Persónuverndarstefna Brims

Brim er umhugað um persónuvernd og öryggi þeirra gagna sem félagið er með undir höndum hverju sinni. Í stefnunni kemur fram í hvaða tilgangi persónuupplýsingum er safnað og hvernig farið er með gögnin.

Brim vinnur aðallega með persónuupplýsingar sem veittar eru félaginu sem ábyrgðaraðili. Markmið okkar er að starfsfólk, viðskiptavinir og aðrir einstaklingar, eins og við á hverju sinni, séu upplýstir um hvernig félagið safnar og vinnur persónuupplýsingar.

Brim safnar upplýsingum um starfsfólk, viðskiptavini, og birgja sem félaginu er skylt að varðveita í samræmi við lög og reglur, kjarasamninga, ráðningarsamninga, samþykki hins skráða eða vegna annarra lögmætra hagsmuna ábyrgðaraðila.

Brim notast ekki við sjálfvirkar ákvarðanatökur, þar með talið gerð persónusniðs, í tengslum við vinnslu persónuupplýsinga. Ef notast verður við sjálfvirkar ákvarðanatökur mun félagið upplýsa um slíka notkun í samræmi við ákvæði laga þar um.

Brim safnar einungis upplýsingum sem nauðsynlegar eru til að veita ráðgjöf eða þjónustu hverju sinni. Kjósi viðskiptavinur að veita ekki persónuupplýsingar er möguleiki á að Brim geti ekki útvegað viðkomandi aðila vörur eða veitt þjónustu.

Brim leggur áherslu á að tryggja örugga varðveislu persónuupplýsinga með viðeigandi tæknilegum öryggisráðstöfunum.

Brim vistar persónuupplýsingar og aðrar upplýsingar í tölvukerfum félagsins eða öðrum sem eru í viðurkenndri hýsingu.

Brim nýtir ekki persónuupplýsingar í öðrum tilgangi en þeim sem þær voru safnaðar fyrir. Félagið mun ekki nota upplýsingarnar í öðrum tilgangi eða afhenda þær þriðja aðila, nema á grundvelli lagaheimildar (t.d. lögreglu), stjórnvaldsfyrirmæla, dómsúrskurðar, skriflegs vinnslusamnings eða samþykkis starfsmanns. Brim áskilur sér þó rétt til að afhenda þriðja aðila ópersónugreinanlegar upplýsingar í lögmætum tilgangi.

Gögn sem safnast vegna rafrænnar vöktunar eru vistuð í samræmi við ákvæði reglna Persónuverndar nr. 837/2006, um rafræna vöktun og meðferð persónuupplýsinga sem verða til við rafræna vöktun.

Félagið varðveitir ekki aðrar persónuupplýsingar lengur en nauðsynlegt þykir og er eytt þegar hagnýtu gildi þeirra er lokið.

Samþykkt af stjórn Brims hf. þann 17. desember 2020.