Persónuverndarstefna Emstra tölvuþjónustu ehf.
Gildir frá: 27/10/2025
1. Inngangur
Hjá Emstra tölvuþjónustu ehf. (hér eftir „Emstra“, „fyrirtækið“, „við“ eða „okkar“) leggjum við ríka áherslu á öryggi og vernd persónuupplýsinga. Þessi persónuverndarstefna útskýrir hvernig við söfnum, notum, deilum og verndum persónugreinanlegar upplýsingar viðskiptavina okkar og notenda vefsíðunnar www.emstra.is.
Stefnan er sett fram í samræmi við gildandi lög um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018.
2. Ábyrgðaraðili
Emstra tölvuþjónusta ehf., kt. 571025-1240, Öldugerði 4, 860 Hvolsvöllur, er ábyrgðaraðili þeirra persónuupplýsinga sem unnið er með í starfsemi fyrirtækisins.
Hægt er að hafa samband við okkur vegna meðferðar persónuupplýsinga:
Netfang: personuvernd@emstra.is
Sími: 856-2400
3. Söfnun og notkun persónuupplýsinga
Við söfnum og vinnum með persónuupplýsingar í mismunandi tilgangi, allt eftir eðli samskipta þinna við okkur.
a) Vegna viðskipta á vefverslun:
Hvaða upplýsingum söfnum við? Nafn, kennitölu, heimilisfang, tölvupóstfang, símanúmer og pöntunarsögu. Ef greitt er með greiðslukorti eru kortaupplýsingar skráðar í öruggu og vottuðu umhverfi greiðsluþjónustuaðila og eru ekki geymdar hjá Emstra.
Tilgangur og lagagrundvöllur: Að geta afgreitt pantanir, sent vörur, gefið út reikninga og sinnt lagalegum skyldum (t.d. skv. bókhaldslögum). Vinnslan er nauðsynleg til að efna samning við þig um kaup á vöru eða þjónustu.
b) Vegna tölvuþjónustu og ráðgjafar:
Hvaða upplýsingum söfnum við? Nafn, kennitölu, símanúmer og tölvupóstfang tengiliða hjá viðskiptavinum. Einnig getum við, vegna eðlis þjónustunnar (rekstur og viðhald tölvukerfa), haft tímabundinn aðgang að kerfum sem kunna að innihalda persónuupplýsingar viðskiptavina okkar og starfsmanna þeirra.
Tilgangur og lagagrundvöllur: Að veita þá þjónustu sem samið hefur verið um, sinna bilanagreiningu, uppsetningu og almennum rekstri. Vinnslan er nauðsynleg til að efna þjónustusamning. Þar sem við kunnum að vinna með gögn viðskiptavina okkar er gerður sérstakur vinnslusamningur í samræmi við lög um persónuvernd, þar sem Emstra telst vinnsluaðili.
c) Vegna samskipta og markaðssetningar:
Hvaða upplýsingum söfnum við? Tölvupóstfang ef þú skráir þig á póstlista, og samskiptasögu (t.d. í gegnum tölvupóst eða sambandseyðublað á vef).
Tilgangur og lagagrundvöllur: Að svara fyrirspurnum og veita þjónustu. Ef þú hefur veitt samþykki þitt, sendum við þér fréttabréf, tilboð eða aðrar upplýsingar. Hægt er að afskrá sig af póstlista hvenær sem er með því að smella á hlekk neðst í póstinum.
d) Vegna heimsókna á vefsíðu (vafrakökur):
Hvaða upplýsingum söfnum við? IP-tölu, gerð vafra, stýrikerfi og upplýsingar um heimsóknir á vefinn (t.d. hvaða síður eru skoðaðar). Þessar upplýsingar eru að jafnaði ópersónugreinanlegar.
Tilgangur og lagagrundvöllur: Til að tryggja virkni vefsíðunnar, fyrir vefmælingar og til að bæta upplifun notenda. Við notum einungis nauðsynlegar vafrakökur nema þú veitir sérstakt samþykki fyrir notkun annarra kakna, t.d. vegna markaðssetningar eða greiningar. [Athugið að hafa skýran vafrakökuborða á vefsíðunni þar sem notendur geta samþykkt eða hafnað mismunandi flokkum af vafrakökum.]
4. Miðlun til þriðju aðila
Emstra selur, leigir eða afhendir persónuupplýsingar þínar ekki til þriðju aðila nema að fengnu samþykki eða á grundvelli lagaskyldu.
Við kunnum þó að deila upplýsingum með þjónustuaðilum sem vinna fyrir okkur og þurfa á þeim að halda til að inna sína þjónustu af hendi. Dæmi um slíka aðila eru:
Flutningsaðilar (t.d. Pósturinn, Dropp) vegna vörusendinga.
Greiðsluþjónustur (t.d. Valitor, Rapyd) vegna greiðsluafgreiðslu.
Kerfisþjónustuaðilar (t.d. vegna hýsingar á vef, bókhaldskerfa eða skýjalausna). [Listið hér upp helstu flokka þjónustuaðila sem þið notið og gætu fengið aðgang að persónuupplýsingum. Gangið úr skugga um að þið séuð með vinnslusamninga við þessa aðila.]
Allir slíkir þjónustuaðilar eru bundnir trúnaði og fá einungis aðgang að þeim upplýsingum sem eru nauðsynlegar til að framkvæma verkið.
5. Öryggi og varðveisla upplýsinga
Við leggjum áherslu á að vernda persónuupplýsingar með viðeigandi tæknilegum og skipulagslegum ráðstöfunum. Aðgangur að upplýsingum er takmarkaður við þá starfsmenn sem þurfa hann starfs síns vegna.
Við geymum persónuupplýsingar aðeins svo lengi sem nauðsynlegt er til að uppfylla tilgang vinnslunnar eða samkvæmt lagaskyldu. Til dæmis eru bókhaldsgögn geymd í 7 ár samkvæmt bókhaldslögum. Að þeim tíma liðnum er gögnunum eytt með öruggum hætti.
6. Réttindi þín
Þú átt rétt á að:
Fá aðgang að þeim persónuupplýsingum sem við vinnum um þig.
Fá rangar eða ófullnægjandi upplýsingar um þig leiðréttar.
Fá upplýsingum um þig eytt ef ekki er lengur lagaleg skylda eða málefnaleg ástæða til að varðveita þær.
Takmarka vinnslu persónuupplýsinga í ákveðnum tilfellum.
Andmæla vinnslu sem byggir á lögmætum hagsmunum okkar.
Fá upplýsingarnar þínar afhentar á tölvutæku formi (gagnaflutningur).
Afturkalla samþykki þitt fyrir vinnslu hvenær sem er, ef vinnslan byggir á samþykki.
Ef þú vilt nýta réttindi þín, vinsamlegast hafðu samband við okkur á personuvernd@emstra.is.
Þú hefur einnig rétt til að leggja fram kvörtun hjá Persónuvernd (www.personuvernd.is) ef þú telur að vinnslu okkar á persónuupplýsingum sé ábótavant.
7. Breytingar á persónuverndarstefnu
Þessi persónuverndarstefna er endurskoðuð reglulega og kann að taka breytingum. Allar breytingar öðlast gildi þegar uppfærð útgáfa er birt á vefsíðu okkar. Við hvetjum þig til að kynna þér stefnuna með jöfnu millibili.
Síðast uppfært: 27/10/2025
Gildir frá: 27/10/2025
1. Inngangur
Hjá Emstra tölvuþjónustu ehf. (hér eftir „Emstra“, „fyrirtækið“, „við“ eða „okkar“) leggjum við ríka áherslu á öryggi og vernd persónuupplýsinga. Þessi persónuverndarstefna útskýrir hvernig við söfnum, notum, deilum og verndum persónugreinanlegar upplýsingar viðskiptavina okkar og notenda vefsíðunnar www.emstra.is.
Stefnan er sett fram í samræmi við gildandi lög um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018.
2. Ábyrgðaraðili
Emstra tölvuþjónusta ehf., kt. 571025-1240, Öldugerði 4, 860 Hvolsvöllur, er ábyrgðaraðili þeirra persónuupplýsinga sem unnið er með í starfsemi fyrirtækisins.
Hægt er að hafa samband við okkur vegna meðferðar persónuupplýsinga:
Netfang: personuvernd@emstra.is
Sími: 856-2400
3. Söfnun og notkun persónuupplýsinga
Við söfnum og vinnum með persónuupplýsingar í mismunandi tilgangi, allt eftir eðli samskipta þinna við okkur.
a) Vegna viðskipta á vefverslun:
Hvaða upplýsingum söfnum við? Nafn, kennitölu, heimilisfang, tölvupóstfang, símanúmer og pöntunarsögu. Ef greitt er með greiðslukorti eru kortaupplýsingar skráðar í öruggu og vottuðu umhverfi greiðsluþjónustuaðila og eru ekki geymdar hjá Emstra.
Tilgangur og lagagrundvöllur: Að geta afgreitt pantanir, sent vörur, gefið út reikninga og sinnt lagalegum skyldum (t.d. skv. bókhaldslögum). Vinnslan er nauðsynleg til að efna samning við þig um kaup á vöru eða þjónustu.
b) Vegna tölvuþjónustu og ráðgjafar:
Hvaða upplýsingum söfnum við? Nafn, kennitölu, símanúmer og tölvupóstfang tengiliða hjá viðskiptavinum. Einnig getum við, vegna eðlis þjónustunnar (rekstur og viðhald tölvukerfa), haft tímabundinn aðgang að kerfum sem kunna að innihalda persónuupplýsingar viðskiptavina okkar og starfsmanna þeirra.
Tilgangur og lagagrundvöllur: Að veita þá þjónustu sem samið hefur verið um, sinna bilanagreiningu, uppsetningu og almennum rekstri. Vinnslan er nauðsynleg til að efna þjónustusamning. Þar sem við kunnum að vinna með gögn viðskiptavina okkar er gerður sérstakur vinnslusamningur í samræmi við lög um persónuvernd, þar sem Emstra telst vinnsluaðili.
c) Vegna samskipta og markaðssetningar:
Hvaða upplýsingum söfnum við? Tölvupóstfang ef þú skráir þig á póstlista, og samskiptasögu (t.d. í gegnum tölvupóst eða sambandseyðublað á vef).
Tilgangur og lagagrundvöllur: Að svara fyrirspurnum og veita þjónustu. Ef þú hefur veitt samþykki þitt, sendum við þér fréttabréf, tilboð eða aðrar upplýsingar. Hægt er að afskrá sig af póstlista hvenær sem er með því að smella á hlekk neðst í póstinum.
d) Vegna heimsókna á vefsíðu (vafrakökur):
Hvaða upplýsingum söfnum við? IP-tölu, gerð vafra, stýrikerfi og upplýsingar um heimsóknir á vefinn (t.d. hvaða síður eru skoðaðar). Þessar upplýsingar eru að jafnaði ópersónugreinanlegar.
Tilgangur og lagagrundvöllur: Til að tryggja virkni vefsíðunnar, fyrir vefmælingar og til að bæta upplifun notenda. Við notum einungis nauðsynlegar vafrakökur nema þú veitir sérstakt samþykki fyrir notkun annarra kakna, t.d. vegna markaðssetningar eða greiningar. [Athugið að hafa skýran vafrakökuborða á vefsíðunni þar sem notendur geta samþykkt eða hafnað mismunandi flokkum af vafrakökum.]
4. Miðlun til þriðju aðila
Emstra selur, leigir eða afhendir persónuupplýsingar þínar ekki til þriðju aðila nema að fengnu samþykki eða á grundvelli lagaskyldu.
Við kunnum þó að deila upplýsingum með þjónustuaðilum sem vinna fyrir okkur og þurfa á þeim að halda til að inna sína þjónustu af hendi. Dæmi um slíka aðila eru:
Flutningsaðilar (t.d. Pósturinn, Dropp) vegna vörusendinga.
Greiðsluþjónustur (t.d. Valitor, Rapyd) vegna greiðsluafgreiðslu.
Kerfisþjónustuaðilar (t.d. vegna hýsingar á vef, bókhaldskerfa eða skýjalausna). [Listið hér upp helstu flokka þjónustuaðila sem þið notið og gætu fengið aðgang að persónuupplýsingum. Gangið úr skugga um að þið séuð með vinnslusamninga við þessa aðila.]
Allir slíkir þjónustuaðilar eru bundnir trúnaði og fá einungis aðgang að þeim upplýsingum sem eru nauðsynlegar til að framkvæma verkið.
5. Öryggi og varðveisla upplýsinga
Við leggjum áherslu á að vernda persónuupplýsingar með viðeigandi tæknilegum og skipulagslegum ráðstöfunum. Aðgangur að upplýsingum er takmarkaður við þá starfsmenn sem þurfa hann starfs síns vegna.
Við geymum persónuupplýsingar aðeins svo lengi sem nauðsynlegt er til að uppfylla tilgang vinnslunnar eða samkvæmt lagaskyldu. Til dæmis eru bókhaldsgögn geymd í 7 ár samkvæmt bókhaldslögum. Að þeim tíma liðnum er gögnunum eytt með öruggum hætti.
6. Réttindi þín
Þú átt rétt á að:
Fá aðgang að þeim persónuupplýsingum sem við vinnum um þig.
Fá rangar eða ófullnægjandi upplýsingar um þig leiðréttar.
Fá upplýsingum um þig eytt ef ekki er lengur lagaleg skylda eða málefnaleg ástæða til að varðveita þær.
Takmarka vinnslu persónuupplýsinga í ákveðnum tilfellum.
Andmæla vinnslu sem byggir á lögmætum hagsmunum okkar.
Fá upplýsingarnar þínar afhentar á tölvutæku formi (gagnaflutningur).
Afturkalla samþykki þitt fyrir vinnslu hvenær sem er, ef vinnslan byggir á samþykki.
Ef þú vilt nýta réttindi þín, vinsamlegast hafðu samband við okkur á personuvernd@emstra.is.
Þú hefur einnig rétt til að leggja fram kvörtun hjá Persónuvernd (www.personuvernd.is) ef þú telur að vinnslu okkar á persónuupplýsingum sé ábótavant.
7. Breytingar á persónuverndarstefnu
Þessi persónuverndarstefna er endurskoðuð reglulega og kann að taka breytingum. Allar breytingar öðlast gildi þegar uppfærð útgáfa er birt á vefsíðu okkar. Við hvetjum þig til að kynna þér stefnuna með jöfnu millibili.
Síðast uppfært: 27/10/2025