MínTíð fylgir persónsverndarlóggávuni (GDPR / persónsupplýsingarlógini). Henda síðan greiðir frá, hvussu vit viðgera persónsupplýsingar, hvat rættindi tú hevur, og hvussu tú kanst seta teg í samband við okkum. Vit versliga ikki dátur og deila tær aldri við triðjapart uttan málræðisligt grundarlag.
01
Yvirlit
MínTíð er eitt HR- og lønarkerfisverkætlan fyri føroysk fyritøkur. Tað merkir, at vit viðgera persónsupplýsingar um starvsfólk — tíðarskráseting, løn, frítíð o.fl. — á vegnar av tíni fyritøku. Vit gera okkara besta fyri at halda dáturnar óskaddaðar, dulkóðaðar og einans brúkaðar til tær endamál, sum tær eru savnaðar fyri.
Vit ábyrgist, at okkara tænasta altíð er í samsvari við GDPR og galdandi persónsverndarlóggávu.
02
Dátuábyrgd
Fyritøkan, sum hevur skrásett seg hjá MínTíð, er dátuábyrgdari fyri persónsupplýsingar um starvsfólkini. Tað merkir, at hon ákveður, hvat dátur verða savnaðar og til hvat endamál.
MínTíð er dátuviðgeri og viðgerð einans dáturnar sambært dátuviðgeraravtaluni (DPA), sum er partur av tænastusáttmálanum. Fyritøkan ber ábyrgd fyri at hava málræðisligan grundarlag fyri starvsfólkadáturnar og fyri at upplýsa starvsfólkini um viðgerð av persónsupplýsingum.
03
Hvørja dátu vit viðgera
Vit viðgera einans tær upplýsingar, sum eru neyðugar fyri at veita tænastuna:
Tøknilig dátu (IP-adressa, eindartýpa, OS-útgáva) til rakstur og trygd
Vit savna ikki viðkvæmar dátukategoriar (heilsudátur, trúarbrøgd o.l.) uttan serstakt og greitt loyvi.
04
Rættargrundarlag
Vit grundgeva viðgerð av persónsupplýsingum á:
Sáttmáli (GDPR gr. 6, stk. 1, bókst. b) — tænastusáttmálinn millum MínTíð og fyritøkuna
Lógarkrøv (GDPR gr. 6, stk. 1, bókst. c) — bókhaldsplikt og arbeiðsmarknaðarlóggáva
Rættmæt áhugamál (GDPR gr. 6, stk. 1, bókst. f) — trygd, misbrúksforðing og rakstrarsambær úrræði
05
Goymsla & trygd
Allar dátur verða goymdar á tænarum innan ES/EES (Supabase, EU-región). Vit brúka TLS 1.2+ til dátuflutnig og dulkóðing í hvíldarstøðu. Atgongd til dátugrunnar er stýrð við Row Level Security, og tær einasta hava atgongd, sum hava neyðuga heimild.
Vit framføra dagligt backup og kannað endurreisn av dátum reglubundið. Tíðarskráseting- og lønarupplýsingar verða goymdar upp til 5 ár sambært bókhaldslóggávu. Kontuupplýsingar verða strikaðar innan 30 dagar eftir uppsøgn, uttan tær dátur, sum lóggávan krevur at goyma lengur.
06
Undirviðgerar
MínTíð nýtir eitt minni tal av treystum undirviðgerum fyri at veita tænastuna. Hesi eru millum annað:
Supabase Inc. — hosting, dátugrunnar og innritingarstýring (ES)
Stripe Inc. — áskriftargjald og greiðsluviðgerð
Sentry GmbH — feilumsjón og villurakstur (ES)
Resend Inc. — transaktións-teldupostur
Fullur og dagfør listi yvir undirviðgerar kann fáast við at senda boð til privatliv@mintid.fo. Vit boða frá við nýggjum undirviðgerum í minsta lagi 30 dagar, áðrenn teir verða tiknar í nýtslu.
07
Tíni rættindi
Sambært GDPR hevur tú hesi rætttindi:
Innlit — fáa staðfestingu á, um vit viðgera dátur um teg, og fáa eitt eftirlit av teimum
Rætting — fáa villa ella ófullkomnar dátur leiðrættar
Striking — biðja um at dátur um teg verða strikaðar, tá sum tær ikki longur eru neyðugar
Dátuflutningur — móttaka tínar dátur í maskinlesanligan format og flyta tær til annan viðgeri
Mótmæli — mótmæla viðgerð, sum er grundgevi á rættmætum áhugamálum
Til at brúka tey rættindi, tú hevur sem starvsfólk, skal tú i reglu venda teg til arbeiðsgevara tín, tí hann er dátuábyrgdari. Tú kanst eisini senda beinan bøn til privatliv@mintid.fo. Vit svara innan 30 dagar.
Tú hevur eisini rætt at kæra til Dátueftirlitið, um tú meinar, at vit ikki viðgera dáturnar sambært lóggávuni.
08
Dátubrot
Um ein persónsverndarbrútur hendir, skuluvi bera fram fyri Dátueftirlitið innan 72 tímar, tá ið tað er møguligt, sambært GDPR gr. 33. Um brotið inniber høgan risika fyri tíni rættindi, verða viðkomandi einstaklingar boðaðar beinanvegin.
Okkara rakstrar- og trygðarstøða kann fylgjast við á status.mintid.fo.
09
Samband
MínTíð hevur sett ein persónsverndaransvarlig til at viðgera forespurslur og kær viðvíkjandi persónsvernd.