Persónuverndarstefna ÍslenskanMín
Hver erum við og af hverju Persónuverndarstefna?
ÍslenskanMín (kt. 1109983849), Ljárskógar 29, 109 Reykjavík (hér eftir „ÍslenskanMín“ eða „félagið“) er tungumálamiðstöð sem sér um tungumálakennslu á netinu.
ÍslenskanMín leggur ríka áherslu á vernd persónuupplýsinga og friðhelgi einkalífsins. Því höfum við sett okkur persónuverndarstefnu í samræmi við ESB-reglugerð (ESB) nr. 2016/679 um persónuvernd og gagnaöryggi (persónuverndarreglugerðin) sbr. lög nr. 90/2018 um persónuvernd og meðferð persónuupplýsinga (hér vísað til saman sem „persónuverndarlöggjöfin“).
Með ytri persónuverndarstefnunni okkar viljum við upplýsa einstaklinga sem eru í samskiptum við ÍslenskanMín, og þá sér í lagi nemendur okkar, hvaða persónuupplýsingar eru notaðar, hver hefur aðgengi að þeim, af hverju þær eru notaðar og hvernig öryggi þeirra er gætt.
Stefna okkar nær til persónuupplýsinga sem eru rekjanlegar til einstaklinga með einhverjum hætti, svo sem upplýsingar um nemendur, tilvonandi nemendur, samstarfsaðila og aðra sem eiga samskipti við félagið. Félagið er ábyrgðaraðili þeirrar vinnslu persónuupplýsinga sem það hefur undir höndum vegna þessara samskipta.
Ef þú ert í vafa um hvernig þessi stefna varðar þig, þá skaltu endilega hafa samband við okkur á skrifstofa@islenskanmin.is fyrir frekari upplýsingar.
Hvað eru persónuupplýsingar?
Persónuupplýsingar samkvæmt stefnu þessari eru hvers kyns upplýsingar um persónugreindan eða persónugreinanlegan einstakling, þ.e. upplýsingar sem unnt er að rekja beint eða óbeint til ákveðins einstaklings.
Þær persónuupplýsingar sem ÍslenskanMín vinnur með vegna samskipta og til að sinna starfsemi sinni eru fyrst og fremst nöfn, kennitölur, tengiliðaupplýsingar, tölvupóstföng og greiðsluupplýsingar sem einstaklingur hefur látið sjálfur í té.
Af hverju þurfum við persónuupplýsingar?
Félagið safnar einungis og nýtir þær upplýsingar sem eru nauðsynlegar til þess að sinna hlutverki sínu, bjóða upp á námskeið og uppfylla skyldur sínar. Unnið er með gögnin á meðan það telst nauðsynlegt til að ná því markmiði sem stefnt er að, eða ef lögmætir hagsmunir ÍslenskanMín krefjast þess (t.d. vegna bókhaldslaga eða lagakrafna).
Vinnsla upplýsinganna byggir á samþykki þeirra sem þær hafa veitt, samningssambandi (þegar námskeið er keypt) eða öðrum lögmætum hagsmunum félagsins. Þar sem vinnsla byggir á samþykki getur þú alltaf afturkallað það samþykki.
Hverjir hafa aðgang að persónuupplýsingunum?
Aðgangur að persónuupplýsingum er stranglega takmarkaður hjá félaginu. Starfsfólk og verktakar (kennarar) hafa einungis aðgengi að almennum persónuupplýsingum nemenda að því marki sem nauðsynlegt er til að sinna kennslu og utanumhaldi.
ÍslenskanMín miðlar ekki persónuupplýsingum til þriðja aðila nema vegna lagalegrar skyldu, svo sem til stjórnvalda, eða til að tryggja réttindi nemenda gagnvart styrkjum (t.d. vegna reikninga til stéttarfélaga). Helstu aðilar sem upplýsingum gæti verið miðlað til í tengslum við nám og styrki eru:
Stéttarfélög á Íslandi (vegna endurgreiðslu námskeiðsgjalda)
Vinnumálastofnun (ef við á)
VIRK Starfsendurhæfing (ef við á)
Einnig gæti persónuupplýsingum verið miðlað til þriðja aðila sem veita okkur þjónustu á sviði upplýsingatækni (svo sem hýsingar- og kerfisveitendur á borð við Shopify og Microsoft Teams) sem er nauðsynlegur hluti af rekstri félagsins.
Hvernig er öryggi persónuupplýsinga tryggt?
ÍslenskanMín notar viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar gegn því að þær glatist, breytist fyrir slysni eða að óviðkomandi fái aðgang að þeim. Aðgengi að kerfum okkar og hugbúnaði er takmarkað og varið með lykilorðum.
Persónuupplýsingar þínar eru einungis varðveittar á meðan viðskiptasamband stendur yfir eða eins lengi og lög og reglugerðir krefjast þess. Til dæmis ber okkur skylda til að geyma bókhaldsgögn (þ.m.t. útgefna reikninga) í sjö (7) ár samkvæmt bókhaldslögum.
Réttindin þín
Einstaklingar ráða yfir sínum eigin persónuupplýsingum og hafa margs konar réttindi samkvæmt persónuverndarlöggjöfinni:
Réttur til leiðréttingar: Réttur til að fá rangar upplýsingar um sig leiðréttar.
Réttur til aðgangs: Réttur til að fá staðfestingu á því hvort unnið sé með upplýsingar um þig og fá aðgang að þeim.
Réttur til eyðingar: Réttur til að biðja um að upplýsingum um þig sé eytt, ef ekki liggur fyrir lagaleg skylda til að varðveita þær (t.d. vegna bókhalds).
Réttur til að mótmæla vinnslu: Einstaklingur hefur alltaf rétt til að mótmæla vinnslu á sínum eigin persónuupplýsingum.
Ef þú hefur spurningar eða vilt nýta réttindi þín, getur þú sent fyrirspurn á skrifstofa@islenskanmin.is.
Einnig bendum við á að Persónuvernd (personuvernd.is) er sú stofnun á Íslandi sem tekur við kvörtunum ef einstaklingur telur að misfarið hafi verið með persónuupplýsingar hans.
Ytri Öryggisstefna ÍslenskanMín
1. Markmið ytri öryggisstefnu
Það er stefna ÍslenskanMín að tryggja öryggi þeirra upplýsinga og gagna sem félagið hefur í sinni vörslu er varða starfsfólk, verktaka, nemendur og aðra. Þetta skal gert með tilliti til leyndar, réttleika og tiltækileika gagna, sem og öryggis þess búnaðar sem gögnin eru rekin á.
2. Notkun tækni við vinnslu persónuupplýsinga
Til þess að ÍslenskanMín geti sinnt netkennslu og öðrum skyldum, eru gögn geymd og unnin í gegnum trausta vinnsluaðila. Kennslan fer fram í gegnum Microsoft Teams og utanumhald vefsíðu og pantana fer fram í gegnum Shopify. Um er að ræða venjubundna vinnslu gagna til að tryggja gæði og öryggi í netsamskiptum.
3. Framkvæmd og eftirfylgni
Tryggja skal að eftirfarandi atriði séu höfð að leiðarljósi í öllum rekstri félagsins:
Upplýsingar séu ætíð réttar og tiltækilegar þeim sem hafa aðgangsrétt.
Trúnaðarupplýsingar séu óaðgengilegar óviðkomandi og verndaðar gegn skemmdum eða eyðingu.
Upplýsingar sem berast um netmiðla (svo sem í tölvupósti eða í gegnum vefsíðu) fari á réttan viðtakanda ósködduð og án truflana.
Öll frávik eða grunur um veikleika í upplýsingaöryggi séu tilkynnt strax til stjórnanda ÍslenskanMín og rannsökuð tafarlaust.
4. Ábyrgð og endurskoðun
Stjórnandi ÍslenskanMín ber ábyrgð á því að öryggisstefnu og persónuverndarstefnu þessari sé fylgt í allri starfsemi félagsins. Stefna þessi er endurskoðuð reglulega eða þegar meiriháttar breytingar verða á rekstrarumhverfi félagsins.
Athugasemdum og spurningum varðandi stefnu þessa skal beina til stjórnanda á netfangið: skrifstofa@islenskanmin.is.
Síðast uppfært: 30. maí 2026.