Persónuverndarstefna

Síðast uppfært: mars 2026

1. Hvaða gögn söfnum við

Við söfnum eftirfarandi upplýsingum þegar þú notar REKTRA:

Reikningsupplýsingar:

Nafn, netfang, lykilorð (dulkóðað), kennitala fyrirtækis.

Verkefnagögn:

Verkefnaheiti, viðskiptavinir, tímagjöld, tímaskráningar.

Fjárhagsgögn:

Kvittanir, upphæðir, flokkar, verkefnakostnaður.

Skrár:

Myndir af kvittunum sem þú hleður upp.

Tæknigögn:

IP-tala, vafraupplýsingar og notkunarupplýsingar í tengslum við þjónustuna.

2. Geymsla og öryggi gagna

Við leggjum áherslu á öryggi gagna og notum viðeigandi tæknilegar og skipulagslegar ráðstafanir.

  • Gagnagrunnur er varinn með aðgangsstýringu og dulkóðun.
  • Lykilorð eru dulkóðuð með bcrypt og aldrei geymd í hreinum texta.
  • Kvittanamyndir eru geymdar í dulkóðaðri skýjageymslu (AWS S3).
  • Öll samskipti fara fram yfir HTTPS.

3. Hvernig við notum gögn

Við notum gögnin eingöngu til að:

  • Veita þjónustu REKTRA.
  • Bæta virkni og lagfæra villur.
  • Senda mikilvægar tilkynningar um þjónustuna.

Við seljum ekki persónuupplýsingar til þriðja aðila.

4. Greiðsluvinnsla

Áskriftargreiðslur eru unnar af öruggri greiðsluþjónustu. Rektra geymir ekki kreditkortaupplýsingar eða aðrar greiðsluupplýsingar beint.

5. Ábyrgð notenda

Notendur bera ábyrgð á nákvæmni þeirra fjárhagsgagna sem skráð eru í REKTRA. REKTRA er skipulagstól, ekki bókhalds- eða endurskoðunarþjónusta.

6. Eyðing gagna

Notendur geta óskað eftir eyðingu gagna með því að senda tölvupóst á privacy@rektra.is. Gögn verða eydd innan 30 daga frá staðfestri beiðni, nema lög kveði á um annað.

7. Aðgangur bókara

Ef notandi veitir bókara aðgang að fyrirtæki sínu í REKTRA getur viðkomandi skoðað gögn samkvæmt þeim aðgangi sem veittur er. Notandi ber ábyrgð á stjórnun og afturköllun slíkra aðganga.

8. Hafa samband

Fyrirspurnir vegna persónuverndar: privacy@rektra.is