Privacy Policy IS Persónuverndarstefna
1. Inngangur
Hjá Íslamska trúarstofnuninni („okkur“, „við“, „okkar“ eða „fyrirtækið“) Við metum friðhelgi þína mikils og mikilvægi þess að vernda gögnin þín. Þessi persónuverndarstefna („stefnan“) lýsir persónuverndarstefnu okkar fyrir þá starfsemi sem fram kemur hér að neðan. Í samræmi við réttindi þín upplýsum við þig um hvernig við söfnum, geymum, höfum aðgang að og vinnum á annan hátt úr upplýsingum sem tengjast einstaklingum. Í þessari stefnu vísar persónuupplýsingar („Persónuupplýsingar“) til allra upplýsinga sem, einar og sér eða í samsetningu við aðrar tiltækar upplýsingar, geta borið kennsl á einstakling.
Við erum staðráðin í að vernda friðhelgi þína í samræmi við hæstu kröfur um friðhelgi einkalífsins. Þess vegna fylgjum við skyldum okkar samkvæmt eftirfarandi reglugerðum:
- Lög um vernd persónuupplýsinga og rafræn skjöl í Kanada (PIPEDA) og viðeigandi héraðslöggjöf
- Lög Quebec 25
- almennu persónuverndarreglugerð ESB (GDPR)
- Persónuverndarlöggjöf Brasilíu (LGPD)
- Lög um persónuvernd neytenda í Kaliforníu (CCPA) / Lög um persónuvernd réttinda í Kaliforníu (CPRA) og Lög um verndun persónuverndar á netinu í Kaliforníu (CalOPPA)
- Persónuverndarlögin í Colorado (CPA)
- Lög um friðhelgi einkalífs neytenda í Utah (UCPA)
- Persónuverndarlög Connecticut (CTDPA)
- Lög um verndun neytendagagna í Virginíu (VCDPA)
- Lög um persónuvernd og öryggi gagna í Texas (TDPSA)
- Lög um friðhelgi einkalífs neytenda í Oregon (OCPA)
- Lög um persónuvernd neytenda í Montana
- Lög um persónuvernd í Delaware
- Lög um persónuvernd í Nebraska
- Lög um persónuvernd í New Hampshire
- Lög um persónuvernd í New Jersey
- Lög um persónuvernd neytenda í Minnesota
- Lög um vernd neytenda á netinu í Maryland
- Lög um vernd persónuupplýsinga í Suður-Afríku (POPIA)
- Sambandslög Sviss um persónuvernd (FADP)
- Persónuverndarlög Sádi-Arabíu (PDPL)
Gildissvið
Þessi stefna á við um vefsíður, lén, forrit, þjónustu og vörur The Islamic Religion Org.
Þessi stefna á ekki við um forrit, vefsíður, vörur, þjónustu eða palla þriðja aðila sem hægt er að nálgast í gegnum tengla (sem ekki eru frá The Islamic Religion Org) sem við gætum veitt þér. Þessar síður eru í eigu og reknar óháð okkur og þær hafa sínar eigin persónuverndar- og gagnasöfnunarvenjur. Allar persónuupplýsingar sem þú lætur þessum vefsíðum í té verða stjórnaðar af persónuverndarstefnu þriðja aðilans. Við getum ekki tekið ábyrgð á aðgerðum eða stefnu þessara sjálfstæðu síðna og við berum ekki ábyrgð á efni eða persónuverndarvenjum slíkra síðna.
Vinnslustarfsemi
Þessi stefna á við þegar þú hefur samskipti við okkur með því að gera eitthvað af eftirfarandi:
- Nýttu þér forritið okkar og þjónustu sem viðurkenndur notandi
- Heimsæktu einhverjar af vefsíðum okkar sem tengjast þessari persónuverndaryfirlýsingu
2. Persónuupplýsingar sem við söfnum
Hvaða persónuupplýsingar við söfnum
Þegar þú kaupir eitthvað, eða reynir að kaupa eitthvað, söfnum við eftirfarandi gerðum persónuupplýsinga:
Þetta felur í sér:
- Reikningsupplýsingar eins og nafn, netfang og lykilorð
- Greiðsluupplýsingar eins og heimilisfang, símanúmer, kreditkort, debetkort eða önnur greiðslumáti
Þegar þú notar vörur okkar og/eða eiginleika söfnum við eftirfarandi gerðum persónuupplýsinga:
- Reikningsupplýsingar eins og nafn, netfang og lykilorð
- Greiðsluupplýsingar eins og heimilisfang, símanúmer, kreditkort, debetkort eða önnur greiðslumáti
Hvernig við söfnum persónuupplýsingum þínum
Við söfnum persónuupplýsingum úr eftirfarandi heimildum:
Frá þér. Þú gætir gefið okkur reikningsupplýsingar þínar, greiðsluupplýsingar, fjárhagsupplýsingar, lýðfræðilegar upplýsingar, kaupupplýsingar, efni, ábendingar, vöruupplýsingar með því að fylla út eyðublöð, nota vörur okkar eða þjónustu, slá inn upplýsingar á netinu eða með því að hafa samband við okkur í pósti, síma, tölvupósti eða á annan hátt. Þetta felur í sér persónuupplýsingar sem þú lætur okkur í té, til dæmis þegar þú:
- Stofna aðgang eða kaupa vörur á vefsíðu okkar;
- Nota vörur okkar eða þjónustu;
- Búa til efni í gegnum vörur eða þjónustu okkar;
- Lýsa áhuga á vörum okkar eða þjónustu;
- Niðurhal hugbúnaðar og/eða farsímaforrits okkar;
- Gerast áskrifandi að fréttabréfi okkar;
- Ljúktu við sjálfboða markaðsrannsóknarkönnun;
- Hafðu samband við okkur ef þú hefur fyrirspurn eða vilt tilkynna vandamál (í síma, tölvupósti, samfélagsmiðlum eða í gegnum skilaboðaþjónustu);
- Þegar þú skráir þig inn á vefsíðu okkar í gegnum samfélagsmiðla;
Sjálfvirk tækni eða samskipti: Þegar þú hefur samskipti við vefsíðu okkar gætum við sjálfkrafa safnað eftirfarandi gerðum gagna (öll eins og lýst er hér að ofan): Gögnum um tækið þitt, notkunargögnum um vafraaðgerðir þínar og -mynstri og tengiliðagögnum þar sem verkefni sem unnin eru í gegnum vefsíðu okkar eru enn ókláruð, svo sem ófullgerðar pantanir eða yfirgefnar körfur. Við söfnum þessum gögnum með því að nota vafrakökur, netþjónsskrár og aðra svipaða tækni. Vinsamlegast sjáðu kaflann okkar um vafrakökur (hér að neðan) fyrir frekari upplýsingar.
Þriðju aðilar: Við gætum fengið persónuupplýsingar um þig frá ýmsum þriðju aðilum, þar á meðal:
- Reikningsupplýsingar og greiðsluupplýsingar frá öðrum einstaklingi þegar viðkomandi kaupir gjöf handa þér á vefsíðu okkar;
- Tækja- og notkunargögn frá þriðja aðila, þar á meðal greiningaraðilum eins og Google;
- Reikningsupplýsingar og greiðslugögn af samfélagsmiðlum þegar þú skráir þig inn á vefsíðu okkar með slíkum samfélagsmiðlum;
- Efni frá samskiptaþjónustum, þar á meðal tölvupóstveitum og samfélagsmiðlum, þegar þú veitir okkur leyfi til að fá aðgang að gögnum þínum á slíkum þjónustum eða netkerfum þriðja aðila;
- Reikningsupplýsingar og greiðslugögn frá þriðja aðila, þar á meðal samtökum (eins og löggæsluyfirvöldum), samtökum og hópum, sem deila gögnum í þeim tilgangi að koma í veg fyrir og uppgötva svik og draga úr lánsáhættu; og
- Reikningsupplýsingar, greiðslugögn og fjárhagsgögn frá þjónustuaðilum sem veita tæknilega þjónustu, greiðsluþjónustu og afhendingarþjónustu.
Ef þú lætur okkur, eða þjónustuaðilum okkar, í té persónuupplýsingar sem varða aðra einstaklinga, þá lýsir þú því yfir að þú hafir heimild til þess og samþykkir að þær verði notaðar í samræmi við þessar persónuverndarstefnur. Ef þú telur að persónuupplýsingar þínar hafi verið veittar okkur á óviðeigandi hátt, eða til að nýta réttindi þín varðandi persónuupplýsingar þínar, vinsamlegast hafðu samband við okkur með því að nota upplýsingarnar sem fram koma í hlutanum „Hafðu samband“ hér að neðan.
Tækja- og notkunargögn
Þegar þú heimsækir vefsíðu The Islamic Religion Org söfnum við sjálfkrafa og geymum upplýsingar um heimsókn þína með því að nota vafrakökur (skrár sem við sendum á tölvuna þína) eða svipaða tækni. Þú getur gefið vafranum þínum fyrirmæli um að hafna öllum vafrakökum eða tilkynna hvenær vafrakaka er send. Hjálpareiginleikinn í flestum vöfrum veitir upplýsingar um hvernig á að samþykkja vafrakökur, slökkva á vafrakökum eða láta þig vita þegar ný vafrakökur berast. Ef þú samþykkir ekki vafrakökur gætirðu ekki getað notað suma eiginleika þjónustu okkar og við mælum með að þú látir þá vera virka.
Gögn sem við söfnum frá þriðja aðila
Við gætum móttekið persónuupplýsingar þínar frá þriðja aðila, svo sem fyrirtækjum sem eru áskrifendur að þjónustu The Islamic Religion Org, samstarfsaðilum og öðrum aðilum. Þessum persónuupplýsingum er ekki safnað af okkur heldur af þriðja aðila og þær lúta eigin persónuverndar- og gagnasöfnunarstefnu viðkomandi þriðja aðila. Við höfum enga stjórn á eða áhrif á hvernig þriðju aðilar meðhöndla persónuupplýsingar þínar. Eins og alltaf hefur þú rétt til að skoða og leiðrétta þessar upplýsingar. Ef þú hefur einhverjar spurningar ættir þú fyrst að hafa samband við viðkomandi þriðja aðila til að fá frekari upplýsingar um persónuupplýsingar þínar. Ef sá þriðji aðili bregst ekki við réttindum þínum getur þú haft samband við persónuverndarfulltrúa The Islamic Religion Org (samskiptaupplýsingar hér að neðan).
Vefsíður okkar og þjónusta geta innihaldið tengla á aðrar vefsíður, forrit og þjónustu sem þriðju aðilar viðhalda. Upplýsingastjórnun slíkra annarra þjónustu, eða samfélagsmiðla sem hýsa vörumerkjasíður okkar á samfélagsmiðlum, er háð persónuverndaryfirlýsingum þriðju aðila, sem þú ættir að skoða til að skilja betur persónuverndarstefnu þessara þriðju aðila.
Tilgangur og lagalegur grundvöllur vinnslu persónuupplýsinga
Við söfnum og notum persónuupplýsingar þínar með þínu samþykki til að veita, viðhalda og þróa vörur og þjónustu okkar og skilja hvernig hægt er að bæta þær.
Þegar við vinnum úr persónuupplýsingum þínum til að veita vöru eða þjónustu, gerum við það vegna þess að það er nauðsynlegt til að uppfylla samningsskyldur. Öll ofangreind vinnsla er nauðsynleg í lögmætum hagsmunum okkar til að veita vörur og þjónustu og viðhalda sambandi okkar við þig og vernda viðskipti okkar, til dæmis gegn svikum. Samþykki verður krafist til að hefja þjónustu við þig. Nýtt samþykki verður krafist ef einhverjar breytingar eru gerðar á þeirri tegund gagna sem safnað er. Samkvæmt samningi okkar, ef þú veitir ekki samþykki, gætu sumar þjónustur ekki verið aðgengilegar þér.
Alþjóðleg gagnaflutningur og geymsla
Þar sem það er mögulegt geymum við og vinnum úr gögnum á netþjónum innan þess landfræðilega svæðis þar sem þú býrð (athugið: þetta er hugsanlega ekki innan þess lands þar sem þú býrð). Persónuupplýsingar þínar kunna einnig að vera fluttar til og geymdar á netþjónum utan ríkis þíns, héraðs, lands eða annarrar lögsögu þar sem gagnalög geta verið frábrugðin þeim sem eru í þínu lögsögu. Við munum grípa til viðeigandi ráðstafana til að tryggja að persónuupplýsingar þínar séu meðhöndlaðar á öruggan hátt og í samræmi við þessa stefnu sem og gildandi lög um gagnavernd. Nánari upplýsingar um þessar ákvæði er að finna hér: https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32021D0914
Miðlun og upplýsingagjöf
Við munum aðeins deila persónuupplýsingum þínum með þriðja aðila á þann hátt sem fram kemur í þessum persónuverndarstefnum eða sem fram kemur á þeim tímapunkti þegar persónuupplýsingunum er safnað.
Lögleg krafa
Við gætum notað eða afhent persónuupplýsingar þínar til að uppfylla lagaskyldu, í tengslum við beiðni frá opinberum aðilum eða stjórnvöldum, eða í tengslum við dómsmál, til að koma í veg fyrir manntjón eða meiðsli, eða til að vernda réttindi okkar eða eignir. Þar sem það er mögulegt og hagkvæmt munum við láta þig vita fyrirfram um slíka afhjúpun.
Þjónustuaðilar og aðrir þriðju aðilar
Við gætum notað þjónustuaðila þriðja aðila, sjálfstæða verktaka, umboðsskrifstofur eða ráðgjafa til að afhenda og aðstoða okkur við að bæta vörur og þjónustu okkar. Við gætum deilt persónuupplýsingum þínum með markaðsstofum, gagnagrunnsþjónustuaðilum, þjónustuaðilum fyrir afritun og endurheimt eftir hamfarir, tölvupóstþjónustuaðilum og öðrum, en aðeins til að viðhalda og bæta vörur og þjónustu okkar. Fyrir frekari upplýsingar um viðtakendur persónuupplýsinga þinna, vinsamlegast hafið samband við okkur með því að nota upplýsingarnar í hlutanum „Hafa samband“ hér að neðan.
3. Smákökur
Hvað eru smákökur?
Vafrakökur eru lítil skrá með upplýsingum sem vafrinn þinn geymir á tækinu þínu. Upplýsingar í þessari skrá eru venjulega deilt með eiganda vefsíðunnar auk hugsanlegra samstarfsaðila og þriðja aðila fyrirtækisins. Söfnun þessara upplýsinga kann að vera notuð í virkni vefsíðunnar og/eða til að bæta upplifun þína.
Við notum ekki vafrakökur.
4. Varðveisla og eyðing
Við munum aðeins geyma persónuupplýsingar þínar eins lengi og þörf krefur í þeim tilgangi sem gögnunum var safnað fyrir og að því marki sem gildandi lög kveða á um. Þegar við þurfum ekki lengur á persónuupplýsingum að halda munum við fjarlægja þær úr kerfum okkar og/eða grípa til aðgerða til að gera þær nafnlausar.
5. Samruni eða yfirtökur
Ef við tökum þátt í sameiningu, yfirtöku eða sölu eigna gætu persónuupplýsingar þínar verið fluttar. Við munum tilkynna það áður en persónuupplýsingar þínar eru fluttar og falla undir aðra persónuverndarstefnu. Við vissar aðstæður gætum við verið skylt að afhenda persónuupplýsingar þínar ef það er krafist samkvæmt lögum eða til að bregðast við gildum beiðnum frá opinberum aðilum (t.d. dómstóli eða ríkisstofnun).
6. Hvernig við tryggjum öryggi gagna þinna
Við höfum viðeigandi öryggisráðstafanir og verndarráðstafanir til að vernda persónuupplýsingar þínar gegn því að þær glatist óvart, verði notaðar eða að aðgangur að þeim verði aðgengilegur á óheimilan hátt, breytist eða verði afhjúpaðar.
Samskipti milli vafrans þíns og vefsíðu okkar nota örugga dulkóðaða tengingu hvar sem persónuupplýsingar þínar eru í hlut.
Við krefjumst þess að allir þriðju aðilar sem eru ráðnir til að vinna úr persónuupplýsingum þínum fyrir okkar hönd hafi öryggisráðstafanir til að vernda gögnin þín og meðhöndli þau í samræmi við lög.
Ef óheppilegt er að persónuupplýsingabrot verði munum við tilkynna þér og viðeigandi eftirlitsaðila þegar okkur ber lagaleg skylda til þess.
7. Persónuvernd barna
Við söfnum ekki vísvitandi persónuupplýsingum frá börnum yngri en 16 ára
8. Réttindi þín varðandi persónuupplýsingar þínar
Réttindi þín eru háð gildandi reglum um persónuvernd á hverjum stað, allt eftir landfræðilegri staðsetningu þinni og ríkisfangi. Þessi réttindi geta falið í sér:
- Réttur til aðgangs (PIPEDA, 15. grein GDPR, CCPA/CPRA, CPA, VCDPA, CTDPA, UCPA, LGPD, POPIA)Þú átt rétt á að fá upplýsingar um hvort við vinnum með persónuupplýsingar þínar og að óska eftir afriti af þeim persónuupplýsingum sem við vinnum með um þig.
- Réttur til leiðréttingar (PIPEDA, 16. grein GDPR, CPRA, CPA, VCDPA, CTDPA, LGPD, POPIA)Þú átt rétt á að fá ófullkomnar eða ónákvæmar persónuupplýsingar sem við vinnum með um þig leiðréttar.
- Réttur til að gleymast (réttur til eyðingar) (17. grein GDPR, CCPA/CPRA, CPA, VCDPA, CTDPA, UCPA, LGPD, POPIA)Þú hefur rétt til að óska eftir því að við eyðum persónuupplýsingum sem við vinnum með um þig, nema við þurfum að geyma slíkar upplýsingar til að uppfylla lagaskyldu eða til að stofna, hafa uppi eða verjast lagalegum kröfum.
- Réttur til takmörkunar á vinnslu (18. gr. GDPR, LGPD)Þú hefur rétt til að takmarka vinnslu okkar á persónuupplýsingum þínum við ákveðnar aðstæður. Í slíkum tilfellum munum við ekki vinna úr gögnum þínum í neinum öðrum tilgangi en til að geyma þau.
- Réttur til flytjanleika (PIPEDA, 20. grein GDPR, LGPD)Þú hefur rétt til að fá persónuupplýsingar sem við geymum um þig, á skipulegu, rafrænu formi og senda slíkar persónuupplýsingar til annars ábyrgðaraðila, ef um er að ræða (a) persónuupplýsingar sem þú hefur látið okkur í té og (b) ef við vinnum úr þessum gögnum á grundvelli samþykkis þíns eða til að efna samning við þig eða þriðja aðila sem er áskrifandi að þjónustu.
- Réttur til að hafna lögum (CPRA, CPA, VCDPA, CTDPA, UCPA)Þú hefur rétt til að hafna vinnslu persónuupplýsinga þinna í þeim tilgangi að: (1) gera markvissa auglýsingu; (2) selja persónuupplýsingar; og/eða (3) gera persónusnið til að efla ákvarðanir sem hafa lagaleg eða svipuð veruleg áhrif varðandi þig. Samkvæmt CPRA hefur þú rétt til að hafna því að persónuupplýsingar þínar séu deilt með þriðja aðila og að við notum og birtum viðkvæmar persónuupplýsingar þínar í þeim tilgangi sem nauðsynlegur er til að veita þær vörur og þjónustu sem þú væntir sanngjarnlega.
- Réttur til andmæla (21. gr. GDPR, LGPD, POPIA)Þegar lögmætir hagsmunir okkar eru lagaleg ástæða fyrir vinnslu okkar á persónuupplýsingum þínum, hefur þú rétt til að andmæla slíkri vinnslu af ástæðum sem tengjast þínum sérstöku aðstæðum. Við munum verða við beiðni þinni nema við höfum sannfærandi lögmætar ástæður fyrir vinnslunni sem vega þyngra en hagsmunir þínir og réttindi, eða ef við þurfum að halda áfram að vinna persónuupplýsingarnar til að stofna, hafa uppi eða verja lagalega kröfu.
- Bann við mismunun og hefndaraðgerðir (CCPA/CPRA, CPA, VCDPA, CTDPA, UCPA)Þú átt rétt á að þjónustu þinni sé ekki hafnað eða að upplifun þín verði breytt við að nýta réttindi þín.
- Leggja inn kæru (CPA, VCDPA, CTDPA)Þú hefur rétt til að leggja fram kæru á grundvelli svars okkar við því að þú nýtir þér einhvern af þessum réttindum. Ef þú ert ósammála því hvernig við leystum kæruna hefur þú rétt til að hafa samband við ríkissaksóknara sem er staðsettur hér:
Ef þú ert staðsettur í Colorado, vinsamlegast farðu á þessa vefsíðu til að leggja fram kvörtun.
Ef þú ert staðsettur í Virginíu, vinsamlegast farðu á þessa vefsíðu til að leggja fram kvörtun.
Ef þú ert staðsettur í Connecticut, vinsamlegast farðu á þessa vefsíðu til að leggja fram kvörtun. - Leggja fram kvörtun (GDPR grein 77, LGPD, POPIA)Þú hefur rétt til að leggja fram kvörtun hjá lögbærum persónuverndaryfirvöldum þeirra.Ef þú ert staðsettur innan EES-svæðisins, vinsamlegast farðu á þessa vefsíðu ( https://edpb.europa.eu/about-edpb/about-edpb/members_en ) til að finna lista yfir persónuverndaryfirvöld á þínu svæði.
Að afturkalla samþykki
Ef þú hefur samþykkt vinnslu okkar á persónuupplýsingum þínum, hefur þú rétt til að afturkalla samþykki þitt hvenær sem er, án endurgjalds, til dæmis ef þú vilt afþakka markaðsskilaboð sem þú færð frá okkur. Ef þú vilt afturkalla samþykki þitt skaltu hafa samband við okkur með því að nota upplýsingarnar sem er að finna neðst á þessari síðu.
Hvernig á að nýta réttindi þín
Þú getur óskað eftir að nýta einhvern af þessum réttindum varðandi persónuupplýsingar þínar með því að senda beiðnina til persónuverndarteymisins okkar með því að nota eyðublaðið hér að neðan.
Vegna friðhelgi þinnar og öryggis gætum við, að okkar mati, krafist þess að þú sannir hver þú ert áður en þú lætur okkur í té umbeðnar upplýsingar.
9. Breytingar
Við getum breytt þessum persónuverndarstefnum hvenær sem er. Ef við gerum breytingar á þessum persónuverndarstefnum munum við birta uppfærða útgáfu af þeim á þessari vefsíðu. Þegar þú notar þjónustu okkar verður þú beðinn um að fara yfir og samþykkja persónuverndarstefnu okkar. Á þennan hátt gætum við skráð samþykki þitt og tilkynnt þér um allar framtíðarbreytingar á þessum persónuverndarstefnum.
10. Hafðu samband við okkur
Til að óska eftir afriti af upplýsingum þínum, afskrá þig af póstlistanum okkar, óska eftir eyðingu gagna þinna eða spyrja spurningar um friðhelgi þína, höfum við gert ferlið einfalt:
Síðast uppfært: 15. maí 2025