Persónuverndar- og vafrakökustefna

Síðast uppfært: 6. október 2026

1. Yfirlit

Þessi persónuverndar- og vafrakökustefna útskýrir hvernig LEI System OÜ ("LEI System", "við", "okkur" eða "okkar") safnar, notar, deilir og verndar persónuupplýsingar, og hvernig við notum vafrakökur og svipaða tækni á leisystem.com og öllum lands- og tungumálasértækum vefsíðum þess (saman nefnt "Vefsíðurnar").

Þessi stefna gildir um allar Vefsíður sem LEI System rekur, óháð landléni eða tungumálaútgáfu sem þú notar til að nálgast þjónustu okkar.

LEI System vinnur persónuupplýsingar í samræmi við almennu persónuverndarreglugerð ESB (GDPR) og önnur gildandi lög um persónuvernd og gagnavernd.

Ábyrgðaraðili gagna er:

LEI System OÜ
A. H. Tammsaare tee 60
11316 Tallinn, Eistlandi
Kennitala í eistneska fyrirtækjaskránni: 16966880
Netfang: support@leisystem.com

2. Persónuupplýsingar sem við vinnum

Eftir því hvernig þú átt í samskiptum við okkur, kunnum við að vinna eftirfarandi persónuupplýsingar:

• nafn þitt og tengiliðaupplýsingar, svo sem netfang, símanúmer og heimilisfang;
• upplýsingar um tengsl þín við, eða umboð þitt til að koma fram fyrir hönd, lögaðila;
• upplýsingar sem veittar eru við skráningu, endurnýjun eða flutning LEI;
• upplýsingar um pantanir, viðskipti og greiðslur;
• samskipti við LEI System;
• tæknilegar upplýsingar, svo sem IP-tölu, vafra og tækjaupplýsingar;
• upplýsingar um notkun vefsíðu, auglýsingar og viðskiptahlutfall; og
• aðrar upplýsingar sem þú veitir okkur beint.

Við söfnum ekki vísvitandi meiri persónuupplýsingum en eðlilega er nauðsynlegt fyrir viðkomandi tilgang.

2.1 Uppruni persónuupplýsinga

Við söfnum flestum persónuupplýsingum beint frá þér. Þegar pöntun er lögð inn fyrir hönd lögaðila, kunna persónuupplýsingar um stjórnarmenn, viðurkennda fulltrúa eða aðra tengda einstaklinga að vera veittar af þeim sem leggur inn pöntunina eða fengnar úr opinberum fyrirtækjaskrám og öðrum opinberum heimildum sem notaðar eru til staðfestingar LEI.

2.2 Hvort þér beri skylda til að veita persónuupplýsingar

Að veita persónuupplýsingar er almennt valfrjálst. Hins vegar eru ákveðnar upplýsingar nauðsynlegar til að skrá, endurnýja eða flytja LEI, til að vinna úr greiðslum og til að uppfylla lagaskyldur okkar. Ef þú veitir ekki þessar upplýsingar getum við átt í erfiðleikum með að veita umbeðna þjónustu.

3. Tilgangur og lagagrundvöllur vinnslu

3.1 Veiting LEI-þjónustu

Við vinnum persónuupplýsingar þegar nauðsynlegt er til að veita skráningu, endurnýjun, flutning og tengda þjónustu LEI, til að sýsla um pantanir, eiga samskipti við viðskiptavini og fulltrúa, og veita þjónustuaðstoð.

Eftir atvikum er lagagrundvöllurinn efndir samnings eða ráðstafanir fyrir gerð samnings (GDPR grein 6(1)(b)), lögmætir hagsmunir okkar af því að veita og sýsla um þjónustu okkar (GDPR grein 6(1)(f)), eða uppfylling lagaskyldu (GDPR grein 6(1)(c)).

3.2 Fulltrúar lögaðila

Þegar pöntun er lögð inn fyrir hönd lögaðila, kunnum við að vinna persónuupplýsingar um stjórnarmenn, viðurkennda fulltrúa, starfsmenn, umboðsmenn eða aðra einstaklinga tengda þeim lögaðila.

Við vinnum slíkar upplýsingar þegar nauðsynlegt er fyrir veitingu og staðfestingu LEI-þjónustu og vegna lögmætra hagsmuna okkar af því að staðfesta umboð, sýsla um viðskiptasambandið og tryggja nákvæmni og heilleika LEI-tengdra upplýsinga.

3.3 Samskipti við viðskiptavini og markaðssetning

Við notum tengiliðaupplýsingar þínar til að eiga samskipti við þig um pantanir þínar, stöðu LEI, endurnýjanir, þjónustutengd málefni og aðrar upplýsingar sem skipta máli fyrir þá þjónustu sem þú notar.

Þar sem gildandi lög leyfa, getum við einnig sent upplýsingar um þjónustu okkar og tengd tilboð. Við styðjumst við samþykki þar sem þess er krafist og, þar sem lög leyfa, á lögmætum hagsmunum okkar af því að eiga samskipti við núverandi viðskiptavini um sambærilega þjónustu.

Þú getur hvenær sem er, án endurgjalds, afþakkað beina markaðssetningu með því að nota afskráningartengilinn í skilaboðum okkar eða með því að hafa samband við okkur.

3.4 Þjónustuveitendur og samstarfsaðilar

Við seljum ekki persónuupplýsingar.

Þegar persónuupplýsingum er deilt með samstarfsaðila eða þjónustuveitanda, gerum við það aðeins þegar fyrir hendi er viðeigandi lagagrundvöllur og þegar deilingin er eðlilega nauðsynleg fyrir viðkomandi tilgang.

3.5 Regluvarsla, öryggi og lagaskyldur

Við kunnum að vinna persónuupplýsingar til að:

• uppfylla bókhalds-, skatta- og aðrar lagaskyldur;
• bregðast við lögmætum beiðnum opinberra yfirvalda;
• uppfylla gildandi viðskiptaþvinganir, kröfur gegn peningaþvætti eða aðrar reglugerðarkröfur;
• koma í veg fyrir svik, misnotkun og öryggisatvik;
• koma á, beita eða verja lögkröfur; og
• vernda réttindi okkar, viðskiptavini og þjónustu.

Lagagrundvöllurinn er uppfylling lagaskyldna (GDPR grein 6(1)(c)) og, eftir atvikum, lögmætir hagsmunir okkar (GDPR grein 6(1)(f)).

4. LEI-gögn og deiling gagna með þriðju aðilum

Til að gefa út, endurnýja, flytja og viðhalda LEI, deilum við viðeigandi upplýsingum um lögaðila með viðurkenndum staðbundnum rekstrarsamstarfsaðila okkar (Local Operating Unit), Ubisecure Oy (RapidLEI), og í gegnum hann með Global Legal Entity Identifier Foundation (GLEIF).

Þetta getur falið í sér nafn lögaðilans, skráningarnúmer, skráð heimilisfang, upplýsingar um stofnun, upplýsingar um eignarhald eða tengsl og aðrar upplýsingar sem krafist er fyrir staðfestingu og útgáfu LEI.

Viðmiðunargögn LEI eru birt í alþjóðlega LEI-kerfinu og eru aðgengileg almenningi í samræmi við reglur sem gilda um LEI-kerfið.

Við notum einnig þjónustuveitendur sem styðja Vefsíður okkar, upplýsingatækniinnviði, greiðslur, þjónustuaðstoð, samskipti, greiningar, auglýsingar og aðra rekstrarþætti. Þessir veitendur fá persónuupplýsingar aðeins að því marki sem nauðsynlegt er fyrir viðkomandi þjónustu og með fyrirvara um gildandi kröfur um gagnavernd.

5. Varðveisla gagna

Við varðveitum persónuupplýsingar aðeins eins lengi og nauðsynlegt er fyrir þann tilgang sem þær voru safnaðar í og eins og gildandi lög krefjast.

Gögn tengd viðskiptavinum og þjónustu eru varðveitt meðan á viðskiptasambandinu stendur og eftir það þegar nauðsynlegt er vegna lagalegra, bókhaldslegra, ágreiningslausnar- eða lögmætra viðskiptatilgangs.

Bókhalds- og fjárhagsgögn eru varðveitt í þann tíma sem lög krefjast, nú sjö ár samkvæmt eistneskum bókhaldslögum.

Þar sem vinnsla byggist á samþykki, eru viðkomandi gögn unnin þar til samþykki er afturkallað, nema annar lagagrundvöllur krefjist eða leyfi frekari varðveislu.

6. Alþjóðlegir gagnaflutningar

Persónuupplýsingar eru fyrst og fremst unnar innan Evrópska efnahagssvæðisins (EES).

Sumir þjónustuveitendur okkar, þar á meðal Google, Microsoft og Hotjar, kunna að vinna gögn utan EES. Þegar persónuupplýsingum er miðlað til lands sem ekki er viðurkennt sem land með fullnægjandi verndarstig, styðjumst við við þær öryggisráðstafanir sem gildandi persónuverndarlög krefjast, svo sem fullnægjandi ákvarðanir framkvæmdastjórnar Evrópusambandsins (þar á meðal gagnaverndarramma ESB og Bandaríkjanna fyrir vottaða viðtakendur), staðlaða samningsskilmála eða önnur viðurkennd flutningsfyrirkomulög.

7. Réttindi þín í persónuvernd

Með fyrirvara um skilyrði og takmarkanir gildandi laga, hefur þú rétt til að:

• fá aðgang að persónuupplýsingum sem við höfum um þig;
• óska eftir leiðréttingu á ónákvæmum eða ófullkomnum persónuupplýsingum;
• óska eftir eyðingu persónuupplýsinga;
• óska eftir takmörkun á vinnslu;
• andmæla vinnslu sem byggist á lögmætum hagsmunum;
• andmæla beinni markaðssetningu hvenær sem er;
• afturkalla samþykki hvenær sem er þegar vinnsla byggist á samþykki; og
• óska eftir flutningi gagna þar sem það á við.

Til að neyta réttinda þinna, hafðu samband við okkur á support@leisystem.com. Við svörum innan eins mánaðar frá móttöku beiðni þinnar, nema gildandi lög leyfi framlengingu.

8. Kvartanir og sjálfvirk ákvarðanataka

Þú hefur rétt til að leggja fram kvörtun hjá eistnesku persónuverndarstofnuninni (Andmekaitse Inspektsioon, www.aki.ee) eða hjá eftirlitsstofnun um persónuvernd í búsetulandi þínu, á vinnustað þínum eða þar sem meint brot átti sér stað.

Við tökum ekki ákvarðanir eingöngu byggðar á sjálfvirkri vinnslu, þar með talið gerð persónusniðs, sem hafa réttaráhrif eða sambærileg veruleg áhrif á þig.

9. Vafrakökur og svipuð tækni

Vafrakökur eru litlar skrár sem vistaðar eru í vafra þínum eða á tæki þínu þegar þú heimsækir vefsíðu. Þær geta gert nauðsynlega virkni vefsíðu kleifa, munað valkosti, hjálpað okkur að skilja hvernig vefsíða er notuð og mælt árangur auglýsinga.

Við notum einnig tækni sem framkvæmir svipaðar aðgerðir, þar á meðal geymslu í vafra, pixla, merki og auðkenni.

Setukökur (session cookies) renna út þegar þú lokar vafranum. Viðvarandi vafrakökur (persistent cookies) haldast á tæki þínu í tiltekinn tíma eða þar til þú eyðir þeim. Fyrstu aðila vafrakökur eru settar í gegnum okkar eigið lén; þriðja aðila vafrakökur eru settar eða lesnar af utanaðkomandi þjónustuveitendum.

10. Flokkar tækni sem við notum

10.1 Algerlega nauðsynleg tækni

Þessi tækni er nauðsynleg fyrir rekstur, öryggi og grunnvirkni Vefsíðna okkar. Hún er notuð, til dæmis, til að viðhalda öruggum setum, vinna úr viðskiptum, koma í veg fyrir svik og misnotkun, muna val þitt varðandi persónuvernd og vafrakökur, og veita virkni sem þú hefur óskað eftir, svo sem land, tungumál og gjaldmiðil sem þú hefur valið.

Þar sem lög leyfa, er þessi tækni notuð án samþykkis þar sem hún er nauðsynleg til að veita þá þjónustu sem þú hefur óskað eftir.

10.2 Greiningartækni

Með samþykki þínu notum við Google Analytics 4 ("GA4"), sem Google veitir, til að skilja hvernig gestir nota Vefsíður okkar og til að bæta þjónustu okkar.

GA4 kann að vinna upplýsingar á borð við heimsóttar síður, samskipti og atburði, áætlaða staðsetningu, upplýsingar um vafra og tæki, tilvísunarvefsíðu eða umferðarheimild, upplýsingar um setu, auðkenni vafrakaka og tækja, og upplýsingar um lokin viðskipti eða aðra viðskiptahlutfallsatburði.

10.3 Auglýsinga- og mæling á viðskiptahlutfalli

Með samþykki þínu notum við Google Ads til að mæla árangur auglýsingaherferða okkar.

Tækni Google Ads kann að vinna auðkenni smella á auglýsingar, upplýsingar um auglýsingar sem leiddu þig á Vefsíður okkar, samskipti á vefsíðu, viðskiptahlutfallsatburði, upplýsingar um vafra og tæki, IP-tölu og áætlaða staðsetningu, og auðkenni vafrakaka eða tækja.

Þessi tækni hjálpar okkur að ákvarða hvort auglýsingar leiddu til aðgerða á borð við LEI-skráningu, endurnýjun, flutning eða fyrirspurn. Við notum endurmarkaðssetningu eða persónusniðnar auglýsingar aðeins ef þú hefur samþykkt það.

10.4 Greining á vöru og setugreining

Með samþykki þínu notum við Microsoft Clarity, sem Microsoft veitir, og Hotjar, sem Hotjar Ltd veitir, til að skilja hvernig Vefsíður okkar eru í raun notaðar og hvar gestir lenda í erfiðleikum.

Þessi verkfæri skrá hvernig síða er notuð í heimsókn. Þau kunna að vinna upplýsingar á borð við heimsóttar síður, smelli, skrun, músarhreyfingar, snertingar og önnur samskipti, röð þess hvernig síður eru skoðaðar, áætlaða staðsetningu, upplýsingar um vafra, tæki og skjá, tilvísunarvefsíðu, og handahófskennt auðkenni sem gerir kleift að þekkja aðskildar heimsóknir frá sama vafra. Þessar upplýsingar geta verið settar fram sem upptaka af heimsókninni eða sem samsettar hitakort.

Bæði verkfærin bæla innihald reita í eyðublöðum sjálfgefið. Við notum þau ekki til að lesa það sem þú skrifar, til að byggja persónusnið einstakra gesta, eða fyrir auglýsingar.

11. Aukin viðskiptahlutfallsmæling og gögn veitt af notanda

Þar sem þú hefur veitt nauðsynlegt samþykki, notum við Enhanced Conversions og virkni Google fyrir gögn veitt af notanda til að bæta mælingu á viðskiptahlutfalli.

Þegar þú sendir inn umsókn, lýkur pöntun eða sendir inn annað hæft eyðublað, kunna eftirfarandi upplýsingar að vera notaðar í þessum tilgangi: netfang þitt og símanúmer þitt.

Þessar upplýsingar eru staðlaðar og umbreyttar með öruggu einstefnu kjötkvörnunarreikniriti (SHA-256) áður en þær eru sendar til Google, þannig að þær fara aldrei úr vafra þínum í læsilegu formi. Google kann að bera saman kjötkvörnuðu upplýsingarnar við upplýsingar tengdar innskráðum Google reikningum til að ákvarða hvort viðskiptahlutfall á Vefsíðum okkar megi rekja til samskipta við auglýsingar okkar.

Við notum þessa virkni aðeins til auglýsingamælingar, rakningar viðskiptahlutfalls og til að bæta nákvæmni mælinga á árangri herferða.

Við sendum ekki nöfn, heimilisföng, greiðslukortaupplýsingar, lykilorð, kennitölur stjórnvalda eða önnur viðkvæm auðkenni til Google í gegnum Enhanced Conversions.

12. Google Consent Mode

Við notum Google Consent Mode til að miðla persónuverndarvali þínu til Google þjónustu. Þetta nær til samþykkismerkja fyrir geymslu greininga, geymslu auglýsinga, notandagögn fyrir auglýsingar og persónusniðnar auglýsingar.

Ef þú samþykkir ekki ákveðinn flokk, setja eða lesa merki Google ekki vafrakökur í þeim tilgangi. Eftir uppsetningu Consent Mode okkar, kann Google að fá takmörkuð merki án vafrakaka, svo sem samþykkisstöðu og grunntæknilegar upplýsingar, fyrir samsettar mælingar og líkanagerð.

Gögn veitt af notanda fyrir Enhanced Conversions eru ekki send þar sem samþykki fyrir notandagögnum vegna auglýsinga hefur ekki verið veitt.

13. Google sem þjónustuveitandi

Eftir því hvaða þjónustu er um að ræða, uppsetningu okkar og persónuverndarval þitt, kann Google að fá IP-tölu þína, vefslóð, upplýsingar um vafra og tæki, auðkenni auglýsinga og vafrakaka, upplýsingar um virkni á vefsíðu og viðskiptahlutfall. Þar sem Enhanced Conversions er virkjað með samþykki þínu, kann Google einnig að fá kjötkvörnuðar viðskiptavinaupplýsingar eins og lýst er í kafla 11.

Google vinnur þessar upplýsingar samkvæmt samningsskilmálum sem gilda um Google þjónustu sem við notum og í samræmi við eigin persónuverndarskjöl sín, aðgengileg á policies.google.com/privacy.

14. Vafrakökur sem nú eru notaðar

Nákvæmar vafrakökur sem notaðar eru geta verið breytilegar eftir tæki þínu, vafra, staðsetningu, samþykkisvali og þjónustu sem er virk á þeirri Vefsíðu sem þú heimsækir. Dæmigerðar vafrakökur eru meðal annars:

Microsoft Clarity og Hotjar kunna að setja fleiri eigin vafrakökur í heimsókn. Stillingar vafra þíns sýna fullan lista yfir vafrakökur sem vistaðar eru fyrir þessa Vefsíðu hverju sinni.

15. Stjórnun á vali þínu varðandi vafrakökur

Þú getur samþykkt eða hafnað valfrjálsri tækni, valið einstaka flokka, eða breytt eða afturkallað samþykki þitt hvenær sem er með því að opna aftur vafrakökustjórnunartólið í gegnum tengilinn Cookie Settings á Vefsíðum okkar.

Afturköllun samþykkis hefur ekki áhrif á vinnslu sem átti sér stað löglega áður en samþykki var afturkallað.

Þú getur einnig stillt vafra þinn til að eyða eða loka fyrir vafrakökur. Takmarkanir á vafrastigi geta haft áhrif á virkni ákveðinna eiginleika vefsíðunnar.

16. Svæðisbundnar upplýsingar

Þessi stefna gildir fyrir notendur allra Vefsíðna okkar um allan heim. Þar sem LEI System er stofnsett innan Evrópusambandsins, vinnum við persónuupplýsingar í samræmi við GDPR þar sem það á við um vinnsluaðgerðir okkar. Þar sem lög í þínu landi veita þér aukin réttindi, gilda þau réttindi einnig.

16.1 Bretland

Ef þú ert staðsett(ur) í Bretlandi, vinnum við persónuupplýsingar þínar í samræmi við bresku útgáfuna af GDPR (UK GDPR) og persónuverndarlögin frá 2018 (Data Protection Act 2018). Þú hefur réttindin sem lýst er í kafla 7 og getur lagt fram kvörtun hjá Upplýsingafulltrúaskrifstofunni (Information Commissioner's Office, ico.org.uk).

16.2 Sviss

Ef þú ert staðsett(ur) í Sviss, vinnum við persónuupplýsingar þínar í samræmi við svissnesku sambandslögin um persónuvernd (FADP). Þú hefur réttindin sem lýst er í kafla 7 og getur lagt fram kvörtun hjá Sambandspersónuverndar- og upplýsingafulltrúanum (edoeb.admin.ch).

16.3 Önnur lönd

Ef þú ert staðsett(ur) utan EES, Bretlands og Sviss, kannt þú að hafa réttindi samkvæmt staðbundnum persónuverndarlögum þínum, svo sem rétt til að fá aðgang að, leiðrétta eða eyða persónuupplýsingum þínum, eða afturkalla samþykki. Þú getur nýtt þessi réttindi með því að hafa samband við okkur á support@leisystem.com, og þú getur einnig haft samband við persónuverndarstofnun í þínu landi.

Með því að nota þjónustu okkar, verða persónuupplýsingar þínar unnar innan Evrópusambandsins og, þar sem lýst er í kafla 6, í öðrum löndum.

17. Tungumálaútgáfur

Þessi stefna kann að vera aðgengileg á nokkrum tungumálum. Ef ósamræmi er á milli tungumálaútgáfna, gildir enska útgáfan.

18. Uppfærslur á þessari stefnu

Við kunnum að uppfæra þessa stefnu þegar þjónusta okkar, Vefsíður, tækni, þjónustuveitendur eða lagakröfur breytast. Dagsetningin í upphafi þessarar stefnu sýnir hvenær hún var síðast uppfærð. Verulegar breytingar verða endurspeglaðar í útgáfunni sem birt er á Vefsíðum okkar.

19. Samband

Fyrir spurningar um þessa stefnu, vinnslu persónuupplýsinga þinna, vafrakökur eða rakningartækni, eða til að nýta réttindi þín, vinsamlegast hafðu samband við:

LEI System OÜ
A. H. Tammsaare tee 60
11316 Tallinn, Eistlandi
Kennitala í eistneska fyrirtækjaskránni: 16966880
Netfang: support@leisystem.com