Persónuverndarstefna Unnur ehf.
Síðast uppfært: 8. janúar 2026
Unnur ehf. (kt. 620725-1100) leggur ríka áherslu á öryggi og trúnað varðandi þær persónuupplýsingar sem við meðhöndlum. Stefna þessi lýsir því hvaða gögnum við söfnum, í hvaða tilgangi þeim er safnað og hvernig við tryggjum öryggi þeirra í Unnur Verkbókhaldi (smáforriti og vefviðmóti).
1. Ábyrgðaraðili
Ábyrgðaraðili að vinnslu persónuupplýsinga er: Unnur ehf. Stórholti 3, 603 Akureyri.
Netfang: hjalp@unnurverk.is
2. Gögn sem við söfnum
Við söfnum gögnum um fyrirtæki, notendur og verkefni til að tryggja virkni og öryggi kerfisins.
A. Grunnupplýsingar
- Um fyrirtæki: Nafn fyrirtækis, kennitala, heimilisfang og netfang.
- Um notendur: Nafn, kennitala, símanúmer og netfang.
- Um verkkaupa: Nafn verkkaupa, kennitala og símanúmer.
B. Skráningar og verkefnagögn
- Verkefni: Nafn verkefnis og staðsetning þess.
- Vinnslugögn: Skráningar á vinnutíma, akstri, efni og vörum.
- Skrár: Myndir og aðrar skrár sem hlaðið er upp í tengslum við framvindu verka eða kvittanir.
- Ökutæki: Upplýsingar um ökutæki (nafn/merking) sem notuð eru við skráningu aksturs.
- Rafrænir reikningar: Móttaka reikninga frá skeytamiðlum, varðveisla þeirra og vörugögn úr þeim.
- Stillingar: Sérsniðnar stillingar hvers notanda í kerfinu.
C. Sjálfvirk gagnasöfnun (App og vefur)
- Smáforrit (App): Upplýsingar um gerð síma, nafn tækis og stýrikerfi.
- GPS staðsetning: Safnað í gegnum smáforrit við vinnutíma-, aksturs- og efnisskráningar.
- Sjálfvirk tímaskráning: Gögn berast aðeins á meðan stimpilklukka er virk. Þegar slökkt er á henni hættir deiling staðsetningargagna tafarlaust.
- Vefviðmót: Vafrakökur (cookies), vefgreining (analytics) og IP-tölur.
- Notkunartölfræði: Almenn tölfræði um hvernig notendur nýta kerfið.
3. Tilgangur vinnslu og nýting gagna
Við söfnum gögnum um fyrirtæki, notendur og verkefni til að tryggja virkni og öryggi kerfisins.
A. Almenn vinnsla
Gögnin eru nýtt til að keyra kjarnavirkni Unnar Verkbókhalds, þar á meðal:
- Gerð reikninga og mælaborða fyrir stjórnendur.
- Umsjón með vörulistum og birgðastöðu.
- Sjálfvirka pörun efnisreikninga við verkefni.
B. Vinnsla innanhúss
Upplýsingar eru nýttar af starfsfólki Unnar ehf. til að:
- Bæta notendaupplifun og þróa nýja virkni.
- Greina villur í kerfinu og veita tæknilega aðstoð.
C. Miðlun til þriðja aðila og gagnagreining
- Engin sala gagna: Persónuleg gögn eru aldrei seld eða gefin þriðja aðila eða samstarfsaðilum í hagnaðarskyni.
- Gagnagreining og vöruþróun: Unnur ehf. áskilur sér rétt til að nýta ópersónugreinanleg gögn og samantektarupplýsingar (t.d. úr rafrænum reikningum) til almennra greiningar- og þróunarverkefna. Þetta felur m.a. í sér uppbyggingu á miðlægum vörulistum og sjálfvirknivæðingu vinnuferla. Slík gögn eru unnin þannig að þau eru með öllu órekjanleg til einstakra notenda eða fyrirtækja.
- Lögmæt miðlun: Gögn eru aðeins send til þriðja aðila (t.d. bókhaldskerfa) að beiðni notanda eða ef lagaskylda krefst þess.
4. Hýsing og öryggi
Öll gögn eru vistuð á öruggum netþjónum innan Evrópu hjá viðurkenndum hýsingaraðilum, DigitalOcean og Amazon Web Services (AWS). Við beitum nýjustu öryggisstöðlum til að vernda gögn gegn óviðkomandi aðgangi, þ.m.t. dulkóðun við flutning (SSL) og örugga auðkenningu notenda með JSON Web Tokens (JWT).
- Geymslutími gagna
Við geymum gögn þín á meðan þú ert í viðskiptum við okkur. Gögn sem tengjast bókhaldslögum eru geymd í 7 ár í samræmi við íslensk lög. Þú getur hvenær sem er óskað eftir eyðingu persónuupplýsinga, að svo miklu leyti sem lög leyfa.
- Réttindi þín
Notendur eiga rétt á að fá upplýsingar um hvaða gögn eru vistuð um þá, óska eftir leiðréttingum eða eyðingu. Ef þú vilt nýta þessi réttindi skaltu hafa samband við okkur á [hjalp@unnurverk.is].
- Breytingar og samþykki
Unnur ehf. áskilur sér rétt til að uppfæra stefnu þessa til að samræmast breyttum lögum eða tæknilegum uppfærslum. Verulegar breytingar verða kynntar notendum með tölvupósti eða áberandi tilkynningu innan kerfisins.Með því að nota Unnur Verkbókhald staðfestir þú að hafa kynnt þér skilmála þessa og samþykkir vinnslu gagna þinna í samræmi við ofangreinda persónuverndarstefnu.
