1. Inngangur Þessi persónuverndarstefna gildir eingöngu um notendur að hugbúnaði AVIA, þar á meðal stjórnendur, staðlaða notendur og hvers kyns aðrar tegundir notenda sem að nota hugbúnaðinn okkar. Stefna þessi lýsir skuldbindingum okkar og starfsháttum varðandi söfnun, notkun, vörslu og miðlun persónuupplýsinga hugbúnaðarnotenda okkar og tryggir að farið sé að íslenskum lögum nr. 90/2018 og Evrópureglugerð nr. 2016/679. AVIA býður ekki upp á hugbúnað til almennrar notkunar fyrir almenning og sem notandi muntu alltaf fá aðgang að hugbúnaðinum okkar valfrjálst eða í gegnum fyrirtækið, stofnunina eða sveitarfélagið (lögaðilar) sem við höfum sett hugbúnaðinn upp fyrir. Lögaðilinn sem þú færð aðgang að hugbúnaðinum okkar í gegnum setur kröfur um hvernig við fáum aðgang að og vinnum úr gögnunum þínum í kerfinu og hverjir fá aðgang að þeim innan kerfisins.

2. Vinnsluaðili AVIA er vinnsluaðili gagna og sem slíkur ber ábyrgð á vinnslu persónuupplýsinga samkvæmt þessari stefnu. Fyrir spurningar eða beiðnir sem tengjast þessari persónuverndarstefnu, vinsamlegast hafið samband við persónuverndarfulltrúa okkar í gegnum netfangið [email protected] .

3. Persónuupplýsingar sem við söfnum Til að tryggja rétta virkni hugbúnaðar AVIA í samræmi við kröfur viðskiptavina okkar, sem þú færð aðgang að hugbúnaðinum okkar í gegnum, gætum við safnað, notað eða unnið úr eftirfarandi upplýsingum um þig:

• Fullt nafn

• Netfang

• Kennitala

• Starfsheiti

• Staðsetning vinnustöðvar

• Nafn yfirmanns

• Deild

• Upplýsingum um réttindi og gildistíma þeirra

• Námsframvinda

• Önnur gögn sem fyrirtæki þitt þarfnast.

Við söfnum ekki eða notum nein gögn um þig sem eru ekki nauðsynleg til að hugbúnaður AVIA virki í samræmi við þær kröfur sem settar eru fram af þeim lögaðila sem kaupir hugbúnaðinn. Sértæk gögn sem notuð eru geta verið mismunandi milli viðskiptavina. Til að fá nákvæman lista yfir persónuupplýsingarnar sem notaðar eru og safnað um þig, vinsamlegast hafðu samband við lögaðilann sem þú notar hugbúnað AVIA í gegnum eða sendu okkur tölvupóst á [email protected] .

4. Lagalegur grundvöllur vinnslu Við vinnum með persónuupplýsingar samkvæmt eftirfarandi lagagrundvelli:

• Samningar : Vinnsla er nauðsynleg til að efna samning sem notandi er aðili að í gegnum lögaðila eða til að gera ráðstafanir að beiðni lögaðila áður en samningur er gerður.

• Lagaleg skylda : Vinnslan er nauðsynleg til að uppfylla lagaskyldu sem við erum háð.

• Lögmætir hagsmunir : Vinnslan er nauðsynleg í þágu lögmætra hagsmuna sem krafist er með af okkur eða þriðja aðila, nema þegar slíkir hagsmunir víkja fyrir hagsmunum eða grundvallarréttindum og frelsi hins skráða sem krefjast verndar persónuupplýsinga.

5. Tilgangur gagnavinnslu Persónuupplýsingarnar sem safnað er eru notaðar til að:

• Auðvelda skilvirka stjórnun og fylgjast með námsframvindu notenda.

• Skráningu og staðfestingu á hæfni notenda til að taka námskeið.

• Halda nákvæmar og öruggar skrár yfir námsárangur.

• Bæta notendum við viðeigandi hópa innan hugbúnaðarins.

• Fylla út eyðublöð með grunngögnum notenda.

• Tryggja réttan aðgang að kerfishlutum innan hugbúnaðarins.

6. Gagnavernd og öryggisráðstafanir Við höfum innleitt öflugar tæknilegar og skipulagslegar ráðstafanir í samræmi við persónuverndarlöggjöfina þar á meðal dulkóðun, aðgangsstýringu og öruggar gagnageymslulausnir, til að tryggja öryggisstig sem hæfir áhættunni sem tengist vinnslustarfseminni og þeim gögnum sem unnið er með.

7. Notendaréttindi Samkvæmt persónuverndarlögum hafa notendur eftirfarandi réttindi:

• Aðgangur : Rétturinn til að fá afrit af persónuupplýsingum sínum. Þetta er hægt að biðja um í gegnum stillingarnar þínar eftir innskráningu.

• Leiðrétting : Rétturinn til að krefjast þess að við leiðréttum hvers kyns persónuupplýsingar ef þær eru ónákvæmar eða ekki réttar.

• Eyðing : Rétturinn til að biðja um að við eyðum persónuupplýsingum um þig við ákveðnar aðstæður. Landslög gætu krafist þess að lögaðilinn sem þú notar hugbúnaðinn okkar í gegnum til að geymi gögn um námskeiðsframvindu þína og námsárangur í hugbúnaði AVIA eða í öðrum kerfum á vegum lögaðilans.

• Takmörkun : Rétturinn til að biðja um að við takmörkum vinnslu persónuupplýsinga við ákveðnar aðstæður.

• Gagnaflutningur : Rétturinn til að fá gögnin sem okkur eru afhent, á skipulögðu, almennu og vellesanlegu sniði við ákveðnar aðstæður.

• Andmæli: Rétturinn til að andmæla vinnslu persónuupplýsinga við ákveðnar aðstæður. Notendur geta nýtt sér þessi réttindi með því að opna reikningsstillingar sínar eða hafa samband við persónuverndarfulltrúann okkar.

8. Gagnamiðlun og upplýsingagjöf þriðju aðila AVIA selur ekki, dreifir eða hagnast á nokkurn hátt á vinnslu gagna þinna og deilir ekki gögnum þínum með óviðkomandi þriðja aðila. Í sumum tilfellum gætum við sent gögn um námsframvindu þína, svo sem hvaða námskeiðum þú hefur lokið, í skráningarkerfi eða gagnagrunn sem stýrt er af lögaðilanum sem þú notar kerfið okkar í gegnum.

9. Uppfærslur Þessi persónuverndarstefna gæti verið uppfærð til að endurspegla breytingar á starfsháttum okkar, lagalegum kröfum eða þörfum notenda okkar. Tilkynningar um verulegar breytingar verða sendar með tölvupósti á skráð netföng notenda.

10. Fylgni og tilvísanir í reglugerðir Þessi stefna er gerð til að uppfylla kröfur um persónuvernd og íslensku persónuverndarlögin (lög nr. 90/2018). Við skuldbindum okkur til að fylgjast stöðugt með því að við fylgjum þessum lögum og öðrum viðeigandi reglugerðum til að vernda persónuupplýsingar notenda okkar.

11. Hafðu samband Fyrir frekari upplýsingar um það hvernig við verndum persónuupplýsingarnar þínar eða ef þú hefur einhverjar spurningar eða áhyggjur, vinsamlegast hafðu samband við okkur með því að senda tölvupóst á [email protected] eða í gegnum vefsíðu okkar avia.is.