1. Ábyrgðaraðili
JK Eignarhaldsfélag ehf., kt. 640517-1310, Pósthólf 321, 200 Kópavogur, er ábyrgðaraðili þeirrar vinnslu persónuupplýsinga sem félagið framkvæmir vegna NetBás. Persónuverndarfyrirspurnir má senda á netbas@netbas.is. Sími: 888 8528.
2. Flokkar upplýsinga
- Aðgangur og samskipti: nafn, netfang, sími, heimilisfang, staðfestingar, þjónustuerindi og tilkynningaval.
- Viðskipti og rekstur: karfa, pantanir, vörur, sendingar, skil, greiðslustaða, reiknings- og færslutilvísanir, inneign, útborganir og rekjanleg færslusaga.
- Seljendur: auðkennis-, heimilisfangs- og bankaupplýsingar og, þegar sérstakur samningur er gerður í tölvupósti, nauðsynleg samskipti og samningsgögn. Full kennitala og bankareikningur eru dulkóðuð og aðeins hulið gildi er að jafnaði sýnt í viðmóti.
- Öryggi og tæki: IP-númer í öryggis- og aðgangsskrám, vafra- og tækjalýsingar, innskráningarlotur, app-tókar, aðgerðaskrár, tímasetningar og niðurstöður innskráningartilrauna.
- Sérstilling: uppáhald, vistaðar leitir, nýlega skoðaðar vörur og valkvæð stærðarsnið. „Börnin mín“ þarf hvorki kennitölu, nákvæman fæðingardag né heilsufarsupplýsingar.
- Valfrjáls mæling: samþykkisútgáfa, síðutegund, almenn slóð, vöru- eða básauðkenni, tæki, tími atburðar, almennt tilvísunarlén, umferðarrás, UTM-merki, lendingarsíða og leitarorð í verslunarleit. Heil ytri tilvísunarslóð og leit utan NetBáss eru ekki vistuð. Hrá IP-númer eru ekki vistuð í mælikerfinu og óinnskráðar lotur fá dulritunarvarið, skammlíft auðkenni.
NetBás fær ekki og geymir ekki fullt kortanúmer sem slegið er inn á greiðslusíðu Rapyd. Nauðsynleg greiðslutilvísun, upphæð og staða eru varðveitt til staðfestingar, afstemmingar og endurgreiðslu.
3. Tilgangur, lagagrundvöllur og nauðsyn
- Samningur: stofnun aðgangs, kaup, umboðssala, áskrift, lager, afhending, skil, þjónusta, inneign og uppgjör. Án nauðsynlegra tengiliða-, afhendingar- eða greiðsluupplýsinga er ekki hægt að ljúka viðkomandi þjónustu.
- Lagaskylda: bókhald, skatta- og upplýsingaskylda, neytendavernd, viðbrögð við lögmætri beiðni stjórnvalds og varðveisla þeirra gagna sem lög krefjast.
- Lögmætir hagsmunir: rekstraröryggi, svikavarnir, aðgangsstýring, rekjanlegar aðgerðaskrár, innri afstemming, úrlausn krafna og umbætur á þjónustu. Hagsmunamat fer fram þar sem við á.
- Samþykki: valfrjáls vefmæling, markaðskökur og póstlisti þegar vinnslan byggist á samþykki. Samþykki má afturkalla með áhrifum til framtíðar.
NetBás notar upplýsingar ekki í ósamrýmanlegum nýjum tilgangi án viðeigandi heimildar og upplýsinga til viðkomandi.
4. Börn og stærðarsnið
NetBás er ekki ætlað að safna sjálfstætt persónuupplýsingum frá ungum börnum. Valkvæða stærðarvirknin er undir stjórn fullorðins aðgangshafa. Skráðu aðeins fornafn eða alias og þær stærðir sem þarf til síunar; ekki skrá kennitölu, nákvæman fæðingardag, heilsufarsupplýsingar eða aðrar viðkvæmar upplýsingar.
5. Viðtakendur og þjónustuaðilar
Upplýsingar eru aðeins afhentar að því marki sem þarf til að veita eða tryggja þjónustuna. Helstu flokkar viðtakenda eru Rapyd vegna kortagreiðslna og svikavarna, flutningsaðilar vegna afhendingar, og hýsingar-, tölvupósts-, öryggis- og tækniaðilar. Sérstakir samningar við seljendur eru, þegar við á, afgreiddir handvirkt í tölvupósti; sérstakur rafrænn undirritunarþjónustuaðili er ekki hluti af vefkerfinu. Aðilar kunna eftir eðli vinnslunnar að vera vinnsluaðilar eða sjálfstæðir ábyrgðaraðilar samkvæmt eigin lagaskyldum.
Persónuupplýsingar eru ekki seldar. Ef vinnsla fer fram utan Evrópska efnahagssvæðisins skal hún aðeins byggjast á gildri flutningsheimild og viðeigandi verndarráðstöfunum, svo sem ákvörðun um fullnægjandi vernd eða stöðluðum samningsskilmálum eftir því sem við á. Nánari upplýsingar um einstaka viðtakendur eða verndarráðstafanir fást hjá NetBás.
6. Sjálfvirkar tillögur og ákvarðanir
Kerfið getur raðað vörum og lagt til sambærilegar vörur, verð eða verðlækkun út frá virkni, vörugögnum og sölusögu. Slíkar tillögur hafa ekki sjálfkrafa lagaleg eða sambærileg veruleg áhrif á notanda; seljandi hefur lokaorð um verð nema hann hafi sérstaklega virkjað afmarkaða sjálfvirka verðreglu. Öryggismerki geta leitt til tímabundinnar biðstöðu og handvirkrar yfirferðar, en ekki endanlegrar synjunar eingöngu með sjálfvirkri persónusniðsákvörðun.
7. Varðveisla
Valfrjáls mælingagögn og skoðunarferill eru samkvæmt sjálfgefinni stillingu hreinsuð eftir 90 daga; gögn um rauntímaviðveru eru hreinsuð eigi síðar en eftir 7 daga. Notandi getur hreinsað eigin skoðunarferil fyrr. Tímabundin gögn vegna hraðatakmarkana, auðkenningaráskorana og tvítekningarvarna renna út samkvæmt stuttum rekstrarfrestum. IP- og tækjalýsingar úr eldri innskráningar- og auðkennasögu eru samkvæmt sjálfgefinni stillingu fjarlægðar eftir 180 daga, þótt lágmarksöryggissaga um tíma, niðurstöðu og afturköllun sé varðveitt.
Reiknings-, pöntunar-, greiðslu-, færslubókar-, samnings- og aðgerðagögn eru varðveitt eins lengi og bókhalds-, samnings-, öryggis- eða réttarkröfuþörf og lög krefjast. Eldri rafræn samningsgögn eru varðveitt sem söguleg gögn en eru ekki lengur notuð til að virkja eða loka NetBás. Samningar sem gerðir eru handvirkt með tölvupósti eru varðveittir í aðgangsstýrðum samskipta- eða skjalakerfum eftir því sem nauðsynlegt er. Gögn vegna opins ágreinings, endurgreiðslu, svikavarna eða öryggisatviks geta verið varðveitt meðan málið er til meðferðar og hæfilegan tíma þar á eftir. Að öðru leyti eru gögn eydd eða ópersónugreind þegar tilgangi og lagaskyldu lýkur.
8. Réttindi þín
Að uppfylltum skilyrðum laga getur þú óskað eftir aðgangi, leiðréttingu, eyðingu, takmörkun vinnslu og flutningi eigin gagna, eða mótmælt vinnslu sem byggist á lögmætum hagsmunum. Ef vinnsla byggist á samþykki má afturkalla það hvenær sem er án þess að það hafi áhrif á lögmæti fyrri vinnslu. Beiðni um eyðingu aðgangs getur þurft að bíða meðan opin pöntun, skil, útborgun, skuld, lagaskylda eða réttarkrafa er til staðar.
NetBás kann að þurfa að staðfesta auðkenni áður en réttindabeiðni er afgreidd. Ef þú telur vinnsluna ekki í samræmi við lög getur þú haft samband við NetBás og einnig sent kvörtun til Persónuverndar.
9. Öryggi og tilkynning atvika
NetBás notar hlutverkaskipta aðgangsstýringu, örugga lykilorðageymslu, TOTP-tveggja þátta auðkenningu fyrir forréttindaaðganga, dulkóðun viðkvæmra seljendagagna, örugga endurnýjun innskráningarlota og app-tóka, hraðatakmarkanir, rekjanlega aðgerðaskráningu, innsláttarprófanir og afstemmingu greiðslna. Aðgangur starfsfólks er takmarkaður við það sem starf þess krefst. Komi upp öryggisatvik er brugðist við og tilkynnt eftir því sem gildandi lög krefjast.
10. Vafrakökur og samskipti
Valfrjáls mæling og markaðstækni eru óvirk þar til viðeigandi samþykki liggur fyrir. Nánari upplýsingar og afturköllun samþykkis eru á vafrakökustillingum. Nauðsynlegar þjónustutilkynningar vegna pantana, greiðslna, sendinga, seljendaþjónustu og öryggis eru aðgreindar frá markaðspósti; afskráning af markaðspósti stöðvar þær ekki.
11. Breytingar og samband
Ef stefnunni er breytt efnislega er útgáfa og dagsetning uppfærð og, þegar við á, óskað eftir nýju samþykki. Fyrir nánari upplýsingar eða réttindabeiðni skaltu senda á netbas@netbas.is.