Lagalegt

Persónuvernd Stefna

Síðast uppfært: 1. mars 2026

1. Hver ber ábyrgð á gögnunum þínum

Bexolan er ábyrgðaraðili persónuupplýsinga sem unnar eru í gegnum vefsíðu okkar og þjónustu. Tengiliðanetfang okkar vegna persónuverndarmála er [email protected]. Þessi stefna er rituð til samræmis við bresku almennu persónuverndarreglugerðina („UK GDPR“) og persónuverndarlög frá 2018.

2. Persónuupplýsingar sem við söfnum

Eftir því hvernig þú hefur samskipti við okkur gætum við safnað:

• Auðkennis- og tengiliðaupplýsingar, svo sem nafni þínu, netfangi og símanúmeri;
• Aðgangsupplýsingar, svo sem innskráningarupplýsingar, stillingar og óskir fyrir viðskiptatól okkar;
• Staðfestingargögn, þegar auðkenningarathuganir eru krafðar samkvæmt lögum eða af samstarfsaðilum okkar;
• Notkunargögn, svo sem hvaða síður eru skoðaðar, hvaða eiginleikar eru notaðir, tegund tækis og áætluð staðsetning;
• Samskiptagögn, svo sem skilaboð sem þú sendir þjónustuveri okkar.

Við söfnum ekki viljandi viðkvæmum flokkum persónuupplýsinga. Vinsamlegast sendu okkur ekki upplýsingar sem eru ekki nauðsynlegar vegna erindis þíns.

3. Hvernig við notum gögnin þín

Við notum persónuupplýsingar til að veita og reka þjónustuna, stofna og viðhalda aðgangi þínum, svara fyrirspurnum, bæta afköst og öryggi vettvangs okkar, greina og koma í veg fyrir svik og misnotkun, og uppfylla lagalegar og eftirlitsskyldur okkar. Þegar við sendum markaðsskilaboð gerum við það í samræmi við reglur um persónuvernd og rafræn fjarskipti og þú getur afþakkað það hvenær sem er.

4. Lagalegar forsendur

Við byggjum á eftirfarandi lagalegum forsendum samkvæmt 6. grein bresku almennu persónuverndarreglugerðarinnar: efndum samnings við þig; samræmi við lagaskyldur, þar á meðal athuganir vegna peningaþvættis; lögmætum hagsmunum okkar af rekstri og öryggi þjónustunnar, að því gefnu að þeir hagsmunir séu ekki yfirtrompaðir af réttindum þínum; og samþykki þínu þegar við óskum sérstaklega eftir því, svo sem fyrir ákveðnar valfrjálsar vafrakökur eða markaðsskilaboð.

5. Sjálfvirk greining

Bexolan notar sjálfvirk líkön til að greina markaðsgögn og búa til upplýsingaefni. Þessi líkön taka ekki ákvarðanir sem hafa lagaleg áhrif á þig eingöngu á grundvelli sjálfvirkrar vinnslu, nema þú hafir sérstaklega valið að nota sjálfvirka viðskiptaaðgerð. Þú getur slökkt á sjálfvirkum aðgerðum hvenær sem er í stillingum aðgangsins og þú getur óskað eftir mannlegri endurskoðun á hvaða ákvörðun sem hefur veruleg áhrif á þig.

6. Miðlun gagna þinna

Við seljum ekki persónuupplýsingar þínar. Við gætum deilt þeim með traustum þjónustuaðilum sem vinna gögn fyrir okkar hönd, þar á meðal hýsingar-, greiningar-, þjónustuvers- og greiðsluþjónustuaðilum, samkvæmt skriflegum samningum sem gera kröfu um viðeigandi öryggisráðstafanir. Við gætum einnig miðlað gögnum til eftirlitsaðila, löggæslu eða annarra yfirvalda þegar lög krefjast þess, eða til að vernda réttindi, eignir eða öryggi Bexolan, notenda okkar eða annarra.

7. Millifærslur milli landa

Sumir þjónustuaðilar okkar kunna að vinna gögn utan Bretlands. Þegar svo er tryggjum við að viðeigandi öryggisráðstöfun sé til staðar, svo sem fullnægjandi reglugerð eða alþjóðlegur samningur eða viðauki um millifærslu gagna sem upplýsingafulltrúinn (Information Commissioner) hefur samþykkt.

8. Varðveisla

Við geymum persónuupplýsingar aðeins eins lengi og nauðsynlegt er vegna tilgangsins sem lýst er í þessari stefnu. Aðgangsgögn eru almennt varðveitt meðan samband þitt við okkur varir og í frekari tíma til að uppfylla lagalegar, skattalegar og bókhaldslegar skyldur. Staðfestingargögn kunna að vera varðveitt í þann tíma sem reglur um peningaþvætti krefjast. Þegar gögn eru ekki lengur þörf eyðum við þeim eða gerum þau nafnlaus á öruggan hátt.

9. Öryggi

Við beitum tæknilegum og skipulagslegum ráðstöfunum sem ætlaðar eru til að vernda persónuupplýsingar gegn fyrir slysni tapi, óheimilum aðgangi, breytingum og birtingu. Þar á meðal eru dulkóðun við flutning, aðgangsstýringar, vöktun og trúnaðarskyldur starfsfólks. Ekkert kerfi er fullkomlega öruggt, því hvetjum við þig til að nota sterkt, einstakt lykilorð og virkja tveggja þátta auðkenningu.

10. Réttindi þín

Samkvæmt bresku persónuverndarlöggjöfinni hefur þú rétt til að:

• fá aðgang að persónuupplýsingum sem við höfum um þig;
• óska eftir leiðréttingu á röngum eða ófullkomnum gögnum;
• óska eftir eyðingu gagna þinna við ákveðnar aðstæður;
• takmarka eða andmæla ákveðinni vinnslu;
• óska eftir flutningsrétti gagna sem þú hefur látið okkur í té;
• draga samþykki þitt til baka hvenær sem er þegar vinnslan byggist á samþykki.

Til að nýta þessi réttindi hafðu samband við okkur á [email protected]. Við gætum þurft að staðfesta auðkenni þitt áður en við svörum. Við svörum yfirleitt innan eins mánaðar.

11. Vafrakökur

Við notum vafrakökur og svipaða tækni til að reka vefsíðuna, muna óskir þínar og skilja hvernig síðan er notuð. Nauðsynlegar vafrakökur eru alltaf virkar. Aðrir flokkar eru aðeins notaðir þar sem lög leyfa og, þegar krafist er, með samþykki þínu. Þú getur stjórnað vafrakökum í vafrastillingum þínum.

12. Börn

Þjónustan er ekki ætluð börnum yngri en 18 ára. Við söfnum ekki viljandi persónuupplýsingum frá börnum. Ef þú telur að barn hafi látið okkur í té persónuupplýsingar, vinsamlegast hafðu samband og við gerum viðeigandi ráðstafanir til að eyða þeim.

13. Kvartanir

Ef þú hefur áhyggjur af því hvernig við meðhöndlum gögnin þín, vinsamlegast hafðu fyrst samband við okkur svo við getum reynt að leysa þær. Þú hefur einnig rétt til að leggja fram kvörtun hjá Information Commissioner's Office (ICO), eftirlitsyfirvaldi Bretlands um persónuvernd, á ico.org.uk.

14. Breytingar á þessari stefnu

Við kunnum að uppfæra þessa persónuverndarstefnu til að endurspegla breytingar á starfsháttum okkar eða lögum. Endurskoðuð útgáfa verður birt á þessari síðu með uppfærðri dagsetningu „síðast uppfært“. Ef breytingarnar eru umtalsverðar munum við birta áberandi tilkynningu.