Persónuverndarstefna þessi er byggð á lögum um persónuvernd og meðferð persónuupplýsinga nr. 90/2018.

MAGISTRA (hér eftir „félagið“ eða „fyrirtækið“ eða „við“ eða „okkar“) leggur mikla áherslu á öryggi og löglega notkun persónuupplýsinga sem meðhöndluð eru í starfsemi þess.

Til að geta veitt þér eða viðskiptavinum MAGISTRA þjónustu eða í þeim tilvikum þar sem verið er að ræða mögulega þjónustu, mun MAGISTRA safna eða afla persónuupplýsinga um þig. Upplýsingarnar eru eingöngu nýttar til þess að tryggja þá þjónustu sem við bjóðum viðskiptavinum MAGISTRA upp á.

Þær persónuupplýsingar sem við meðhöndlum geta verið tilkomnar með eftirfarandi hætti:

-Þú sendir inn upplýsingar um leið og þú óskar eftir þjónustu.

-Þriðji aðili, t.d. vinnuveitandi gefur persónuupplýsingarnar vegna eðlis verkefnis sem óskað er eftir að við tökum að okkur, nýtum við eingöngu á grundvelli heimildar sem okkur hefur verið veitt til þess,

-Á grundvelli umboðs eða laga.

-Upplýsingarnar eru aðgengilegar almenningi.

Á meðal þeirra persónuupplýsingum sem safnað er um bæði einstaklinga sem lögaðila má nefna:

-Upplýsingar um nafn, kennitölu, aldur, fæðingardag, kyn, heimilisfang, símanúmar, netfang.

-Upplýsingar um fjármál tengd viðkomandi einstaklingi/lögaðila.

-Upplýsingar um tegund lögaðila, nafn einstaklings/lögaðila,

-Upplýsingar um starfsemi lögaðila/einstaklings, atvinnu- og menntunarupplýsingar einstaklings (t.d. hjá hvaða fyrirtæki eða stofnun viðkomandi starfar).

MAGISTRA leggur metnað sinn í að vernda persónupplýsingar sem það fær til að tryggja friðhelgi einkalífs.

Mikilvægast af öllu til að tryggja vernd persónupplýsinga er þjálfun og menntun starfsmanna MAGISTRA sem taka við og vinna með persónupplýsingar í samræmi við lög og reglur sem gilda um persónuvernd.

Tæknilegar öryggisráðstafanir hjá MAGISTRA og skipulagstengdir ferlar tryggir jafnframt öryggi persónupplýsinga. Sem dæmi um öryggisráðstafanir sem fyrirtækið grípur til má nefna eru aðgangsstýrðar gagnageymslur, spor skráð, dulkóðun og vírusveggir.

MAGISTRA geymir persónupplýsingar þínar í kerfum okkar eins lengi og nauðsynlegt er fyrir viðkomandi verkefni eða ef lög krefjast ákveðins varðveislutíma. Þær upplýsingar sem nýttar eru í störfum okkar er eytt með varanlegum hætti eins skjótt og heimilt er eða áskilið lögum samkvæmt.

Í þeim tilvikum sem persónuupplýsingum er miðlað til þriðju aðila, er það gert eingöngu á grundvelli umboðs, samnings eða lagaboðs.

Rétt er að benda á rétt þinn í tengslum við vinnslu persónupplýsinga:

Þú átt rétt á að afturkalla samþykki fyrir vinnslu okkar á persónuupplýsingunum þínum (að því marki sem slík vinnsla er byggð á samþykki), fá afrit af persónuupplýsingum um þig, láta leiðrétta upplýsingar um þig eða eyða þeim. Þá áttu rétt á að vita eftirfarandi:

• hvers vegna er verið að vinna með upplýsingarnar

• hver lagagrundvöllur vinnslunnar er

• hvaða tegundir upplýsinga eru notaðar

• hvaðan upplýsingarnar eru fengnar, ef þær koma frá öðrum en hinum skráða

• hversu lengi á að varðveita upplýsingarnar

• hvort miðla eigi upplýsingunum til þriðja aðila og þá til hvers og hvers vegna

• hvort flytja eigi upplýsingarnar úr landi, og þá hvert og hvað eigi að gera við þær

• hvort nota eigi upplýsingarnar við gerð persónusniðs

• rétt hins skráða til að kvarta til Persónuverndar

Þegar upplýsinga er aflað frá öðrum aðila en þér þarf ekki að veita fræðslu ef skýrt er mælt fyrir um öflun eða miðlun upplýsinganna í lögum.

Persónuvernd hefur eftirlit með því að farið sé að lögum og öðrum reglum um vinnslu persónuupplýsinga og að bætt sé úr annmörkum og mistökum.

Hægt er að senda kvörtun til Persónuverndar (personuvernd.is)