1. Inngangur
ACRO verðbréf hf. („við“, „okkur“ eða „félagið“) leggur ríka áherslu á að vernda persónuupplýsingar viðskiptavina sinna, gesta á vefnum acrohf.org og annarra sem eiga í samskiptum við félagið. Í þessari persónuverndarstefnu er lýst hvaða persónuupplýsingum við söfnum, í hvaða tilgangi, á hvaða grundvelli og hvaða réttindi þú átt.
Stefnan byggir á lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerðinni (ESB) 2016/679 (GDPR).
2. Ábyrgðaraðili
Ábyrgðaraðili vinnslu persónuupplýsinga samkvæmt stefnu þessari er:
ACRO verðbréf hf.
Garðastræti 37, 101 Reykjavík, Ísland
Sími: +354 532 8000
Netfang: support@acrohf.org
Fyrirspurnum um persónuvernd má beina á ofangreint netfang með efnislínunni „Persónuvernd“.
3. Hvaða upplýsingum söfnum við
Það fer eftir eðli samskipta og þjónustu hvaða upplýsingum er safnað. Þær geta meðal annars verið:
- Auðkennisupplýsingar: nafn, kennitala, fæðingardagur, ríkisfang og afrit af persónuskilríkjum.
- Samskiptaupplýsingar: heimilisfang, netfang og símanúmer.
- Fjárhagsupplýsingar: bankareikningar, eignir, tekjur, uppruni fjármuna og skattalegt heimilisfesti.
- Upplýsingar um fjárfestingar: þekking og reynsla af fjárfestingum, fjárfestingarmarkmið, áhættuþol og viðskiptasaga.
- Samskiptagögn: tölvupóstar, fyrirspurnir og upptökur símtala þar sem lög krefjast.
- Tæknilegar upplýsingar: IP-tala, tegund vafra, tæki og upplýsingar úr vafrakökum.
4. Tilgangur og lagagrundvöllur vinnslu
Við vinnum persónuupplýsingar í eftirfarandi tilgangi og á eftirfarandi grundvelli:
- Efndir samnings: til að veita umbeðna þjónustu, svo sem verðbréfamiðlun, eignastýringu, ráðgjöf og vörslu.
- Lagaskylda: til að uppfylla skyldur samkvæmt lögum, meðal annars um aðgerðir gegn peningaþvætti og fjármögnun hryðjuverka, um markaði fyrir fjármálagerninga, bókhald og skattamál.
- Lögmætir hagsmunir: til að tryggja öryggi, koma í veg fyrir svik, þróa þjónustu okkar og svara fyrirspurnum.
- Samþykki: til dæmis fyrir valkvæðar vafrakökur og markaðsefni. Samþykki má afturkalla hvenær sem er.
5. Miðlun upplýsinga
Persónuupplýsingar eru ekki seldar þriðju aðilum. Við kunnum að miðla upplýsingum til:
- eftirlitsaðila, skattyfirvalda og annarra opinberra aðila þegar lög krefjast;
- kauphalla, verðbréfamiðstöðva, vörsluaðila og mótaðila vegna framkvæmdar og uppgjörs viðskipta;
- vinnsluaðila sem veita okkur þjónustu, svo sem upplýsingatækni- og hýsingarþjónustu, á grundvelli vinnslusamninga.
Ef upplýsingar eru fluttar út fyrir Evrópska efnahagssvæðið tryggjum við að fullnægjandi verndarráðstafanir séu til staðar, svo sem stöðluð samningsákvæði.
6. Varðveislutími
Við varðveitum persónuupplýsingar eingöngu eins lengi og nauðsynlegt er í ljósi tilgangs vinnslunnar eða eins lengi og lög kveða á um. Gögn sem tengjast áreiðanleikakönnun og viðskiptum eru að jafnaði varðveitt í að minnsta kosti fimm ár frá lokum viðskiptasambands, og bókhaldsgögn í sjö ár. Fyrirspurnir í gegnum vefform eru varðveittar í allt að tvö ár nema til viðskiptasambands stofnist.
7. Réttindi þín
Þú átt meðal annars rétt á:
- aðgangi að persónuupplýsingum um þig;
- leiðréttingu rangra eða ófullnægjandi upplýsinga;
- eyðingu upplýsinga, nema lagaskylda krefjist varðveislu;
- takmörkun vinnslu og að andmæla vinnslu;
- flutningi eigin gagna;
- að afturkalla samþykki hvenær sem er.
Til að nýta réttindi þín skaltu hafa samband á support@acrohf.org. Við svörum beiðnum innan eins mánaðar.
8. Öryggi upplýsinga
Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar gegn óheimilum aðgangi, glötun eða breytingu. Þar á meðal eru aðgangsstýringar, dulkóðun, þagnarskylda starfsmanna og reglubundið eftirlit með upplýsingakerfum.
9. Vafrakökur
Vefurinn notar vafrakökur. Nánari upplýsingar er að finna í stefnu okkar um vafrakökur.
10. Kvörtun til Persónuverndar
Ef þú telur að vinnsla persónuupplýsinga um þig brjóti gegn lögum getur þú beint kvörtun til Persónuverndar. Nánari upplýsingar eru á vefnum personuvernd.is.
11. Breytingar á stefnunni
Við kunnum að uppfæra stefnu þessa til samræmis við breytingar á lögum eða starfsemi. Ný útgáfa tekur gildi við birtingu á vefnum og dagsetning síðustu uppfærslu kemur fram efst á síðunni.