Persónuverndarstefna

1. Ábyrgðaraðili gagna

Journey ehf., kt. 5310250160, Flókagötu 41, 105 Reykjavík, Íslandi („Kling“, „við“, „okkur“) er ábyrgðaraðili persónuupplýsinga sem unnar eru í gegnum Kling kerfið. Hægt er að ná í okkur á hallo@kling.is.

2. Hvaða gögnum við söfnum

Gögn söluaðila

Þegar þú stofnar aðgang söluaðila söfnum við:

• Nafn fyrirtækis, kennitala og skráningarupplýsingar
• Nafn, netfang og símanúmer tengiliðar
• Bankareikningsupplýsingar fyrir útborganir
• Innskráningarskilríki (lykilorð eru tætt og aldrei vistuð á textaformi)

Viðskiptavinagögn

Þegar viðskiptavinir framkvæma greiðslur í gegnum þjónustuna kunnum við að vinna með:

• Nafn og netfang
• Greiðslukortaupplýsingar (sýndarnúmeruð). Við geymum aldrei full kortanúmer.
• Færslusaga og staða áskriftar
• IP-tala og upplýsingar um tæki til að fyrirbyggja svik

Notkunargögn

Við söfnum nafnlausum notkunargögnum, svo sem síðuflettingum og notkun á eiginleikum, til að bæta þjónustuna.

3. Af hverju við vinnum með gögn

Við vinnum með persónuupplýsingar í eftirfarandi tilgangi:

• Til að veita þjónustu fyrir greiðsluvinnslu og umsjón með áskriftum
• Til að uppfylla lagalegar skyldur, þar á meðal reglugerðir um aðgerðir gegn peningaþvætti
• Til að koma í veg fyrir svik og viðhalda öryggi Þjónustunnar
• Til að eiga samskipti við þig varðandi aðgang þinn og Þjónustuna
• Til að bæta og þróa Þjónustuna

4. Lagastoð

Við vinnum með persónuupplýsingar á grundvelli: (a) efnda á samningi okkar við þig, (b) samræmis við lagaskyldur samkvæmt íslenskum lögum og lögum ESB, (c) lögmætra hagsmuna okkar við rekstur og umbætur á þjónustunni, og (d) samþykkis þíns þar sem við á.

5. Miðlun gagna

Við deilum persónuupplýsingum eingöngu þegar það er nauðsynlegt til að veita þjónustuna:

• Greiðslumiðlarar og kortasamtök til að vinna úr færslum.
• Bankar vegna uppgjörs útborgana
• Yfirvöld, þegar lög eða reglugerðir krefjast þess

Við seljum ekki persónuupplýsingar til þriðju aðila. Allir vinnsluaðilar sem við vinnum með eru bundnir af vinnslusamningum.

6. Gagnageymsla og öryggi

Gögn eru geymd á netþjónum innan Evrópska efnahagssvæðisins (EES). Við notum dulkóðun á gögnum í flutningi og í geymslu, aðgangsstýringar og reglulegar öryggisúttektir til að vernda gögnin þín. Meðferð greiðslukortagagna er í samræmi við PCI DSS kröfur.

7. Varðveisla gagna

Við varðveitum persónuupplýsingar eins lengi og aðgangur þinn er virkur og eins lengi og lög krefjast. Gögn um fjármálaviðskipti eru varðveitt í sjö ár í samræmi við íslensk bókhaldslög (lög um bókhald nr. 145/1994). Þú getur óskað eftir eyðingu aðgangsgagna þinna hvenær sem er, með fyrirvara um lagalegar varðveisluskyldur okkar.

8. Þinn réttur

Samkvæmt íslenskum persónuverndarlögum (lög um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018) og GDPR, hefur þú rétt til að:

• Fá aðgang að persónuupplýsingum sem við geymum um þig
• Biðja um leiðréttingu á röngum gögnum.
• Óska eftir að gögnum þínum verði eytt, með fyrirvara um lagalegar skyldur
• Andmæla eða takmarka vinnslu á gögnum þínum
• Gagnaflutningur: fáðu gögnin þín á skipulögðu formi.
• Senda kvörtun til Persónuverndar

Til að nýta réttindi þín, hafðu samband við okkur á hallo@kling.is.

9. Vafrakökur

Við notum nauðsynlegar vafrakökur sem eru skilyrði fyrir virkni þjónustunnar, svo sem lotukökur fyrir auðkenningu. Við notum ekki rakningarkökur frá þriðju aðilum eða auglýsingakökur.

10. Breytingar á þessari stefnu

Við kunnum að uppfæra þessa persónuverndarstefnu af og til. Við munum tilkynna þér um efnislegar breytingar með að minnsta kosti 30 daga fyrirvara áður en þær taka gildi. Nýjasta útgáfan er alltaf aðgengileg á þessari síðu.

11. Hafa samband

Fyrir allar spurningar varðandi þessa persónuverndarstefnu eða hvernig við meðhöndlum gögnin þín, hafðu samband við okkur á hallo@kling.is eða skrifaðu til Journey ehf., Flókagötu 41, 105 Reykjavík, Íslandi.