Persónuverndarstefna
Xago Software AS — Síðast uppfært: 14. ágúst 2026
Þessi persónuverndarstefna lýsir því hvernig Xago Software AS („Xago“, „við“) vinnur persónuupplýsingar í tengslum við Business Central-forrit okkar — þar á meðal Xago Calendar og Xago Mobile — auk leyfisveitinga, þjónustu og viðskiptavinaumsýslu.
1. Ábyrgðaraðili
Xago Software AS er ábyrgðaraðili þeirrar vinnslu sem lýst er í þessari stefnu.
- Fyrirtæki: Xago Software AS
- Fyrirtækjanúmer (Noregur): 922 021 074
- Heimilisfang: Frydenbergveien 46B, 0575 Osló, Noregi
- Sími: +47 22 34 34 23
- Tengiliður vegna persónuverndar: Framkvæmdastjóri, privacy@xago.no
2. Hvaða persónuupplýsingum við söfnum
Notendasnið í forritunum (Xago Calendar og Xago Mobile). Fyrir notendur þessara forrita geymum við tætt (hashað) netfang og tætt símanúmer. Upplýsingarnar eru eingöngu notaðar til að staðfesta leyfi og halda utan um notendasnið og eru hýstar í Microsoft Azure innan EES.
Þjónusta og leyfisveitingar. Þegar þú eða fyrirtæki þitt hefur samband við okkur vegna þjónustu, leyfa eða kaupa vinnum við nafn, netfang og heiti fyrirtækis. Upplýsingarnar eru geymdar í tölvupóstkerfi okkar og í viðskiptakerfi okkar (Microsoft Dynamics 365 Business Central), þar sem leyfis- og viðskiptavinaupplýsingar eru einnig varðveittar.
Reikningagerð. Upplýsingar um viðskiptavini, tengiliði og reikninga eru unnar vegna bókhalds.
Við söfnum ekki öðrum persónuupplýsingum í gegnum forritin okkar. Forritin senda engar fjarmælingar (telemetry) til Xago.
3. Viðskiptagögnin þín verða áfram í þínum tenant
Forritin okkar keyra að öllu leyti innan Microsoft Dynamics 365 Business Central-tenants fyrirtækis þíns. Forritin geyma ekki, afrita eða flytja viðskiptagögn út úr þínum tenant. Xago hefur engan viðvarandi aðgang að gögnunum þínum.
Þar sem Xago hefur framseldan stjórnendaaðgang (delegated admin) að tenant viðskiptavinar er hann eingöngu notaður til að veita þjónustu að beiðni viðskiptavinarins. Slík vinna fer fram á grundvelli ráðgjafarsamnings sem felur í sér vinnslusamning. Í þeim tilvikum er viðskiptavinurinn ábyrgðaraðili gagnanna í sínum tenant og Xago starfar sem vinnsluaðili samkvæmt skjalfestum fyrirmælum viðskiptavinarins.
4. Tilgangur og lagagrundvöllur (6. gr. GDPR)
| Tilgangur | Persónuupplýsingar | Lagagrundvöllur |
|---|---|---|
| Staðfesting leyfa og notendasnið í Xago Calendar / Xago Mobile | Tætt netfang og símanúmer | b-liður 1. mgr. 6. gr. — efndir samnings |
| Þjónusta við viðskiptavini | Nafn, netfang, fyrirtæki | b-liður 1. mgr. 6. gr. — efndir samnings; f-liður 1. mgr. 6. gr. — lögmætir hagsmunir af því að svara fyrirspurnum |
| Bókhald og reikningagerð | Upplýsingar um viðskiptavini og tengiliði, reikningar | c-liður 1. mgr. 6. gr. — lagaskylda (norsk bókhaldslög, bokføringsloven) |
| Markaðssetning (fréttabréf, vöruuppfærslur) | Nafn, netfang | a-liður 1. mgr. 6. gr. — samþykki, sem þú getur afturkallað hvenær sem er |
5. Varðveislutími
- Notendasniðsgögn í forritunum (tætt netfang og símanúmer) er eytt þegar leyfi/áskrift lýkur.
- Þjónustusamskipti eru aðeins varðveitt eins lengi og nauðsynlegt er til að afgreiða málið og viðskiptasambandið.
- Bókhaldsgögn (upplýsingar um viðskiptavini, reikningar) eru varðveitt í að minnsta kosti 5 ár í samræmi við norsk bókhaldslög.
6. Vinnsluaðilar og þriðju aðilar
Við notum eftirfarandi vinnsluaðila:
- Microsoft — hýsing notendasniðsgagna í Microsoft Azure og rekstur Microsoft Dynamics 365 Business Central.
Persónuupplýsingar eru unnar innan EES. Við seljum ekki persónuupplýsingar og deilum þeim ekki með þriðju aðilum umfram ofangreinda vinnsluaðila, nema okkur sé það skylt samkvæmt lögum.
7. Réttindi þín
Samkvæmt GDPR átt þú rétt á að:
- óska eftir aðgangi að þeim persónuupplýsingum sem við geymum um þig,
- óska eftir leiðréttingu á röngum upplýsingum,
- óska eftir eyðingu upplýsinga þinna,
- óska eftir takmörkun á vinnslu og andmæla vinnslu,
- flytjanleika gagna, þar sem við á,
- afturkalla samþykki hvenær sem er, þar sem vinnsla byggist á samþykki.
Til að nýta réttindi þín getur þú haft samband við okkur samkvæmt upplýsingunum í 1. lið. Þú átt einnig rétt á að leggja fram kvörtun til norsku persónuverndarstofnunarinnar (Datatilsynet, www.datatilsynet.no) eða til Persónuverndar á Íslandi (www.personuvernd.is).
8. Breytingar á þessari stefnu
Við kunnum að uppfæra þessa stefnu eftir þörfum. Gildandi útgáfa er ávallt aðgengileg á þessari síðu og dagsetning síðustu uppfærslu kemur fram efst.