Vinnslusamningur
Síðast uppfært
19. ágúst 2026
Vinnslusamningur vegna Unnar Verkbókhalds
Útgáfa 1.0 — 19. ágúst 2026
1. Aðilar og gildissvið
Vinnslusamningur þessi („vinnslusamningurinn“) er gerður milli:
þess lögaðila eða einstaklings sem kaupir eða notar Unni Verkbókhald og kemur fram sem ábyrgðaraðili („viðskiptavinur“); og
Unnar ehf., kt. 620725-1100, Stórholti 3, 603 Akureyri, sem kemur fram sem vinnsluaðili („Unnur“).
Vinnslusamningurinn er hluti af þjónustusamningi og þjónustuskilmálum aðila. Hann gildir þegar Unnur vinnur persónuupplýsingar fyrir hönd viðskiptavinar við veitingu þjónustunnar.
Ef ákvæði vinnslusamningsins stangast á við almenna þjónustuskilmála skulu ákvæði vinnslusamningsins ganga framar að því er varðar persónuvernd og vinnslu persónuupplýsinga. Sérstakt skriflegt samkomulag aðila getur gengið framar þessum vinnslusamningi.
2. Skilgreiningar
Hugtökin ábyrgðaraðili, vinnsluaðili, undirvinnsluaðili, persónuupplýsingar, vinnsla, skráður einstaklingur, öryggisbrestur við meðferð persónuupplýsinga og eftirlitsyfirvald hafa sömu merkingu og í reglugerð (ESB) 2016/679 („GDPR“) og lögum nr. 90/2018.
„Viðskiptavinagögn“ merkir gögn sem viðskiptavinur, notendur hans eða samþættingar skrá, flytja eða gera aðgengileg í þjónustunni.
„Þjónustan“ merkir Unni Verkbókhald, þar á meðal vefviðmót, smáforrit, forritaskil, geymslu, samþættingar og valkvæða eiginleika.
3. Hlutverk og fyrirmæli
Viðskiptavinur er ábyrgðaraðili að viðskiptavinagögnum og Unnur er vinnsluaðili, nema lög eða sérstakt samkomulag ákveði annað.
Viðskiptavinur:
ákveður tilgang og lagagrundvöll vinnslunnar;
ber ábyrgð á lögmæti söfnunar og fyrirmæla;
veitir skráðum einstaklingum nauðsynlegar upplýsingar;
tryggir að aðeins viðeigandi gögn séu skráð og að heimildir notenda séu réttar;
metur sérstaklega lögmæti vinnslu staðsetningargagna, starfsmannagagna og sérstakra flokka persónuupplýsinga.
Unnur vinnur persónuupplýsingar aðeins samkvæmt skjalfestum fyrirmælum viðskiptavinar, nema Unni sé skylt að vinna þær samkvæmt lögum. Skjalfest fyrirmæli felast í þessum samningi, þjónustusamningi, stillingum og notkun viðskiptavinar á þjónustunni og öðrum skriflegum fyrirmælum sem Unnur samþykkir.
Telji Unnur fyrirmæli brjóta gegn GDPR eða öðrum persónuverndarlögum skal Unnur upplýsa viðskiptavin án ótilhlýðilegrar tafar, nema lög banni slíka upplýsingagjöf. Unnur má stöðva viðkomandi vinnslu þar til fyrirmæli hafa verið leiðrétt eða lögmæti þeirra staðfest.
4. Lýsing vinnslunnar
4.1 Efni, eðli og tilgangur
Vinnslan felst eftir atvikum í söfnun, skráningu, skipulagningu, varðveislu, heimt, skoðun, útreikningum, breytingu, miðlun samkvæmt fyrirmælum, takmörkun, afritun, útflutningi og eyðingu upplýsinga til að:
veita verkbókhald, verkefnastjórnun, tímaskráningu og reikningagerð;
halda utan um starfsfólk, verkbeiðnir, fjarvistir, akstur, lager, efni og tæki;
geyma myndir, viðhengi, reikninga og önnur skjöl;
senda tilkynningar og styðja valkvæðar samþættingar;
veita þjónustuver, öryggi, afritun, villugreiningu og rekstrarvöktun;
veita valkvæða gervigreindar- og sjálfvirknieiginleika samkvæmt 13. gr.
4.2 Tímalengd
Vinnslan stendur meðan þjónustusamningur er í gildi og eftir það aðeins þann tíma sem nauðsynlegur er til að skila, eyða eða varðveita gögn samkvæmt fyrirmælum viðskiptavinar, þessum samningi eða lögum.
4.3 Flokkar skráðra einstaklinga
Vinnslan getur náð til:
starfsmanna, verktaka, umsækjenda og fyrrverandi starfsmanna viðskiptavinar;
forsvarsmanna og notenda viðskiptavinar;
verkkaupa, tengiliða, birgja og viðskiptamanna viðskiptavinar;
viðtakenda reikninga, tilboða, tölvupósta og verkbeiðna;
annarra einstaklinga sem koma fram í gögnum sem viðskiptavinur skráir.
4.4 Flokkar persónuupplýsinga
Vinnslan getur náð til:
nafns, kennitölu, símanúmers, netfangs, heimilisfangs og starfsupplýsinga;
notandaauðkenna, hlutverka, aðgangsheimilda og auðkenningargagna;
verkefna-, verkstaða-, tímaskráningar-, fjarvista-, aksturs- og staðsetningargagna;
launa-, reiknings-, greiðslu-, birgja-, viðskiptavina- og annarra fjárhagsupplýsinga;
ökutækja-, lager-, efnis-, vöru- og tækjaupplýsinga;
mynda, skjala, viðhengja, tölvupósta, samskipta og frjáls texta;
spurninga og samtalasögu í gervigreindaraðstoðarmanni;
IP-talna, tækjaupplýsinga, atvikaskráa, villugagna og notkunargagna.
Þjónustan er ekki ætluð til reglubundinnar vinnslu sérstakra flokka persónuupplýsinga eða upplýsinga um refsidóma og refsiverð brot. Ef viðskiptavinur ákveður að vinna slík gögn ber hann ábyrgð á sérstöku lagagrundvelli, nauðsyn og viðeigandi verndarráðstöfunum og skal tilkynna Unni fyrir fram ef vinnslan breytir áhættumati þjónustunnar.
5. Trúnaður og starfsfólk
Unnur tryggir að aðgangur að persónuupplýsingum sé takmarkaður við þá starfsmenn og verktaka sem þurfa hann vegna starfa sinna. Þeir skulu bundnir trúnaði samkvæmt samningi eða lögum og fá viðeigandi fræðslu um öryggi og persónuvernd.
Unnur skal ekki nota viðskiptavinagögn í eigin tilgangi, selja þau eða afhenda öðrum nema samkvæmt fyrirmælum viðskiptavinar, þessum samningi eða lögum. Unnur má nota ópersónugreinanleg og samansöfnuð gögn sem ekki er með sanngjörnum hætti hægt að rekja til einstaklinga eða viðskiptavinar til tölfræði og þróunar.
6. Öryggi vinnslu
Unnur skal viðhalda viðeigandi tæknilegum og skipulagslegum ráðstöfunum samkvæmt 32. gr. GDPR, með hliðsjón af eðli vinnslu, kostnaði, tæknistigi og áhættu. Lágmarksráðstafanir eru tilgreindar í viðauka 2.
Unnur má breyta ráðstöfunum þegar tækni og áhætta þróast, enda dragi breyting ekki verulega úr heildaröryggi þjónustunnar.
Viðskiptavinur ber ábyrgð á öruggri notkun eigin aðganga, tækja og samþættinga, réttri úthlutun hlutverka og tafarlausri tilkynningu um grun um misnotkun.
7. Öryggisbrestir
Unnur skal tilkynna viðskiptavini um staðfestan öryggisbrest við meðferð persónuupplýsinga án ótilhlýðilegrar tafar eftir að Unnur verður hans vör.
Tilkynning skal, eftir því sem upplýsingar liggja fyrir:
lýsa eðli brestsins og þeim flokkum gagna og einstaklinga sem hann varðar;
tilgreina tengilið vegna frekari upplýsinga;
lýsa líklegum afleiðingum;
lýsa ráðstöfunum sem gripið hefur verið til eða eru fyrirhugaðar.
Upplýsingar mega berast í áföngum ef ekki er unnt að veita þær allar samtímis. Unnur skal aðstoða viðskiptavin við mat og tilkynningar samkvæmt 33. og 34. gr. GDPR. Tilkynning Unnar felur ekki í sér viðurkenningu á sök eða ábyrgð.
8. Réttindi skráðra einstaklinga
Unnur skal, að teknu tilliti til eðlis vinnslunnar, aðstoða viðskiptavin með viðeigandi tæknilegum og skipulagslegum ráðstöfunum við að svara beiðnum samkvæmt III. kafla GDPR.
Berist Unni beiðni sem varðar gögn viðskiptavinar skal Unnur vísa henni til viðskiptavinar eða tilkynna honum um hana og ekki svara efnislega nema samkvæmt fyrirmælum hans eða lögum.
Viðskiptavinur ber ábyrgð á auðkenningu beiðanda, mati á réttindum og lögbundnum svarfresti. Óvenjulega umfangsmikil eða sérsniðin aðstoð umfram venjulega virkni þjónustunnar getur verið gjaldskyld samkvæmt fyrir fram samþykktu umfangi.
9. Aðstoð við regluvörslu
Unnur skal, að teknu tilliti til eðlis vinnslunnar og þeirra upplýsinga sem Unnur hefur, veita sanngjarna aðstoð vegna:
öryggis vinnslu;
tilkynninga um öryggisbresti;
mats á áhrifum á persónuvernd;
fyrirframsamráðs við eftirlitsyfirvald;
skráar yfir vinnslustarfsemi og svara við lögmætum fyrirspurnum eftirlitsyfirvalda.
Viðskiptavinur ber ábyrgð á að meta hvort mat á áhrifum á persónuvernd sé nauðsynlegt, meðal annars vegna umfangsmikillar staðsetningarvöktunar, starfsmannaeftirlits eða nýrrar tækni.
10. Úttektir og upplýsingar
Unnur skal gera viðskiptavini aðgengilegar þær upplýsingar sem sanngjarnt er að krefjast til að sýna fram á fylgni við 28. gr. GDPR.
Viðskiptavinur má framkvæma úttekt sjálfur eða með óháðum, trúnaðarbundnum úttektaraðila, að jafnaði ekki oftar en einu sinni á tólf mánaða tímabili, nema öryggisbrestur, krafa eftirlitsyfirvalds eða rökstuddur grunur um verulegt brot réttlæti tíðari úttekt.
Úttekt skal:
tilkynnt með minnst 30 daga fyrirvara þegar aðstæður leyfa;
fara fram á venjulegum vinnutíma;
raska rekstri sem minnst;
virða trúnað, öryggi og réttindi annarra viðskiptavina;
takmarkast við vinnslu fyrir viðkomandi viðskiptavin.
Unnur má fyrst leggja fram gild vottorð, úttektarskýrslur eða skrifleg svör í stað vettvangsúttektar. Viðskiptavinur greiðir sanngjarn kostnað vegna úttektar sem fer umfram venjulega upplýsingagjöf, nema úttekt leiði í ljós verulegt brot Unnar.
11. Undirvinnsluaðilar
Viðskiptavinur veitir Unni almenna skriflega heimild til að ráða undirvinnsluaðila samkvæmt 2. mgr. 28. gr. GDPR. Samþykktir undirvinnsluaðilar og vinnsla þeirra eru tilgreind í viðauka 3.
Unnur skal:
velja aðeins undirvinnsluaðila sem veita fullnægjandi tryggingar;
leggja á þá skriflegar skyldur sem veita að minnsta kosti sambærilega vernd og þessi samningur;
bera áfram ábyrgð gagnvart viðskiptavini á skyldum undirvinnsluaðila samkvæmt GDPR;
halda skránni í viðauka 3 uppfærðri.
Unnur skal tilkynna viðskiptavini um fyrirhugaðan nýjan eða breyttan undirvinnsluaðila með minnst 30 daga fyrirvara, þegar því verður við komið. Viðskiptavinur má innan 14 daga andmæla breytingunni á málefnalegum persónuverndargrundvelli. Aðilar skulu vinna í góðri trú að lausn. Ef ekki finnst sanngjörn lausn má viðskiptavinur hætta notkun viðkomandi eiginleika eða segja upp þeim hluta þjónustunnar sem breytingin varðar.
Unnur má víkja frá fyrirvara þegar brýn öryggis- eða rekstrarþörf krefst þess, en skal þá upplýsa viðskiptavin eins fljótt og unnt er.
12. Flutningur til þriðju landa
Unnur skal ekki flytja persónuupplýsingar utan EES nema samkvæmt skjalfestum fyrirmælum viðskiptavinar og með fullnægjandi flutningsheimild samkvæmt V. kafla GDPR.
Flutningsheimild getur einkum byggst á:
ákvörðun framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd;
stöðluðum samningsákvæðum framkvæmdastjórnarinnar;
öðrum heimildum samkvæmt 46.–49. gr. GDPR.
Þegar stöðluð samningsákvæði eru notuð skal Unnur, eftir því sem við á, meta löggjöf móttökuríkis og beita viðbótarverndarráðstöfunum. Viðskiptavinur veitir Unni umboð til að gera nauðsynleg flutningsákvæði við undirvinnsluaðila fyrir hans hönd að því marki sem lög heimila.
13. Gervigreindarvinnsla
13.1 Valkvæð virkni
Gervigreindaraðstoðarmaðurinn er valkvæður og skal aðeins virkjaður fyrir viðskiptavin samkvæmt ákvörðun hans. Virkjun og notkun telst skjalfest fyrirmæli um þá vinnslu sem lýst er hér.
Við reikningslestur og aðra sjálfvirkni geta gervigreindarþjónustur einnig verið notaðar þegar viðskiptavinur velur viðkomandi aðgerð.
13.2 Gögn og takmörkun tilgangs
Unnur skal aðeins senda gervigreindarveitu þau gögn sem nauðsynleg eru til að svara beiðni eða framkvæma valda aðgerð. Gögn geta falið í sér spurningu, samtalasögu og niðurstöður úr þeim fyrirtækjagögnum sem notandi hefur heimild til að sækja.
Unnur skal nota viðskiptalega þjónustu þar sem inntök og úttök eru ekki notuð til almennrar líkanaþjálfunar nema viðskiptavinur hafi veitt sérstök skrifleg fyrirmæli um annað. Unnur skal ekki sjálf samþykkja slíka þjálfun fyrir hönd viðskiptavinar.
13.3 Mannleg yfirferð
Úttak gervigreindar kann að vera rangt, ófullkomið eða villandi. Viðskiptavinur ber ábyrgð á að tryggja viðeigandi mannlega yfirferð áður en úttak er notað við ákvarðanir eða aðgerðir.
Aðstoðarmaðurinn skal ekki einn taka ákvörðun sem hefur réttaráhrif eða sambærileg veruleg áhrif á einstakling. Skrifaðgerðir skulu fara í gegnum venjulegar heimildir og, þegar aðstoðarmaður leggur aðgerð til, krefjast staðfestingar notanda.
13.4 Skyldur viðskiptavinar
Viðskiptavinur skal:
upplýsa notendur og aðra skráða einstaklinga um gervigreindarvinnslu eftir því sem lög krefjast;
takmarka aðgang að þeim notendum sem þurfa hann;
forðast ónauðsynlega skráningu sérstakra flokka persónuupplýsinga og annarra viðkvæmra gagna;
meta hvort notkunin krefjist mats á áhrifum á persónuvernd.
14. Skil og eyðing við lok þjónustu
Við lok þjónustu skal Unnur, að vali viðskiptavinar og að teknu tilliti til virkni þjónustunnar, skila persónuupplýsingum á algengu stafrænu formi eða eyða þeim, nema lög krefjist áframhaldandi varðveislu.
Viðskiptavinur skal óska eftir útflutningi innan 30 daga frá lokum þjónustu. Að þeim tíma liðnum má Unnur eyða gögnum úr virkum kerfum samkvæmt varðveisluskrá sinni.
Gögn kunna að haldast tímabundið í aðgangsstýrðum öryggisafritum þar til þau eru yfirskrifuð samkvæmt reglulegri afritahringrás. Slík gögn skulu ekki tekin aftur í notkun nema vegna endurheimtar, skulu áfram njóta verndar samningsins og verða eytt í samræmi við afritahringrásina.
Ef lög krefjast varðveislu skal Unnur einangra gögnin frá annarri vinnslu og aðeins vinna þau í þeim tilgangi sem lög krefjast.
15. Ábyrgð og gildistími
Ábyrgð aðila vegna brota á persónuvernd fer eftir GDPR, lögum nr. 90/2018 og ábyrgðarákvæðum þjónustusamningsins, að því marki sem heimilt er að takmarka ábyrgð samkvæmt lögum.
Vinnslusamningurinn tekur gildi þegar viðskiptavinur samþykkir þjónustusamninginn eða heldur áfram notkun eftir lögmæta tilkynningu um samninginn. Hann gildir meðan Unnur vinnur persónuupplýsingar fyrir hönd viðskiptavinar.
Ákvæði um trúnað, úttektir, skil, eyðingu og ábyrgð halda gildi sínu eftir lok samnings að því marki sem við á.
16. Gildandi lög og ágreiningur
Um samninginn gilda íslensk lög. Ágreining skal fyrst reyna að leysa með viðræðum. Takist það ekki fer um varnarþing samkvæmt þjónustusamningi, án þess að það skerði lögbundinn rétt skráðra einstaklinga eða valdheimildir Persónuverndar og dómstóla.
Viðauki 1 — Samantekt vinnslu
Ábyrgðaraðili: Viðskiptavinur Unnar
Vinnsluaðili: Unnur ehf., kt. 620725-1100
Efni: Vinnsla viðskiptavinagagna í Unni Verkbókhaldi
Tímalengd: Gildistími þjónustu og nauðsynlegur loka-/eyðingartími
Tilgangur: Veiting, öryggi, stuðningur og þróun þjónustunnar samkvæmt fyrirmælum
Flokkar einstaklinga: Starfsfólk, notendur, verkkaupar, tengiliðir, birgjar og aðrir sem koma fram í gögnunum
Flokkar gagna: Auðkennis-, samskipta-, starfsmanna-, verkefna-, staðsetningar-, fjárhags-, skjala-, notkunar- og tæknigögn
Sérstakir flokkar: Ekki ætlaðir til reglubundinnar vinnslu; aðeins samkvæmt lögmætum fyrirmælum og verndarráðstöfunum
Viðauki 2 — Tæknilegar og skipulagslegar ráðstafanir
Unnur viðheldur meðal annars eftirfarandi ráðstöfunum, eftir því sem við á:
Aðgangsöryggi
einstaklingsbundnir notendaaðgangar og hlutverkabundnar heimildir;
örugg auðkenning, tímabundnir aðgangstókar og stýrðar lotur;
meginregla um minnsta nauðsynlega aðgang starfsfólks;
regluleg yfirferð stjórnendaaðganga og afturköllun aðgangs við starfslok.
Vernd gagna og aðskilnaður
dulkóðuð samskipti með TLS;
aðskilnaður viðskiptavinagagna með fyrirtækjaauðkennum og heimildaprófun;
leyndarmál og lyklar geymd utan frumkóða í stýrðum stillingum;
aðgangsstýrð skráageymsla og tímabundnar, undirritaðar upphleðslu-/niðurhalsslóðir þar sem við á.
Rekstraröryggi
skráning mikilvægra atvika, villuvöktun og mælingar;
öryggisafrit og endurheimtarferlar;
aðskilin þróunar- og raunumhverfi eftir því sem við á;
breytingastýring, kóðayfirferð og sjálfvirkar smíða-/prófunaraðgerðir;
uppfærslur hugbúnaðar og íhluta þriðju aðila og viðbrögð við þekktum veikleikum.
Skipulagslegar ráðstafanir
trúnaðarskylda starfsfólks og verktaka;
takmörkuð og rekjanleg meðferð raungagna;
verklag vegna öryggisbresta og beiðna skráðra einstaklinga;
áhættumiðað val og samningar við undirvinnsluaðila;
regluleg endurskoðun öryggis- og persónuverndarráðstafana.
Viðauki 3 — Undirvinnsluaðilar og ytri þjónustur
A. Kjarnaundirvinnsluaðilar
DigitalOcean, LLC og tengd félög
Þjónusta og gögn: Hýsing forrita, gagnagrunna og tæknilegra kerfa.
Meginvinnslusvæði: Evrópa.
Flutningsgrundvöllur utan EES: Stöðluð samningsákvæði eða önnur gild heimild ef vinnsla fer utan EES.
Amazon Web Services EMEA SARL og tengd félög
Þjónusta og gögn: S3-skráageymsla, gagnaverndarlyklar og dreifing skráa; stillt á eu-north-1.
Meginvinnslusvæði: Svíþjóð/EES.
Flutningsgrundvöllur utan EES: Stöðluð samningsákvæði eða önnur gild heimild vegna stuðnings eða tengdrar vinnslu.
Google Ireland Limited, Google LLC og tengd félög
Þjónusta og gögn: Firebase-tilkynningar og hrunskýrslur, Vision-skjalaúrvinnsla og tölvupóstsendingar.
Meginvinnslusvæði: ESB og alþjóðlegt eftir þjónustu.
Flutningsgrundvöllur utan EES: Ákvörðun um fullnægjandi vernd þar sem við á og/eða stöðluð samningsákvæði.
Grafana Labs og tengd félög
Þjónusta og gögn: Rekstrarmælingar, atvikaskrár og vöktun á evrópsku þjónustusvæði.
Meginvinnslusvæði: Evrópa.
Flutningsgrundvöllur utan EES: Stöðluð samningsákvæði eða önnur gild heimild ef vinnsla fer utan EES.
PostHog, Inc. og tengd félög
Þjónusta og gögn: Notkunargreining og faldar lotuupptökur á ESB-svæði.
Meginvinnslusvæði: Evrópusambandið.
Flutningsgrundvöllur utan EES: Stöðluð samningsákvæði eða önnur gild heimild vegna stuðnings eða tengdrar vinnslu.
Twilio Ireland Limited og tengd félög
Þjónusta og gögn: SMS-auðkenning og tilkynningar; símanúmer og sendingarlýsigögn.
Meginvinnslusvæði: ESB og alþjóðlegt.
Flutningsgrundvöllur utan EES: Ákvörðun um fullnægjandi vernd þar sem við á og/eða stöðluð samningsákvæði.
B. Gervigreindar- og skjalaúrvinnsla
Þessir aðilar eru aðeins notaðir fyrir þá eiginleika sem viðskiptavinur virkjar eða notar.
Anthropic, PBC og tengd félög
Þjónusta og gögn: Gervigreindaraðstoðarmaður; spurningar, samtalasaga og nauðsynlegar niðurstöður úr verkfærum.
Meginvinnslusvæði og varðveisla: Vinnsla getur farið fram á mörgum svæðum; gagnageymsla að jafnaði í Bandaríkjunum; hefðbundin API-varðveisla allt að 30 dagar.
Flutningsgrundvöllur: Gagnavinnsluviðauki Anthropic og stöðluð samningsákvæði; önnur gild heimild þar sem við á.
OpenRouter, LLC og undirvinnsluaðilar þess
Þjónusta og gögn: Gervigreindarúrvinnsla reiknings- og vörulýsinga; efni beiðni og svar.
Meginvinnslusvæði og varðveisla: Bandaríkin og/eða vinnslusvæði valinnar líkanaveitu.
Flutningsgrundvöllur: Stöðluð samningsákvæði eða önnur gild heimild samkvæmt skilmálum veitunnar.
Google Ireland Limited, Google LLC og tengd félög
Þjónusta og gögn: Sjónlestur skjala og líkanavinnsla þegar Google-líkan er valið.
Meginvinnslusvæði og varðveisla: ESB og alþjóðlegt eftir þjónustu.
Flutningsgrundvöllur: Ákvörðun um fullnægjandi vernd þar sem við á og/eða stöðluð samningsákvæði.
C. Valkvæðar samþættingar samkvæmt fyrirmælum viðskiptavinar
Þegar viðskiptavinur virkjar samþættingu telst það fyrirmæli um nauðsynlega miðlun til viðkomandi þjónustu. Eftir eðli þjónustunnar getur móttakandi verið undirvinnsluaðili, sjálfstæður ábyrgðaraðili eða vinnsluaðili viðskiptavinar samkvæmt beinum samningi hans.
Unimaze/Sendill og aðrir skeytamiðlar: Móttaka og sending rafrænna reikninga
Payday, DK, Regla, Konto og CataCloud: Bókhalds-, reikninga-, greiðslu- og viðskiptamannasamþættingar
Nylas og tengdar tölvupóstsveitur: Tenging, samstilling og birting tölvupósts
Notion: Þjónustuefni og afmörkuð umsýsla viðskiptasambands
Viðskiptavinur skal kynna sér skilmála og persónuverndarupplýsingar samþættingar áður en hún er virkjuð. Ef viðskiptavinur gerir beinan samning við móttakanda gildir sá samningur um hlutverk og vinnslu móttakandans.
Tilkynningar um breytingar
Nýjasta skrá yfir undirvinnsluaðila skal birt á aðgengilegum stað eða send viðskiptavinum með öðrum sannanlegum hætti. Verulegar breytingar fara eftir 11. gr. vinnslusamningsins.
Hafðu samband
Spurningar um vinnslusamninginn eða vinnslu persónuupplýsinga má senda á netfangið hér að neðan.
© 2026 Unnur ehf.