Persónuverndarstefna

Þú átt rétt á að krefjast svara um það hvort SSG vinnur úr persónuupplýsingum um þig og, eftir atvikum, rétt til aðgangs að þeim persónuupplýsingum sem unnið er úr, ásamt tilteknum tengdum upplýsingum. Í tengslum við slíka beiðni mun SSG einnig veita ítarlegri upplýsingar um vinnsluna, tilgang vinnslunnar, flokka persónuupplýsinga sem unnið er úr, væntan geymslutíma ofl. Ef slík beiðni er lögð fram ítrekað mun SSG hugsanlega innheimta gjald til að mæta umsýslukostnaði við slíkar ítrekaðar beiðnir.

Þú átt rétt á að óska eftir því að persónuupplýsingar sem SSG varðveitir um þig verði leiðréttar, reynist þær rangar. SSG ber skylda til að leiðrétta persónuupplýsingar um þig án ótilhlýðilegrar tafar.

Þú átt rétt á að óska eftir að persónuupplýsingum um þig verði eytt, t.d. ef ekki telst lengur nauðsynlegt að geyma persónuupplýsingarnar í þeim tilgangi sem lá að baki söfnun þeirra. Hafi persónuupplýsingar þínar verið sendar til annars ábyrgðaraðila ganga mun SSG beita sanngjörnum ráðstöfunum til að tilkynna slíkum aðilum um beiðni þína um eyðingu. Ef SSG er ókleift að eyða persónuupplýsingunum af lagalegum ástæðum munum við takmarka vinnslu persónuupplýsinga þinna við vinnslu sem telst nauðsynlegt til að SSG geti uppfyllt lagalegar skyldur sínar.

Þú átt rétt á að óska eftir að vinnsla þinna persónuupplýsinga verði takmörkuð, en það felur í sér að við tryggjum að aðeins við vinnum úr persónuupplýsingum þínum í tilteknum, afmörkuðum tilgangi. SSG mun takmarka vinnsluna í eftirfarandi tilvikum:

• Ef þú fullyrðir að persónuupplýsingarnar séu ekki réttar og SSG þarf tíma til að kanna réttmæti upplýsinganna.
• Ef SSG þarf ekki lengur að nota persónuupplýsingarnar, en þú óskar eftir að við geymum þær áfram þar sem þú þarft að nota þær til að nýta þér lagalegan rétt.
• Ef þú andmælir vinnslu sem SSG hefur framkvæmt. Í slíkum tilvikum verður vinnsla takmörkuð þar til ástæður þínar fyrir andmælunum hafa verið vegnar og metnar gagnvart sannfærandi lögmætum ástæðum SSG.
• Ef þú telur að okkur beri að eyða persónuupplýsingunum, en okkur er ekki kleift að gera það, af einhverjum ástæðum.

Í tilteknum tilvikum hefur þú rétt til að andmæla vinnslu SSB á persónuupplýsingum um þig. SSG mun þá hætta vinnslunni, nema við höfum gildar ástæður til að halda henni áfram eða ef vinnslan er nauðsynleg til að framfylgja lagalegum kröfum SSG.

Í tilteknum tilvikum munum við biðja um samþykki þitt fyrir vinnslu þinna persónuupplýsinga í tilteknum sérstökum tilgangi. Þú átt rétt á að afturkalla samþykki þitt fyrir frekari vinnslu hvenær sem er. Það þýðir að við höfum eftir sem áður rétt til að nota persónuupplýsingar sem þegar hefur verið safnað, þar sem þú hafðir áður veitt samþykki þitt fyrir því.

Þú átt rétt á fá persónuupplýsingar um þig afhentar og nota þær í öðrum tilgangi. Þú sem skráður einstaklingur átt rétt á að flytja persónuupplýsingar sem þú hefur látið okkur í té til annars ábyrgðaraðila gagna, ef vinnslan byggir á gildum lagalegum forsendum fyrir framkvæmd samnings eða samþykki. Þetta á aðeins við um þær persónuupplýsingar sem skráður einstaklingur hefur sjálfur veitt.

Þú átt rétt á að andmæla hvenær sem er hvers konar notkun SSG á persónuupplýsingum um þig við beina markaðssetningu. Ef þú andmælir slíkri beinni markaðssetningu mun SSG ekki nota persónuupplýsingar um þig í slíkum tilgangi eftirleiðis. Þú getur t.d. hvenær sem er afskráð þig af áskriftarpóstlista með því að afskrá þig af listanum gegnum tengil í slíkum áskriftarpósti.

Ef SSG notar sjálfvirka ákvarðanatöku og ákvörðunin gæti haft lagalegar afleiðingar eða haft sambærileg veruleg áhrif á þig ber SSG að upplýsa þig um það, gefa þér tækifæri til að óska eftir endurskoðun á sjálfvirku ákvörðuninni og gefa þér tækifæri til að kæra ákvörðunina.

Ef þú vilt leggja fram kvörtun vegna vinnslu okkar á persónuupplýsingum um þig ertu beðin(n) um að leita fyrst til SSG til að gefa okkur færi á að aðstoða þig.

Þú átt einnig rétt á að leggja fram kvörtun til eftirlitsyfirvalds vegna vinnslu SSG á persónuupplýsingum. EF þú telur að vinnsla á persónuupplýsingum um þig hafi ekki verið sem skyldi getur þú leitað til Integritetsskyddsmyndigheten, +46 8 657 61 00, imy@imy.se, box 8114, 104 20 

SSG vinnur úr persónuupplýsingum um þig sem notanda þjónustu SSG eða einstakling sem sækir námskeið SSG. Við vinnum úr persónuupplýsingum í þeim tilgangi að stofna notendareikninga, veita og stjórna þjónustu okkar, bjóða upp á námskeið, hafa umsýslu með vottorðum vegna námskeiða, veita þjónustu við viðskiptavini, deila persónuupplýsingum þínum og senda þér upplýsingar.

Ítarlegri upplýsingar um þessa vinnslu er að finna hér:

Tilgangur

SSG vinnur persónuupplýsingar um þig sem notanda stafrænnar þjónustu SSG og/eða þátttakanda á námskeiði í eftirfarandi tilgangi:

• Til að hafa umsjón með notandareikningnum þínum, gefa þér tækifæri til að skrá þig inn og veita þér aðgang að þjónustunum.
• Til að veita þjónustu sem þú eða fyrirtæki í viðskiptum við SSG hafa samþykkt, svo sem námskeið og þjálfun, hæfniverkvanga, aðstoð ið kaup og öpp.
• Til að staðfesta auðkenni þitt og veita örugga þjónustu.
• Til að tryggja að samningum okkar og skilmálum sé fylgt.
• Til að hafa umsjón með og útvea Acess-kort.
• Til að deila persónuupplýsingum þínum með þriðja aðila, svo sem iðnaðarfyrirtækjum, fræðslufyrirtækjum og söluaðilum forrita.
• Til að gera kleift að hafa samskipti við þriðja aðila í þjónustunni.
• Til að upplýsa þig um þjónustuna sem þú notar, aðra þjónustu frá SSG og SSG sem fyrirtæki.
• Til að senda upplýsingar um uppfærslur, stoðþjónustu og breytingar á þjónustu okkar.
• Til að hafa umsjón með samningum við viðskiptavini og viðskiptatengslum.
• Til að hafa umsjón með reikningagerð og greiðslum fyrir þjónustu SSG.
• Til að veita þjónustu við viðskiptavini og tæknilega aðstoð.
• Til að hafa umsjón með heimildum stjórnenda. 

Flokkar persónuupplýsinga

Við vinnum með eftirfarandi flokka persónuupplýsinga:

• Grunnpersónuupplýsingar. Nafn, netfang, símanúmer, upplýsingar um fyrirtæki.

Allt eftir því hvaða þjónustu þú notar verða hugsanlega auð auki unnið úr eftirfarandi persónuupplýsingum:

• Auðkennisupplýsingar. Kennitala/samræmingarnúmer, fæðingardagur, afrit af ökuskírteini/vegabréfi, grundvöllur fyrir öruggri auðkenningu/rafrænum skilríkjum, heimild með stakri innskráningu (Single Sign-On, SSO).
• Samskiptaupplýsingar. Heimilisfang.
• Upplýsingar af notandasíðu. Ljósmynd, tungumál, þjóðerni.
• Upplýsingar um námskeið. Persónuupplýsingar varðandi námskeið og þjálfun sem þú hefur lokið, gildistíma þeirra og heimildir sem tengjast tilteknum starfsstöðvum.
• Réttindi og leyfi. Námskeiðsniðurstöður, vottorð, leyfi, heimildir og ljósmyndir eða önnur skjöl varðandi færni og leyfi sem er hlaðið upp í þjónustunni. Upphlaðin gögn geta í undantekningartilvikum einnig innihaldið heilsufarsupplýsingar (til dæmis kröfur um gleraugu).
• Greiðsluupplýsingar. Reikningsfang, greiðslumáti, greiðsluupplýsingar.
• Staðsetningarupplýsingar. Staðsetningargögn, upplýsingar um innkomu á og útgöngu af starfsstöð.
• Kaupsaga. Gögn um kaup í vefverslun SSG, hvaða skjölum þú átt rétt á að hlaða niður eða hvaða þjónustu þú átt rétt á að nota.
• Tæknilegar upplýsingar. Gerð tækis, IP-tala, tungumálastilling, innskráningartilraunir, notkunarskráningar og notendasaga.
• Samskipti. Persónuupplýsingar í tölvupóstum, skilaboðum og öðrum samskiptum sem fara fram í gegnum þjónustuna.
• Upplýsingar um námskeið og gildistíma. Persónuupplýsingar sem varða námskeið og gildistíma námskeiða sem þú hefur lokið.
• Heimild stjórnanda. Heimild til að vera stjórnandi hjá fyrirtæki viðskiptavinar. 

Heimildir

Persónuupplýsingunum er safnað beint frá þér, þær búnar til þegar þú notar þjónustuna og þeirra aflað frá eftirfarandi þriðju aðilum: fyrirtæki sem þú tengist þjónustunni, fyrirtæki viðskiptavina, forritaveitendur, vottunaraðilar, fræðslufyrirtæki, aðrir þriðju aðilar sem tengjast þjónustunni, sem og yfirvöld og opinberlega aðgengilegar heimildir.

Lagalegur grundvöllur vinnslu

Til þess að við getum uppfyllt samning okkar við þig, þ.e. almenna skilmála SSG fyrir notendur og skráningu reiknings þíns. Ef við höfum ekki gert samning við þig skal lagalegur grundvöllur þess í stað vera lögmætir hagsmunir SSG.

Sjá einnig almennar upplýsingar um viðtakendur, þar sem frekari flokkar viðtakenda eru tilgreindir.

Flokkar viðtakenda 

Þegar þjónustan er notuð verður persónuupplýsingum hugsanlega deilt með fyrirtækjum viðskiptavina, veitendum forrita, vottunaraðilum, fræðslufyrirtækjum og öðrum þriðju aðilum sem tengjast þjónustunni.

Sjá einnig almennar upplýsingar um viðtakendur, þar sem aðrir flokkar viðtakenda eru tilgreindir ítarlegar.

Geymslutími

Persónuupplýsingar eru geymdar svo lengi sem þú ert með virkan notandareikning eða gild námskeið/vottorð:

• Notandareikningurinn þinn er virkur í tvö ár frá síðustu innskráningu.
• Námskeiðsupplýsingar/vottorð eru gild í þann tíma sem tilgreindur er á vottorðinu/vottorðinu.

Þegar þú ert ekki lengur með virkan notandareikning eða gild námskeið/vottorð verður persónuupplýsingum um þig eytt.

Nýjum notendum sem hafa fengið boð verður hafnað ef þeir hafa ekki skráð sig inn innan þriggja mánaða frá boðinu.

SSG vinnur persónuupplýsingar um þig ef þú tekur þátt í ráðstefnum, viðburðum, atburðum og annarri svipaðri starfsemi á vegum SSG. Við vinnum með persónuupplýsingar þínar í þeim tilgangi að skipuleggja, framkvæma og fylgja eftir ráðstefnum okkar og öðrum svipuðum viðburðum, sem og til að halda námskeið og veffundi.

Tilgangur

SSG vinnur persónuupplýsingar um þig ef þú tekur þátt í ráðstefnum, viðburðum, atburðum og annarri svipaðri starfsemi á vegum SSG, í eftirfarandi tilgangi:

• Til að skipuleggja og halda viðburði og ráðstefnur.
• Til að bjóða þér sem að vera, eftir atvikum, þátttakandi/fyrirlesari á slíkum viðburðum.
• Til að kynna komandi viðburði og ráðstefnur.
• Til að senda bókunarstaðfestingar, hafa samband við þig vegna viðburðar sem þú ert bókuð/bókaður á og hafa umsjón með þátttakendalistum.
• Til að senda námskeiðsskírteini eða þátttökuskírteini.
• Til að greiða fyrir tengslamyndun milli þátttakenda.
• Til að veita þjónustu við viðskiptavini.
• Til að taka upp veffundi og ráðstefnur.
• Til að fylgja eftir og leggja mat á lokna viðburði.
• Til að skrásetja viðburði, senda út fyrirlestra og erindi í beinni, stjórna stafrænni þátttöku og tengdu spjalli.
• Til að ljósmynda og taka upp viðburði og þátttakendur.
• Til að birta upplýsingar, myndir og myndbönd frá viðburðum gegnum rásir á vegum SSG.

Flokkar persónuupplýsinga

Við vinnum með eftirfarandi flokka persónuupplýsinga:

• Grunnpersónuupplýsingar. Nafn, netfang, upplýsingar um fyrirtæki, starfsheiti.

Hugsanlega verður auk þessa unnið úr eftirfarandi persónuupplýsingum, allt eftir námskeiði/menntun:

• Auðkennisupplýsingar. Kennitala, samhæfingarnúmer.
• Samskiptaupplýsingar. Símanúmer, póstfang, reikningsfang.
• Ljósmyndir og myndbandsupptökur. Ljósmyndir og myndbandsupptökur frá viðburðum.
• Færnivottorð. Námsárangur, vottorð, þátttökuvottorð.
• Greiðsluupplýsingar. Reikningsfang, greiðslumáti, greiðsluupplýsingar.
• Séróskir um mataræði. Séróskir um mataræði, ef við á.
• Samningar og skjöl. Persónuupplýsingar í samningum, fundargerðum og gögnum um gert samkomulag.
• Samskipti. Persónuupplýsingar í samskiptum, tölvupósti og skilaboðum.

Heimildir

Persónuupplýsingum er safnað beint frá þér og frá þriðja aðila. Persónuupplýsingum er safnað frá fyrirtækinu sem þú ert fulltrúi fyrir og fengnar úr opinberlega aðgengilegum heimildum.

Lagalegur grundvöllur vinnslu

Persónuupplýsingar sem krafist er til að hægt sé að framkvæma viðburðinn/fræðsluna: til að við getum uppfyllt samning okkar við þig um að veita viðburðinn/fræðsluna. Ef við höfum ekki gert samning við þig og til að fá upplýsingar um komandi viðburði og myndir/myndbönd, skal lagalegur grundvöllur þess í stað vera lögmætir hagsmunir SSG.

Flokkar viðtakenda

Persónuupplýsingum eru deilt með því fyrirtæki viðskiptavinar sem þú ert fulltrúi fyrir og samstarfsfyrirtækjum sem aðstoða SSG við að skipuleggja viðburðinn/fræðsluna, svo sem veitendum húsnæðis og veitinga.

Grunnpersónuupplýsingum verður hugsanlega deilt með öðrum þátttakendum í viðburðinum/námskeiðinu.

Ljósmyndum og myndbandsupptökum frá viðburðum verður hugsanlega deilt og þær birtar, til dæmis á vefsvæði SSG og gegnum aðrar starfrænar rásir.

Sjá einnig almennar upplýsingar um viðtakendur, þar sem aðrir flokkar viðtakenda eru tilgreindir ítarlegar.

Geymslutími

Persónuupplýsingar sem safnað er í tengslum við tiltekinn viðburð eru geymdar þar til viðburðinum lýkur og greiðsla hefur borist, og í tvö ár eftir það. Ef nýr viðburður er bókaður á meðan geymslutímabilinu stendur verða persónuupplýsingarnar unnar í tengslum við komandi viðburð. Í því tilviki verður geymslutímabilið framlengt eins og fyrir fyrsta viðburðinn.

Til að geta boðið þér á komandi viðburði verða grunnpersónuupplýsingar geymdar þar til annað verður tilkynnt, nema þú óskir eftir að vera afskráður eða ef SSG hættir að senda slíkar upplýsingar.

SSG vinnur úr persónuupplýsingum um þig ef þú tekur þátt í starfi nefnda, tengslaneta, vinnuhópa eða annarri svipaðri starfsemi SSG. Við vinnum úr persónuupplýsingum þínum í þeim tilgangi að skipuleggja, framkvæma og fylgja eftir starfsemi í tengslum við nefndir okkar, tengslanet og vinnuhópa.

Tilgangur

SSG vinnur úr persónuupplýsingum um þig ef þú tekur þátt í starfi nefnda, tengslaneta, vinnuhópa eða annarri svipaðri starfsemi SSG, í eftirfarandi tilgangi:

• Til að skipuleggja og hafa umsjón með ýmsum gerðum nefnda, tengslaneta og vinnuhópa.
• Til að senda út upplýsingar um komandi viðburði og verkefni.
• Til að skjalfesta fundi, fylgja eftir umræðuefnum, knýja áfram þróun og samhæfa hagsmuni innan lykilsviðsins hverju sinni.
• Til að veita þjónustu við viðskiptavini.
• Til að fylgja eftir og meta lokin verkefni.

Flokkar persónuupplýsinga

Við vinnum með eftirfarandi flokka persónuupplýsinga:

• Grunnpersónuupplýsingar. Nafn, netfang, upplýsingar um fyrirtæki, starfsheiti.

Allt eftir viðburðinum hverju sinni verða eftirfarandi persónuupplýsingar verður að auki hugsanlega unnið úr eftirfarandi persónuupplýsingum:

• Samskiptaupplýsingar. Símanúmer, heimilisfang.
• Ljósmyndir og myndbandsupptökur. Ljósmyndir og myndbandsupptökur.
• Greiðsluupplýsingar. Reikningsfang, greiðslumáti, greiðsluupplýsingar.
• Séróskir um mataræði. Séróskir um mataræði, ef við á.
• Fundargerðir og skjöl. Persónuupplýsingar í yfirlýsingum, skjölum, fundargerðum og framsetningu skoðana.
• Samningar og skjöl. Persónuupplýsingar í samningum og samkomulögum.
• Samskipti. Persónuupplýsingar í samskiptum, tölvupósti og skilaboðum.

Heimildir

Persónuupplýsingum er safnað beint frá þér og frá þriðja aðila. Persónuupplýsingum er safnað frá fyrirtækinu sem þú ert fulltrúi fyrir og fengnar úr opinberlega aðgengilegum heimildum.

Lagalegur grundvöllur vinnslu

Lagalegur grundvöllur fyrir vinnslu persónuupplýsinga er lögmætir hagsmunir SSG.

Flokkar viðtakenda

Grunnpersónuupplýsingum er heimilt að deila með öðrum aðilum sem taka þátt í starfi nefndarinnar, tengslanetsins eða vinnuhópsins. Fundargerðum og skjölum er heimilt að deila með fyrirtæki viðskiptavinar.

Ljósmyndir og myndbandsupptökur frá viðburðum verða hugsanlega birtar opinberlega, t.d. á vefsvæði SSB og gegnum aðrar stafrænar rásir.

Sjá einnig almennar upplýsingar um viðtakendur, þar sem aðrir flokkar viðtakenda eru tilgreindir ítarlegar.

Geymslutími

Persónuupplýsingar verða geymdar eins lengi og nefndin/tengslanetið/vinnuhópurinn er til staðar og þú ert þátttakandi. Ef viðkomandi starfi verður hætt eða ef þú hættir störfum verður persónuupplýsingum eytt innan eins árs.

Persónuupplýsingar í fundargerðum og skjölum eru einnig geymdar eftir að starfinu er hætt og þar til annað verður tilkynnt, í skjalavistunartilgangi.

Til þess að geta sent þér boð síðar meir um þátttöku í starfi nefnda, tengslaneta og vinnuhópa verða grunnpersónuupplýsingar geymdar þar til annað verður tilkynnt, nema þú óskir eftir að vera afskráð(ur) eða ef SSG hættir að senda slíkar upplýsingar.

SSG vinnur persónuupplýsingar um þig ef þú ert viðskiptavinur eða fulltrúi viðskiptavinar SSG. Við vinnum úr persónuupplýsingum þínum til að hafa umsjón með tengslum sem varða núgildandi samninga, veita þjónustu, meta og fylgja eftir tengslunum sem varða samninginn og hafa umsjón með samstarfi aðila á annan hátt.

Ítarlegri upplýsingar um þessa vinnslu er að finna hér.

Tilgangur

• SSG vinnur persónuupplýsingar um þig sem fulltrúa fyrirtækis viðskiptavinar í eftirfarandi tilgangi:
• Til að miðla upplýsingum um og selja þjónustu SSG.
• Til að eiga samningaviðræður, gera samninga og framfylgja samningum.
• Til að innleiða og setja upp þjónustur.
• Til að veita samningsbundna þjónustu og viðbótarþjónustu og standa við aðrar skuldbindingar.
• Til að útvega viðskiptavininum stjórnendareikninga.
• Til að sinna gæðaeftirliti, fylgja eftir afhendingum og efndum samninga og meta samskipti við viðskiptavini.
• Til að hafa umsjón með efndum samningsins og samskiptum aðila.
• Til að veita þjónustu við viðskiptavini og tæknilega aðstoð.
• Til að reikningsfæra og innheimta gjald fyrir þjónustu í samræmi við samninginn.
• Til að eiga samskipti við viðskiptavininn, skrá fundi, fylgja eftir umræðuefnum og þróa samstarfið.
• Til að fylgja eftir og meta lokin verkefni.
• Til að gera kleift að samþætta þjónustuna milli viðskiptavinarins og þriðja aðila, svo sem iðnaðarfyrirtækja, fræðslufyrirtækja og forritaframleiðenda,
• Til upplýsa um þjónustu sem viðskiptavinurinn notar, aðra þjónustu frá SSG og SSG sem fyrirtæki.
• Til að senda boð á viðburði og fundi og aðra starfsemi.

Flokkar persónuupplýsinga

Við vinnum með eftirfarandi flokka persónuupplýsinga:

• Grunnpersónuupplýsingar: Nafn, netfang, upplýsingar um fyrirtæki, starfsheiti.

Allt eftir viðburðinum hverju sinni verða eftirfarandi persónuupplýsingar verður að auki hugsanlega unnið úr eftirfarandi persónuupplýsingum:

• Samskiptaupplýsingar. Símanúmer, heimilisfang.
• Greiðsluupplýsingar. Reikningsfang, greiðslumáti, greiðsluupplýsingar.
• Samningar og skjöl. Persónuupplýsingar í samningum, fundargerðum og gögnum um gert samkomulag.
• Samskipti. Persónuupplýsingar í samskiptum, tölvupósti og skilaboðum.

Heimildir

Persónuupplýsingum er safnað beint frá þér og frá þriðja aðila. Persónuupplýsingum er safnað frá því fyrirtæki sem þú tengist og úr heimildum sem eru aðgengilegar almenningi.

Lagalegur grundvöllur vinnslu

Ef þú ert fulltrúi lögaðila skal lagalegur grundvöllur vera lögmætir hagsmunir SSG. Ef þú ert fulltrúi fyrirtækis í eigu eins aðila eða eigin fulltrúi skal lagalegur grundvöllur vera lögmætir hagsmunir SSG.

Flokkar viðtakenda

Persónuupplýsingunum er deilt með því fyrirtæki eða öðrum aðila sem þú ert fulltrúi fyrir.

Sjá einnig almennar upplýsingar um viðtakendur, þar sem aðrir flokkar viðtakenda eru tilgreindir ítarlegar.

Geymslutími 

Persónuupplýsingar eru vistaðar eins lengi og viðskiptasamband er til staðar á milli SSG og þess viðskiptavinar sem þú ert fulltrúi fyrir, og eitt ár að auki eftir það. Ef þú hættir að vera tengiliður verður persónuupplýsingum þínum eytt eins fljótt og auðið er, en persónuupplýsingar í skjölum og samningum verða þó hugsanlega geymdar þar til samningar eru endurnýjaðir eða þeim sagt upp.

SSG vinnur persónuupplýsingar um þig er þú ert fulltrúi þjónustuveitanda, ráðgjafi eða samstarfsaðili. Við vinnum úr persónuupplýsingum þínum í þeim tilgangi að hafa umsjón með viðvarandi samningsbundnum tengslum, kaupa vörur og þjónustu, leggja mat á og fylgja eftir samningsbundnu tengslunum og hafa að öðru leyti umsjón með samstarfi aðila.

Ítarlegri upplýsingar um þessa vinnslu er að finna hér.

Tilgangur

SSG vinnur persónuupplýsingar um þig er þú ert fulltrúi þjónustuveitanda, ráðgjafi eða samstarfsaðili, í eftirfarandi tilgangi:

• Til að eiga viðskipti með, meta, panta og kaupa inn vörur og þjónustu.
• Til að eiga samningaviðræður, gera samninga og framfylgja samningum.
• Til að framkvæma gæðamat, tryggja réttar afhendingar og framfylgd samninga og leggja mat á öryggiskröfur.
• Til að hafa umsjón með efndum samningsins og samskiptum aðila.
• Til að hafa umsjón með vinnu ráðgjafa.
• Til að greiða fyrir vörur og þjónustu.
• Til að eiga samskipti, skjala fundi, fylgja eftir umræðuefnum og þróa samstarf.
• Til að útvega þjónustu við viðskiptavini og veita tæknilega aðstoð.
• Til að fylgja eftir og meta lokin verkefni.

Flokkar persónuupplýsinga
Við vinnum með eftirfarandi flokka persónuupplýsinga:

• Grunnpersónuupplýsingar. Nafn, netfang, upplýsingar um fyrirtæki, starfsheiti.

Allt eftir viðburðinum hverju sinni verða eftirfarandi persónuupplýsingar verður að auki hugsanlega unnið úr eftirfarandi persónuupplýsingum:

• Samskiptaupplýsingar. Símanúmer, heimilisfang.
• Greiðsluupplýsingar. Reikningsfang, greiðslumáti, greiðsluupplýsingar.
• Samningar og skjöl. Persónuupplýsingar í samningum, fundargerðum og gögnum um gert samkomulag.
• Samskipti. Persónuupplýsingar í samskiptum, tölvupósti og skilaboðum.

Heimildir

Persónuupplýsingum er safnað beint frá þér og frá þriðja aðila. Persónuupplýsingum er safnað frá fyrirtækinu sem þú ert fulltrúi fyrir og fengnar úr opinberlega aðgengilegum heimildum.

Lagalegur grundvöllur vinnslu

Ef þú ert fulltrúi lögaðila skal lagalegur grundvöllur vera lögmætir hagsmunir SSG. Ef þú ert fulltrúi fyrirtækis í eigu eins aðila eða eigin fulltrúi skal lagalegur grundvöllur vera lögmætir hagsmunir SSG.

Flokkar viðtakenda

Persónuupplýsingunum er deilt með því fyrirtæki eða öðrum aðila sem þú ert fulltrúi fyrir.

Sjá einnig almennar upplýsingar um viðtakendur, þar sem aðrir flokkar viðtakenda eru tilgreindir ítarlegar.

Geymslutími

Persónuupplýsingar eru vistaðar eins lengi og virkt viðskiptasamband er til staðar á milli SSG og þess birgis, ráðgjafa eða samstarfsaðila sem þú ert fulltrúi fyrir, og eitt ár að auki eftir það. Ef þú hættir að vera tengiliður verður persónuupplýsingum þínum eytt eins fljótt og auðið er, en persónuupplýsingar í skjölum og samningum verða þó hugsanlega geymdar þar til samningar eru endurnýjaðir eða þeim sagt upp.

SSG vinnur úr persónuupplýsingum um þig ef þú sækir um starf eða verkefni hjá SSG. Við vinnum úr persónuupplýsingum þínum í þeim tilgangi að hafa umsjón með ráðningarferlum, meta umsóknir og hafa samband við þig, hafir þú sýnt áhuga á að starfa hjá SSG. Við vinnum einnig úr persónuupplýsingum um þá meðmælendur sem umsækjandi hefur tilgreint.

Ítarlegri upplýsingar um þessa vinnslu er að finna hér.

Tilgangur

SSG vinnur úr persónuupplýsingum um þig ef þú sækir um starf eða verkefni hjá SSG, í eftirfarandi tilgangi:

• Til að hafa umsjón með ráðningarferlum, þar á meðal að safna ferilskrám, kynningarbréfum og öðrum viðeigandi skjölum, halda atvinnuviðtöl og meta umsækjendur.
• Til að hafa samband við meðmælendur.
• Til að framkvæma, skrá, meta og fylgja eftir viðtölum.
• Til að leggja fyrir próf.
• Til að framkvæma bakgrunnsskoðanir í tengslum við stöður sem fela í sér áhættusama vinnu.
• Til að bjóða umsækjendum störf og gera samninga.
• Til að markaðssetja SSG sem vinnuveitanda á kaupstefnum og nýliðunardögum og safna persónuupplýsingum frá viðeigandi umsækjendum við slík tækifæri.
• Til að senda umsækjendum tölvupóst, birta auglýsingar og upplýsa og eiga samskipti gegnum stafrænar rásir.
• Til að varðveita persónuupplýsingar áhugaverðra umsækjenda með framtíðarráðningar í huga.

Flokkar persónuupplýsinga
Við vinnum með eftirfarandi flokka persónuupplýsinga:

• Grunnpersónuupplýsingar: Nafn, netfang, kennitala/samræmingarnúmer, símanúmer, póstfang.
• Menntun, námskeið og einkunnir. Ferilskrá, próf og einkunnir, vottorð, leyfi, heimildir.
• Kynningarbréf. Efni í kynningarbréfi.
• Upplýsingar um launakjör. Upplýsingar um launakjör og aðrar greiðslur.
• Upplýsingar frá meðmælendum. Persónuupplýsingar sem meðmælendur veita okkur.
• Samskipti. Persónuupplýsingar í samskiptum, tölvupósti og skilaboðum.
• Samningar og skjöl. Persónuupplýsingar í samningum, fundargögnum og samkomulögum.
• Niðurstöður prófa. Niðurstöður prófa sem lögð voru fyrir í ráðningarferlinu.
• Gögn í opinberum aðgengilegum heimildum. Persónuupplýsingar sem eru aðgengilegar opinberlega, svo sem á samfélagsmiðlum eins og LinkedIn, í leitarvélum og annarri upplýsingaþjónustu.

Heimildir

Persónuupplýsingum er safnað beint frá þér og frá þriðja aðila. Persónuupplýsingum eru safnað frá ráðningarfyrirtækjum, fyrirtækjum sem framkvæma bakgrunnsskoðanir (fyrir stöður sem tengjast vinnu sem felur í sér áhættu) og hæfnisprófum, meðmælum og heimildum sem eru aðgengilegar opinberlega.

Lagalegur grundvöllur vinnslu

Lagalegur grundvöllur vinnslu persónuupplýsinga umsækjenda, á upphafsstigi ráðningarferlisins og við almenna vinnslu persónuupplýsinga umsækjenda og meðmælenda, er lögmætir hagsmunir SSG.

Á lokastigi ráðningarferlis er lagalegur grundvöllur vinnslu persónuupplýsinga umsækjenda samningur, þar sem vinnslan er nauðsynleg til að beita ýmsum ráðstöfunum áður en hugsanlegur ráðningarsamningur er gerður.

Lagalegur grundvöllur fyrir vistun persónuupplýsinga áhugaverðra umsækjenda. með ráðningarferli seinna meir í huga, eftir að ferlinu er lokið, er samþykki viðkomandi.

Flokkar viðtakenda

Persónuupplýsingum er deilt með ráðningarfyrirtækjum, fyrirtækjum sem framkvæma bakgrunnsskoðanir og hæfnispróf, sem og meðmælendum.

Sjá einnig almennar upplýsingar um viðtakendur, þar sem aðrir flokkar viðtakenda eru tilgreindir ítarlegar.

Geymslutími

Persónuupplýsingar þínar verða geymdar meðan á ráðningarferlinu stendur og í tvö ár eftir það. Persónuupplýsingar um áhugaverða umsækjendur verða hugsanlega geymdar lengur, þ.e. um óákveðinn tíma, svo fremi sem umsækjandi hefur veitt samþykki sitt.

SSG vinnur úr persónuupplýsingu, um einstaklinga/fulltrúa fyrirtækja sem hafa sýnt áhuga á þjónustu SSG eða sem við teljum að gætu verið líklegir til að vilja nýta sér þjónustu SSG, sem og um einstaklinga úr öllum ofangreindum flokkum (til dæmis notendur og fulltrúa viðskiptavina). Við vinnum úr persónuupplýsingum þínum til að markaðssetja SSG og þjónustu SSG.

Ítarlegri upplýsingar um þessa vinnslu er að finna hér.

Tilgangur

SSG vinnur úr persónuupplýsingu, um einstaklinga/fulltrúa fyrirtækja sem hafa sýnt áhuga á þjónustu SSG eða sem við teljum að gætu verið líklegir til að vilja nýta sér þjónustu SSG, sem og um einstaklinga úr öllum ofangreindum flokkum í þessari persónuverndarstefnu, í eftirfarandi tilgangi:

• Til að upplýsa um, markaðssetja og selja SSG og þjónustu okkar.
• Til að hafa samband við hugsanlega viðskiptavini, samstarfsaðila og aðra í markaðssetningarskyni.
• Til að eiga samskipti við þig um þjónustuna sem þú eða fyrirtæki þitt notar, svo sem að senda upplýsingar um uppfærslur og breytingar.
• Til að senda út upplýsingar um nýjungar og uppfærslur.

Flokkar persónuupplýsinga

Við vinnum úr eftirfarandi flokkum persónuupplýsinga.

• Grunnpersónuupplýsingar: Nafn, netfang, símanúmer, upplýsingar um fyrirtæki.

Eftir því hvaða starfsemi er um að ræða verður auk þess hugsanlega unnið úr eftirfarandi persónuupplýsingum.

• Samskipti. Persónuupplýsingar í bréfaskiptum, tölvupóstum og skilaboðum sem tengjast ekki núverandi samningsbundnum tengslum milli SSG og viðskiptavinar/birgja/samstarfsaðila.
• Samskipti við SSG. Upplýsingar um samskipti við SSG gegnum stafrænar rásir, beiðnir um að hafa samband við eða upplýsingar sem tengjast auðsýndum áhuga á SSG og/eða þjónustunni.

Heimildir

Persónuupplýsingum er safnað beint frá þér og frá þriðja aðila. Persónuupplýsingum er safnað frá fyrirtækinu sem þú tengist og opinberlega aðgengilegum heimildum, svo sem LinkedIn.

Lagalegur grundvöllur vinnslu 

SSG vinnur úr persónuupplýsingum á grundvelli lögmætra hagsmuna, þar sem vinnslan telst nauðsynleg til að tryggja lögmæta hagsmuni okkar af því að eiga samskipti við þig, markaðssetja þjónustu okkar og veita viðeigandi tilboð.

Flokkar viðtakenda

Sjá almennar upplýsingar um viðtakendur, þar sem flokkar viðtakenda eru tilgreindir.

Geymslutími

Sjá upplýsingar um geymslutíma undir hverjum viðeigandi flokki hér að ofan (til dæmis undir fulltrúi viðskiptavinar eða notandi þjónustu SSG). Ef um markaðssetningu er að ræð,a án annarra samskipta við SSG, sjá framangreint, eru persónuupplýsingarnar geymdar svo lengi sem SSG sendir út markaðssetningarupplýsingar og þær eru taldar viðeigandi fyrir þig, að því tilskildu að þú andmælir ekki frekari markaðssetningarupplýsingum í framtíðinni..

SSG vinnur úr persónuupplýsingum ef það telst nauðsynlegt til að meðhöndla og bregðast við lagalegum kröfum, t.d. ef upp kemur deila, lagaleg málsmeðferð eða refsiaðgerð frá stjórnvaldi, til að framkvæma eða sæta endurskoðunum, fyrir önnur lagaleg málsmeðferðarferli og til að vernda réttindi SSG á annan hátt (þar á meðal hvað varðar starfsmenn, fulltrúa og aðra aðila sem tengjast SSG).

Ítarlegri upplýsingar um þessa vinnslu er að finna hér.

Tilgangur

SSG vinnur úr persónuupplýsingum í þeim tilgangi að meðhöndla deilur og kröfur, endurskoðun og önnur lagaleg málsmeðferðarferli, í eftirfarandi tilgangi:

• Til að rannsaka, greina og meðhöndla lagalegar kröfur.
• Til að eiga samskipti og semja.
• Til að verja SSG (þar á meðal starfsmenn, fulltrúa og aðra aðila sem tengjast SSG) fyrir dómstólum, gerðardómum, í lögbundnum málsmeðferðum og öðrum ferlum.
• Til að senda upplýsingar um deilur og kröfur.
• Að taka þátt í yfirtökuferlum fyrirtækja ef til þess kæmi að SSG yrði selt að hluta eða í heild.
• Til að framkvæma rannsóknir á fyrirtækjum sem SSG gæti haft áhuga á að kaupa.

Flokkar persónuupplýsinga

Við vinnum úr öllum flokkum persónuupplýsinga sem SSG safnar og teljast nauðsynlegir til að geta unnið úr og brugðist við lagalegri kröfu. Að auki verður frekari flokkum persónuupplýsinga hugsanlega safnað, teljist það nauðsynlegt til að meðhöndla tiltekið deilumál, ferli eða aðra kröfu.

Í sumum tilfellum kann SSG að safna og vinna úr sérstökum flokkum persónuupplýsinga og persónuupplýsingum sem varða brot á lögum, en þó aðeins ef slík vinnsla telst nauðsynleg til að stofna, reka eða verjast lagalegum kröfum.

Heimildir

Persónuupplýsingum er safnað beint frá þér og fengnar frá þriðja aðila, svo sem fyrirtækjum viðskiptavina, opinberum aðgengilegum heimildum, fyrirtækjum sem búa yfir upplýsingum sem hafa vægi fyrir deiluna, dómstólum, ráðgjöfum, gagnaðila og vitnum, sem og fyrirtækjum sem eru hugsanlegir kaupendur/seljendur fyrirtækja í samruna- og yfirtökuferlum.

Lagalegur grundvöllur vinnslu

SSG vinnur úr persónuupplýsingum á grundvelli lögmætra hagsmuna, þar sem vinnslan telst nauðsynleg til að verja SSG og hagsmuni þess gegn lagalegum ferlum og kröfum.

Flokkar viðtakenda

Sjá almennar upplýsingar um viðtakendur, þar sem flokkar viðtakenda eru tilgreindir.

Geymslutími

Persónuupplýsingar eru geymdar eins lengi og þörf krefur til að þjóna tilganginum hverju sinni, í meginatriðum eins lengi og ekki hefur verið leyst úr ágreiningi eða kröfu með endanlegum hætti.

SSG vinnur úr persónuupplýsingum ef það er nauðsynlegt til að uppfylla kröfur í lögum og lagalegar skyldur, til dæmis til að uppfylla bókhaldsskyldur og rannsaka tilkynningar frá uppljóstrurum.

Ítarlegri upplýsingar um þessa vinnslu er að finna hér.

Tilgangur

SSG vinnur úr persónuupplýsingum til að uppfylla lagalegar skyldur í eftirfarandi tilgangi:

• Til að skrá viðskipti og uppfylla lagalegar kröfur varðandi bókhald og skýrslugerð.
• Til að gera kleift að senda inn tilkynningar frá uppljóstrurum og fylgja slíkum tilkynningum eftir.
• Til að uppfylla samningsskyldur og aðrar skyldur gagnvart stéttarfélögum innan ramma ráðningarferla
• Til að verða við fyrirmælum og beiðnum frá yfirvöldum.
• Til að tilkynna og veita upplýsingar samkvæmt lögum.
• Til að uppfylla skyldur samkvæmt almennu persónuverndarreglugerðinni, til dæmis að afhenda útdrætti úr skrám þeim sem óskar eftir þeim.
• Til að uppfylla aðrar kröfur í lögum og lagalegar skyldur.

Flokkar persónuupplýsinga

Við vinnum úr öllum flokkum persónuupplýsinga sem SSG safnar og eru nauðsynlegar til að uppfylla lagalegar skyldur. Að auki verður öðrum flokkum persónuupplýsinga hugsanlega safnað, teljist það nauðsynlegt til að uppfylla tiltekna lagalega skyldu.

Í sumum tilfellum kann SSG að safna og vinna úr sérstökum flokkum persónuupplýsinga og persónuupplýsingum sem varða brot á lögum, en þó aðeins ef slík vinnsla telst nauðsynleg til að uppfylla lagalega skyldu samkvæmt lögum eða reglugerðum.

Heimildir

Persónuupplýsingum er safnað beint frá þér og fengnar frá þriðja aðila, svo sem fyrirtækjum viðskiptavina, opinberum aðgengilegum heimildum, yfirvöldum, dómstólum, ráðgjöfum og verkalýðsfélögum.

Lagalegur grundvöllur vinnslu

Lagalegur grundvöllur vinnslu persónuupplýsinga hjá SSG er að uppfylla lagalegar skyldur.

Flokkar viðtakenda

Sjá almennar upplýsingar um viðtakendur, þar sem flokkar viðtakenda eru tilgreindir.

Geymslutími

Persónuupplýsingar eru geymdar eins lengi og þörf krefur til að uppfylla viðkomandi lagaskyldu, til dæmis í þann tíma sem þarf til að rannsaka og meðhöndla upplýsingar frá uppljóstrurum, og sjö ár í viðbót í bókhaldsskyni.

SSG vinnur úr persónuupplýsingum um ánægju viðskiptavina, um það hvernig þjónusta SSG er notuð og um það eftir hvaða leiðum gestir á vefsvæðinu koma inn á vefsvæðið og síður tengdar þjónustunni.

Ítarlegri upplýsingar um þessa vinnslu er að finna hér.

Tilgangur

SSG vinnur úr persónuupplýsingum í viðskipta- og vöruþróunartilgangi, sem og fyrir mat og eftirfylgni, í eftirfarandi tilgangi:

• Til að greina hvernig þjónustan er notuð, hvernig gestir leita að upplýsingum í þjónustunni og hvar gestir smella.
• Til að fá upplýsingar frá notendum og öðrum um upplifun þeirra af virkni og útliti þjónustunnar, sem og hversu auðvelt er að nýta sér hana.
• Til að spyrja viðskiptavini/notendur og aðra um virkni og þjónustu sem þeir þurfa eða sem þeim finnst vanta.
• Til að senda út og fylgja eftir ánægjukönnunum hjá viðskiptavinum.
   

Flokkar persónuupplýsinga

Við vinnum úr eftirfarandi flokkum persónuupplýsinga.

• Tæknilegar upplýsingar: Tölfræðigögn um heimsóknir á vefsvæðið, gerð tækis, tungumál, IP-töla, hvar og hvenær gesturinn smellir og hvaða síður gesturinn heimsækir.

Póstsendingar og kannanir: Nafn, netfang, fyrirtæki, svör við spurningum.

• Samskipti. Persónuupplýsingar í bréfaskiptum, tölvupóstum og skilaboðum um þróun viðskipta og þjónustu.

Heimildir

Persónuupplýsingum er safnað beint frá þér, verða til þegar þú notar þjónustuna og eru fengnar frá þjónustuaðilum og gegnum kökur.

Lagalegur grundvöllur vinnslu

SSG vinnur úr persónuupplýsingum á grundvelli lögmætra hagsmuna, í þeim tilvikum þegar slík vinnsla er nauðsynleg til að uppfylla lögmæta hagsmuni okkar í viðskiptaþróun, vöruþróun og til að veita bestu mögulegu þjónustu og notendaupplifun.

Flokkar viðtakenda

Sjá almennar upplýsingar um viðtakendur, þar sem flokkar viðtakenda eru tilgreindir.

Geymslutími

Persónuupplýsingar eru geymdar í einn mánuð frá því að þeim var safnað. Skýrslur og greiningar í víðtækum skilningi sem innihalda ekki persónuupplýsingar eru geymdar þar til annað verður ákveðið.

SSG vinnur úr persónuupplýsingum til að nota, hafa umsjón með, þróa og vernda upplýsingatækniþjónustu og kerfi SSG og til að reka upplýsingatæknikerfi.

Ítarlegri upplýsingar um þessa vinnslu er að finna hér.

Tilgangur

SSG vinnur úr persónuupplýsingum til að nota, hafa umsjón með, þróa og vernda upplýsingatækniþjónustu og kerfi SSG og til að reka upplýsingatæknikerfi, í eftirfarandi tilgangi:

• Til að innleiða þjónustur og kerfi sem eru nauðsynleg fyrir rekstur SSG og til að halda áfram að bjóða upp á þjónustur SSG.
• Til að innleiða, viðhalda, gera úrbætur á og prófa öryggisþætti upplýsingatækniþjónustu og -kerfa.
• Til að skrá, bilanaleita í og vakta þjónustur, kerfi og rekstur.
• Til að greina tilraunir til innbrota og verjast rangri/sviksamlegri notkun.
• Til að hafa umsjón með aðgangi að persónuupplýsingum og geyma og dulkóða viðkvæmar upplýsingar.

Flokkar persónuupplýsinga 

Við vinnum úr eftirfarandi flokkum persónuupplýsinga.

• Tæknilegar upplýsingar. Gögn sem verða til þegar notendur nota þjónustuna, IP-tölur, vöktunargögn, skrár.
• Stoðþjónusta. Nafn, netfang, upplýsingar um fyrirtæki, persónuupplýsingar í þjónustubeiðninni, upplýsingar í erindum og lýsing á villunni sem mál tengist.
• Samskipti. Persónuupplýsingar í samskiptum, tölvupósti og skilaboðum. 

Heimildir

Persónuupplýsingum er safnað beint frá þér, verða til þegar þú notar þjónustuna og eru fengnar frá fyrirtækjum viðskiptavina og þjónustuveitendum.

Lagalegur grundvöllur vinnslu

SSG vinnur úr persónuupplýsingum á grundvelli lögmætra hagsmuna, þar sem vinnslan telst nauðsynleg til að tryggja lögmæta hagsmuni okkar af því að viðhalda háu öryggissigi og verja þjónustu okkar og gögn.

Flokkar viðtakenda

Sjá almennar upplýsingar um viðtakendur, þar sem flokkar viðtakenda eru tilgreindir.

Geymslutími

Persónuupplýsingar sem er að finna í beiðnum um stoðþjónustu eru geymdar eins lengi og beiðnin er virk, en í eitt ár eftir það. Aðrar persónuupplýsingar eru geymdar í allt að eitt ár frá því að þeim er safnað. Unnið er úr persónuupplýsingum um brot og atvik eins og fram kemur í undirkaflanum um meðferð lagalegra deilumála og krafna.

SSG vinnur úr persónuupplýsingumr til að svara fyrirspurnum, aðstoða þá sem hafa samband við SSG, eiga samskipti innbyrðis, grípa til nauðsynlegra ráðstafana sem ekki falla undir aðra liði í þessari persónuverndarstefnu og að öðru leyti grípa til nauðsynlegra ráðstafana til að tryggja starfsemi, hagsmuni og markmið SSG.

Ítarlegri upplýsingar um þessa vinnslu er að finna hér. 

Tilgangur

SSG vinnur persónuupplýsingar til að svara fyrirspurnum, aðstoða þá sem hafa samband við SSG, eiga samskipti innbyrðis, grípa til nauðsynlegra ráðstafana sem ekki falla undir þessa persónuverndarstefnu og að öðru leyti grípa til nauðsynlegra ráðstafana til að tryggja starfsemi, hagsmuni og markmið SSG, í eftirfarandi tilgangi:

• Til að grípa til nauðsynlegra ráðstafana vegna fyrirspurna.
• Til að fylgja eftir og afgreiða uppkomin mál og sérstakar aðstæður.
• Til að eiga samskipti, upplýsa og fylgja eftir þegar þörf krefur og vinnslan fellur ekki undir neinn annan flokk í þessari persónuverndarstefnu.

Flokkar persónuupplýsinga

Við vinnum úr eftirfarandi flokkum persónuupplýsinga.

• Grunnupplýsingar. Nafn, netfang, upplýsingar um fyrirtæki.
• Upplýsingar um erindið. Persónuupplýsingar sem eru nauðsynlegar til að hægt sé að afgreiða erindið eða fyrirspurnina eða með öðrum hætti uppfylla tilganginn í þessu tiltekna tilviki.
• Samskipti. Persónuupplýsingar í samskiptum, tölvupósti og skilaboðum. 

Heimildir

Persónuupplýsingum er safnað beint frá þér, ef þú hefur beint samband við SSG eða hefur með öðrum hætti samskipti við SSG. Í tilteknum tilvikum er persónuupplýsingum safnað frá þriðja aðila og úr heimildum sem eru aðgengilegar almenningi.

Lagalegur grundvöllur vinnslu

SSG vinnur úr persónuupplýsingum á grundvelli lögmætra hagsmuna, þar sem vinnslan telst nauðsynleg til að tryggja lögmæta hagsmuni okkar af því að reka fyrirtækið SSG og starfsemi þess.

Flokkar viðtakenda

Sjá almennar upplýsingar um viðtakendur, þar sem flokkar viðtakenda eru tilgreindir.

Geymslutími

Persónuupplýsingar eru geymdar eins lengi og þörf krefur til að þjóna tilganginum hverju sinni, í meginatriðum eins lengi og erindið er í afgreiðslu.

SSG mun hugsanlega deila persónuupplýsingum með eftirfarandi flokkum viðtakenda.

Fyrirtæki viðskiptavina og aðrir sem nota þjónustur SSG

Innan ramma þjónustunnar mun SSG hugsanlega deila persónuupplýsingum þínum með fyrirtækjum viðskiptavina sem þú hefur tengsl við, öðrum fyrirtækjum viðskiptavina sem þú átt samskipti við í gegnum þjónustuna, sem og forritaframleiðendum og öðrum tengdum fyrirtækjum sem nota þjónustu SSG. Persónuupplýsingum þínum er til dæmis deilt þegar þú kemur inn á starfsstöð sem notar þjónustu SSG, þegar þú staðfestir færni eða hæfni í gegnum þjónustu SSG, þegar persónuupplýsingar þínar eru teknar með í mati birgja eða þegar þú skráir þig inn með stakri innskráningu (SSO).

Fyrir suma viðskiptavini gerir SSG samninga þar sem SSG deilir persónuupplýsingum til að tryggja aðgengi. Í þessum tilfellum deilum við persónuupplýsingum um verktaka sem eru samþykktir til aðgangs að tiltekinni starfsstöð í verksmiðju eða aðstöðu viðskiptavinarins. Persónuupplýsingum er aðeins deilt með viðkomandi iðnaðaraðstöðu að því marki sem nauðsynlegt er til að gera kleift að komast inn í viðkomandi starfsstöð í verksmiðju eða aðstöðu með því að skanna Access-kortið. Viðkomandi starfsstöð er ábyrgðaraðili fyrir vinnslu sinni á persónuupplýsingum.

SSG deilir persónuupplýsingum til þess að SSG geti uppfyllt samning sinn við þig. Ef við höfum ekki samning við þig (til dæmis ef samningurinn er við fyrirtækið sem þú ert fulltrúi fyrir), þá er lagalegi grundvöllurinn þess í stað lögmætir hagsmunir SSG af því að veita þjónustu sína.

Fræðsluaðilar, vottunaraðilar og aðrir tengdir þjónustuaðilar

SSG mun hugsanlega deila persónuupplýsingum með fræðsluaðilum, vottunaraðilum og öðrum tengdum þjónustuaðilum SSG. SSG mun til dæmis hugsanlega deila auðkennisupplýsingum til að gera kleift að afla sér vottana, þjálfunar og fræðslu til að auka vottanir, þjálfun og hæfni og gera notanda kleift að miðla upplýsingum um færni á einum stað. SSG mun einnig hugsanlega deila persónuupplýsingum sem varða færni notandans. Hver viðtakandi er ábyrgðaraðili gagna hvað varðar vinnslu persónuupplýsinga fyrir sitt leyti.

SSG deilir persónuupplýsingum til þess að SSG geti uppfyllt samning sinn við þig. Ef við höfum ekki samning við þig (til dæmis ef samningurinn er við fyrirtækið sem þú ert fulltrúi fyrir), þá er lagalegi grundvöllurinn þess í stað lögmætir hagsmunir SSG af því að veita þjónustu sína.

Greiðsluþjónusta

Ef þú velur að greiða fyrir þjónustu SSG með korti munum við deila kortupplýsingum þínum og persónuupplýsingum með þeim greiðsluþjónustuveitanda sem SSG notar. Greiðsluþjónustuveitandinn er ábyrgðaraðili fyrir vinnslu persónuupplýsinga fyrir sitt leyti. SSG hefur lögmæta hagsmuni af því að SSG geti innheimt greiðslur fyrir þjónustu sína.

Rekstur upplýsingatæknikerfa

SSG mun hugsanlega deila persónuupplýsingum með birgjum sem veita rekstrarþjónustu fyrir upplýsingatækni, hýsingarþjónustu og gagnageymsluþjónustu. Slíkir birgjar starfa einkum sem vinnsluaðili gagna hvað varðar vinnslu persónuupplýsinga fyrir sitt leyti og mega því aðeins vinna úr persónuupplýsingum í samræmi við fyrirmæli SSG.

Upplýsingatækniþjónustur

SSG mun hugsanlega deila persónuupplýsingum með birgjum sem veita forritavörur, þjónustu á netinu (SaaS), kerfislausnir svo sem CRM-kerfi og umsýslukerfi fyrir erindi, sem og aðra upplýsingatækniþjónustu. Slíkir birgjar starfa einkum sem vinnsluaðili gagna hvað varðar vinnslu persónuupplýsinga fyrir sitt leyti og mega því aðeins vinna úr persónuupplýsingum í samræmi við fyrirmæli SSG.

Þjónusta fyrir örugga auðkenningu

SSG mun hugsanlega deila persónuupplýsingum með þjónustuveitendum fyrir örugga auðkenningu, og rafræna auðkenningu, sem og með innskráningarþjónustuveitendum, í því skyni að tryggja aðgang að þjónustu SSG.

Önnur þjónusta

SSG mun hugsanlega deila persónuupplýsingum með þjónustuveitendum sem veita greiningarverkfæri, aðgang að vefsvæðum, tölvupóst-/sms-þjónustu, persónusniðsverkfærum, viðburðarskipulagningaþjónustu, ljósmynda-/myndbandsvinnslu, þýðingaþjónustu, leyfisveitingarþjónustu, talgervilsþjónustu, GPS-þjónustu og ánægjukönnunum fyrir viðskiptavini. Slíkir birgjar starfa einkum sem vinnsluaðili gagna hvað varðar vinnslu persónuupplýsinga fyrir sitt leyti og mega því aðeins vinna úr persónuupplýsingum í samræmi við fyrirmæli SSG.

Öryggi tæknibúnaðar og öryggi innan fyrirtækis

SSG mun hugsanlega deila persónuupplýsingum með veitendum upplýsingatæknikerfa og rekstrareftirlitskerfa, viðvörunar- og öryggisfyrirtækjum og þjónustuaðilum aðgangsstýringar. Slíkir þjónustuveitendur eru annað hvort ábyrgðaraðili gagna eða vinnsluaðili gagna gagnvart SSG, allt eftir því hvaða þjónusta er veitt. SSG hefur lögmætra hagsmuna að gæta af því að deila persónuupplýsingum með öryggisaðilum til að viðhalda háu öryggisstigi hvað varðar tæknibúnað og öryggi innan fyrirtækis.

Ráðgjafarþjónusta

SG mun hugsanlega deila persónuupplýsingum með ráðgjöfum sem SSG ræður til að vinna ákveðin verk, til dæmis vegna upplýsingatækniþróunar. Slíkur þjónustuveitandi starfar einkum sem vinnsluaðili gagna við vinnslu persónuupplýsinga fyrir sitt leyti eða, ef ráðgjafinn jafngildir starfsmanni SSG, samkvæmt ábyrgð SSG á persónuvernd. Ráðgjafinn má aðeins vinna úr persónuupplýsingum í samræmi við fyrirmæli SSG.

Ráðgjafi

SSG mun hugsanlega veita nauðsynlegar upplýsingar til utanaðkomandi ráðgjafa, svo sem endurskoðunarfyrirtækja, bókhaldsfyrirtækja, vottunarfyrirtækja og lögmannsstofa/lögfræðistofa, ef okkur er löglega skylt að gera það, til að meðhöndla eða bregðast við lagalegum kröfum, til að uppfylla kröfur í reglugerðum eða á annan hátt ef það er nauðsynlegt til að vernda hagsmuni SSG, þriðja aðila eða skráðs einstaklings. Ráðgjafinn getur starfað sem ábyrgðaraðili gagna eða vinnsluaðili gagna, allt eftir því hvers konar ráðgjafi er ráðinn. Persónuupplýsingunum er deilt í þeim tilgangi að uppfylla lagaskyldur eða vegna þess að SSG hefur lögmætra hagsmuna að gæta af því að hafa umsjón með og bregðast við lagalegum kröfum.

Samfélagsmiðlar og markaðssetning

SSG mun hugsanlega deila persónuupplýsingum með veitendum samfélagsmiðla eins og LinkedIn og Meta, markaðssetningarfyrirtækjum, fjölmiðla- og veffyrirtækjum, leitarvélum og markaðsþjónustuaðilum. Þjónustuaðilinn getur starfað sem sameiginlegur ábyrgðaraðili gagna eða vinnsluaðili gagna, allt eftir þjónustunni/verkfærunum sem veitt eru. SSG hefur lögmætra hagsmuna að gæta af því að deila persónuupplýsingunum í þeim tilgangi að markaðssetja SSG og þjónustu SSG.

Umsýsla og rekstur

SSG mun hugsanlega deila persónuupplýsingum með veitendum umsýsluþjónustu, svo sem bókhaldsþjónustu og ráðningarþjónustu. Persónuupplýsingum verður einnig hugsanlega deilt með þjónustuaðilum sem bjóða upp á skipulagsverkfæri, prent- og dreifingarþjónustu, og flutningsmiðlun og póstþjónustu. Slíkir þjónustuveitendur eru annað hvort ábyrgðaraðili gagna eða vinnsluaðili gagna gagnvart SSG, allt eftir því hvaða þjónusta er veitt. SSG hefur lagaskyldu til að fara að bókhaldskröfum og lögmæta hagsmuni af því að stjórna starfsemi sinni á viðeigandi hátt.

Dómstólar og gerðardómsstofnanir

SSG mun hugsanlega veita dómstólum og gerðardómsstofnunum upplýsingar ef það er nauðsynlegt til að vernda hagsmuni SSG, þriðja aðila eða skráðs einstaklings. Dómstólar og gerðardómsstofnanir eru almennt ábyrgðaraðilar gagna. SSG hefur lögmætra hagsmuna að gæta af því að meðhöndla og bregðast við lagalegum kröfum.

Yfirvöld

SSG mun hugsanlega veita yfirvöldum, svo sem lögreglu, skattyfirvöldum eða öðrum yfirvöldum, upplýsingar ef við erum skyldug til þess samkvæmt lögum eða ef það er að öðru leyti nauðsynlegt til að vernda hagsmuni SSG, þriðja aðila eða skráðs einstaklings. Yfirvöld eru ábyrgðaraðilar gagna. SSG hefur lagalega skyldu til að verða við beiðnum frá yfirvöldum eða lögmæta hagsmuni af því að leggja sitt af mörkum til yfirstandandi sakamálarannsóknar, verja sig í málsmeðferð stjórnvalda eða á annan hátt verða við beiðnum frá yfirvöldum.

Hugsanlegur kaupandi/seljandi fyrirtækja

SSG mun hugsanlega flytja persónuupplýsingar til hugsanlegra kaupenda á rekstri SSG (í heild eða að hluta) eða ef um sameiningu fyrirtækja er að ræða. SSG hefur lögmæta hagsmuni af því að hafa umsjón með viðskiptum sínum, þar á meðal að geta selt starfsemi sína.

 
Ef þú hefur spurningar um tiltekna vinnsluaðila gagna eða viðtakendur, skaltu hafa samband við SSG með því að nota samskiptaupplýsingarnar sem gefnar eru upp í lok þessarar persónuverndarstefnu. 

Í tilteknum tilvikum gegnir SSG hlutverki vinnsluaðila gagna hvað varðar persónuupplýsingar gagnvart viðskiptavinum sínum. Þetta á við um þær þjónustur þar sem viðskiptavinur ákvarðar í veigamestu atriðum tilgang og aðferðir við vinnslu persónuupplýsinga sem SSG framkvæmir. Dæmi um þetta er þegar SSG veitir þjónustu sem hefur þann tilgang að uppfylla lagaskyldur viðskiptavinarins.

Þegar SSG er vinnsluaðili persónuupplýsinga getur SSG ekki veitt upplýsingar um vinnslu persónuupplýsinganna. Ef þú hefur spurningar um vinnsluna skaltu hafa samband við fyrirtækið sem vinnur úr persónuupplýsingum þínum.

Ítarlegri upplýsingar um SSG sem vinnsluaðila gagna hvað varðar persónuupplýsingar er að finna hér að neðan.
Sá aðili sem ákveður tilgang og aðferðir við tiltekna vinnslu persónuupplýsinga skal vera ábyrgðaraðili þeirrar vinnslu. Sá aðili sem vinnur úr persónuupplýsingum fyrir hönd ábyrgðaraðila gagna er vinnsluaðili gagna. Til að ákvarða hvenær SSG gegnir hvoru hlutverki fyrir sig samkvæmt gildandi lögum um persónuvernd hefur SSG farið yfir vinnslu persónuupplýsinga sem fer fram innan ramma þjónustu SSG og kortlagt vandlega með hvaða hætti tilgangur og aðferðir eru ákvarðaðar fyrir hverja vinnslu persónuupplýsinga.

SSG býður upp á fjölbreytta þjónustu, þar á meðal þjálfun og námskeið, fræðsluþjónustu, mat á birgjum, birgðasamninga og öryggisstaðla. Þjónustur sem SSG veitir eru tengdar hver annarri; hverja þjónustu fyrir sig má nota staka eða sem hluta af heildarlausn. Þjónustan er ekki veitt hverjum viðskiptavini fyrir sig. Þjónustuframboð SSG gerir öllum viðskiptavinum sem tengjast SSG (iðnaðarfyrirtækjum, verktökum, ráðgjafarfyrirtækjum o.s.frv.) kleift að til dæmis sinna fræðslu og námskeiðshaldi og nota aðgangskort til að fá aðgang að þeim starfsstöðvum þar sem það er heimilað. Þetta er ekki gert samkvæmt fyrirmælum einstakra viðskiptavina; SSG hefur fyrirfram ákvarðað markmiðið með þjónustu SSG (markmiðið) og hvernig á að ná því markmiði (leiðin).

SSG er vinnsluaðili gagna samkvæmt gildandi lögum um persónuvernd hvað varðar þá vinnslu persónuupplýsinga sem SSG framkvæmir fyrir hönd viðskiptavinarins, sem ábyrgðaraðila gagna, innan ramma eftirfarandi eiginleika:

• Eiginleikinn sem varðar staðbundin námskeið og námskeið með viðskiptavinasértæku efni (þó aðeins varðandi gögn viðskiptavinarins) eru í SSG Entre og/eða SSG Academy.
• Eiginleikinn Site Staffing er í SSG On Site.
• Eiginleikinn Workflow er í SSG On Site.
• Eiginleikinn fyrir upplýsingar um starfsstöðvar sem eru aðgengilegar almenningi eru í SSG On Site.

 Vinnsla persónuupplýsinga sem SSG framkvæmir sem vinnsluaðili gagna er háð samningi um vinnslu persónuupplýsinga sem SSG hefur gert við viðkomandi ábyrgðaraðila gagna. Vinnsla persónuupplýsinga sem SSG framkvæmir sem vinnsluaðili gagna fellur undir samning um vinnslu gagna sem SSG hefur gert við viðkomandi ábyrgðaraðil gagna. SSG, sem vinnsluaðili gagna, mun aðeins vinna úr persónuupplýsingum sem tengjast þeim verkefnum sem talin eru upp hér að ofan í samræmi við fyrirmæli viðskiptavinarins sem er ábyrgðaraðila gagna og þann samning um vinnslu gagna sem gerður var.