Lausnir

Um Origo

Á döfinni

Netverslun

Aðstoð

Leit

ENEnglish

Hafðu Samband

Meðferð persónuupplýsinga

Upplýsingar

Nánar um meðferð persónuupplýsinga

Hafa samband

Origo hefur skipað persónuverndarfulltrúa sem hefur eftirlit með því að fyrirtækið uppfylli skyldur sínar samkvæmt persónuverndarlögum. Allar fyrirspurnir vegna persónuverndar skulu berast persónuverndarfulltrúa á netfangið personuvernd@origo.is eða með pósti á:

Persónuverndarfulltrúi Origo, Borgartúni 37, 105 Reykjavík.

Söfnun og vinnsla persónuupplýsinga

Aðferðir við söfnun persónuupplýsinga

Tilgangur vinnslu og lagaheimild

Hér að neðan má finna lýsingu á því hvernig Origo kann að vinna persónuupplýsingar einstaklinga og á hvaða lagaheimild vinnsla byggir á. Origo kann að vinna mismunandi persónuupplýsingar einstaklinga samkvæmt fleiri en einni lagaheimild. Einstaklingum er velkomið að hafa samband við Origo ef þeir óska eftir að fá upplýsingar um tilgang vinnslu og hvaða lagaheimild er að baki vinnslunni.

Origo mun aðeins vinna persónuupplýsingar einstaklinga ef heimild er fyrir því í persónuverndarlögum. Í flestum tilvikum mun Origo styðjast við neðangreindar lagaheimildir:

Vinnsla er nauðsynleg vegna framkvæmdar á samningi við einstakling (eða til þess að gera ráðstafanir áður en samningur er gerður)

Vinnsla er nauðsynleg vegna lögmætra hagsmuna Origo (eða þriðja aðila) og hagsmunir eða grundvallarréttindi einstaklinga vega ekki þyngra

Vinnsla er nauðsynleg til að uppfylla lagaskyldu sem hvílir á Origo

Origo byggir almennt ekki á samþykki sem lagaheimild fyrir vinnslu persónuupplýsinga, nema í tilviki vafrakökunotkunar á heimasíðu eða netverslun Origo (sjá neðar).

Nýskráning viðskiptavina í netverslun

Origo safnar auðkennis- og samskiptaupplýsingum vegna nýskráningu einstaklinga í netverslun Origo. Sú vinnsla er byggð á framkvæmd á samningi við viðskiptavini.

Afgreiðsla pantana vöru eða þjónustu

Til að Origo geti afgreitt pantanir um vöru eða þjónustu, s.s. að taka við greiðslu frá viðskiptavinum og innheimta ógreidda reikninga, vinnur félagið auðkennis-, samskipta- og fjármálaupplýsingar auk upplýsinga um viðskiptasögu og markaðssetningu.

Móttaka greiðslu er nauðsynleg vegna framkvæmdar á samningi sem einstaklingur gerir við Origo. Origo hefur hins vegar lögmæta hagsmuni af því að innheimtir séu ógreiddir reikningar til að lágmarka tap félagsins vegna útistandandi skulda.

Þjónustuborð og verkstæði

Origo safnar auðkennis- og samskiptaupplýsingum einstaklinga sem hafa samband við þjónustuborð og er sú vinnsla í flestum tilvikum byggð á framkvæmd á samningi við einstaklinginn.

Origo safnar einnig upplýsingum frá einstaklingum sem koma með vörur í viðgerð á verkstæði Origo. Sú vinnsla er byggð einnig á framkvæmd á samningi við einstaklinginn.

Framkvæmd á viðskiptasambandi við einstaklinga

Origo vinnur einnig persónuupplýsingar einstaklinga sem eru í viðskiptum við Origo vegna framkvæmdar á viðskiptasambandi sem myndast hefur á milli einstaklings og Origo. Þeir flokkar persónuupplýsinga sem unnir eru í þeim tilgangi eru auðkennis- og samskiptaupplýsingar og upplýsingar markaðssetningu.

Dæmi um vinnslu á sér stað vegna framkvæmdar á viðskiptasambandi er þegar sendar eru út skoðunarkannanir eða beðið er um álit einstaklinga á vöru eða þjónustu. Sú vinnsla er nauðsynleg vegna lögmætra hagsmuna Origo sem felast í að greina hvaða vörur eða þjónustur höfða til viðskiptavina.

Net- og upplýsingaöryggi

Origo kann að vinna auðkennis- og samskiptaupplýsingar auk tæknilegra upplýsinga um einstaklinga svo hægt sé að vernda félagið og vefsíður þess. Dæmi um slíka vinnslu eru bilanagreiningar, prófanir og almennt viðhald kerfa. Vinnsla þessi telst nauðsynleg vegna net- og upplýsingaöryggis og er því byggð á lögmætum hagsmunum Origo.

Þróun vöru og þjónustu út frá notendahegðun

Origo vinnur tæknilegar upplýsingar og upplýsingar um notendahegðun einstaklinga til að greina hvernig megi bæta vefsíðu, vörur, þjónustu, markaðssetningu, viðskiptasamband eða upplifun viðskiptavinar. Sú vinnsla er nauðsynleg vegna lögmætra hagsmuna Origo sem felast í því að greina hvernig bæta megi vöru og þjónustuframboð, vefsíðu og markaðssetningu, ásamt því að stuðla að frekari vöruþróun hjá félaginu.

Upplýsingar um tengiliði fyrirtækja í viðskiptum við Origo

Meginstarfsemi Origo felur í sér veitingu upplýsingatækniþjónustu til fyrirtækja. Í viðskiptum við fyrirtæki vinnur Origo persónuupplýsingar um þá tengiliði sem koma fram fyrir hönd fyrirtækja vegna starfa sinna. Þeir flokkar persónuupplýsinga sem Origo kann að vinna um tengiliði eru aðallega auðkennis- og samskiptaupplýsingar. Vinnslan er byggð á lögmætum hagsmunum Origo sem felast í því að hægt sé að stunda viðskipti.

Kennitala tengiliða er fengin í afmörkuðum tilfellum þegar tengiliðir fá afhentar vörur í eigu fyrirtækja sem eiga í reikningsviðskiptum við Origo. Origo telur það vera lögmæta hagsmuni sína og viðskiptavina sinna að fengin sé kennitala sem hægt er að staðreyna með framvísun skilríkis áður en vara ef afhent þar sem um háar fjárhæðir getur verið um að ræða.

Rafræn vöktun

Origo viðhefur rafræna vöktun með eftirlitsmyndavélum í kringum húsnæði félagsins og í móttöku og verslun að Borgartúni 37, 105 Reykjavík og Hvannavöllum 14, 2. hæð, 600 Akureyri. Verkstæði og vöruafgreiðsla Origo, Köllunarklettsvegi 8, 104 Reykjavík, er einnig vöktuð með eftirlitsmyndavélum í kringum húsnæði og í afgreiðslu. Öll svæði innandyra sem eru vöktuð eru merkt sérstaklega. Myndavélaeftirlit er viðhaft í öryggis- og eignarvörsluskyni og teljast vera lögmætir hagsmunir fyrir Origo.

Símtöl viðskiptavina sem koma í gegnum þjónustuver Origo eru hljóðrituð og er viðskiptavinum gert grein fyrir hljóðritun í byrjun símtals. Hljóðritun Origo á símtölum sem berast inn á þjónustuborð er byggð á lögmætum hagsmunum félagsins sem felast í að tryggja öryggi í starfsemi sinni.

Móttaka fundargesta

Safnað er auðkennisupplýsingum um fundargesti sem koma í húsnæði Origo að Borgartúni 37, 105 Reykjavík. Sú vinnsla er byggð á lögmætum hagsmunum Origo, þar sem hún er nauðsynleg í öryggisskyni og til að uppfylla skilyrði ISO 27001 öryggisvottunar sem félagið starfar eftir.

Bein markaðssetning

Origo kann að vinna auðkennis- og samskiptaupplýsingar, tæknilegar upplýsingar og upplýsingar um notendahegðun til að greina þarfir viðskiptavina með þeirra hagsmuni að leiðarljósi. Með þeim hætti getur Origo ákveðið hvaða vörur eða þjónusta höfða til einstaklinga og sent þeim markaðsefni. Sú vinnsla er byggð á lögmætum hagsmunum Origo sem felast í því að félagið geti markaðssett sig með skilvirkum hætti og þróað áfram vörur og þjónustu.

Þeir einstaklingar sem hafa keypt af Origo vöru/þjónustu eða óskað eftir að haft sé samband við sig á vefsíðu Origo munu fá sent markaðsefni, að því gefnu að þeir hafi ekki afhakað (e. opt out) að þeir vilji fá sent markaðsefni.

Einstaklingar geta hvenær sem er óskað eftir að ekki verði sent markaðsefni til þeirra með því að afskrá sig af póstlista. Einstaklingar afskrá sig af póstlista með því að smella á tengil sem er neðst í tölvupósti sem inniheldur markaðsefni.

Tekið skal fram að ef einstaklingur afskráir sig af póstlista vegna markaðsefnis þá er Origo ennþá heimilt að vinna persónuupplýsingar sem tengjast kaupum á vöru eða veitingu þjónustu, ábyrgðarskráningu og viðskiptasögu.

Vinnsla sem er nauðsynleg til að uppfylla lagaskyldu, stjórnvaldsfyrirmæli eða dómsúrskurði

Origo kann að vinna upplýsingar sem telst nauðsynlegt svo félagið geti uppfyllt lagaskyldu, stjórnvaldsfyrirmæli eða dómsúrskurð.

Vafrakökur

Origo notar vafrakökur til að bæta upplifun viðskiptavina á vefsíðu Origo og í netverslun sinni. Notkun Origo á vafrakökum er í sumum tilvikum byggð á lögmætum hagsmunum og í öðrum tilvikum á samþykki. Nánari upplýsingar má finna um kökunotkun fyrir origo.is hér og fyrir netverslun.is hér.

Breyting á tilgangi

Origo mun aðeins vinna persónuupplýsingar í þeim tilgangi sem var upphaflega fyrir söfnun þeirra eða í öðrum tilgangi sem samrýmist upphaflegum tilgangi.

Komi til þess að Origo muni vinna persónuupplýsingar einstaklinga í nýjum tilgangi sem samrýmist ekki upphaflegum tilgangi mun Origo upplýsa um slíka vinnslu og á hvaða lagaheimild hún byggir.

Miðlun persónuupplýsinga til þriðja aðila

Flutningur persónuupplýsinga utan EES

Öryggi persónuupplýsinga

Varðveisla persónuupplýsinga

Réttindi einstaklinga

Í vissum tilvikum hafa einstaklingar neðangreind réttindi samkvæmt persónuverndarlögum:

Réttur til aðgangs að persónuupplýsingum

Einstaklingar hafa rétt til að fá staðfestingu á því hvort unnið sé með persónuupplýsingar þeirra og til aðgangs að eigin persónuupplýsingum.

Réttur til leiðréttingar á persónuupplýsingum

Einstaklingar hafa rétt til að láta leiðrétta persónuupplýsingar sem Origo geymir um þá. Það gerir einstaklingum kleift að leiðrétta ófullkomnar eða ónákvæmar upplýsingar um þá.

Réttur til eyðingar á persónuupplýsingum

Einstaklingar geta haft rétt til þess að óska eftir að persónuupplýsingum þeirra sé eytt í ákveðnum tilfellum. Sá réttur getur til dæmis átt við ef tilgangur fyrir vinnslu er ekki lengur til staðar, einstaklingur hefur með árangursríkum hætti andmælt vinnslu eða Origo hefur unnið persónuupplýsingar einstaklings með ólögmætum hætti.

Tekið skal fram að réttur til eyðingar er ekki fortakslaus og Origo getur t.d. hafnað beiðni um eyðingu persónuupplýsinga þegar lög kveða á um ákveðin varðveislutíma upplýsinga.

Réttur til að andmæla vinnslu

Einstaklingar hafa rétt til þess að andmæla vinnslu persónuupplýsinga sem byggð er á lögmætum hagsmunum Origo eða þriðja aðila. Einstaklingar hafa einnig ávallt rétt til þess að andmæla vinnslu persónuupplýsinga vegna beinnar markaðssetningar.

Réttur til að takmarka vinnslu

Einstaklingar hafa rétt til þess að takmarka vinnslu persónuupplýsinga í ákveðnum tilfellum. Dæmi um slík tilvik gæti verið að einstaklingur hafi óskað eftir að kannaður sé áreiðanleiki persónuupplýsinganna eða hann hefur andmælt vinnslu og staðfesta þarf hvort lögmætir hagsmunir Origo gangi framar hagsmunum einstaklingsins.

Réttur til flutnings persónuupplýsinga

Einstaklingar geta haft rétt til þess að flytja persónuupplýsingar til þriðja aðila á skipulegu, algengu og tölvulesanlegu sniði. Sá réttur á þó einungis við ef vinnsla hefur verið byggð á grundvelli samþykkis eða þegar vinnsla persónuupplýsinga hefur verið byggð á framkvæmd á samningi.

Réttur til að draga til baka samþykki

Einstaklingar sem gefið hafa samþykki sitt fyrir vinnslu persónuupplýsinga hafa rétt til að draga það samþykki til baka. Dragi einstaklingur til baka samþykki sitt mun það þó ekki hafa áhrif á þá vinnslu sem átti sér stað áður en samþykki var dregið til baka. Ef einstaklingur dregur samþykki sitt til baka getur myndast sú staða að Origo geti ekki veitt ákveðna þjónustu til hans.

Athuga skal að Origo byggir vinnslu persónuupplýsinga í afmörkuðum tilfellum á samþykki.

Réttur til að leggja fram kvörtun hjá Persónuvernd

Einstaklingar hafa rétt til að leggja fram kvörtun hjá Persónuvernd vegna meðferðar á persónuupplýsingum sínum. Komi upp ágreiningur um meðferð persónuupplýsinga óskar Origo þó eftir tækifæri til að leysa úr þeim ágreiningi áður en send er kvörtun til Persónuverndar.

Upplýsingar um Persónuvernd má finna á personuvernd.is.

Hvernig senda einstaklingar beiðni til Origo?

Undirvinnsluaðilar

Öryggi peresónuupplýsinga

Hjá Origo er lögð rík áhersla á vernd og öryggi persónuupplýsinga. Þessi samantekt hefur það að markmiði að gera grein fyrir því hvernig Origo safnar og vinnur með öðrum hætti persónuupplýsingar þegar félagið hefur stöðu ábyrgðaraðila.

Origo er ábyrgðaraðili að vinnslu persónuupplýsinga einstaklinga sem eiga í viðskiptum við Origo og tengiliða sem koma fram fyrir hönd fyrirtækja í viðskiptum við Origo. Í því felst að Origo ákveður aðferðir og tilgang við vinnslu persónuupplýsinga viðskiptavina eða tengiliða fyrirtækja og ber jafnframt ábyrgð á meðferð og öryggi þeirra persónuupplýsinga.

Þessi samantekt nær hins vegar ekki til vinnslu persónuupplýsinga í tengslum við veitingu upplýsingatækniþjónustu til fyrirtækja þegar Origo hefur stöðu vinnsluaðila en þá teljast viðskiptavinir ábyrgðaraðilar að vinnslu persónuupplýsinga. Þau fyrirtæki sem kaupa upplýsingatækniþjónustu af Origo og gegna hlutverki ábyrgðaraðila bera ábyrgð á því að gerður sé vinnslusamningur við vinnsluaðila sem meðhöndla persónuupplýsingar fyrir þeirra hönd ásamt því að tryggja rétta meðferð og öryggi persónuupplýsinganna.

Þessari samantekt er ætlað að vera til viðbótar öðrum tilkynningum um persónuvernd sem Origo kann að birta einstaklingum vegna sértækrar vinnslu í tengslum við einstaka þjónustur.

Origo endurskoðar þessa samantekt reglulega til að sjá til þess að hún sé í samræmi við gildandi lagakröfur og endurspegli þá vinnslu persónuupplýsinga sem á sér stað hjá félaginu á hverjum tíma.

Síðustu breytingar voru gerðar þann 17. desember 2019