PERSÓNUVERND
Persónuverndarstefna
Upplýsingar um persónuvernd á IceExpo, samskiptaform, vafrakökur, vefgreiningu og réttindi þín.
Síðast uppfært: 16. október 2026
Ábyrgðaraðili og gildissvið
Nexum ehf., kt. 510220-1370, Skútuvogur 3, 104 Reykjavík, Íslandi, rekur IceExpo og er ábyrgðaraðili vinnslu persónuupplýsinga á www.iceexpo.is. Fyrirspurnir og beiðnir vegna persónuverndar má senda á [email protected] eða hafa samband í síma +354 567-8004.
Stefna þessi gildir um kynningarvef IceExpo og samskiptaform hans. Sérstakar persónuverndarupplýsingar gilda um sýningarvefi, miðakaup og aðganga að IceExpo-kerfinu. Á þessum vef er engin nýskráning notenda, engir Meta- eða TikTok-pixlar og engin rakning til endurmarkaðssetningar. Við seljum ekki persónuupplýsingar.
Við vinnum persónuupplýsingar samkvæmt lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerðinni (GDPR), eins og hún gildir á Evrópska efnahagssvæðinu (EES).
Þegar þú hefur samband
Í samskiptaforminu óskum við eftir fornafni, eftirnafni, netfangi og skilaboðum. Valfrjálst er að gefa upp símanúmer. Við notum upplýsingarnar til að svara fyrirspurnum, skipuleggja kynningu og ræða þá þjónustu sem þú óskar eftir. Vinsamlegast sendu ekki viðkvæmar persónuupplýsingar sem eru óþarfar vegna fyrirspurnarinnar.
Vinnslan byggist á lögmætum hagsmunum okkar af samskiptum við þá sem hafa samband við fyrirtækið (f-liður 1. mgr. 6. gr. GDPR). Ef fyrirspurnin varðar samningsgerð við okkur getur vinnslan einnig verið nauðsynleg til að gera ráðstafanir að þinni beiðni áður en samningur er gerður (b-liður 1. mgr. 6. gr.). Nauðsynlegt er að fylla út skyldureiti til að senda formið og fá svar. Einnig má hafa samband með tölvupósti eða síma.
Skilaboð eru send til starfsfólks Nexum með tölvupósti í gegnum Amazon Web Services Simple Email Service (AWS SES). Við skráum þig ekki á markpóstlista vegna fyrirspurnar og sendum ekki innihald samskiptaforms sem atburði í vefgreiningu.
Rekstur og öryggi vefsins
Þegar þú heimsækir vefinn vinna hýsingar- og öryggisþjónustuaðilar okkar tæknilegar upplýsingar, svo sem IP-tölu, umbeðna vefslóð, tíma beiðni, upplýsingar um vafra og svarstöðu. Þetta er gert til að birta síður, greina villur og koma í veg fyrir misnotkun. Samskiptaþjónustan notar einnig tímabundnar takmarkanir á fjölda innsendinga eftir IP-tölu og varnir gegn ruslpósti.
Við notum Hetzner fyrir hýsingu og Cloudflare fyrir afhendingu efnis og öryggi. Vinnslan byggist á lögmætum hagsmunum okkar af áreiðanlegum og öruggum vef (f-liður 1. mgr. 6. gr. GDPR). Cloudflare kann að nota nauðsynlegar öryggisvafrakökur þegar varnir þjónustunnar krefjast þess. Þær eru aðskildar frá valfrjálsri vefgreiningu. Leturskrár eru sóttar af okkar eigin vef.
Google Analytics og þitt val
Við notum Google Analytics 4 aðeins eftir að þú hefur samþykkt vefgreiningu í vafrakökuborðanum. Þjónustan hjálpar okkur að skilja heimsóknir, samskipti við vefinn, hvaðan heimsóknir berast, grófa staðsetningu og eiginleika tækja og vafra til að bæta vefinn. Google vinnur auðkenni og tæknilegar upplýsingar í þessum tilgangi. Samkvæmt Google skráir eða geymir Google Analytics ekki IP-tölur.
Heimild vinnslunnar er samþykki þitt (a-liður 1. mgr. 6. gr. GDPR). Auglýsingageymsla, sérsniðnar auglýsingar og Google signals eru óvirk í uppsetningu okkar á vefnum. Þú getur hafnað vefgreiningu og samt notað vefinn og samskiptaformið.
Þú getur breytt vali þínu eða afturkallað samþykki hvenær sem er með Vafrakökustillingum í síðufætinum. Afturköllun stöðvar frekari vefgreiningu á þessum vef og fjarlægir þær Google Analytics-vafrakökur sem vefurinn hefur aðgang að. Hún hefur ekki áhrif á lögmæti fyrri vinnslu og eyðir ekki sjálfkrafa áður söfnuðum gögnum. Þú getur haft samband við okkur til að óska eftir eyðingu.
Vafrakökur og staðbundin geymsla
Við geymum val þitt um vefgreiningu í staðbundinni geymslu vafrans undir heitinu iceexpo.analytics-consent.v1 í 180 daga. Þar er skráð valið og gildistími þess, ekki vafraferill þinn. Þetta er nauðsynlegt til að muna og virða val þitt. Færslan hverfur ef þú hreinsar geymslu vafrans.
Ef þú samþykkir notar Google Analytics fyrsta aðila vafrakökur, svo sem _ga og _ga_38YH3Z29H0, til að greina á milli vafra og halda utan um mælingar. Uppsetning okkar stillir gildistíma þeirra á 180 daga; virkni á meðan samþykki er í gildi getur endurnýjað gildistímann. Gildistími vafraköku er ekki það sama og varðveislutími greiningarskýrslna.
Í vafranum getur þú einnig eytt eða lokað fyrir vafrakökur og staðbundna geymslu. Vafrakökuborðinn kann þá að birtast aftur.
Search Console og aðrir vefir
Við notum Google Search Console til að skoða sýnileika í leit, skráningu síðna í leitarvél og skýrslur um hvernig fólk finnur síðurnar okkar í Google-leit. Search Console er aðskilin þjónusta frá Google Analytics. Notkun okkar á henni setur hvorki rakningarskrift né vafraköku í vafra gesta þessa vefs.
Tenglar á sýningarvefi og aðra ytri vefi leiða að þjónustum sem hafa eigin persónuverndarreglur. Þessi stefna gildir ekki um vinnslu þeirra.
Viðtakendur og flutningur utan EES
Aðgangur er takmarkaður við viðeigandi starfsfólk Nexum og þjónustuaðila sem þurfa upplýsingarnar í framangreindum tilgangi. Þjónustuaðilar eru meðal annars Hetzner, Cloudflare, AWS SES og Google Analytics, auk þjónustuaðila fyrirtækjatölvupósts okkar. Við kunnum einnig að afhenda upplýsingar ef lagaskylda krefst þess eða ef nauðsynlegt er að stofna, hafa uppi eða verja réttarkröfur.
Sumir þjónustuaðilar starfa á heimsvísu og upplýsingar kunna því að vera unnar utan EES, meðal annars í Bandaríkjunum. Við slíkan flutning gilda viðeigandi verndarráðstafanir, svo sem ákvörðun um fullnægjandi vernd eða staðlaðir samningsskilmálar framkvæmdastjórnar Evrópusambandsins samkvæmt vinnsluskilmálum viðkomandi þjónustuaðila. Þú getur haft samband til að fá upplýsingar um verndarráðstafanir sem eiga við um gögn þín og hvernig fá megi afrit þeirra.
Varðveislutími
Við varðveitum fyrirspurnir og samskipti eins lengi og nauðsynlegt er til að svara, ljúka umbeðinni eftirfylgni og sinna viðskiptasambandi sem af þeim leiðir. Við mat á áframhaldandi varðveislu lítum við til stöðu máls, samningsbundinna eða lögbundinna varðveisluskyldna og þess hvort upplýsinganna sé þörf vegna réttarkröfu. Upplýsingum sem ekki er lengur þörf á í þessum tilgangi er eytt eða þær gerðar ópersónugreinanlegar.
Tæknileg gögn og öryggisgögn eru varðveitt eins lengi og þörf er á til að rannsaka villur, greina misnotkun og leysa öryggisatvik, með hliðsjón af varðveislufyrirkomulagi viðkomandi þjónustuaðila. Varðveisla greiningargagna fylgir varðveislustillingum Google Analytics og þörfinni fyrir að meta árangur vefsins. Samanteknar skýrslur kunna að vera varðveittar lengur en einstök atvikagögn. Gildistími vafrastillinga og greiningarvafrakaka er tilgreindur hér að ofan.
Þú getur óskað upplýsinga um varðveislu eigin persónuupplýsinga eða óskað eftir eyðingu. Gögn sem þarf að varðveita samkvæmt lögum eða vegna réttarkrafna kunna að vera varðveitt þrátt fyrir slíka beiðni.
Réttindi þín og kvartanir
Að uppfylltum skilyrðum persónuverndarlaga getur þú óskað eftir aðgangi, leiðréttingu, eyðingu eða takmörkun vinnslu og fengið gögn sem þú hefur veitt afhent á flytjanlegu sniði þegar réttur til flutnings gagna á við. Þú getur andmælt vinnslu sem byggist á lögmætum hagsmunum vegna sérstakra aðstæðna þinna og afturkallað samþykki hvenær sem er.
Sendu beiðnir á [email protected]. Við kunnum að óska eftir upplýsingum sem sanngjarnt er að krefjast til að staðfesta auðkenni þitt. Við svörum að jafnaði innan mánaðar. Ef lögmæt framlenging er nauðsynleg látum við þig vita innan þess tíma. Við notum ekki gögn þín til ákvarðana sem byggjast eingöngu á sjálfvirkri vinnslu og hafa réttaráhrif eða sambærileg veruleg áhrif.
Þú getur kvartað til Persónuverndar á personuvernd.is eða annars þar til bærs eftirlitsaðila á EES. Ekki er skilyrði að hafa fyrst samband við okkur.
Breytingar á stefnunni
Við uppfærum stefnuna þegar vinnsla okkar eða viðeigandi kröfur breytast. Dagsetningin á síðunni sýnir nýjustu útgáfu. Ef breyting krefst nýs samþykkis óskum við eftir því áður en sú vinnsla hefst.