§1. Almenn ákvæði

1. Þessi persónuverndarstefna setur fram reglur um vinnslu og vernd persónuupplýsinga einstaklinga sem nota vefsíðuna á www.grupagmt.pl (hér eftir: „vefsíðan").

2. Ábyrgðaraðili persónuupplýsinga er Grupa GMT Sp. z o.o., með skráð aðsetur að ul. Moniuszki 8, 55-120 Golędzinów, Póllandi, skattnúmer (NIP): 915-179-19-26 (hér eftir: „ábyrgðaraðilinn").

3. Hægt er að hafa samband við ábyrgðaraðilann vegna mála sem varða persónuupplýsingar:

   • með pósti: ul. Moniuszki 8, 55-120 Golędzinów, Póllandi,
   • í síma: +48 502 577 896,
   • með tölvupósti: biuro@grupagmt.pl.

4. Persónuupplýsingar eru unnar í samræmi við reglugerð (ESB) 2016/679 frá Evrópuþinginu og ráðinu frá 27. apríl 2016 um vernd einstaklinga í tengslum við vinnslu persónuupplýsinga og frjálsa miðlun slíkra upplýsinga (hér eftir: „persónuverndarreglugerðin" eða „GDPR") og pólsku persónuverndarlögin frá 10. maí 2018.

§2. Hvaða upplýsingum við söfnum

1. Ábyrgðaraðilinn safnar persónuupplýsingum sem notandinn lætur sjálfviljugur í té gegnum samskiptaformið á vefsíðunni og í beinum samskiptum (tölvupósti, síma).

2. Umfang þeirra upplýsinga sem unnar eru nær einkum til:

   • nafns og eftirnafns,
   • tölvupóstfangs,
   • símanúmers,
   • efnis skilaboðanna og annarra upplýsinga sem notandinn lætur sjálfviljugur í té.

3. Það er valfrjálst að veita upplýsingarnar en nauðsynlegt til að unnt sé að svara fyrirspurninni sem send er.

§3. Tilgangur og lagagrundvöllur vinnslu

1. Persónuupplýsingar eru unnar í eftirfarandi tilgangi:
   • að svara fyrirspurn sem send er gegnum samskiptaformið eða í samskiptum — lagagrundvöllur: 6. gr. (1) (b) GDPR (ráðstafanir gerðar áður en samningur er gerður) og 6. gr. (1) (f) GDPR (lögmætir hagsmunir ábyrgðaraðilans af því að annast samskipti);
   • veiting þjónustu og samskipti vegna mála sem tengjast framkvæmd hennar — lagagrundvöllur: 6. gr. (1) (b) GDPR;
   • að stofna til, fylgja eftir eða verjast kröfum — lagagrundvöllur: 6. gr. (1) (f) GDPR.

§4. Varðveislutími upplýsinga

1. Persónuupplýsingar eru varðveittar þann tíma sem nauðsynlegur er til að ná þeim markmiðum sem þeim var safnað fyrir, einkum:

   • á meðan samskipti standa yfir og fyrirspurnin er afgreidd,
   • ef samningur er gerður — á gildistíma hans og þann tíma sem leiðir af lagaákvæðum (þar með talið skatta- og bókhaldsreglum),
   • þar til fyrningarfrestur hugsanlegra krafna er liðinn.

2. Að loknum þeim tímabilum sem tilgreind eru er upplýsingunum eytt eða þær gerðar ópersónugreinanlegar.

§5. Viðtakendur upplýsinga

1. Persónuupplýsingar kunna að vera afhentar aðilum sem vinna þær fyrir hönd ábyrgðaraðilans, einkum:

   • þjónustuaðilum hýsingar þar sem vefsíðan er vistuð á netþjónum þeirra,
   • þjónustuaðilum á sviði upplýsingatækni og tölvupósts.

2. Þessir aðilar vinna upplýsingarnar einungis á grundvelli samnings við ábyrgðaraðilann og í samræmi við fyrirmæli hans.

3. Upplýsingar eru ekki fluttar til þriðju landa (utan Evrópska efnahagssvæðisins) eða til alþjóðlegra stofnana.

§6. Réttindi hins skráða

1. Sérhver einstaklingur sem upplýsingar eru unnar um á rétt á að:

   • fá aðgang að upplýsingum sínum og afrit af þeim,
   • fá upplýsingar sínar leiðréttar,
   • fá upplýsingum sínum eytt,
   • takmarka vinnslu upplýsinga sinna,
   • flytja upplýsingar sínar,
   • andmæla vinnslu upplýsinga sinna,
   • afturkalla samþykki sitt hvenær sem er (þar sem vinnsla byggist á samþykki), án þess að það hafi áhrif á lögmæti vinnslu sem fram fór áður en samþykkið var afturkallað.

2. Til að nýta ofangreind réttindi skal hafa samband við ábyrgðaraðilann á: biuro@grupagmt.pl.

3. Hinn skráði hefur einnig rétt á að leggja fram kvörtun hjá eftirlitsyfirvaldinu — forseta pólsku persónuverndarstofnunarinnar (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsjá, Póllandi) — telji hann að vinnsla upplýsinga sinna brjóti í bága við GDPR.

§7. Vefkökur

1. Vefsíðan notar vefkökur — litlar textaskrár sem vistaðar eru á tæki notandans.

2. Vefkökur eru notaðar til að:

   • tryggja eðlilega virkni vefsíðunnar,
   • aðlaga efni vefsíðunnar að óskum notandans,
   • útbúa nafnlausar tölfræðiupplýsingar sem auðvelda skilning á því hvernig vefsíðan er notuð.

3. Notandinn getur hvenær sem er breytt stillingum vefkaka í vafranum sínum, þar með talið lokað á vefkökur. Takmörkun á notkun vefkaka kann að hafa áhrif á sumar aðgerðir vefsíðunnar.

§8. Lokaákvæði

1. Ábyrgðaraðilinn áskilur sér rétt til að gera breytingar á þessari persónuverndarstefnu. Nýjasta útgáfan er ávallt aðgengileg á vefsíðunni.

2. Um atriði sem ekki er kveðið á um í þessari persónuverndarstefnu gilda ákvæði GDPR og pólsku persónuverndarlaganna.

Síðast uppfært: 23.05.2026