Nexum · Persónuvernd

Persónuverndarstefna

Síðast uppfært: 16. október 2026

Þessi stefna lýsir því hvernig Nexum ehf. vinnur með persónuupplýsingar þegar þú heimsækir nexum.is eða hefur samband við okkur í gegnum vefinn. Hún nær til þessa fyrirtækjavefs; vörur okkar og aðrir vefir kunna að hafa sérstakar persónuverndarstefnur.

1. Hver ber ábyrgð?

Nexum ehf. er ábyrgðaraðili þeirrar vinnslu sem hér er lýst.
Kennitala: 510220-1370.
Heimilisfang: Skútuvogur 3, 104 Reykjavík, Ísland.
Sími: +354 567-8004.
Fyrirspurnir um persónuvernd: [email protected].

2. Hvaða upplýsingar vinnum við með og hvers vegna?

Rekstur og öryggi vefsins. Hýsingar- og öryggisþjónustuaðilar okkar vinna með tæknilegar upplýsingar, svo sem IP-tölur, umbeðnar vefslóðir, tímastimpla, upplýsingar um vafra og villuskrár, til að birta vefinn, greina bilanir og koma í veg fyrir misnotkun. Vinnslan byggist á lögmætum hagsmunum okkar af áreiðanlegum og öruggum vefrekstri (f-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar, GDPR).

Fyrirspurnir. Þegar þú notar fyrirspurnarformið fáum við nafn þitt, netfang, símanúmer ef þú kýst að gefa það upp og skilaboðin þín. Formið notar einnig tímasetningar og IP-upplýsingar til að takmarka ruslpóst. Skilaboðin berast okkur með tölvupósti. Við notum upplýsingarnar til að svara fyrirspurn þinni á grundvelli lögmætra hagsmuna okkar af viðskiptasamskiptum (f-liður 1. mgr. 6. gr.), eða til að gera ráðstafanir að beiðni þinni áður en samningur er gerður við þig (b-liður 1. mgr. 6. gr.), eftir því sem við á. Nauðsynlega reiti þarf að fylla út svo við getum svarað; símanúmer er valfrjálst. Vinsamlegast sendu ekki viðkvæmar persónuupplýsingar í skilaboðunum.

Valfrjáls vefgreining. Með samþykki þínu notum við Google Analytics 4 til að skilja notkun vefsins og bæta efni hans. Upplýsingar geta meðal annars verið síðuflettingar, aðgerðir á vefnum, uppruni heimsókna, áætluð staðsetning, upplýsingar um tæki og vafra og auðkenni í vafrakökum. Vinnslan byggist á samþykki þínu (a-liður 1. mgr. 6. gr.). Google segir að GA4 skrái ekki eða varðveiti einstakar IP-tölur; það þýðir þó ekki að allar vefgreiningarupplýsingar séu nafnlausar.

Við seljum ekki persónuupplýsingar, notum ekki vefgreiningu til persónusniðinna auglýsinga og tökum ekki ákvarðanir sem hafa réttaráhrif eða sambærileg veruleg áhrif eingöngu á grundvelli sjálfvirkrar vinnslu.

3. Vafrakökur og val þitt

Google Analytics er óvirkt þar til þú velur „Samþykkja vefgreiningu“. Að skruna, halda áfram að skoða vefinn eða loka síðunni felur ekki í sér samþykki. Ef þú velur „Hafna vefgreiningu“ geturðu áfram notað vefinn og fyrirspurnarformið.

• Vefgreiningarkökur: _ga og _ga_<auðkenni> aðgreina gesti og halda utan um setuupplýsingar. Við stillum hámarksgildistíma á 180 daga án þess að endurnýja hann við hverja heimsókn. Takmarkanir vafra geta stytt tímann.
• Val þitt: við notum staðbundna geymslu vafrans, undir heitinu nexum-consent-v1, til að muna samþykki eða höfnun í 180 daga frá vali þínu. Þessi geymsla er nauðsynleg til að virða val þitt og er ekki notuð til auglýsinga eða vefgreiningar.

Þú getur breytt vali þínu eða afturkallað samþykki hvenær sem er með í síðufæti. Höfnun stöðvar frekari gagnasöfnun í þessum vafra og fjarlægir aðgengilegar Google Analytics-kökur fyrir þennan vef. Afturköllun hefur ekki áhrif á lögmæti fyrri vinnslu og eyðir ekki sjálfkrafa upplýsingum sem þegar hefur verið safnað; hafðu samband ef þú vilt nýta réttindi þín.

Valið gildir fyrir þennan vafra og uppruna vefsins. Þú gætir þurft að velja aftur í öðru tæki, eftir að geymsla vafrans er hreinsuð eða þegar gildistíminn rennur út. Ef staðbundin geymsla er ekki tiltæk gildir valið aðeins á núverandi síðu. Google Analytics hleðst ekki ef JavaScript er óvirkt.

4. Viðtakendur og flutningur milli landa

Þjónustuaðilar okkar fyrir vefhýsingu, efnisdreifingu, öryggi, tölvupóst og Google Analytics kunna að vinna með þær upplýsingar sem nauðsynlegar eru fyrir viðkomandi þjónustu. Cloudflare sér um efnisdreifingu og veföryggi. Google Analytics er veitt í gegnum Google Ireland Limited og tengd félög, þar á meðal Google LLC. Við kunnum að afhenda lögbærum yfirvöldum upplýsingar þegar lög krefjast þess eða þegar það er nauðsynlegt til að stofna, hafa uppi eða verja réttarkröfur.

Þjónustuaðilar kunna að vinna með upplýsingar utan Evrópska efnahagssvæðisins, meðal annars í Bandaríkjunum. Þegar þess er krafist byggist flutningur á viðeigandi ákvörðun um fullnægjandi vernd eða viðeigandi verndarráðstöfunum, svo sem stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins. Hafðu samband til að fá upplýsingar um viðeigandi ráðstafanir og hvernig hægt er að fá afrit þeirra.

Nánari upplýsingar eru í upplýsingum Google um gagnaflutninga, persónuverndarstefnu Google og persónuverndarstefnu Cloudflare.

5. Varðveislutími

Gildistími vefgreiningarkaka og vistunar á vali þínu er tilgreindur hér að ofan. Notenda- og atburðagögn í GA4 lúta varðveislustillingum hefðbundins GA4-reiknings, að hámarki 14 mánuðum; varðveislutími notendaauðkenna getur hafist að nýju við nýja heimsókn eftir stillingum reikningsins. Samanteknar skýrslur geta verið tiltækar lengur. Þessi varðveislutími á þjónum er aðskilinn frá gildistíma vafrakaka.

Vefþjónninn skiptir um annálaskrá daglega og varðveitir 14 eldri skrár auk núverandi skráar, yfirleitt um 15 daga. Öryggisgögn kunna að vera varðveitt lengur þegar þess er þörf til að rannsaka atvik eða stofna eða verja réttarkröfur. Innviðaþjónustuaðilar kunna að varðveita eigin rekstrarskrár eins lengi og nauðsynlegt er til að veita og tryggja öryggi þjónustunnar.

Við varðveitum fyrirspurnir eins lengi og nauðsynlegt er til að svara þeim og sinna viðskiptasambandi sem kann að verða til. Frekari varðveisla ræðst af lagaskyldum, óleystum ágreiningi og nauðsyn þess að stofna, hafa uppi eða verja réttarkröfur. Upplýsingum er eytt þegar þeirra er ekki lengur þörf í þessum tilgangi.

6. Réttindi þín

Að uppfylltum skilyrðum gildandi laga geturðu óskað eftir aðgangi, leiðréttingu, eyðingu, takmörkun vinnslu og flutningi eigin gagna. Þú getur andmælt vinnslu sem byggist á lögmætum hagsmunum og afturkallað samþykki hvenær sem er.

Hafðu samband á [email protected] til að nýta réttindi þín. Við kunnum að biðja um upplýsingar sem eru nauðsynlegar til að staðfesta auðkenni þitt. Við svörum að jafnaði innan mánaðar og útskýrum innan þess tíma ef lögmæt framlenging er nauðsynleg.

Þú getur lagt fram kvörtun hjá Persónuvernd eða eftirlitsstofnun í því EES-ríki þar sem þú býrð, starfar eða telur að brot hafi átt sér stað.

7. Breytingar

Við kunnum að uppfæra þessa stefnu þegar verklag okkar eða lagakröfur breytast. Dagsetningin efst sýnir síðustu uppfærslu. Óskað verður eftir nýju samþykki vegna verulegra breytinga á vinnslu sem byggist á samþykki þegar þess er krafist.