Persónuverndarstefna

Persónuvernd skiptir okkur máli. Í þessari stefnu kemur fram hvaða persónuupplýsingar Stórholt byggingarverktakar vinnur, í hvaða tilgangi, á hvaða grundvelli, hverjir fá aðgang að þeim, hversu lengi þær eru geymdar og hvaða réttindi þú átt.

1. Ábyrgðaraðili

Stórholt byggingarverktakar („Stórholt“, „við“, „okkur“) er ábyrgðaraðili vinnslu persónuupplýsinga sem lýst er í þessari stefnu. Vinnslan fer fram í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og reglugerð (ESB) 2016/679 (almennu persónuverndarreglugerðina, GDPR).

2. Gildissvið

Stefnan gildir um persónuupplýsingar:

• viðskiptavina og mögulegra viðskiptavina, þar á meðal tengiliða fyrirtækja, húsfélaga og stofnana,
• þeirra sem hafa samband við okkur eða biðja um tilboð,
• undirverktaka, birgja og annarra samstarfsaðila og tengiliða þeirra, og
• þeirra sem heimsækja þennan vef.

„Persónuupplýsingar“ eru allar upplýsingar sem tengja má við einstakling, beint eða óbeint. Upplýsingar um fyrirtæki sem slík falla ekki hér undir, en upplýsingar um starfsmenn þeirra og tengiliði gera það.

3. Hvaða upplýsingum söfnum við

Upplýsingar sem þú veitir okkur

• Samskiptaupplýsingar: nafn, netfang, símanúmer, heimilisfang og, eftir atvikum, fyrirtæki og starfsheiti.
• Upplýsingar um verkefnið: lýsing á verkinu, heimilisfang og ástand eignar, teikningar, myndir og önnur gögn sem þú sendir okkur.
• Samnings- og greiðsluupplýsingar: kennitala, reikningsupplýsingar og upplýsingar um greiðslur, sem þarf til að gera samning, gefa út reikninga og innheimta.
• Samskipti: tölvupóstar, skilaboð og athugasemdir sem fara á milli okkar.

Upplýsingar sem verða til í verkinu

• Verkgögn, svo sem verkdagbækur, úttektir, fundargerðir og ljósmyndir af verkstað. Við gætum þess að myndir af verkstað sýni ekki fólk eða persónulega muni umfram það sem nauðsynlegt er.

Upplýsingar frá öðrum

• Frá aðalverktökum, verkkaupum, húsfélögum eða fasteignaumsjónaraðilum sem vísa verkum til okkar, og úr opinberum skrám, svo sem fasteignaskrá, þegar það er nauðsynlegt vegna verksins.

Upplýsingar sem safnast við notkun vefsins

• Tæknilegar upplýsingar sem vafrinn sendir sjálfkrafa, svo sem IP-tala, tegund vafra og stýrikerfis og tími heimsóknar. Hýsingaraðili vefsins skráir þær í netþjónaskrár til að halda vefnum gangandi og verja hann gegn misnotkun.

Við biðjum þig um að senda okkur ekki viðkvæmar persónuupplýsingar, svo sem upplýsingar um heilsufar, nema það sé nauðsynlegt vegna verksins (til dæmis vegna aðgengis). Ef slíkar upplýsingar berast okkur vinnum við þær aðeins að því marki sem nauðsynlegt er og með ríkari öryggisráðstöfunum.

4. Tilgangur og heimildir vinnslunnar

Við vinnum persónuupplýsingar aðeins þegar við höfum til þess heimild samkvæmt lögum:

Þegar vinnsla byggir á lögmætum hagsmunum höfum við metið að þeir vegi þyngra en hagsmunir þínir af því að vinnslan fari ekki fram. Þegar hún byggir á samþykki getur þú dregið það til baka hvenær sem er, án þess að það hafi áhrif á lögmæti vinnslu fram að því.

Ef þú veitir ekki upplýsingar sem þarf til að gera tilboð eða samning getur verið að við getum ekki tekið að okkur verkið.

5. Myndir af verkum og umsagnir

Á vefnum birtum við myndir af verkum okkar og umsagnir viðskiptavina. Myndir eru valdar þannig að ekki sé hægt að bera kennsl á einstaklinga eða eignir þeirra nema með samþykki. Umsagnir eru birtar með nafni aðeins með samþykki þess sem gaf þær. Ef þú vilt að mynd eða umsögn sé fjarlægð skaltu hafa samband og við fjarlægjum hana eins fljótt og auðið er.

6. Vafrakökur og geymsla í vafra

Vafrakökur eru litlar textaskrár sem vefsíður vista í vafranum þínum. Sambærileg tækni, svo sem staðbundin geymsla (local storage), er meðhöndluð á sama hátt í þessari stefnu. Notkun þeirra fer eftir lögum nr. 70/2022 um fjarskipti og lögum nr. 90/2018.

Nauðsynleg geymsla er notuð án samþykkis því vefurinn virkar ekki rétt án hennar. Valkvæðar vafrakökur, svo sem til tölfræðigreiningar eða markaðssetningar, eru aðeins notaðar ef þú samþykkir þær. Í dag notar vefurinn eingöngu eftirfarandi:

Letur, myndir og myndbönd á vefnum eru hýst hjá okkur sjálfum, þannig að engar upplýsingar fara til þriðju aðila þegar þú skoðar þau. Ef við tökum í notkun valkvæðar vafrakökur uppfærum við töfluna hér að ofan og biðjum um samþykki áður en þær eru virkjaðar.

Þú getur breytt valinu hvenær sem er: opna stillingar fyrir vafrakökur. Þú getur einnig eytt vafrakökum og geymdum gögnum í stillingum vafrans.

7. Hverjir fá upplýsingarnar

Við seljum aldrei persónuupplýsingar. Við miðlum þeim aðeins til:

• Vinnsluaðila sem vinna fyrir okkar hönd, svo sem hýsingaraðila vefsins, tölvupóst- og skýjaþjónustu, tilboðs- og verkkerfis (storholt.bases.is) og bókhaldsþjónustu. Við gerum vinnslusamninga við þá og þeir mega ekki nota upplýsingarnar í eigin tilgangi.
• Samstarfsaðila í verkinu, svo sem undirverktaka, hönnuða, iðnmeistara og byggingarfulltrúa, að því marki sem nauðsynlegt er til að vinna verkið.
• Banka, innheimtuaðila og endurskoðenda vegna greiðslna og bókhalds.
• Lögmanna og tryggingafélaga ef það er nauðsynlegt til að gæta réttar okkar.
• Opinberra aðila þegar lög skylda okkur til þess.

8. Miðlun út fyrir EES

Við leitumst við að vista persónuupplýsingar innan Evrópska efnahagssvæðisins. Ef þjónustuaðili vinnur upplýsingar utan þess gerist það aðeins á grundvelli ákvörðunar framkvæmdastjórnar ESB um fullnægjandi vernd eða með viðeigandi verndarráðstöfunum, svo sem stöðluðum samningsákvæðum.

9. Tenglar á aðra vefi og gervigreind

Á vefnum eru tenglar á aðra vefi, svo sem Facebook, Instagram og gervigreindarþjónustur (til dæmis ChatGPT, Claude, Gemini, Grok og Perplexity). Engar upplýsingar fara til þeirra fyrr en þú smellir á tengilinn. Eftir það gilda skilmálar og persónuverndarstefnur viðkomandi þjónustu og við berum ekki ábyrgð á vinnslu þeirra. Við mælum með því að þú setjir ekki persónuupplýsingar inn í gervigreindarþjónustur.

10. Hversu lengi við geymum upplýsingarnar

Við geymum persónuupplýsingar ekki lengur en þörf er á í þeim tilgangi sem þeim var safnað:

Að varðveislutíma loknum er upplýsingunum eytt eða þær gerðar ópersónugreinanlegar. Ef ágreiningur eða mál er í gangi getum við geymt upplýsingar lengur þar til því er lokið.

11. Öryggi

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar gegn óheimilum aðgangi, glötun og breytingum. Til dæmis er aðgangur takmarkaður við þá sem þurfa hann vegna starfa sinna, samskipti við vefinn eru dulkóðuð og þjónustuaðilar eru valdir með öryggi í huga. Engin sending um netið er þó fullkomlega örugg. Ef öryggisbrestur verður sem ógnar réttindum þínum tilkynnum við hann til Persónuverndar og, eftir atvikum, til þín, eins og lög gera ráð fyrir.

12. Réttindi þín

Með þeim takmörkunum sem lög kveða á um átt þú rétt á að:

• fá staðfest hvort við vinnum upplýsingar um þig, fá aðgang að þeim og afrit,
• fá rangar eða ófullkomnar upplýsingar leiðréttar,
• fá upplýsingum eytt þegar ekki er lengur heimild til að vinna þær,
• fá vinnslu takmarkaða, til dæmis meðan leyst er úr ágreiningi um réttmæti upplýsinga,
• andmæla vinnslu sem byggir á lögmætum hagsmunum,
• fá upplýsingar sem þú lést okkur í té afhentar á tölvutæku formi eða sendar öðrum (flutningsréttur), og
• draga samþykki til baka hvenær sem er.

Sendu beiðni á storholt@storholt.is. Við svörum innan eins mánaðar, og ef beiðnin er flókin getum við framlengt frestinn um allt að tvo mánuði og látum þig þá vita. Beiðnin er þér að kostnaðarlausu, en við gætum þurft að staðfesta hver þú ert áður en við verðum við henni. Réttindin eru ekki fortakslaus; við getum til dæmis ekki eytt upplýsingum sem okkur ber að varðveita samkvæmt lögum.

Við tökum engar ákvarðanir um þig sem byggja eingöngu á sjálfvirkri vinnslu og notum ekki gerð persónusniða.

13. Börn

Þjónusta okkar og vefurinn eru ætluð fullorðnum. Við söfnum ekki vísvitandi persónuupplýsingum um börn. Ef þú telur að við höfum upplýsingar um barn án heimildar skaltu hafa samband og við eyðum þeim.

14. Kvörtun til Persónuverndar

Við hvetjum þig til að hafa fyrst samband við okkur svo við getum leyst málið. Þú átt þó alltaf rétt á að leggja fram kvörtun hjá Persónuvernd, sem hefur eftirlit með vinnslu persónuupplýsinga á Íslandi: personuvernd.is.

15. Breytingar á stefnunni

Við kunnum að uppfæra stefnuna, til dæmis vegna breytinga á lögum eða starfsemi okkar. Nýjasta útgáfan er alltaf birt á þessari síðu ásamt dagsetningu efst. Ef breytingar eru verulegar látum við vita á áberandi hátt á vefnum.