Vinnslusamningur
Þessi vinnslusamningur (hér eftir „samningurinn") er gerður milli SmartVefur ehf., kt. 580225-2090, Eskifjörður (hér eftir „vinnsluaðili") og þess fyrirtækis eða einstaklings sem notar VerktakaNet (hér eftir „ábyrgðaraðili"), í samræmi við reglugerð Evrópuþingsins og ráðsins (ESB) 2016/679 (GDPR) og lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga.
Hvað þessi samningur þýðir
Samningurinn skilgreinir hvernig SmartVefur ehf. vinnur persónuupplýsingar sem ábyrgðaraðili færir inn í VerktakaNet, þar með taldar upplýsingar um starfsmenn, viðskiptavini og aðra einstaklinga.
Hvaða gögn við vinnum
- Kennitölur og nafn starfsmanna og viðskiptavina
- Netföng og símanúmer
- Launaupplýsingar og tímaskráningar
- GPS-staðsetningar við stimplun
- Bókhaldsgögn og reikningar
- Myndir og kvittanir tengdar verkefnum
Af hverju við vinnum gögnin
Gögn eru eingöngu unnin í þeim tilgangi að veita þá þjónustu sem lýst er í notendaskilmálum VerktakaNet — þ.e. tímaskráningu, reikninga, bókhald, launavinnslu og verkstjórnun. Gögn eru aldrei notuð í markaðssetningarskyni eða seld þriðja aðila.
Hvernig gögnin eru geymd
- Gögn eru geymd á þjónum Hostinger International Ltd. innan Evrópska efnahagssvæðisins (EES)
- Samskipti milli vafra og þjóns eru dulkóðuð með TLS/HTTPS
- Aðgangur að gögnum er takmarkaður við þá starfsmenn SmartVefur ehf. sem þurfa á honum að halda vegna þjónustu
- Reglulegar öryggisafritanir eru geymdar á aðskildum stað
Þjónustur sem við notum
SmartVefur ehf. notar eftirfarandi undirvinnsluaðila:
- Hostinger International Ltd. — gagnageymsla (EES)
- Anthropic PBC — AI-aðstoð (valfrjálst, aðeins ef virkjað) — gögn eru send í samræmi við GDPR og DPA-samning við Anthropic
- Payday ehf. — launakerfi (ef tengt)
SmartVefur ehf. tryggir að allir undirvinnsluaðilar uppfylli kröfur GDPR.
Það sem þú getur óskað eftir
Ábyrgðaraðili getur hvenær sem er:
- Óskað eftir afriti af öllum gögnum sínum (útflutningur)
- Óskað eftir eyðingu allra gagna við lok þjónustusamnings
- Óskað eftir upplýsingum um hvernig gögn eru unnin
Beiðnir eru sendar á info@verktakanet.is. Svarfrestur er 30 dagar.
Ef eitthvað fer úrskeiðis
Komi upp gagnabrot sem hefur í för með sér áhættu fyrir réttindi og frelsi einstaklinga, mun SmartVefur ehf. tilkynna það ábyrgðaraðila án óhæfilegs dráttar og eigi síðar en 72 klukkustundum eftir að brotið verður þekkt.
Þegar þjónustan lýkur
Samningurinn gildir meðan ábyrgðaraðili notar VerktakaNet. Við lok þjónustusamnings eyðir SmartVefur ehf. öllum persónugögnum innan 90 daga, nema lögboðin skylda krefjist lengri geymslu.
Samþykki
Með því að skrá sig í VerktakaNet og samþykkja notendaskilmálana samþykkir ábyrgðaraðili jafnframt þennan vinnslusamning. Ef þú óskar eftir undirritaðri útgáfu, hafðu samband við info@verktakanet.is.
SmartVefur ehf. · kt. 580225-2090 · Eskifjörður · info@verktakanet.is