Persónuverndarstefna Atvinnuleit.is

1. Inngangur

Atvinnuleit.is leggur ríka áherslu á friðhelgi einkalífs, öryggi persónuupplýsinga og ábyrga meðferð gagna.

Þessi persónuverndarstefna lýsir því hvernig Þórsvík ehf., sem rekstraraðili Atvinnuleit.is, safnar, skráir, varðveitir, notar, greinir, miðlar og eyðir persónuupplýsingum í tengslum við notkun Atvinnuleit.is og þeirrar þjónustu sem þar er í boði.

Stefnan tekur meðal annars til:

• almennra gesta vefsins,
• skráðra notenda,
• atvinnuleitenda,
• umsækjenda um störf,
• einstaklinga sem útbúa eða vista ferilskrá,
• einstaklinga sem stofna starfsprófíl,
• áskrifenda að tilkynningum eða póstlista,
• fyrirtækja og atvinnurekenda,
• starfsmanna og fulltrúa fyrirtækja,
• notenda ráðningarkerfis Atvinnuleit.is,
• einstaklinga sem senda okkur fyrirspurnir,
• og annarra sem eiga samskipti við Atvinnuleit.is.

Markmið okkar er að vinnsla persónuupplýsinga sé ávallt lögmæt, sanngjörn, gagnsæ og takmörkuð við það sem nauðsynlegt er hverju sinni.

Við vinnum persónuupplýsingar meðal annars í samræmi við:

• lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga,
• reglugerð Evrópuþingsins og ráðsins (ESB) 2016/679, almennt nefnd GDPR,
• og önnur lög og reglur sem kunna að eiga við um starfsemi okkar.

2. Ábyrgðaraðili

Ábyrgðaraðili þeirrar vinnslu sem lýst er í þessari stefnu er, eftir því sem við á:

Þórsvík ehf.

Kennitala:

510423-1510

Rekstraraðili:

Atvinnuleit.is

Netfang:

iatvinnuleit@gmail.com

Land:

Ísland

Þórsvík ehf. ákvarðar tilgang og aðferðir við vinnslu persónuupplýsinga þegar félagið kemur fram sem ábyrgðaraðili samkvæmt persónuverndarlögum.

Í ákveðnum tilvikum kann fyrirtæki sem notar ráðningarkerfi Atvinnuleit.is hins vegar sjálft að vera ábyrgðaraðili persónuupplýsinga umsækjenda sinna og Atvinnuleit.is að vinna upplýsingarnar fyrir hönd þess fyrirtækis sem vinnsluaðili.

Nánar er fjallað um þetta hér að neðan.

3. Hlutverk Atvinnuleit.is í ráðningarferli

Atvinnuleit.is er vettvangur sem tengir saman atvinnuleitendur, umsækjendur og atvinnurekendur.

Þjónustan getur meðal annars gert notendum kleift að:

• leita að lausum störfum,
• skoða fyrirtæki,
• stofna notandareikning,
• búa til starfsprófíl,
• útbúa ferilskrá,
• hlaða upp ferilskrá eða öðrum skjölum,
• sækja um starf,
• vista upplýsingar,
• eiga samskipti við atvinnurekendur,
• fá upplýsingar um ný störf,
• nota sjálfvirkar eða gervigreindardrifnar aðgerðir,
• og nýta aðra virkni sem Atvinnuleit.is býður upp á hverju sinni.

Atvinnurekendur geta meðal annars notað þjónustuna til að:

• stofna fyrirtækjaprófíl,
• birta atvinnuauglýsingar,
• taka við umsóknum,
• skoða upplýsingar umsækjenda,
• flokka umsóknir,
• leita og sía umsækjendur,
• skrá athugasemdir og mat,
• hafa samskipti við umsækjendur,
• vinna saman innan ráðningarteymis,
• og halda utan um ráðningarferli.

Þegar atvinnurekandi tekur sjálfstæða ákvörðun um tilgang og meðferð upplýsinga umsækjanda kann atvinnurekandinn að vera sjálfstæður ábyrgðaraðili þeirrar vinnslu.

Við hvetjum umsækjendur því einnig til að kynna sér persónuverndarstefnu þess fyrirtækis sem þeir sækja um starf hjá.

4. Meginreglur okkar um persónuvernd

Við fylgjum eftirfarandi meginreglum við vinnslu persónuupplýsinga:

Lögmæti, sanngirni og gagnsæi.

Við vinnum upplýsingar aðeins þegar fyrir því er viðeigandi lagagrundvöllur og reynum að gera notendum ljóst hvers vegna upplýsingarnar eru notaðar.

Tilgangstakmörkun.

Við söfnum upplýsingum í skýrum og lögmætum tilgangi og notum þær ekki síðar með ósamrýmanlegum hætti.

Lágmörkun gagna.

Við reynum að safna aðeins þeim upplýsingum sem nauðsynlegar eru til að veita viðkomandi þjónustu eða uppfylla lögmæta starfsemi okkar.

Nákvæmni.

Við gerum ráðstafanir til að upplýsingar séu réttar og notendum sé eftir atvikum kleift að uppfæra þær.

Takmörkun varðveislu.

Við varðveitum persónuupplýsingar ekki lengur en þörf er á miðað við tilgang vinnslunnar, lagaskyldur og lögmæta hagsmuni.

Öryggi.

Við beitum tæknilegum og skipulagslegum öryggisráðstöfunum sem taka mið af eðli upplýsinganna og þeirri áhættu sem vinnslan getur haft í för með sér.

5. Hvaða persónuupplýsingum kann að vera safnað?

Hvaða upplýsingar eru unnar fer eftir því hvernig þú notar Atvinnuleit.is.

Við kunnum að vinna eftirfarandi flokka upplýsinga.

5.1 Grunnupplýsingar — til dæmis:

• nafn,
• netfang,
• símanúmer,
• notandanafn,
• tungumál,
• staðsetning eða búsetusvæði þegar við á,
• og aðrar sambærilegar upplýsingar sem notandi lætur sjálfur í té.

5.2 Aðgangs- og reikningsupplýsingar — þegar stofnaður er aðgangur kunnum við að vinna upplýsingar sem tengjast:

• notendareikningi,
• auðkenni notanda,
• innskráningu,
• staðfestingu netfangs,
• hlutverki notanda,
• aðgangsheimildum,
• öryggisstillingum,
• breytingum á reikningi,
• síðustu innskráningu,
• og öðrum upplýsingum sem nauðsynlegar eru til að reka reikninginn.

Lykilorð skulu ekki varðveitt sem læsilegur texti heldur með viðeigandi öruggri auðkenningar- eða dulkóðunaraðferð.

6. Upplýsingar í starfsprófíl

Ef þú stofnar starfsprófíl getur þú eftir virkni þjónustunnar skráð upplýsingar á borð við:

• nafn,
• starfsheiti,
• starfsreynslu,
• fyrri vinnustaði,
• menntun,
• námskeið,
• hæfni,
• kunnáttu,
• tungumálakunnáttu,
• vottanir,
• réttindi,
• áhugasvið,
• starfsóskir,
• óskir um starfshlutfall,
• óskir um staðsetningu,
• möguleika á fjarvinnu,
• tengla á faglega prófíla eða vefsíður,
• kynningartexta,
• prófílmynd,
• og aðrar upplýsingar sem notandi ákveður að setja inn.

Notandi ber ábyrgð á að veita ekki meiri upplýsingar en nauðsynlegt er.

7. Ferilskrár

Atvinnuleit.is býður upp á virkni tengda ferilskrám.

Við kunnum því að vinna:

• ferilskrár sem notandi hleður upp,
• ferilskrár sem notandi býr til á Atvinnuleit.is,
• upplýsingar sem færðar eru inn í ferilskrárgerð,
• útgáfur ferilskrár,
• starfsreynslu,
• menntun,
• hæfni,
• tengiliðaupplýsingar,
• og aðrar upplýsingar sem notandi velur að setja í ferilskrá.

Ferilskrár geta innihaldið mikið magn persónuupplýsinga.

Við hvetjum notendur sérstaklega til að setja ekki viðkvæmar eða óþarfar persónuupplýsingar í ferilskrá.

8. Umsóknir um störf

Þegar þú sækir um starf í gegnum Atvinnuleit.is kunnum við að vinna:

• hvaða starf þú sækir um,
• dagsetningu og tíma umsóknar,
• ferilskrá,
• kynningarbréf,
• svör við spurningum atvinnurekanda,
• viðhengi,
• skilaboð,
• stöðu umsóknar,
• samskipti við atvinnurekanda,
• upplýsingar um ráðningarferlið,
• og aðrar upplýsingar sem tengjast umsókninni.

Viðkomandi atvinnurekandi getur fengið aðgang að þeim upplýsingum sem nauðsynlegar eru til að taka við og vinna umsóknina.

9. Upplýsingar sem atvinnurekendur skrá um umsækjendur

Ráðningarkerfið kann að gera atvinnurekendum kleift að skrá eða mynda upplýsingar um umsækjendur, svo sem:

• stöðu umsóknar,
• innri flokkun,
• merkingar,
• athugasemdir,
• mat,
• niðurstöður yfirferðar,
• samskiptasögu,
• verkefni innan ráðningarteymis,
• ákvörðun um næstu skref,
• og aðrar upplýsingar sem tengjast ráðningarferli.

Í slíkum tilvikum getur atvinnurekandinn verið ábyrgðaraðili vinnslunnar.

10. Fyrirtækjareikningar

Þegar fyrirtæki notar Atvinnuleit.is kunnum við að vinna upplýsingar um tengiliði og notendur fyrirtækisins, meðal annars:

• nafn,
• vinnunetfang,
• símanúmer,
• starfsheiti,
• fyrirtæki,
• hlutverk,
• aðgangsheimildir,
• samskipti við okkur,
• notkun ráðningarkerfis,
• og aðrar nauðsynlegar upplýsingar.

11. Fyrirtækjaprófílar og atvinnuauglýsingar

Við kunnum að vinna upplýsingar sem notendur skrá í tengslum við:

• fyrirtækjaprófíla,
• tengiliði,
• atvinnuauglýsingar,
• starfsheiti,
• starfsstaði,
• lýsingar starfa,
• umsóknarfresti,
• samskiptaupplýsingar,
• myndir og merki,
• og önnur gögn sem tengjast auglýsingu eða fyrirtæki.

Sumar þessara upplýsinga eru ætlaðar til opinberrar birtingar.

12. Samskipti innan Atvinnuleit.is

Ef þjónustan býður upp á bein samskipti milli umsækjenda og atvinnurekenda kunnum við að varðveita upplýsingar um slík samskipti.

Það getur meðal annars átt við um:

• sendanda,
• viðtakanda,
• dagsetningu og tíma,
• innihald skilaboða,
• viðhengi,
• stöðu skilaboða,
• og tæknilegar upplýsingar sem nauðsynlegar eru til að koma skilaboðum til skila.

Við skoðum ekki einkasamskipti notenda nema þess sé þörf vegna reksturs, þjónustu, öryggis, rannsóknar á misnotkun, lagaskyldu eða annarra lögmætra ástæðna.

13. Fyrirspurnir til þjónustuvers

Ef þú hefur samband við okkur getum við unnið:

• nafn,
• netfang,
• efni fyrirspurnar,
• skilaboð,
• tegund fyrirspurnar,
• samskiptasögu,
• tæknilegar upplýsingar sem fylgja villutilkynningu,
• og önnur gögn sem þú sendir okkur.

Við kunnum að varðveita samskiptin svo við getum svarað, fylgt máli eftir, bætt þjónustuna og varið lögmæta hagsmuni okkar.

14. Póstlistar og starfstilkynningar

Ef þú skráir þig á póstlista eða óskar eftir tilkynningum um störf kunnum við að vinna:

• netfang,
• áskriftarstöðu,
• dagsetningu skráningar,
• valdar stillingar,
• starfsflokka,
• leitarskilyrði,
• og upplýsingar um afskráningu.

Þú getur afskráð þig frá markaðstengdum tölvupósti hvenær sem er með afskráningarleið sem fylgir viðkomandi sendingu eða með því að hafa samband við okkur.

15. Tæknilegar upplýsingar

Við notkun vefsins geta ákveðnar upplýsingar safnast sjálfkrafa.

Þær geta meðal annars verið:

• IP-tala,
• tímasetning heimsóknar,
• vafri,
• stýrikerfi,
• tegund tækis,
• skjástærð,
• tungumálastilling,
• tilvísunarsíða,
• heimsóttar síður,
• tæknileg atvik,
• villur,
• öryggisatvik,
• innskráningartilraunir,
• og aðrar sambærilegar tæknilegar upplýsingar.

Þessar upplýsingar geta verið nauðsynlegar til að tryggja rekstur, öryggi, greina bilanir og koma í veg fyrir misnotkun.

16. Notkunargögn

Við kunnum að vinna upplýsingar um hvernig þjónustan er notuð, til dæmis:

• hvaða virkni er notuð,
• hvaða síður eru heimsóttar,
• leitir,
• síur,
• smelli,
• tæknilega virkni,
• og samspil notanda við kerfið.

Slík gögn geta verið notuð til að bæta þjónustuna, greina villur og skilja almenna notkun.

Þar sem mögulegt er reynum við að nota samantekin eða ópersónugreinanleg gögn við tölfræðilega greiningu.

17. Gervigreind og sjálfvirk vinnsla

Atvinnuleit.is kann að nota gervigreind eða aðrar sjálfvirkar aðferðir til að styðja við virkni þjónustunnar.

Slík virkni getur meðal annars falið í sér:

• pörun umsækjenda við störf,
• tillögur að störfum,
• tillögur að umsækjendum,
• samantekt ferilskráa,
• flokkun eða úrvinnslu upplýsinga,
• leit í ferilskrám,
• aðstoð við gerð atvinnuauglýsinga,
• og aðra aðstoðarvirkni.

18. AI-pörun starfa og umsækjenda

AI-pörun getur byggst á upplýsingum á borð við:

• starfsreynslu,
• menntun,
• hæfni,
• færni,
• starfsheiti,
• starfsóskir,
• staðsetningu,
• upplýsingar í ferilskrá,
• og eiginleika viðkomandi atvinnuauglýsingar.

Tilgangurinn er að hjálpa notendum að finna störf eða umsækjendur sem kunna að eiga betur saman.

Niðurstaða slíkrar pörunar er aðstoð við leit eða ráðningarferli en ætti ekki ein og sér að vera trygging fyrir hæfni, ráðningu eða því að einstaklingur henti í tiltekið starf.

19. Sjálfvirkar ákvarðanir

Við stefnum að því að gervigreind sé fyrst og fremst stuðningstæki.

Ef Atvinnuleit.is innleiðir vinnslu þar sem ákvörðun sem hefur réttaráhrif eða sambærileg veruleg áhrif á einstakling er tekin eingöngu með sjálfvirkum hætti munum við gæta sérstaklega að þeim skilyrðum og réttindum sem GDPR gerir kröfu um.

Það getur meðal annars falið í sér rétt til mannlegrar íhlutunar þar sem slíkur réttur á við.

20. Viðkvæmar persónuupplýsingar

Við biðjum notendur almennt ekki um að veita viðkvæmar persónuupplýsingar nema sérstök þörf og lagaleg heimild sé fyrir hendi.

Viðkvæmar persónuupplýsingar geta meðal annars varðað:

• heilsufar,
• kynþátt eða þjóðernislegan uppruna,
• stjórnmálaskoðanir,
• trúar- eða lífsskoðanir,
• stéttarfélagsaðild,
• erfðafræðilegar upplýsingar,
• lífkennaupplýsingar við ákveðnar aðstæður,
• kynlíf,
• og kynhneigð.

Við mælum eindregið gegn því að notendur setji slíkar upplýsingar í ferilskrá, kynningarbréf eða almennan starfsprófíl nema það sé nauðsynlegt.

21. Tilgangur vinnslu

Við vinnum persónuupplýsingar meðal annars til að:

• reka Atvinnuleit.is,
• veita þjónustu,
• stofna og viðhalda notendareikningum,
• auðkenna notendur,
• gera atvinnuleit mögulega,
• birta atvinnuauglýsingar,
• taka við umsóknum,
• miðla umsóknum til viðeigandi atvinnurekenda,
• gera notendum kleift að útbúa ferilskrár,
• halda utan um starfsprófíla,
• gera samskipti möguleg,
• veita ráðningarkerfi,
• gera fyrirtækjum kleift að stjórna umsóknum,
• veita leit og síun,
• bjóða AI-pörun og tengda virkni,
• senda umbeðnar tilkynningar,
• senda póstlista þegar viðeigandi heimild er fyrir hendi,
• veita þjónustuver,
• svara fyrirspurnum,
• greina bilanir,
• bæta virkni,
• tryggja öryggi,
• koma í veg fyrir svik og misnotkun,
• verja réttindi okkar og notenda,
• uppfylla lagaskyldur,
• og reka þjónustuna með öruggum og skilvirkum hætti.

22. Lagagrundvöllur vinnslu

Við vinnum persónuupplýsingar aðeins þegar lagagrundvöllur er fyrir vinnslunni.

Eftir atvikum getur vinnslan byggst á:

Samningi.

Þegar vinnsla er nauðsynleg til að veita þjónustu sem notandi hefur óskað eftir — til dæmis stofnun reiknings, móttaka umsóknar, ferilskrárgerð, fyrirtækjareikningur og ráðningarþjónusta.

Samþykki.

Þegar notandi hefur veitt frjálst, sértækt, upplýst og ótvírætt samþykki. Þetta getur meðal annars átt við um ákveðna markaðssetningu eða valfrjálsa rakningartækni.

Lögmæta hagsmuni.

Við kunnum að vinna upplýsingar vegna lögmætra hagsmuna okkar eða annarra, meðal annars vegna öryggis, svikavarna, reksturs, þjónustubóta, villugreiningar og verndar réttinda okkar. Áður en vinnsla byggir á lögmætum hagsmunum skal meta hvort hagsmunir eða grundvallarréttindi einstaklings vegi þyngra.

Lagaskyldu.

Við kunnum að þurfa að varðveita eða vinna upplýsingar til að uppfylla skyldur samkvæmt lögum.

23. Miðlun upplýsinga til atvinnurekenda

Þegar þú sækir um starf geta upplýsingar þínar verið gerðar aðgengilegar þeim atvinnurekanda sem auglýsir starfið.

Það getur meðal annars átt við um:

• prófílupplýsingar,
• ferilskrá,
• kynningarbréf,
• svör við spurningum,
• viðhengi,
• og samskipti tengd umsókninni.

Við deilum ekki umsókn þinni með öðrum atvinnurekendum nema fyrir því sé sérstakur grundvöllur eða þú hafir valið virkni sem heimilar slíkt.

24. Aðgangur innan fyrirtækja

Fyrirtæki geta haft fleiri en einn notanda innan ráðningarkerfisins.

Aðgangur að upplýsingum getur því verið veittur:

• stjórnendum fyrirtækjareiknings,
• mannauðsstarfsfólki,
• ráðningarstjórum,
• viðeigandi stjórnendum,
• og öðrum starfsmönnum sem hafa heimild samkvæmt stillingum fyrirtækisins.

Atvinnuleit.is kann að bjóða aðgangsstýringu og hlutverk til að takmarka aðgang eftir þörfum.

Fyrirtæki bera jafnframt ábyrgð á að veita aðeins viðeigandi starfsmönnum aðgang.

25. Þjónustuaðilar og vinnsluaðilar

Við notum tæknilega þjónustuaðila til að reka Atvinnuleit.is.

Slíkir aðilar geta meðal annars veitt:

• hýsingu,
• gagnagrunnsþjónustu,
• skýjaþjónustu,
• tölvupóstsendingar,
• auðkenningu,
• öryggisþjónustu,
• villugreiningu,
• greiningartól,
• gagnageymslu,
• þjónustu við skrár,
• gervigreindarþjónustu,
• og annan nauðsynlegan tæknilegan innviði.

Þegar þjónustuaðili vinnur persónuupplýsingar fyrir okkar hönd gerum við eftir því sem lög krefjast viðeigandi vinnslusamning við viðkomandi aðila.

Vinnsluaðilar mega aðeins vinna upplýsingarnar samkvæmt fyrirmælum okkar og þeim heimildum sem samningur og lög veita.

26. Sala persónuupplýsinga

Atvinnuleit.is selur ekki persónuupplýsingar notenda sem gagnavöru til þriðju aðila.

Persónuupplýsingar eru ekki afhentar óviðkomandi fyrirtækjum gegn greiðslu í þeim tilgangi að þau geti nýtt upplýsingarnar sjálfstætt til eigin markaðssetningar.

27. Flutningur persónuupplýsinga úr EES

Sumir tæknilegir þjónustuaðilar kunna að vera staðsettir utan Evrópska efnahagssvæðisins eða nota innviði utan EES.

Ef persónuupplýsingar eru fluttar til lands utan EES tryggjum við eftir því sem við á viðeigandi lagagrundvöll fyrir flutningnum.

Það getur meðal annars verið:

• ákvörðun framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd,
• staðlaðir samningsskilmálar framkvæmdastjórnar ESB,
• eða önnur lögmæt flutningsheimild samkvæmt GDPR.

Við kunnum jafnframt að meta hvort viðbótaröryggisráðstafanir séu nauðsynlegar.

28. Vafrakökur

Atvinnuleit.is kann að nota vafrakökur og sambærilega tækni.

Vafrakökur geta meðal annars verið notaðar til að:

• halda notanda innskráðum,
• vista nauðsynlegar stillingar,
• tryggja öryggi,
• verja gegn misnotkun,
• greina tæknileg vandamál,
• muna val notanda,
• og, með viðeigandi heimild þegar hennar er þörf, greina notkun þjónustunnar.

Nauðsynlegar vafrakökur kunna að vera settar án samþykkis þegar þær eru nauðsynlegar til að veita þjónustu sem notandi óskar eftir.

Aðrar vafrakökur eða rakningartækni sem krefjast samþykkis skulu ekki virkjast fyrr en viðeigandi samþykki hefur verið veitt.

29. Markaðssetning

Við kunnum að senda þér upplýsingar um:

• ný störf,
• atvinnufréttir,
• þjónustu Atvinnuleit.is,
• nýja eiginleika,
• og annað efni sem þú hefur óskað eftir eða sem okkur er heimilt að senda samkvæmt lögum.

Þegar samþykki er lagagrundvöllur getur þú afturkallað það hvenær sem er.

Afskráning frá markaðsefni hefur ekki áhrif á nauðsynleg þjónustuskilaboð, svo sem öryggistilkynningar eða upplýsingar sem tengjast reikningi eða virkri þjónustu.

30. Öryggi persónuupplýsinga

Við leggjum áherslu á að verja persónuupplýsingar gegn:

• óheimilum aðgangi,
• ólögmætri notkun,
• breytingum,
• eyðingu,
• tapi,
• leka,
• og annarri óheimilli vinnslu.

Öryggisráðstafanir geta eftir eðli kerfisins meðal annars falist í:

• dulkóðuðum samskiptum,
• öruggri auðkenningu,
• aðgangsstýringu,
• hlutverkaskiptingu,
• skráningu öryggisatvika,
• takmörkunum á gagnagrunnsaðgangi,
• reglulegum hugbúnaðaruppfærslum,
• afritun,
• eftirliti með óvenjulegri virkni,
• vernd gegn sjálfvirkri misnotkun,
• og öðrum tæknilegum og skipulagslegum ráðstöfunum.

Engin netþjónusta getur þó tryggt algert öryggi.

31. Öryggisatvik

Ef upp kemur öryggisbrestur sem varðar persónuupplýsingar metum við atvikið og bregðumst við samkvæmt gildandi persónuverndarlögum.

Ef líklegt er að brot hafi í för með sér áhættu fyrir réttindi og frelsi einstaklinga tilkynnum við það Persónuvernd þegar lagaskilyrði þess eru uppfyllt.

Ef líklegt er að brotið hafi í för með sér mikla áhættu fyrir einstakling munum við einnig upplýsa viðkomandi einstakling þegar lög krefjast þess.

32. Varðveisla persónuupplýsinga

Við varðveitum persónuupplýsingar ekki lengur en nauðsynlegt er miðað við tilgang vinnslunnar.

Við ákvörðun varðveislutíma tökum við meðal annars mið af:

• eðli upplýsinganna,
• tilgangi vinnslunnar,
• virkni notandareiknings,
• samningssambandi,
• lagaskyldum,
• fyrningarfrestum,
• öryggissjónarmiðum,
• og þörf á að verja lögmæta hagsmuni.

33. Lokun reiknings

Notandi getur óskað eftir lokun reiknings.

Lokun reiknings þýðir þó ekki í öllum tilvikum að allar upplýsingar verði tafarlaust og óafturkræft fjarlægðar.

Við kunnum að þurfa að varðveita ákveðin gögn tímabundið eða lengur vegna:

• lagaskyldu,
• bókhaldsskyldu,
• öryggis,
• svikavarna,
• ágreinings,
• krafna,
• eða annarra lögmætra ástæðna.

Gögn sem ekki er lengur þörf á skulu eydd eða gerð ópersónugreinanleg eftir því sem við á.

34. Réttur til aðgangs

Þú átt almennt rétt á að fá staðfestingu á því hvort við vinnum persónuupplýsingar um þig.

Þú getur einnig átt rétt á:

• afriti af upplýsingunum,
• upplýsingum um tilgang vinnslu,
• flokka persónuupplýsinga,
• viðtakendur,
• varðveislutíma,
• og öðrum upplýsingum sem GDPR kveður á um.

35. Réttur til leiðréttingar

Ef upplýsingar um þig eru rangar eða ófullnægjandi getur þú óskað eftir að þær verði leiðréttar eða uppfærðar.

Þar sem mögulegt er getur þú einnig breytt ákveðnum upplýsingum sjálf/ur í notandareikningi.

36. Réttur til eyðingar

Þú getur við ákveðnar aðstæður óskað eftir eyðingu persónuupplýsinga.

Rétturinn er þó ekki algildur.

Við getum þurft að varðveita upplýsingar ef vinnsla er nauðsynleg meðal annars:

• vegna lagaskyldu,
• til að stofna, hafa uppi eða verja réttarkröfu,
• eða á öðrum grundvelli sem lög heimila.

37. Réttur til takmörkunar vinnslu

Þú getur við ákveðnar aðstæður óskað eftir því að vinnsla persónuupplýsinga verði takmörkuð.

Það getur meðal annars átt við meðan ágreiningur er um nákvæmni upplýsinga eða lögmæti vinnslu.

38. Réttur til gagnaflutnings

Þegar lagaskilyrði eru uppfyllt getur þú átt rétt á að fá upplýsingar sem þú hefur sjálf/ur látið okkur í té á skipulögðu, algengu og tölvulesanlegu formi.

Þú getur einnig átt rétt á að óska eftir að upplýsingarnar verði fluttar beint til annars ábyrgðaraðila þegar það er tæknilega mögulegt.

39. Andmælaréttur

Ef vinnsla byggist á lögmætum hagsmunum getur þú átt rétt á að andmæla vinnslunni vegna aðstæðna sem varða þig sérstaklega.

Við munum þá meta hvort áframhaldandi vinnsla sé heimil samkvæmt GDPR.

Þú getur ávallt andmælt vinnslu persónuupplýsinga vegna beinnar markaðssetningar.

40. Afturköllun samþykkis

Ef vinnsla byggist á samþykki getur þú afturkallað samþykkið hvenær sem er.

Afturköllun hefur ekki áhrif á lögmæti vinnslu sem fór fram áður en samþykkið var afturkallað.

41. Réttindi vegna sjálfvirkrar ákvarðanatöku

Þegar ákvæði GDPR um sjálfvirka ákvarðanatöku eiga við getur einstaklingur meðal annars átt rétt á:

• mannlegri íhlutun,
• að koma sjónarmiðum sínum á framfæri,
• og að vefengja ákvörðun.

Við munum veita frekari upplýsingar um slíka vinnslu ef hún er notuð með þeim hætti að þessi réttindi virkjast.

42. Hvernig nýtir þú réttindi þín?

Til að leggja fram beiðni vegna persónuverndarréttinda getur þú haft samband við okkur: iatvinnuleit@gmail.com

Vinsamlegast tilgreindu eins skýrt og hægt er hvaða réttindi þú vilt nýta og hvaða upplýsingar beiðnin varðar.

Við kunnum að þurfa að staðfesta auðkenni þitt áður en beiðni er afgreidd til að tryggja að persónuupplýsingar séu ekki afhentar röngum aðila.

Við svörum beiðnum innan þeirra tímamarka sem persónuverndarlög mæla fyrir um.

43. Kvörtun til Persónuverndar

Ef þú telur að vinnsla okkar á persónuupplýsingum brjóti gegn persónuverndarlögum getur þú haft samband við okkur svo við fáum tækifæri til að skoða málið.

Þú átt einnig rétt á að leggja fram kvörtun hjá Persónuvernd.

Persónuvernd

Ísland

Upplýsingar um kvörtunarferli og gildandi samskiptaupplýsingar er að finna á vef Persónuverndar.

44. Börn og ungmenni

Atvinnuleit.is er fyrst og fremst þjónusta tengd atvinnuleit og ráðningum.

Við vinnum ekki vísvitandi persónuupplýsingar barna með ólögmætum hætti.

Ef þjónusta er notuð af einstaklingi undir lögaldri skal vinnslan vera í samræmi við þau skilyrði sem lög setja hverju sinni.

Ef okkur verður kunnugt um að persónuupplýsingum barns hafi verið safnað án fullnægjandi lagagrundvallar munum við gera viðeigandi ráðstafanir.

45. Upplýsingar um aðra einstaklinga

Ef þú lætur okkur í té upplýsingar um annan einstakling ber þér að tryggja að þú hafir heimild til þess.

Dæmi getur verið ef:

• atvinnurekandi skráir upplýsingar um starfsmann,
• notandi gefur upp meðmælanda,
• eða annar einstaklingur er nefndur í ferilskrá eða viðhengi.

Við mælum með að notendur takmarki slíkar upplýsingar við það sem nauðsynlegt er.

46. Opinberar upplýsingar

Ákveðnar upplýsingar á Atvinnuleit.is eru ætlaðar til opinberrar birtingar.

Það getur meðal annars átt við um:

• atvinnuauglýsingar,
• fyrirtækjanöfn,
• fyrirtækjamerki,
• lýsingar fyrirtækja,
• starfsstaði,
• og upplýsingar sem notandi eða fyrirtæki velur sérstaklega að birta opinberlega.

Notendur ættu ekki að setja persónuupplýsingar í opinbera reiti nema þeir vilji að þær séu sýnilegar öðrum.

47. Tenglar á aðra vefi

Atvinnuleit.is kann að innihalda tengla á vefsíður þriðju aðila.

Þessi persónuverndarstefna gildir ekki um sjálfstæða vinnslu slíkra aðila.

Við hvetjum notendur til að kynna sér persónuverndarstefnu viðkomandi vefs áður en þeir veita þar persónuupplýsingar.

48. Samfélagsmiðlar

Atvinnuleit.is kann að vera með síður eða prófíla á samfélagsmiðlum.

Þegar þú átt samskipti við okkur þar getur viðkomandi samfélagsmiðill jafnframt unnið persónuupplýsingar samkvæmt eigin skilmálum og persónuverndarstefnu.

Við stjórnum ekki þeirri vinnslu nema að því marki sem lög eða sérstakt fyrirkomulag kveða á um annað.

49. Breytingar á þjónustunni

Atvinnuleit.is er þjónusta í þróun.

Ný virkni getur verið bætt við, svo sem:

• ný ráðningartól,
• nýjar AI-aðgerðir,
• nýjar samþættingar,
• ný samskiptatól,
• eða aðrar þjónustuleiðir.

Við munum uppfæra þessa persónuverndarstefnu þegar breytingar á þjónustunni hafa veruleg áhrif á vinnslu persónuupplýsinga.

50. Breytingar á persónuverndarstefnunni

Við áskiljum okkur rétt til að uppfæra þessa stefnu þegar nauðsyn krefur, meðal annars vegna:

• breytinga á þjónustu,
• breytinga á lögum,
• breytinga á tæknilegum innviðum,
• nýrra vinnsluaðila,
• eða breytinga á vinnslu persónuupplýsinga.

Nýjasta útgáfa stefnunnar verður birt á Atvinnuleit.is.

Dagsetning síðustu uppfærslu verður sýnd efst í stefnunni.

Ef breyting er veruleg kunnum við eftir atvikum að vekja sérstaka athygli notenda á henni.

51. Fyrirspurnir um persónuvernd

Ef þú hefur spurningar um:

• persónuverndarstefnuna,
• hvaða upplýsingar við höfum um þig,
• eyðingu gagna,
• leiðréttingu upplýsinga,
• vinnslu umsóknar,
• gervigreindarvinnslu,
• markaðssamskipti,
• eða önnur persónuverndarmál,

getur þú haft samband við okkur.

Þórsvík ehf.

Atvinnuleit.is

Kennitala:

510423-1510

Netfang:

iatvinnuleit@gmail.com

Við munum leitast við að afgreiða fyrirspurnir skýrt, örugglega og innan lögbundinna tímamarka.

52. Samantekt

Persónuvernd er hluti af því hvernig Atvinnuleit.is er byggt upp og rekið.

Við leggjum áherslu á að:

• safna ekki meiri upplýsingum en þörf er á,
• útskýra hvers vegna upplýsingar eru notaðar,
• verja gögn með viðeigandi öryggisráðstöfunum,
• takmarka aðgang að persónuupplýsingum,
• nota gervigreind með ábyrgum hætti,
• gefa notendum raunhæfa stjórn á upplýsingum sínum,
• virða réttindi einstaklinga,
• og vinna persónuupplýsingar í samræmi við íslensk og evrópsk persónuverndarlög.