Persónuverndarstefna
Síðast uppfært: 2. júlí 2026.
Varhugi virðir persónuvernd notenda. Þessi stefna útskýrir hvaða persónuupplýsingar við söfnum, hvers vegna, og hvernig þú stjórnar þeim. Hún byggir á persónuverndarlögum nr. 90/2018 og almennu persónuverndarreglugerðinni (GDPR).
Ábyrgðaraðili
Ábyrgðaraðili meðferðar persónuupplýsinga er Varhugi (kennitala bíður skráningar í fyrirtækjaskrá). Hægt er að ná sambandi á netfangið sem birt er á síðunni Hafa samband.
Gögn sem við söfnum
Við söfnum aðeins þeim gögnum sem nauðsynleg eru til að veita þjónustuna: nafn, netfang, niðurstöður námskeiða og útgáfu skírteina; kennitala fyrirtækis þegar á við; greiðsluupplýsingar (sem greiðsluveitandi vinnur, ekki Varhugi); og tæknigögn um notkun (innskráningardags., IP, vafrategund) sem við notum til öryggis og rekstrar.
Tilgangur vinnslu
Að veita þjónustuna, gera og staðfesta skírteini, búa til endurskoðunarskýrslur fyrir vinnustaði þína, eiga samskipti við notendur (m.a. innskráningarpósta og áminningar), og halda vefsvæðinu öruggu og rekstrarhæfu.
Þriðju aðilar (undirvinnsluaðilar)
Til að veita þjónustuna notum við eftirfarandi undirvinnsluaðila: Vercel (hýsing), Neon (gagnagrunnur, Frankfurt), Resend (sending tölvupósta), Stripe (greiðslur, þegar áskrift er greidd) og Upstash (skyndiminni fyrir aðgangstakmarkanir). Hver aðili fær aðeins þau gögn sem nauðsynleg eru fyrir þjónustu sína. Gögn eru að jafnaði hýst innan EES, en sumir aðilar eru bandarísk félög og flutningur út fyrir EES byggist þá á stöðluðum samningsákvæðum ESB (SCC) eða EU-US Data Privacy Framework. Þegar skráð er inn með Microsoft eða Google fer auðkenningin fram hjá viðkomandi fyrirtæki sem sjálfstæðum ábyrgðaraðila; Varhugi fær aðeins nafn og netfang að innskráningu lokinni. Nánar er fjallað um vinnsluna í vinnslusamningi Varhuga á varhugi.is/vinnslusamningur.
Geymslutími
Námskeiðsgögn eru geymd á meðan reikningurinn er virkur. Þegar reikningi er eytt eru persónuupplýsingar fjarlægðar innan 30 daga, nema lög krefjist annars (bókhaldsskyld gögn: 7 ár). Skírteini eru þó varðveitt áfram svo hægt sé að staðfesta þau síðar á opinni staðfestingarsíðu, enda er það kjarni þjónustunnar. Sé óskað sérstaklega eftir eyðingu skírteina, til dæmis með tölvupósti, er þeim einnig eytt.
Réttindi þín
Þú átt rétt á aðgangi að þeim gögnum sem við geymum um þig, leiðréttingu, eyðingu, takmörkun vinnslu, gagnaflutningi og að mótmæla vinnslu. Sendu beiðnir á netfangið á síðunni Hafa samband. Þú getur einnig sent kvörtun til Persónuverndar (personuvernd.is) ef þú telur okkur ekki hafa farið að lögum.
Vafrakökur
Við notum aðeins nauðsynlegar vafrakökur sem halda þér innskráðum og setningu á sjálfgefnu tungumáli. Engin markaðs- eða mæliforritskaka frá þriðja aðila er notuð á varhugi.is.