Persónuverndarstefna

1. Inngangur

C9 Group ("við", "okkar" eða "okkur") leggur áherslu á að vernda persónuvernd þína. Þessi persónuverndarstefna útskýrir hvernig við söfnum, notum, miðlum og verndum upplýsingar þegar þú heimsækir vefinn okkar c9group.dev, þar á meðal aðrar miðlar, rásir, farsímavefi eða farsímaforrit sem tengjast honum (sameiginlega "Vefurinn").

Við fylgjum almennu persónuverndarreglugerðinni (GDPR) og öðrum gildandi gagnaverndarlögum.

2. Upplýsingar sem við söfnum

2.1 Persónuupplýsingar

Við gætum safnað persónuupplýsingum sem þú veitir okkur sjálfviljug(ur) þegar þú:

• Fyllir út tengiliðaform
• Bókar fundi í gegnum Calendly
• Gerist áskrifandi að fréttabréfi
• Hefur samband í tölvupósti

Þessar upplýsingar geta meðal annars innihaldið:

• Nafn
• Netfang
• Símanúmer
• Fyrirtækisnafn
• Starfsheiti
• Aðrar upplýsingar sem þú kýst að veita

2.2 Upplýsingar sem safnast sjálfkrafa

Þegar þú heimsækir vefinn söfnum við sjálfkrafa ákveðnum upplýsingum um tækið þitt, þar á meðal:

• IP-tala
• Vafrategund og útgáfa
• Stýrikerfi
• Tilvísunaruppspretta
• Síður sem skoðaðar eru og tími á síðum
• Auðkenni tækja

3. Hvernig við notum upplýsingarnar

Við notum upplýsingarnar sem við söfnum eða fáum:

• Til að svara fyrirspurnum og veita þjónustuver
• Til að senda stjórnsýsluupplýsingar eins og uppfærslur um þjónustu okkar
• Til að bæta vefinn og skilja hvernig notendur hafa samskipti
• Til að greina notkunarþróun og fínstilla notendaupplifun
• Til að greina og koma í veg fyrir svik og tryggja öryggi vefsins
• Til að uppfylla lagaskyldur og framfylgja skilmálum

4. Vafrakökur og rakningartækni

Við notum vafrakökur og svipaða rakningartækni til að fylgjast með virkni á vefnum og vista ákveðnar upplýsingar. Þú getur stjórnað vafrakökustillingum í vafrakökuborðanum.

4.1 Tegundir vafrakaka sem við notum

• Nauðsynlegar vafrakökur: Nauðsynlegar til að vefurinn virki rétt (alltaf virkar)
• Greiningarvafrakökur: Hjálpa okkur að skilja hvernig gestir nota vefinn (Google Analytics, Matomo)
• Markaðsvafrakökur: Fylgjast með gestum á milli vefja til að birta viðeigandi auglýsingar (Google Ads)
• Virkni-vafrakökur: Muna stillingar og óskir

4.2 Greiningartól

• Google Analytics: Fylgist með og skýrslur um umferð
• Matomo: Sjálfhýst, persónuverndarmiðað greiningarkerfi
• Google Tag Manager: Stjórnar merkjum og rakningarkóða

5. Lagagrundvöllur vinnslu (GDPR)

Samkvæmt GDPR vinnum við persónuupplýsingar á eftirfarandi lagagrundvelli:

• Samþykki: Þú hefur veitt skýrt samþykki fyrir tilteknum tilgangi
• Samningur: Vinnsla er nauðsynleg til að uppfylla samning
• Lagaskylda: Vinnsla er nauðsynleg til að uppfylla lög
• Lögmætir hagsmunir: Vinnsla er nauðsynleg fyrir lögmæta hagsmuni okkar (t.d. að bæta þjónustu)

6. Réttindi þín samkvæmt GDPR

Ef þú ert búsett(ur) á Evrópska efnahagssvæðinu (EES) hefur þú eftirfarandi réttindi:

• Aðgangsréttur: Fá afrit af persónuupplýsingum
• Réttur til leiðréttingar: Leiðrétta rangar eða ófullnægjandi upplýsingar
• Réttur til eyðingar: Eyða persónuupplýsingum ("rétturinn til að gleymast")
• Réttur til takmörkunar: Takmarka vinnslu
• Réttur til gagnaflutnings: Flytja gögn til annars aðila
• Andmælaréttur: Andmæla vinnslu
• Réttur til afturköllunar samþykkis: Afturkalla samþykki hvenær sem er

Til að nýta þessi réttindi, hafðu samband við okkur á office@c9group.dev.

7. Gagnageymsla

Við geymum persónuupplýsingar aðeins eins lengi og nauðsynlegt er til að uppfylla tilganginn sem lýst er í stefnunni, nema lengri geymslutími sé krafinn eða heimilaður samkvæmt lögum. Þegar gögn eru ekki lengur nauðsynleg eyðum við þeim eða nafnleysum þau á öruggan hátt.

8. Gagnaöryggi

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar gegn óheimilum aðgangi, breytingum, birtingu eða eyðingu. Engin sending um internetið eða rafræn geymsla er þó 100% örugg og við getum ekki ábyrgst algert öryggi.

9. Þriðju aðila þjónustur

Við notum eftirfarandi þriðju aðila þjónustur sem kunna að safna og vinna gögn:

• Calendly: Til að bóka fundi (Persónuvernd: calendly.com/privacy)
• Google Analytics og Google Ads: Til greiningar og auglýsinga (Persónuvernd: policies.google.com/privacy)
• Matomo: Sjálfhýst greining með gögnum geymdum á okkar netþjónum

Við berum ekki ábyrgð á persónuverndarvenjum þessara þriðju aðila. Við hvetjum þig til að lesa persónuverndarstefnur þeirra.

10. Alþjóðlegur flutningur gagna

Upplýsingar kunna að vera fluttar og geymdar á netþjónum utan lands þar sem gagnaverndarlög geta verið ólík. Við tryggjum viðeigandi varnir, t.d. staðlaða samningsskilmála samþykkta af framkvæmdastjórn ESB.

11. Persónuvernd barna

Vefurinn er ekki ætlaður börnum yngri en 16 ára. Við söfnum ekki vísvitandi persónuupplýsingum um börn undir 16. Ef þú telur að við höfum safnað slíkum gögnum, hafðu samband strax.

12. Breytingar á þessari persónuverndarstefnu

Við gætum uppfært stefnuna af og til. Við tilkynnum breytingar með því að birta nýja útgáfu á þessari síðu og uppfæra "Síðast uppfært" dagsetningu. Við mælum með að þú farir reglulega yfir stefnuna.

13. Hafa samband

Ef þú hefur spurningar um persónuverndarstefnuna eða gagnavenjur okkar, hafðu samband:

14. Persónuverndarfulltrúi

Fyrir GDPR-tengdar fyrirspurnir eða til að nýta réttindi þín geturðu haft samband við persónuverndarfulltrúa okkar á dpo@c9group.dev.

15. Eftirlitsstjórnvald

Ef þú ert ekki ánægð(ur) með svör okkar hefur þú rétt til að leggja fram kvörtun til viðeigandi gagnaverndaryfirvalda.