Arango ehf, kt: 4904191520, hér eftir nefnt Arango eða félagið, vinnur með persónuupplýsingar sem félagið safnar annað hvort sem ábyrgðaraðili eða vinnsluaðili. Arango er með aðsetur að Hlíðasmára 14, 201 Kópavogi og ber ábyrgð á þeim persónuupplýsingum sem félaginu eru veittar.
Arango tryggir að öll starfsemi okkar sé í samræmi við lög um persónuvernd og vinnslu persónuupplýsinga, lög nr. 90/2018.
Persónuupplýsingar í vörslu okkar eru gerðar aðgengilegar viðkomandi skráðum einstaklingum að beiðni þeirra í samræmi við gildandi lög á hverjum tíma.
 

Söfnun og meðferð persónuupplýsinga
Arango safnar upplýsingum um, viðskiptavini og birgja sem félaginu ber að varðveita í samræmi við lög og reglur, samninga, samþykki hins skráða eða vegna annarra lögmætra hagsmuna ábyrgðaraðila.
Arango safnar persónulegum upplýsingum um viðskiptavini sína í margvíslegum tilgangi; að veita þeim aðgang að vörum og þjónustu í samræmi við ákvæði samninga, tryggja að þjónusta sé sniðin að þörfum þeirra og veita þeim upplýsingar í markaðslegum tilgangi.
Arango safnar aðeins upplýsingum sem eru nauðsynlegar til að veita ráðgjöf eða þjónustu hverju sinni. Kjósi viðskiptavinur að veita ekki persónuupplýsingar er möguleiki á að Arango geti hvorki veitt viðkomandi aðilum vörur né veitt þjónustu.
Persónuupplýsingar verða aðeins varðveittar eins lengi og nauðsyn krefur í samræmi við viðskiptasamninga nema annað sé heimilt eða kveðið á um í lögum
 

Notkun og miðlun persónuupplýsinga
Arango notar aldrei persónuupplýsingar í öðrum tilgangi en þeim sem þeim var safnað fyrir.
Arango mun ekki deila persónuupplýsingum með þriðja aðila nema upplýst samþykki fáist frá skráðum einstaklingi. Öryggi upplýsinganna verður í öllum tilvikum tryggt og þess gætt að miðlun samræmist ákvæðum laga á hverjum tíma.
Arango kann að deila persónuupplýsingum með þriðja aðila (vinnsluaðila) sem er þjónustuaðili eða verktaki fyrir hönd fyrirtækisins, og þá í þeim tilgangi að ljúka verkefni eða veita viðskiptavinum þjónustu eða vöru sem viðskiptavinurinn hefur samið um. Arango veitir vinnsluaðilum aðeins þær persónuupplýsingar sem taldar eru nauðsynlegar til að ná ofangreindum tilgangi.
Í þeim tilvikum þar sem þriðji aðili (vinnsluaðili) fær aðgang að persónuupplýsingum tryggir Arango trúnað og að gögnum sé eytt eftir vinnslu. Arango leigir aldrei eða selur persónulegar upplýsingar um viðskiptavini.
Arango heldur utan um tengiliðaupplýsingar markaðsviðtakenda í þeim tilgangi að miðla upplýsingum til samstarfsaðila og viðskiptavina. Viðtakendur geta hvenær sem er óskað eftir því að vera fjarlægðir af þessum lista. Beiðni um slíkt skal senda á netfangið arango@arango.is. Arango gætir meðalhófs við söfnun persónuupplýsinga og tryggir að persónuupplýsingar séu aldrei varðveittar lengur en nauðsynlegt er í samræmi við tilgang vinnslunnar.
 

Gagnageymsla og öryggi
Arango leggur áherslu á að tryggja að persónuupplýsingar séu geymdar á öruggan hátt. Arango tryggir að viðeigandi tæknilegar og skipulagslegar öryggisráðstafanir séu til staðar til að tryggja hámarks gagnaöryggi á hverjum tíma.
Arango leggur áherslu á upplýsinga- og gagnaöryggisvernd með því að tryggja meðvitund starfsmanna um gagnaöryggi. Starfsmenn Arango eru háðir persónuverndarstefnu Arango auk þess að undirrita trúnaðar- og trúnaðarstefnur. Verði öryggisbrot þar sem möguleiki er á að persónuupplýsingar hafi komist í hendur óviðkomandi aðila er farið með slík brot í samræmi við 27. grein laga um persónuvernd og meðferð persónuupplýsinga.
 

Réttindi skráðra einstaklinga:

• Arango leitast við að varðveita og upplýsa starfsmenn, viðskiptavini og samstarfsaðila um réttindi þeirra þegar kemur að persónuupplýsingum með því að:

• Veita upplýsingar um vinnslu persónuupplýsinga á skýran, skiljanlegan, gagnsæjan og aðgengilegan hátt.

• Hafa tengiliðaupplýsingar aðgengilegar öllum skráðum einstaklingum.

• Vita og upplýsa um tilgang og lagagrundvöll vinnslu okkar.

• Vita og upplýsa hvar upplýsingavinnsla fer fram.

• Þekkja og upplýsa viðtakendur eða flokka viðtakenda um persónuupplýsingar þeirra.

• Tilgreina og upplýsa hversu lengi persónuupplýsingar skráðra einstaklinga verða geymdar.

• Vita og upplýsa um réttindi skráðra einstaklinga, þ.e. réttinn til aðgangs, leiðréttingar, flutnings og réttarins til að gleymast.

• Gera skráðum einstaklingum kleift að afturkalla samþykki fyrir vinnslu hvenær sem er.

• Vita og upplýsa hvenær skráðir einstaklingar hafa lagalega skyldu til að veita okkur persónuupplýsingar.

• Auðvelda skráðum einstaklingum að leita réttar síns með því að veita allar nauðsynlegar upplýsingar til eftirlitsaðila.

​

Vafrakökur og næði á vefsíðu Arango
Arango notar vafrakökur og sambærilega tækni til að safna upplýsingum um notkun á vefsíðum fyrirtækisins. Vafrakökur láta vefsíðuna muna þig og hvernig þú notar síðuna í hvert sinn sem þú heimsækir hana aftur. Vafrakökur innihalda ekki persónulegar upplýsingar eins og nafn, netfang, símanúmer eða kennitölu. Þetta gerir Arango kleift að hanna vefsíðuna á sem bestan hátt og í tölfræðilegum tilgangi til að bæta gæði vefsíðunnar og þjónustu við notendur. Vafrakökur eru öruggar, þær innihalda engan kóða og ekki er hægt að nota þær til að fá aðgang að tölvunni þinni.
 

Vafrakökur eru einnig notaðar til að bæta afköst vefsíðunnar og Arango notar þjónustu eins og Google Analytics til að fylgjast með vefnum og gæðaeftirlit. Upplýsingar sem notaðar eru í þessu skyni eru td fjöldi og lengd heimsókna, ferðir notenda og leitarorð.
Vafrakökur þriðju aðila eru vafrakökur, til dæmis gætum við haft hnapp til að líka við eða deila efni á Facebook og þannig gæti viðkomandi fyrirtæki sett vafraköku á tölvuna þína eða snjalltæki. Við höfum enga stjórn á því hvernig þessi fyrirtæki nota vafrakökur sínar, en við hvetjum þig til að kynna þér hvernig þeir nota vafrakökur og hvernig þú getur stjórnað þeim. Flestir vafrar bjóða upp á þann möguleika að loka á vafrakökur frá þriðja aðila en samþykkja vafrakökur frá fyrsta aðila.
 

Heimilt er að geyma vafrakökur á tölvum notenda í að hámarki 24 mánuði frá því að notandi heimsótti vefsíðu síðast. Þú getur stjórnað því hvernig þú notar vafrakökur í vafranum þínum, t.d. þannig að notkun þeirra sé hætt. Ítarlegar upplýsingar um hvernig þetta er gert er að finna á heimasíðu viðkomandi vafraframleiðanda.
 

Breytingar á persónuverndarstefnu
Persónuverndarstefna Arango er endurskoðuð reglulega og er stefna félagsins að vera eins skýr og hægt er um hvernig félagið safnar persónuupplýsingum og í hvaða tilgangi upplýsingarnar eru notaðar. Arango áskilur sér rétt til að breyta persónuverndarstefnu sinni hvenær sem er, án fyrirvara. Ný útgáfa skal auðkennd með útgáfudegi. Persónuverndarstefnu Arango er að finna á www.arango.is/privacypolicy. Allar fyrirspurnir varðandi meðferð persónuupplýsinga og persónuverndarstefnu Arango skal senda á netfangið arango@arango.is.