Persónuupplýsingar. Upplýsingar sem varða auðkenndan eða auðkennanlegan einstakling.

Aðgangsupplýsingar þínar. Við vinnum þessar upplýsingar þegar þú skráir þig í og notar þjónustuna og í eðlilegan tíma eftir það ef þú skyldir ákveða að endurvirkja þjónustuna. Við söfnum og tengjum upplýsingar sem þú veitir okkur við notandaaðganginn þinn, á borð við fornafn og eftirnafn, netfang, farsímanúmer, persónulegan kóða, heimilisfang, vinnustaðaupplýsingar, kreditkorta- og/eða aðrar greiðsluupplýsingar. Við geymum einnig hluta af upplýsingum þínum eftir þörfum til að uppfylla lagalegar skyldur okkar, til að leysa ágreining og framfylgja samningum okkar. Við gegnum hlutverki ábyrgðaraðila gagna vegna þessara upplýsinga. Allar þessar upplýsingar eru geymdar og þær unnar innan Evrópusambandsins/Evrópska efnahagssvæðisins (ESB/EES).

Gögn sem þú hleður upp (viðskiptavinagögn). Til að veita þjónustuna geymum við, vinnum og sendum skjölin þín sem hlaðið er upp (t.d. dómsskjöl, þinghaldsgögn, málaskrár o.s.frv.) og gögn sem þau innihalda, svo og upplýsingar sem tengjast þeim. Þessi gögn eru einungis unnin í samræmi við fyrirmæli sem þú veitir. Við gegnum hlutverki gagnavinnsluaðila vegna þessara upplýsinga. Allar þessar upplýsingar eru geymdar og þær unnar innan Evrópusambandsins/Evrópska efnahagssvæðisins (ESB/EES).

Notkunarupplýsingar þínar. Við söfnum upplýsingum sem tengjast því hvernig þú notar þjónustuna. Við kunnum að safna upplýsingum eins og IP tölum, gerð vafra, tæki, stýrikerfi sem þú notar, aðgerðum sem þú framkvæmir þegar þú notar þjónustuna okkar. Við notum þessar upplýsingar í þágu lögmætra hagsmuna okkar til að bæta þjónustuna okkar, þróa nýjar vörur, eiginleika og virkni og tryggja öryggi aðgangsins þíns og gagnanna þinna. Ef við þurfum að vinna viðskiptavinagögn í þessum tilgangi verða gögnin aðeins notuð á nafnlausu eða samanteknu formi. Við gegnum hlutverki ábyrgðaraðila gagna vegna þessara upplýsinga.

Aðrar upplýsingar. Við kunnum að fá upplýsingar um þig, þar á meðal persónuupplýsingar þínar, frá þriðju aðilum sem við vinnum náið með (eins og viðurkenndum traustþjónustuaðilum, öðrum þjónustuaðilum sem eru innbyggðir í þjónustu okkar, viðskiptasamstarfsaðilum, undirverktökum, greiðsluþjónustuveitendum, lánshæfismatsfyrirtækjum) á grundvelli samnings eða úr vafrakökum á grundvelli samþykkis. Við munum meðhöndla þessar upplýsingar sem persónuupplýsingar í samræmi við þessa persónuverndarstefnu. Við gegnum hlutverki ábyrgðaraðila gagna vegna þessara upplýsinga.

Samskiptaupplýsingar. Á grundvelli samþykkis þíns og til að svara spurningum þínum vinnum við persónuupplýsingar sem þú veitir okkur þegar þú notar samskiptaform á vefsvæðinu okkar, svo sem nafn og eftirnafn, netfang, símanúmer, fyrirtæki, skilaboð og önnur gögn sem þú veitir. Við gegnum hlutverki ábyrgðaraðila gagna vegna þessara upplýsinga.

Með samþykki þínu. Við munum aðeins miðla persónuupplýsingum þínum þegar við höfum samþykki þitt.

Fyrir innri vinnslu. Við munum tryggja að aðgangur að viðskiptavinagögnum verði aðeins veittur þeim starfsmönnum eða birgjum Justikal sem þurfa slík gögn til að framkvæma vinnu eða veita viðskiptavinum þjónustu.

Fyrir ytri vinnslu. Við kunnum að veita traustum samstarfsaðilum okkar persónuupplýsingarnar svo þeir geti unnið þær fyrir okkur, samkvæmt fyrirmælum okkar og í samræmi við þessa persónuverndarstefnu.

Lögmætar beiðnir. Við kunnum að miðla persónuupplýsingum þegar við höfum góða ástæðu til að ætla að aðgangur að, notkun, varðveisla eða miðlun slíkra upplýsinga sé nauðsynleg til að:

Uppfylla einhver gildandi lög, reglugerðir, lagaleg fyrirmæli eða framfylgjanlegar stjórnvaldsbeiðnir;

Framfylgja þjónustuskilmálum okkar, þar á meðal með því að rannsaka hugsanleg brot;

Verjast yfirvofandi skaða á réttindum okkar, eignum eða öryggi, eða notenda okkar eða almennings eins og skylt eða heimilt er samkvæmt lögum.

Viðskiptaflutningur. Við kunnum að miðla og/eða flytja persónuupplýsingar þínar ef við tökum þátt í samruna, fyrirtækjakaupum, endurskipulagningu, eignasölu, gjaldþroti.

Við höfum gert eðlilegar og viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda upplýsingarnar sem við söfnum í þeim tilgangi að veita þjónustuna, þar á meðal ráðstafanir til varnar óviljandi eða ólöglegri eyðileggingu, tapi, breytingum, óleyfilegri miðlun eða aðgangi að persónuupplýsingum sem við vinnum. Til dæmis höfum við þróað tól fyrir viðskiptavini okkar til að stjórna því hverjir geta fengið aðgang að og breytt eða einungis lesið tiltekin skjöl. Fyrir viðkvæm skjöl getur viðskiptavinurinn valið að veita aðeins dómstólnum aðgang.

Við veljum einnig þriðju aðila þjónustuveitendur okkar vandlega til að tryggja að þeir, sem gagnavinnsluaðilar þínir, tryggi sömuleiðis viðeigandi gagnaöryggisstig. 

Vinsamlegast hafðu þó í huga að þótt við gerum eðlilegar ráðstafanir til að vernda persónuupplýsingar þínar, þá er engin vefsíða, tölvukerfi eða þráðlaus tenging fullkomlega örugg.

Þegar þú eyðir notandaaðganginum þínum úr þjónustunni verður persónuupplýsingum þínum eytt innan 30 daga frá lokunardegi. Aðgangs- og greiðsluupplýsingar þínar (ef við á) verða varðveittar í 7 ár í samræmi við íslensk bókhalds- og skattalög.

Við varðveitum upplýsingar um virkni þína og kerfisskrár (aðgerðirnar sem þú framkvæmir þegar þú notar þjónustuna okkar) til að tryggja að þjónusta okkar sé veitt á áreiðanlegan og öruggan hátt. Þessar upplýsingar sem tengjast virkni þinni geta innihaldið viðskiptavinagögn og/eða persónuupplýsingar. Þessar upplýsingar eru ekki unnar lengur en nauðsynlegt er miðað við tilgang vinnslunnar.

Þú gegnir hlutverki ábyrgðaraðila gagna vegna þeirra gagna sem þú hleður upp (viðskiptavinagögn) og innihalda persónuupplýsingar. Við berum ekki ábyrgð á neinum persónuupplýsingum sem eru geymdar að ákvörðun viðskiptavina okkar, þar með talið en ekki einskorðað við persónuupplýsingar sem miðlað er til okkar með aðgangsbeiðnum eða sem birtast í skjölum sem þú hleður upp.

Við berum ekki ábyrgð á því hvernig viðskiptavinir safna, meðhöndla, miðla, dreifa eða vinna á annan hátt persónuupplýsingar. Í flestum tilfellum vinna viðskiptavinir persónuupplýsingar, eða skjöl sem innihalda persónuupplýsingar, í samræmi við kröfur viðeigandi dómsmeðferða og laga.

Frá þeirri stundu sem notandi býr til mál og hleður upp viðskiptavinagögnum sem innihalda persónuupplýsingar telst viðkomandi dómstóll vera ábyrgðaraðili gagna vegna slíkra persónuupplýsinga, á meðan Justikal gegnir hlutverki gagnavinnsluaðila dómstólsins sem sá aðili veitir þjónustuna, eins og nánar er lýst í gagnavinnslusamningnum. Þar á meðal eru mál sem hafa enn ekki verið samþykkt af dómstólnum og „bíða samþykkis“, þar sem dómstóllinn hefur þegar aðgang að málinu og viðskiptavinagögnunum sem þar er að finna.

Skilmálar vinnslu persónuupplýsinga þar sem þú ert ábyrgðaraðili gagna og við erum gagnavinnsluaðilinn eru skilgreindir í gagnavinnslusamningnum.

Við notum Hotjar til að skilja betur þarfir notenda okkar og til að veita sem besta þjónustu og upplifun. Hotjar er tækniþjónusta sem hjálpar okkur að skilja betur upplifun notenda okkar (t.d. hversu miklum tíma þeir eyða á hvaða síðum, hvaða hlekki þeir velja að smella á, hvað notendur gera og líkar ekki við o.s.frv.) og þetta gerir okkur kleift að byggja upp og viðhalda þjónustu okkar með endurgjöf notenda. Hotjar notar vafrakökur og aðra tækni til að safna gögnum um hegðun notenda okkar og tæki þeirra. Þar á meðal eru IP-tala tækis (unnin á meðan á lotunni stendur og geymd á brengluðu formi), skjástærð tækis, gerð tækis (einkvæm auðkenni tækis), vafraupplýsingar, landfræðileg staðsetning (aðeins land) og tungumál sem valið er til að birta vefsvæðið okkar. Hotjar geymir þessar upplýsingar fyrir okkar hönd á notendasniði með dulnefni. Nánari upplýsingar eru að finna undir „About Hotjar“ á stuðningssíðu Hotjar.

Við notum Google Analytics til að greina notkun vefsvæðis okkar. Nánari upplýsingar um Google Analytics er að finna í persónuverndarstefnu Google.

Vafrakökur innihalda lítið magn af upplýsingum sem eru vistaðar í geymslusvæði vafrans þíns. Þær eru notaðar til að bæta upplifun viðskiptavina á síðum og hjálpa þjónustu þriðja aðila að virka rétt. Við notum vafrakökur í allri þjónustu okkar. Við geymum aðeins nafnlaus auðkenni og aðrar kjörstillingar, þannig að persónuupplýsingar þínar eru ekki geymdar. Við upplýsum þig um notkun vafrakaka þegar þú heimsækir vefsvæðið okkar. Við biðjum um samþykki þitt fyrir notkun allra vafrakaka á vefsvæði okkar ef frá eru taldar nauðsynlegar vafrakökur. Við notum nauðsynlegar vafrakökur í þágu lögmætra hagsmuna okkar, því við myndum ekki geta veitt þér þjónustu okkar á vefsvæði okkar án þess að nota þessar vafrakökur.

Við notum þrjár gerðir af vafrakökum:

Nauðsynlegar kökur — nauðsynlegar til að veita þjónustuna. Þessar vafrakökur tryggja að upplýsingar og þjónusta sé veitt á öruggan og á sem bestan hátt.

Frammistöðukökur — til að fylgjast með hegðun notenda og hjálpa okkar að bæta upplýsingar okkar og þjónustu.

Virknikökur — til að hjálpa að bæta upplifun þína með því að veita einstaklingsmiðaðri þjónustu. Þessar vafrakökur muna hvað þú velur, til dæmis tungumál, hvernig þú velur að skrá þig inn o.s.frv.

Samkvæmt GDPR-reglugerðinni hafa skráðir aðilar eftirfarandi réttindi:

rétt til aðgangs að persónuupplýsingum sem geymdar eru um þá;

rétt til að andmæla vinnslu (til dæmis beinni markaðssetningu);

rétt til gagnaflutnings;

rétt til að kvarta yfir vinnslu sem ábyrgðaraðili gagna framkvæmir;

rétt til að andmæla sjálfvirkri ákvarðanatöku;

rétt til að persónuupplýsingar séu uppfærðar;

rétt til að gleymast;

rétt til að leggja fram kvörtun hjá Persónuvernd (https://www.personuvernd.is/).

Við bjóðum þér upp á þægilega leið til að nýta þessi réttindi. Þú getur gert það með því að hafa samband við persónuverndarfulltrúa okkar með því að senda tölvupóst á dpo@justikal.com.

Ef þú telur að brotið hafi verið á réttindum þínum eða frelsi hvetjum við þig til að hafa samband við okkur fyrst. Við munum leitast við að svara öllum spurningum þínum og leysa öll vandamál að því marki sem það er unnt samkvæmt lögum svo þú getir verið viss um lögmæti og öryggi vinnslu persónuupplýsinga þinna. Í slíkum tilfellum munum við svara þér án ástæðulausrar tafar og í öllu falli eigi síðar en innan eins mánaðar frá móttöku beiðni þinnar. 

Hugsanlegt er að við leyfum þér ekki að nýta ofangreind réttindi í þeim tilfellum þar sem slíkt kann að vera nauðsynlegt samkvæmt lögum til að koma í veg fyrir, rannsaka og uppgötva hegningarlagabrot, brot á opinberum eða faglegum siðareglum eða til að vernda réttindi og frelsi annarra.