Hoppa yfir á aðal efni

Persónuverndaryfirlýsing — Origo BC Bifröst

Origo ehf., kt. 450723-1690, Dalvegi 30a, 201 Kópavogi („Origo“) veitir Origo BC Bifröst (hér eftir „Þjónustan“, einnig kölluð Bifröst). Á þessari síðu er útskýrt hvernig farið er með persónuupplýsingar í tengslum við Þjónustuna. Þetta er samantekt í skjölunum; bindandi skilmálar eru Origo-heimildirnar sem tengdar eru hér að neðan.

Hlutverk ábyrgðaraðila og vinnsluaðila​

  • Origo sem ábyrgðaraðili. Opinber Persónuverndarstefna Origo gildir þegar Origo er ábyrgðaraðili persónuupplýsinga (t.d. tengiliðir viðskiptavina Origo, gestir á vefsíðu og umsækjendur um störf).
  • Origo sem vinnsluaðili. Þessi Persónuverndarstefna nær ekki yfir vinnslu sem Origo framkvæmir við veitingu upplýsingatækniþjónustu til lögaðila. Í því samhengi er viðskiptavinurinn að jafnaði ábyrgðaraðili og Origo er vinnsluaðili, sem starfar samkvæmt samningi við viðskiptavininn (Skilmálar Origo um vinnslu persónuupplýsinga / vinnslusamningur).
  • Samhengi Þjónustunnar. Fyrir persónuupplýsingar í Microsoft Dynamics 365 Business Central umhverfi viðskiptavinarins sem aðgangur er veittur að eða eru fluttar um Þjónustuna, er viðskiptavinurinn að jafnaði ábyrgðaraðili og Origo er vinnsluaðili.

Lýsing á vinnslu fyrir Þjónustuna​

Hér að neðan er lýst vinnslu persónuupplýsinga í tengslum við Origo BC Bifröst, byggt á birtri vinnslulýsingu Origo fyrir þessa Þjónustu (með vöruheitið Bifröst).

Tilgangur og eðli vinnslu​

Origo ehf. (vinnsluaðili) veitir þjónustukaupa (ábyrgðaraðila) aðgang að Origo BC Bifröst, þjónustulagi (API-lagi) sem gerir lausnum ábyrgðaraðila, t.d. gervigreindarlausnum, kleift að sækja gögn og framkvæma aðgerðir í Microsoft Dynamics 365 Business Central umhverfi ábyrgðaraðila.

Þjónustan flytur gögn milli Business Central og lausnar ábyrgðaraðila undir aðgangsheimildum auðkennds notanda hans, en geymir þau ekki og vinnur ekki úr þeim. Gögn ábyrgðaraðila eru ekki notuð til að þjálfa gervigreindarlíkön. Efnisleg úrvinnsla fer fram hjá þeirri lausn sem ábyrgðaraðili velur og semur sjálfur við.

Flokkar skráðra einstaklinga og flokkar persónuupplýsinga​

Um þjónustuna kunna að flytjast þær persónuupplýsingar sem ábyrgðaraðili setur inn í Business Central. Þær upplýsingar sem einkum koma til greina eru eftirfarandi upplýsingar, eftir því sem við á:

Starfsmenn ábyrgðaraðila og/eða verktakar ábyrgðaraðila:

  • Netföng og notendanöfn

Viðskiptavinir og birgjar ábyrgðaraðila:

  • Nafn
  • Heimilisfang
  • Kennitala
  • Fjárhagsupplýsingar einstaklinga

Kaflar sem fjalla um frekari atriði (t.d. undirvinnsluaðila) eru birtir á vinnslulýsingasíðu Origo þar sem þeir eru tiltækir fyrir viðkomandi þjónustu. Birt lýsing fyrir þessa Þjónustu fjallar nú um tilgang og eðli, og flokka skráðra einstaklinga og persónuupplýsinga, eins og fram kemur hér að ofan. Ekki skal gera ráð fyrir óbirtum köflum fyrir þessa Þjónustu.

Þjónustugögn (Origo sem ábyrgðaraðili)​

Samkvæmt 9. gr. Notkunarskilmálanna vinnur Origo einnig takmörkuð Þjónustugögn til að veita, tryggja öryggi og annast umsýslu Þjónustunnar: leyfis- og réttindagögn til að auðkenna og staðfesta aðgang viðskiptavinarins, og tætt (e. hashed) auðkenni sem leitt er af Business Central leigjanda viðskiptavinarins og notað til að úthluta og fylgjast með notkunarheimild hans. Origo er ábyrgðaraðili þessara Þjónustugagna. Auðkenni leigjandans er geymt tætt, þannig að ekki er hægt að lesa undirliggjandi leigjanda beint úr því.

Tengdir skilmálar Origo og öryggi​

Notkunarskilmálar​

Um samningsbundna notkun Þjónustunnar fer samkvæmt Notkunarskilmálum (EULA).

Hafa samband vegna persónuverndar​

Þegar Origo starfar sem ábyrgðaraðili má senda fyrirspurnir vegna persónuverndar til:

  • Netfang: personuvernd@origo.is
  • Heimilisfang: Persónuverndarfulltrúi Origo, Dalvegi 30a, 201 Kópavogi

Beiðnum skráðra einstaklinga vegna vinnslu í Business Central umhverfi viðskiptavinarins skal að jafnaði beint til viðskiptavinarins sem ábyrgðaraðila, samkvæmt Persónuverndarstefnu Origo.

Seinast uppfært þann