1 . VinnslaÍ tengslum við umsókn og notkun á vildarkorti Te og Kaffi ( „ vildarkortið “ ) er unnið meðpersónugreinanlegar upplýsingar notanda . Í persónuverndarstefnu þessari er nánar kveðið á um þávinnslu sem á sér stað í þeim tilvikum er vildarkortið er tengt smáforriti Te og Kaffi ( „ Appið “ eða „ lausnin “ ) . Öll vinnsla á persónuupplýsingum , þ.m.t. öflun , skráning , vistun og meðferð þeirra , lýtur lögum nr. 90 / 2018 um persónuvernd og meðferð persónuupplýsinga og öðrum reglum sem settar hafa verið ágrundvelli persónuverndarlaga ( „ persónuverndarlög “ ) . Te og kaffi hf. , kt. 530484-0179 , Stapahrauni 4 , 220 Hafnafirði , ( hér eftir „ Te og Kaffi “ eða „ við “ ) , telstábyrgðaraðili í skilningi persónuverndarlaga í tengslum við þá vinnslu sem á sér stað með notkunvildarkortsins . Farsímagreiðslur ehf. , kt. 471103-2250 , Ármúla 25 , 108 Reykjavík , ( hér eftir „ Farsímagreiðslur “ ) teljast vinnsluaðili í tengslum við þá vinnslu persónuupplýsinga sem tengist vildarkortinu . 2 . Persónuupplýsingar sem safnað erÞegar notandi setur upp Appið þarf ekki að láta af hendi neinar persónuupplýsingar , hægt er að notaAppið til að skoða upplýsingar um vörur , tilboð og kaffihús án þess að vera skráður notandi . Ef notandi kýs að tengja vildarkort sitt við Appið þá þarf hann að gefa upp kennitölu sína ogsímanúmer . Notandi ber ábyrgð á réttleika þeirra upplýsinga sem hann skráir í Appið hverju sinni . Við notkun á vildarkortinu safnast jafnframt upplýsingar um notkunina og þær vörur sem keyptar eru . Upplýsingar um notkun á vildarkorti notanda eru geymdar í kassakerfi Te og Kaffi og í þeim tilvikumer vildarkort hafa verið tengd Appinu nálgast Appið þær upplýsingar þaðan . 3 . Tilgangur vinnsluVið öflum , skráum og vistum ofangreindar upplýsingar í þeim tilgangi að geta veitt notendumvildarkortið og veitt notendum þá afslætti og / tilboð sem tengjast notkun á kortinu . Sú vinnsla byggirþví á samningi aðila , eða beiðni um að gera samning . Þá munum við nota upplýsingarnar til að geta sett okkur í samband við notanda í viðskiptalegumtilgangi , þ.á m. í þeim tilgangi að tilkynna notanda um breytingar á lausninni , svo sem á virkni hennareða stillingum . Einnig munum við senda markaðsskilaboð til notenda , þ.á m. persónusniðin tilboðsem byggja á viðskiptasögu notanda sem tengd er vildarkortinu og / eða öðrum upplýsingum , s.s. kyni , afmælisdegi og aldri . Sú vinnsla byggir á lögmætum hagsmunum okkar . Við munum ekki nota upplýsingarnar í öðrum tilgangi án þess að afla sérstaklega samþykkis notandafyrir slíkri vinnslu . Í slíkum tilvikum hafa notendur ávallt heimild til að afturkalla samþykki sitt . 4 . Viðtakendur upplýsingaÞær upplýsingar sem safnast við notkun vildarkortsins í lausninni eru vistaðar hjá Farsímagreiðslumsem koma fram sem vinnsluaðili fyrir okkar hönd í skilningi persónuverndarlaga . Vinnsla Farsímagreiðslna á upplýsingunum kann jafnframt að felast í því að tryggja virkni lausnarinnarog öryggi upplýsinganna og sjá um að eyða upplýsingum á grundvelli fyrirmæla okkar þar um . Þá kunnum við eftir atvikum að þurfa veita notendum stoðþjónustu eða bilanagreiningu , sé um þaðsamið , og í slíkum tilvikum kunnum við að leita aðstoðar frá Farsímagreiðslum . Hvorki við né Farsímagreiðslur munum nota upplýsingarnar í öðrum tilgangi eða afhenda þær þriðjaaðila , að lögreglu frátalinni , nema á grundvelli lagaheimildar , stjórnvaldsfyrirmæla , dómsúrskurðareða samþykkis notanda . Við áskiljum okkur þó rétt til að afhenda þriðja aðila ópersónugreinanlegarupplýsingar um notkun lausnarinnar , sbr. gr. 9 neðar . 5 . VarðveislutímiAllar upplýsingar eru vistaðar á meðan notandi telst enn vera notandi Appsins . Í kjölfar uppsagnar / riftunar á samningi notanda og okkar er notkunarsaga varðveitt í 90 daga frálokun notandaaðgangs notanda , einkum í þeim tilgangi að tryggja réttleika og rekjanleika gagna , nema lög , stjórnvaldsfyrirmæli eða dómstólar krefjist annars . Notandi getur óskað eftir eyðinguupplýsinga fyrir það tímamark með skriflegri beiðni til okkar . 6 . Nákvæmni og áreiðanleiki upplýsingaVið munum gera viðeigandi ráðstafanir til að tryggja að persónuupplýsingar sem Te og Kaffi safnar viðnotkun notanda á lausninni séu áreiðanlegar og uppfærðar þegar þörf krefur . Séupersónuupplýsingar óáreiðanlegar munum við , með hliðsjón af tilgangi vinnslunnar , gera viðeigandiráðstafanir til þess að þær verði leiðréttar eða þeim eytt . 7 . Öryggi upplýsingaVið munum gera viðeigandi tæknilegar og skipulagslegar ráðstafanir til að tryggja öryggipersónuupplýsinga , m.a. með það að markmiði að koma í veg fyrir mannleg mistök , þjófnað , svik eðaaðra misnotkun á upplýsingum . Við munum takmarka aðgang að upplýsingum við þá starfsmenn semnauðsynlega þurfa slíkan aðgang til að ná fram tilgangi vinnslunnar . Starfsmenn okkar eru upplýstir um skyldu þeirra til að viðhalda trúnaði og öryggi persónuupplýsinga . 8 . Réttindi notandaNotandi hefur rétt til andmæla söfnun okkar á persónuupplýsingum telji hann að slík söfnun sé ekki ísamræmi við tilgang hennar , að meðalhófs sé ekki gætt eða ef hann telur að sama árangri sé hægt aðná með mildari aðferðum . Þannig getur notandi t.a.m. andmælt því að fá send markaðsskilaboð sembyggja á viðskiptasögu notanda . Þá getur notandi óskað eftir því að fá upplýsingar um þá vinnslu sem á sér stað hjá okkur um hann , enda standi hagsmunir annarra því ekki í vegi . Sé aðgangur veittur skal hann veittur eins fljótt ogauðið er og almennt eigi síðar en innan eins mánaðar frá móttöku slíkrar beiðni . Notandi kann jafnframt að eiga rétt til að krefjast þess að röngum , villandi eða ófullkomnumpersónuupplýsingum um sig verði leiðréttar og / eða persónuupplýsingum notanda verði eytt . Undirákveðnum kringumstæðum kann notandi jafnframt að eiga rétt á því að fá þær persónuupplýsingarsem við vinnum sendar á tölvulesanlegu sniði eða að við sendum þær upplýsingar til annarsábyrgðaraðila . 9 . Ópersónugreinanlegar upplýsingarVið áskiljum okkur rétt til að vinna með og greina ópersónugreinanlegar upplýsingar um notkunnotanda á vildarkortinu í lausninni , þ.á m. til áframhaldandi vöruþróunar og / eða til að bæta virknilausnarinnar . Skal okkur vera heimilt að miðla slíkum ópersónugreinalegum upplýsingum umlausnina , t.d. tölfræðilegum samantektum , til þriðja aðila . 10 . Það skal jafnframt tekið fram að hafi notendur athugasemdir við vinnslu okkar á persónuupplýsingum þeirra hafa þeir rétt til þess að kvarta til Persónuverndar ( www.personuvernd.is ) .