Persónuvernd & Vefkökur 
Réttur þinn til friðhelgi einkalífs er mjög mikilvægur Brúa fjármögnun. Við leggjum mikla áherslu á að viðhalda sterkum starfsháttum í meðhöndlun persónuupplýsinga, hvort sem þær eru safnað og geymt rafrænt, á pappír eða með öðrum sambærilegum hætti.
Brúa fjármögnun getur notað vefkökur til að bæta notendaupplifun og auka þjónustustig sem veitt er gestum vefsíðunnar. Stefnan hér að neðan útskýrir nánar hvernig þetta er gert, hvernig vefkökur eru notaðar og hvernig þeim er stjórnað.
Persónuverndarstefna Brúa fjármögnunar ehf.
Þessi persónuverndarstefna byggir á 17. gr. laga nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga, sbr. 13. og 14. gr. sömu laga, auk reglugerðar (ESB) 2016/679 Evrópuþingsins og ráðsins (GDPR).
Þessi stefna útskýrir hvaða persónuupplýsingar Brúa fjármögnun safnar, í hvaða tilgangi, hversu lengi gögnin eru geymd, hverjum þau kunna að vera afhent og hvernig öryggi gagnanna er tryggt. Markmiðið er að starfsmenn, viðskiptavinir og aðrir hlutaðeigandi aðilar séu meðvitaðir um hvernig fyrirtækið safnar og vinnur úr persónuupplýsingum.
Brúa fjármögnun vinnur úr persónuupplýsingum í samræmi við gildandi lög um persónuvernd.
Ábyrgð
Ábyrgðaraðili er Brúa fjármögnun ehf., kt. 580725-0660, sem veitir neytendum lán í tengslum við dekkjakaup hjá Drífu ehf.
Brúa fjármögnun ehf. er skráð í fyrirtækjaskrá, hlutafélagaskrá og firmaskrá.
Frekari upplýsingar um fyrirtækið eru aðgengilegar á vefsíðu þess, web.bruafjarmognun.is. Skriflegar fyrirspurnir varðandi vinnslu persónuupplýsinga má senda á brua@bruafjarmognun.is.
Tegundir persónuupplýsinga
Brúa fjármögnun vinnur meðal annars úr fjárhagsupplýsingum, persónuupplýsingum og almennum tengiliðaupplýsingum í þeim tilgangi að veita þá þjónustu sem viðskiptavinir þess óska eftir.
Vinnsla persónuupplýsinga getur verið nauðsynleg á grundvelli:
samnings við viðskiptavininn,
lagalegra skuldbindinga,
samþykkis viðskiptavinarins, og
lögmætra hagsmuna Brúa fjármögnun.
Viðskiptavinir velja að veita persónuupplýsingar. Ef slíkar upplýsingar eru ekki veittar getur það haft áhrif á getu Brúa fjármögnun til að veita umbeðna þjónustu, þ.e. lán í tengslum við dekkjakaup hjá Drífu ehf.
Tilgangur og lagalegur grundvöllur fyrir vinnslu persónuupplýsinga
Tilgangur vinnslu persónuupplýsinga er að veita viðskiptavinum þá þjónustu sem óskað er eftir og fyrirtækið býður upp á.
Ef persónuupplýsingar eru fengnar frá öðrum aðilum en viðkomandi einstaklingi er það gert á grundvelli heimildar einstaklingsins og uppruni gagnanna er birtur.
Geymslutími gagna
Persónuupplýsingar eru geymdar á meðan viðskiptasambandið stendur eða eins lengi og nauðsynlegt er í ljósi tilgangs vinnslu og samningsskilmála, nema lög eða reglugerðir krefjist lengri geymslutíma.
Til dæmis eru gögn sem falla undir bókhaldslög geymd í sjö (7) ár frá lokum viðkomandi reikningsárs.
Þegar gögn eru ekki lengur nauðsynleg til að uppfylla samningsbundnar eða lagalegar skuldbindingar eru þau eytt. Óski viðskiptavinur eftir því að reikningi hans sé eytt á meðan lögbundinn varðveislutími gildir enn um hluta gagnanna er reikningurinn nafnhreinsaður í stað þess að honum sé eytt: nafn viðskiptavinarins er fjarlægt, en kennitala og færslur um lán og greiðslur eru varðveittar í þann tíma sem lög krefjast.
Birting persónuupplýsinga
Flutningur persónuupplýsinga utan Evrópska efnahagssvæðisins (EES)
Brúa fjármögnun mun ekki birta persónuupplýsingar nema lög krefjist þess, til dæmis til eftirlitsaðila, löggæsluyfirvalda eða annarra aðila sem hafa lagalega heimild til að fá slíkar upplýsingar. Persónuupplýsingar geta einnig verið birtar ef dómstóll skipar það eða krafist í sakamálsrannsóknum
Viðskiptavinir geta heimilað fyrirtækinu að birta persónuupplýsingar um þá.
Í vissum tilvikum geta gögn verið deilt með vinnsluaðilum sem meðhöndla persónuupplýsingar fyrir hönd Brúa fjármögnun eða sinna tengdri þjónustu fyrir fyrirtækið. Allir viðtakendur upplýsinga um viðskipti eða persónuleg málefni viðskiptavina eru bundnir af trúnaðarskyldum sem jafngilda þeim sem gilda um starfsmenn Brúa fjármögnun.
Þeir viðtakendur sem Brúa fjármögnun reiðir sig á til að veita þjónustuna eru eftirfarandi:
Creditinfo Lánstraust hf. (Ísland), sem starfrækir fjárhagsupplýsingastofu samkvæmt starfsleyfi og er sjálfstæður ábyrgðaraðili að eigin skrám. Fyrirtækið fær kennitölu viðskiptavinar vegna lánshæfismats og, þegar lánsheimild hefur verið samþykkt, vegna áframhaldandi vöktunar á lánshæfi viðskiptavinarins; Brúa fjármögnun fær niðurstöðu matsins til baka.
Sé sú skimun sem lög nr. 140/2018 um aðgerðir gegn peningaþvætti og fjármögnun hryðjuverka mæla fyrir um framkvæmd hjá utanaðkomandi þjónustuaðila, fær sá aðili nafn og kennitölu viðskiptavinar.
Signet / Advania (Vottun hf.) (Ísland), útgefandi rafrænna skilríkja sem notuð eru við innskráningu og rafræna undirritun. Fyrirtækið fær kennitölu og símanúmer og skilar undirritaðri auðkenningu.
Íslandsbanki hf. (Ísland), en kröfukerfi bankans er notað við innheimtu afborgana. Bankinn fær kennitölu greiðanda, fjárhæðir krafna og gjalddaga.
Twilio (Bandaríkin), sem sendir smáskilaboð, svo sem staðfestingarkóða og tilkynningar um greiðslur. Fyrirtækið fær símanúmer og efni skilaboðanna.
Þjónustuaðili útsends tölvupósts fyrirtækisins, sem notaður er fyrir tilkynningar á borð við greiðslu- og innheimtutilkynningar. Sá aðili fær netfang viðtakanda og efni skeytisins.
PostHog (EU Cloud), sem notað er fyrir vefmælingar og villuvöktun í kerfum Brúa fjármögnunar. Vefmælingum er einungis safnað ef gestur samþykkir vefkökur, eins og lýst er í köflunum um vefkökur hér á eftir.
Brúa fjármögnun getur notað þjónustu sem staðsett er í Bandaríkjunum eingöngu fyrir samskipti við viðskiptavini, einkum smáskilaboðaþjónustuna sem nefnd er hér að framan, sem getur falið í sér flutning persónuupplýsinga utan EES. Brúa fjármögnun ber ábyrgð á að tryggja að viðeigandi verndarráðstafanir séu til staðar til að veita fullnægjandi vernd slíkra gagna.
Öryggi persónuupplýsinga
Brúa fjármögnun er skylt að tryggja öryggi þeirra persónuupplýsinga sem það vinnur úr. Fyrirtækið leitast við að innleiða viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar.
Þessar öryggisráðstafanir snúa fyrst og fremst að aðgangsstýringu, þjálfun starfsmanna og öruggum samskiptum.
Réttindi viðskiptavina
Einstaklingur á rétt á að fá staðfestingu frá Brúa fjármögnun um hvort persónuupplýsingar um hann séu í vinnslu og, ef svo er, að fá aðgang að þeim gögnum.
Einstaklingur á rétt á að fá tilteknar persónuupplýsingar sem hann hefur veitt á skipulögðu, almennt notuðu og véllesanlegu formi. Þar sem við á á einstaklingurinn einnig rétt á að óska eftir því að Brúa fjármögnun flytji slík gögn til annars ábyrgðaraðila, þar sem það er tæknilega framkvæmanlegt.
Einstaklingur á rétt á að fá leiðréttar rangar persónuupplýsingar og, í vissum tilvikum, að þær séu eyddar.
Einstaklingur getur mótmælt vinnslu persónuupplýsinga í beinni markaðssetningu og vinnslu sem byggir á lögmætum hagsmunum vegna sérstakra persónulegra aðstæðna. Í kjölfar slíkra mótmæla verða gögnin ekki unnin frekar nema lögmætur grundvöllur sé til þess.
Viðskiptavinir eiga rétt á að leggja fram kvörtun til Persónuverndar ef þeir telja að vinnsla Brúa fjármögnun á persónuupplýsingum þeirra brjóti í bága við gildandi lög.
Ef viðskiptavinur mótmælir vinnslu persónuupplýsinga mun slík vinnsla hætta nema Brúa fjármögnun geti sýnt fram á lagalega skyldu eða yfirgnæfandi lögmæta hagsmuni.
Tengiliðaupplýsingar
Hægt er að hafa samband við Brúa fjármögnun með tölvupósti á brua@bruafjarmognun.is. Viðskiptavinir geta einnig óskað eftir símtali með því að senda tölvupóst á sama netfang.
Endurskoðun
Brúa fjármögnun áskilur sér rétt til að breyta eða uppfæra þessa persónuverndarstefnu hvenær sem er án fyrirvara. Slíkar breytingar geta til dæmis verið gerðar til að tryggja samræmi við gildandi lög og reglugerðir um persónuvernd.
Allar breytingar verða birtar á web.bruafjarmognun.is og tilkynntar viðskiptavinum á öruggan hátt, svo sem með tölvupósti.
Hvað eru vefkökur?
Vefkökur eru litlar textaskrár sem settar eru á tölvuna þína eða snjalltæki þegar þú heimsækir vefsíðu. Þegar þú heimsækir vefsíðuna aftur á sama tæki muna vefkökurnar hver þú ert og hvernig þú notaðir síðuna áður.
Vefkökur eru notaðar til að bæta virkni vefsíðu, greina umferð á vefsíðu og auka þjónustu notenda. Flestar vefkökur eru aðeins geymdar í stuttan tíma, á meðan aðrar geta verið geymdar í lengri tíma.
Vefkökur gera vefsíðu, eða öðrum vefsíðum, kleift að þekkja tækið sem þú notar við næstu heimsókn. Flestar vefkökur safna ekki upplýsingum sem bera beint kennsl á þig; þess í stað safna þær almennum upplýsingum eins og hvernig notendur koma á vefsíðuna, hvernig þeir nota hana eða almennar upplýsingar um staðsetningu notandans.
Stjórnun tegunda vefkaka
Brúa fjármögnun getur notað bæði fyrsta aðila vefkökur og þriðja aðila vefkökur.
Fyrsta aðila vefkökur eru búnar til af vefsíðunni sem þú ert að heimsækja, í þessu tilviki vefsíður Brúa fjármögnun.
Sumar þessara vefkaka eru nauðsynlegar fyrir rétta virkni vefsíðunnar, þar sem við á, og til að gera þér kleift að nota alla eiginleika sem eru í boði á síðunni, svo sem aðgang að öruggum svæðum. Ef vefkökum er hafnað getur virkni vefsíðunnar minnkað.
Brúa fjármögnun notar PostHog fyrir vefmælingar. Þær vefkökur eru einungis geymdar ef þú samþykkir þær í vefkökuborðanum sem birtist á vefsíðunni. Hafnir þú, eða áður en þú hefur tekið afstöðu, er engin vefmælingakaka geymd: á meðan afstaða hefur ekki verið tekin eru einungis send villuboð sem halda þjónustunni gangandi, og þau eru send án vefkaka. Brúa fjármögnun notar hvorki auglýsinga- né endurmarkaðsvefkökur.
Nauðsynlegar vefkökur geta verið nauðsynlegar til að tryggja að vefsíðan virki eins og búist er við. Þessar vefkökur geta verið notaðar til að gera innskráningu í kerfi Brúa fjármögnun mögulega, fylgjast með afköstum og virkni vefsíðu og bera kennsl á tiltekin svæði vefsíðunnar sem tengjast heimsókn notandans.
Sú afstaða sem tekin er í vefkökuborðanum er geymd í fyrsta aðila vefköku sem heitir brua_consent í um það bil 180 daga. Til að breyta afstöðunni eða afturkalla hana skal hreinsa vefkökur og gögn þessarar vefsíðu í vafranum; borðinn birtist þá aftur við næstu heimsókn og hægt er að velja að nýju. Notendur geta einnig hvenær sem er stillt vafrann þannig að vefkökur séu ekki geymdar eða að vafrinn biðji um samþykki áður en þær eru geymdar, sem getur dregið úr virkni vefsíðunnar.
Sjálfvirk ákvarðanataka við afgreiðslu lánsumsókna
Lánsumsóknir eru afgreiddar með sjálfvirkri ákvarðanatöku sem byggir á lánshæfismati frá Creditinfo Lánstraust hf. Ef umsókn er synjað sjálfkrafa átt þú rétt á að fá ákvörðunina endurskoðaða af starfsmanni, koma sjónarmiðum þínum á framfæri og andmæla ákvörðuninni (22. gr. persónuverndarreglugerðarinnar).
Hvort greiðsludreifing stendur þér til boða ræðst af niðurstöðu matsins.
Synjanir, ásamt þeim ástæðum sem sjálfvirka matið gaf upp, birtast undir Lánshæfisákvarðanir á Mínum síðum, þar sem einnig er hægt að óska eftir mannlegri endurskoðun ákvörðunarinnar. Þá má hafa samband við Brúa fjármögnun á brua@bruafjarmognun.is.