Persónuverndarstefna Bóki
Síðast uppfært: 9. janúar 2026
Bóki hugbúnaður ehf. (hér eftir „Bóki" eða „fyrirtækið") leggur ríka áherslu á vernd persónuupplýsinga og vinnur upplýsingar í samræmi við gildandi persónuverndarlög, þar á meðal reglugerð (ESB) 2016/679 (GDPR).
1. Ábyrgðaraðili
Bóki hugbúnaður ehf. er ábyrgðaraðili vinnslu persónuupplýsinga sem safnað er í tengslum við notkun á vefsíðum og hugbúnaðarlausnum fyrirtækisins.
- Netfang: boki@boki.is
- Vefur: boki.is
2. Hvaða persónuupplýsingum er safnað?
Bóki safnar eftirfarandi persónuupplýsingum:
- Nafn
- Netfang
- Notandaupplýsingar (t.d. innskráningar og stillingar)
- Tæknilegar upplýsingar (t.d. IP-tala, vafri, tæki)
- Notkunargögn (t.d. hvernig hugbúnaðurinn er notaður)
Bóki safnar ekki viðkvæmum persónuupplýsingum nema það sé nauðsynlegt vegna þjónustu og þá í samræmi við lög.
3. Tilgangur vinnslu
Persónuupplýsingar eru unnar í eftirfarandi tilgangi:
- Til að veita og reka þjónustu Bóki
- Til að tryggja öryggi og virkni kerfa
- Til að hafa samband við notendur vegna þjónustu
- Til að bæta vörur og notendaupplifun
- Til greiningar og mælinga, með samþykki notanda
- Til markaðssetningar, með samþykki notanda
4. Lagagrundvöllur vinnslu
Vinnsla persónuupplýsinga byggir á eftirfarandi lagagrundvelli:
- Samningur: Vinnsla sem nauðsynleg er til að uppfylla samning við notanda
- Samþykki: Vinnsla sem byggir á skýru samþykki notanda
- Lögmætir hagsmunir: Vinnsla sem nauðsynleg er til að vernda lögmæta hagsmuni fyrirtækisins eða þriðja aðila
- Lagaskylda: Vinnsla sem krafist er samkvæmt lögum eða reglugerðum
5. Geymslutími gagna
Persónuupplýsingar eru aðeins geymdar eins lengi og nauðsynlegt er miðað við tilgang vinnslunnar eða samkvæmt lagaskyldu. Þegar gögn eru ekki lengur nauðsynleg eru þau eytt eða gerð ópersónugreinanleg.
6. Miðlun til þriðju aðila
Bóki kann að miðla persónuupplýsingum til traustra þjónustuaðila sem veita fyrirtækinu tæknilega eða rekstrarlega þjónustu (t.d. hýsing, greining og samskiptaþjónustu).
Slíkir aðilar vinna aðeins gögn samkvæmt fyrirmælum Bóki og í samræmi við persónuverndarlög.
7. Vinnsla utan Evrópska efnahagssvæðisins (EES)
Ef persónuupplýsingar eru unnar utan EES tryggir Bóki viðeigandi verndarráðstafanir, svo sem staðlaða samningsskilmála (Standard Contractual Clauses), í samræmi við GDPR.
8. Réttindi notenda
Notendur hafa eftirfarandi réttindi varðandi persónuupplýsingar sínar:
- Fá aðgang: Réttur til að fá aðgang að persónuupplýsingum sem geymdar eru
- Leiðrétting: Réttur til að fá rangar eða ófullkomnar upplýsingar leiðréttar
- Eyðing: Réttur til að fá persónuupplýsingar eytt (að uppfylltum skilyrðum)
- Takmörkun vinnslu: Réttur til að takmarka vinnslu persónuupplýsinga
- Andmæli: Réttur til að mótmæla vinnslu persónuupplýsinga
- Flutningur gagna: Réttur til að fá persónuupplýsingar í rafrænu formi
- Afturkalla samþykki: Réttur til að afturkalla samþykki hvenær sem er
Beiðnir má senda á boki@boki.is.
9. Vefkökur og samþykki
Bóki notar vefkökur og sambærilega tækni til að bæta upplifun notenda og greina notkun. Nánari upplýsingar um notkun vefkaka er að finna á Vefkökustillingar Bóka. Notendur geta breytt eða afturkallað samþykki hvenær sem er með því að nota "Vefkökustillingar" tengilinn sem er að finna í fótspori vefsvæðis eða á /vefkokur.
10. Samskipti
Hafi notandi spurningar um persónuvernd eða vinnslu persónuupplýsinga er hægt að hafa samband við Bóki á:
11. Breytingar á persónuverndarstefnu
Bóki kann að uppfæra þessa persónuverndarstefnu eftir því sem þjónusta og lög breytast. Uppfærð útgáfa verður alltaf aðgengileg á vefsíðu fyrirtækisins.