkist við þá þjónustu sem inna skal af hendi. Gögnum skal síðan eytt að vinnslu lokinni.
Réttur hins skráða
ENDOR leitast við að tryggja að réttindi skráðra einstaklinga. Með því er átt m.a. við rétt einstaklinga til að fá leiðrétt eða breytt upplýsingum um sig, fá afrit af þeim upplýsingum sem skráð eru hjá félaginu og fá upplýsingum um sig eytt þegar þegar það á við. Í sumum tilfellum kann félaginu að vera óheimilt að verða við beiðni um eyðingu persónuupplýsinga, t.d. þegar lagaskylda kveður á um skráningu persónuupplýsinga. Frekari upplýsingar um rétt hins skráða hjá ENDOR má nálgast með því að hafa samband í tölvupóstfangið ENDOR@ENDOR.is
Tölfræðilegar samantektir
ENDOR áskilur sér rétt til að útbúa ópersónugreinanlegar tölfræðilegar samantektir og aðrar afleiddar upplýsingar sem án alls vafa eru ekki persónugreinanlegar og nota sér þær í starfi félagsins, til dæmis fyrir ársskýrslu ENDOR og fréttabréf.
Heimasíða ENDOR
Á Heimasíðu (vefsvæði) félagsins, kann félagið að safna tæknilegum upplýsingum um notkun, t.d. um tegund vafra, hvaða vefsíður notendur heimsækja á vefsvæðinu, heildartímann sem notendur verja á vefnum o.s.frv. Þess konar upplýsingar eru eingöngu notaðar til að bæta upplifun notenda af þjónustunni, t.d. með því að bæta hönnun þjónustunnar eða láta notendur vita af hugsanlegum tæknilegum vandamálum í búnaði þeirra. Engum pesónugreinanlegum upplýsingum er safnað saman við slíka vinnslu.
Upplýsingar til 3. aðila
ENDOR afhendir ekki, selur eða leigir persónuupplýsingar starfsmanna, viðskiptavina og birgja til þriðja aðila nema félaginu sé það skylt samkvæmt lögum eða samkvæmt skriflegri beiðni aðila.
Bókhaldsgögn
Bókhaldsgögn ENDOR eru vistuð í samræmi við öryggiskröfur persónuverndarlaga og laga um færslu bókhalds og varðveislu þess. Geymsla og vistun slíkra upplýsinga miðast við lög þess efnis.
Takmörkun ábyrgðar
Að því marki sem gildandi lög heimila, ber ENDOR enga skaðabótaábyrgð vegna atvika sem upp kunna að koma vegna þess hvernig þjónustan er notuð eða útveguð, nema ef hægt er að rekja slík atvik til stórfeldrar/vítaverðrar vanrækslu eða misferlis af ásetningi af hálfu ENDOR.
ENDOR ber enga ábyrgð á töfum sem verða á þjónustunni eða því að þjónustan virki ekki sem skyldi vegna óviðráðanlegra atvika (force majeure).
Lög og lögsaga
Þessi persónuverndarstefna fellur undir íslensk lög. Leysa skal úr ágreiningi sem kann að rísa eða í tengslum við persónuverndarstefnuna fyrir Héraðsdómi Reykjavíkur ef ekki er hægt að leysa úr honum á annan hátt.
Breytingar
ENDOR áskilur sér rétt til þess að breyta og uppfæra persónuverndarstefnu þessa hvenær sem er. Allar slíkar breytingar verða birtar á heimasíðu ENDOR.
Tengiliðaupplýsingar
Ef þú óskar eftir nánari upplýsingum varðandi persónuverndarstefnu ENDOR skaltu hafa samband við ENDOR á sala@endor.is.
Traust og áreiðanleiki er eitt af einkunnarorðum ENDOR og leggur félagið mikla áherslu á að tryggja öryggi þeirra persónugreinanlegu upplýsinga sem starfsmenn, viðskiptavinir og birgjar ENDOR treysta félaginu fyrir.
Samþykkt af stjórn ENDOR í júní 2018