Persónuverndarstefna Tilbod.is

Þessi persónuverndarstefna gildir um vefsíðuna www.tilbod.is og er gefin út af Salt Strategy ehf., kt. 481117-0890, Galtalind 26, 201 Kópavogur (hér eftir "Tilbod.is").

Þessi stefna útskýrir hvernig Tilbod.is sækir, vinnur úr, geymir og verndar persónuupplýsingar í samræmi við almenna persónuverndarreglugerð ESB (GDPR), eins og hún er innleidd í íslenskum lögum með lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga.

Með því að skrá sig á Tilbod.is staðfesta notendur að þeir séu 13 ára eða eldri, í samræmi við íslensk lög. Tilbod.is sækir ekki vísvitandi persónuupplýsingar frá börnum yngri en 13 ára.

Notendur geta uppfært persónuupplýsingar sínar í gegnum "Mínar síður" eða með því að hafa samband við okkur á tilbod@tilbod.is.

Persónuupplýsingar vísa til allra upplýsinga sem tengjast auðkenndanlegri eða auðkenndri einstaklingi. Tilbod.is vinnur aðeins úr persónuupplýsingum sem eru nauðsynlegar til að reka vefsíðuna og veita þjónustu.

Tilbod.is vinnur úr persónuupplýsingum á grundvelli eftirfarandi lagalegu grunna:

• Samningsbundin nauðsyn – til að vinna úr kaupum og veita þjónustu
• Lagaleg skylda – t.d. bókhaldskröfur og reglugerðarkröfur
• Samþykki – fyrir markaðssamskipti og ónauðsynleg vafrakökur
• Lögmætir hagsmunir – öryggi vefsíðu, svindlafyrirbyggjandi, þjónustuþróun og rekstur fyrirtækja

Notendur geta dregið samþykki sitt til baka hvenær sem er, án þess að hafa áhrif á lögmæti vinnslu sem framkvæmd var áður en samþykki var dregið til baka.

Tilbod.is vinnur ekki úr sérstökum flokkum persónuupplýsinga, þar á meðal upplýsingum sem tengjast:

• heilsu
• trúarbrögðum
• pólitískum skoðunum
• kynhneigð
• erfða- eða líffræðilegum upplýsingum

Tilbod.is beitir viðeigandi tækni- og skipulagslegum öryggisráðstöfunum til að vernda persónuupplýsingar gegn óheimilum aðgangi, tapi, breytingum eða misnotkun.

Aðgangur að persónuupplýsingum er takmarkaður við viðurkenndan starfsfólk og þjónustuaðila sem þurfa aðgang fyrir lögmætum viðskiptatilgangi.

Tilbod.is getur deilt persónuupplýsingum með:

• Söluaðilum, þar sem nauðsynlegt er til að uppfylla pantanir
• Þjónustuaðilum sem veita tæknilega innviði (t.d. greiðslugáttir, hýsingaraðilar)

Allir þriðju aðilar eru skyltir að vinna úr persónuupplýsingum í samræmi við GDPR og eingöngu í samræmi við samþykktan tilgang.

Ef fyrirtækið sameinast eða er selt, geta persónuupplýsingar verið fluttar til nýs rekstraraðila.

Þar sem persónuupplýsingar eru fluttar utan Evrópska efnahagssvæðisins (EES), tryggir Tilbod.is að viðeigandi verndarráðstafanir séu í stað, svo sem staðlaðir samningsákvæði (SCCs) sem Evrópusambandið hefur samþykkt.

Viðskipta- og viðskiptavinagögn: geymd í allan viðskiptatengslatíma og eins og krafist er samkvæmt lögum

Bókhaldsskjöl: geymd í 7 ár

Markaðsgögn: geymd þar til samþykki er dregið til baka

Í sumum tilvikum geta gögn verið nafnlaus og notuð í tölfræði- eða greiningarskyni.

Samkvæmt GDPR hefur þú rétt til að:

• fá aðgang að persónuupplýsingum þínum
• biðja um leiðréttingu rangra gagnanna
• biðja um eyðingu gagnanna þar sem við á
• takmarka eða mótmæla vinnslu
• biðja um gagnaportanleika
• kæra til eftirlitsstofnunar

Persónuvernd (íslensk eftirlitsstofnun): www.personuvernd.is

Tilbod.is hvetur notendur til að hafa samband við okkur fyrst svo við getum adressað áhyggjur beint.

Vefsíðan Tilbod.is getur innihaldið tengla á vefsíður þriðja aðila. Þessi persónuverndarstefna gildir ekki um þessar síður og notendur eru hvattir til að skoða persónuverndarstefnur allra vefsíðna þriðja aðila sem þeir heimsækja.

Tilbod.is notar vafrakökur til að:

• tryggja rétta virkni vefsíðunnar
• greina notkun
• bæta notendaupplifun
• stjórna og mæla auglýsingum

Notendur geta valið hvort þeir samþykkja ónauðsynlegar vafrakökur. Nauðsynlegar vafrakökur eru alltaf virkar.

Ef þú hefur einhverjar spurningar eða beiðnir varðandi þessa persónuverndarstefnu eða vinnslu persónuupplýsinga þinna, vinsamlegast hafðu samband við:

Tilbod.is

Netfang: tilbod@tilbod.is

Vefur: www.tilbod.is