1. Um stefnuna
Þessi stefna lýsir hvernig INVA vinnur persónuupplýsingar í tengslum við opinbera vefinn inva.is og almennar fyrirspurnir. Innskráð þjónusta, þar á meðal Emma og aðgangsgátt, getur haft sértækari persónuverndarupplýsingar sem birtast í viðkomandi þjónustu.
2. Hvaða upplýsingar eru unnar?
Tæknilegar upplýsingar
Við afhendingu vefsins geta hýsingar- og öryggiskerfi unnið IP-tölu, dagsetningu og tíma beiðni, slóð, tegund vafra eða tækis, svarkóða og upplýsingar um möguleg öryggisatvik.
Samskipti
Þegar þú sendir tölvupóst vinnum við þær upplýsingar sem þú lætur í té, svo sem nafn, netfang, fyrirtæki, efni fyrirspurnar og fylgigögn. Ekki senda viðkvæmar persónuupplýsingar eða trúnaðargögn nema um það hafi verið samið fyrir fram.
3. Tilgangur og vinnsluheimildir
| Vinnsla | Tilgangur | Heimild |
|---|---|---|
| Tæknilegir annálar | Rekstur, öryggi, greining bilana og varnir gegn misnotkun. | Lögmætir hagsmunir af öruggum og áreiðanlegum rekstri. |
| Fyrirspurnir | Að svara erindum og meta mögulegt verkefni eða samstarf. | Ráðstafanir að beiðni einstaklings áður en samningur er gerður og lögmætir hagsmunir. |
| Samnings- og bókhaldsgögn | Að uppfylla samninga og lagaskyldur. | Samningur og lagaskylda. |
4. Vinnsluaðilar og viðtakendur
Vefurinn er hýstur hjá Cloudflare Pages. INVA kann einnig að nýta tölvupóst-, rekstrar- og öryggisþjónustur sem vinna upplýsingar samkvæmt fyrirmælum INVA og viðeigandi vinnslusamningum. Upplýsingum er ekki miðlað til þriðja aðila í eigin markaðstilgangi.
5. Flutningur utan EES
Ef þjónustuveitandi vinnur upplýsingar utan Evrópska efnahagssvæðisins skal byggt á viðeigandi verndarráðstöfunum, svo sem ákvörðun um fullnægjandi vernd eða stöðluðum samningsskilmálum eftir því sem við á.
6. Varðveisla
- Tæknilegir annálar eru að jafnaði varðveittir í allt að 30 daga, nema öryggisatvik krefjist lengri varðveislu.
- Almenn samskipti eru að jafnaði varðveitt í allt að 24 mánuði frá síðustu samskiptum.
- Gögn sem tengjast samningi, bókhaldi eða réttarkröfum eru varðveitt samkvæmt viðeigandi lagaskyldum og fyrningarfrestum.
7. Réttindi þín
Eftir aðstæðum getur þú átt rétt á aðgangi, leiðréttingu, eyðingu, takmörkun vinnslu, andmælum og flutningi eigin gagna. Þegar vinnsla byggist á samþykki má afturkalla það án þess að það hafi áhrif á lögmæti fyrri vinnslu.
Beiðnir skulu sendar á inva@inva.is. Þú átt einnig rétt á að bera kvörtun undir Persónuvernd.
8. Öryggi
INVA beitir tæknilegum og skipulagslegum ráðstöfunum sem miða að því að verja gögn gegn óheimilum aðgangi, breytingu, tapi eða birtingu. Meðal ráðstafana eru dulkóðuð samskipti, aðgangsstýring, lágmarksheimildir og rekjanlegar breytingar.
9. Sjálfvirkar ákvarðanir
Opinberi vefurinn tekur ekki sjálfvirkar ákvarðanir sem hafa lagaleg eða sambærileg veruleg áhrif á einstaklinga.
10. Breytingar
Stefnan er uppfærð þegar vinnsla, þjónustuveitendur eða lagaskilyrði breytast. Dagsetning efst á síðunni sýnir nýjustu útgáfu.