Skip to Content

Persónuverndarstefna Tölvutek

Tölvutek leggur áherslu á að persónuupplýsingar séu meðhöndlaðar á lögmætan, sanngjarnan og gagnsæjan hátt og að trúnaður og öryggi upplýsinganna séu tryggð.

Síðast uppfært: 11. ágúst 2026

1. Ábyrgðaraðili og samband

Tölvutek ehf. er ábyrgðaraðili að þeirri vinnslu persónuupplýsinga sem lýst er í stefnu þessari. Það þýðir að Tölvutek ákveður hvers vegna og hvernig upplýsingarnar eru unnar og ber ábyrgð á að vinnslan samræmist gildandi persónuverndarlögum.

Ábyrgðaraðili Tölvutek ehf.
kt. 460700-3290
Heimilisfang Mörkin 3
108 Reykjavík
Persónuvernd personuvernd@tolvutek.is
Sími 563-6900

Netfangið hér að ofan er almennt tengiliðanetfang vegna persónuverndar. Tölvutek hefur ekki tilgreint formlega skipaðan persónuverndarfulltrúa.

2. Umfang stefnunnar

Stefnan nær til vinnslu persónuupplýsinga í starfsemi Tölvutek, meðal annars vegna:

  • Viðskipta í netverslun og verslunum;
  • Reikningsviðskipta og samskipta við tengiliði fyrirtækja;
  • Afhendingar, vöruskila, ábyrgðarmála og viðgerðarþjónustu;
  • Þjónustubeiðna, vefspjalls og annarra samskipta;
  • Markaðssetningar, póstlista, vefmælinga og vefkaka;
  • Rafrænnar vöktunar á starfsstöðvum Tölvutek.

3. Hvaða persónuupplýsingar vinnum við?

Hvaða upplýsingar eru unnar fer eftir samskiptum þínum við Tölvutek. Upplýsingarnar geta meðal annars verið:

  • Auðkennis- og samskiptaupplýsingar, svo sem nafn, kennitala, heimilisfang, símanúmer og netfang;
  • Viðskipta- og greiðsluupplýsingar, svo sem pantanir, reikningar, greiðslumáti, afhending, vöruskil og viðskiptasaga;
  • Upplýsingar vegna fyrirtækjaviðskipta, svo sem vinnustaður, starfsheiti, heimildir og samskiptasaga tengiliðs;
  • Þjónustu- og viðgerðarupplýsingar, svo sem lýsing bilunar, raðnúmer tækis, ábyrgðargögn, samskipti og staða þjónustumáls;
  • Tæknilegar upplýsingar, svo sem IP-tala, tækis- og vafraupplýsingar, auðkenni vefkaka og notkun vefsins;
  • Markaðsupplýsingar, svo sem skráning á póstlista, samþykki, afskráning og svörun við markaðsefni;
  • Myndefni úr eftirlitsmyndavélum á merktum svæðum starfsstöðva.

Gögn á tækjum í viðgerð: Tölvutek óskar ekki eftir aðgangi að persónulegum gögnum viðskiptavinar nema það sé nauðsynlegt til að framkvæma umbeðna greiningu eða þjónustu. Viðskiptavinir eru hvattir til að taka öryggisafrit og fjarlægja viðkvæm gögn áður en tæki er afhent.

4. Tilgangur vinnslu og lagagrundvöllur

Tilgangur Dæmi um vinnslu Lagagrundvöllur
Afgreiðsla viðskipta Stofnun og afgreiðsla pantana, greiðsla, reikningagerð, afhending og vöruskil. Gerð eða efndir samnings og lagaskylda, meðal annars samkvæmt bókhalds- og skattalögum.
Þjónusta og samskipti Fyrirspurnir, vefspjall, kvartanir, ábyrgðarmál og almenn þjónusta. Samningur, ráðstafanir að beiðni viðskiptavinar og lögmætir hagsmunir af góðri þjónustu.
Viðgerðir Skráning tækis, bilunar, raðnúmers, eiganda, viðgerðarferils og samskipta við þjónustuaðila. Samningur, lagaskylda vegna ábyrgðar og lögmætir hagsmunir af rekjanlegri þjónustu.
Reikningsviðskipti fyrirtækja Auðkenning tengiliða, mat og umsýsla viðskiptakjara, innheimta og samskipti. Samningur, lagaskylda og lögmætir viðskiptahagsmunir.
Markaðssetning Póstlistar, tilboð, vörufréttir, mæling á árangri og sérsniðið efni eftir því sem heimilt er. Samþykki þar sem þess er krafist og annars lögmætir hagsmunir innan marka laga. Alltaf er hægt að afþakka beina markaðssetningu.
Vefrekstur og öryggi Innskráning, körfur, tæknilegar vefkökur, bilanagreining, svikavarnir og upplýsingaöryggi. Samningur og lögmætir hagsmunir af öruggum og virkum vef.
Vefmælingar og auglýsingar Google Analytics, Meta Pixel og aðrar óþarfar mæli- eða markaðsvefkökur. Samþykki notanda í vefkökustillingum.
Öryggi starfsstöðva Eftirlitsmyndavélar á merktum svæðum til að vernda fólk, eignir og rekstur. Lögmætir hagsmunir Tölvutek af öryggi og eignavörslu.

5. Hvaðan koma upplýsingarnar?

Persónuupplýsinga er fyrst og fremst aflað beint frá þér þegar þú stofnar aðgang, leggur inn pöntun, átt viðskipti, skráir tæki í viðgerð, hefur samband eða skráir þig á póstlista. Upplýsingar geta einnig komið:

  • Frá fyrirtæki sem þú kemur fram fyrir hönd;
  • Frá greiðslu-, auðkenningar- eða fjármögnunarþjónustu sem þú velur;
  • Frá flutningsaðila vegna afhendingar og rakningar sendingar;
  • Frá framleiðanda, birgja eða viðurkenndum þjónustuaðila vegna ábyrgðar eða viðgerðar;
  • Sjálfkrafa frá vef, vafra eða tæki í samræmi við val þitt á vefkökum.

6. Miðlun og þjónustuaðilar

Tölvutek selur ekki persónuupplýsingar. Upplýsingum er aðeins miðlað þegar það er nauðsynlegt vegna viðskipta, þjónustu, lagaskyldu eða lögmætra hagsmuna. Viðtakendur eða vinnsluaðilar geta meðal annars verið:

  • Rekstrar- og viðskiptakerfi, svo sem Odoo og SAP;
  • Samskipta- og markaðskerfi, svo sem Microsoft 365 og HubSpot;
  • Greiðslu- og fjármögnunarþjónustur, svo sem Netgíró, Síminn Pay og Teya, eftir vali viðskiptavinar;
  • Flutningsaðilar, svo sem Pósturinn og Dropp;
  • Vefmælingar og auglýsingakerfi, svo sem Google Analytics og Meta Pixel, þegar samþykki liggur fyrir;
  • Framleiðendur, birgjar og þjónustuaðilar þegar nauðsynlegt er vegna afhendingar, ábyrgðar eða viðgerðar;
  • Faglegir ráðgjafar og opinberir aðilar þegar slíkt er nauðsynlegt eða skylt samkvæmt lögum.

Þjónustuaðilar sem vinna upplýsingar fyrir hönd Tölvutek skulu aðeins vinna þær samkvæmt fyrirmælum Tölvutek og viðeigandi samningum. Sumir aðilar, meðal annars greiðslu- og flutningsaðilar, geta jafnframt verið sjálfstæðir ábyrgðaraðilar að eigin vinnslu.

7. Flutningur persónuupplýsinga utan EES

Sumir tæknilegir þjónustuaðilar Tölvutek eða undirvinnsluaðilar þeirra kunna að vinna upplýsingar utan Evrópska efnahagssvæðisins. Slíkur flutningur fer aðeins fram þegar fullnægjandi lagaheimild og viðeigandi verndarráðstafanir eru fyrir hendi, til dæmis ákvörðun um fullnægjandi vernd, staðlaðir samningsskilmálar framkvæmdastjórnar Evrópusambandsins eða önnur heimild samkvæmt persónuverndarlögum.

Hægt er að óska eftir nánari upplýsingum um viðeigandi verndarráðstafanir með því að senda erindi á personuvernd@tolvutek.is.

8. Hversu lengi varðveitum við upplýsingar?

Tölvutek varðveitir persónuupplýsingar ekki lengur en nauðsynlegt er miðað við tilgang vinnslunnar, nema lengri varðveisla sé heimil eða skylt samkvæmt lögum. Við ákvörðun varðveislutíma er meðal annars litið til samningssambands, ábyrgðartíma, mögulegra krafna, lagaskyldu og öryggissjónarmiða.

  • Pöntunar-, reiknings- og bókhaldsgögn eru varðveitt í þann tíma sem bókhalds- og skattalög krefjast, almennt í sjö ár frá lokum viðkomandi reikningsárs.
  • Þjónustu-, viðgerðar- og ábyrgðargögn eru varðveitt á meðan þau eru nauðsynleg vegna þjónustunnar, ábyrgðar, rekjanleika eða mögulegra krafna.
  • Upplýsingar á póstlista eru varðveittar þar til skráning er afturkölluð eða ekki er lengur tilefni til vinnslunnar.
  • Vefkökur og mæligögn eru varðveitt samkvæmt líftíma viðkomandi vefkaka og stillingum þjónustunnar, sem nánar skal lýst í vefkökustefnu Tölvutek.
  • Gögn vegna persónuverndarbeiðna og tengdra samskipta eru varðveitt eins lengi og nauðsynlegt er til að sýna fram á rétta afgreiðslu og verja réttarkröfur.

9. Eftirlitsmyndavélar

Tölvutek viðhefur rafræna vöktun á merktum svæðum í og við starfsstöðvar í öryggis- og eignavörsluskyni. Vöktun er afmörkuð við þau svæði þar sem hún telst nauðsynleg og meðalhófs er gætt.

Myndefni er aðeins skoðað þegar sérstakt tilefni er til, til dæmis vegna öryggisatviks, tjóns eða gruns um refsiverða háttsemi. Aðgangur er takmarkaður við starfsfólk sem þarf á honum að halda og myndefni er aðeins afhent lögreglu eða öðrum aðilum þegar lagaheimild eða lagaskylda stendur til þess.

Myndefni er varðveitt í takmarkaðan tíma sem ræðst af tilgangi vöktunar og gildandi reglum og því síðan eytt sjálfkrafa, nema nauðsynlegt sé að varðveita tiltekið efni lengur vegna atviks, rannsóknar eða til að afmarka, setja fram eða verja réttarkröfu. Nánari upplýsingar um gildandi varðveislutíma má fá hjá Tölvutek.

10. Vefkökur, vefmælingar og markaðssetning

Vefur Tölvutek notar nauðsynlegar vefkökur til að vefurinn og netverslunin virki, til dæmis vegna innskráningar, körfu, öryggis og kjörstillinga. Slíkar vefkökur eru ekki háðar samþykki þegar þær eru nauðsynlegar til að veita umbeðna þjónustu.

Aðrar vefkökur, svo sem vegna Google Analytics, Meta Pixel, markaðssetningar eða annarra mælinga, eru aðeins virkjaðar eftir samþykki þar sem þess er krafist. Þú getur samþykkt eða hafnað flokkum vefkaka og breytt vali þínu síðar í vefkökustillingum.

Þar sem samsetning mæli- og markaðskerfa kann að breytast skulu nánari og uppfærðar upplýsingar um einstakar vefkökur, veitendur, tilgang og líftíma birtast í sérstakri vefkökustefnu eða vefkökustillingum Tölvutek.

Þú getur ávallt afþakkað beint markaðsefni með afskráningartengli í tölvupósti eða með því að hafa samband við Tölvutek.

11. Öryggi persónuupplýsinga

Tölvutek beitir viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar gegn óheimilum aðgangi, breytingu, birtingu, tapi eða eyðingu. Ráðstafanir eru valdar með hliðsjón af eðli upplýsinganna, umfangi vinnslunnar og áhættu.

Aðgangur að persónuupplýsingum er takmarkaður við starfsfólk og þjónustuaðila sem þurfa á honum að halda vegna starfa sinna og eru bundnir trúnaði eða viðeigandi samningsskuldbindingum.

12. Réttindi þín

Þú kannt að eiga eftirfarandi réttindi samkvæmt persónuverndarlögum. Réttindin eru ekki fortakslaus og geta verið háð skilyrðum og undantekningum laganna.

Upplýsingar og aðgangur Réttur til að fá upplýsingar um vinnslu og aðgang að persónuupplýsingum um þig.
Leiðrétting Réttur til að fá rangar eða ófullnægjandi upplýsingar leiðréttar.
Eyðing Réttur til að óska eyðingar þegar skilyrði laganna eru uppfyllt.
Takmörkun Réttur til að óska eftir að vinnsla verði takmörkuð við ákveðnar aðstæður.
Andmæli Réttur til að andmæla vinnslu sem byggist á lögmætum hagsmunum og alltaf beinni markaðssetningu.
Gagnaflutningur Réttur til að fá tiltekin gögn á skipulegu, algengu og tölvulesanlegu sniði þegar skilyrði eiga við.
Afturköllun samþykkis Þegar vinnsla byggist á samþykki má afturkalla það hvenær sem er án þess að það hafi áhrif á lögmæti fyrri vinnslu.
Kvörtun Réttur til að leggja fram kvörtun hjá Persónuvernd.

Beiðnir skulu sendar á personuvernd@tolvutek.is. Tölvutek kann að óska eftir nauðsynlegum upplýsingum til að staðfesta auðkenni þess sem leggur fram beiðni. Beiðnir eru almennt afgreiddar án endurgjalds og innan þeirra tímamarka sem lög mæla fyrir um.

Ef þú telur vinnslu Tölvutek ekki samræmast lögum getur þú sent kvörtun til Persónuverndar .

13. Persónuupplýsingar barna

Netverslun Tölvutek er ekki sérstaklega ætluð börnum. Ef vinnsla persónuupplýsinga barns byggist á samþykki verður aflað samþykkis forsjáraðila þegar slíkt er áskilið samkvæmt lögum.

14. Breytingar á stefnunni

Tölvutek kann að breyta persónuverndarstefnu þessari vegna breytinga á starfsemi, þjónustu, tækni eða lögum. Uppfærð útgáfa tekur gildi þegar hún er birt á vef Tölvutek. Dagsetning síðustu uppfærslu kemur fram efst á síðunni.

↑ Til baka efst