BunkerEx Limited („BunkerEx“, „við“ eða „okkur“) skuldbindur sig til að vernda og virða friðhelgi þína.

Þú ættir að lesa þessa persónuverndarstefnu ásamt BunkerEx Limited notkunarskilmálum
(https://www.bunker-ex.com/terms/). BunkerEx Limited er skráð í Englandi og Wales hjá fyrirtækinu
Skráningarnúmer 10229926 og hefur starfsstöð sína í New Broad Street House, 35 New
Broad Street, London EC2M 1NH.

Tilvísanir í „þú“ eða „þitt“ eru til einstaklingsins sem við fáum og/eða aðgang að persónuupplýsingum hans
í tengslum við viðskipti okkar. Tilvísanir í „þjónustuna(r)“ og „vefsíðu(r)“ eru til hugbúnaðarins
vörur og vefsíður sem BunkerEx veitir.

Tilgangur þessarar stefnu er að láta þig vita hvernig við munum nota hvers kyns persónuupplýsingar sem við söfnum frá þér eða fáum aðgang að um þig í tengslum við viðskipti okkar. Það útskýrir einnig hvaða réttindi þú hefur til að fá aðgang að eða breyta persónuupplýsingum þínum.

Við erum gagnavinnsla persónuupplýsinga sem þú eða viðskiptavinur okkar veitir okkur. Í
ef gögn hafa verið veitt af viðskiptavinum okkar er viðskiptavinur okkar ábyrgðaraðili slíkra
persónulegar upplýsingar. Við munum því aðeins vinna úr persónuupplýsingum þínum í samræmi við leiðbeiningar viðskiptavina okkar. Við gætum safnað aukagögnum um þig til að veita þjónustu okkar, samkvæmt ákvæði 2.0.

​

1.0 Skyldur viðskiptavinar
Eftirfarandi hugtök skulu hafa þá merkingu sem þeim er gefin hér að neðan:

(i) „Gagnaeftirlitsaðili“ hefur þá merkingu sem sett er fram í GDPR;
(ii) „Gagnavinnsluaðili“ hefur þá merkingu sem sett er fram í GDPR;
(iii) „Gagnaverndareftirlitsaðili“ þýðir viðeigandi eftirlitsyfirvald með lögsögu yfir hvoru tveggja
aðila, og í hverju tilviki hvaða stofnun sem er eftirmaður á hverjum tíma;
(iv) „Gagnmaður“ hefur þá merkingu sem sett er fram í GDPR;
(v) „Persónuverndarlög“ þýðir öll viðeigandi gagnaverndar- og persónuverndarlöggjöf, reglugerðir og leiðbeiningar
sem gilda um vernd persónuupplýsinga, þar með talið en ekki takmarkað við reglugerð (ESB) 2016/679
(„Almenn gagnaverndarreglugerð“ eða „GDPR“); og
(vi) „Afgreiðsla“, „Meðvinnsla“ eða „Unnið“ hafa þá merkingu sem sett er fram í GDPR.

Gagnaumsjónaraðili og gagnavinnsluaðili
Aðilar viðurkenna að viðskiptavinurinn er gagnaeftirlitsaðili og BunkerEx er gagnavinnsluaðili
persónuupplýsingar viðskiptavinarins. BunkerEx mun vinna persónuupplýsingar í samræmi við
Ákvæði 2.0 í þessum viðauka við gagnavinnslu.

Skyldur viðskiptavinar sem ábyrgðaraðili gagna

Viðskiptavinur ábyrgist að persónuupplýsingum viðskiptavinarins hafi verið aflað á sanngjarnan og löglegan hátt
og að öllu leyti í samræmi við persónuverndarlögin. Viðskiptavinur skal fara eftir öllum hennar
skyldur samkvæmt persónuverndarlögum og skal að fullu skaða og halda BunkerEx skaðlausu frá og gegn öllu tjóni, skaðabótum, kröfum, kostnaði og kostnaði (þar á meðal, án takmarkana, sanngjörnum lagalegum
útgjöld) ákærður eða stofnað til af eða dæmdur á móti BunkerEx vegna eða í tengslum við einhverja
brot viðskiptavinar á þessari persónuverndarstefnu og/eða persónuverndarlögum.

 

2.0 Söfnun, notkun, vernd, geymsla og birting persónuupplýsinga þinna

2.1 Hvernig við söfnum gögnum þínum

Þegar þú heimsækir vefsíður okkar eða notar þjónustu okkar söfnum við persónuupplýsingum. Leiðin sem við söfnum því geta verið
í stórum dráttum flokkað í eftirfarandi:

Upplýsingar sem þú gefur okkur:

„Persónuupplýsingar eru upplýsingar um persónugreinanlegan einstakling. Við munum safna og vinna úr eftirfarandi
upplýsingar um þig þegar þú eða vinnuveitandi þinn (viðskiptavinur okkar):
- búa til reikning til að nota vefsíðu okkar;
– leggja fram fyrirspurn, veita endurgjöf, leggja fram kvörtun eða senda bréfaskipti með pósti, tölvupósti eða
á heimasíðunni okkar;
– ll í eyðublöðum á vefsíðum sem BunkerEx gefur. Þetta felur í sér upplýsingar sem veittar voru á þeim tíma sem
skráning fyrir þjónustuna eða þegar óskað er eftir frekari upplýsingum;
- gerast áskrifandi að fréttabréfi okkar og póstlista; og
Upplýsingarnar sem þú veitir okkur munu innihalda (fer eftir aðstæðum): – Auðkenni
og tengiliðagögn: nafn þitt, einn staðsetning, starfshlutverk, síma/farsímanúmer, spjallforrit
notendanafn og netfang;
– Fjárhagsgögn: ef þú kaupir þjónustu okkar muntu einnig veita greiðsluupplýsingar, sem geta falið í sér
innheimtuheimilisföng, kredit-/debetkortaupplýsingar og bankareikningsupplýsingar.
Upplýsingar sem við söfnum sjálfkrafa:
Við söfnum einhverjum upplýsingum um þig sjálfkrafa þegar þú heimsækir vefsíður okkar eða notar þjónustu okkar, eins og
IP tölu þína og tegund tækis. Við söfnum einnig upplýsingum þegar þú vafrar um vefsíður okkar
og þjónustu, þar á meðal hvaða síður þú skoðaðir og hvaða tengla þú smelltir á. Þessar upplýsingar eru gagnlegar
fyrir okkur þar sem það hjálpar okkur að öðlast betri skilning á því hvernig þú notar vefsíður okkar og þjónustu þannig að við
getur haldið áfram að veita bestu mögulegu upplifunina (td með því að sérsníða efnið sem þú sérð).
Sumum þessara upplýsinga er safnað með vafrakökum og svipaðri rakningartækni.

Upplýsingar sem við fáum frá þriðja aðila:

Sem gagnavinnsluaðili munum við fá upplýsingar um þig frá þriðja aðila:
– Viðskiptavinir okkar (vinnuveitandi þinn): Við munum fá persónulegar upplýsingar um þig frá vinnuveitanda þínum í
námskeiðið við að veita þjónustu okkar, svo sem nafn þitt, hlutverk og netfang til að búa til
reikning fyrir þig til að fá aðgang að og nota þjónustuna
Við gætum einnig fengið upplýsingar um þig frá þriðja aðila ef þú hefur gefið slíkum þriðja aðila til kynna
sem þú vilt heyra frá okkur (td frá samþættingu við núverandi ERP hugbúnað).

​

2.2 Hvernig við notum gögnin þín
Fyrst og fremst notum við persónuupplýsingar þínar til að reka vefsíður okkar og veita þér hvers kyns þjónustu
þú hefur beðið um og stjórna sambandi okkar við þig. Við notum einnig persónuupplýsingar þínar fyrir aðra
tilgangi, sem getur falið í sér eftirfarandi:

Til að eiga samskipti við þig. Þetta getur falið í sér:

– veita þér upplýsingar sem þú hefur beðið um frá okkur (eins og þjálfunar- eða fræðsluefni) eða
upplýsingar sem við þurfum að senda þér.;
– rekstrarsamskipti, eins og breytingar á vefsíðum okkar og þjónustu, öryggisuppfærslur eða aðstoð

með því að nota vefsíður okkar og þjónustu;
– markaðssamskipti í samræmi við markaðsstillingar þínar;
– biðja þig um endurgjöf eða að taka þátt í rannsóknum sem við erum að gera.
Til að styðja þig: Þetta getur falið í sér:
– aðstoða við lausn tækniaðstoðarvandamála eða annarra mála sem tengjast vefsíðunum eða
þjónustu, hvort sem er með tölvupósti, stuðningi í forriti eða á annan hátt.
Til að bæta vefsíður okkar og þjónustu og þróa nýjar: Til dæmis: – með því að fylgjast með og
fylgjast með notkun þinni á vefsíðum og þjónustu svo við getum haldið áfram að bæta okkur, eða með því að framkvæma tæknilega
greiningu á vefsíðum okkar og þjónustu svo við getum fínstillt notendaupplifun þína og veitt þér
með nýlegri verkfærum.

Til að vernda BunkerEx og viðskiptavini okkar:

- svo að við getum greint og komið í veg fyrir sviksamlega eða illgjarna starfsemi og tryggt að allir séu það
að nota vefsíður okkar og þjónustu á sanngjarnan hátt og í samræmi við notkunarskilmála okkar (https://www.bunker
ex.com/terms/).
Til að greina, safna saman og tilkynna:
– nafnlaus rannsókn um almenna þátttöku á vefsíðu okkar.
Fyrir „lögmæta hagsmuni“:
- þar sem við vísum til þess að nota upplýsingarnar þínar á grundvelli „lögmætra hagsmuna okkar“, meinum við okkar
lögmæta viðskiptahagsmuni af því að stunda og stjórna viðskiptum okkar og sambandi okkar við þig,
þar á meðal lögmæta hagsmuni sem við höfum af því að sérsníða, bæta, breyta eða bæta á annan hátt
þá þjónustu og/eða samskipti sem við veitum þér og bæta öryggi og hagræðingu á
netkerfi okkar, síður og þjónustu.
Þar sem við notum upplýsingarnar þínar í þágu lögmætra hagsmuna okkar, tryggjum við að við tökum tillit til hvers kyns
hugsanleg áhrif sem slík notkun gæti haft á þig. Lögmætir hagsmunir okkar ganga ekki sjálfkrafa framar
þitt og við munum ekki nota upplýsingarnar þínar ef við teljum að hagsmunir þínir ættu að víkja fyrir okkar nema við
hafa aðrar ástæður til að gera það (svo sem samþykki þitt eða lagalega skyldu). Ef þú hefur einhverjar áhyggjur af
vinnslu okkar vinsamlega vísað til upplýsinga um „Réttindi þín“ (ákvæði 3.1) hér að neðan.

​

2.3 Hvernig við verndum gögnin þín

BunkerEx leitast við að fylgja verklagsreglum sem settar eru fram í SOC II fyrir öryggi, aðgengi, vinnslu
heiðarleika, trúnað og friðhelgi kerfisins okkar. Við vinnum virkan með öryggisráðgjöfum til að tryggja
við erum í samræmi við þessa staðla. Fyrir frekari upplýsingar um þetta, vinsamlegast hafðu samband við team@bunker
ex.com (mailto:team@bunker-ex.com).

Við gerum viðskiptalega sanngjarnar tæknilegar og skipulagslegar ráðstafanir gegn óviðkomandi eða
ólögmæta vinnslu persónuupplýsinga og gegn tapi eða eyðileggingu fyrir slysni eða skemmdum á
persónulegar upplýsingar. Hins vegar er miðlun upplýsinga í gegnum internetið ekki alveg örugg. Það
þýðir að við getum ekki ábyrgst öryggi gagna þinna. Allar sendingar gagna á vefsíðu okkar og
þjónusta er algjörlega á eigin ábyrgð. Ef þú telur að einhver hafi óviðkomandi aðgang að reikningnum þínum
vinsamlegast láttu okkur vita strax.

Fyrir frekari upplýsingar um öryggisvenjur okkar, vinsamlegast hafðu samband við okkur á team@bunker-ex.com (póst á:team@bunker
ex.com).

2.4 Hvar gögnin þín eru geymd
Persónuupplýsingar eru geymdar hjá hýsingaraðila okkar Microsoft Azure á netþjónum sem eru staðsettir innan Evrópu
efnahagssvæði („EES“).

​

Vinsamlegast athugaðu einnig að gögnin sem við söfnum frá þér gætu verið flutt á áfangastað utan
Evrópska efnahagssvæðið („EES“). Það getur einnig verið unnið af aðilum sem starfa utan EES sem
vinna fyrir okkur, fyrir einn af birgjum okkar. Slíkir einstaklingar geta meðal annars stundað
að veita tiltekna þjónustu sem styður vefsíðu okkar og gerir okkur kleift að veita þér þjónustuna. Það
getur einnig verið unnið af einstaklingum sem starfa utan EES sem starfa fyrir viðskiptavini okkar sem hluti af
þjónustu sem við veitum þeim.

​

Alltaf þegar við flytjum persónuupplýsingar þínar út úr EES tryggjum við svipaða vernd
bætt við það með því að tryggja að að minnsta kosti ein af eftirfarandi flutningslausnum sé innleidd: – Við munum
flytja aðeins persónuupplýsingar þínar til landa sem hafa verið talin veita nægilegt magn af
verndun persónuupplýsinga hjá framkvæmdastjórn Evrópusambandsins. Fyrir frekari upplýsingar, sjá European
Framkvæmdastjórn: Fullnægjandi vernd persónuupplýsinga í löndum utan ESB
(https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection
persónuupplýsingar-lönd utan ESB_en);

– Þar sem við notum tiltekna þjónustuveitendur gætum við notað sérstaka samninga sem samþykktir eru af Evrópusambandinu
Framkvæmdastjórnin veitir persónuupplýsingum sömu vernd og hún hefur í Evrópu. Fyrir frekari upplýsingar, sjá
Framkvæmdastjórn Evrópusambandsins: Fyrirmyndarsamningar um flutning persónuupplýsinga til þriðju landa
(https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts
transfer-personal-data-third-countries_is); og

 

- Þar sem við notum þjónustuveitendur með aðsetur í Bandaríkjunum gætum við flutt gögn til þeirra ef þau eru hluti af friðhelgi einkalífsins
Skjöldur sem krefst þess að þeir veiti svipaða vernd og persónuupplýsingar sem deilt er á milli Evrópu
og Bandaríkjunum. Fyrir frekari upplýsingar, sjá Framkvæmdastjórn Evrópusambandsins: EU-US Privacy Shield
(https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy
skjöldur_en).

2.5 Hvenær við gætum birt persónuupplýsingar þínar

Í tengslum við tilganginn og á þeim lögmætu forsendum sem lýst er í þessari persónuverndarstefnu, kunnum við að deila
persónuupplýsingar þínar þegar það á við um þriðja aðila eins og:
Þjónustuaðilar okkar:
Veitendur sem taka þátt í afhendingu og stuðningi þjónustunnar, sem starfa sem vinnsluaðilar, þ.m.t
varðveisla gagna að því tilskildu að slíkir þjónustuaðilar uppfylli öll gildandi lög og reglur

og leiðbeiningar okkar í tengslum við vinnslu persónuupplýsinga. Við virðum friðhelgi þína og sleppum aðeins
á þessum upplýsingum til að gera þjónustuna kleift.

Aðrir þriðju aðilar (þar á meðal faglegir ráðgjafar):
Birting persónuupplýsinga þinna til þriðja aðila getur einnig átt sér stað ef okkur er skylt að birta þína
persónuupplýsingar til að uppfylla lagaskyldu, til að framfylgja notkunarskilmálum okkar
(https://www.bunker-ex.com/terms/), eða til að vernda eign, réttindi eða öryggi BunkerEx, notenda á
þjónustu okkar eða annarra. Þetta felur í sér að nota þriðja aðila stofnanir til að koma í veg fyrir svik eða draga úr
útlánaáhætta.

Væntanlegir seljendur og kaupendur fyrirtækisins okkar:
Við kunnum einnig að deila persónuupplýsingum með þriðja aðila í tengslum við eða meðan á samningaviðræðum stendur yfir hvaða
samruni, sala eigna, sameining eða endurskipulagning, fjármögnun eða kaup á öllu eða hluta okkar
viðskipti af eða inn í annað fyrirtæki.

2.6 Vafrakökur
Við gætum fengið upplýsingar um almenna netnotkun þína með því að nota vafraköku sem er geymd á
harða diskinn í tölvunni þinni. Vafrakökur innihalda upplýsingar sem eru fluttar á harða tölvuna þína
keyra. Vinsamlegast skoðaðu stefnu okkar um vafrakökur (https://www.bunker-ex.com/cookies/) fyrir frekari upplýsingar.

2.7 Varðveisla gagna

​

Við munum geyma upplýsingarnar þínar eins lengi og nauðsynlegt er til að veita þér þá þjónustu sem þú hefur
beðið um frá okkur eða eins lengi og við krefjumst þess að geyma upplýsingarnar fyrir löglegar
viðskiptalegum tilgangi, svo sem í þeim tilgangi að nýta lagaleg réttindi okkar eða þar sem okkur er heimilt
gera. Við rekum stefnu um varðveislu gagna og leitum að leiðum til að draga úr magni upplýsinga sem við
halda um þig og þann tíma sem við þurfum til að halda því. Til dæmis höldum við uppi kúgun
lista yfir netföng einstaklinga sem vilja ekki lengur hafa samband við okkur. Svo að við getum farið eftir
með óskum þeirra verðum við að geyma þessar upplýsingar varanlega.

3.0 Réttindi þín og hvernig á að nýta þau

3.1 Réttindi þín
Það eru persónuupplýsingar þínar og þú hefur ákveðin réttindi sem tengjast þeim. Þegar kemur að markaðssetningu
samskipti, þú getur beðið okkur um að senda þér þetta ekki hvenær sem er: fylgdu bara afskráningunni
leiðbeiningar í markaðssamskiptum, eða sendu beiðni þína á team@bunker-ex.com
(mailto:team@bunker-ex.com).

Þú hefur einnig réttindi til að:
– vita hvaða persónuupplýsingar við geymum um þig og til að ganga úr skugga um að þær séu réttar og uppfærðar; - beiðni
afrit af persónuupplýsingum þínum, eða biðja okkur um að takmarka vinnslu persónuupplýsinga þinna eða eyða þeim; - mótmæla
til áframhaldandi vinnslu okkar á persónuupplýsingunum þínum.

Þú getur nýtt þér þessi réttindi hvenær sem er með því að senda tölvupóst á team@bunker-ex.com
(mailto:team@bunker-ex.com).

Ef þú ert ekki ánægður með hvernig við vinnum með persónuupplýsingarnar þínar, vinsamlegast láttu okkur vita með því að senda okkur
tölvupóst á team@bunker-ex.com (póstur á:team@bunker-ex.com). Við munum fara yfir og rannsaka þitt
kvörtun og reyndu að hafa samband við þig innan hæfilegs tímaramma. Þú getur líka kvartað til þín

staðbundinni persónuverndarstofnun. Þeir munu geta gefið þér ráð um hvernig eigi að leggja fram kvörtun.

3.2 Hvernig á að nýta réttindi þín

Til að nýta þessi réttindi, eða önnur réttindi sem þú gætir átt samkvæmt gildandi lögum, vinsamlegast hafðu samband við okkur á
team@bunker-ex.com (mailto:team@bunker-ex.com).

Við gætum þurft að biðja um sérstakar upplýsingar frá þér til að hjálpa okkur að staðfesta auðkenni þitt og tryggja að þú sért
rétt til að fá aðgang að persónuupplýsingum þínum (eða til að nýta sér önnur réttindi þín). Þetta er öryggisráðstöfun til að
tryggja að persónuupplýsingar séu ekki birtar neinum einstaklingi sem hefur engan rétt til að fá þær. Við getum líka
hafðu samband við þig til að biðja þig um frekari upplýsingar í tengslum við beiðni þína til að flýta fyrir svörum okkar.

Viðskiptavinur okkar er ábyrgðaraðili persónuupplýsinga sem þjónusta okkar vinnur með. Sem viðskiptavina okkar
gagnavinnsluaðila, munum við aðeins vinna úr persónuupplýsingum þínum samkvæmt fyrirmælum viðskiptavina okkar. Þú munt þurfa
hafðu beint samband við viðskiptavini okkar ef þú vilt nýta réttindi þín í tengslum við gögnin sem okkar vinna
þjónustu. Ef þú hefur samband beint við okkur í tengslum við réttindi þín munum við tilkynna viðskiptavinum okkar um leið
sanngjarnt framkvæmanlegt og að teknu tilliti til eðlis vinnslunnar munum við aðstoða ábyrgðaraðila
með viðeigandi tæknilegum og skipulagslegum ráðstöfunum, til að gera kleift að uppfylla skyldur sínar við þig
að því er varðar réttindi þín.

Þú þarft ekki að greiða gjald til að fá afrit af persónuupplýsingunum sem við geymum fyrir þig (eða til að nýta
einhver hinna réttinda). Hins vegar gætum við rukkað sanngjarnt gjald ef beiðni þín er augljóslega tilefnislaus,
endurtekið, eða óhóflegt. Að öðrum kosti gætum við neitað að verða við beiðni þinni við þessar aðstæður.
Við munum reyna að svara öllum lögmætum beiðnum innan eins mánaðar. Stundum getur það tekið okkur lengri tíma
en mánuður ef beiðni þín er sérstaklega flókin eða þú hefur lagt fram fjölda beiðna. Í þessu
tilfelli munum við láta þig vita og halda þér uppfærðum.

4.0 Breytingar á stefnu okkar

​

BunkerEx áskilur sér rétt til að breyta þessari stefnu hvenær sem er þó við munum reyna að tilkynna það þegar við gerum það
svo með tölvupósti. Við munum birta uppfærða persónuverndarstefnu á vefsíðu okkar. Breytingar á stefnunni taka gildi
frá því að stefnan er birt á vefsíðu okkar.

5.0 Hafðu samband
Ef þú hefur einhverjar spurningar um þessa persónuverndarstefnu, vinsamlegast sendu okkur tölvupóst á team@bunker-ex.com
(póstur á:team@bunker-ex.com).

​

Hafðu samband (https://www.bunker-ex.com/contact/) | Starfsferill (https://www.bunker-ex.com/careers/) | Skilmálar
af notkun (https://www.bunker-ex.com/terms) | Friðhelgisstefna (https://www.bunker-ex.com/privacy) |
Vafrakökustefna (https://www.bunker-ex.com/cookies/) | BunkerEx Limited © 2019.

​

​

​