Persónuverndarstefna

Persónuverndarstefna Vesturhlíðar

Vesturhlíðarbyggð ehf. leggur áherslu á að meðferð persónuupplýsinga fari fram í samræmi við gildandi lög og góða viðskiptahætti. Í þessari persónuverndarstefnu er lýst hvernig félagið safnar, vinnur, varðveitir og verndar persónuupplýsingar í tengslum við vefsíðu Vesturhlíðar og samskipti sem fara fram í gegnum hana.

1. Ábyrgðaraðili

Ábyrgðaraðili að vinnslu persónuupplýsinga samkvæmt þessari stefnu er:

Vesturhlíðarbyggð ehf.
kt. 490924-0350
Tjarnarbóli 17
170 Seltjarnarnesi
Netfang: vhb@vesturhlidarbyggd.is

2. Hvaða persónuupplýsingar kunna að vera unnar

Vesturhlíðarbyggð ehf. kann að vinna eftirfarandi persónuupplýsingar um notendur vefsíðunnar og aðra sem hafa samband við félagið:

(a) nafn
(b) netfang
(c) símanúmer
(d) efni fyrirspurna eða skilaboða sem berast í gegnum tengiliðaform eða tölvupóst
(e) upplýsingar um áhuga á lóðum, sumarhúsum eða tengdri þjónustu
(f) tæknilegar upplýsingar sem kunna að verða til við notkun vefsíðunnar, svo sem IP-tölu, upplýsingar um tæki og vafra og upplýsingar sem tengjast öryggi og virkni síðunnar

Persónuupplýsingar geta bæði komið beint frá viðkomandi einstaklingi og orðið til við notkun vefsíðunnar.

3. Tilgangur vinnslunnar

Vesturhlíðarbyggð ehf. vinnur persónuupplýsingar einkum í eftirfarandi tilgangi:

(a) til að svara fyrirspurnum og sinna samskiptum við áhugasama aðila
(b) til að veita upplýsingar um Vesturhlíð, lóðir, sumarhús og tengda þjónustu
(c) til að undirbúa möguleg viðskipti eða gera ráðstafanir að beiðni viðkomandi áður en til samningsgerðar kemur
(d) til að tryggja virkni, rekstur og öryggi vefsíðunnar
(e) til að uppfylla lagaskyldur þegar það á við

4. Lagagrundvöllur vinnslunnar

Vinnsla persónuupplýsinga getur byggst á einum eða fleiri af eftirfarandi lagagrundvöllum, eftir eðli vinnslunnar hverju sinni:

(a) að vinnslan sé nauðsynleg til að gera ráðstafanir að beiðni viðkomandi áður en samningur er gerður eða til að efna samning
(b) lögmætum hagsmunum Vesturhlíðarbyggðar ehf., svo sem vegna eðlilegs reksturs, samskipta, þjónustu við viðskiptavini og öryggis vefsíðunnar
(c) samþykki, þegar vinnslan byggist á samþykki
(d) lagaskyldu, þegar vinnsla er nauðsynleg til að uppfylla skyldur samkvæmt lögum

5. Aðgangur að upplýsingum og móttakendur

Aðeins þeir rekstraraðilar Vesturhlíðar sem sinna samskiptum við viðskiptavini hafa aðgang að innsendingum sem berast úr formum á síðunni.

Vesturhlíðarbyggð ehf. kann jafnframt að nýta þjónustuaðila við hýsingu, rekstur, öryggi og tæknilega umsýslu vefsíðunnar. Slíkir aðilar kunna eftir atvikum að vinna persónuupplýsingar á vegum félagsins og skulu þá einungis gera það í samræmi við fyrirmæli félagsins og gildandi persónuverndarlög.

6. Hýsing og tæknileg uppsetning

Samkvæmt upplýsingum frá tækniaðila er vefsíðan hýst hjá Cloudflare og gögn úr kerfinu vistuð í gagnagrunni hjá Cloudflare með svæðistengingu við Vestur-Evrópu.

Vesturhlíðarbyggð ehf. byggir á þeim upplýsingum sem félaginu hafa verið veittar um uppsetningu síðunnar. Jafnframt er tekið fram að tæknileg gögn sem tengjast netumferð, öryggi og vernd gegn óæskilegri umferð kunna að verða unnin hjá hýsingar- eða öryggisþjónustuaðilum eftir því sem nauðsynlegt er vegna rekstrar síðunnar.

7. Varðveisla persónuupplýsinga

Innsendingar sem berast í gegnum form á síðunni eru geymdar í kerfinu þar til þeim er eytt af rekstraraðilum síðunnar. Þær eru eingöngu notaðar til að svara fyrirspurnum og sinna tengdum samskiptum.

Að öðru leyti geymir Vesturhlíðarbyggð ehf. persónuupplýsingar ekki lengur en nauðsynlegt er miðað við tilgang vinnslunnar, nema lengri varðveisla sé áskilin eða heimil samkvæmt lögum.

8. Vefkökur og sambærileg tækni

Samkvæmt upplýsingum frá tækniaðila eru hvorki Google Analytics, GA4, Meta Pixel, Hotjar, Clarity né önnur greiningar- eða auglýsingakerfi í notkun á vefsíðunni.

Vesturhlíðarbyggð ehf. notar því ekki greiningar- eða markaðskökur á síðunni eins og staðan er nú. Ekki er heldur sérstakur kökuborði í notkun á þessari stundu.

Þó er tekið fram að hýsingar- og öryggisþjónustuaðilar, svo sem Cloudflare, kunna eftir atvikum að nota nauðsynlegar tæknikökur eða sambærilega tækni í tengslum við öryggi og vernd gegn sjálfvirkri eða óæskilegri umferð. Slík tækni væri þá eingöngu notuð að því marki sem nauðsynlegt er til að tryggja öryggi og eðlilega virkni síðunnar.

9. Kortaþjónusta frá Mapbox

Á vefsíðunni er notuð gagnvirk kortaþjónusta frá Mapbox. Við notkun slíks korts geta tæknilegar upplýsingar farið til Mapbox, þar á meðal IP-tala og beiðnir sem nauðsynlegar eru til að sækja og birta kortagögn.

Notkun gagnvirka kortsins getur því falið í sér að Mapbox vinni tæknilegar upplýsingar um notendur í samræmi við eigin skilmála og persónuverndarstefnu. Eftir atvikum getur slík vinnsla eða miðlun farið fram utan Evrópska efnahagssvæðisins.

10. Öryggi

Vesturhlíðarbyggð ehf. leitast við að tryggja viðeigandi tæknilegt og skipulagslegt öryggi persónuupplýsinga til að vernda þær gegn óheimilum aðgangi, breytingum, glötun eða eyðingu. Slíkar ráðstafanir geta meðal annars falist í aðgangsstýringum, takmörkun aðgangs að innsendingum, öruggri hýsingu og öryggisráðstöfunum hjá tækniaðilum.

11. Réttindi hins skráða

Sá sem Vesturhlíðarbyggð ehf. vinnur persónuupplýsingar um kann, eftir atvikum, að eiga rétt á:

(a) aðgangi að eigin persónuupplýsingum
(b) leiðréttingu rangra eða ófullnægjandi upplýsinga
(c) eyðingu upplýsinga
(d) takmörkun vinnslu
(e) andmælum við vinnslu
(f) að afturkalla samþykki sitt þar sem vinnsla byggist á samþykki
(g) að leggja fram kvörtun til Persónuverndar

Óski einstaklingur eftir að nýta réttindi sín má senda erindi á vhb@vesturhlidarbyggd.is

12. Kvörtun til Persónuverndar

Ef einstaklingur telur að vinnsla persónuupplýsinga hjá Vesturhlíðarbyggð ehf. samræmist ekki gildandi lögum getur hann lagt fram kvörtun til Persónuverndar.

13. Breytingar á stefnunni

Vesturhlíðarbyggð ehf. kann að uppfæra þessa persónuverndarstefnu af og til, t.d. vegna breytinga á vefsíðunni, tæknilegri uppsetningu hennar, þjónustuaðilum eða gildandi lögum og reglum. Nýjasta útgáfa stefnunnar verður birt á vefsíðu félagsins.