Persónuverndarstefna

Markmedia er rekið af Örvari Sverrissyni, Íslandi. Fyrirspurnir um persónuvernd má senda á orvar@markmedia.is.

Markmedia hefur tvö hlutverk: við erum ábyrgðaraðili fyrir vefsíðuna og aðgangsupplýsingar fyrirtækja sem nota þjónustuna, en vinnsluaðili fyrir persónuupplýsingar um viðskiptavini þessara fyrirtækja — fyrirtækið sjálft er ábyrgðaraðili þeirra upplýsinga.

• Aðgangsupplýsingar fyrirtækja (nafn, netfang, upplýsingar um fyrirtækið): til að veita þjónustuna og eiga samskipti. Grundvöllur: samningur.
• Upplýsingar um viðskiptavini fyrirtækja, unnar fyrir þeirra hönd (nafn, símanúmer, veitt þjónusta, tímasetningar, SMS-svör og einkunnir): til að senda ánægjukönnun og birta niðurstöður á stjórnborði fyrirtækisins. Við vinnum þessar upplýsingar aðeins samkvæmt fyrirmælum fyrirtækisins.
• Tæknilegar upplýsingar (vefþjónaskrár, þ.m.t. IP-tala og tímasetning): öryggi og rekstur kerfisins. Grundvöllur: lögmætir hagsmunir.
• Vafrakökur: aðeins nauðsynlegar kökur — innskráningarkaka og tungumálsval. Engar auglýsinga- eða greiningarkökur.
• Greiðsluupplýsingar: greiðslur eru afgreiddar af Paddle.com sem skráðum seljanda (Merchant of Record). Paddle er sjálfstæður ábyrgðaraðili greiðsluupplýsinga; sjá persónuverndarstefnu Paddle á paddle.com.

Hver sem fær SMS frá kerfinu getur afþakkað frekari skilaboð með því að svara skilaboðunum. Símanúmerið fer þá á lokunarlista svo ekki verði haft samband aftur — þeim lista höldum við eins lengi og þarf til að virða afþökkunina.

Við notum eftirfarandi þjónustuaðila við rekstur kerfisins:

• Hýsingaraðili — rekstur vefþjóns og gagnagrunns.
• Twilio — sending og móttaka SMS-skilaboða.
• Resend — sending og móttaka tölvupósts.
• Anthropic — sjálfvirk úrvinnsla texta (t.d. að lesa einkunn úr SMS-svari eða nafn og símanúmer úr staðfestingarpósti).
• Paddle — greiðsluþjónusta (sjálfstæður ábyrgðaraðili).
• Google — aðeins ef fyrirtækið tengir Google Sheets við kerfið.

Sumir þjónustuaðilar okkar vinna gögn utan Evrópska efnahagssvæðisins. Í slíkum tilvikum byggjum við á viðeigandi verndarráðstöfunum, svo sem stöðluðum samningsskilmálum ESB (SCC).

Aðgangsupplýsingum er eytt þegar viðskiptasambandi lýkur, nema lög (t.d. bókhaldslög) krefjist lengri varðveislu. Upplýsingum um viðskiptavini fyrirtækja er eytt að beiðni fyrirtækisins eða við lok áskriftar. Lokunarlisti vegna afþökkunar er varðveittur áfram svo afþökkun haldi.

Þú átt rétt á aðgangi að eigin persónuupplýsingum, leiðréttingu, eyðingu, takmörkun vinnslu, flutningi gagna og andmælum. Ef upplýsingar þínar eru unnar fyrir hönd fyrirtækis (t.d. þú fékkst SMS eftir heimsókn) getur þú beint erindi að fyrirtækinu eða til okkar. Þú getur einnig kvartað til Persónuverndar (personuvernd.is).

Öll samskipti við kerfið eru dulkóðuð (HTTPS), aðgangur að gögnum er takmarkaður við það sem nauðsynlegt er og innskráning byggir á einnota hlekkjum í stað lykilorða.

Stefnunni kann að verða breytt; nýjasta útgáfa birtist ávallt á þessari síðu með dagsetningu.