GDPR
Stefnan:
Þessi persónuverndarstefna á við um þessa vefsíðu www.mercierworld.com og borið fram af
MERCIER, J & S Hús, Denton Drive, Northwich, CW9 7LU
Tilgangur þessarar stefnu er að útskýra fyrir þér hvernig við stjórnum, vinnum úr, meðhöndlum og verndum persónuupplýsingar þínar á meðan þú vafrar um eða notar þessa vefsíðu, þar á meðal réttindi þín samkvæmt gildandi lögum og reglugerðum. Ef þú samþykkir ekki eftirfarandi stefnu gætirðu viljað hætta að skoða/nota þessa vefsíðu.
Lykilskilgreiningar á stefnu:
• „Ég“, „okkar“, „okkur“ eða „við“ vísa til fyrirtækisins, [Nafn fyrirtækis og annarra viðskiptaheita].
• „þú“ og „notandinn“ vísa til þess einstaklings/persóna sem nota þessa vefsíðu.
• GDPR þýðir almennar persónuverndarlög.
• PECR þýðir reglugerð um persónuvernd og rafræn samskipti.
• ICO þýðir Upplýsingafulltrúi.
• Vafrakökur eru litlar skrár sem eru geymdar á tölvu eða tæki notanda.
Vinnsla persónuupplýsinga þinna
Samkvæmt GDPR (almennu persónuverndarreglugerðinni) stjórnum við og/eða vinnum úr öllum persónuupplýsingum um þig rafrænt með eftirfarandi lagalegum grundvöllum.
• Við erum undanþegin skráningu í persónuverndarskrá Alþjóðaviðskiptastofnunarinnar (ICO) þar sem við vinnum eingöngu úr upplýsingum til notkunar í samningum og fyrirspurnum. Við notum þær ekki í markaðssetningartilgangi.
• Löglegur grundvöllur: Samþykki
Ástæðan fyrir því að við notum þennan grundvöll: Samþykki: Einstaklingurinn hefur veitt okkur skýrt samþykki fyrir vinnslu persónuupplýsinga hans í tilteknum tilgangi. Til dæmis, samband í gegnum fyrirspurnareyðublöð á vefsíðu okkar.
• Við vinnum úr upplýsingum þínum á eftirfarandi hátt:
Tölvupóstur, síma eða skrifleg og prentuð samskipti. Upplýsingar um þig eru síðan geymdar á öruggum gagnaþjónum okkar og í tölvum fyrirtækisins.
Geymslutími gagna: Við munum halda áfram að vinna úr upplýsingum þínum á þessum grundvelli þar til þú afturkallar samþykki þitt eða þar til það kemur í ljós að samþykki þitt er ekki lengur fyrir hendi.
Miðlun upplýsinga þinna: Við deilum ekki upplýsingum þínum með þriðja aðila.
• Löglegur grundvöllur: Samningur;Ástæðan fyrir því að við notum þennan grundvöll: Samningur: vinnslan er nauðsynleg vegna samnings sem við höfum við einstaklinginn, eða vegna þess að hann hefur beðið okkur um að grípa til tiltekinna aðgerða áður en samningur er gerður.
• Við vinnum úr þessum gögnum Með: Tölvupósti, síma eða skriflegum og prentuðum samskiptum. Upplýsingar um þig eru síðan geymdar á öruggum gagnaþjónum okkar og í tölvum fyrirtækisins.
Geymslutími gagna: Við munum halda áfram að vinna úr upplýsingum þínum þar til samningi milli okkar lýkur eða honum er sagt upp samkvæmt samningsskilmálum.
Deila upplýsingum þínum: Við deilum ekki upplýsingum þínum með þriðja aðila
Ef, að okkar mati, lagalegur grundvöllur fyrir vinnslu persónuupplýsinga þinna breytist, munum við tilkynna þér um breytinguna og um nýjan lagalegan grundvöll ef þörf krefur. Við munum hætta vinnslu persónuupplýsinga þinna ef lagalegur grundvöllur sem notaður er á ekki lengur við.
Einstaklingsréttindi þín
Samkvæmt GDPR eru réttindi þín eftirfarandi. Þú getur lesið meira um réttindi þín með því að fara á www.ico.org.uk
• réttinn til að fá upplýsingar;
• réttur til aðgangs;
• réttur til leiðréttingar;
• réttinn til eyðingar;
• réttinn til að takmarka vinnslu;
• réttinn til gagnaflutnings;
• réttinn til að andmæla; og
• réttinn til að vera ekki háður sjálfvirkri ákvarðanatöku, þar með talið persónusniðun.
Þú hefur einnig rétt til að kvarta til ICO [www.ico.org.uk] ef þú telur að vandamál sé með meðhöndlun okkar á gögnum þínum.
Öryggi og vernd gagna
Við tryggjum öryggi allra persónuupplýsinga sem við geymum með því að nota örugga gagnageymslutækni og nákvæmar verklagsreglur um geymslu, aðgang og meðhöndlun þessara upplýsinga. Aðferðir okkar uppfylla kröfur um samræmi við GDPR.
Ef persónuupplýsingar sem um ræðir hafa verið afhentar þriðja aðila skal þessum aðilum tilkynnt um allar leiðréttingar sem gera þarf á þessum persónuupplýsingum.
Ábyrgð
Persónuverndarfulltrúi fyrirtækisins er Ben Mercer
Persónuverndarfulltrúi ber ábyrgð á eftirliti með framkvæmd þessarar stefnu og að fylgt sé eftir henni, öðrum persónuverndarstefnum félagsins og GDPR og öðrum gildandi lögum um persónuvernd.
Við meðhöndlum beiðnir um aðgang að efni í samræmi við GDPR:
Einstaklingar eiga rétt á að leggja fram „beiðni um aðgang að persónuupplýsingum“ til að fá aðgang að þeim persónuupplýsingum sem við geymum um þá.
Ef þú sendir inn beiðni um aðgang að upplýsingum munum við veita þér upplýsingar
• Allar upplýsingar sem geymdar eru
• Af hverju við höldum þetta
• Útskýrðu hvar við fengum það
• Láta þig vita með hverjum því hefur verið deilt
• Gefa þér kost á að láta fjarlægja upplýsingarnar
Úrræði og frekari upplýsingar
• Yfirlit yfir GDPR - almennu persónuverndarreglugerðina
• Lög um gagnavernd frá 1998
• Reglugerð um friðhelgi einkalífs og rafræn samskipti frá 2003
• Leiðarvísirinn að PECR 2003
• Persónuverndarstefna Google
• Persónuverndarstefna LinkedIn
• Persónuverndarstefna Facebook
Gögn sem við söfnum:
Við geymum eftirfarandi upplýsingar um þig á vefsíðu okkar:
- *Nafn, netfang, heimilisföng, símanúmer, kyn, upphlaðin avatar (mynd)* ef þú hefur gert það með því að nota notendaprófílstjórann okkar og öll gögn sem þú slærð inn á vefsíðu okkar sem eru geymd fyrir þig. (*Þar sem við á).
- Við notum Google Analytics til að safna notendagögnum til að bæta markaðssetningu og sérsníða notendaupplifun. Nánari upplýsingar um hvað Google safnar fyrir fyrirtæki og hvernig það er notað er að finna á [síðunni]. hér.
- Google Analytics safnar viðskiptagögnum en þau byggjast eingöngu á persónulegum Google reikningsstillingum þínum. Þú getur fundið frekari upplýsingar hér.
- Greiningargögnum er eytt á 36 mánaða fresti.
- Við seljum ekki gögnin þín né leyfum neinum aðgang að þeim í neinu öðru en markaðssetningartilgangi fyrirtækisins. Ef þú vilt að gögnin þín verði fjarlægð geturðu fengið aðgang að reikningnum þínum í gegnum innskráningu okkar á forsíðu vefsíðu okkar, skráð þig inn og smellt á „Breyta prófíl“. Þar getur þú óskað eftir að öllum gögnum sem þú geymir verði eytt. Mundu að þetta þýðir að ekki verður hægt að endurheimta eða nálgast öll gögn þegar þú velur að eyða þeim. Þetta getur valdið því að ákveðnir eiginleikar og þjónusta hætta að virka.
Klarna
„Til þess að geta boðið þér greiðslumáta Klarna gætum við í greiðsluferlinu miðlað persónuupplýsingum þínum í formi tengiliða- og pöntunarupplýsinga til Klarna, svo að Klarna geti metið hvort þú uppfyllir skilyrði fyrir greiðslumáta þeirra og aðlagað þær að þér. Persónuupplýsingar þínar sem sendar eru eru unnar í samræmi við...“ Persónuverndaryfirlýsing Klarna
Þessar reglur gilda frá og með 25. maí 2018. Enginn hluti þessara reglna hefur afturvirkt gildi og eiga því aðeins við um mál sem eiga sér stað á eða eftir þennan dag.
