Persónuvernd

Hugdrif er sjálfstæð ráðgjafarstofa á sviði fyrirtækja- og viðskiptalausnaarkitektúrs í Reykjavík, Pétur Snæland á og rekur fyrirtækið og sinnir persónuverndarmálum sjálfur.

• Við söfnum aðeins því sem þú sendir okkur þegar þú hefur samband, því sem verkefni krefst á meðan við vinnum það, því sem lög krefjast vegna reikningagerðar og einföldum heimsóknartölum ef þú heimilar þær.
• Við hvorki seljum né miðlum gögnum þínum. Engir póstlistar, engin auglýsinganet, engin rakning milli vefsvæða, engar auglýsingavafrakökur af neinu tagi.
• Vefurinn er hljóðlátur að sjálfgefnu. Hann setur aðeins það sem þarf til að virka og haldast öruggur. 
• Við geymum ekkert að eilífu. Fyrirspurnum er eytt eftir ár. Verkefnagögnum er eytt innan tveggja ára frá lokum verkefnis. Bókhaldsgögn eru geymd í sjö ár lögum samkvæmt.
• Þú getur beðið um afrit af gögnum þínum, leiðréttingu eða eyðingu hvenær sem er með því að hafa samband við privacy@hugdrif.is. Við svörum innan mánaðar nema í undartekningartilvikum.
• Fari eitthvað úrskeiðis máttu segja okkur frá því og við leiðréttum það. Þú getur einnig lagt fram kvörtun hjá Persónuvernd.

Hugdrif byggir persónuverndarstefnu sína á reglugerð (ESB) 2016/679 (GDPR) eins og hún var innleidd hér á landi með lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga.

Síðast uppfært 9. september 2026.

Hver ber ábyrgð á gögnunum mínum?

Hugdrif er skráð hér á landi undir eftirfarandi kennitölu og skráð starfsstöð félagsins kemur fram í fyrirtækjaskrá.

• Lögaðili: Hugdrif ehf.
• Kennitala: 600826-2120
• Netfang: privacy@hugdrif.is
• Símanúmer: +354 899 6996
• Vefur: hugdrif.is og hugdrif.com

Hugdrif er ábyrgðaraðili þeirra persónuupplýsinga sem hér er lýst. Ekki hefur verið tilnefndur persónuverndarfulltrúi og það er ekki skylt samkvæmt 37. gr. GDPR, þar sem kjarnastarfsemin felur hvorki í sér umfangsmikla vöktun né umfangsmikla vinnslu viðkvæmra persónuupplýsinga. Eigandi sinnir þessum málum sjálfur.

Hverju er safnað og á hvaða grundvelli?

Er mér skylt að veita upplýsingar?

Nei. Hvorki lög né samningur krefjast þess. En ef við fáum hvorki nafn né leið til að svara getum við ekki brugðist við erindi þínu og ef við fáum ekki þau gögn sem verkefni krefst getum við ekki unnið það.

Vinsamlegast sendu ekki viðkvæmar upplýsingar í skilningi 9. gr. GDPR, svo sem heilsufars-, lífkenna- eða stjórnmálagögn, né trúnaðargögn, í gegnum samskiptaform vefsins.

Við beitum hvorki sjálfvirkri ákvarðanatöku né gerð persónusniðs í skilningi 22. gr. GDPR.

Hvaða vafrakökur notar vefurinn?

Vefurinn setur engar vafrakökur. Hann vistar í staðinn tvennt í staðvistun (local storage) vafrans þíns: hvaða tungumál þú lest á, og vafrakökuvalið hér að neðan. Hvort tveggja er aðeins vistað í tækinu þínu og er ekki sent til okkar.

Við notum engar auglýsingakökur, engin rakningarmerki samfélagsmiðla, engan markaðshugbúnað og enga greiningu þriðja aðila á borð við Google Analytics, Meta Pixel eða LinkedIn Insight Tag. Breytist það uppfærum við stefnuna og bætum flokknum við borðann áður.

Vafrinn þinn getur hreinsað staðvistun hvenær sem er; það núllstillir tungumálavalið en skemmir engan hluta vefsins.

Hvaða önnur fyrirtæki sjá gögnin mín?

Við seljum aldrei persónuupplýsingar og miðlum þeim ekki í markaðslegum tilgangi. Samskiptasíðan opnar þitt eigið tölvupóstforrit; það sem þú skrifar þar fer ekki í gegnum okkur fyrr en þú sendir það, og berst þá beint í Microsoft 365 pósthólf okkar. Við notum fáa þjónustuaðila og hver þeirra starfar sem vinnsluaðili á grundvelli skriflegs samnings:

• Vercel Inc. Hýsing vefsins.
• Microsoft Ireland Operations Limited. Tölvupóstur, dagatal og skjalavistun í Microsoft 365.
• PayDay. Reikningagerð, launavinnsla og daglegt bókhald.
• Enor hf. Bókhald, ársreikningur og endurskoðun.

PayDay og Enor eru íslensk félög og þau gögn sem þau vinna fyrir okkur fara ekki út fyrir EES. Að öðru leyti miðlum við gögnum aðeins þegar lög krefjast þess, eða til okkar eigin fagaðila sem bundnir eru trúnaði. Verkefnagögn viðskiptavina eru geymd í Microsoft 365 umhverfi okkar og eru ekki afhent neinum utan verkefnisins nema samkvæmt fyrirmælum.

Eru gögnin mín send út fyrir Evrópu?

Þjónustuaðilar okkar reka netþjóna innan EES og utan, meðal annars í Bandaríkjunum. Fari persónuupplýsingar út fyrir EES byggir flutningurinn á verndarráðstöfunum V. kafla GDPR, í reynd stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins ásamt þeim tæknilegu og skipulagslegu ráðstöfunum sem hver vinnslusamningur kveður á um. Microsoft beitir að auki skuldbindingum sínum um EU Data Boundary.

Þú getur óskað eftir afriti af viðeigandi verndarráðstöfunum.

Hvernig eru gögnin vernduð?

Vefurinn er þjónustaður um HTTPS. Aðgangar okkar eru varðir með fjölþátta auðkenningu, tæki eru dulkóðuð og aðgangur að gögnum viðskiptavina er takmarkaður við þá sem þurfa hann. Þjónustuaðilar okkar beita eigin tæknilegum og skipulagslegum ráðstöfunum, meðal annars dulkóðun í flutningi og í geymslu.

Ekkert kerfi er fullkomlega öruggt, en við tökum þetta alvarlega og tilkynnum þér og Persónuvernd án tafar verði öryggisbrestur sem snertir þig og lög krefjast þess.

Hver eru réttindi mín?

Þú átt rétt á að:

• Fá aðgang. Fá staðfest að unnið sé með upplýsingar um þig og fá afrit af þeim.
• Fá leiðréttingu. Fá rangar eða ófullnægjandi upplýsingar leiðréttar.
• Fá eytt. Fá upplýsingum eytt þegar 17. gr. á við.
• Takmarka vinnslu. Krefjast þess að vinnsla verði takmörkuð við aðstæður 18. gr.
• Flytja gögn. Fá þau gögn sem þú lést okkur í té á skipulegu, tölvulesanlegu sniði.
• Andmæla. Andmæla vinnslu sem byggir á lögmætum hagsmunum okkar, á grundvelli aðstæðna þinna.
• Afturkalla samþykki. Afturkalla samþykki hvenær sem er þar sem við byggjum á því, án áhrifa á lögmæti vinnslu fram að því.

Sum þessara réttinda hafa takmarkanir. Við getum ekki eytt bókhaldsgögnum sem okkur er skylt að varðveita, og okkur kann að vera nauðsynlegt að halda eftir gögnum um lokið verkefni til að verjast réttarkröfu.

Sendu tölvupóst á privacy@hugdrif.is til að nýta réttindin. Við svörum innan eins mánaðar, sem framlengja má um tvo mánuði vegna flókinna beiðna og þá látum við þig vita innan fyrsta mánaðarins. Það kostar ekkert nema beiðni sé bersýnilega tilefnislaus eða óhófleg. Við kunnum að biðja þig um að staðfesta hver þú ert fyrst.

Hvernig legg ég fram kvörtun?

Segðu okkur fyrst teljir þú eitthvað hafa farið úrskeiðis og við reynum að leiðrétta það. Þú getur einnig lagt fram kvörtun hjá Persónuvernd:

Persónuvernd
Laugavegi 166, 4. hæð, 105 Reykjavík
Sími 510 9600
postur@personuvernd.is
personuvernd.is

Hvað gerist ef stefnunni er breytt?

Við uppfærum persónuverndarstefnuna þegar þjónusta okkar, þjónustuaðilar eða lög breytast. Gildandi útgáfa er ávallt á þessari síðu með dagsetningu efst og verulegar breytingar verða kynntar á vefnum.