Persónuverndarstefna

Síða síðast yfirfarin 19. október 2026

Þessi stefna gildir um íslensku útgáfu Dental Supplier Guide. Hún skýrir hvernig ég fer með persónuupplýsingar um birgja í leiðarvísinum og um þig þegar þú heimsækir vefinn. Hver ábyrgðaraðilinn er og hvernig þú hefur samband við mig kemur fram neðar á síðunni.

Leiðarvísirinn er rekinn frá Noregi. Almenna persónuverndarreglugerðin (GDPR) gildir um vinnslu mína vegna þess að ég hef staðfestu í Noregi, sem er í Evrópska efnahagssvæðinu (1. mgr. 3. gr. GDPR). Það á líka við þegar upplýsingarnar varða fólk eða fyrirtæki á Íslandi. Ég hef enga staðfestu á Íslandi.

Ísland er, eins og Noregur, aðili að EES-samningnum. Reglugerðin gildir á Íslandi í gegnum EES-samninginn og lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga. Flutningur upplýsinga milli Noregs og Íslands er því ekki flutningur til þriðja lands. Leiðarvísirinn byggir ekki á neinum sérstökum undanþágum í íslenskum lögum.

Tveir tilgangir

Skráning birgja: að finna, meta og birta upplýsingar um birgja tannlæknastofa.
Rekstur og öryggi: að afhenda síðurnar, sjá heimsóknir á vefinn.

Hvor tilgangur er metinn sér, með eigin lagagrundvelli. Ég nota ekki upplýsingar um birgja til að hafa samband við þá í söluskyni og deili þeim ekki með öðrum.

Aðeins fyrirtæki

Íslenska útgáfan skráir aðeins fyrirtæki, svo að hún vinni ekki með upplýsingar um einstaklinga. Fyrirtæki er aðeins skráð ef það er lögaðili sem vísar ekki á tiltekinn einstakling: einkahlutafélag (ehf.) eða hlutafélag (hf.) sem ber ekki nafn einstaklings, útibú erlends félags, samvinnufélag eða sjálfseignarstofnun í atvinnurekstri. Heiti sem er vörumerki samstæðu sem skráð er á hlutabréfamarkað tel ég vörumerki, jafnvel þótt það innihaldi nafn einstaklings.

Þetta er ekki skráð:

einstaklingsrekstur, líka þegar hann notar eigið firmaheiti;
sameignarfélög (sf.), samlagsfélög (slf.) og samlagshlutafélög (slhf.);
einkahlutafélög og hlutafélög sem bera fullt nafn einstaklings eða föðurnafn í heiti sínu (til dæmis «Jónsson ehf.»).

Ég les rekstrarform og kennitölu fyrirtækisins aðeins af eigin síðu þess, í síðufæti, skilmálum eða persónuverndarstefnu, og það er fyrsta og eina síðan sem ég sæki fyrir nýjan birgi. Ef fyrirtækið fellur utan rammans, eða formið kemur þar ekki fram, sæki ég ekkert meira, vista enga kennitölu og geymi aðeins niðurstöðuna og kóða sem gerður er úr vefslóðinni, svo að fyrirtækinu sé ekki safnað aftur.

Kennitala

Kennitala einstaklings er aldrei sótt, vistuð eða birt, hver sem heimildin er. Það á líka við um kennitölu einstaklingsrekstrar, því hún er kennitala eigandans. Kennitala fyrirtækis (ehf., hf. og annarra félagaforma) er ekki persónuupplýsing og getur verið birt fyrir fyrirtæki sem eru skráð. Áður en texti af síðu er notaður í rannsókninni eru öll tíu stafa númer á formi kennitölu hulin.

Hvað ég safna um birgja

Heiti fyrirtækisins ásamt rekstrarformi, kennitölu fyrirtækisins og heimilisfangi, eins og þau koma fram á eigin vefsíðum þess.
Vefslóð og almennt netfang sem fyrirtækið hefur birt á vef sínum (til dæmis info@ eða sala@). Það er notað fyrir tilkynningar og leiðréttingar. Það er ekki birt og er ekki skilyrði fyrir skráningu.
Upplýsingar um vörur, þjónustu, verð og afhendingarskilmála eins og þær koma fram á eigin síðum fyrirtækisins og í opinberum heimildum. Fyrir hverja upplýsingu geymi ég vefslóð, dagsetningu og afrit af síðunni sem sönnun.
Niðurstöðu mína um fyrirtækið og skrá yfir tilkynningar, andmæli og leiðréttingar.

Ég safna ekki nöfnum tengiliða, eigenda, stjórnarmanna, prókúruhafa, raunverulegra eigenda eða starfsfólks, né persónulegum netföngum, og ég sæki ekki síður um starfsfólk, «um okkur»-síður eða samskiptasíður. Ég safna aldrei kennitölu einstaklings, upplýsingum úr starfsleyfaskrá Embættis landlæknis, upplýsingum úr skattskrám eða upplýsingum um lánshæfi.

Ég nota ekki þessar skrár og leitarvefi, því þeir birta upplýsingar um einstaklinga:

leit í fyrirtækjaskrá Skattsins og álagningarskrá;
síma- og heimilisfangaskrár á borð við ja.is;
fyrirtækja- og lánshæfisupplýsingar hjá Keldunni og Creditinfo, og vefi sem birta tekjur einstaklinga;
starfsleyfaskrá Embættis landlæknis og leit að tannlæknum á vef Tannlæknafélags Íslands;
Heilsuveru, Mínar síður á Ísland.is, uppflettingar í Þjóðskrá og Gagnagátt Sjúkratrygginga Íslands;
LinkedIn.

Hjá framleiðendum og í evrópska gagnagrunninum um lækningatæki (EUDAMED) nota ég aðeins upplýsingar um fyrirtæki, aldrei um einstaklinga.

Hvað er birt

Ef fyrirtæki er tekið með er aðeins þetta birt: lögformlegt heiti fyrirtækisins með rekstrarformi, kennitala fyrirtækisins, heimilisfang (ef heimilisfangið er ekki greinilega atvinnuhúsnæði, aðeins póstnúmer og staður, til dæmis «220 Hafnarfjörður»), vefurinn og skjalfestar upplýsingar um vörur, þjónustu og verð, hver með heimild, dagsetningu og merki sem sýnir hvaða fullyrðingar eru eigin fullyrðingar fyrirtækisins. Ekkert annað er birt.

Ef skráning reynist samt auðkenna einstakling fjarlægi ég hana eða upplýsi viðkomandi innan eins mánaðar, og fyrr ef ég hef samband við viðkomandi eða birti skráninguna fyrir þann tíma.

Lögmætir hagsmunir

Skráning birgja byggir á lögmætum hagsmunum (f-liður 1. mgr. 6. gr. GDPR). Helstu atriði skriflega matsins míns eru hér að neðan, og ég sendi þér matið í heild ef þú biður um það í tölvupósti á [email protected].

Lögmætir hagsmunir: hagsmunir eigenda tannlæknastofa af því að finna og bera saman birgja á skjalfestum grunni, gagnsæi á markaðnum, hagsmunir birgja af því að vera rétt lýst, og viðskiptalegir hagsmunir mínir af því að verða þekktur sem heimild og fá fyrirspurnir frá tannlæknastofum.
Nauðsyn: ég safna aðeins upplýsingunum hér að ofan og birti aðeins reitina undir hvað er birt.
Hagsmunamat: upplýsingarnar varða fyrirtæki sem kynna sig fyrir tannlæknastofum á eigin vefsíðum, og þær koma af þeim vefsíðum. Þær eru ekki heilsufarsupplýsingar, ekki mat á neinum sem fagmanni, ekki röðun og ekki kostuð birting. Eignarhald leiðarvísisins kemur fram á síðunni um leiðarvísinn, allar upplýsingar hafa heimild og dagsetningu, eigin fullyrðingar fyrirtækisins eru merktar og villur má leiðrétta.

Hve lengi upplýsingar eru geymdar

Fyrirtækjum sem ekki eru tekin með er eytt innan 30 daga frá ákvörðun. Ég geymi aðeins kóða sem gerður er úr vefslóðinni, aldrei úr kennitölu, svo að fyrirtækinu sé ekki safnað aftur.
Fyrirtæki sem ekki hefur verið tekin ákvörðun um eru geymd þar til ákvörðun liggur fyrir.
Afrit af síðum sem auðkenna einstakling eru geymd svo lengi sem fullyrðing í leiðarvísinum byggir á þeim, í mesta lagi 24 mánuði. Þeim er eytt ef skráningin er fjarlægð.
Önnur afrit eru geymd svo lengi sem skráningin er birt.
Netfanginu af vef fyrirtækisins er eytt þegar fyrirtækið er ekki tekið með eða skráningin er fjarlægð.
Skráin yfir tilkynningar, andmæli og leiðréttingar er geymd svo lengi sem fyrirtækið eða skráningin er á skrá, og í þrjú ár eftir það.

Hverjir fá upplýsingarnar

Birt skráning er opinber og allir geta lesið hana. Að öðru leyti deili ég upplýsingum um birgja aðeins með vinnsluaðilum mínum. Google Workspace (Gmail og Google Drive) er notað fyrir tilkynningar og sönnunarskrá. Tilkynningar í tölvupósti eru sendar í gegnum Resend. Vefurinn er afhentur af Cloudflare. Google, Cloudflare og Resend eru bandarísk fyrirtæki. Flutningur til Bandaríkjanna byggir á EU–US Data Privacy Framework og stöðluðum samningsákvæðum ESB í vinnslusamningum þjónustuveitendanna. Ég nota engan íslenskan vinnsluaðila.

Andmæli og fjarlæging úr leiðarvísinum

Ég tek við beiðnum um skráningu í gegnum leiðréttingarsíðuna eða í tölvupósti á [email protected]. Þú færð staðfestingu innan tveggja virkra daga og svar innan tíu virkra daga.

Þú átt rétt á að andmæla vinnslu minni á upplýsingum um þig sem byggir á lögmætum hagsmunum. Ég met slík andmæli samkvæmt 1. mgr. 21. gr. GDPR. Ef ég hafna andmælum þurfa að liggja fyrir knýjandi lögmætar ástæður, og matið er gert skriflega. Rekstrarformið eitt ræður aldrei niðurstöðunni.
Það er vinnuregla mín, sem valfrjáls ritstjórnarregla, að fjarlægja úr leiðarvísinum skráningu sem auðkennir þig sem einstakling ef þú biður um það. Ég held því ekki fram að lögin veiti alltaf rétt til að vera fjarlægður.
Ef skráning er fjarlægð hverfur hún úr næstu útgáfu leiðarvísisins, og afritunum er eytt. Ég geymi aðeins kóðann sem kemur í veg fyrir að fyrirtækinu sé safnað aftur.
Ég nota upplýsingarnar ekki í beinni markaðssetningu. Ef það breytist einhvern tímann átt þú skilyrðislausan rétt til að andmæla því hvenær sem er (2. og 3. mgr. 21. gr. GDPR), án þess að gefa upp ástæðu.
Fyrirtæki sem auðkennir ekki einstakling notar leiðréttingarleiðina fyrir villur. Ef fyrirtækið vill láta fjarlægja sig met ég það á ritstjórnarlegum forsendum.

Heimsóknir á vefinn

Vefurinn er afhentur af Cloudflare Pages í gegnum net Cloudflare. Til að afhenda og vernda síðurnar vinnur Cloudflare með IP-tölu þína og upplýsingar í beiðninni sjálfri. Lagagrundvöllurinn er lögmætir hagsmunir af öruggum rekstri (f-liður 1. mgr. 6. gr. GDPR). Eigin annálar Cloudflare fylgja skilmálum Cloudflare, og ég sæki þá ekki.

Íslensku síðurnar nota engin greiningartól og setja engar vafrakökur. Cloudflare telur síðuflettingar og heimsóknir þegar síðurnar eru afhentar. Það gerist á netþjóninum, án þess að neitt sé lesið úr vafranum þínum eða vistað í honum, og ég sé aðeins heildartölur. Á íslensku síðunum er ekkert eyðublað.

Sjálfvirkar ákvarðanir

Ég tek engar ákvarðanir um þig sem byggja eingöngu á sjálfvirkri vinnslu og bý ekki til persónusnið um þig.

Ábyrgðaraðili og réttindi þín

Ábyrgðaraðili: Dental Markedsføring (Ole Tom Pettersen), norskt skráningarnúmer 920 246 540, Hans Nordahls gate 76, 0485 Oslo, Noregi. Netfang: [email protected].

Þú getur beðið um aðgang, leiðréttingu, eyðingu eða takmörkun vinnslu, og þú getur andmælt eins og lýst er hér að ofan. Ég svara innan eins mánaðar.

Ef þú býrð eða starfar á Íslandi getur þú kvartað til Persónuverndar: Persónuvernd, Laugavegur 166, 4. hæð, 105 Reykjavík, netfang [email protected], sími 510 9600. Kvörtun er send á eyðublaði frá Persónuvernd. Hún þarf að vera rökstudd, og ekki er tekið við nafnlausum kvörtunum.

Ég hef staðfestu í Noregi, svo að Datatilsynet, norska persónuverndarstofnunin, getur einnig komið að málinu. Þú getur líka skrifað til Datatilsynet, P.O. Box 458 Sentrum, 0105 Oslo, Noregi.

Hvers vegna GDPR gildir