Persónuverndarstefna Vefhjálpar

Upplýsingar um hvernig Vefhjálp vinnur með persónuupplýsingar, kökur og vefmælingar.

Þessi persónuverndarstefna útskýrir hvernig Vefhjálp ehf., kt. 010387-2139, (hér eftir nefnt VEFHJÁLP) safnar, vinnur, varðveitir og ver persónuupplýsingar í tengslum við rekstur vefsins vefhjalp.is, tengdra undirléna og vefforrita/mælaborða (t.d. login.vefhjalp.is) og þjónustu VEFHJÁLP almennt.

VEFHJÁLP fer með persónuupplýsingar í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og reglugerð (ESB) 2016/679 (GDPR).

1. Ábyrgðaraðili

Ábyrgðaraðili vinnslu persónuupplýsinga er:

Vefhjálp ehf.
Kennitala: 010387-2139
Heimilisfang: Eskivellir 3
Netfang: vefhjalp@vefhjalp.is
Vefsíða: https://vefhjalp.is

2. Hvaða upplýsingum safnar Vefhjálp?

2.1 Upplýsingar sem þú gefur sjálf(ur)

Við getum safnað eftirfarandi upplýsingum þegar þú hefur samband eða notar þjónustu:

  • Nafn og tengiliðaupplýsingar (netfang, símanúmer)
  • Heimilisfang eða reikningsupplýsingar (fyrirtæki, kennitala) þegar við á
  • Upplýsingar sem þú skráir í tengiliða- og pöntunarform
  • Notandanafn og aðgangsupplýsingar að stjórnborði/kerfi
  • Fyrirspurnir, þjónustubeiðnir og samskipti við þjónustuver

2.2 Tæknilegar upplýsingar og loggar

Við hýsingar- og kerfisrekstur verða til tæknilegar upplýsingar og loggar, m.a.:

  • IP-tala og staðbundin tímastilling
  • Tegund vafra, stýrikerfis og tæki
  • Vefslóðir (URL) sem eru heimsóttar, dagsetningar og tími
  • Villuskilaboð (error log) úr vef- og forritsþjónum

2.3 Gögn um notkun þjónustu

Við vinnum einnig gögn um notkun kerfa, t.d.:

  • Innskráningar í mælaborð og breytingar sem framkvæmdar eru þar
  • Þjónustubeiðnir og vinnslusaga tengd viðhaldi, hýsingu og öryggisskoðunum

2.4 Google Analytics og vefmælingar

Vefurinn vefhjalp.is og tengd undirlén geta notað Google Analytics til að mæla heimsóknir og notkun.

Í því felst að Google fær ákveðnar upplýsingar, t.d.:

  • IP-tölu (stytt og dulritað samkvæmt stillingum hjá Google)
  • Kökuauðkenni (cookie ID) sem hjálpa til við að greina fjölda notenda
  • Upplýsingar um heimsóttar síður, lengd heimsóknar og smelli

Þessar upplýsingar eru notaðar til að bæta vefinn, greina notkun og sjá hvaða efni er vinsælast. Við geymum ekki persónugreinanlegar Analytics-skilgreiningar í okkar eigin kerfum umfram það sem þjónustan sjálf krefst.

3. Í hvaða tilgangi eru gögn notuð?

Við vinnum persónuupplýsingar m.a. í eftirfarandi tilgangi:

  • Til að veita þjónustu (vefhýsingu, vefumsjón, netþjóna og tengda þjónustu)
  • Til að búa til og vinna pöntanir, áskriftir og reikninga
  • Til að svara fyrirspurnum og þjónustubeiðnum
  • Til að viðhalda öryggi kerfa, greina villur og koma í veg fyrir misnotkun
  • Til að bæta gæði vefs og þjónustu með greiningu á notkun (Analytics)
  • Til að uppfylla lagaskyldur, t.d. á sviði bókhalds

4. Lagalegur grundvöllur vinnslu

VEFHJÁLP vinnur persónuupplýsingar á grundvelli:

  • Samnings – þegar vinnsla er nauðsynleg til að uppfylla þjónustusamning eða pöntun.
  • Lögmætra hagsmuna – þegar vinnsla er nauðsynleg vegna reksturs vefhýsingar og öryggis.
  • Lagaskyldu – þegar lög krefjast varðveislu gagna (t.d. bókhaldsgögn).
  • Samþykkis – þegar unnið er með tilteknar kökur eða markpóst sem byggir á samþykki.

5. Hve lengi eru gögn varðveitt?

Varðveislutími fer eftir eðli gagna og lagakröfum. Dæmi:

  • Bókhaldsgögn eru almennt varðveitt í 7 ár samkvæmt lögum.
  • Notendagögn í kerfum eru varðveitt meðan þjónusta er virk og í takmarkaðan tíma eftir lokun, t.d. 30–90 daga, nema annað sé samið.
  • Tæknileg logg (t.d. error-logg) eru varðveitt í takmarkaðan tíma, t.d. 30–180 daga, eftir þjónustuflokki.
  • Google Analytics gögn eru varðveitt samkvæmt stillingum í Google reikningi (t.d. 24–26 mánuði).

6. Þriðju aðilar og vinnsluaðilar

Í ákveðnum tilvikum eru persónuupplýsingar unnar með hjálp þriðju aðila sem starfa sem vinnsluaðilar fyrir VEFHJÁLP, t.d.:

  • Hýsingaraðilar og gagnaver (netþjónar og gagnageymsla)
  • Tölvupóstþjónustur og tilkynningakerfi (SMTP, transactional mail)
  • Greiningarþjónustur (Google Analytics)
  • Reiknings- og greiðslulausnir, þegar við á

Slíkir aðilar vinna gögn samkvæmt samningi við VEFHJÁLP og ekki í eigin þágu. VEFHJÁLP selur ekki persónuupplýsingar til þriðju aðila.

7. Kökur (cookies) og sambærileg tækni

7.1 Hvað eru kökur?

Kökur eru litlar textaskrár sem vefsvæði vista í vafranum þínum. Þær geta innihaldið tæknilegar stillingar, auðkenni lotu, stillingar notanda og mælingar.

7.2 Kökuflokkar sem Vefhjálp notar

  • Nauðsynlegar kökur – nauðsynlegar fyrir grunnstarfsemi vefja og innskráningar (session kökur).
  • Greiningarkökur – t.d. Google Analytics, sem hjálpa við að skilja hvernig vefurinn er notaður.

7.3 Stjórnun á kökum

Þú getur stýrt kökum í vafranum þínum, t.d.:

  • slökkt á þeim öllum,
  • hreinsað vistaðar kökur,
  • takmarkað þriðju aðila kökur.

Sumir hlutar vefsins geta hætt að virka eðlilega ef nauðsynlegar kökur eru óvirkar.

8. Réttindi þín

Þú átt rétt á, með fyrirvara um gildandi lög, að:

  • fá staðfestingu á því hvort unnið sé með persónuupplýsingar um þig,
  • fá aðgang að þeim upplýsingum sem VEFHJÁLP geymir um þig,
  • óska eftir leiðréttingu eða uppfærslu rangra eða ófullnægjandi gagna,
  • óska eftir eyðingu gagna þegar ekki er lengur þörf á vinnslu eða lög krefjast ekki varðveislu,
  • óska eftir takmörkun á vinnslu,
  • mótmæla vinnslu sem byggir á lögmætum hagsmunum,
  • óska eftir flutningi eigin gagna (data portability) þegar það á við.

Til að nýta þessi réttindi geturðu haft samband við okkur á privacy@vefhalp.is eða info@vefhalp.is. Beiðnir verða afgreiddar eins fljótt og unnt er og að jafnaði innan 30 daga.

9. Öryggi gagna

VEFHJÁLP beitir viðeigandi tæknilegum og skipulagslegum öryggisráðstöfunum til að vernda persónuupplýsingar, m.a.:

  • Dulkóðun á samskiptum (HTTPS/SSL)
  • Aðgangsstýringar og lykilorðastjórnun
  • Eldveggir og grunnvörn gegn óumbeðnum tengingum
  • Reglulegar uppfærslur hugbúnaðar og öryggisuppfærslur
  • Öryggisafrit og endurheimtarferli, þegar við á

Þrátt fyrir viðeigandi öryggisráðstafanir er engin tæknilausn algerlega áhættulaus. VEFHJÁLP getur því ekki ábyrgst fullkomið öryggi allra gagna við allar aðstæður, en leitast við að lágmarka áhættu eins mikið og unnt er.

10. Kvartanir til Persónuverndar

Ef þú telur að vinnsla VEFHJÁLP á persónuupplýsingum brjóti í bága við lög um persónuvernd, hefur þú rétt á að skila inn kvörtun til Persónuverndar:

Persónuvernd – www.personuvernd.is

11. Breytingar á persónuverndarstefnu

Þessi persónuverndarstefna getur tekið breytingum, t.d. vegna breytinga á þjónustu, lögum eða verklagi. Uppfærð útgáfa verður alltaf birt á þessari síðu og merkt með breytingardegi.

Síðast uppfært: 11.12.2025