Persónuverndarstefna

Í samræmi við þau lög hefur Majó Bakari innleitt persónuverndarstefnu sína. Majó Bakari meðhöndlar persónuupplýsingar og ber félaginu að að gæta hagsmuna þeirra einstaklinga sem eiga viðskipti við félagið hvað varðar persónuvernd og öryggi gagna sem fyrirtækið meðhöndlar í samræmi við lögin. Í persónuverndarstefnu Majó bakara kemur fram í hvaða tilgangi persónuupplýsingum er safnað og hvernig farið skal með slík gögn. Markmið félagsins er að viðskiptavinir, aðrir viðsemjendur og einstaklingar sem við eiga vhverju sinni, séu upplýstir um hvernig fyrirtækið safnar og vinnur persónuupplýsingar svo ákvæðum laganna sé fullnægt.

Majó Bakari kt. 041158-5659 er ábyrgðaraðili þeirra persónuupplýsinga sem veittar eru fyrirtækinu. Hægt er senda skriflega fyrirspurn til fyrirtækisins um meðferð persónuupplýsinga þeirra einstaklinga sem hagsmuna eiga að gæta á netfangið majo@majobakari.is

Persónuupplýsingar eru persónugreindar eða persónugreinanlegar upplýsingar um hinn skráða, þ.e. upplýsingar sem beint eða óbeint er hægt að rekja til einstaklings, samkvæmt skilgreiningu laganna.

Majó Bakari mun haga meðferð á persónuupplýsingum í samræmi við lögin eins og þau eru á hverjum tíma og í samræmi við þá þróun sem verður varðandi túlkun laganna og ákvarðanir opinbers eðlis, t.d. úrskurðum Persónuverndar.

Eðli og tilgangur Vegna eðlis starfsemi Húsasmiðjunnar gefa viðskiptamenn félagsins upp ákveðnar persónuupplýsingar. Á þetta bæði við um almenna viðskiptavini og birgja, forsvarsmenn lögaðila og ýmsa aðila sem tengjast viðskiptum. Ekki er hægt að gefa tæmandi talningu á hvaða aðilar geta hér fallið undir.

Tilgangur þessarar upplýsingasöfnunar er m.a. sá að gera viðskiptavinum og öðrum viðskiptaaðilum möguleika á að tengjast tölvukerfum Húsasmiðjunnar sem þannig hafa aðgang að vörukaupum gengum viðskipta og staðgreiðslureikninga. Ýmis fleiri tilvik geta fallið undir m.a. hvað varðar upplýsingar um birgja og forsvarsmenn þeirra og tengiliði sem birgjar gefa upp. Tilgangur þessara skráninga og markmið í tölvukerfum Húsasmiðjunnar er að þjónusta viðskiptavini og gera aðgang að upplýsingaflæði sem auðveldast, m.a. með rafrænum hætti.

Í nútíma viðskiptaumhverfi er þessi upplýsingagjöf nauðsynleg. Ef viðskiptaaðilar Húsasmiðjunnar hafna því að veita umbeðnar upplýsingar er Húsasmiðjunni ekki mögulegt að veita eða selja þær vörur og þjónustu sem félagið hefur upp á að bjóða. Þá er það krafa opinberra aðila eins og skattyfirvalda að gögn um viðskipti séu vistuð hjá þeim sem selja vörur og þjónustu.

Þær persónuupplýsingar sem Húsasmiðjunni verða veittar og félagið hefur nú þegar undir höndum munu aldrei verða nýttar á annan hátt en samkvæmt upphaflegum tilgangi. Geyma þarf gögn þann tíma sem nauðsynlegt er með vísan til tilgangs vinnslunnar og samninga og þann tíma sem önnur lög og reglur og opinber fyrirmæli ákvarða á hverjum tíma.

Þau tilvik hvað varðar söfnun persónuupplýsinga geta verið með ýmsum hætti og í raun ekki hægt að telja tæmandi upp þau tilvik sem upp geta komið. Þær upplýsingar sem eru viðmestar eru m.a. eftirfarandi:

Markpóstar, sendingar með tölvupóstum Majó Bakari sendir út markpóst til einstaklinga og vinnur því með netföng sem einstaklingar hafa skráð og samþykkt notkun þeirra. Greiðsluseðlar eru m.a. sendir út rafrænt á netföng samkvæmt óskum viðskiptaaðila. Viðskiptaaðilar hafa í þeim tilvikum gefið upp upplýsingar þannig að mögulegt sé að senda út slíka tölvupósta. Þessi þjónusta sem Majó Bakari veitir og sendir út er valkvæð og geta viðskiptaaðilar ávalt óskað eftir að verða afskráðir af póstlistum eða að greiðsluseðlar verði sendir út með almennum pósti.

Tilgangur þessara tölvupóstsendinga er að veita viðskiptaaðilum betri þjónustu og vekja athygli þeirra á tilboðum og nýjum vörum sem nýst geta viðskiptaaðilum. Þessi vinnsla byggir á samþykki og er einstaklingi heimilt að afturkalla samþykki sitt og afskrá sig af póstlistum með því að staðfesta á þar til gerðan hlekk í markpóstum eða senda póst á netfangið majo@majobakari.is eða hafa samband í síma 771 7733

Meðhöndlun persónuupplýsinga Majó Bakari mun ekki nota persónuupplýsingar í öðrum tilgangi en þeim sem þær voru upphaflega ætlaðar til né mun Majó Bakari miðla þeim upplýsingum til annarra aðila nema samþykki liggi fyrir eða á grundvelli löglegra hagsmuna eða vegna lagaskyldu.

Vinnsluaðilar Majó Bakari nýtir sér þjónustu utanaðkomandi lögaðila og einstaklinga vegna markaðsstarfs og tölvuþjónustu ofl. Þessum aðilum eru ekki veittar neinar persónuupplýsingar nema nauðsyn sé til. Majó Bakari gerir samning við þá lögaðila og einstaklinga sem hér falla undir í samræmi við ákvæði laganna til að tryggja öruggi einstaklinga hvað varðar persónuupplýsingar.

Majó Bakari mun fara fram á að allir vinnsluaðilar Majó Bakars og samstarfsaðilar undirriti samninga sem eru í samræmi við ákvæði laganna.

Þannig mun Majó Bakari tryggja eins og félaginu er beset mögulegt að vernd persónuupplýsinga verði í samræmi við lögin eins og þau eru á hverjum tíma.

Gagnaöryggi Majó Bakari mun leggja áherslu á að tryggja að varðveisla persónuupplýsinga sé háttað á sem öruggan hátt til þess að vernda þær persónuupplýsingar sem félagið hefur undir höndum.

Öll samskipti við vefþjóna Majó Bakari eru dulkóðuð yfir öruggar vefslóðir (HTTPS).

Upplýsingar sem Majó Bakara ber að veita Einstaklingur getur óskað eftir því að Majó Bakari veiti upplýsingar um persónuupplýsingar sem Majó Bakari býr yfir og einnig um vinnslu og meðferð upplýsinga um viðkomandi einstakling.

Einstaklingur getur haft heimild í ákveðnum tilvikum að persónuupplýsingar sem hann snerta séu leiðréttar eða þeim eytt ef ákveðnar aðstæður eru fyrir hendi. Sem dæmi má nefna ef einstaklingur á ekki lengur í viðskiptasambandi við Majó Bakara. Gæta þarf þó að öðrum lagafyrirmælum eins og varðveislu upplýsinga sem varða lög um skatta og aðra opinbera hagsmuni eða ef aðrar ástæður vega þyngra eins og friðhelgi einkalífs eða aðrir hagmunir liggja að baki. Einstaklingur sem fær höfnun getur ávalt lagt inn kvörtun til Persónuverndar. Majó Bakari mun reyna að svara öllum erindum og beiðnum innan þess tímaramma sem lögin ákvarða.

Ef einstaklingur sendir inn ábendingu eða formlega kvörtun mun Majó Bakari leitast við að vinna með samskiptaupplýsingar sem upp eru gefnar vegna ábendingar og kvörtunar í samræmi við lögin. Sama á við um almennar fyrirspurnir sem sendar eru Majó Bakara af hvaða tagi sem þær eru. Er þar m.a. átt við beiðni um styrki og önnur þau tilvik sem upp geta komið þegar einstaklingur sendir fyrirspurn eða beiðni til Majó Bakara og gefur upp persónuupplýsingar um sjálfan sig.

Innleiðing laga nr. 90/2018.

Majó Bakari hefur sett sér persónuverndarstefnu í samræmi við lög nr. 90/2018. Ljóst er að réttarumhverfi í kringum lögin á eftir á mótast og þróast í komandi framtíð. Majó Bakari mun fylgjast með réttarþróun og úrskurðum sem Persónuvernd mun kveða upp sem og dómsmálum sem upp kunn að koma og aðlaga og breyta persónuverndarstefnu sinni til samræmis við þá réttarþróun og lagabreytingar sem framtíðin ber með sér.

Persónuverndarstefna Majó Bakari eins og hún verður á hverjum tíma verður aðgengilega á www.majobakari.is og tekur uppfærð stefna gildi þegar hún hefur verið birt á heimasíðu.