Persónuverndarstefna
Útgáfa 2026-11-01 · Í gildi frá 1. nóvember 2026
Ábyrgð og rekstraraðili
Verkbókin er kerfi fyrir fyrirtæki og starfsfólk þeirra. Fyrirtækið sem skráir starfsmannagögn ber ábyrgð á þeirri vinnslu; rekstraraðili Verkbókarinnar annast þjónustuna. Lögheiti, kennitala, heimilisfang og sérstakt þjónustunetfang rekstraraðila eru í undirbúningi og verða birt áður en greidd þjónusta hefst. Beiðnir berast nú í gegnum gagnabeiðnaformið.
Hvaða upplýsingar eru notaðar?
Við notum nafn og netfang til að halda utan um aðgang, auðkenningarupplýsingar við innskráningu og upplýsingar um fyrirtæki og tengilið til að afgreiða umsóknir og áskriftargjöld. Innan fyrirtækis eru unnin verk, réttindi, stimplanir, dagbókarfærslur, tilboð sem notendur skrá; eldri skjöl eru varðveitt. Samskiptaform geymir nafn, netfang og skilaboð. Ekki setja viðkvæmar heilsufarsupplýsingar, upplýsingar um börn eða óþarfar persónuupplýsingar í frjálsa textareiti.
Tilgangur og grundvöllur
Upplýsingar eru notaðar við afhendingu þjónustu og samningsgerð, öryggi og úrlausn beiðna. Reiknings- og launagögn geta verið varðveitt vegna lagaskyldu fyrirtækis. Vinnuveitandi þarf sjálfur að upplýsa starfsfólk um vinnslu og viðeigandi grundvöll hennar; samþykki starfsmanns er ekki sjálfkrafa grundvöllur allrar vinnslu í ráðningarsambandi.
Aðgangur og þjónustuaðilar
Eigendur og meðeigendur fyrirtækis sjá starfsfólk, tíma og gögn fyrirtækisins eftir réttindum. Kerfisstjórn hefur aðgang að umsóknum, notendayfirliti og þjónustubeiðnum. Lovable Cloud sér um hýsingu, auðkenningu og gagnageymslu. Google fær upplýsingar þegar þú velur Google-innskráningu. Verðleit sendir vöruheiti og leitarorð til Firecrawl í gegnum tengiþjónustu Lovable; ekki senda persónuupplýsingar í þá leit. Verðniðurstöður geta verið rangar eða úreltar.
Bókhaldstengingar
Þegar fyrirtækiseigandi tengir Payday eða DK eru aðgangsupplýsingar geymdar dulkóðaðar og ekki sýndar aftur. Við staðfestan flutning reikningsdraga eru kennitala, nafn og samskiptaupplýsingar viðskiptavinar ásamt reikningslínum, dagsetningum og fjárhæðum send til valinnar bókhaldsþjónustu fyrirtækisins. Fyrirtæki þarf heimild til þessarar vinnslu og ber ábyrgð á viðeigandi samningi við bókhaldsþjónustuna. Tengingin sendir ekki sjálfkrafa reikninga eða launagögn.
Geymsla, mælingar og flutningur
Innskráning og stillingar nota geymslu vafrans. Ósendar stimplanir geta verið geymdar á tækinu þar til nettenging kemur aftur. Ekki hreinsa geymslu eða fjarlægja appið áður en þær hafa verið sendar. Hýsingarþjónustan getur einnig unnið tæknilegar heimsóknaupplýsingar. Endanleg yfirferð á mælingum, vinnslusamningum, varðveislutímum og mögulegum flutningi utan EES er enn í vinnslu; ekki er fullyrt að gögn séu eingöngu geymd innan EES.
Varðveisla og réttindi
Þú getur óskað eftir afriti, leiðréttingu, eyðingu, takmörkun eða andmælt vinnslu eftir því sem lög heimila. Beiðnir eru yfirfarnar og auðkenni staðfest áður en þær eru afgreiddar. Eyðing er ekki sjálfvirk og nær ekki endilega til gagna sem fyrirtæki þarf að varðveita samkvæmt lögum. Engum tímaskráningum er eytt vegna þess eins að beiðni berst. Stefnt er að svari innan mánaðar; framlenging samkvæmt persónuverndarlögum er tilkynnt. Þú getur borið kvörtun undir Persónuvernd, personuvernd.is.
Börn
Nýskráning hér er ætluð einstaklingum 18 ára og eldri. Við óskum ekki eftir upplýsingum um börn. Fyrirtæki sem þarf að skrá yngri starfsmann skal hafa samband áður en gögn eru sett inn svo ábyrgð, lagagrundvöllur og vernd verði metin sérstaklega. Aldursstaðfesting er ekki beiðni um fæðingardag eða kennitölu.