Vinnsluskilmálar

Aðilar og umfang

Þessir skilmálar eru hluti samþykkts samnings milli viðskiptavinafyrirtækis (ábyrgðaraðila) og Benjamíns Ragnarssonar á Íslandi, rekstraraðila VerkApp (vinnsluaðila). Fyrirtæki og heimilaður fulltrúi þess eru auðkennd í samþykkisskrá. Skilmálarnir ná til afhendingar, aðstoðar og öryggis verkefna- og starfsmannaþjónustunnar á samningstíma og afmörkuðu tímabili afhendingar og eyðingar. Þeir færa ekki eignarrétt að hugbúnaðinum.

Lýsing vinnslu

Hinir skráðu eru notendur fyrirtækis, boðið starfsfólk, tengiliðir viðskiptavina og aðrir sem nefndir eru í heimiluðum verkefnagögnum. Gögn eru nöfn, samskiptaupplýsingar, aðgangs- og aðildarauðkenni, hlutverk, boð, verkefna-, tengiliða-, heimilisfangs- og tímasetningaupplýsingar og tengdar aðgerða- og breytingaskrár. Vinnsla felur í sér söfnun, geymslu, heimilaða sókn og birtingu, uppfærslu, þjónustupósta, aðstoð, útflutning og eyðingu. Ekki er gert ráð fyrir viðkvæmum persónuupplýsingum eða upplýsingum um refsiverð brot. Persónuverndarstefnan setur almenna varðveislutíma.

Fyrirmæli og trúnaður

Samþykktur samningur, heimilaðar aðgerðir í þjónustunni og lögmætar skriflegar beiðnir eru skjalfest fyrirmæli. Vinnsluaðili fylgir aðeins þeim fyrirmælum, einnig um flutning milli landa, nema gildandi lög krefjist annars; þá upplýsir hann ábyrgðaraðila nema lög banni það. Vinnsluaðili bendir án tafar á fyrirmæli sem hann telur brjóta persónuverndarlög. Heimilað starfsfólk skal bundið trúnaði og hafa aðeins nauðsynlegan aðgang.

Öryggi og aðstoð

Vinnsluaðili skal viðhalda skipulagslegum og tæknilegum ráðstöfunum sem hæfa áhættu, þar á meðal aðskilnaði fyrirtækjagagna, staðfestingu aðgangs og hlutverka, lágmarksheimildum, vernd leyndarmála og innskráningar í tæki, dulkóðuðum samskiptum, rekjanleika breytinga og ferlum fyrir aðgangsyfirferð, atvik og eyðingu. Fyrir virkjun með raunverulegum gögnum skal öryggislýsing staðfesta afrit og endurheimt, vöktun, viðhald og raunveruleg eyðingar- og afhendingarferli; birting þessara skilmála er ekki sönnun þess að prófanir hafi staðist.

Vinnsluaðili aðstoðar við réttindabeiðnir, öryggisskyldur, mat á áhrifum og samráð við eftirlitsaðila með hliðsjón af vinnslunni og fyrirliggjandi upplýsingum. Hann tilkynnir ábyrgðaraðila um öryggisbrest persónuupplýsinga án ótilhlýðilegrar tafar frá vitneskju, veitir tiltækar upplýsingar og bætir við þegar meira liggur fyrir.

Undirvinnsluaðilar og flutningur

Samþykki veitir almenna skriflega heimild aðeins fyrir staðfesta vinnsluþjónustuaðila sem taldir eru í endanlegri þjónustulýsingu. Fyrirhugaðar viðbætur eða skipti verða tilkynnt fyrirfram með nægu tækifæri til rökstuddra persónuverndarandmæla áður en breyting verður. Ef ekki næst samkomulag um viðeigandi valkost má viðkomandi vinnsla ekki fara fram samkvæmt þessari heimild. Leggja skal sambærilega vernd á undirvinnsluaðila; rekstraraðili ber áfram ábyrgð á viðeigandi skyldum þeirra.

Fyrirhuguð þjónustulýsing telur Supabase (auðkenning og gagnagrunnur; þróunargagnagrunnur í London), Resend (þjónustupóstar) Cloudflare Pages (opinberar upplýsingasíður) og Vercel (innskráningartenglar og lénaþjónusta). Staðfesta þarf lögaðila, vinnslustaði, varðveisluáætlanir og samninga fyrir gildistöku. Google Places er valfrjáls ytri heimilisfangaleit; meta þarf hlutverk þess og EES-skilmála sérstaklega í stað þess að gera ráð fyrir undirvinnsluhlutverki í öllum tilgangi.

Flutningur út fyrir EES krefst lögmæts grundvallar, svo sem viðeigandi ákvörðunar um fullnægjandi vernd eða viðeigandi verndarráðstafana, og nauðsynlegra viðbótarráðstafana.

Afhending, eyðing og sönnun eftirfylgni

Við lok vinnslu getur ábyrgðaraðili valið afhendingu eða eyðingu persónuupplýsinga. Almenna ferlið býður útflutning í 30 daga frá lokun fyrirtækisaðgangs og eyðir síðan gögnum og afritum úr virkum kerfum nema lög krefjist varðveislu. Lögmæt fyrirmæli um fyrri eyðingu eru virt. Aðskilin öryggisafrit falla brott samkvæmt staðfestri áætlun; endurframkvæma þarf eyðingarfyrirmæli eftir endurheimt. Undantekning vegna laga skal skráð og bundin við nauðsynlegan tilgang.

Vinnsluaðili veitir nauðsynlegar upplýsingar um eftirfylgni og heimilar og aðstoðar við hóflegar úttektir, þar á meðal skoðun ábyrgðaraðila eða úttektaraðila á hans vegum. Sanngjarnt fyrirkomulag tíma og trúnaðar má ekki hindra lögbundinn úttektarrétt. Skilmálarnir takmarka ekki lagaskyldur aðila eða réttindi einstaklinga.