Persónuverndarstefna

Síðast uppfært: 21. október 2026

1. Inngangur

Velkomin á OlyTeam.no.

Við tökum persónuvernd þína alvarlega. Í þessari persónuverndaryfirlýsingu er útskýrt hvernig við söfnum, notum, geymum og verndum persónuupplýsingar þegar þú heimsækir vefsvæðið okkar, óskar eftir upplýsingum, hefur samband við okkur eða notar tiltækar aðgerðir fyrir samstarfsaðila.

OlyTeam.no er óháður upplýsingavettvangur sem rekinn er af samstarfsaðila. Á vefsvæðinu eru birtar upplýsingar um OlyLife, vörur, tækni, vellíðan og samstarfsáætlanir.

Vefsvæðið er ekki endilega opinbert vefsvæði í eigu eða rekstri OlyLife. Öll tengsl, viðurkenningar og hlutverk ber að skilja í samræmi við upplýsingarnar á vefsvæðinu.

Við vinnum persónuupplýsingar í samræmi við gildandi persónuverndarlöggjöf, þar á meðal almennu persónuverndarreglugerðina (GDPR) og norsku persónuverndarlögin (personopplysningsloven).

2. Hver er ábyrgðaraðili?

Ábyrgðaraðili er sá lögaðili eða einstaklingur sem ákveður tilgang og aðferðir við vinnslu persónuupplýsinga.

Upplýsingar um ábyrgðaraðila OlyTeam.no eru eftirfarandi:

• Vefsvæði: https://olyteam.no

Ef vefsvæðið er rekið af sjálfstæðum samstarfsaðila er það sá einstaklingur eða lögaðili sem að jafnaði er ábyrgðaraðili þeirra upplýsinga sem hann ákveður sjálfur tilgang og aðferðir við vinnslu á.

Aðrir lögaðilar kunna að vera sjálfstæðir ábyrgðaraðilar að vinnslu vegna eigin þjónustu.

Hafðu samband við okkur ef þú hefur spurningar um hvernig unnið er með persónuupplýsingar þínar.

3. Hvaða persónuupplýsingum söfnum við?

Við söfnum aðeins persónuupplýsingum sem eru nauðsynlegar í viðkomandi tilgangi.

3.1 Upplýsingar sem þú veitir okkur af fúsum og frjálsum vilja

Þegar þú fyllir út samskiptaeyðublað, óskar eftir upplýsingum eða hefur samband við okkur kunnum við að vinna eftirfarandi upplýsingar:

• Nafn
• Netfang
• Símanúmer, ef þú gefur það upp
• Land eða landsvæði, ef við á
• Efni skilaboða þinna
• Aðrar upplýsingar sem þú kýst sjálf/sjálfur að veita okkur

Við biðjum þig að senda ekki viðkvæmar persónuupplýsingar í gegnum almenn samskiptaeyðublöð eða tölvupóst nema það sé brýn nauðsyn og um það hafi verið samið fyrir fram.

3.2 Upplýsingar tengdar aðgerðum fyrir samstarfsaðila

Ef vefsvæðið býður upp á innskráningu fyrir samstarfsaðila eða aðrar aðgerðir fyrir skráða samstarfsaðila kunnum við að vinna upplýsingar sem eru nauðsynlegar til að stjórna aðganginum.

Þetta getur falið í sér:

• Notandanafn eða auðkenni samstarfsaðila
• Netfang
• Upplýsingar um notandareikning og aðgangsréttindi
• Tímasetningu innskráningar
• Öryggisannála og skráningu viðeigandi aðgerða á reikningi
• Upplýsingar sem eru nauðsynlegar til að afgreiða fyrirspurnir varðandi reikninginn

Upplýsingar um þóknanir, greiðslur, pantanir eða stöðu samstarfsaðila eru aðeins unnar ef slíkar aðgerðir eru í raun í boði á vefsvæðinu og fyrir hendi er gild heimild til vinnslu.

3.3 Tæknilegar upplýsingar

Þegar þú heimsækir vefsvæðið getur netþjónninn sjálfkrafa skráð tilteknar tæknilegar upplýsingar, til dæmis:

• IP-tölu
• Tímasetningu heimsóknarinnar
• Hvaða síða var heimsótt
• Gerð vafra og stýrikerfi
• Tæknileg villuboð
• Upplýsingar sem eru nauðsynlegar til að viðhalda öryggi

Slíkar upplýsingar eru fyrst og fremst notaðar vegna tæknilegs reksturs, villuleitar, öryggis og til að koma í veg fyrir misnotkun.

3.4 Vafrakökur

Vefsvæðið kann að nota vafrakökur (cookies) og svipaða tækni.

Nauðsynlegar vafrakökur kunna að vera notaðar til að vefsvæðið virki, til dæmis vegna innskráningar og öryggis.

Vafrakökur til greiningar, tölfræði og markaðssetningar skulu aðeins notaðar þegar nauðsynlegt samþykki eða annar gildur lagagrundvöllur liggur fyrir og kröfur gildandi reglna eru uppfylltar.

Þú skalt geta fengið upplýsingar um hvaða vafrakökur eru notaðar, hvað þær gera og hvernig þú getur breytt samþykki þínu.

Við munum ekki ganga út frá því að vafrakökur til greiningar eða markaðssetningar séu notaðar fyrr en raunveruleg uppsetning vefsvæðisins hefur verið könnuð.

4. Hvers vegna vinnum við persónuupplýsingar?

Persónuupplýsingar kunna að vera unnar í eftirfarandi tilgangi:

Að svara fyrirspurnum

Við notum samskiptaupplýsingar til að svara spurningum, veita umbeðnar upplýsingar og fylgja eftir samskiptum við þig.

Að stjórna notandareikningum

Ef vefsvæðið býður upp á innskráningu fyrir samstarfsaðila notum við nauðsynlegar upplýsingar til að stjórna aðgangi notenda og vernda reikningana.

Að reka vefsvæðið og tryggja öryggi þess

Tæknilegar upplýsingar kunna að vera notaðar til að greina villur, koma í veg fyrir óheimilan aðgang og vernda vefsvæðið gegn misnotkun.

Að bæta vefsvæðið

Ef við notum lögmæta vefgreiningu kunna viðeigandi upplýsingar að vera notaðar til að skilja hvernig vefsvæðið er notað og til að bæta efni og virkni.

Að senda upplýsingar og markaðsefni

Ef þú óskar eftir að fá fréttir, vöruupplýsingar eða markaðsefni kunnum við að vinna samskiptaupplýsingar þínar í þeim tilgangi þegar fyrir hendi er gild heimild til vinnslu.

Þú skalt geta afturkallað samþykki fyrir markaðssetningu, hafir þú veitt það, með einföldum hætti.

Að uppfylla lagaskyldur

Við kunnum að vinna og varðveita upplýsingar þegar það er nauðsynlegt til að uppfylla lögbundnar kröfur eða til að afgreiða réttarkröfur.

Við notum ekki persónuupplýsingar í öðrum tilgangi sem er ósamrýmanlegur þeim tilgangi sem þeim var upphaflega safnað í.

5. Lagagrundvöllur vinnslunnar

Öll vinnsla persónuupplýsinga skal byggjast á gildum lagagrundvelli samkvæmt 6. gr. GDPR.

Eftir því hver tilgangurinn er getum við byggt vinnsluna á eftirfarandi:

Samþykki – a-liður 1. mgr. 6. gr. GDPR

Á við þegar þú hefur af fúsum og frjálsum vilja veitt gilt samþykki, til dæmis fyrir tilteknum tegundum rafrænnar markaðssetningar eða vafrakökum sem eru ekki nauðsynlegar.

Þú getur hvenær sem er afturkallað samþykkið. Það hefur ekki áhrif á lögmæti vinnslu sem fram fór áður en samþykkið var afturkallað.

Samningur – b-liður 1. mgr. 6. gr. GDPR

Á við þegar vinnslan er nauðsynleg til að gera eða efna samning við þig, til dæmis ef þú notar þjónustu sem krefst notandareiknings.

Lagaskylda – c-liður 1. mgr. 6. gr. GDPR

Á við þegar okkur ber lagaskylda til að vinna eða varðveita tilteknar upplýsingar.

Lögmætir hagsmunir – f-liður 1. mgr. 6. gr. GDPR

Getur átt við þegar við höfum lögmæta hagsmuni, til dæmis af því að tryggja öryggi vefsvæðisins, koma í veg fyrir misnotkun eða halda nauðsynlega tæknilega annála, að því tilskildu að þeir hagsmunir vegi þyngra en tillitið til réttinda þinna og frelsis.

Við metum hvaða vinnsluheimild hentar hverjum tilgangi fyrir sig. Við byggjum ekki sjálfkrafa á öllum heimildunum fyrir alla vinnslu.

6. Með hverjum deilum við persónuupplýsingum?

Við seljum ekki persónuupplýsingar þínar.

Upplýsingar kunna að vera gerðar aðgengilegar eftirfarandi flokkum viðtakenda þegar það er nauðsynlegt og lögmætt:

Tæknilegir þjónustuveitendur

Veitendur vefhýsingar, netþjónareksturs, gagnagrunna, öryggis, tölvupósts og tæknilegs viðhalds kunna að fá aðgang að upplýsingum sem eru nauðsynlegar til að veita þjónustu sína.

Veitendur samskipta- og tengiliðaþjónustu

Ef við notum utanaðkomandi kerfi til að afgreiða fyrirspurnir eða senda tölvupóst kunna viðeigandi samskiptaupplýsingar að vera unnar í gegnum þá þjónustu.

Samstarfsaðilar

Persónuupplýsingum er ekki sjálfkrafa deilt með OlyLife eða öðrum samstarfsaðilum.

Ef við viljum miðla upplýsingum þínum til samstarfsaðila verður að vera fyrir hendi gildur lagagrundvöllur fyrir því. Þú skalt fá nauðsynlegar upplýsingar um miðlunina og samþykkis er aflað þar sem þess er krafist.

Opinber stjórnvöld

Upplýsingar kunna að vera afhentar ef okkur ber lagaskylda til þess, eða ef afhendingin er nauðsynleg og lögmæt í tengslum við réttarkröfur.

Þegar utanaðkomandi þjónustuveitendur vinna persónuupplýsingar fyrir okkar hönd skal gerður vinnslusamningur þar sem þess er krafist.

7. Miðlun persónuupplýsinga til annarra landa

Við leitumst við að vinna persónuupplýsingar innan ramma gildandi persónuverndarlöggjafar.

Ef þjónustuveitendur okkar vinna eða miðla persónuupplýsingum út fyrir Evrópska efnahagssvæðið (EES) skal miðlunin uppfylla kröfur V. kafla GDPR.

Þetta getur meðal annars falið í sér:

• Að framkvæmdastjórn ESB hafi ákvarðað að landið tryggi fullnægjandi vernd.
• Að notuð séu gild stöðluð ákvæði um persónuvernd.
• Að nauðsynlegar viðbótaröryggisráðstafanir séu gerðar þar sem þess er krafist.

Við munum veita frekari upplýsingar um viðkomandi miðlun þegar það á við.

8. Hve lengi geymum við upplýsingarnar?

Við varðveitum persónuupplýsingar aðeins eins lengi og nauðsynlegt er vegna þess tilgangs sem þeim var safnað í, nema lengri varðveisla leiði af lögum eða sé nauðsynleg til að stofna, hafa uppi eða verja réttarkröfur.

Eftirfarandi meginreglur gilda:

Fyrirspurnir: Upplýsingar eru geymdar eins lengi og nauðsynlegt er til að svara fyrirspurninni og fylgja henni eftir. Að því loknu er þeim eytt eða þær gerðar ópersónugreinanlegar þegar ekki er lengur gild þörf á að varðveita þær.

Notandareikningar: Upplýsingar tengdar reikningum samstarfsaðila eru geymdar á meðan reikningurinn er virkur og það er nauðsynlegt til að stjórna aðganginum. Eftir lokun reiknings er upplýsingunum eytt eða þær gerðar ópersónugreinanlegar þegar ekki er lengur þörf fyrir þær, með fyrirvara um lögbundnar kröfur og réttarkröfur.

Tæknilegir annálar: Öryggis- og netþjónsannálar eru varðveittir í það tímabil sem nauðsynlegt er vegna öryggis, villuleitar og til að koma í veg fyrir misnotkun.

Markaðssetning: Upplýsingar sem unnar eru á grundvelli samþykkis eru notaðar í þeim tilgangi þar til samþykkið er afturkallað eða upplýsingarnar eru ekki lengur nauðsynlegar.

Lögbundin skjölun: Upplýsingar sem varðveita ber samkvæmt lögum eru geymdar í það tímabil sem löggjöfin krefst.

Nákvæmur geymslutími skal ákvarðaður og skjalfestur með hliðsjón af þeim kerfum sem raunverulega eru notuð og tilgangi vinnslunnar.

Geymslutími á þessum vef

Eyðingin fer sjálfkrafa fram einu sinni á sólarhring.

9. Hvernig verndum við persónuupplýsingar þínar?

Við beitum viðeigandi tæknilegum og skipulagslegum öryggisráðstöfunum til að vernda persónuupplýsingar gegn óheimilum aðgangi, glötun, breytingu, miðlun og annarri ólögmætri vinnslu.

Ráðstafanirnar geta meðal annars falið í sér:

• Aðgangsstýringu og takmörkun notendaréttinda
• Örugga innskráningarferla
• Uppfærslu hugbúnaðar og kerfa
• Afritun þar sem það á við
• Vernd netþjóna og gagnagrunna
• Takmörkun aðgangs að persónuupplýsingum
• Verklag við meðhöndlun öryggisbresta

Engin netþjónusta getur ábyrgst algert öryggi. Við vinnum því stöðugt að því að draga úr áhættu og bæta öryggi.

10. Réttindi þín

Þegar við vinnum persónuupplýsingar um þig átt þú ýmis réttindi samkvæmt GDPR.

Réttur til upplýsinga

Þú átt rétt á upplýsingum um hvernig við vinnum persónuupplýsingar þínar.

Réttur til aðgangs

Þú getur óskað eftir aðgangi að þeim persónuupplýsingum sem við vinnum um þig, ásamt upplýsingum um vinnsluna.

Réttur til leiðréttingar

Þú getur beðið okkur að leiðrétta upplýsingar sem eru rangar eða ófullnægjandi.

Réttur til eyðingar

Þú getur óskað eftir því að persónuupplýsingum sé eytt þegar skilyrði fyrir eyðingu eru uppfyllt.

Í sumum tilvikum kann okkur að vera skylt að lögum að varðveita tilteknar upplýsingar.

Réttur til takmörkunar á vinnslu

Þú getur í tilteknum aðstæðum óskað eftir því að vinnslan verði takmörkuð.

Réttur til að flytja eigin gögn

Þegar skilyrði GDPR eru uppfyllt getur þú óskað eftir að fá afhentar upplýsingar sem þú hefur sjálf/sjálfur látið okkur í té, á skipulegu, algengu og tölvulesanlegu formi. Rétturinn gildir í þeim tilvikum sem reglurnar kveða á um.

Réttur til að andmæla

Ef við vinnum upplýsingar á grundvelli lögmætra hagsmuna getur þú andmælt vinnslunni í samræmi við GDPR.

Þú átt skilyrðislausan rétt til að andmæla vinnslu persónuupplýsinga vegna beinnar markaðssetningar.

Réttur til að afturkalla samþykki

Ef vinnslan byggist á samþykki getur þú hvenær sem er afturkallað það.

Afturköllun hefur ekki áhrif á lögmæti vinnslu sem þegar hefur farið fram.

Réttur til að kvarta

Ef þú telur að við vinnum persónuupplýsingar þínar í andstöðu við reglurnar getur þú haft samband við okkur eða lagt fram kvörtun til Datatilsynet (norsku persónuverndarstofnunarinnar).

Þú getur lesið meira um réttindi þín á vefsvæði Datatilsynet:

https://www.datatilsynet.no/

Við svörum beiðnum um persónuverndarréttindi án ótilhlýðilegrar tafar og að jafnaði innan eins mánaðar. Í sumum tilvikum má framlengja frestinn í samræmi við GDPR. Ef við verðum ekki við beiðni munum við útskýra hvers vegna og upplýsa um þá möguleika sem fyrir hendi eru til að kvarta.

11. Vafrakökur og svipuð tækni

Vafrakökur geta stuðlað að því að vefsvæðið virki eins og til er ætlast.

Við gerum greinarmun á eftirfarandi:

Nauðsynlegar vafrakökur

Þær kunna að vera notaðar til að veita þjónustu sem þú hefur sérstaklega óskað eftir, til dæmis örugga innskráningu eða viðhald notandalotu.

Vafrakökur til tölfræði og greiningar

Þær kunna að vera notaðar til að skilja hvernig gestir nota vefsvæðið. Meðhöndla skal þær í samræmi við gildandi reglur um samþykki og persónuvernd.

Vafrakökur til markaðssetningar

Þær kunna að vera notaðar til markaðssetningar og mælinga á auglýsingum ef slíkar aðgerðir eru í boði. Samþykkis skal aflað þar sem þess er krafist.

Þú getur stjórnað vafrakökum í gegnum tiltækar persónuverndarstillingar á vefsvæðinu og í vafranum þínum.

Athugaðu að ef tilteknar nauðsynlegar vafrakökur eru útilokaðar getur það haft áhrif á virkni, til dæmis innskráningu.

Heildaryfirlit yfir þær vafrakökur sem raunverulega eru notaðar skal gert aðgengilegt þegar tæknileg uppsetning vefsvæðisins hefur verið könnuð.

Vafrakökur á þessum vef

Vefurinn notar engar vafrakökur fyrir tölfræði, greiningu eða markaðssetningu. Letur, myndir og forskriftir eru sóttar af okkar eigin vef, svo engar upplýsingar um heimsókn þína eru sendar til þriðju aðila á borð við Google.

12. Tenglar á önnur vefsvæði

OlyTeam.no kann að innihalda tengla á utanaðkomandi vefsvæði, þjónustu og vettvanga, þar á meðal vefsvæði sem rekin eru af OlyLife eða öðrum þriðju aðilum.

Þegar þú heimsækir utanaðkomandi vefsvæði gilda eigin skilmálar og persónuverndarreglur viðkomandi vefsvæðis.

Við berum ekki ábyrgð á því hvernig utanaðkomandi vefsvæði vinna persónuupplýsingar, nema okkur beri slík ábyrgð samkvæmt gildandi löggjöf.

Við mælum með því að þú lesir persónuverndaryfirlýsingu utanaðkomandi þjónustu áður en þú gefur upp persónuupplýsingar.

13. Börn og persónuupplýsingar

Vefsvæðinu er ekki sérstaklega beint að börnum.

Við óskum ekki vísvitandi eftir persónuupplýsingum frá börnum nema fyrir hendi sé gild heimild til vinnslu og nauðsynleg leyfi þar sem þeirra er krafist.

Ef þú telur að barn hafi veitt okkur persónuupplýsingar sem við hefðum ekki átt að safna getur þú haft samband við okkur svo að við getum kannað málið og metið nauðsynlegar ráðstafanir.

14. Sjálfvirk ákvarðanataka og gerð persónusniðs

Við munum ekki nota persónuupplýsingar þínar til sjálfvirkrar ákvarðanatöku sem hefur réttaráhrif fyrir þig eða snertir þig á sambærilegan hátt að verulegu leyti, nema það sé lögmætt og þú fáir þær upplýsingar sem þú átt rétt á.

Ef vefsvæðið tekur síðar upp gerð persónusniðs eða sjálfvirka ákvarðanatöku verður persónuverndaryfirlýsingin uppfærð með viðeigandi upplýsingum um tilgang, lagagrundvöll og réttindi þín.

15. Breytingar á persónuverndaryfirlýsingunni

Við kunnum að uppfæra þessa persónuverndaryfirlýsingu ef breytingar verða á vefsvæðinu, virkni þess, vinnslu persónuupplýsinga eða gildandi reglum.

Nýjasta útgáfan verður aðgengileg á þessari síðu.

Ef verulegar breytingar verða sem hafa áhrif á það hvernig persónuupplýsingar þínar eru unnar munum við veita upplýsingar um það með viðeigandi hætti þegar þess er þörf.

Við mælum með því að þú lesir yfirlýsinguna reglulega.

16. Hafðu samband

Ef þú hefur spurningar um þessa persónuverndaryfirlýsingu, vilt fá aðgang að persónuupplýsingum þínum eða vilt nýta réttindi þín getur þú haft samband við okkur:

OlyTeam.no

• Vefsvæði: https://olyteam.no

Þú getur einnig haft samband við Datatilsynet ef þú vilt kvarta yfir vinnslu persónuupplýsinga.