Persónuverndarstefna Eski ehf.

​

1. Almennt og ábyrgðaraðili
Eski ehf. („Eski“ eða „félagið“) leggur ríka áherslu á að tryggja öryggi og trúnað við vinnslu persónuupplýsinga. Þessi persónuverndarstefna lýsir því hvernig við söfnum, notum, varðveitum og miðlum persónuupplýsingum í samræmi við lög um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018 (GDPR).

Eski ehf., Eskiás 1, 210 Garðabær er ábyrgðaraðili að vinnslu þeirra persónuupplýsinga sem safnað er í tengslum við starfsemi félagsins.

2. Hvaða persónuupplýsingum söfnum við og í hvaða tilgangi? 
Við söfnum og vinnum persónuupplýsingar í mismunandi tilgangi eftir eðli viðskiptasambandsins:

• Viðskiptavinir og tengiliðir: Nöfn, netföng, símanúmer og starfsheiti tengiliða viðskiptavina. Tilgangur: Að geta efnt þjónustusamninga, haldið utan um viðskiptamannaskrá, sinnt samskiptum, og vegna reikningagerðar.

• Stjórnendaráðningar og greiningar: Ferilskrár, upplýsingar úr viðtölum, prófgráður, meðmæli og niðurstöður hæfnismats. Tilgangur: Að geta metið hæfni frambjóðenda fyrir hönd viðskiptavina í ráðningarferlum og við skipulagsþróun.

• Verktakar og samstarfsaðilar: Samskiptaupplýsingar og bankaupplýsingar. Tilgangur: Til að stýra aðkeyptri þjónustu og greiða fyrir verkefni.

3. Lagagrundvöllur vinnslu 
Vinnsla okkar á persónuupplýsingum byggir á einum eða fleiri af eftirfarandi grundvöllum:

• Efndir samnings: Nauðsynlegt til að veita þá ráðgjöf og þjónustu sem samið hefur verið um.

• Lögmætir hagsmunir: T.d. til að halda utan um viðskiptatengsl, svara fyrirspurnum og tryggja öryggi gagna.

• Lagaleg skylda: Til að uppfylla skyldur samkvæmt bókhaldslögum.

• Samþykki: Í ákveðnum tilvikum, svo sem við miðlun ferilskráa til þriðja aðila (viðskiptavina) í ráðningarferlum, byggir vinnslan á skýru samþykki.

4. Miðlun til þriðja aðila 
Eski selur aldrei persónuupplýsingar til þriðja aðila. Upplýsingum kann að vera miðlað til:

• Vinnsluaðila: Þjónustuaðila sem útvega okkur upplýsingatækni- eða bókhaldskerfi. Þessir aðilar eru bundnir trúnaði og mega eingöngu vinna gögn í samræmi við okkar fyrirmæli (vinnslusamningar).

• Viðskiptavina (í ráðningum): Gögn frambjóðenda eru aðeins send áfram til þess fyrirtækis sem ræður í starfið, að fengnu samþykki frambjóðanda.

• Opinberra yfirvalda: Ef lög krefjast þess.

5. Gagnaöryggi og varðveislutími 
Við nýtum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar gegn óleyfilegum aðgangi, breytingum, eyðingu eða miðlun. Upplýsingar eru aðeins varðveittar eins lengi og nauðsynlegt er miðað við tilgang vinnslunnar. Bókhaldsgögn eru varðveitt í 7 ár samkvæmt lögum. Gögn frambjóðenda í ráðningarferlum eru að jafnaði eytt að ferli loknu, nema samþykki liggi fyrir um lengri varðveislutíma í gagnagrunni.

6. Réttindi þín
Samkvæmt persónuverndarlögum átt þú rétt á að:

• Fá upplýsingar um hvaða gögn við vinnum um þig og óska eftir afriti af þeim.

• Fá röngum gögnum leiðrétt.

• Óska eftir að gögnum um þig sé eytt ("rétturinn til að gleymast"), að uppfylltum ákveðnum skilyrðum.

• Afturkalla samþykki þitt hvenær sem er, þar sem vinnsla byggir á samþykki.

7. Samskipti og kvartanir 
Ef þú hefur spurningar um þessa stefnu eða vilt nýta réttindi þín, vinsamlegast hafðu samband við okkur á eski@eski.is.

Þú átt einnig alltaf rétt á að beina kvörtun til Persónuverndar (www.personuvernd.is) ef þú telur að vinnsla okkar á persónuupplýsingum brjóti í bága við lög.