Persónuverndarstefna Netbox.is
Gildistaka: 4. desember 2025
1. Inngangur
Hjá Netbox.is (rekið af Novamedia ehf.) leggjum við höfuðáherslu á öryggi, trúnað og persónuvernd. Þessi stefna útskýrir hvernig við söfnum, notum og verndum upplýsingar þegar þú notar vefkerfi okkar og þjónustu.
2. Hlutverk okkar: Ábyrgðaraðili vs. Vinnsluaðili
Til að skilja hvernig við meðhöndlum gögn er mikilvægt að greina á milli tveggja hlutverka:
Viðskiptaupplýsingar (Ábyrgðaraðili):
Novamedia ehf. er ábyrgðaraðili þeirra upplýsinga sem snúa að viðskiptavinum okkar (fyrirtækjunum sem kaupa þjónustuna). Þetta eru upplýsingar eins og nafn tengiliðar, netfang til reikningagerðar og kennitala fyrirtækis.
Uppljóstrunargögn (Vinnsluaðili):
Novamedia ehf. er vinnsluaðili fyrir þau gögn sem send eru inn í uppljóstrunargáttina (t.d. lýsingar á málum og viðhengi). Viðskiptavinurinn (fyrirtækið sem keypti gáttina) er ábyrgðaraðili þessara gagna. Við vistum og vinnum þessi gögn eingöngu samkvæmt leiðbeiningum og samningi við viðskiptavininn.
3. Hvaða upplýsingum söfnum við?
A. Frá viðskiptavinum (Fyrirtækjum) við skráningu:
- Nafn fyrirtækis og kennitala.
- Nafn tengiliðar, netfang og símanúmer.
- Upplýsingar um áskriftarleið.
B. Frá notendum uppljóstrunargáttar (Sendendum):
Við söfnum einhliða þeim upplýsingum sem notandi kýs sjálfviljugur að setja inn í formið:
- Textalýsing á máli.
- Val á flokki (t.d. „Einelti" eða „Fjársvik").
- Viðhengi (skjöl, myndir o.fl.).
Athugið: Ef sendandi skrifar nafn sitt eða persónugreinanlegar upplýsingar í textalýsingu eða viðhengi, verða þær vistaðar í kerfinu. Það er á ábyrgð sendanda hvaða upplýsingar hann gefur upp.
4. Engin söfnun á IP-tölum (No-Log Policy)
Til að tryggja nafnleynd uppljóstrara fylgir Netbox.is strangri stefnu um að vista ekki tæknileg spor:
- Við vistum ekki IP-tölur þeirra sem senda inn ábendingar.
- Við notum ekki „tracking cookies" (vafrakökur til eftirlits) á uppljóstrunargáttinni.
- Við vistum ekki upplýsingar um tæki (device fingerprinting) sendanda.
5. Tilgangur vinnslu
Við notum upplýsingarnar eingöngu í eftirfarandi tilgangi:
- Að veita þjónustuna: Til að taka á móti ábendingum og koma þeim tryggilega til skila til stjórnanda hjá viðkomandi fyrirtæki.
- Samskipti: Til að gera nafnlaus samskipti möguleg milli sendanda og fyrirtækis í gegnum málalykil.
- Rekstur og reikningagerð: Til að senda út reikninga og tilkynningar um stöðu þjónustu til viðskiptavina (fyrirtækja).
6. Varðveisla gagna
Viðskiptaupplýsingar:
Varðveittar á meðan viðskiptasamband varir og í 7 ár eftir það í samræmi við bókhaldslög.
Uppljóstrunargögn:
Varðveitt á meðan viðskiptavinur (fyrirtækið) er með virka áskrift. Viðskiptavinur getur hvenær sem er eytt málum úr kerfinu. Við uppsögn áskriftar er öllum gögnum tengdum gátt viðkomandi fyrirtækis eytt eða þau gerð ópersónugreinanleg innan 90 daga.
7. Miðlun til þriðja aðila (Undirvinnsluaðilar)
Netbox.is deilir engum gögnum með þriðja aðila í markaðssetningartilgangi. Við notum hins vegar trausta þjónustuaðila (undirvinnsluaðila) til að halda kerfinu gangandi. Þessir aðilar hafa gengist undir trúnaðarkvöð:
8. Öryggisráðstafanir
Við beitum öflugum tæknilegum og skipulagslegum ráðstöfunum til að vernda gögn, þar á meðal:
- Dulkóðun (Encryption) á öllum samskiptum (SSL/TLS).
- Aðgangsstýringar (Row Level Security) sem tryggja aðskilnað gagna milli fyrirtækja.
- Regluleg öryggisafritun.
9. Réttindi þín
Þar sem Novamedia ehf. er vinnsluaðili fyrir uppljóstrunargögn, skulu einstaklingar sem vilja nýta rétt sinn til aðgangs, leiðréttingar eða eyðingar gagna (samkvæmt persónuverndarlögum) beina þeim beiðnum til viðkomandi fyrirtækis (ábyrgðaraðilans) sem gáttin tilheyrir. Novamedia ehf. mun aðstoða viðskiptavininn við að uppfylla slíkar beiðnir sé þess óskað.
10. Breytingar og tengiliður
Við áskiljum okkur rétt til að uppfæra þessa persónuverndarstefnu. Breytingar verða birtar á þessari síðu.
Fyrir spurningar varðandi persónuvernd má hafa samband við: Novamedia ehf. Netfang: [email protected]