Persónuverndarstefna

Persónuverndarstefnan vísar til 17. gr. laga nr. 90/2018 um persónuvernd og meðferð persónuupplýsinga, sbr. 13. og 14. gr. Einnig reglugerð Evrópuþingsins og ESB, 2016/679 (GDPR), lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga.

Persónuverndarstefna þessi segir til um hvaða persónuupplýsingum Brúa safnar, hvers vegna, hversu lengi upplýsingarnar verði geymdar, hvert þeim kann að vera miðlað og hvernig öryggi upplýsinganna er tryggt. Stefnt er að því að starfsmenn, viðskiptavinir og aðrir tengdir aðilar séu meðvitaðir um hvernig fyrirtækið safnar og vinnur persónuupplýsingar.

Brúa meðhöndlar persónuupplýsingar í samræmi við lög um persónuvernd og meðferð persónuupplýsinga.

Ábyrgðaraðili er Brúa lánafélag sem veitir viðskiptavinum sínum námslán.

Brúa ehf er skráð í fyrirtækjaskrá, hlutafélagaskrá og firmaskrá

Frekari upplýsingar um fyrirtækið má nálgast á heimasíðunni www.brua.is. Hægt er að senda skriflega fyrirspurn til fyrirtækisins um meðferð persónuupplýsinga á netfangið brua@brua.is.

Fyrirspurnir og beiðnir skráðra einstaklinga um meðferð persónuupplýsinga, þ.m.t. um réttindi skv. 8.0 hér að neðan, skal senda á netfangið brua@brua.is, merkt “Persónuvernd”. Berist svar ekki innan hæfilegs tíma, eða telji einstaklingur á rétt sinn gengið, á hann rétt á að leggja fram kvörtun til Persónuverndar (www.personuvernd.is).

Brúa vinnur meðal annars um upplýsingar um fjármál, persónuupplýsingar og almennar tengiliðaupplýsingar í þeim tilgangi að geta veitt viðskiptavinum fyrirtækisins þá þjónustu sem þeir óska eftir. Vinnsla persónuupplýsinga getur verið nauðsynleg á grundvelli samnings við viðskiptavin, ákvæða laga, með samþykki viðskiptavinar og vegna hagsmuna Brúa.

Viðskiptavini velur að veita persónuupplýsingar. Séu upplýsingar ekki veittar kann það að hafa áhrif á möguleika Brúa til að veita viðskiptavini umbeðna þjónustu, þeas námslán.

Móttakendur og vinnsluaðilar

Auk þess sem lög kunna að skylda Brúa til að afhenda persónuupplýsingar til eftirlitsstofnana, löggæsluyfirvalda eða dómstóla, afhendir Brúa persónuupplýsingar reglubundið til tiltekinna móttakenda sem lið í venjubundinni starfsemi félagsins — sjá nánar töfluna í kafla 3.1, þ. á m.:

• CreditInfo Lánstraust hf., kt. 710197-2109 — lánshæfis- og greiðslumat, og skráning á vanskilaskrá eftir 90 daga vanskil (sjá skilmála Brúa).
• Veitendur skimunarþjónustu vegna áreiðanleikakönnunar og þvingunarráðstafana (sanctions/PEP-skimun) skv. lögum nr. 140/2018 og 68/2022.
• Lögmannsstofa/löginnheimtuaðili, við afhendingu vanskilamáls til löginnheimtu.
• Endurskoðendur og aðrir ráðgjafar Brúa, vegna bókhalds og lögbundinnar skýrslugjafar.

Þeir sem veita viðtöku upplýsingum um viðskipta- og/eða einkamálefni viðskiptavina eru bundnir þagnarskyldu með sama hætti og gildir um starfsmenn fyrirtækisins, og vinnsla á vegum Brúa er eftir atvikum bundin sérstökum vinnslusamningi skv. 25. gr. laga nr. 90/2018.

Miðlun persónuupplýsinga utan Evrópska efnahagssvæðisins

Brúa notast við tölvupóstþjónustuna Resend, sem er hýst í Bandaríkjunum, til að senda tilteknar tilkynningar og samskipti til viðskiptavina (m.a. staðfestingar og svör við fyrirspurnum af heimasíðunni). Við þá miðlun byggir Brúa á viðurkenndum stöðluðum samningsskilmálum ESB (Standard Contractual Clauses) eða öðrum viðeigandi verndarráðstöfunum skv. V. kafla reglugerðar (ESB) 2016/679, til að tryggja að vernd persónuupplýsinga við miðlunina sé sambærileg þeirri sem gildir innan EES.

Einstaklingur á rétt á staðfestingu frá Brúa á því hvort unnið sé með persónuupplýsingar um hann og ef svo er til aðgangs að þeim upplýsingum.

Einstaklingur á rétt á að fá tilteknar persónuupplýsingar um sig, sem hann hefur sjálfur látið af hendi, á skipulegu, algengu tölvulesanlegu sniði. Eftir atvikum á einstaklingur rétt á að Brúa flytji slíkar upplýsingar til annars ábyrðaraðila sé það tæknilega mögulegt.

Einstaklingur á rétt á að óáreiðanlegar persónuupplýsingar sem varða hann séu leiðréttar og í ákveðnum tilvikum að þeim sé eytt.

Einstaklingur getur andmælt vinnslu persónuupplýsinga í þágu beinnar markaðssetningar og vinnslu persónuupplýsinga sem fer fram á grundvelli lögmætra hagsmuna vegna sérstakra aðstæðna er varða hann. Í kjölfar slíkra andmæla verða persónuupplýsingar ekki unnar frekar nema lagaskilyrði til þess séu til staðar.

Þá hefur viðskiptavinur rétt á að leggja fram kvörtun til Persónuverndar telji hann að vinnsla Brúa á persónuupplýsingum hans brjóti gegn gildandi lögum.

Komi fram andmæli viðskiptavinar við vinnslu persónuupplýsinga mun þeirri vinnslu hætt nema unnt sé að sýna fram á lagaskyldu eða lögmæta hagsmuni sem ganga framar hagsmunum viðskiptavinar.