Persónuverndarstefna

01Ábyrgðaraðili

Novamedia ehf., kt. 540606-2260, Reykjavík, Ísland, rekur Metric og er ábyrgðaraðili þeirra persónuupplýsinga sem unnar eru um þig sem gest á vefnum metric.is og sem tengilið hjá viðskiptavini.

Fyrirspurnum um persónuvernd má beina á metric@metric.is.

02Hvaða upplýsingar við vinnum

Við söfnum eins litlu og komist verður af með. Upplýsingarnar skiptast í þrjá flokka:

• Samskiptaupplýsingar sem þú gefur okkur sjálf eða sjálfur: nafn, netfang, nafn fyrirtækis, vefslóð og efni skilaboða.
• Reikningsupplýsingar viðskiptavina: kennitala, greiðsluupplýsingar og saga áskriftar.
• Notkunarupplýsingar um vefinn: hvaða síður eru skoðaðar, í samandregnu formi og án þess að einstakir gestir séu auðkenndir.

03Tilgangur og heimild

Samskiptaupplýsingar eru unnar til að svara fyrirspurnum og veita þá þjónustu sem þú baðst um. Heimildin er samningur eða lögmætir hagsmunir af því að svara þeim sem hafa samband.

Reikningsupplýsingar eru unnar til að efna áskriftarsamning og uppfylla bókhaldsskyldur. Heimildin er samningur og lagaskylda.

Notkunarupplýsingar eru unnar til að bæta vefinn. Heimildin er lögmætir hagsmunir og, þar sem við á, samþykki þitt.

Ef þú skráir þig á póstlista er heimildin samþykki sem þú getur afturkallað hvenær sem er með einum smelli í hverjum pósti.

04Metric sem vinnsluaðili

Þegar þú tengir auglýsinga-, sölu- og bókhaldskerfi við Metric vinnur Metric þau gögn fyrir þína hönd. Í því sambandi ert þú ábyrgðaraðili og Metric vinnsluaðili.

Vinnslusamningur samkvæmt persónuverndarlögum er gerður við hverja áskrift og sendur á beiðni á metric@metric.is; hann skilgreinir umfang vinnslunnar, öryggisráðstafanir og skyldur beggja aðila. Metric notar þessi gögn eingöngu til að veita þér þjónustuna.

Gögn eins viðskiptavinar eru aldrei notuð til að þjálfa líkön fyrir annan viðskiptavin, og aldrei seld eða leigð þriðja aðila.

05Varðveislutími

Fyrirspurnir og samskipti eru varðveitt í allt að 24 mánuði frá síðustu samskiptum.

Gögn sem aflað er vegna ókeypis auglýsingaúttektar er eytt innan 30 daga frá því að úttekt lýkur, nema þú verðir viðskiptavinur.

Gögn viðskiptavina eru varðveitt á meðan áskrift er í gildi og í 90 daga eftir að henni lýkur, svo unnt sé að endurvekja aðganginn. Að þeim tíma liðnum er þeim eytt.

Bókhaldsgögn eru varðveitt í sjö ár í samræmi við lög um bókhald.

06Undirvinnsluaðilar og miðlun

Metric notar þjónustuaðila við hýsingu, gagnageymslu, tölvupóstsendingar, greiðslumiðlun og reikningagerð. Slíkir aðilar teljast undirvinnsluaðilar og eru bundnir samningi um að vinna gögnin eingöngu samkvæmt fyrirmælum okkar. Þeir eru:

• Supabase — gagnagrunnur og auðkenning notenda, hýst innan ESB (Írland).
• Teya (áður Borgun) — færsluhirðing og kortagreiðslur. Kortanúmer fara aldrei um kerfi Metric.
• Payday — reikningagerð og innheimta.
• SMTP2GO — sending kerfispósts, svo sem staðfestinga og tilkynninga.
• Vercel — hýsing vefsins og keyrsla vefþjónsins.

Uppfærður listi er birtur hér og við tilkynnum viðskiptavinum um breytingar með hæfilegum fyrirvara.

Að öðru leyti miðlum við ekki persónuupplýsingum til þriðja aðila nema okkur beri lagaskylda til þess.

07Vinnsla innan Evrópska efnahagssvæðisins

Gögn viðskiptavina eru hýst innan Evrópska efnahagssvæðisins.

Í þeim tilvikum þar sem samskipti við auglýsingakerfi kalla óhjákvæmilega á flutning gagna út fyrir svæðið byggir sá flutningur á stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins eða öðrum viðurkenndum grundvelli.

08Öryggi

Gögn eru dulkóðuð í flutningi og í geymslu. Aðgangur starfsfólks er takmarkaður við það sem nauðsynlegt er til að veita þjónustuna og er skráður.

Tenging við þriðju kerfi fer fram með auðkenningu þar sem Metric fær aðgangsheimild án þess að lykilorð þín séu geymd. Sjálfgefið er beðið um lesaðgang eingöngu.

Komi upp öryggisbrestur sem líklegur er til að hafa í för með sér áhættu tilkynnum við Persónuvernd innan 72 klukkustunda og viðkomandi einstaklingum án ótilhlýðilegrar tafar.

09Réttindi þín

Þú átt rétt á að fá upplýsingar um vinnsluna, fá aðgang að gögnum um þig, láta leiðrétta þau, láta eyða þeim, takmarka vinnslu, andmæla vinnslu og fá gögnin afhent á tölvutæku formi.

Til að neyta þessara réttinda sendu okkur línu á metric@metric.is. Við svörum innan mánaðar.

Teljir þú að vinnslan samrýmist ekki persónuverndarlögum getur þú borið fram kvörtun hjá Persónuvernd, personuvernd.is.

10Vafrakökur

Vefurinn metric.is notar aðeins nauðsynlegar vafrakökur sem þarf til að hann virki. Við notum ekki vafrakökur frá þriðja aðila til að rekja þig milli vefsvæða.

Vefmælingar eru gerðar í samandregnu formi án þess að einstakir gestir séu auðkenndir. Það er meðvituð ákvörðun: það væri sérkennilegt af fyrirtæki sem selur heiðarlegar mælingar að fylgjast með gestum sínum með þeim aðferðum sem það gagnrýnir.

11Breytingar á stefnunni

Stefnan getur breyst eftir því sem þjónustan þróast. Nýjasta útgáfa er ávallt birt á þessari síðu og dagsetning síðustu uppfærslu kemur fram efst.

Verði gerðar verulegar breytingar sem hafa áhrif á viðskiptavini tilkynnum við þær í tölvupósti með hæfilegum fyrirvara.