PERSÓNUVERNDARSTEFNA

Vernd persónuupplýsinga þinna er okkur sérstaklega mikilvæg. Við vinnum gögn þín eingöngu á grundvelli lagaákvæða (almenna persónuverndarreglugerðin – DSGVO, austurrísku persónuverndarlögin – DSG, fjarskiptalögin 2021 – TKG 2021). Í þessari persónuverndarstefnu upplýsum við þig um mikilvægustu þætti gagnavinnslu á vefnum okkar og í viðskiptavinagáttinni okkar.

1. Ábyrgðaraðili

WPD Wartungs- und Prüfungsdienst von Messanlagen GmbH
Werkstraße 5, 2231 Strasshof an der Nordbahn, Austria
Sími: +43 2287 20029-0
Netfang: office@wpd-austria.at
Fyrirtækjaskrárnúmer: FN 250723k · UID: ATU58076325

Vegna allra spurninga um persónuvernd og til að nýta réttindi þín getur þú haft samband við okkur með ofangreindum samskiptaupplýsingum.

2. Hýsing og annálar netþjóns

Vefurinn okkar er rekinn með fyrirtækjahugbúnaðinum Odoo á netþjóni sem við rekum sjálf. Við hverja heimsókn eru af tæknilegum ástæðum eftirfarandi gögn vistuð í annálaskrám:

• IP-tala tækisins sem sendir beiðnina
• Dagsetning og tími aðgangs
• umbeðin slóð (URL) og HTTP-stöðukóði
• magn gagna sem flutt er og svartími

Vinnslan fer fram til að afhenda vefinn, tryggja stöðugleika hans og öryggi og greina villur. Lagagrundvöllur er lögmætir hagsmunir okkar af öruggum og virkum rekstri (Art. 6 Abs. 1 lit. f DSGVO). Annálaskrám er sjálfkrafa eytt eftir 14 daga.

3. Vörn gegn árásum (bannlisti)

Til að vernda kerfin okkar greinum við sjálfkrafa beiðnir sem eru dæmigerðar fyrir árásir (til dæmis leit að þekktum öryggisgöllum eða endurteknar misheppnaðar innskráningartilraunir). Í slíkum tilvikum vistum við IP-töluna, tímasetninguna, umbeðna slóð, greint árásarmynstur og upprunaland sem leitt er af IP-tölunni. Grunsamleg vistföng geta verið lokuð tímabundið og send áfram til eigin eldveggjakerfa okkar; þeim er ekki miðlað til þriðja aðila.

Lagagrundvöllur er lögmætir hagsmunir okkar af net- og upplýsingaöryggi (Art. 6 Abs. 1 lit. f DSGVO, forsendulið 49). Einstökum greindum aðgangstilvikum er eytt eftir 30 daga, bannfærslur eru aðeins vistaðar eins lengi og nauðsynlegt er til að verjast árásinni.

4. Vafrakökur

Vefurinn okkar notar aðeins vafrakökur sem eru tæknilega nauðsynlegar fyrir reksturinn. Valfrjálsar vafrakökur eða efni frá þriðja aðila hlaðast ekki fyrr en eftir að þú hefur veitt samþykki í vafrakökuborðanum.

Lagagrundvöllur fyrir tæknilega nauðsynlegum vafrakökum er § 165 Abs. 3 TKG 2021 í tengslum við Art. 6 Abs. 1 lit. f DSGVO. Þú getur hvenær sem er eytt eða lokað á vafrakökur í vafranum þínum; einstakar aðgerðir vefsins (t.d. innskráning) eru þá hugsanlega ekki tiltækar.

Við notum engin greiningar-, rakningar- eða auglýsingatól og búum ekki til notendasnið.

5. Samskiptaeyðublað og samband með tölvupósti eða síma

Þegar þú hefur samband við okkur í gegnum samskiptaeyðublaðið, með tölvupósti eða í síma vinnum við þau gögn sem þú gefur upp (nafn, netfang, eftir atvikum símanúmer og fyrirtæki, efni og innihald skilaboða þinna) til að afgreiða fyrirspurn þína. Upplýsingarnar úr samskiptaeyðublaðinu eru sendar til okkar með tölvupósti.

Lagagrundvöllur er framkvæmd ráðstafana áður en samningur er gerður eða efndir samnings (Art. 6 Abs. 1 lit. b DSGVO) og að öðru leyti lögmætir hagsmunir okkar af því að svara fyrirspurn þinni (Art. 6 Abs. 1 lit. f DSGVO). Við geymum gögnin eins lengi og nauðsynlegt er til að afgreiða erindi þitt og umfram það aðeins ef lögboðin varðveisluskylda er fyrir hendi.

6. Viðskiptavinagátt og viðskiptasamband

Við bjóðum viðskiptavinum okkar upp á lykilorðsvarða viðskiptavinagátt þar sem þeir geta skoðað tilboð, pantanir og reikninga. Í því skyni vinnum við grunngögn (nafn, fyrirtæki, heimilisfang, netfang, símanúmer, UID-númer), aðgangsupplýsingar ásamt samnings- og reikningsgögnum.

Lagagrundvöllur er efndir samningsins (Art. 6 Abs. 1 lit. b DSGVO) og efndir lagaskyldu (Art. 6 Abs. 1 lit. c DSGVO). Bókhaldsgögn varðveitum við í sjö ár samkvæmt § 132 BAO og § 212 UGB, umfram það aðeins svo lengi sem þeirra er þörf vegna máls sem er til meðferðar.

Reikninga til ríkisstofnana sendum við – eins og lög gera ráð fyrir – rafrænt um þjónustugátt fyrirtækja (e-Rechnung.gv.at) hjá austurríska fjármálaráðuneytinu.

7. Google Maps

Á tengiliðasíðu okkar getur þú birt kort frá kortaþjónustunni Google Maps. Þjónustuveitandi er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írlandi. Kortið hleðst ekki fyrr en þú samþykkir valfrjálst efni í vafrakökuborðanum. Við það eru einkum IP-tala þín og upplýsingar um vafrann þinn sendar til Google; Google getur auk þess vistað vafrakökur. Flutningur til Google LLC í Bandaríkjunum er mögulegur; Google LLC er vottað samkvæmt EU-US Data Privacy Framework (ákvörðun framkvæmdastjórnar ESB um fullnægjandi vernd frá 10. júlí 2023).

Lagagrundvöllur er samþykki þitt (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Þú getur hvenær sem er afturkallað samþykki þitt með gildi til framtíðar í gegnum stillingar vafrakakna (hnappurinn neðst á þessari síðu) eða með því að eyða vafrakökum vefsins okkar í vafranum þínum. Nánari upplýsingar: https://policies.google.com/privacy.

8. Viðtakendur og vinnsluaðilar

Gögnum þínum er aðeins miðlað til þriðja aðila ef það er nauðsynlegt til að efna samning (t.d. til banka vegna greiðslumiðlunar, til skattaráðgjafa okkar eða til yfirvalda á borð við austurrísku sambandsstofnunina fyrir mælifræði og landmælingar í tengslum við löggildingu), ef okkur er það skylt samkvæmt lögum eða ef þú hefur veitt samþykki. Við þjónustuaðila sem vinna persónuupplýsingar fyrir okkar hönd (t.d. vegna viðhalds og reksturs upplýsingatækni) eru í gildi samningar samkvæmt Art. 28 DSGVO.

9. Gagnaöryggi

Við gerum tæknilegar og skipulagslegar ráðstafanir til að vernda gögn þín gegn tapi, misnotkun og óheimilum aðgangi. Gagnaflutningur milli vafrans þíns og netþjóns okkar er dulkóðaður (TLS), sem sjá má á „https://“ í veffangastikunni.

10. Réttindi þín

Þú átt að jafnaði eftirfarandi réttindi:

• Upplýsingar um gögn sem vistuð eru um þig (Art. 15 DSGVO)
• Leiðrétting rangra gagna (Art. 16 DSGVO)
• Eyðing (Art. 17 DSGVO) og takmörkun vinnslu (Art. 18 DSGVO)
• Flutningur eigin gagna (Art. 20 DSGVO)
• Andmæli gegn vinnslu sem byggir á lögmætum hagsmunum (Art. 21 DSGVO)
• Afturköllun veitts samþykkis með gildi til framtíðar (Art. 7 Abs. 3 DSGVO)

Ef þú telur að vinnsla gagna þinna brjóti í bága við persónuverndarlög getur þú lagt fram kvörtun hjá eftirlitsyfirvaldinu. Í Austurríki er það Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

11. Ytri tenglar

Vefurinn okkar inniheldur tengla á vefi annarra þjónustuaðila. Viðkomandi rekstraraðilar bera einir ábyrgð á efni þeirra og gagnavinnslu.

Breyta stillingum vafrakakna

Staða: nóvember 2026