Persónuverndarstefna
Hvaða upplýsingum VerktakaNet safnar, til hvers þær eru notaðar og hvaða réttindi þú hefur.
Síðast uppfært 23. júlí 2026
Í stuttu máli: Við söfnum aðeins því sem þarf til að kerfið virki. Við seljum engin gögn, notum þau ekki til auglýsinga og rekjum þig hvergi milli vefsvæða eða appa. Staðsetning er aðeins skráð þegar þú stimplar þig inn eða út — ferðir þínar þess á milli eru hvergi geymdar.
1. Ábyrgðaraðili
SmartVefur ehf., kt. 580225-2090, Eskifirði, rekur VerktakaNet og ber ábyrgð á vinnslu persónuupplýsinga samkvæmt lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og reglugerð (ESB) 2016/679 (GDPR).
Fyrirspurnir: smartvefur@gmail.com · sími 786 2228
2. Hvaða upplýsingum er safnað
| Upplýsingar | Til hvers | Heimild |
|---|---|---|
| Nafn, netfang, símanúmer | Aðgangur að kerfinu, tilkynningar og þjónusta | Samningur |
| Kennitala | Reikningagerð samkvæmt lögum og innskráning með rafrænum skilríkjum | Lagaskylda og samningur |
| Staðsetning (GPS) | Staðfesting á verkstað við stimplun inn og út | Samningur |
| Vinnutími og verkskráningar | Tímaskráning, launavinnsla og reikningagerð | Samningur og lagaskylda |
| Reikningar, útgjöld og bókhaldsgögn | Bókhald, VSK-uppgjör og skil til Skattsins | Lagaskylda |
| Launagögn starfsmanna | Launavinnsla, staðgreiðsla og skil til Skattsins | Lagaskylda |
| Myndir af verkstöðum og kvittunum | Skjölun verka og fylgiskjöl bókhalds | Samningur |
| Bankafærslur (ef banki er tengdur) | Afstemming bókhalds við bankareikning | Samningur |
Staðsetning — nánar
Appið getur minnt þig á að stimpla þig inn þegar þú kemur á verkstað og út þegar þú ferð. Þrennt skiptir máli:
- Appið stimplar aldrei sjálft. Það spyr — þú ræður.
- Staðsetning er aðeins skráð við stimplun. Ferðir þínar þar á milli eru hvorki geymdar né sendar.
- Leyfið er valfrjálst. Hafnir þú því virkar allt annað í appinu áfram — aðeins áminningarnar falla niður.
3. Hvað við gerum ekki
- Við seljum ekki persónuupplýsingar og miðlum þeim ekki til þriðja aðila í markaðsskyni.
- Við notum gögnin ekki til auglýsinga og rekjum notendur hvergi milli vefsvæða eða appa.
- Við beitum engri sjálfvirkri ákvarðanatöku eða prófílgreiningu sem hefur réttaráhrif á þig.
4. Miðlun til þjónustuaðila
Upplýsingum er aðeins miðlað þegar það er nauðsynlegt til að veita þjónustuna eða þegar lög krefjast:
- Skatturinn — VSK-skýrslur og launaskilagreinar sem notandi velur að skila rafrænt.
- Auðkenni hf. — auðkenning við innskráningu með rafrænum skilríkjum.
- Bankar (Arion, Landsbankinn) — aðeins ef notandi tengir bankareikning sjálfur, til að sækja færsluyfirlit eða stofna kröfur.
- Payday — aðeins ef notandi tengir launakerfið sitt.
- Mollie — greiðsluvinnsla áskrifta. Kortaupplýsingar berast okkur aldrei.
- Hostinger — hýsing gagna innan Evrópska efnahagssvæðisins.
Öll vinnsla fer fram innan EES. Gögn eru ekki flutt út fyrir svæðið.
5. Varðveisla
Bókhaldsgögn eru varðveitt í sjö ár eins og lög um bókhald nr. 145/1994 krefjast. Önnur gögn eru varðveitt á meðan aðgangur er virkur og í allt að 90 daga eftir að honum er lokað, svo unnt sé að endurheimta þau ef aðgangur er opnaður aftur. Að þeim tíma liðnum er þeim eytt.
6. Öryggi
- Öll samskipti eru dulkóðuð með TLS.
- Lykilorð eru geymd sem einstefnutætingar (bcrypt) — aldrei í læsilegu formi.
- Aðgangslyklar í símaöppum eru geymdir í Keychain (iOS) og dulkóðaðri geymslu (Android).
- Sjálfvirk afrit eru tekin daglega.
- Hvert fyrirtæki sér aðeins sín eigin gögn — aðskilnaður er tryggður í hverri fyrirspurn.
7. Réttindi þín
Samkvæmt persónuverndarlögum átt þú rétt á að:
- fá aðgang að þeim upplýsingum sem við geymum um þig,
- fá rangar upplýsingar leiðréttar,
- fá upplýsingum eytt — nema lagaskylda um bókhald standi í vegi,
- fá gögnin þín afhent á vélrænu formi,
- andmæla vinnslu eða óska eftir að hún verði takmörkuð.
Sendu erindi á smartvefur@gmail.com og við svörum innan mánaðar. Teljir þú að vinnslan brjóti gegn réttindum þínum getur þú kvartað til Persónuverndar.
8. Vinnsla fyrir hönd fyrirtækja
Þegar fyrirtæki notar VerktakaNet fyrir starfsmenn sína er fyrirtækið ábyrgðaraðili gagnvart þeim gögnum og SmartVefur ehf. er vinnsluaðili. Við vinnum þau gögn eingöngu samkvæmt fyrirmælum fyrirtækisins. Vinnslusamningur er gerður sé þess óskað.
9. Vefkökur
Vefurinn notar aðeins nauðsynlegar vefkökur og staðbundna geymslu til að halda þér innskráðum og muna tungumálaval. Engar rakningar- eða auglýsingakökur eru notaðar.
10. Breytingar
Verði stefnunni breytt uppfærum við dagsetninguna efst á síðunni. Verulegar breytingar eru tilkynntar notendum í kerfinu áður en þær taka gildi.
Hafðu samband
SmartVefur ehf., kt. 580225-2090
smartvefur@gmail.com · 786 2228