Stefna

  1. Um stefnu okkar

Við virpum friðhelgi og einkalíf sem og öryggi þeirra gagna sem fyrirtækið vinnur úr. Í persónuverndarstefnunni er kveðið á um tilganginn með söfnun persónuupplýsinga og hvernig eru notuð. Markmið okkar er að viðskiptavinir, aðrir viðskiptafélagar og einstaklingar, eftir því sem við á, séu upplýstir um hvernig fyrirtækið safnar og vinnur úr persónuupplýsingum.

Vinnsla persónuupplýsinga fer eftir gildandi lögum um friðhelgi einkalífs og vinnslu persónuupplýsinga eins og þau eru í gildi á Íslandi á hverjum tíma, sem og þessari persónuverndarstefnu.

Þessi stefna nær til vinnslu persónuupplýsinga í öllum aðgerðum síðunnar gagnvart fyrrverandi, núverandi og framtíðar viðskiptavinum fyrirtækisins. Stefnan á einnig við um þá sem ekki eru viðskiptavinir í þeim tilvikum þar sem þeir eiga samskipti í viðskiptalegum eða öðrum tilgangi, nota vefsíðuna eða taka þátt í viðburðum sem kringla.is skipuleggur.

Stöngehf. kt. 410618-1410, Gjáhellu 13, 221 Hafnarfjörður, er ábyrgðaraðili þeirra persónuupplýsinga sem fyrirtækið lætur í té eða safnar um þig. Þú getur sent skriflega fyrirspurn til fyrirtækisins varðandi vinnslu persónuupplýsinga á netfangið stong@stongehf.com

  1. Hvað eru persónuupplýsingar?

Persónuupplýsingar eru allar persónugreinanlegar upplýsingar um skráðan einstakling, þ.e. upplýsingar sem hægt er að rekja beint eða óbeint til tiltekins einstaklings, eins og skilgreint er í persónuverndarlögum. Einstaklingur telst persónugreinanlegur ef hægt er að persónugreina hann, beint eða óbeint, svo sem með tilvísun í auðkenni eins og nafn, kennitölu, staðsetningargögn, netauðkenni eða einn eða fleiri þætti sem auðkenna hann líkamlega, lífeðlisfræðilega, erfðafræðilega, andlega, efnahagslega, menningarlega eða félagslega.

Ópersónugreinanlegar upplýsingar teljast ekki til persónuupplýsinga.

  1. Söfnun og vinnsla persónuupplýsinga

Dæmi um persónuupplýsingar sem kunna að vera veittar kringla.is eða sem kringla.is kann að safna eru:

  • Grunnupplýsingar: Nafn, kennitala, heimilisfang, símanúmer, netfang og/eða aðrar grunnupplýsingar.
  • Samskiptaupplýsingar: Upplýsingar um samskipti þín við kringla.is, svo sem skriflegar upplýsingar um samskipti í netspjalli, tölvupósti eða bréfum, sem og munnlegar upplýsingar sem kunna að vera veittar á síðunni eða í síma.
  • Persónuskilríki: Sérhvert afrit af löglegum eða rafrænum skilríkjum, svo sem afrit af vegabréfi, eða upplýsingar um hvernig þú auðkennir þig og með hvaða hætti.
  • Fjárhagsupplýsingar: Upplýsingar um núverandi og fyrri færslur og færslusögu, þar á meðal stöðu og tegund reikninga og upplýsingar um greiðslukort og greiðslusögu fyrir færslur þínar með kringla.is.
  • Upplýsingar sem safnað er með rafrænni vöktun: Hljóð- og myndupptökur sem safnað er með eftirlitsmyndavélum í húsnæði KRINGLU.
  • Aðrar upplýsingar: Listinn hér að ofan er eingöngu til skýringar og því ekki tæmandi. KRINGLU kann að vinna með aðrar persónuupplýsingar en þær sem hér eru taldar upp, í samræmi við lög um persónuvernd og þessar persónuverndarstefnur.

Tilgangur vinnslu og heimildir

Síðan safnar persónuupplýsingum um viðskiptavini, tengiliði og fulltrúa viðskiptavina í þeim tilvikum þar sem viðskiptavinir eru lögaðilar, sem og tengiliði birgja og annarra samstarfsaðila. Vinnsla persónuupplýsinga er byggð á upplýsingum sem KRINGLU hefur fengið að frumkvæði viðskiptavinarins.

KRINGLU kann þó að safna upplýsingum sjálfstætt, svo sem frá stjórnvöldum, og slík vinnsla er alltaf framkvæmd á grundvelli lögmætra hagsmuna og í samræmi við lög um persónuvernd. Slík söfnun og vinnsla upplýsinga af hálfu KRINGLU getur til dæmis falið í sér vinnslu grunnupplýsinga úr þjóðskrá og geymslu og vinnslu á færslusögu viðskiptavina.

Vinnsla persónuupplýsinga

framkvæmd aðallega á grundvelli eftirfarandi vinnsluheimilda:

Lögmætir hagsmunir: Þegar kringla.is hefur lögmætan hagsmuna að gæta af vinnslu persónuupplýsinga í tilteknum tilgangi, svo sem upptökum úr myndavélum í verslun, í öryggis- og eignaverndarskyni. Samningsskylda: Þegar kringla.is þarf að vinna persónuupplýsingar til að uppfylla samning sem kringla.is hefur gert eða er að undirbúa að gera við þig. Lagaskyldur: Þegar kringla.is þarf að vinna persónuupplýsingar þínar til að uppfylla lagaskilyrði/reglur sem gilda um starfsemi kringla.is, almennt eða í einstökum tilvikum. Samþykki: Þegar þú hefur veitt samþykki þitt fyrir vinnslunni og, ef við á, tekið frumkvæði að því að láta kringla.is í té persónuupplýsingar.

kringla.is safnar persónuupplýsingum um viðskiptavini sína til að veita þeim aðgang að vörum og þjónustu í samræmi við ákvæði viðskiptasamninga, til að tryggja að þjónusta sé sniðin að þörfum þeirra og til að miðla upplýsingum til þeirra í markaðssetningartilgangi. Markmið upplýsingasöfnunarinnar er fyrst og fremst að þjóna viðskiptavinum betur og aðlaga og bæta upplifun þeirra af þjónustu kringla.is.

kringla.is safnar aðeins persónuupplýsingum sem nauðsynlegar eru til að veita ráðgjöf eða þjónustu á hverjum tíma. Ef viðskiptavinur kýs að gefa ekki upp persónuupplýsingar gæti kringla.is ekki getað veitt viðkomandi aðila vörur eða þjónustu.

kringla.is notar persónuupplýsingar eingöngu í þeim tilgangi sem þeim var safnað fyrir.

kringla.is safnar og geymir ýmsar persónuupplýsingar um viðskiptavini. Mismunandi persónuupplýsingar geta verið safnaðar eftir því hvort einstaklingur er sjálfur í viðskiptum við fyrirtækið eða hvort hann starfar fyrir hönd lögaðila í viðskiptum við fyrirtækið, t.d. birgja.

Einstakar færslur

kringla.is safnar upplýsingum um viðskiptavini sína í tengslum við einstakar færslur. Þannig safnar kringla.is meðal annars upplýsingum um tengiliði viðskiptavina, upplýsingum um keypta vöru/þjónustu, t.d. vörunúmeri og verðsamningi, tengiliðaupplýsingum og upphæð úttektarheimildar. Vinnslan byggir á samningi eða beiðni viðskiptavinar um að gera samning við fyrirtækið. Þegar um reikningsviðskipti er að ræða geta upplýsingar um lánshæfi og úr vanskilaskrá verið unnar á grundvelli lögmætra hagsmuna fyrirtækisins.

Ef viðskiptavinur brýtur gegn lögum í viðskiptum sínum við kringla.is, geta upplýsingar um brotið, t.d. um óheimilar færslur á reikningi eða skráningarnúmer ökutækja sem tengjast brotinu, verið unnar á grundvelli lögmætra hagsmuna fyrirtækisins. Í slíkum tilvikum kann brotið að vera kært til lögreglu.

kringla.is kann einnig að senda markvissan póst til viðskiptavina sinna á grundvelli lögmætra hagsmuna fyrirtækisins. Viðskiptavinir geta alltaf mótmælt slíkri vinnslu með því að smella á tengilinn sem er að finna í markvissum tölvupóstum, senda tölvupóst á myndsyn@myndsyn.is eða hafa samband við þjónustuver kringla.is í síma 895-6030.

Póstlisti

kringla.is notar netfang sem einstaklingur hefur skráð og samþykkt fyrirfram fyrir markvissa póstsendingar til einstaklinga á póstlista fyrirtækisins. Ennfremur getur einstaklingur skráð upplýsingar eins og nafn, kennitölu, heimilisfang, símanúmer og kyn. Samþykki hans er þá óskað eftir til að vinna úr upplýsingum um kaup hans á vörum og þjónustu kringla.is til að markaðssetja vörur á kringla.is og þjónustu og þá aðila sem kringla.is velur til samstarfs. Með því að skrá þessar valfrjálsu upplýsingar samþykkir einstaklingurinn að kringla.is megi sameina upplýsingar um hann úr öðrum viðskiptakerfum fyrirtækisins, svo sem sölukerfum og CRM kerfum (Customer Relationship Management), til að veita betri þjónustu og senda út persónulegri skilaboð. Þessi vinnsla byggir á samþykki og einstaklingi er alltaf heimilt að afturkalla samþykki sitt og afskrá sig af póstlista fyrirtækisins hvenær sem er með því að smella á tengilinn sem er í markvissum tölvupóstum, senda tölvupóst á personuvernd@Kringla.is eða hafa samband við þjónustuver í síma 895 6030.

Rafræn eftirlit í verslunum

Þar sem kringla.is er með rafrænar eftirlitsmyndavélar geta viðskiptavinir sem heimsækja kringla.is því verið teknir upp á myndband. Vinnsla upplýsinga sem safnað er með eftirlitsmyndavélum byggir á lögmætum hagsmunum fyrirtækisins, þar sem vinnslan er framkvæmd í eignar- og öryggisskyni. Myndbandsefni er geymt eins lengi og þörf krefur miðað við tilgang vinnslunnar, en aldrei lengur en í 90 daga, nema nauðsynlegt sé að geyma það lengur vegna gruns um refsivert athæfi, slys eða eitthvað sambærilegt.

Smákökur

Þegar vefsíðan kringla.is geymir vafrakökur á tölvunni þinni eða snjalltæki. Vafrakökur eru litlar textaskrár sem geyma upplýsingar til að greina notkun vefsíðnanna og bæta upplifun notenda. Vafrakökur eru einnig notaðar til að sníða vefsíðuna að þínum þörfum, t.d. til að kynna virkni síðunnar, vista stillingar þínar, vinna úr tölfræðilegum upplýsingum, greina umferð á síðunum og í markaðssetningartilgangi.

Fulltrúar fyrirtækja og stofnana

Ef einstaklingur starfar fyrir hönd samstarfsaðila kringla.is, svo sem birgja, verktaka eða viðskiptavinar sem er lögaðili, kann kringla.is að vinna úr tengiliðaupplýsingum þeirra, svo sem nafni, símanúmeri og netfangi. kringla.is kann einnig að vinna úr samskiptasögu og, ef við á, reikningsupplýsingum. Þessi vinnsla er nauðsynleg til þess að fyrirtækið geti uppfyllt skyldur sínar samkvæmt samningi við viðkomandi samstarfsaðila. Fyrirtækið kann einnig að vera skylt að vinna úr upplýsingum á grundvelli lagaskyldu, svo sem bókhaldslaga.

Tillögur og/eða athugasemdir frá viðskiptavinum

Ef einstaklingur sendir inn ábendingu eða kvörtun mun kringla.is vinna úr tengiliðaupplýsingum hans, svo sem nafni og netfangi, og efni kvörtunarinnar eða ábendingarinnar sem viðkomandi hefur valið að koma á framfæri.

  1. Upplýsingagjöf um persónuupplýsingar

kringla.is miðlar ekki persónuupplýsingum til þriðja aðila nema með samþykki þínu, í samræmi við ákvæði viðskiptasamninga, byggt á lögmætum hagsmunum fyrirtækisins eða byggt á lagaskyldu.

kringla.is áskilur sér rétt til að afhenda persónuupplýsingar til þriðja aðila (vinnsluaðila) sem er þjónustuaðili, umboðsmaður eða verktaki kringla.is í þeim tilgangi að veita umbeðna þjónustu.

kringla.is deilir upplýsingum, í tölfræðilegum tilgangi, með vinnsluaðilum sem vinna með fyrirtækinu að gæða- og markaðsstarfi. kringla.is veitir vinnsluaðilum aðeins þær persónuupplýsingar sem þeir þurfa í þessum tilgangi. Gerður er samningur við slíka vinnsluaðila þar sem þeir skuldbinda sig til að geyma upplýsingar um einstaklinga á öruggan hátt og nota þær eingöngu í þessum tilgangi.

Allir vinnsluaðilar og samstarfsaðilar kringla.is hafa undirritað viðeigandi trúnaðaryfirlýsingu og vinnslusamning í samræmi við ákvæði laga um persónuvernd. kringla.is tryggir þannig vernd persónuupplýsinga í samræmi við lög og reglugerðir um persónuvernd eins og þær eru á hverjum tíma, þar á meðal með því að móta öryggisstefnu um meðferð og öryggi persónuupplýsinga og setja öryggis- og verklagsreglur eins og persónuverndarlögin kveða á um.

Í þeim tilvikum þar sem þriðji aðili (vinnsluaðili) fær aðgang að persónuupplýsingum, tryggir kringla.is trúnað og að gögnunum sé eytt eftir vinnslu. kringla.is leigir eða selur aldrei persónuupplýsingar um viðskiptavini.

  1. Hversu lengi eru persónuupplýsingar geymdar?

kringla.is mun ekki vinna persónuupplýsingar lengur en tilgangur eða lagalegur grundvöllur leyfir. Persónuupplýsingar eru unnar eins lengi og samningsskylda, samþykki eða lagaleg skylda krefst, allt eftir tilgangi og lagalegum grundvelli vinnslunnar. Mismunandi varðveislutímabil gilda eftir tegund og eðli persónuupplýsinganna.

Upptökur úr rafrænu myndavélaeftirlitskerfi kringla.is eru geymdar í 90 daga, í öryggis- og eignaverndarskyni.

Vinsamlegast athugið að sérstök lög geta kveðið á um lágmarksgeymslutíma fyrir ákveðnar upplýsingar, svo sem bókhaldsgögn, upplýsingar sem tengjast tolla- og skattalögum og upplýsingar sem byggjast á gagnasöfnun í þeim tilgangi að fylgja eftir lögum um aðgerðir gegn peningaþvætti o.s.frv.

  1. Gagnaöryggi

kringla.is leggur áherslu á að geymsla persónuupplýsinga sé framkvæmd á öruggan hátt. kringla.is tryggir að viðeigandi tæknilegar og skipulagslegar öryggisráðstafanir séu gerðar til að tryggja ávallt hæsta stig gagnaöryggis.

Þessum ráðstöfunum er ætlað að vernda persónuupplýsingar gegn óviljandi tapi eða breytingum og gegn óheimilum aðgangi, afritun, notkun eða dreifingu. Breytingar og leiðréttingar á persónuupplýsingum

Öll samskipti við vefþjóna kringla.is eru að sjálfsögðu dulkóðuð yfir örugg vefslóðir (HTTPS).

  1. Réttindi þín

Einstaklingur hefur rétt til og getur óskað eftir því að kringla.is veiti honum upplýsingar um persónuupplýsingar sem fyrirtækið geymir, sem og um vinnslu og meðferð upplýsinga um hann. Þar að auki getur einstaklingur átt rétt á að fá afrit af upplýsingunum nema annað sé kveðið á um í lögum. Við vissar aðstæður getur einstaklingur óskað eftir því að fyrirtækið sendi upplýsingar sem hann hefur sjálfur látið okkur í té eða sem koma frá honum beint til þriðja aðila.

Einstaklingur á rétt á að fá rangar persónuupplýsingar um sig leiðréttar. Í vissum tilvikum á einstaklingur rétt á að fá persónuupplýsingar um sig eytt, t.d. ef upplýsingarnar eru ekki lengur nauðsynlegar í þeim tilgangi sem þær voru upphaflega safnaðar fyrir.

Ef einstaklingur vill ekki að upplýsingar um hann verði eytt, t.d. vegna þess að hann þarf á þeim að halda til að verjast kröfu, en vill samt að fyrirtækið vinni ekki frekar úr þeim, getur hann óskað eftir því að vinnsla hans verði takmörkuð.

Ef vinnsla persónuupplýsinga einstaklings byggist á lögmætum hagsmunum fyrirtækisins, hefur einstaklingurinn einnig rétt til að andmæla þeirri vinnslu.

Réttindi einstaklingsins eru þó ekki forgangslaus. Til dæmis geta lögin skyldað fyrirtæki til að hafna beiðni um eyðingu eða aðgang að gögnum. Í slíkum tilvikum getur fyrirtækið hafnað beiðninni vegna réttinda fyrirtækisins, svo sem vegna hugverkaréttinda, eða réttinda annarra aðila, svo sem vegna friðhelgi einkalífs, ef fyrirtækið telur þau réttindi mikilvægari. Hins vegar er réttur þinn til að andmæla vinnslu í markaðssetningartilgangi forgangslaus.

Einstaklingnum verður tilkynnt um það og honum gefin skýring ef tafir verða á vinnslu eða ef ekki er hægt að verða við beiðninni að fullu eigi síðar en einum mánuði frá móttöku hennar. Einstaklingur getur kvartað til Persónuverndar (www.personuvernd.is) ef kringla.is neitar að veita honum tilteknar upplýsingar eða ef einstaklingurinn er óánægður með vinnslu persónuupplýsinga kringla.is.

Ef aðstæður koma upp þar sem fyrirtækið getur ekki orðið við beiðni einstaklings mun fyrirtækið leitast við að útskýra hvers vegna beiðninni hefur verið hafnað, með fyrirvara um takmarkanir sem byggjast á lagaskyldum.

  1. Endurskoðun stefnu

Persónuverndarstefna kringla.is er endurskoðuð reglulega og stefna fyrirtækisins er að vera eins skýr og afdráttarlaus og mögulegt er um hvernig fyrirtækið safnar persónuupplýsingum og í hvaða tilgangi upplýsingarnar eru notaðar.

kringla.is áskilur sér rétt til að breyta persónuverndarstefnu sinni hvenær sem er, án fyrirvara. Persónuverndarstefnu kringla.is er að finna á kringla.is og uppfærð stefna tekur gildi þegar hún hefur verið birt á vefsíðu fyrirtækisins. Allar fyrirspurnir um meðferð persónuupplýsinga og persónuverndarstefnu kringla.is skal senda á netfangið kringla@kringla.is.

Þessi persónuverndarstefna var sett 1. september 2025