SecureIT logo

Persónuverndarstefna

Persónuverndarstefna

Gildistaka: 09.02.2026

1. Inngangur

SecureIT ("við", "okkur", "okkar") er skuldbundið til að vernda friðhelgi þína. Þessi Persónuverndarstefna útskýrir hvernig við söfnum, notum, birtum og verndum persónuupplýsingar þínar þegar þú heimsækir vefsíðuna okkar secureit.is ("Vefsíðan").

Þessi Persónuverndarstefna fer eftir Almennu persónuverndarreglugerðinni (GDPR) og íslenskum persónuverndarlögum, lög nr. 90/2018 Lög um persónuvernd og vinnslu persónuupplýsinga).

Þessi stefna lýsir því hvernig við meðhöndlum gögn þín. Þar sem við á, vinnsla persónuupplýsinga þinna er byggð á samþykki þínu, löglegum hagsmunum okkar eða samningsskyldur.

2. Hverjir við erum

Ábyrgðaraðili gagna: SecureIT (ITSecurity ehf.)

Skráð skrifstofa: Hlíðarvegur 55, 200 Kópavogur, Ísland

Kennitala fyrirtækis: 500517-2630

Tölvupóstur: legal@secureit.is

Sími: +354 888 4268

SecureIT (ITSecurity ehf.) er íslenskt fyrirtæki og ábyrgðaraðili gagna sem ber ábyrgð á persónuupplýsingum þínum sem safnað er í gegnum Vefsíðuna.

3. Gögn sem við söfnum

3.1 Upplýsingar sem þú veitir beint

Við gætum safnað persónuupplýsingum sem þú veitir sjálfviljugur þegar þú:

  • Fyllir út tengiliðaeyðublöð
  • Skráir þig á fréttabréf
  • Biður um upplýsingar um þjónustu okkar
  • Stofnar reikning (ef við á)
  • Hefur samskipti við okkur í gegnum tölvupóst eða síma

Þessi gögn geta falið í sér:

  • Nafn
  • Netfang
  • Símanúmer
  • Nafn fyrirtækis
  • Starfsheiti
  • Efni skilaboða
  • Allar aðrar upplýsingar sem þú velur að gefa

3.2 Sjálfvirkt safnaðar upplýsingar

Þegar þú heimsækir Vefsíðuna okkar söfnum við sjálfkrafa ákveðnum tæknilegum gögnum:

Í gegnum Google Analytics:

  • IP-töluföng (nafnlægt)
  • Vafrategund og útgáfa
  • Tækjategund og stýrikerfi
  • Heimsóttar síður og tími eytt
  • Vísandi vefsíða
  • Landfræðileg staðsetning (land/borgarstigi)
  • Dagsetning og tími heimsóknar

Í gegnum HubSpot:

  • Samskiptagögn á vefsíðu
  • Innsendingar á eyðublöðum
  • Tölvupóstsvörun (opnanir, smellir)
  • Auðkenni vafrakaka
  • Setufundarupptökur (ef virkt)

3.3 Vafrakökur og svipaðar tækni

Við notum vafrakökur og svipaðar rakningartækni. Nánari upplýsingar er að finna í Vafrakökustefnu okkar.

4. Hvernig við notum gögn þín

4.1 Lagalegur grundvöllur vinnslu

Við vinnsla persónuupplýsinga þinna byggir á eftirfarandi lagalegum grunni:

  • Samþykki: Þegar þú veitir skýrt samþykki (t.d. fréttabréfáskrift)
  • Löglegir hagsmunir: Til að reka og bæta Vefsíðuna okkar, greina notkun og vernda gegn svikum
  • Samningsskyldur: Til að veita þjónustu sem þú hefur beðið um
  • Lagalegar skyldur: Til að fylgja gildandi lögum

4.2 Tilgangur vinnslu

Við notum persónuupplýsingar þínar í eftirfarandi tilgangi:

Þjónustuveitanda:

  • Svara fyrirspurnum og beiðnum þínum
  • Veita upplýsingar um þjónustu okkar
  • Vinna úr pöntunum eða þjónustubeiðnum þínum
  • Stjórna viðskiptatengslum

Markaðssamskipti:

  • Senda fréttabréf og kynningarefni (með samþykki þínu)
  • Láta þig vita af vörum, þjónustu og viðburðum okkar
  • Framkvæma markaðsrannsóknir og kannanir

Vefsíðubætingar:

  • Greina notkun og frammistöðu Vefsíðunnar
  • Bæta notendaupplifun og virkni
  • Meðhöndla tæknileg vandamál
  • Tryggja öryggi Vefsíðunnar

Lögleg og öryggismál:

  • Uppfylla lagalegar skyldur
  • Vernda gegn svikum og misnotkun
  • Framfylgja Notkunarskilmálum okkar
  • Verjast lagalegum kröfum

5. Þjónusta þriðja aðila

5.1 Google Analytics

Við notum Google Analytics til að greina umferð á Vefsíðunni og hegðun notenda. Google Analytics safnar gögnum í gegnum vafrakökur og vinnur þær á þjónum Google.

Gögn safnað: Nafnlæg IP-töluföng, vafrahegðun, tækjaupplýsingar

Tilgangur: Greining á Vefsíðu og fínstilling frammistöðu

Gögn á staðsetningu: Geta verið flutt til Google þjóna í Bandaríkjunum

Persónuverndarstefna: https://policies.google.com/privacy

Útkráning: Þú getur sett upp Google Analytics Opt-Out vafraviðbótina

5.2 HubSpot

Við notum HubSpot til að stjórna viðskiptatengslum, markaðssjálfvirkni og greiningu.

Gögn safnað: Tengiliðaupplýsingar, hegðun á vefsíðu, tölvupóstsvörun

Tilgangur: Markaðssetning, sala og þjónusta við viðskiptavini

Gögn á staðsetningu: HubSpot þjónar (aðallega í Bandaríkjunum)

Persónuverndarstefna: https://legal.hubspot.com/privacy-policy

5.3 Gagnaflutningsverndarráðstafanir

Þegar gögn eru flutt utan Evrópska efnahagssvæðisins (EES) tryggjum við að viðeigandi verndarráðstafanir séu til staðar:

  • Fullnægisakvarðanir framkvæmdastjórnar Evrópusambandsins
  • Staðlaðar samningssáttmálar (SCCs)
  • Aðrar löglegasamþykktar flutningsaðferðir

Helstu þriðju aðila þjónustuaðilar okkar (Google, HubSpot) eru vottaðir samkvæmt EU-US Data Privacy Framework (DPF), sem tryggir fullnægjandi verndarstig fyrir gagnaflutning til Bandaríkjanna.

6. Vafrakökur

6.1 Hvað eru vafrakökur

Vafrakökur eru litlar textaskrár geymdar á tækinu þínu þegar þú heimsækir Vefsíðuna okkar. Þær hjálpa okkur að þekkja þig og muna óskir þínar.

6.2 Tegundir vafrakaka sem við notum

Stranglega nauðsynlegar vafrakökur:

  • Nauðsynlegar fyrir virkni Vefsíðunnar
  • Ekki hægt að slökkva á þeim

Greiningarvafrakökur:

  • Google Analytics vafrakökur til notkunargreiningar
  • Hjálpa okkur að skilja hvernig gestir nota Vefsíðuna

Markaðsvafrakökur:

  • HubSpot vafrakökur til að rekja skilvirkni markaðssetningar
  • Notaðar til að afhenda viðeigandi auglýsingar

6.3 Stjórnun vafrakaka

Þú getur stjórnað vafrakökum í gegnum vafrastillingar þínar. Athugaðu að slökkva á vafrakökum getur haft áhrif á virkni Vefsíðunnar.

Vafrastillingar:

  • Chrome: Stillingar > Friðhelgi og öryggi > Vafrakökur
  • Firefox: Valkostir > Friðhelgi og öryggi
  • Safari: Óskir > Friðhelgi
  • Edge: Stillingar > Friðhelgi, leit og þjónusta

Útkráningartæki:

Nánari upplýsingar er að finna í Vafrakökustefnu okkar.

7. Markaðssamskipti

7.1 Samþykki

Við sendum aðeins markaðssamskipti ef þú hefur:

  • Skráð þig inn (t.d. fréttabréfáskrift)
  • Gefið samþykki við stofnun reiknings
  • Átt samskipti við okkur sem núverandi viðskiptavinur (þar sem lögin leyfa)

7.2 Útkráning frá markaðssetning

Þú getur afskráð þig frá markaðssamskiptum hvenær sem er:

Tölvupóstur: Smelltu á "Afskrá" tengilinn í hvaða markaðspósti sem er

Hafðu samband við okkur: Sendu tölvupóst á legal@secureit.is með útkráningarbeiðni þína

Reikningsstillingar: Stjórnaðu óskum á reikningi þínum (ef við á)

Mikilvægt: Útkráning frá markaðssetning hefur ekki áhrif á:

  • Viðskiptatölvupósta (pöntunarstaðfestingar, þjónustuuppfærslur)
  • Samskipti nauðsynleg til þjónustuveitanda
  • Lögleg eða öryggistilkynningar

7.3 Vinnsluítími

Við munum vinna úr útkráningarbeiðnum innan 5 virkra daga.

8. Geymsla og eyðing gagna

8.1 Geymslutímar

Við geymum persónuupplýsingar aðeins eins lengi og nauðsyn krefur:

Tengiliðaeyðublað fyrirspurnir: 2 ár frá síðasta samskipti

Fréttabréfáskrifendur: Þar til þú afskráir þig, þá 30 dagar

Viðskiptavinareikningar: Í tengsl við samband auk 5 ára

Greiningargögn: 2 mánuðir fyrir viðburðagögn. 14 mánuðir fyrir notendagögn.

Lagalegar kröfur: Eins og íslensk lög krefjast

8.2 Eyðing

Eftir að geymslutímar renna út munum við:

  • Eyða eða nafnlægja persónuupplýsingar þínar með öruggum hætti
  • Fjarlægja gögn úr virkum kerfum og öryggisafritum
  • Tryggja að gögn geti ekki verið endurbyggð

8.3 Undantekningar

Við gætum geymt gögn lengur ef:

  • Lög eða reglugerðir krefjast þess
  • Nauðsynlegt vegna lagalegra krafna eða deilumála
  • Þú hefur gefið skýrt samþykki fyrir lengri geymslu

9. Réttindi þín samkvæmt GDPR

Sem gagnaskyldugur á EES átt þú eftirfarandi réttindi:

9.1 Réttur til aðgangs

Þú getur beðið um afrit af persónuupplýsingum sem við höfum um þig.

9.2 Réttur til leiðréttingar

Þú getur beðið um leiðréttingu á ónákvæmum eða ófullnægjandi gögnum.

9.3 Réttur til eyðingar ("Gleymningarrétturinn")

Þú getur beðið um eyðingu persónuupplýsinga þinna við ákveðnar aðstæður.

9.4 Réttur til takmarkunar á vinnslu

Þú getur beðið okkur um að takmarka hvernig við notum gögn þín.

9.5 Réttur til gagnaflutninga

Þú getur beðið um gögn þín á skipulögðu, vélaläsanlegu sniði.

9.6 Réttur til mótmæla

Þú getur mótmælt vinnslu byggðri á löglegum hagsmunum eða til beinnar markaðssetningar.

9.7 Réttur til afturköllunar samþykkis

Þar sem vinnsla er byggð á samþykki getur þú afturkallað það hvenær sem er.

9.8 Réttur til að leggja fram kvörtun

Þú getur lagt fram kvörtun til íslenskrar Persónuverndar:

10. Hvernig á að nýta réttindi þín

Til að nýta réttindi þín skaltu hafa samband við okkur:

Tölvupóstur: legal@secureit.is

Efnislína: "Beiðni um persónuvernd"

Hafðu með:

  • Fullt nafn
  • Netfang eða reikningsupplýsingar
  • Lýsing á beiðni þinni
  • Staðfesting á auðkenni (ef krafist)

Svartími: Við munum svara innan 30 daga frá móttöku beiðni þinnar.

Staðfesting: Við gætum beðið um frekari upplýsingar til að staðfesta auðkenni þitt áður en við vinnur úr ákveðnum beiðnum.

Gjaldfrjálst: Nýting réttinda þinna er almennt gjaldfrjáls. Við gætum krafist hæfilegs gjalds fyrir augljóslega óreyndar eða óhóflegar beiðnir.

11. Gagnaöryggi

11.1 Öryggisráðstafanir

Við innleiðum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar þínar:

  • Dulkóðun gagna í flutningi (SSL/TLS)
  • Örugg þjónainnviðarbygging
  • Aðgangsstýringar og auðkenning
  • Reglulegar öryggisendurskoðanir og uppfærslur
  • Þjálfun starfsmanna í persónuvernd
  • Viðbrögðsferlar við atvikum

11.2 Takmarkanir

Þó við leitumst við að vernda gögn þín er engin aðferð til að senda eða geyma 100% örugg. Við getum ekki tryggt algert öryggi.

11.3 Tilkynning um gagnabrot

Ef gagnabrot á sér stað sem hefur áhrif á persónuupplýsingar þínar munum við:

  • Tilkynna íslenskri Persónuvernd innan 72 klukkustunda, nema gagnabrotið sé ólíklegt til að leiða til hættu á réttindum og frelsi einstaklinga.
  • Upplýsa viðkomandi einstaklinga án ástæðulauss tafar ef mikil hætta er á réttindum og frelsi þeirra.
  • Veita upplýsingar um brotið og úrbótaráðstafanir

12. Friðhelgi barna

Vefsíðan okkar er ekki ætluð börnum undir 16 ára aldri. Við söfnum ekki vísvitandi persónuupplýsingum frá börnum.

Ef þú telur að við höfum samlegt safnað gögn frá barni skaltu hafa samband við okkur strax og við munum eyða þeim tafarlaust.

13. Breytingar á þessari Persónuverndarstefnu

Við gætum uppfært þessa Persónuverndarstefnu af og til til að endurspegla:

  • Breytingar á gagnameðferð okkar
  • Nýjar lagalegar kröfur
  • Bætingar á þjónustu okkar

Tilkynning: Við munum láta þig vita um verulegar breytingar með:

  • Birta uppfærða stefnu á Vefsíðunni okkar
  • Gefa til kynna „Síðast uppfært" dagsetningu
  • Senda tilkynningu í tölvupósti (vegna verulegarar breytinga)

Skylda þín: Vinsamlegast skoðaðu þessa Persónuverndarstefnu reglulega.

14. Alþjóðlegir gagnaflutningar

Sem íslenskt fyrirtæki innan EES vinnsla við aðallega gögn innan EES. Hins vegar eru helstu þriðju aðila þjónustuaðilar okkar (Google, HubSpot) vottaðir samkvæmt EU-US Data Privacy Framework (DPF), sem tryggir fullnægjandi verndarstig fyrir gagnaflutning til Bandaríkjanna.

15. Sjálfvirk ákvarðanataka

Við notum ekki sjálfvirka ákvarðanatöku eða prófílsmíð sem hefur lagalegar eða svipaðar verulegar afleiðingar fyrir þig.

16. Hafðu samband við okkur og áhyggjur

16.1 Almennar fyrirspurnir

Ef þú hefur spurningar um þessa Persónuverndarstefnu eða gagnameðferð okkar:

SecureIT (ITSecurity ehf.)

Hlíðarvegur 55

200 Kópavogur

Ísland

Tölvupóstur: legal@secureit.is

Sími: +354 888 4268

Vefsíða: https://www.secureit.is

16.2 Persónuverndaryfirvöld

DPO tölvupóstur: legal@secureit.is

DPO sími: +354 888 4268

16.2 Áhyggjur og kvartanir

Ef þú hefur áhyggjur af meðhöndlun okkar á persónuupplýsingum þínum:

  1. Hafðu samband við okkur fyrst með þeim upplýsingum sem hér er að finna
  2. Við munum rannsaka og svara innan 30 daga
  3. Ef þú ert ósáttur getur þú lagt fram kvörtun til íslenskrar Persónuverndar (sjá kafla 9.8)

Síðast uppfært: 09.02.2026

Fyrri útgáfur: [Tengill á geymt afrit ef við á]