Stake Persónuverndarstefna

Stake safnar persónuupplýsingum sem eru nauðsynlegar til að veita örugga og lögbæra þjónustu. Þær upplýsingar sem kunna að vera safnað eru meðal annars:

• Nafn og tengiliðaupplýsingar (netfang, símanúmer, heimilisfang);
• Greiðsluupplýsingar og fjárhagsleg gögn;
• Auðkennisgögn sem krafist er til staðfestingar á aldri og deili;
• Tækniupplýsingar eins og IP-tala, tegund vafra og notkun á síðunni.

Tæknileg og skipulagsleg verndarráðstafanir

Til að vernda persónuupplýsingar notenda eru beitt viðeigandi tæknilegum og skipulagslegum öryggisráðstöfunum, þar á meðal dulkóðun gagna, aðgangsstýring og reglubundin öryggismat.

Réttindi notenda

Notendur eiga rétt á:

• Aðgangi að persónuupplýsingum sínum;
• Leiðréttingu á röngum eða úreltum gögnum;
• Eyðingu persónuupplýsinga þar sem lög leyfa.

Öll gagnameðferð er í samræmi við íslenska löggjöf um persónuvernd, þar á meðal lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga, sem innleiðir almennu persónuverndarreglugerðina (GDPR) í íslenskan rétt.

Personuupplýsingar sem safnað er eru notaðar í skýrum og lögmætum tilgangi. Vinnslan fer fram á grundvelli samþykkis, samningsskyldu eða löglegra skyldna. Helstu notkunarsvið eru:

• Rekstur og umsjón notandareiknings;
• Vinnsla fjármálalegra færslna og staðfesting á greiðslum;
• Bæting og þróun þjónustunnar;
• Sending fræðsluefnis og kynningartilkynninga þar sem notandi hefur gefið samþykki;
• Tölfræðileg greining á notkun vefsíðunnar í þróunarskyni;
• Uppfylling á lagalegum skyldum, þar á meðal vegna peningaþvættisvarnar og aldursstaðfestingar.

Öll gagnameðferð er gagnsæ og í samræmi við tilgang sem notanda var kynnt við skráningu eða á þeim tímapunkti sem gögn voru gefin upp.

Notendur geta sótt um aðgang að persónuupplýsingum sínum, óskað eftir leiðréttingu eða eyðingu þeirra með því að hafa samband við þjónustudeild Stake í gegnum opinberar samskiptarleiðir.

Leiðrétting og Eyðing Gagna

Ef notandi telur að persónuupplýsingar hans séu rangar, ófullnægjandi eða úreltar, getur hann óskað eftir leiðréttingu. Beiðni um eyðingu gagna verður afgreidd í samræmi við gildandi lög og varðveisluskyldur sem kunna að gilda.

Samþykki fyrir Öryggisskoðun og Greiðsluvinnslu

Með því að nota þjónustu Stake samþykkja notendur:

• Nauðsynlegar öryggisskoðanir sem framkvæmdar eru af tilnefndum aðilum;
• Vinnslu greiðslugagna í gegnum þriðja aðila greiðslumiðlara sem uppfylla iðnaðarstaðla um öryggi.

Stake er einungis ætlað einstaklingum sem eru 18 ára eða eldri. Þjónustan er ekki beint að börnum og upplýsingar frá einstaklingum undir lögaldri eru ekki meðvitað safnað.

Þar sem vefsíðan getur ekki staðfest aldur notanda án þess að gögn séu lögð fram, er lagt upp með foreldra og forráðamenn að hafa umsjón með notkun á netinu hjá börnum í umsjá þeirra.

Ef ljóst verður að persónuupplýsingar barns hafi verið skráðar án samþykkis foreldris eða forráðamanns, verða þær upplýsingar afmáðar án ástæðulauss dráttar að beiðni viðkomandi foreldris eða forráðamanns.

Personuupplýsingar notenda kunna að vera unnar í öðrum löndum þar sem Stake og félagar þess starfa. Þetta getur falið í sér flutning gagna utan Evrópska efnahagssvæðisins (EES).

Með því að nota þjónustu Stake samþykkja notendur slíkan flutning persónuupplýsinga. Tryggt er að allir félagar og þjónustuaðilar sem taka við persónuupplýsingum séu bundnir trúnaðar- og verndarskyldum sem eru í samræmi við þær kröfur sem gilda á Íslandi og innan EES.

Þessi persónuverndarstefna getur haft áhrif á umfang eða réttaráhrif tiltekinna skilmála eða reglna sem gilda um þjónustuna. Fyrirvarinn á við þegar notandi hefur samþykkt stefnuna, hvort sem það er gert með undirskrift, staðfestingu í gegnum vefsíðuna eða með því að taka þjónustuna í notkun.

Stake áskilur sér rétt til að uppfæra eða breyta persónuverndarstefnunni þegar þörf krefur, og er mælt með því að notendur kynni sér gildandi útgáfu reglulega.

Smákaka (e. cookie) er lítill textaskrá sem vefsíður geyma á tæki notanda til að auðvelda notkun og bæta upplifun.

Stake notar smákökur í eftirfarandi tilgangi:

• Tölfræðileg greining á umferð og notkun vefsíðunnar;
• Greining á hegðunarmynstri notenda til að bæta þjónustuna;
• Sérsníðing á upplifun og efni sem sýnt er notanda;
• Almennar umbætur á virkni vefsíðunnar.

Smákökur eru varðveittar í allt að eitt ár. Notendur geta stillt vafra sinn til að hafna smákökum, en það getur haft áhrif á virkni tiltekinna hluta vefsíðunnar.

Með því að nota vefsíðu og þjónustu Stake staðfesta notendur að þeir hafi lesið, skilið og samþykkt gildandi persónuverndarstefnu í heild sinni.

Gildandi útgáfa persónuverndarstefnunnar, sem birt er á vefsíðunni, gildir á hverjum tíma. Ef notandi er ósammála einhverjum hluta stefnunnar er ráðlagt að hætta notkun á þjónustunni og hafa samband við þjónustudeild.

Personuupplýsingar notenda kunna að vera deildar með þriðja aðila í tilteknum tilvikum, þar á meðal:

• Þegar slíkt er krafist samkvæmt lögum eða reglugerðum;
• Til að leysa úr deilum eða framfylgja samningsskilmálum;
• Í tengslum við þjónustuaðila sem starfa fyrir hönd Stake samkvæmt formlegum samningum.

Personuupplýsingar eru ekki seldar þriðja aðila í viðskiptalegum tilgangi. Þegar gögn eru deild með þriðja aðila er tilgangur og umfang slíkrar deilingar kynnt notanda þar sem við á. Með því að gefa upp persónuupplýsingar og nota þjónustuna samþykkja notendur að gögn þeirra kunni að vera deild við tilnefnda þriðja aðila í samræmi við þessa stefnu.

Vefsíða Stake kann að innihalda tengla á vefsíður þriðja aðila sem hafa sínar eigin persónuverndarstefnur og starfa á eigin forsendum.

Stake ber enga ábyrgð á því hvernig þær vefsíður meðhöndla persónuupplýsingar notenda. Notendum er ráðlagt að kynna sér persónuverndarstefnu hverrar vefsíðu sem þeir heimsækja utan Stake, þar sem þær stefnur eru á ábyrgð viðkomandi rekstraraðila.