IS | EN
Hafa samband

Hafa samband

Atvinna

Verið er að auglýsa eftir eftirfarandi störfum þessa stundina:

Atvinna

Verið er að auglýsa eftir eftirfarandi störfum þessa stundina:

Fyrirtæki

Festi hf. sérhæfir sig í rekstri verslunarfyrirtækja. Festi hf. er í eigu SF V slhf. og eru hluthafar um 30 talsins. SÍA II er stærsti einstaki hluthafi félagsins með um 27% hlut. Lífeyrissjóðir eru með um 31% hlut, tryggingafélög og sjóðir 15% og einkafjárfestar um 26%.

Festi hf. keypti fjögur fyrirtæki af Norvik hf. ásamt fasteignum í mars 2014. Með kaupunum tók Festi yfir rekstur Kaupás, sem rekur matvöruverslanir undir merkjum Krónunnar, Nóatúns og Kjarvals, ELKO, Intersport og vöruhótelsins Bakkans. Þá hefur Festi jafnframt gengið frá kaupum á hluta af fasteignasafni Smáragarðs. Festi hf. verður nýtt móðurfélag hinna seldu félaga.

Þann 16. janúar 2014 gerðu Samkeppniseftirlitið, SF V slhf., Festi hf. (áður Bekei ehf.), Stefnir hf., sem rekstraraðili SF V, og Arion banki, sem eigandi Stefnis, sátt vegna breyttra yfirráða yfir dótturfélögum Festi hf., þ.e. Bakkanum vöruhóteli ehf., ELKO ehf., EXPO Kópavogur ehf., ISP á Íslandi ehf., Kaupási ehf., ásamt framsali tiltekinna fasteigna til SMG1 ehf. og SMG2 ehf.

Bakkinn

Bakkinn - rafrænt vöruhús í fremstu röð

Bakkinn Vöruhótel sérhæfir sig í vöruhýsingu og dreifingu á vörum fyrir viðskiptavini sem kjósa að úthýsa vöruhúsastarfsemi sinni að einhverju eða öllu leyti.

Heimasíðu Bakkans má finna á www.bakkinn.is

Elko

ELKO - stórmarkaður með raftæki

ELKO, stærsta raftækjaverslun landsins, opnaði þann 28. febrúar árið 1998 og varð strax frá upphafi leiðandi á sínu sviði á Íslandi. ELKO hefur ávallt haft það að markmiði að bjóða þekkt vörumerki raftækja á lágu verði.

Verslanir eru fimm og með samtals 5.000 m2 sölusvæði auk stórs vöruhúss. Verslanir ELKO eru í Lindum, Skeifunni, Granda, Flugstöð Leifs Eiríkssonar og Vefverslun ELKO.is

Heimasíðu Elko má finna á www.elko.is

Kjarval

Heima er best

Slagorð Kjarval er „heima er best“ og endurspeglast það í allri starfsemi félagsins. Kjarval leggur sérstaka áherslu á að bjóða upp á vörur sem eru framleiddar á Suðurlandi, auk þess sem að  bjóða viðskiptavinum eins hagstætt verð og kostur er.

Heimasíðu Kjarvals má finna á www.kjarval.is

Krónan

Ferskt - Fjölbreytt úrval - Ódýrt

Verslanir Krónunnar eru í dag 17 talsins. Í ávaxta- og grænmetisdeild Krónunnar er ferksleikinn ávallt í fyrirrúmi en þar er einnig að finna lífrænar vörur, ávaxtamarkaðinn og árstíðahjólið. Framboð í kjöti og fiski er ríkulegt og í stærri Krónuverslununum er kjötpökkun á staðnum. Sömuleiðis eru ilmandi nýbökuð brauð á boðstólum á hverjum degi.

Stærsta Krónuverslunin var opnuð í maí 2008 í Lindunum í Kópavogi. Á árinu 2015 opnuðu 4 nýjar Krónuverslanir, sú nýjasta var opnuð í Flatahrauni 1. júlí 2015.

Heimsíðu Krónunnar má finna á www.kronan.is

Nóatún

Bestir í kjöti

Allt frá upphafi hefur Nóatún lagt megináherslu á sérhæfingu og góða þjónustu með mat og kjötvörur. Í dag eru fisk- og kjötborð Nóatúns framúrskarandi og gefur Nóatún sig út fyrir að vera sú matvöruverslun sem er best í kjöti og ferskust í fiski.

Heimasíða Nóatúns má finna á www.noatun.is

Tilkynningar

Hér gefur að líta tilkynningar eða fréttir frá Festi

Krónan opnaði nýja og glæsilega verslun á Flatahrauni í Hafnarfirði, föstudaginn 1.júlí kl. 9:00.

Nýja verslunin er ein af stærstu verslunum Krónunnar og verður vöruúrvalið rúmlega tvöfalt það sem verslunin á Reykjavíkurvegi bauð upp á. Í versluninni verður t.a.m. stóraukið úrval af lífrænum vörum, spírubar, fiskur frá Fiskverslun Hafliða, glæsilegt kjötborð þar sem kjöti er pakkað er á staðnum, stór snyrtivörudeild o.fl. Í Krónunni Flatahrauni er einnig boðið upp á Tokyo sushi, ferskt sushi gert á staðnum auk brauðbars sem mun m.a. bjóða upp á nýbökuð súrdeigsbrauð.

Krónunni Reykjavíkurvegi verður lokað þann 30. júní kl. 21:00. Starfsmenn Krónunnar þakka fyrir viðskiptin á Reykarvíkurvegi á síðustu árum og hlakka til að sjá ykkur í nýrri verslun á Flatahrauni.

Það verða frábær opnunartilboð alla helgina, sértilboð föstudag, laugardag, sunnudag sem gilda aðeins í einn dag, á meðan birgðir endast. Takmarkað magn á mann.

Krónan Flatahrauni verður opin frá kl 9 – 21 alla daga.

Um Festi

Festi hf. sérhæfir sig í rekstri verslunarfyrirtækja. Festi hf. er í eigu SF V slhf. og eru hluthafar um 30 talsins. SÍA II er stærsti einstaki hluthafi félagsins með um 27% hlut. Lífeyrissjóðir eru með um 31% hlut, tryggingafélög og sjóðir 15% og einkafjárfestar um 26%.

Festi hf. keypti fjögur fyrirtæki af Norvik hf. ásamt fasteignum í mars 2014. Með kaupunum tók Festi yfir rekstur Kaupás, sem rekur matvöruverslanir undir merkjum Krónunnar, Nóatúns og Kjarvals, ELKO, Intersport og vöruhótelsins Bakkans. Þá hefur Festi jafnframt gengið frá kaupum á hluta af fasteignasafni Smáragarðs. Festi hf. verður nýtt móðurfélag hinna seldu félaga.

Þann 16. janúar 2014 gerðu Samkeppniseftirlitið, SF V slhf., Festi hf. (áður Bekei ehf.), Stefnir hf., sem rekstraraðili SF V, og Arion banki, sem eigandi Stefnis, sátt vegna breyttra yfirráða yfir dótturfélögum Festi hf., þ.e. Bakkanum vöruhóteli ehf., ELKO ehf., EXPO Kópavogur ehf., ISP á Íslandi ehf., Kaupási ehf., ásamt framsali tiltekinna fasteigna til SMG1 ehf. og SMG2 ehf.

Með hliðsjón af ákvæðum sáttarinnar hefur Festi hf. falið innri endurskoðanda Arion banka að hafa eftirlit með að skilyrðum sáttarinnar sé fylgt.

Eigendur

Festi hf. sérhæfir sig í rekstri verslunarfyrirtækja. Festi hf. er í eigu SF V slhf. og eru hluthafar um 30 talsins. SÍA II er stærsti einstaki hluthafi félagsins með um 27% hlut. Lífeyrissjóðir eru með um 31% hlut, tryggingafélög og sjóðir 15% og einkafjárfestar um 26%.

Listi yfir helstu hluthafa SIA II slhf.

Gildi Lífeyrissjóður                                      561195-2779                       15,92%

Stapi lífeyrissjóður                                       601092-2559                     10,00%

LSR A-deild                                                   550197-3409                      9,60%

Arion Banki hf                                              581008-0150                      7,53%

Festa Lífeyrissjóður                                    571171-0239                         7,53%

Vátryggingafélag Íslands hf                      690689-2009                      6,13%

LSR B-deild                                                  430269-6669                      5,60%

Frjálsi 1                                                          600978-0129                      5,12%

Lífeyrissjóður starfsmanna sveitarfélaga        491098-2529              5,33%

  • SÍA II slhf
    27,4
  • Holdor ehf.
    12,0
  • Brekka Retail ehf.
    6,5
  • Stefnir - ÍS 5
    5,8
  • Almenni lífeyrissjóðurinn
    5,5
  • Gildi Lífeyrissjóður
    5,5
  • Tryggingamiðstöðin hf.
    4,9
  • Stapi lífeyrissjóður
    4,4
  • Hlér ehf.
    3,8
  • Frjálsi lífeyrissjóðurinn
    3,5
  • Festa Lífeyrissjóður
    3,3
  • LSS
    3,3
  • Stökk ehf.
    2,6
  • Sjóvá-Almennar tryggingar hf
    1,6
  • Frjálsi lsj. tryggingadeild
    1,4
  • Lífeyrissjóður bænda
    1,1
  • Eftirlaunasjóður FÍA
    0,9
  • Vörður tryggingar hf.
    0,9
  • Sunnunes ehf.
    0,9
  • LSBÍ
    0,9

Persónuverndarstefna Festi

Persónuverndarstefna Festi hf.

Festi hf. kt. 500913-0100, Skarfagarðar 2, 104 Reykjavík (einnig vísað til „félagsins“ og „okkar“) hefur einsett sér að tryggja áreiðanleika, trúnað og öryggi persónuupplýsinga sem unnið er með innan félagsins.

Persónuverndarstefna þessi nær til persónuupplýsinga er varða viðskiptavini Krónunnar, forsvarsmenn viðskiptavina og annarra samstarfsaðila sem og annarra sem eiga í samskiptum við félagið, s.s. í tengslum við ábendingar eða styrkbeiðnir (hér eftir sameiginlega vísað til „viðskiptavina“ eða „þín“).

Persónuverndarstefnu þessari er ætlað að upplýsa þig um hvaða persónuupplýsingum félagið safnar, með hvaða hætti félagið nýtir slíkar persónuupplýsingar og hverjir fá aðgang að upplýsingunum.

Ef þú ert í vafa um það hvernig stefna þessi varðar þig, vinsamlega hafðu samband við á personuvernd@festi.is fyrir frekari upplýsingar. Nánari samskiptaupplýsingar koma fram í lok stefnunnar.

1. Tilgangur og lagaskylda

Festi leitast við að uppfylla í hvívetna persónuverndarlöggjöf og er stefna þessi byggð á lögum nr. 90/2018 um persónuvernd og meðferð persónuupplýsinga („persónuverndarlög“), með síðari breytingum.

2. Hvað eru persónuupplýsingar?

Persónuupplýsingar í skilningi stefnu þessarar eru hvers kyns upplýsingar um persónugreindan eða persónugreinanlegan einstakling, þ.e. upplýsingar sem hægt er að rekja beint eða óbeint til ákveðins einstaklings. Gögn sem eru ópersónugreinanleg teljast ekki persónuupplýsingar.

3. Persónuupplýsingar sem Festi vinnur um viðskiptavini

Við söfnum og varðveitum ýmsar persónuupplýsingar um viðskiptavini okkar. Ólíkum persónuupplýsingum kann að vera safnað um þig eftir því hvort þú sért sjálf/ur í viðskiptum við félagið eða hvort þú komir fram fyrir hönd lögaðila í viðskiptum við félagið, t.d. birgja.

Myndavélaeftirlit: Á skrifstofu Festi kunna að vera eftirlitsmyndavélar (stafrænar myndavélar) og þeir viðskiptavinir sem heimsækja skrifstofu Festi kunna því að vera teknir upp á mynd. Vinnsla á þeim upplýsingum sem safnast með myndavélaeftirliti byggir á lögmætum hagsmunum félagsins, enda fer vinnslan fram í eigna- og öryggisvörsluskyni.

Viðskiptavinir: Komir þú fram fyrir hönd samstarfsaðila Festi, s.s. birgja, verktaka eða viðskiptamann sem er lögaðili, kann Festi að vinna með tengiliðaupplýsingar þínar, s.s. nafn, símanúmer og tölvupóstfang. Þá kann Festi að vinna með samskiptasögu og eftir atvikum reikningsupplýsingar. Þessi vinnsla er félaginu nauðsynleg til að geta uppfyllt skyldur sínar á grundvelli samnings við viðkomandi samstarfsaðila. Þá kann félaginu að vera skylt að vinna með upplýsingar á grundvelli lagaskyldu, s.s. bókhaldslaga.

Hafa samband: Ef þú sendir okkur ábendingu eða kvörtun mun Festi almennt vinna með tengiliðaupplýsingar þínar, s.s. nafn og netfang, og efni þeirrar kvörtunar eða ábendingar sem þú hefur kosið að koma á framfæri.

Atvinnuumsóknir: Í tengslum við atvinnuumsóknir vinnur Festi með tengiliðaupplýsingar, s.s. nafn, kennitölu, netfang og símanúmer sem og aðrar upplýsingar sem sendar eru félaginu í slíkri umsókn. Vinnsla þessi fer fram á grundvelli beiðni þinnar um að sækja um starf hjá Festi.

Að meginstefnu til aflar Festi persónuupplýsinga beint frá viðskiptavini eða forsvarsmanni viðskiptavinar. Upplýsingar kunna þó jafnframt að koma frá þriðju aðilum. Sé persónuupplýsinga aflað frá þriðja aðila mun félagið leitast við að upplýsa viðskiptavini sína um slíkt.

Upplýsingar um viðskiptavini og forsvarsmenn/tengiliði viðskiptavina eru varðveittar í 4 ár frá lokum viðskipta. Sé um að ræða upplýsingar sem falla undir bókhaldslög eru þær varðveittar í 7 ár frá lokum viðkomandi reikningsárs. Vissar upplýsingar kann að vera nauðsynlegt að varðveita lengur, t.d. ef líkur standa til þess að Festi komi til með að þurfa að stofna, hafa uppi eða verja réttarkröfur. Í þeim tilfellum verður varðveislutími miðaður við reglur um fyrningarfrest krafna.

4. Miðlun til þriðju aðila

Festi kann að miðla persónuupplýsingum þínum til þriðju aðila, þ.e. til innheimtuaðila eða aðila sem sjá um upplýsingatækniþjónustu eða annars konar ráðgjöf fyrir hönd félagsins.

Persónuupplýsingar þínar kunna jafnframt að vera afhentar þriðja aðila að því marki sem heimilað er eða krafist er á grundvelli viðeigandi laga eða reglna, s.s. til Ríkisskattstjóra eða annarra eftirlitsaðila. Það sama kann að eiga við sé afhendingar krafist á grundvelli dómsúrskurða eða reynist miðlun nauðsynleg þannig að félagið geti gætt hagsmuna sinna í ágreinings- eða dómsmálum.

Festi mun þó ekki miðla persónuupplýsingum utan Evrópska efnahagssvæðisins nema slíkt sé heimilt á grundvelli viðeigandi persónuverndarlöggjafar, s.s. á grundvelli staðlaðra samningsskilmála, samþykki þíns eða auglýsingar Persónuverndar um ríki sem veita persónuupplýsingum fullnægjandi vernd.

5. Hvernig er öryggi persónuupplýsinga tryggt?

Festi leitast við að grípa til viðeigandi tæknilegra og skipulegra ráðstafana til að vernda persónuupplýsingar með sértöku tilliti til eðlis þeirra. Þessum ráðstöfunum er ætlað að vernda persónuupplýsingar gegn því að þær glatist eða breytist fyrir slysni og gegn óleyfilegum aðgangi, afritun, notkun eða miðlun þeirra. Breytingar og leiðréttingar á persónuupplýsingum

Það er mikilvægt að þær persónuupplýsingar sem Festi vinnur með séu bæði réttar og viðeigandi. Því er mikilvægt að félaginu sé tilkynnt um allar breytingar sem kunna að verða á persónuupplýsingum þínum.

Þú átt rétt á því að óáreiðanlegar persónuupplýsingar um þig leiðréttar. Að teknu tilliti til tilgangs vinnslu persónuupplýsinga átt þú jafnframt rétt á að láta fullgera ófullkomnar persónuupplýsingar um þig, þ.m.t. með því að leggja fram frekari upplýsingar.

Vinsamlega beindu öllum uppfærslum til personuvernd@festi.is

6. Réttindi þín hvað varðar þær persónuupplýsingar sem félagið vinnur

Þú átt rétt á að fá staðfest hvort við vinnum persónuupplýsingar um þig eða ekki, og ef svo er getur þú óskað eftir aðgangi að upplýsingunum og hvernig vinnslunni er hagað. Þá kann einnig að vera að þú hafir rétt á að fá afrit af upplýsingunum. Við ákveðnar aðstæður getur þú farið fram á það við félagið að við sendum upplýsingar, sem þú hefur sjálf/ur látið okkur í té eða stafa frá þér, beint til þriðja aðila.

Við ákveðnar aðstæður getur þú óskað eftir því að persónuupplýsingum um þig verði eytt án tafar, til að mynda þegar að varðveisla upplýsinganna er ekki lengur nauðsynleg miðað við tilgang vinnslunnar eða vegna þess að þú hefur afturkallað samþykki þitt fyrir vinnslu persónuupplýsinganna og engin önnur heimild liggur til grundvallar henni. Sé vinnslan byggð á samþykki er þér hvenær sem er heimilt að afturkalla samþykki þitt.

Viljir þú ekki láta eyða upplýsingum þínum, t.d. vegna þess að þú þarft á þeim að halda til að verjast kröfu, en vilt samt sem áður að þær séu ekki unnar frekar af hálfu félagsins getur þú óskað eftir því að vinnsla þeirra verði takmörkuð.

Sé vinnsla á persónuupplýsingum þínum byggð á lögmætum hagsmunum félagsins átt þú einnig rétt á að mótmæla þeirri vinnslu.

Framangreind réttindi þín eru þó ekki fortakslaus. Þannig kunna lög að skylda félagið til að hafna ósk um eyðingu eða aðgang að gögnum. Þá getur félagið hafnað beiðni þinni vegna réttinda félagsins, s.s. á grundvelli hugverkaréttar, eða réttinda annarra aðila, s.s. til friðhelgi einkalífs, telji félagið þau réttindi vega þyngra.

Ef upp koma aðstæður þar sem að félagið getur ekki orðið við beiðni þinni mun félagið leitast við að útskýra hvers vegna beiðninni hefur verið hafnað, þó með tilliti til takmarkana á grundvelli lagaskyldu.

7. Fyrirspurnir og kvörtun til Persónuverndar

Ef þú vilt nýta þér þau réttindi sem lýst er í 7. gr. í stefnu þessari, eða ef þú hefur einhverjar spurningar varðandi persónuverndarstefnu þessa eða það hvernig félagið vinnur með persónuupplýsingar þínar, vinsamlegast hafðu samband á personuvernd@festi.is

Ef að þú ert ósátt/ur við vinnslu félagsins á persónuupplýsingum getur þú sent erindi til Persónuverndar (www.personuvernd.is).

8. Samskiptaupplýsingar

Við höfum tilnefnt Þórarinn Inga Ólafsson til að hafa umsjón með eftirfylgni þessarar persónuverndarstefnu. Hér fyrir neðan má finna samskiptaupplýsingar hans:

Þórarinn Ingi Ólafsson

personuvernd@festi.is

5857110

Samskiptaupplýsingar um félagið:

Festi hf.

Skarfagarðar 2

104 Reykjavík

9. Endurskoðun

Festi getur frá einum tíma til annars breytt persónuverndarstefnu þessari í samræmi við breytingar á viðeigandi lögum eða reglugerðum eða vegna breytinga á því hvernig félagið vinnur með persónuupplýsingar.

Allar breytingar sem kunna að verða gerðar á stefnunni taka gildi eftir að uppfærð útgáfa hefur verið birt á heimasíðu félagsins.

Þessi persónuverndarstefna var sett þann 13. Júlí 2018.

Persónuverndarstefna starfsmanna Festi

Festi hf. hefur einsett sér að tryggja áreiðanleika, trúnað og öryggi persónuupplýsinga starfsfólks félagsins. Persónuverndarstefnu þessari er ætlað að upplýsa starfsfólk um hvaða persónuupplýsingar félagið safnar, með hvaða hætti félagið nýtir slíkar persónuupplýsingar og hverjir fá aðgang að upplýsingunum.

Persónuverndarstefna þessi nær til persónuupplýsinga er varða allt núverandi og fyrrverandi starfsfólk félagsins. Í persónuverndarstefnu þessari er jafnframt vísað til starfsfólks sem „þín“ og félagsins sem „okkar“.

Ef þú ert í vafa um það hvernig persónuverndarastefnan varðar þig, vinsamlega hafðu samband við persónuverndarfulltrúa félagsins fyrir frekari upplýsingar. Samskiptaupplýsingar koma fram í lok stefnunnar.

1. Tilgangur og lagaskylda

Festi leitast við að uppfylla í hvívetna persónuverndarlöggjöf og er stefna þessi byggð á lögum nr. 90/2018 um persónuvernd og meðferð persónuupplýsinga („persónuverndarlög“), með síðari breytingum.

2. Hvað eru persónuupplýsingar?

Persónuupplýsingar í skilningi stefnu þessarar eru hvers kyns upplýsingar um persónugreindan eða persónugreinanlegan einstakling, þ.e. upplýsingar sem hægt er að rekja beint eða óbeint til ákveðins einstaklings. Gögn sem eru ópersónugreinanleg teljast ekki persónuupplýsingar.

3. Persónuupplýsingar sem Festi safnar og vinnur

Við söfnum og varðveitum ýmsar persónuupplýsingar um starfsfólk okkar. Ólíkum persónuupplýsingum kann að vera safnað um ólíkt starfsfólk og kann vinnsla og söfnun á persónuupplýsingum að fara eftir eðli starfs.

Eftirfarandi eru dæmi um upplýsingar sem Festi safnar um starfsfólk sitt:

  • samskiptaupplýsingar, svo sem nafn, kennitala, heimilisfang, símanúmer og tölvupóstfang;
  • starfsumsóknir, meðmæli og upplýsingar úr starfsviðtölum;
  • upplýsingar um menntun, þjálfun og starfsreynslu;
  • upplýsingar um innihald sakaskráa;
  • ráðningarsamningar;
  • upplýsingar um laun og hlunnindi og aðrar tengdar upplýsingar, svo sem um bankareikninga, kaup, launaauka, dagpeninga og fleira;
  • upplýsingar um stéttarfélagsaðild og lífeyrissjóð;
  • upplýsingar úr starfsmannasamtölum;
  • upplýsingar um vinnutengd slys;
  • upplýsingar um nánasta aðstandanda;
  • upplýsingar um áminningar;
  • tímaskráningar og upplýsingar um viðveru starfsmanna;
  • upplýsingar um veikindadaga;
  • tölvupóstar á netfangi í eigu Festi;
  • aðgangsupplýsingar; og
  • upptökur úr öryggismyndavélum.

Auk framangreindra upplýsinga, kann Festi einnig að safna og vinna aðrar upplýsingar sem starfsfólk lætur félaginu sjálft í té sem og upplýsingar sem eru félaginu nauðsynlegar vegna starfsemi þess.

Að meginstefnu til aflar Festi persónuupplýsinga beint frá starfsfólki. Í þeim tilvikum þar sem að persónuupplýsinga er aflað frá þriðja aðila mun félagið leitast við að upplýsa starfsfólk um slíkt.

Hjá Festi og dótturfélögum er notað rafrænt aðgangsstýringar- og myndavélakerfi í öryggis- og eignavörsluskyni. Öll vinnsla persónuupplýsinga í tengslum við aðgangs- og myndavélakerfi er í samræmi við ákvæði persónuverndarlaga. Verslunarstjórar hverrar verslunar og starfsmenn Eftirlitsdeildar hafa einir aðgang að eftirlitsmyndavélum. Farið er með allt efni sem safnast við vöktun sem trúnaðarmál. Myndavélakerfi er notað í og við verslanir, ytra umhverfi, baksvæði og við innganga. Allt efni sem safnast með notkun aðgangs- og myndavélakerfis eyðist sjálfkrafa eigi síðar en 90 dögum frá því að það varð til, nema nauðsyn beri til að varðveita það lengur vegna gruns um refsiverðan verknað, brots í starfi, slyss eða annað sambærilegt. Einungis starfsmenn eftirlitsdeildar geta tekið upptökur úr myndavélakerfinu, einungis til afhendingar til lögreglu eða til vinnslu í ofangreindum tilgangi. Þó má afhenda öðrum aðilum upptökur úr myndavélakerfinu með samþykki þess sem upptaka er af eða með stoð í reglum eða fyrirmælum Persónuverndar.

Nánri upplýsingar um rafræna vöktun er að finna í rekstrarhandbók.

4. Hvers vegna söfnum við persónuupplýsingum og á hvaða grundvelli?

Við söfnum persónuupplýsingum um starfsfólk fyrst og fremst til að geta uppfyllt skyldur okkar samkvæmt ráðningarsamningi okkar við starfsfólk, á grundvelli heimildar/skyldu í lögum eða á grundvelli lögmætra hagsmuna félagsins.

Sú vinnsla sem framkvæmd er til að uppfylla skyldur samkvæmt ráðningarsamningum við starfsfólk felst einkum í vinnslu á eftirfarandi upplýsingum:

  • samskiptaupplýsingar, svo sem nafn, kennitala, heimilisfang, símanúmer og tölvupóstfang;
  • ráðningarsamningar;
  • upplýsingar um laun og hlunnindi og aðrar tengdar upplýsingar, svo sem um bankareikninga, kaup, launaauka, dagpeninga og fleira;
  • upplýsingar úr starfsmannasamtölum; og
  • tímaskráningar og upplýsingar um veikindi og viðveru starfsfólks.

Upplýsingar sem unnar eru á grundvelli ráðningarsamnings starfsfólks eru nauðsynlegar svo félagið geti uppfyllt skyldur sínar gagnvart starfsfólki, og öfugt, svo sem vegna greiðslu launa eða til að meta hæfni starfsfólks til að vinna ákveðið verk. Veiti starfsfólk Festi ekki nauðsynlegar upplýsingar getur það leitt til þess að félaginu sé ómögulegt að uppfylla skyldur sínar eða til þess að breyta þurfi verkefnum eða stöðu starfsfólks innan félagsins.

Festi kann einnig að safna og vinna persónuupplýsingar á grundvelli lögmætra hagsmuna, svo sem í öryggis- og eignavörsluskyni, t.d. vinnsla myndefnis úr öryggismyndavélum, upplýsingar um tölvupósta og aðgangsupplýsingar.

Festi getur að auki í einhverjum tilvikum unnið persónuupplýsingar á grundvelli lagaskyldu, s.s. vinnulöggjafar og skattalöggjafar.

Í þeim tilvikum þar sem söfnun og vinnsla persónuupplýsinga byggir á samþykki þínu, er þér ávallt heimilt að afturkalla slíkt samþykki. Öll samskipti í tengslum við slíka afturköllun eða breytingu á innihaldi samþykkis skal beina til mannauðsstjóra.

Festi skuldbindur sig til þess að öll vinnsla á persónuupplýsingum um starfsfólk sé lögleg, sanngjörn og gagnsæ. Upplýsingum verði aðeins safnað í tilteknum, sérstökum og lögmætum tilgangi og að söfnun og vinnsla gangi ekki lengra en þörf krefur miðað við tilgang vinnslunnar. Vinnsla skal í öllum tilvikum vera nægileg, viðeigandi og takmörkuð við það sem nauðsynlegt er miðað við tilgang vinnslunnar.

5. Miðlun til þriðju aðila

Festi kann að miðla persónuupplýsingum um starfsfólk til verktaka og annarra þriðju aðila vegna vinnu þeirra fyrir félagið í tengslum við ráðningarsambandið. Einnig gæti persónuupplýsingum verið miðlað til þriðju aðila sem veita okkur upplýsingatækniþjónustu og aðra þjónustu sem tengist vinnslu og er hluti af rekstri félagsins.

Þriðju aðilar sem veita okkur þjónustu samkvæmt framansögðu gætu verið staðsettir utan Íslands. Festi mun þó ekki miðla persónuupplýsingum utan Evrópska efnahagssvæðisins nema slíkt sé heimilt á grundvelli viðeigandi persónuverndarlöggjafar.

Persónuupplýsingar um þig kunna verið afhentar til þriðju aðila að því marki sem heimilað er eða krafist er á grundvelli viðeigandi laga eða reglna, s.s. til Vinnueftirlitsins ef vinnutengt slys verður, til stéttarfélaga, lífeyrissjóða eða tryggingarfélaga. Einnig kann persónuupplýsingum þínum að vera miðlað til þriðja aðila til að bregðast við löglegum aðgerðum eins og húsleitum, stefnum eða dómsúrskurði. Afhending getur einnig verið nauðsynleg í neyðarástandi eða til að tryggja öryggi starfsfólks Festi eða þriðja aðila.

6. Hvernig er öryggi persónuupplýsinga tryggt?

Festi leitast við að grípa til viðeigandi tæknilegra og skipulegra ráðstafana til að vernda persónuupplýsingar, með sérstöku tilliti til eðlis þeirra. Dæmi um slíkar öryggisráðstafanir eru aðgangsstýringar að kerfum þar sem upplýsingar um þig eru vistaðar. Þessum ráðstöfunum er ætlað að vernda persónuupplýsingar gegn því að þær glatist eða breytist fyrir slysni og gegn óleyfilegum aðgangi, afritun, notkun eða miðlun þeirra.

7. Varðveisla á persónuupplýsingum

Festi mun leitast við að varðveita aðeins persónuupplýsingar um þig eins lengi og þörf krefur miðað við tilgang vinnslunnar, nema annað sé heimilt eða skylt samkvæmt lögum.

Varðveislutími persónuupplýsinga er afmarkaður nánar í reglum Festi um varðveislutíma gagna í rekstrarhandbók.

8. Réttindi þín hvað varðar þær persónuupplýsingar sem félagið vinnur

Þú átt rétt á að fá aðgang og í ákveðnum tilvikum afrit af þeim persónuupplýsingum sem við vinnum um þig sem og upplýsingar um vinnsluna.

Við ákveðnar aðstæður kannt þú jafnframt að hafa heimild til að óska eftir því að persónuupplýsingum um þig verði eytt eða að vinnsla þeirra verði takmörkuð. Þá átt þú rétt á að fá persónuupplýsingar þínar leiðréttar, séu þær rangar eða óáreiðanlegar. Því er mikilvægt að þú tilkynnir okkur um allar breytingar sem kunna að verða á persónuupplýsingum þeim sem þú hefur látið okkur í té, á þeim tíma sem við á.

Auk þess kann að vera að þú eigir rétt á afriti af þeim upplýsingum sem þú hefur afhent okkur á tölvutæku formi, eða að við sendum þær beint til þriðja aðila.

Þegar við vinnum persónuupplýsingar þínar á grundvelli lögmætra hagsmuna okkar getur þú andmælt þeirri vinnslu.

Ofangreind réttindi þín eru þó ekki fortakslaus. Þannig kunna lög eða reglugerðir að heimila eða skylda félagið til að hafna beiðni þinni um að nýta þér umrædd réttindi.

9. Fyrirspurnir og kvörtun til Persónuverndar

Ef þú vilt nýta þér þau réttindi sem lýst er í 8. gr. í reglum þessum, eða ef þú hefur einhverjar spurningar vegna persónuverndarreglna þessara eða það hvernig við vinnum með persónuupplýsingar þínar, vinsamlegast hafðu samband við mannauðsstjóra sem mun leitast við að svara fyrirspurnum og leiðbeina þér um réttindi þín samkvæmt persónuverndarreglum þessum.

Ef að þú ert ósátt/ur við vinnslu félagsins á persónuupplýsingum getur þú sent erindi til Persónuverndar (www.personuvernd.is).

10. Samskiptaupplýsingar

Við höfum tilnefnt Þórarinn Inga Ólafsson sem persónuverndarfulltrúa félagsins. Hér fyrir neðan má finna samskiptaupplýsingar hans:

Þórarinn Ingi Ólafsson, netfang: thorarinn@festi.is

Samskiptaupplýsingar félagsins:

Festi hf.

Skarfagörðum 2

104 Reykjavík

11. Endurskoðun

Festi getur frá einum tíma til annars breytt persónuverndarstefnu þessari í samræmi við breytingar á viðeigandi lögum eða reglugerðum eða vegna breytinga á því hvernig félagið vinnur með persónuupplýsingar. Verði gerðar breytingar á persónuverndarstefnu þessari verður starfsfólki kynnt ný útgáfa af stefnunni á sannanlegan hátt.

Allar breytingar sem kunna að verða gerðar á stefnunni taka gildi eftir að uppfærð útgáfa hefur verið kynnt starfsfólki Festi.

Þessi persónuverndarstefna var sett þann 13. júlí 2018.

Persónuverndarstefna umsækjanda

Persónuverndarstefna Festi hf. og dótturfélaga

Festi hf. og dótturfélög (sameiginlega vísað til „félaganna“) hafa einsett sér að tryggja áreiðanleika, trúnað og öryggi persónuupplýsinga umsækjenda hjá félögunum. Persónuverndarstefnu þessari er ætlað að upplýsa umsækjendur um hvaða persónuupplýsingar félögin safna og með hvaða hætti félögin nýta slíkar persónuupplýsingar.

Persónuverndarstefna þessi nær til persónuupplýsinga er varða umsækjendur um störf hjá félögunum. Í persónuverndarstefnu þessari er jafnframt vísað til umsækjenda sem „þín“ og félaganna sem „okkar“.

Ef þú ert í vafa um það hvernig persónuverndarstefnan varðar þig, vinsamlega hafðu samband við persónuverndarfulltrúa félaganna fyrir frekari upplýsingar. Samskiptaupplýsingar koma fram í lok stefnunnar.

1. Tilgangur og lagaskylda

Félögin leitast við að uppfylla í hvívetna persónuverndarlöggjöf og er stefna þessi byggð á lögum nr. 90/2018 um persónuvernd og meðferð persónuupplýsinga („persónuverndarlög“).

2. Hvað eru persónuupplýsingar?

Persónuupplýsingar í skilningi stefnu þessarar eru hvers kyns upplýsingar um persónugreindan eða persónugreinanlegan einstakling, þ.e. upplýsingar sem hægt er að rekja beint eða óbeint til ákveðins einstaklings. Gögn sem eru ópersónugreinanleg teljast ekki persónuupplýsingar.

3. Persónuupplýsingar sem félögin safna og vinna

Við söfnum og varðveitum ýmsar persónuupplýsingar um umsækjendur. Ólíkum persónuupplýsingum kann að vera safnað um ólíka umsækjendur og kann vinnsla og söfnun á persónuupplýsingum að fara eftir eðli þess starfs sem sótt er um.

Eftirfarandi eru dæmi um upplýsingar sem félögin safna um umsækjendur:

  • samskiptaupplýsingar, svo sem nafn, kennitala, heimilisfang, símanúmer og tölvupóstfang;
  • kyn;
  • ferilskrá, meðmæli og upplýsingar úr starfsviðtölum;
  • upplýsingar um menntun, þjálfun og starfsreynslu;
  • upplýsingar um innihald sakaskráa;
  • upplýsingar til að útbúa ráðningarsamning ef að ráðningu verður s.s. bankareikning, persónuafslátt, stéttarfélagsaðild og lífeyrissjóð; og
  • upplýsingar um nánasta aðstandanda.Auk framangreindra upplýsinga, kunna félögin einnig að safna og vinna aðrar upplýsingar sem umsækjandi lætur félögunum sjálfur í té, s.s. tengingar við persónuupplýsingar á samfélagsmiðlum og ástæðu umsóknar. Þá kunna félögin að skoða upplýsingar um umsækjendur sem þeir hafa sjálfir birt opinberlega á samfélagsmiðlum.Að meginstefnu til afla félögin persónuupplýsinga beint frá umsækjendum. Félögin kunna þó jafnframt að afla upplýsinga frá þriðju aðilum og þá einkum meðmælendum.

4. Hvers vegna söfnum við persónuupplýsingum og á hvaða grundvelli?

Við söfnum persónuupplýsingum um umsækjendur til að geta valið hæfasta umsækjandann til að gegna starfi fyrir félögin. Þannig eru upplýsingar um umsækjendur fyrst og fremst unnar á þeim grundvelli að vinnslan sé nauðsynleg í því skyni að gera ráðstafanir að beiðni umsækjenda áður en samningur er gerður.

Vinnsla félaganna sem lítur að innihaldi sakaskráa umsækjenda eru byggðar á lögmætum hagsmunum félaganna.

Í þeim tilvikum þar sem söfnun og vinnsla persónuupplýsinga byggir á samþykki þínu (s.s. hvað varðar varðveislutíma), er þér ávallt heimilt að afturkalla slíkt samþykki. Öll samskipti í tengslum við slíka afturköllun eða breytingu á innihaldi samþykkis skal beina til þess mannauðsstjóra eða tengiliðar sem tilgreindur er fyrir umrætt starf eða persónuverndarfulltrúa félaganna. Umsækjendum er hvenær sem er heimilt að draga umsókn sína til baka.

5. Miðlun til þriðju aðila

Félögin kunna að miðla persónuupplýsingum um umsækjendur til ráðningarskrifstofu, ráðgjafa, verktaka og annarra þriðju aðila vegna vinnu þeirra fyrir félagið í tengslum við umsóknarferlið, eftir atvikum sem vinnsluaðilar. Einnig gæti persónuupplýsingum verið miðlað til þriðju aðila sem veita okkur upplýsingatækniþjónustu og aðra þjónustu sem tengist vinnslu og er hluti af rekstri félaganna.

Í tengslum við umsóknir um störf hjá dótturfélögum Festi hf. kann Festi hf. eftir atvikum að hafa aðgang að upplýsingunum vegna aðstoðar sem Festi hf. kann að veita dótturfélögum sínum, bæði hvað varðar ráðningarferlið almennt en einnig í tengslum við upplýsingatækniþjónustu.

Þriðju aðilar sem veita okkur þjónustu samkvæmt framansögðu gætu verið staðsettir utan Íslands. Félögin munu þó ekki miðla persónuupplýsingum utan Evrópska efnahagssvæðisins nema slíkt sé heimilt á grundvelli viðeigandi persónuverndarlöggjafar.

Að lokum gætu persónuupplýsingar um þig verið afhentar að því marki sem heimilað er eða krafist er á grundvelli viðeigandi laga eða reglna. Einnig kann persónuupplýsingum þínum að vera miðlað til þriðja aðila til að bregðast við löglegum aðgerðum eins og húsleitum, stefnum eða dómsúrskurði.

6. Hvernig er öryggi persónuupplýsinga tryggt?

Félögin leitast við að grípa til viðeigandi tæknilegra og skipulegra ráðstafana til að vernda persónuupplýsingar, með sérstöku tilliti til eðlis þeirra. Dæmi um slíkar öryggisráðstafanir eru aðgangsstýringar að kerfum þar sem upplýsingar um þig eru vistaðar. Þessum ráðstöfunum er ætlað að vernda persónuupplýsingar gegn því að þær glatist eða breytist fyrir slysni og gegn óleyfilegum aðgangi, afritun, notkun eða miðlun þeirra.

7. Varðveisla á persónuupplýsingum

Félögin mun leitast við að varðveita aðeins persónuupplýsingar um þig eins lengi og þörf krefur miðað við tilgang vinnslunnar, nema annað sé heimilt eða skylt samkvæmt lögum.

Umsóknir eru að jafnaði varðveittar í þrjá mánuði frá því að umsóknarferli lýkur nema þær séu afturkallaðar fyrr eða umsækjandi hafi veitt sérstakt samþykki fyrir lengri varðveislutíma. Ef af ráðningu verður eru umsóknargögn varðveitt í starfsmannamöppu viðkomandi en í verklagsreglu í rekstrarhandbók félagsins er kveðið nánar á um varðveislutíma persónuupplýsinga starfsfólks.

8. Réttindi þín hvað varðar þær persónuupplýsingar sem félagið vinnur

Þú átt rétt á að fá aðgang og í ákveðnum tilvikum afrit af þeim persónuupplýsingum sem við vinnum um þig sem og upplýsingar um vinnsluna.

Við ákveðnar aðstæður kannt þú jafnframt að hafa heimild til að óska eftir því að persónuupplýsingum um þig verði eytt eða að vinnsla þeirra verði takmörkuð. Þá átt þú rétt á að fá persónuupplýsingar þínar leiðréttar, séu þær rangar eða óáreiðanlegar. Því er mikilvægt að þú tilkynnir okkur um allar breytingar sem kunna að verða á persónuupplýsingum þeim sem þú hefur látið okkur í té, á umsóknarferlinu.

Auk þess kann að vera að þú eigir rétt á afriti af þeim upplýsingum sem þú hefur afhent okkur á tölvutæku formi, eða að við sendum þær beint til þriðja aðila.

Þegar við vinnum persónuupplýsingar þínar á grundvelli lögmætra hagsmuna okkar getur þú andmælt þeirri vinnslu.

Ofangreind réttindi þín eru þó ekki fortakslaus. Þannig kunna lög eða reglugerðir að heimila eða skylda okkur til að hafna beiðni þinni um að nýta þér umrædd réttindi.

9. Fyrirspurnir og kvörtun til Persónuverndar

Ef þú vilt nýta þér þau réttindi sem lýst er í 8. gr. í reglum þessum, eða ef þú hefur einhverjar spurningar vegna persónuverndarstefnu þessarar eða það hvernig við vinnum með persónuupplýsingar þínar, vinsamlegast hafðu samband við mannauðsstjóra, þann sem tilgreindur er tengiliður fyrir viðkomandi starf eða persónuverndarfulltrúa félaganna sem mun leitast við að svara fyrirspurnum og leiðbeina þér um réttindi þín samkvæmt persónuverndarstefnu þessari.

Ef að þú ert ósátt/ur við vinnslu félaganna á persónuupplýsingum getur þú sent erindi til Persónuverndar (www.personuvernd.is).

10. Samskiptaupplýsingar

Við höfum tilnefnt Þórarinn Inga Ólafsson sem persónuverndarfulltrúa félaganna. Hér fyrir neðan má finna samskiptaupplýsingar hans:

Þórarinn Ingi Ólafsson, netfang: thorarinn@festi.is

Samskiptaupplýsingar Festi hf. og dótturfélaga:

Festi hf. Krónan ehf. ELKO ehf. Bakkinn ehf.

Skarfagörðum 2 104 Reykjavík

11. Endurskoðun

Félögin geta frá einum tíma til annars breytt persónuverndarstefnu þessari í samræmi við breytingar á viðeigandi lögum eða reglugerðum eða vegna breytinga á því hvernig félögin vinna með persónuupplýsingar. Verði gerðar breytingar á persónuverndarstefnu þessari verður umsækjendum kynnt ný útgáfa af stefnunni á sannanlegan hátt.

Allar breytingar sem kunna að verða gerðar á stefnunni taka gildi eftir að uppfærð útgáfa hefur verið kynnt.

Þessi persónuverndarstefna var sett þann 15. júlí 2018.

Starfsumsókn

Stjórn

Stjórn FESTI er skipuð

Margrét Guðmundsdóttir, stjórnarformaður

Þórður Már Jóhannesson, varaformaður

Björgólfur Jóhannsson

Guðjón Karl Reynisson

Kristín Guðmundsdóttir

Skipurit

Stjórnendur:

Eggert Þór Kristófersson forstjóri

Hinrik Örn Bjarnason framkvæmdastjóri N1

Gréta María Grétarsdóttir framkvæmdastjóri Krónunnar

Gestur Hjaltason framkvæmdastjóri Elko

Guðný Rósa Þorvarðardóttir framkvæmdastjóri viðskiptaþróunnar

Kolbeinn Finnsson framkvæmdastjóri rekstrasviðs.

Pétur Hafsteinsson framkvæmdastjóri fjármálasviðs

Fyrirtæki

Festi hf. sérhæfir sig í rekstri verslunarfyrirtækja. Festi hf. er í eigu SF V slhf. og eru hluthafar um 30 talsins. SÍA II er stærsti einstaki hluthafi félagsins með um 27% hlut. Lífeyrissjóðir eru með um 31% hlut, tryggingafélög og sjóðir 15% og einkafjárfestar um 26%.

Festi hf. keypti fjögur fyrirtæki af Norvik hf. ásamt fasteignum í mars 2014. Með kaupunum tók Festi yfir rekstur Kaupás, sem rekur matvöruverslanir undir merkjum Krónunnar, Nóatúns og Kjarvals, ELKO, Intersport og vöruhótelsins Bakkans. Þá hefur Festi jafnframt gengið frá kaupum á hluta af fasteignasafni Smáragarðs. Festi hf. verður nýtt móðurfélag hinna seldu félaga.

Þann 16. janúar 2014 gerðu Samkeppniseftirlitið, SF V slhf., Festi hf. (áður Bekei ehf.), Stefnir hf., sem rekstraraðili SF V, og Arion banki, sem eigandi Stefnis, sátt vegna breyttra yfirráða yfir dótturfélögum Festi hf., þ.e. Bakkanum vöruhóteli ehf., ELKO ehf., EXPO Kópavogur ehf., ISP á Íslandi ehf., Kaupási ehf., ásamt framsali tiltekinna fasteigna til SMG1 ehf. og SMG2 ehf.

Bakkinn

Bakkinn - rafrænt vöruhús í fremstu röð

Bakkinn Vöruhótel sérhæfir sig í vöruhýsingu og dreifingu á vörum fyrir viðskiptavini sem kjósa að úthýsa vöruhúsastarfsemi sinni að einhverju eða öllu leyti.

Heimasíðu Bakkans má finna á www.bakkinn.is

Elko

ELKO - stórmarkaður með raftæki

ELKO, stærsta raftækjaverslun landsins, opnaði þann 28. febrúar árið 1998 og varð strax frá upphafi leiðandi á sínu sviði á Íslandi. ELKO hefur ávallt haft það að markmiði að bjóða þekkt vörumerki raftækja á lágu verði.

Verslanir eru fimm og með samtals 5.000 m2 sölusvæði auk stórs vöruhúss. Verslanir ELKO eru í Lindum, Skeifunni, Granda, Flugstöð Leifs Eiríkssonar og Vefverslun ELKO.is

Heimasíðu Elko má finna á www.elko.is

Kjarval

Heima er best

Slagorð Kjarval er „heima er best“ og endurspeglast það í allri starfsemi félagsins. Kjarval leggur sérstaka áherslu á að bjóða upp á vörur sem eru framleiddar á Suðurlandi, auk þess sem að  bjóða viðskiptavinum eins hagstætt verð og kostur er.

Heimasíðu Kjarvals má finna á www.kjarval.is

Krónan

Ferskt - Fjölbreytt úrval - Ódýrt

Verslanir Krónunnar eru í dag 17 talsins. Í ávaxta- og grænmetisdeild Krónunnar er ferksleikinn ávallt í fyrirrúmi en þar er einnig að finna lífrænar vörur, ávaxtamarkaðinn og árstíðahjólið. Framboð í kjöti og fiski er ríkulegt og í stærri Krónuverslununum er kjötpökkun á staðnum. Sömuleiðis eru ilmandi nýbökuð brauð á boðstólum á hverjum degi.

Stærsta Krónuverslunin var opnuð í maí 2008 í Lindunum í Kópavogi. Á árinu 2015 opnuðu 4 nýjar Krónuverslanir, sú nýjasta var opnuð í Flatahrauni 1. júlí 2015.

Heimsíðu Krónunnar má finna á www.kronan.is

Nóatún

Bestir í kjöti

Allt frá upphafi hefur Nóatún lagt megináherslu á sérhæfingu og góða þjónustu með mat og kjötvörur. Í dag eru fisk- og kjötborð Nóatúns framúrskarandi og gefur Nóatún sig út fyrir að vera sú matvöruverslun sem er best í kjöti og ferskust í fiski.

Heimasíða Nóatúns má finna á www.noatun.is

Nóatún

Bestir í kjöti

Allt frá upphafi hefur Nóatún lagt megináherslu á sérhæfingu og góða þjónustu með mat og kjötvörur. Í dag eru fisk- og kjötborð Nóatúns framúrskarandi og gefur Nóatún sig út fyrir að vera sú matvöruverslun sem er best í kjöti og ferskust í fiski.

Heimasíða Nóatúns má finna á www.noatun.is

Bakkinn

Bakkinn - rafrænt vöruhús í fremstu röð

Bakkinn Vöruhótel sérhæfir sig í vöruhýsingu og dreifingu á vörum fyrir viðskiptavini sem kjósa að úthýsa vöruhúsastarfsemi sinni að einhverju eða öllu leyti.

Heimasíðu Bakkans má finna á www.bakkinn.is

Elko

ELKO - stórmarkaður með raftæki

ELKO, stærsta raftækjaverslun landsins, opnaði þann 28. febrúar árið 1998 og varð strax frá upphafi leiðandi á sínu sviði á Íslandi. ELKO hefur ávallt haft það að markmiði að bjóða þekkt vörumerki raftækja á lágu verði.

Verslanir eru fimm og með samtals 5.000 m2 sölusvæði auk stórs vöruhúss. Verslanir ELKO eru í Lindum, Skeifunni, Granda, Flugstöð Leifs Eiríkssonar og Vefverslun ELKO.is

Heimasíðu Elko má finna á www.elko.is

Kjarval

Heima er best

Slagorð Kjarval er „heima er best“ og endurspeglast það í allri starfsemi félagsins. Kjarval leggur sérstaka áherslu á að bjóða upp á vörur sem eru framleiddar á Suðurlandi, auk þess sem að  bjóða viðskiptavinum eins hagstætt verð og kostur er.

Heimasíðu Kjarvals má finna á www.kjarval.is

Krónan

Ferskt - Fjölbreytt úrval - Ódýrt

Verslanir Krónunnar eru í dag 17 talsins. Í ávaxta- og grænmetisdeild Krónunnar er ferksleikinn ávallt í fyrirrúmi en þar er einnig að finna lífrænar vörur, ávaxtamarkaðinn og árstíðahjólið. Framboð í kjöti og fiski er ríkulegt og í stærri Krónuverslununum er kjötpökkun á staðnum. Sömuleiðis eru ilmandi nýbökuð brauð á boðstólum á hverjum degi.

Stærsta Krónuverslunin var opnuð í maí 2008 í Lindunum í Kópavogi. Á árinu 2015 opnuðu 4 nýjar Krónuverslanir, sú nýjasta var opnuð í Flatahrauni 1. júlí 2015.

Heimsíðu Krónunnar má finna á www.kronan.is

Tilkynningar

Hér gefur að líta tilkynningar eða fréttir frá Festi

Krónan opnaði nýja og glæsilega verslun á Flatahrauni í Hafnarfirði, föstudaginn 1.júlí kl. 9:00.

Nýja verslunin er ein af stærstu verslunum Krónunnar og verður vöruúrvalið rúmlega tvöfalt það sem verslunin á Reykjavíkurvegi bauð upp á. Í versluninni verður t.a.m. stóraukið úrval af lífrænum vörum, spírubar, fiskur frá Fiskverslun Hafliða, glæsilegt kjötborð þar sem kjöti er pakkað er á staðnum, stór snyrtivörudeild o.fl. Í Krónunni Flatahrauni er einnig boðið upp á Tokyo sushi, ferskt sushi gert á staðnum auk brauðbars sem mun m.a. bjóða upp á nýbökuð súrdeigsbrauð.

Krónunni Reykjavíkurvegi verður lokað þann 30. júní kl. 21:00. Starfsmenn Krónunnar þakka fyrir viðskiptin á Reykarvíkurvegi á síðustu árum og hlakka til að sjá ykkur í nýrri verslun á Flatahrauni.

Það verða frábær opnunartilboð alla helgina, sértilboð föstudag, laugardag, sunnudag sem gilda aðeins í einn dag, á meðan birgðir endast. Takmarkað magn á mann.

Krónan Flatahrauni verður opin frá kl 9 – 21 alla daga.

Um Festi

Festi hf. sérhæfir sig í rekstri verslunarfyrirtækja. Festi hf. er í eigu SF V slhf. og eru hluthafar um 30 talsins. SÍA II er stærsti einstaki hluthafi félagsins með um 27% hlut. Lífeyrissjóðir eru með um 31% hlut, tryggingafélög og sjóðir 15% og einkafjárfestar um 26%.

Festi hf. keypti fjögur fyrirtæki af Norvik hf. ásamt fasteignum í mars 2014. Með kaupunum tók Festi yfir rekstur Kaupás, sem rekur matvöruverslanir undir merkjum Krónunnar, Nóatúns og Kjarvals, ELKO, Intersport og vöruhótelsins Bakkans. Þá hefur Festi jafnframt gengið frá kaupum á hluta af fasteignasafni Smáragarðs. Festi hf. verður nýtt móðurfélag hinna seldu félaga.

Þann 16. janúar 2014 gerðu Samkeppniseftirlitið, SF V slhf., Festi hf. (áður Bekei ehf.), Stefnir hf., sem rekstraraðili SF V, og Arion banki, sem eigandi Stefnis, sátt vegna breyttra yfirráða yfir dótturfélögum Festi hf., þ.e. Bakkanum vöruhóteli ehf., ELKO ehf., EXPO Kópavogur ehf., ISP á Íslandi ehf., Kaupási ehf., ásamt framsali tiltekinna fasteigna til SMG1 ehf. og SMG2 ehf.

Með hliðsjón af ákvæðum sáttarinnar hefur Festi hf. falið innri endurskoðanda Arion banka að hafa eftirlit með að skilyrðum sáttarinnar sé fylgt.

Eigendur

Festi hf. sérhæfir sig í rekstri verslunarfyrirtækja. Festi hf. er í eigu SF V slhf. og eru hluthafar um 30 talsins. SÍA II er stærsti einstaki hluthafi félagsins með um 27% hlut. Lífeyrissjóðir eru með um 31% hlut, tryggingafélög og sjóðir 15% og einkafjárfestar um 26%.

Listi yfir helstu hluthafa SIA II slhf.

Gildi Lífeyrissjóður                                      561195-2779                       15,92%

Stapi lífeyrissjóður                                       601092-2559                     10,00%

LSR A-deild                                                   550197-3409                      9,60%

Arion Banki hf                                              581008-0150                      7,53%

Festa Lífeyrissjóður                                    571171-0239                         7,53%

Vátryggingafélag Íslands hf                      690689-2009                      6,13%

LSR B-deild                                                  430269-6669                      5,60%

Frjálsi 1                                                          600978-0129                      5,12%

Lífeyrissjóður starfsmanna sveitarfélaga        491098-2529              5,33%

  • SÍA II slhf
    27,4
  • Holdor ehf.
    12,0
  • Brekka Retail ehf.
    6,5
  • Stefnir - ÍS 5
    5,8
  • Almenni lífeyrissjóðurinn
    5,5
  • Gildi Lífeyrissjóður
    5,5
  • Tryggingamiðstöðin hf.
    4,9
  • Stapi lífeyrissjóður
    4,4
  • Hlér ehf.
    3,8
  • Frjálsi lífeyrissjóðurinn
    3,5
  • Festa Lífeyrissjóður
    3,3
  • LSS
    3,3
  • Stökk ehf.
    2,6
  • Sjóvá-Almennar tryggingar hf
    1,6
  • Frjálsi lsj. tryggingadeild
    1,4
  • Lífeyrissjóður bænda
    1,1
  • Eftirlaunasjóður FÍA
    0,9
  • Vörður tryggingar hf.
    0,9
  • Sunnunes ehf.
    0,9
  • LSBÍ
    0,9

Persónuverndarstefna Festi

Persónuverndarstefna Festi hf.

Festi hf. kt. 500913-0100, Skarfagarðar 2, 104 Reykjavík (einnig vísað til „félagsins“ og „okkar“) hefur einsett sér að tryggja áreiðanleika, trúnað og öryggi persónuupplýsinga sem unnið er með innan félagsins.

Persónuverndarstefna þessi nær til persónuupplýsinga er varða viðskiptavini Krónunnar, forsvarsmenn viðskiptavina og annarra samstarfsaðila sem og annarra sem eiga í samskiptum við félagið, s.s. í tengslum við ábendingar eða styrkbeiðnir (hér eftir sameiginlega vísað til „viðskiptavina“ eða „þín“).

Persónuverndarstefnu þessari er ætlað að upplýsa þig um hvaða persónuupplýsingum félagið safnar, með hvaða hætti félagið nýtir slíkar persónuupplýsingar og hverjir fá aðgang að upplýsingunum.

Ef þú ert í vafa um það hvernig stefna þessi varðar þig, vinsamlega hafðu samband við á personuvernd@festi.is fyrir frekari upplýsingar. Nánari samskiptaupplýsingar koma fram í lok stefnunnar.

1. Tilgangur og lagaskylda

Festi leitast við að uppfylla í hvívetna persónuverndarlöggjöf og er stefna þessi byggð á lögum nr. 90/2018 um persónuvernd og meðferð persónuupplýsinga („persónuverndarlög“), með síðari breytingum.

2. Hvað eru persónuupplýsingar?

Persónuupplýsingar í skilningi stefnu þessarar eru hvers kyns upplýsingar um persónugreindan eða persónugreinanlegan einstakling, þ.e. upplýsingar sem hægt er að rekja beint eða óbeint til ákveðins einstaklings. Gögn sem eru ópersónugreinanleg teljast ekki persónuupplýsingar.

3. Persónuupplýsingar sem Festi vinnur um viðskiptavini

Við söfnum og varðveitum ýmsar persónuupplýsingar um viðskiptavini okkar. Ólíkum persónuupplýsingum kann að vera safnað um þig eftir því hvort þú sért sjálf/ur í viðskiptum við félagið eða hvort þú komir fram fyrir hönd lögaðila í viðskiptum við félagið, t.d. birgja.

Myndavélaeftirlit: Á skrifstofu Festi kunna að vera eftirlitsmyndavélar (stafrænar myndavélar) og þeir viðskiptavinir sem heimsækja skrifstofu Festi kunna því að vera teknir upp á mynd. Vinnsla á þeim upplýsingum sem safnast með myndavélaeftirliti byggir á lögmætum hagsmunum félagsins, enda fer vinnslan fram í eigna- og öryggisvörsluskyni.

Viðskiptavinir: Komir þú fram fyrir hönd samstarfsaðila Festi, s.s. birgja, verktaka eða viðskiptamann sem er lögaðili, kann Festi að vinna með tengiliðaupplýsingar þínar, s.s. nafn, símanúmer og tölvupóstfang. Þá kann Festi að vinna með samskiptasögu og eftir atvikum reikningsupplýsingar. Þessi vinnsla er félaginu nauðsynleg til að geta uppfyllt skyldur sínar á grundvelli samnings við viðkomandi samstarfsaðila. Þá kann félaginu að vera skylt að vinna með upplýsingar á grundvelli lagaskyldu, s.s. bókhaldslaga.

Hafa samband: Ef þú sendir okkur ábendingu eða kvörtun mun Festi almennt vinna með tengiliðaupplýsingar þínar, s.s. nafn og netfang, og efni þeirrar kvörtunar eða ábendingar sem þú hefur kosið að koma á framfæri.

Atvinnuumsóknir: Í tengslum við atvinnuumsóknir vinnur Festi með tengiliðaupplýsingar, s.s. nafn, kennitölu, netfang og símanúmer sem og aðrar upplýsingar sem sendar eru félaginu í slíkri umsókn. Vinnsla þessi fer fram á grundvelli beiðni þinnar um að sækja um starf hjá Festi.

Að meginstefnu til aflar Festi persónuupplýsinga beint frá viðskiptavini eða forsvarsmanni viðskiptavinar. Upplýsingar kunna þó jafnframt að koma frá þriðju aðilum. Sé persónuupplýsinga aflað frá þriðja aðila mun félagið leitast við að upplýsa viðskiptavini sína um slíkt.

Upplýsingar um viðskiptavini og forsvarsmenn/tengiliði viðskiptavina eru varðveittar í 4 ár frá lokum viðskipta. Sé um að ræða upplýsingar sem falla undir bókhaldslög eru þær varðveittar í 7 ár frá lokum viðkomandi reikningsárs. Vissar upplýsingar kann að vera nauðsynlegt að varðveita lengur, t.d. ef líkur standa til þess að Festi komi til með að þurfa að stofna, hafa uppi eða verja réttarkröfur. Í þeim tilfellum verður varðveislutími miðaður við reglur um fyrningarfrest krafna.

4. Miðlun til þriðju aðila

Festi kann að miðla persónuupplýsingum þínum til þriðju aðila, þ.e. til innheimtuaðila eða aðila sem sjá um upplýsingatækniþjónustu eða annars konar ráðgjöf fyrir hönd félagsins.

Persónuupplýsingar þínar kunna jafnframt að vera afhentar þriðja aðila að því marki sem heimilað er eða krafist er á grundvelli viðeigandi laga eða reglna, s.s. til Ríkisskattstjóra eða annarra eftirlitsaðila. Það sama kann að eiga við sé afhendingar krafist á grundvelli dómsúrskurða eða reynist miðlun nauðsynleg þannig að félagið geti gætt hagsmuna sinna í ágreinings- eða dómsmálum.

Festi mun þó ekki miðla persónuupplýsingum utan Evrópska efnahagssvæðisins nema slíkt sé heimilt á grundvelli viðeigandi persónuverndarlöggjafar, s.s. á grundvelli staðlaðra samningsskilmála, samþykki þíns eða auglýsingar Persónuverndar um ríki sem veita persónuupplýsingum fullnægjandi vernd.

5. Hvernig er öryggi persónuupplýsinga tryggt?

Festi leitast við að grípa til viðeigandi tæknilegra og skipulegra ráðstafana til að vernda persónuupplýsingar með sértöku tilliti til eðlis þeirra. Þessum ráðstöfunum er ætlað að vernda persónuupplýsingar gegn því að þær glatist eða breytist fyrir slysni og gegn óleyfilegum aðgangi, afritun, notkun eða miðlun þeirra. Breytingar og leiðréttingar á persónuupplýsingum

Það er mikilvægt að þær persónuupplýsingar sem Festi vinnur með séu bæði réttar og viðeigandi. Því er mikilvægt að félaginu sé tilkynnt um allar breytingar sem kunna að verða á persónuupplýsingum þínum.

Þú átt rétt á því að óáreiðanlegar persónuupplýsingar um þig leiðréttar. Að teknu tilliti til tilgangs vinnslu persónuupplýsinga átt þú jafnframt rétt á að láta fullgera ófullkomnar persónuupplýsingar um þig, þ.m.t. með því að leggja fram frekari upplýsingar.

Vinsamlega beindu öllum uppfærslum til personuvernd@festi.is

6. Réttindi þín hvað varðar þær persónuupplýsingar sem félagið vinnur

Þú átt rétt á að fá staðfest hvort við vinnum persónuupplýsingar um þig eða ekki, og ef svo er getur þú óskað eftir aðgangi að upplýsingunum og hvernig vinnslunni er hagað. Þá kann einnig að vera að þú hafir rétt á að fá afrit af upplýsingunum. Við ákveðnar aðstæður getur þú farið fram á það við félagið að við sendum upplýsingar, sem þú hefur sjálf/ur látið okkur í té eða stafa frá þér, beint til þriðja aðila.

Við ákveðnar aðstæður getur þú óskað eftir því að persónuupplýsingum um þig verði eytt án tafar, til að mynda þegar að varðveisla upplýsinganna er ekki lengur nauðsynleg miðað við tilgang vinnslunnar eða vegna þess að þú hefur afturkallað samþykki þitt fyrir vinnslu persónuupplýsinganna og engin önnur heimild liggur til grundvallar henni. Sé vinnslan byggð á samþykki er þér hvenær sem er heimilt að afturkalla samþykki þitt.

Viljir þú ekki láta eyða upplýsingum þínum, t.d. vegna þess að þú þarft á þeim að halda til að verjast kröfu, en vilt samt sem áður að þær séu ekki unnar frekar af hálfu félagsins getur þú óskað eftir því að vinnsla þeirra verði takmörkuð.

Sé vinnsla á persónuupplýsingum þínum byggð á lögmætum hagsmunum félagsins átt þú einnig rétt á að mótmæla þeirri vinnslu.

Framangreind réttindi þín eru þó ekki fortakslaus. Þannig kunna lög að skylda félagið til að hafna ósk um eyðingu eða aðgang að gögnum. Þá getur félagið hafnað beiðni þinni vegna réttinda félagsins, s.s. á grundvelli hugverkaréttar, eða réttinda annarra aðila, s.s. til friðhelgi einkalífs, telji félagið þau réttindi vega þyngra.

Ef upp koma aðstæður þar sem að félagið getur ekki orðið við beiðni þinni mun félagið leitast við að útskýra hvers vegna beiðninni hefur verið hafnað, þó með tilliti til takmarkana á grundvelli lagaskyldu.

7. Fyrirspurnir og kvörtun til Persónuverndar

Ef þú vilt nýta þér þau réttindi sem lýst er í 7. gr. í stefnu þessari, eða ef þú hefur einhverjar spurningar varðandi persónuverndarstefnu þessa eða það hvernig félagið vinnur með persónuupplýsingar þínar, vinsamlegast hafðu samband á personuvernd@festi.is

Ef að þú ert ósátt/ur við vinnslu félagsins á persónuupplýsingum getur þú sent erindi til Persónuverndar (www.personuvernd.is).

8. Samskiptaupplýsingar

Við höfum tilnefnt Þórarinn Inga Ólafsson til að hafa umsjón með eftirfylgni þessarar persónuverndarstefnu. Hér fyrir neðan má finna samskiptaupplýsingar hans:

Þórarinn Ingi Ólafsson

personuvernd@festi.is

5857110

Samskiptaupplýsingar um félagið:

Festi hf.

Skarfagarðar 2

104 Reykjavík

9. Endurskoðun

Festi getur frá einum tíma til annars breytt persónuverndarstefnu þessari í samræmi við breytingar á viðeigandi lögum eða reglugerðum eða vegna breytinga á því hvernig félagið vinnur með persónuupplýsingar.

Allar breytingar sem kunna að verða gerðar á stefnunni taka gildi eftir að uppfærð útgáfa hefur verið birt á heimasíðu félagsins.

Þessi persónuverndarstefna var sett þann 13. Júlí 2018.

Persónuverndarstefna starfsmanna Festi

Festi hf. hefur einsett sér að tryggja áreiðanleika, trúnað og öryggi persónuupplýsinga starfsfólks félagsins. Persónuverndarstefnu þessari er ætlað að upplýsa starfsfólk um hvaða persónuupplýsingar félagið safnar, með hvaða hætti félagið nýtir slíkar persónuupplýsingar og hverjir fá aðgang að upplýsingunum.

Persónuverndarstefna þessi nær til persónuupplýsinga er varða allt núverandi og fyrrverandi starfsfólk félagsins. Í persónuverndarstefnu þessari er jafnframt vísað til starfsfólks sem „þín“ og félagsins sem „okkar“.

Ef þú ert í vafa um það hvernig persónuverndarastefnan varðar þig, vinsamlega hafðu samband við persónuverndarfulltrúa félagsins fyrir frekari upplýsingar. Samskiptaupplýsingar koma fram í lok stefnunnar.

1. Tilgangur og lagaskylda

Festi leitast við að uppfylla í hvívetna persónuverndarlöggjöf og er stefna þessi byggð á lögum nr. 90/2018 um persónuvernd og meðferð persónuupplýsinga („persónuverndarlög“), með síðari breytingum.

2. Hvað eru persónuupplýsingar?

Persónuupplýsingar í skilningi stefnu þessarar eru hvers kyns upplýsingar um persónugreindan eða persónugreinanlegan einstakling, þ.e. upplýsingar sem hægt er að rekja beint eða óbeint til ákveðins einstaklings. Gögn sem eru ópersónugreinanleg teljast ekki persónuupplýsingar.

3. Persónuupplýsingar sem Festi safnar og vinnur

Við söfnum og varðveitum ýmsar persónuupplýsingar um starfsfólk okkar. Ólíkum persónuupplýsingum kann að vera safnað um ólíkt starfsfólk og kann vinnsla og söfnun á persónuupplýsingum að fara eftir eðli starfs.

Eftirfarandi eru dæmi um upplýsingar sem Festi safnar um starfsfólk sitt:

  • samskiptaupplýsingar, svo sem nafn, kennitala, heimilisfang, símanúmer og tölvupóstfang;
  • starfsumsóknir, meðmæli og upplýsingar úr starfsviðtölum;
  • upplýsingar um menntun, þjálfun og starfsreynslu;
  • upplýsingar um innihald sakaskráa;
  • ráðningarsamningar;
  • upplýsingar um laun og hlunnindi og aðrar tengdar upplýsingar, svo sem um bankareikninga, kaup, launaauka, dagpeninga og fleira;
  • upplýsingar um stéttarfélagsaðild og lífeyrissjóð;
  • upplýsingar úr starfsmannasamtölum;
  • upplýsingar um vinnutengd slys;
  • upplýsingar um nánasta aðstandanda;
  • upplýsingar um áminningar;
  • tímaskráningar og upplýsingar um viðveru starfsmanna;
  • upplýsingar um veikindadaga;
  • tölvupóstar á netfangi í eigu Festi;
  • aðgangsupplýsingar; og
  • upptökur úr öryggismyndavélum.

Auk framangreindra upplýsinga, kann Festi einnig að safna og vinna aðrar upplýsingar sem starfsfólk lætur félaginu sjálft í té sem og upplýsingar sem eru félaginu nauðsynlegar vegna starfsemi þess.

Að meginstefnu til aflar Festi persónuupplýsinga beint frá starfsfólki. Í þeim tilvikum þar sem að persónuupplýsinga er aflað frá þriðja aðila mun félagið leitast við að upplýsa starfsfólk um slíkt.

Hjá Festi og dótturfélögum er notað rafrænt aðgangsstýringar- og myndavélakerfi í öryggis- og eignavörsluskyni. Öll vinnsla persónuupplýsinga í tengslum við aðgangs- og myndavélakerfi er í samræmi við ákvæði persónuverndarlaga. Verslunarstjórar hverrar verslunar og starfsmenn Eftirlitsdeildar hafa einir aðgang að eftirlitsmyndavélum. Farið er með allt efni sem safnast við vöktun sem trúnaðarmál. Myndavélakerfi er notað í og við verslanir, ytra umhverfi, baksvæði og við innganga. Allt efni sem safnast með notkun aðgangs- og myndavélakerfis eyðist sjálfkrafa eigi síðar en 90 dögum frá því að það varð til, nema nauðsyn beri til að varðveita það lengur vegna gruns um refsiverðan verknað, brots í starfi, slyss eða annað sambærilegt. Einungis starfsmenn eftirlitsdeildar geta tekið upptökur úr myndavélakerfinu, einungis til afhendingar til lögreglu eða til vinnslu í ofangreindum tilgangi. Þó má afhenda öðrum aðilum upptökur úr myndavélakerfinu með samþykki þess sem upptaka er af eða með stoð í reglum eða fyrirmælum Persónuverndar.

Nánri upplýsingar um rafræna vöktun er að finna í rekstrarhandbók.

4. Hvers vegna söfnum við persónuupplýsingum og á hvaða grundvelli?

Við söfnum persónuupplýsingum um starfsfólk fyrst og fremst til að geta uppfyllt skyldur okkar samkvæmt ráðningarsamningi okkar við starfsfólk, á grundvelli heimildar/skyldu í lögum eða á grundvelli lögmætra hagsmuna félagsins.

Sú vinnsla sem framkvæmd er til að uppfylla skyldur samkvæmt ráðningarsamningum við starfsfólk felst einkum í vinnslu á eftirfarandi upplýsingum:

  • samskiptaupplýsingar, svo sem nafn, kennitala, heimilisfang, símanúmer og tölvupóstfang;
  • ráðningarsamningar;
  • upplýsingar um laun og hlunnindi og aðrar tengdar upplýsingar, svo sem um bankareikninga, kaup, launaauka, dagpeninga og fleira;
  • upplýsingar úr starfsmannasamtölum; og
  • tímaskráningar og upplýsingar um veikindi og viðveru starfsfólks.

Upplýsingar sem unnar eru á grundvelli ráðningarsamnings starfsfólks eru nauðsynlegar svo félagið geti uppfyllt skyldur sínar gagnvart starfsfólki, og öfugt, svo sem vegna greiðslu launa eða til að meta hæfni starfsfólks til að vinna ákveðið verk. Veiti starfsfólk Festi ekki nauðsynlegar upplýsingar getur það leitt til þess að félaginu sé ómögulegt að uppfylla skyldur sínar eða til þess að breyta þurfi verkefnum eða stöðu starfsfólks innan félagsins.

Festi kann einnig að safna og vinna persónuupplýsingar á grundvelli lögmætra hagsmuna, svo sem í öryggis- og eignavörsluskyni, t.d. vinnsla myndefnis úr öryggismyndavélum, upplýsingar um tölvupósta og aðgangsupplýsingar.

Festi getur að auki í einhverjum tilvikum unnið persónuupplýsingar á grundvelli lagaskyldu, s.s. vinnulöggjafar og skattalöggjafar.

Í þeim tilvikum þar sem söfnun og vinnsla persónuupplýsinga byggir á samþykki þínu, er þér ávallt heimilt að afturkalla slíkt samþykki. Öll samskipti í tengslum við slíka afturköllun eða breytingu á innihaldi samþykkis skal beina til mannauðsstjóra.

Festi skuldbindur sig til þess að öll vinnsla á persónuupplýsingum um starfsfólk sé lögleg, sanngjörn og gagnsæ. Upplýsingum verði aðeins safnað í tilteknum, sérstökum og lögmætum tilgangi og að söfnun og vinnsla gangi ekki lengra en þörf krefur miðað við tilgang vinnslunnar. Vinnsla skal í öllum tilvikum vera nægileg, viðeigandi og takmörkuð við það sem nauðsynlegt er miðað við tilgang vinnslunnar.

5. Miðlun til þriðju aðila

Festi kann að miðla persónuupplýsingum um starfsfólk til verktaka og annarra þriðju aðila vegna vinnu þeirra fyrir félagið í tengslum við ráðningarsambandið. Einnig gæti persónuupplýsingum verið miðlað til þriðju aðila sem veita okkur upplýsingatækniþjónustu og aðra þjónustu sem tengist vinnslu og er hluti af rekstri félagsins.

Þriðju aðilar sem veita okkur þjónustu samkvæmt framansögðu gætu verið staðsettir utan Íslands. Festi mun þó ekki miðla persónuupplýsingum utan Evrópska efnahagssvæðisins nema slíkt sé heimilt á grundvelli viðeigandi persónuverndarlöggjafar.

Persónuupplýsingar um þig kunna verið afhentar til þriðju aðila að því marki sem heimilað er eða krafist er á grundvelli viðeigandi laga eða reglna, s.s. til Vinnueftirlitsins ef vinnutengt slys verður, til stéttarfélaga, lífeyrissjóða eða tryggingarfélaga. Einnig kann persónuupplýsingum þínum að vera miðlað til þriðja aðila til að bregðast við löglegum aðgerðum eins og húsleitum, stefnum eða dómsúrskurði. Afhending getur einnig verið nauðsynleg í neyðarástandi eða til að tryggja öryggi starfsfólks Festi eða þriðja aðila.

6. Hvernig er öryggi persónuupplýsinga tryggt?

Festi leitast við að grípa til viðeigandi tæknilegra og skipulegra ráðstafana til að vernda persónuupplýsingar, með sérstöku tilliti til eðlis þeirra. Dæmi um slíkar öryggisráðstafanir eru aðgangsstýringar að kerfum þar sem upplýsingar um þig eru vistaðar. Þessum ráðstöfunum er ætlað að vernda persónuupplýsingar gegn því að þær glatist eða breytist fyrir slysni og gegn óleyfilegum aðgangi, afritun, notkun eða miðlun þeirra.

7. Varðveisla á persónuupplýsingum

Festi mun leitast við að varðveita aðeins persónuupplýsingar um þig eins lengi og þörf krefur miðað við tilgang vinnslunnar, nema annað sé heimilt eða skylt samkvæmt lögum.

Varðveislutími persónuupplýsinga er afmarkaður nánar í reglum Festi um varðveislutíma gagna í rekstrarhandbók.

8. Réttindi þín hvað varðar þær persónuupplýsingar sem félagið vinnur

Þú átt rétt á að fá aðgang og í ákveðnum tilvikum afrit af þeim persónuupplýsingum sem við vinnum um þig sem og upplýsingar um vinnsluna.

Við ákveðnar aðstæður kannt þú jafnframt að hafa heimild til að óska eftir því að persónuupplýsingum um þig verði eytt eða að vinnsla þeirra verði takmörkuð. Þá átt þú rétt á að fá persónuupplýsingar þínar leiðréttar, séu þær rangar eða óáreiðanlegar. Því er mikilvægt að þú tilkynnir okkur um allar breytingar sem kunna að verða á persónuupplýsingum þeim sem þú hefur látið okkur í té, á þeim tíma sem við á.

Auk þess kann að vera að þú eigir rétt á afriti af þeim upplýsingum sem þú hefur afhent okkur á tölvutæku formi, eða að við sendum þær beint til þriðja aðila.

Þegar við vinnum persónuupplýsingar þínar á grundvelli lögmætra hagsmuna okkar getur þú andmælt þeirri vinnslu.

Ofangreind réttindi þín eru þó ekki fortakslaus. Þannig kunna lög eða reglugerðir að heimila eða skylda félagið til að hafna beiðni þinni um að nýta þér umrædd réttindi.

9. Fyrirspurnir og kvörtun til Persónuverndar

Ef þú vilt nýta þér þau réttindi sem lýst er í 8. gr. í reglum þessum, eða ef þú hefur einhverjar spurningar vegna persónuverndarreglna þessara eða það hvernig við vinnum með persónuupplýsingar þínar, vinsamlegast hafðu samband við mannauðsstjóra sem mun leitast við að svara fyrirspurnum og leiðbeina þér um réttindi þín samkvæmt persónuverndarreglum þessum.

Ef að þú ert ósátt/ur við vinnslu félagsins á persónuupplýsingum getur þú sent erindi til Persónuverndar (www.personuvernd.is).

10. Samskiptaupplýsingar

Við höfum tilnefnt Þórarinn Inga Ólafsson sem persónuverndarfulltrúa félagsins. Hér fyrir neðan má finna samskiptaupplýsingar hans:

Þórarinn Ingi Ólafsson, netfang: thorarinn@festi.is

Samskiptaupplýsingar félagsins:

Festi hf.

Skarfagörðum 2

104 Reykjavík

11. Endurskoðun

Festi getur frá einum tíma til annars breytt persónuverndarstefnu þessari í samræmi við breytingar á viðeigandi lögum eða reglugerðum eða vegna breytinga á því hvernig félagið vinnur með persónuupplýsingar. Verði gerðar breytingar á persónuverndarstefnu þessari verður starfsfólki kynnt ný útgáfa af stefnunni á sannanlegan hátt.

Allar breytingar sem kunna að verða gerðar á stefnunni taka gildi eftir að uppfærð útgáfa hefur verið kynnt starfsfólki Festi.

Þessi persónuverndarstefna var sett þann 13. júlí 2018.

Persónuverndarstefna umsækjanda

Persónuverndarstefna Festi hf. og dótturfélaga

Festi hf. og dótturfélög (sameiginlega vísað til „félaganna“) hafa einsett sér að tryggja áreiðanleika, trúnað og öryggi persónuupplýsinga umsækjenda hjá félögunum. Persónuverndarstefnu þessari er ætlað að upplýsa umsækjendur um hvaða persónuupplýsingar félögin safna og með hvaða hætti félögin nýta slíkar persónuupplýsingar.

Persónuverndarstefna þessi nær til persónuupplýsinga er varða umsækjendur um störf hjá félögunum. Í persónuverndarstefnu þessari er jafnframt vísað til umsækjenda sem „þín“ og félaganna sem „okkar“.

Ef þú ert í vafa um það hvernig persónuverndarstefnan varðar þig, vinsamlega hafðu samband við persónuverndarfulltrúa félaganna fyrir frekari upplýsingar. Samskiptaupplýsingar koma fram í lok stefnunnar.

1. Tilgangur og lagaskylda

Félögin leitast við að uppfylla í hvívetna persónuverndarlöggjöf og er stefna þessi byggð á lögum nr. 90/2018 um persónuvernd og meðferð persónuupplýsinga („persónuverndarlög“).

2. Hvað eru persónuupplýsingar?

Persónuupplýsingar í skilningi stefnu þessarar eru hvers kyns upplýsingar um persónugreindan eða persónugreinanlegan einstakling, þ.e. upplýsingar sem hægt er að rekja beint eða óbeint til ákveðins einstaklings. Gögn sem eru ópersónugreinanleg teljast ekki persónuupplýsingar.

3. Persónuupplýsingar sem félögin safna og vinna

Við söfnum og varðveitum ýmsar persónuupplýsingar um umsækjendur. Ólíkum persónuupplýsingum kann að vera safnað um ólíka umsækjendur og kann vinnsla og söfnun á persónuupplýsingum að fara eftir eðli þess starfs sem sótt er um.

Eftirfarandi eru dæmi um upplýsingar sem félögin safna um umsækjendur:

  • samskiptaupplýsingar, svo sem nafn, kennitala, heimilisfang, símanúmer og tölvupóstfang;
  • kyn;
  • ferilskrá, meðmæli og upplýsingar úr starfsviðtölum;
  • upplýsingar um menntun, þjálfun og starfsreynslu;
  • upplýsingar um innihald sakaskráa;
  • upplýsingar til að útbúa ráðningarsamning ef að ráðningu verður s.s. bankareikning, persónuafslátt, stéttarfélagsaðild og lífeyrissjóð; og
  • upplýsingar um nánasta aðstandanda.Auk framangreindra upplýsinga, kunna félögin einnig að safna og vinna aðrar upplýsingar sem umsækjandi lætur félögunum sjálfur í té, s.s. tengingar við persónuupplýsingar á samfélagsmiðlum og ástæðu umsóknar. Þá kunna félögin að skoða upplýsingar um umsækjendur sem þeir hafa sjálfir birt opinberlega á samfélagsmiðlum.Að meginstefnu til afla félögin persónuupplýsinga beint frá umsækjendum. Félögin kunna þó jafnframt að afla upplýsinga frá þriðju aðilum og þá einkum meðmælendum.

4. Hvers vegna söfnum við persónuupplýsingum og á hvaða grundvelli?

Við söfnum persónuupplýsingum um umsækjendur til að geta valið hæfasta umsækjandann til að gegna starfi fyrir félögin. Þannig eru upplýsingar um umsækjendur fyrst og fremst unnar á þeim grundvelli að vinnslan sé nauðsynleg í því skyni að gera ráðstafanir að beiðni umsækjenda áður en samningur er gerður.

Vinnsla félaganna sem lítur að innihaldi sakaskráa umsækjenda eru byggðar á lögmætum hagsmunum félaganna.

Í þeim tilvikum þar sem söfnun og vinnsla persónuupplýsinga byggir á samþykki þínu (s.s. hvað varðar varðveislutíma), er þér ávallt heimilt að afturkalla slíkt samþykki. Öll samskipti í tengslum við slíka afturköllun eða breytingu á innihaldi samþykkis skal beina til þess mannauðsstjóra eða tengiliðar sem tilgreindur er fyrir umrætt starf eða persónuverndarfulltrúa félaganna. Umsækjendum er hvenær sem er heimilt að draga umsókn sína til baka.

5. Miðlun til þriðju aðila

Félögin kunna að miðla persónuupplýsingum um umsækjendur til ráðningarskrifstofu, ráðgjafa, verktaka og annarra þriðju aðila vegna vinnu þeirra fyrir félagið í tengslum við umsóknarferlið, eftir atvikum sem vinnsluaðilar. Einnig gæti persónuupplýsingum verið miðlað til þriðju aðila sem veita okkur upplýsingatækniþjónustu og aðra þjónustu sem tengist vinnslu og er hluti af rekstri félaganna.

Í tengslum við umsóknir um störf hjá dótturfélögum Festi hf. kann Festi hf. eftir atvikum að hafa aðgang að upplýsingunum vegna aðstoðar sem Festi hf. kann að veita dótturfélögum sínum, bæði hvað varðar ráðningarferlið almennt en einnig í tengslum við upplýsingatækniþjónustu.

Þriðju aðilar sem veita okkur þjónustu samkvæmt framansögðu gætu verið staðsettir utan Íslands. Félögin munu þó ekki miðla persónuupplýsingum utan Evrópska efnahagssvæðisins nema slíkt sé heimilt á grundvelli viðeigandi persónuverndarlöggjafar.

Að lokum gætu persónuupplýsingar um þig verið afhentar að því marki sem heimilað er eða krafist er á grundvelli viðeigandi laga eða reglna. Einnig kann persónuupplýsingum þínum að vera miðlað til þriðja aðila til að bregðast við löglegum aðgerðum eins og húsleitum, stefnum eða dómsúrskurði.

6. Hvernig er öryggi persónuupplýsinga tryggt?

Félögin leitast við að grípa til viðeigandi tæknilegra og skipulegra ráðstafana til að vernda persónuupplýsingar, með sérstöku tilliti til eðlis þeirra. Dæmi um slíkar öryggisráðstafanir eru aðgangsstýringar að kerfum þar sem upplýsingar um þig eru vistaðar. Þessum ráðstöfunum er ætlað að vernda persónuupplýsingar gegn því að þær glatist eða breytist fyrir slysni og gegn óleyfilegum aðgangi, afritun, notkun eða miðlun þeirra.

7. Varðveisla á persónuupplýsingum

Félögin mun leitast við að varðveita aðeins persónuupplýsingar um þig eins lengi og þörf krefur miðað við tilgang vinnslunnar, nema annað sé heimilt eða skylt samkvæmt lögum.

Umsóknir eru að jafnaði varðveittar í þrjá mánuði frá því að umsóknarferli lýkur nema þær séu afturkallaðar fyrr eða umsækjandi hafi veitt sérstakt samþykki fyrir lengri varðveislutíma. Ef af ráðningu verður eru umsóknargögn varðveitt í starfsmannamöppu viðkomandi en í verklagsreglu í rekstrarhandbók félagsins er kveðið nánar á um varðveislutíma persónuupplýsinga starfsfólks.

8. Réttindi þín hvað varðar þær persónuupplýsingar sem félagið vinnur

Þú átt rétt á að fá aðgang og í ákveðnum tilvikum afrit af þeim persónuupplýsingum sem við vinnum um þig sem og upplýsingar um vinnsluna.

Við ákveðnar aðstæður kannt þú jafnframt að hafa heimild til að óska eftir því að persónuupplýsingum um þig verði eytt eða að vinnsla þeirra verði takmörkuð. Þá átt þú rétt á að fá persónuupplýsingar þínar leiðréttar, séu þær rangar eða óáreiðanlegar. Því er mikilvægt að þú tilkynnir okkur um allar breytingar sem kunna að verða á persónuupplýsingum þeim sem þú hefur látið okkur í té, á umsóknarferlinu.

Auk þess kann að vera að þú eigir rétt á afriti af þeim upplýsingum sem þú hefur afhent okkur á tölvutæku formi, eða að við sendum þær beint til þriðja aðila.

Þegar við vinnum persónuupplýsingar þínar á grundvelli lögmætra hagsmuna okkar getur þú andmælt þeirri vinnslu.

Ofangreind réttindi þín eru þó ekki fortakslaus. Þannig kunna lög eða reglugerðir að heimila eða skylda okkur til að hafna beiðni þinni um að nýta þér umrædd réttindi.

9. Fyrirspurnir og kvörtun til Persónuverndar

Ef þú vilt nýta þér þau réttindi sem lýst er í 8. gr. í reglum þessum, eða ef þú hefur einhverjar spurningar vegna persónuverndarstefnu þessarar eða það hvernig við vinnum með persónuupplýsingar þínar, vinsamlegast hafðu samband við mannauðsstjóra, þann sem tilgreindur er tengiliður fyrir viðkomandi starf eða persónuverndarfulltrúa félaganna sem mun leitast við að svara fyrirspurnum og leiðbeina þér um réttindi þín samkvæmt persónuverndarstefnu þessari.

Ef að þú ert ósátt/ur við vinnslu félaganna á persónuupplýsingum getur þú sent erindi til Persónuverndar (www.personuvernd.is).

10. Samskiptaupplýsingar

Við höfum tilnefnt Þórarinn Inga Ólafsson sem persónuverndarfulltrúa félaganna. Hér fyrir neðan má finna samskiptaupplýsingar hans:

Þórarinn Ingi Ólafsson, netfang: thorarinn@festi.is

Samskiptaupplýsingar Festi hf. og dótturfélaga:

Festi hf. Krónan ehf. ELKO ehf. Bakkinn ehf.

Skarfagörðum 2 104 Reykjavík

11. Endurskoðun

Félögin geta frá einum tíma til annars breytt persónuverndarstefnu þessari í samræmi við breytingar á viðeigandi lögum eða reglugerðum eða vegna breytinga á því hvernig félögin vinna með persónuupplýsingar. Verði gerðar breytingar á persónuverndarstefnu þessari verður umsækjendum kynnt ný útgáfa af stefnunni á sannanlegan hátt.

Allar breytingar sem kunna að verða gerðar á stefnunni taka gildi eftir að uppfærð útgáfa hefur verið kynnt.

Þessi persónuverndarstefna var sett þann 15. júlí 2018.

Starfsumsókn

Stjórn

Stjórn FESTI er skipuð

Margrét Guðmundsdóttir, stjórnarformaður

Þórður Már Jóhannesson, varaformaður

Björgólfur Jóhannsson

Guðjón Karl Reynisson

Kristín Guðmundsdóttir

Skipurit

Stjórnendur:

Eggert Þór Kristófersson forstjóri

Hinrik Örn Bjarnason framkvæmdastjóri N1

Gréta María Grétarsdóttir framkvæmdastjóri Krónunnar

Gestur Hjaltason framkvæmdastjóri Elko

Guðný Rósa Þorvarðardóttir framkvæmdastjóri viðskiptaþróunnar

Kolbeinn Finnsson framkvæmdastjóri rekstrasviðs.

Pétur Hafsteinsson framkvæmdastjóri fjármálasviðs

Persónuverndarstefna umsækjanda

Persónuverndarstefna Festi hf. og dótturfélaga

Festi hf. og dótturfélög (sameiginlega vísað til „félaganna“) hafa einsett sér að tryggja áreiðanleika, trúnað og öryggi persónuupplýsinga umsækjenda hjá félögunum. Persónuverndarstefnu þessari er ætlað að upplýsa umsækjendur um hvaða persónuupplýsingar félögin safna og með hvaða hætti félögin nýta slíkar persónuupplýsingar.

Persónuverndarstefna þessi nær til persónuupplýsinga er varða umsækjendur um störf hjá félögunum. Í persónuverndarstefnu þessari er jafnframt vísað til umsækjenda sem „þín“ og félaganna sem „okkar“.

Ef þú ert í vafa um það hvernig persónuverndarstefnan varðar þig, vinsamlega hafðu samband við persónuverndarfulltrúa félaganna fyrir frekari upplýsingar. Samskiptaupplýsingar koma fram í lok stefnunnar.

1. Tilgangur og lagaskylda

Félögin leitast við að uppfylla í hvívetna persónuverndarlöggjöf og er stefna þessi byggð á lögum nr. 90/2018 um persónuvernd og meðferð persónuupplýsinga („persónuverndarlög“).

2. Hvað eru persónuupplýsingar?

Persónuupplýsingar í skilningi stefnu þessarar eru hvers kyns upplýsingar um persónugreindan eða persónugreinanlegan einstakling, þ.e. upplýsingar sem hægt er að rekja beint eða óbeint til ákveðins einstaklings. Gögn sem eru ópersónugreinanleg teljast ekki persónuupplýsingar.

3. Persónuupplýsingar sem félögin safna og vinna

Við söfnum og varðveitum ýmsar persónuupplýsingar um umsækjendur. Ólíkum persónuupplýsingum kann að vera safnað um ólíka umsækjendur og kann vinnsla og söfnun á persónuupplýsingum að fara eftir eðli þess starfs sem sótt er um.

Eftirfarandi eru dæmi um upplýsingar sem félögin safna um umsækjendur:

  • samskiptaupplýsingar, svo sem nafn, kennitala, heimilisfang, símanúmer og tölvupóstfang;
  • kyn;
  • ferilskrá, meðmæli og upplýsingar úr starfsviðtölum;
  • upplýsingar um menntun, þjálfun og starfsreynslu;
  • upplýsingar um innihald sakaskráa;
  • upplýsingar til að útbúa ráðningarsamning ef að ráðningu verður s.s. bankareikning, persónuafslátt, stéttarfélagsaðild og lífeyrissjóð; og
  • upplýsingar um nánasta aðstandanda.Auk framangreindra upplýsinga, kunna félögin einnig að safna og vinna aðrar upplýsingar sem umsækjandi lætur félögunum sjálfur í té, s.s. tengingar við persónuupplýsingar á samfélagsmiðlum og ástæðu umsóknar. Þá kunna félögin að skoða upplýsingar um umsækjendur sem þeir hafa sjálfir birt opinberlega á samfélagsmiðlum.Að meginstefnu til afla félögin persónuupplýsinga beint frá umsækjendum. Félögin kunna þó jafnframt að afla upplýsinga frá þriðju aðilum og þá einkum meðmælendum.

4. Hvers vegna söfnum við persónuupplýsingum og á hvaða grundvelli?

Við söfnum persónuupplýsingum um umsækjendur til að geta valið hæfasta umsækjandann til að gegna starfi fyrir félögin. Þannig eru upplýsingar um umsækjendur fyrst og fremst unnar á þeim grundvelli að vinnslan sé nauðsynleg í því skyni að gera ráðstafanir að beiðni umsækjenda áður en samningur er gerður.

Vinnsla félaganna sem lítur að innihaldi sakaskráa umsækjenda eru byggðar á lögmætum hagsmunum félaganna.

Í þeim tilvikum þar sem söfnun og vinnsla persónuupplýsinga byggir á samþykki þínu (s.s. hvað varðar varðveislutíma), er þér ávallt heimilt að afturkalla slíkt samþykki. Öll samskipti í tengslum við slíka afturköllun eða breytingu á innihaldi samþykkis skal beina til þess mannauðsstjóra eða tengiliðar sem tilgreindur er fyrir umrætt starf eða persónuverndarfulltrúa félaganna. Umsækjendum er hvenær sem er heimilt að draga umsókn sína til baka.

5. Miðlun til þriðju aðila

Félögin kunna að miðla persónuupplýsingum um umsækjendur til ráðningarskrifstofu, ráðgjafa, verktaka og annarra þriðju aðila vegna vinnu þeirra fyrir félagið í tengslum við umsóknarferlið, eftir atvikum sem vinnsluaðilar. Einnig gæti persónuupplýsingum verið miðlað til þriðju aðila sem veita okkur upplýsingatækniþjónustu og aðra þjónustu sem tengist vinnslu og er hluti af rekstri félaganna.

Í tengslum við umsóknir um störf hjá dótturfélögum Festi hf. kann Festi hf. eftir atvikum að hafa aðgang að upplýsingunum vegna aðstoðar sem Festi hf. kann að veita dótturfélögum sínum, bæði hvað varðar ráðningarferlið almennt en einnig í tengslum við upplýsingatækniþjónustu.

Þriðju aðilar sem veita okkur þjónustu samkvæmt framansögðu gætu verið staðsettir utan Íslands. Félögin munu þó ekki miðla persónuupplýsingum utan Evrópska efnahagssvæðisins nema slíkt sé heimilt á grundvelli viðeigandi persónuverndarlöggjafar.

Að lokum gætu persónuupplýsingar um þig verið afhentar að því marki sem heimilað er eða krafist er á grundvelli viðeigandi laga eða reglna. Einnig kann persónuupplýsingum þínum að vera miðlað til þriðja aðila til að bregðast við löglegum aðgerðum eins og húsleitum, stefnum eða dómsúrskurði.

6. Hvernig er öryggi persónuupplýsinga tryggt?

Félögin leitast við að grípa til viðeigandi tæknilegra og skipulegra ráðstafana til að vernda persónuupplýsingar, með sérstöku tilliti til eðlis þeirra. Dæmi um slíkar öryggisráðstafanir eru aðgangsstýringar að kerfum þar sem upplýsingar um þig eru vistaðar. Þessum ráðstöfunum er ætlað að vernda persónuupplýsingar gegn því að þær glatist eða breytist fyrir slysni og gegn óleyfilegum aðgangi, afritun, notkun eða miðlun þeirra.

7. Varðveisla á persónuupplýsingum

Félögin mun leitast við að varðveita aðeins persónuupplýsingar um þig eins lengi og þörf krefur miðað við tilgang vinnslunnar, nema annað sé heimilt eða skylt samkvæmt lögum.

Umsóknir eru að jafnaði varðveittar í þrjá mánuði frá því að umsóknarferli lýkur nema þær séu afturkallaðar fyrr eða umsækjandi hafi veitt sérstakt samþykki fyrir lengri varðveislutíma. Ef af ráðningu verður eru umsóknargögn varðveitt í starfsmannamöppu viðkomandi en í verklagsreglu í rekstrarhandbók félagsins er kveðið nánar á um varðveislutíma persónuupplýsinga starfsfólks.

8. Réttindi þín hvað varðar þær persónuupplýsingar sem félagið vinnur

Þú átt rétt á að fá aðgang og í ákveðnum tilvikum afrit af þeim persónuupplýsingum sem við vinnum um þig sem og upplýsingar um vinnsluna.

Við ákveðnar aðstæður kannt þú jafnframt að hafa heimild til að óska eftir því að persónuupplýsingum um þig verði eytt eða að vinnsla þeirra verði takmörkuð. Þá átt þú rétt á að fá persónuupplýsingar þínar leiðréttar, séu þær rangar eða óáreiðanlegar. Því er mikilvægt að þú tilkynnir okkur um allar breytingar sem kunna að verða á persónuupplýsingum þeim sem þú hefur látið okkur í té, á umsóknarferlinu.

Auk þess kann að vera að þú eigir rétt á afriti af þeim upplýsingum sem þú hefur afhent okkur á tölvutæku formi, eða að við sendum þær beint til þriðja aðila.

Þegar við vinnum persónuupplýsingar þínar á grundvelli lögmætra hagsmuna okkar getur þú andmælt þeirri vinnslu.

Ofangreind réttindi þín eru þó ekki fortakslaus. Þannig kunna lög eða reglugerðir að heimila eða skylda okkur til að hafna beiðni þinni um að nýta þér umrædd réttindi.

9. Fyrirspurnir og kvörtun til Persónuverndar

Ef þú vilt nýta þér þau réttindi sem lýst er í 8. gr. í reglum þessum, eða ef þú hefur einhverjar spurningar vegna persónuverndarstefnu þessarar eða það hvernig við vinnum með persónuupplýsingar þínar, vinsamlegast hafðu samband við mannauðsstjóra, þann sem tilgreindur er tengiliður fyrir viðkomandi starf eða persónuverndarfulltrúa félaganna sem mun leitast við að svara fyrirspurnum og leiðbeina þér um réttindi þín samkvæmt persónuverndarstefnu þessari.

Ef að þú ert ósátt/ur við vinnslu félaganna á persónuupplýsingum getur þú sent erindi til Persónuverndar (www.personuvernd.is).

10. Samskiptaupplýsingar

Við höfum tilnefnt Þórarinn Inga Ólafsson sem persónuverndarfulltrúa félaganna. Hér fyrir neðan má finna samskiptaupplýsingar hans:

Þórarinn Ingi Ólafsson, netfang: thorarinn@festi.is

Samskiptaupplýsingar Festi hf. og dótturfélaga:

Festi hf. Krónan ehf. ELKO ehf. Bakkinn ehf.

Skarfagörðum 2 104 Reykjavík

11. Endurskoðun

Félögin geta frá einum tíma til annars breytt persónuverndarstefnu þessari í samræmi við breytingar á viðeigandi lögum eða reglugerðum eða vegna breytinga á því hvernig félögin vinna með persónuupplýsingar. Verði gerðar breytingar á persónuverndarstefnu þessari verður umsækjendum kynnt ný útgáfa af stefnunni á sannanlegan hátt.

Allar breytingar sem kunna að verða gerðar á stefnunni taka gildi eftir að uppfærð útgáfa hefur verið kynnt.

Þessi persónuverndarstefna var sett þann 15. júlí 2018.

Persónuverndarstefna Festi

Persónuverndarstefna Festi hf.

Festi hf. kt. 500913-0100, Skarfagarðar 2, 104 Reykjavík (einnig vísað til „félagsins“ og „okkar“) hefur einsett sér að tryggja áreiðanleika, trúnað og öryggi persónuupplýsinga sem unnið er með innan félagsins.

Persónuverndarstefna þessi nær til persónuupplýsinga er varða viðskiptavini Krónunnar, forsvarsmenn viðskiptavina og annarra samstarfsaðila sem og annarra sem eiga í samskiptum við félagið, s.s. í tengslum við ábendingar eða styrkbeiðnir (hér eftir sameiginlega vísað til „viðskiptavina“ eða „þín“).

Persónuverndarstefnu þessari er ætlað að upplýsa þig um hvaða persónuupplýsingum félagið safnar, með hvaða hætti félagið nýtir slíkar persónuupplýsingar og hverjir fá aðgang að upplýsingunum.

Ef þú ert í vafa um það hvernig stefna þessi varðar þig, vinsamlega hafðu samband við á personuvernd@festi.is fyrir frekari upplýsingar. Nánari samskiptaupplýsingar koma fram í lok stefnunnar.

1. Tilgangur og lagaskylda

Festi leitast við að uppfylla í hvívetna persónuverndarlöggjöf og er stefna þessi byggð á lögum nr. 90/2018 um persónuvernd og meðferð persónuupplýsinga („persónuverndarlög“), með síðari breytingum.

2. Hvað eru persónuupplýsingar?

Persónuupplýsingar í skilningi stefnu þessarar eru hvers kyns upplýsingar um persónugreindan eða persónugreinanlegan einstakling, þ.e. upplýsingar sem hægt er að rekja beint eða óbeint til ákveðins einstaklings. Gögn sem eru ópersónugreinanleg teljast ekki persónuupplýsingar.

3. Persónuupplýsingar sem Festi vinnur um viðskiptavini

Við söfnum og varðveitum ýmsar persónuupplýsingar um viðskiptavini okkar. Ólíkum persónuupplýsingum kann að vera safnað um þig eftir því hvort þú sért sjálf/ur í viðskiptum við félagið eða hvort þú komir fram fyrir hönd lögaðila í viðskiptum við félagið, t.d. birgja.

Myndavélaeftirlit: Á skrifstofu Festi kunna að vera eftirlitsmyndavélar (stafrænar myndavélar) og þeir viðskiptavinir sem heimsækja skrifstofu Festi kunna því að vera teknir upp á mynd. Vinnsla á þeim upplýsingum sem safnast með myndavélaeftirliti byggir á lögmætum hagsmunum félagsins, enda fer vinnslan fram í eigna- og öryggisvörsluskyni.

Viðskiptavinir: Komir þú fram fyrir hönd samstarfsaðila Festi, s.s. birgja, verktaka eða viðskiptamann sem er lögaðili, kann Festi að vinna með tengiliðaupplýsingar þínar, s.s. nafn, símanúmer og tölvupóstfang. Þá kann Festi að vinna með samskiptasögu og eftir atvikum reikningsupplýsingar. Þessi vinnsla er félaginu nauðsynleg til að geta uppfyllt skyldur sínar á grundvelli samnings við viðkomandi samstarfsaðila. Þá kann félaginu að vera skylt að vinna með upplýsingar á grundvelli lagaskyldu, s.s. bókhaldslaga.

Hafa samband: Ef þú sendir okkur ábendingu eða kvörtun mun Festi almennt vinna með tengiliðaupplýsingar þínar, s.s. nafn og netfang, og efni þeirrar kvörtunar eða ábendingar sem þú hefur kosið að koma á framfæri.

Atvinnuumsóknir: Í tengslum við atvinnuumsóknir vinnur Festi með tengiliðaupplýsingar, s.s. nafn, kennitölu, netfang og símanúmer sem og aðrar upplýsingar sem sendar eru félaginu í slíkri umsókn. Vinnsla þessi fer fram á grundvelli beiðni þinnar um að sækja um starf hjá Festi.

Að meginstefnu til aflar Festi persónuupplýsinga beint frá viðskiptavini eða forsvarsmanni viðskiptavinar. Upplýsingar kunna þó jafnframt að koma frá þriðju aðilum. Sé persónuupplýsinga aflað frá þriðja aðila mun félagið leitast við að upplýsa viðskiptavini sína um slíkt.

Upplýsingar um viðskiptavini og forsvarsmenn/tengiliði viðskiptavina eru varðveittar í 4 ár frá lokum viðskipta. Sé um að ræða upplýsingar sem falla undir bókhaldslög eru þær varðveittar í 7 ár frá lokum viðkomandi reikningsárs. Vissar upplýsingar kann að vera nauðsynlegt að varðveita lengur, t.d. ef líkur standa til þess að Festi komi til með að þurfa að stofna, hafa uppi eða verja réttarkröfur. Í þeim tilfellum verður varðveislutími miðaður við reglur um fyrningarfrest krafna.

4. Miðlun til þriðju aðila

Festi kann að miðla persónuupplýsingum þínum til þriðju aðila, þ.e. til innheimtuaðila eða aðila sem sjá um upplýsingatækniþjónustu eða annars konar ráðgjöf fyrir hönd félagsins.

Persónuupplýsingar þínar kunna jafnframt að vera afhentar þriðja aðila að því marki sem heimilað er eða krafist er á grundvelli viðeigandi laga eða reglna, s.s. til Ríkisskattstjóra eða annarra eftirlitsaðila. Það sama kann að eiga við sé afhendingar krafist á grundvelli dómsúrskurða eða reynist miðlun nauðsynleg þannig að félagið geti gætt hagsmuna sinna í ágreinings- eða dómsmálum.

Festi mun þó ekki miðla persónuupplýsingum utan Evrópska efnahagssvæðisins nema slíkt sé heimilt á grundvelli viðeigandi persónuverndarlöggjafar, s.s. á grundvelli staðlaðra samningsskilmála, samþykki þíns eða auglýsingar Persónuverndar um ríki sem veita persónuupplýsingum fullnægjandi vernd.

5. Hvernig er öryggi persónuupplýsinga tryggt?

Festi leitast við að grípa til viðeigandi tæknilegra og skipulegra ráðstafana til að vernda persónuupplýsingar með sértöku tilliti til eðlis þeirra. Þessum ráðstöfunum er ætlað að vernda persónuupplýsingar gegn því að þær glatist eða breytist fyrir slysni og gegn óleyfilegum aðgangi, afritun, notkun eða miðlun þeirra. Breytingar og leiðréttingar á persónuupplýsingum

Það er mikilvægt að þær persónuupplýsingar sem Festi vinnur með séu bæði réttar og viðeigandi. Því er mikilvægt að félaginu sé tilkynnt um allar breytingar sem kunna að verða á persónuupplýsingum þínum.

Þú átt rétt á því að óáreiðanlegar persónuupplýsingar um þig leiðréttar. Að teknu tilliti til tilgangs vinnslu persónuupplýsinga átt þú jafnframt rétt á að láta fullgera ófullkomnar persónuupplýsingar um þig, þ.m.t. með því að leggja fram frekari upplýsingar.

Vinsamlega beindu öllum uppfærslum til personuvernd@festi.is

6. Réttindi þín hvað varðar þær persónuupplýsingar sem félagið vinnur

Þú átt rétt á að fá staðfest hvort við vinnum persónuupplýsingar um þig eða ekki, og ef svo er getur þú óskað eftir aðgangi að upplýsingunum og hvernig vinnslunni er hagað. Þá kann einnig að vera að þú hafir rétt á að fá afrit af upplýsingunum. Við ákveðnar aðstæður getur þú farið fram á það við félagið að við sendum upplýsingar, sem þú hefur sjálf/ur látið okkur í té eða stafa frá þér, beint til þriðja aðila.

Við ákveðnar aðstæður getur þú óskað eftir því að persónuupplýsingum um þig verði eytt án tafar, til að mynda þegar að varðveisla upplýsinganna er ekki lengur nauðsynleg miðað við tilgang vinnslunnar eða vegna þess að þú hefur afturkallað samþykki þitt fyrir vinnslu persónuupplýsinganna og engin önnur heimild liggur til grundvallar henni. Sé vinnslan byggð á samþykki er þér hvenær sem er heimilt að afturkalla samþykki þitt.

Viljir þú ekki láta eyða upplýsingum þínum, t.d. vegna þess að þú þarft á þeim að halda til að verjast kröfu, en vilt samt sem áður að þær séu ekki unnar frekar af hálfu félagsins getur þú óskað eftir því að vinnsla þeirra verði takmörkuð.

Sé vinnsla á persónuupplýsingum þínum byggð á lögmætum hagsmunum félagsins átt þú einnig rétt á að mótmæla þeirri vinnslu.

Framangreind réttindi þín eru þó ekki fortakslaus. Þannig kunna lög að skylda félagið til að hafna ósk um eyðingu eða aðgang að gögnum. Þá getur félagið hafnað beiðni þinni vegna réttinda félagsins, s.s. á grundvelli hugverkaréttar, eða réttinda annarra aðila, s.s. til friðhelgi einkalífs, telji félagið þau réttindi vega þyngra.

Ef upp koma aðstæður þar sem að félagið getur ekki orðið við beiðni þinni mun félagið leitast við að útskýra hvers vegna beiðninni hefur verið hafnað, þó með tilliti til takmarkana á grundvelli lagaskyldu.

7. Fyrirspurnir og kvörtun til Persónuverndar

Ef þú vilt nýta þér þau réttindi sem lýst er í 7. gr. í stefnu þessari, eða ef þú hefur einhverjar spurningar varðandi persónuverndarstefnu þessa eða það hvernig félagið vinnur með persónuupplýsingar þínar, vinsamlegast hafðu samband á personuvernd@festi.is

Ef að þú ert ósátt/ur við vinnslu félagsins á persónuupplýsingum getur þú sent erindi til Persónuverndar (www.personuvernd.is).

8. Samskiptaupplýsingar

Við höfum tilnefnt Þórarinn Inga Ólafsson til að hafa umsjón með eftirfylgni þessarar persónuverndarstefnu. Hér fyrir neðan má finna samskiptaupplýsingar hans:

Þórarinn Ingi Ólafsson

personuvernd@festi.is

5857110

Samskiptaupplýsingar um félagið:

Festi hf.

Skarfagarðar 2

104 Reykjavík

9. Endurskoðun

Festi getur frá einum tíma til annars breytt persónuverndarstefnu þessari í samræmi við breytingar á viðeigandi lögum eða reglugerðum eða vegna breytinga á því hvernig félagið vinnur með persónuupplýsingar.

Allar breytingar sem kunna að verða gerðar á stefnunni taka gildi eftir að uppfærð útgáfa hefur verið birt á heimasíðu félagsins.

Þessi persónuverndarstefna var sett þann 13. Júlí 2018.

Persónuverndarstefna starfsmanna Festi

Festi hf. hefur einsett sér að tryggja áreiðanleika, trúnað og öryggi persónuupplýsinga starfsfólks félagsins. Persónuverndarstefnu þessari er ætlað að upplýsa starfsfólk um hvaða persónuupplýsingar félagið safnar, með hvaða hætti félagið nýtir slíkar persónuupplýsingar og hverjir fá aðgang að upplýsingunum.

Persónuverndarstefna þessi nær til persónuupplýsinga er varða allt núverandi og fyrrverandi starfsfólk félagsins. Í persónuverndarstefnu þessari er jafnframt vísað til starfsfólks sem „þín“ og félagsins sem „okkar“.

Ef þú ert í vafa um það hvernig persónuverndarastefnan varðar þig, vinsamlega hafðu samband við persónuverndarfulltrúa félagsins fyrir frekari upplýsingar. Samskiptaupplýsingar koma fram í lok stefnunnar.

1. Tilgangur og lagaskylda

Festi leitast við að uppfylla í hvívetna persónuverndarlöggjöf og er stefna þessi byggð á lögum nr. 90/2018 um persónuvernd og meðferð persónuupplýsinga („persónuverndarlög“), með síðari breytingum.

2. Hvað eru persónuupplýsingar?

Persónuupplýsingar í skilningi stefnu þessarar eru hvers kyns upplýsingar um persónugreindan eða persónugreinanlegan einstakling, þ.e. upplýsingar sem hægt er að rekja beint eða óbeint til ákveðins einstaklings. Gögn sem eru ópersónugreinanleg teljast ekki persónuupplýsingar.

3. Persónuupplýsingar sem Festi safnar og vinnur

Við söfnum og varðveitum ýmsar persónuupplýsingar um starfsfólk okkar. Ólíkum persónuupplýsingum kann að vera safnað um ólíkt starfsfólk og kann vinnsla og söfnun á persónuupplýsingum að fara eftir eðli starfs.

Eftirfarandi eru dæmi um upplýsingar sem Festi safnar um starfsfólk sitt:

  • samskiptaupplýsingar, svo sem nafn, kennitala, heimilisfang, símanúmer og tölvupóstfang;
  • starfsumsóknir, meðmæli og upplýsingar úr starfsviðtölum;
  • upplýsingar um menntun, þjálfun og starfsreynslu;
  • upplýsingar um innihald sakaskráa;
  • ráðningarsamningar;
  • upplýsingar um laun og hlunnindi og aðrar tengdar upplýsingar, svo sem um bankareikninga, kaup, launaauka, dagpeninga og fleira;
  • upplýsingar um stéttarfélagsaðild og lífeyrissjóð;
  • upplýsingar úr starfsmannasamtölum;
  • upplýsingar um vinnutengd slys;
  • upplýsingar um nánasta aðstandanda;
  • upplýsingar um áminningar;
  • tímaskráningar og upplýsingar um viðveru starfsmanna;
  • upplýsingar um veikindadaga;
  • tölvupóstar á netfangi í eigu Festi;
  • aðgangsupplýsingar; og
  • upptökur úr öryggismyndavélum.

Auk framangreindra upplýsinga, kann Festi einnig að safna og vinna aðrar upplýsingar sem starfsfólk lætur félaginu sjálft í té sem og upplýsingar sem eru félaginu nauðsynlegar vegna starfsemi þess.

Að meginstefnu til aflar Festi persónuupplýsinga beint frá starfsfólki. Í þeim tilvikum þar sem að persónuupplýsinga er aflað frá þriðja aðila mun félagið leitast við að upplýsa starfsfólk um slíkt.

Hjá Festi og dótturfélögum er notað rafrænt aðgangsstýringar- og myndavélakerfi í öryggis- og eignavörsluskyni. Öll vinnsla persónuupplýsinga í tengslum við aðgangs- og myndavélakerfi er í samræmi við ákvæði persónuverndarlaga. Verslunarstjórar hverrar verslunar og starfsmenn Eftirlitsdeildar hafa einir aðgang að eftirlitsmyndavélum. Farið er með allt efni sem safnast við vöktun sem trúnaðarmál. Myndavélakerfi er notað í og við verslanir, ytra umhverfi, baksvæði og við innganga. Allt efni sem safnast með notkun aðgangs- og myndavélakerfis eyðist sjálfkrafa eigi síðar en 90 dögum frá því að það varð til, nema nauðsyn beri til að varðveita það lengur vegna gruns um refsiverðan verknað, brots í starfi, slyss eða annað sambærilegt. Einungis starfsmenn eftirlitsdeildar geta tekið upptökur úr myndavélakerfinu, einungis til afhendingar til lögreglu eða til vinnslu í ofangreindum tilgangi. Þó má afhenda öðrum aðilum upptökur úr myndavélakerfinu með samþykki þess sem upptaka er af eða með stoð í reglum eða fyrirmælum Persónuverndar.

Nánri upplýsingar um rafræna vöktun er að finna í rekstrarhandbók.

4. Hvers vegna söfnum við persónuupplýsingum og á hvaða grundvelli?

Við söfnum persónuupplýsingum um starfsfólk fyrst og fremst til að geta uppfyllt skyldur okkar samkvæmt ráðningarsamningi okkar við starfsfólk, á grundvelli heimildar/skyldu í lögum eða á grundvelli lögmætra hagsmuna félagsins.

Sú vinnsla sem framkvæmd er til að uppfylla skyldur samkvæmt ráðningarsamningum við starfsfólk felst einkum í vinnslu á eftirfarandi upplýsingum:

  • samskiptaupplýsingar, svo sem nafn, kennitala, heimilisfang, símanúmer og tölvupóstfang;
  • ráðningarsamningar;
  • upplýsingar um laun og hlunnindi og aðrar tengdar upplýsingar, svo sem um bankareikninga, kaup, launaauka, dagpeninga og fleira;
  • upplýsingar úr starfsmannasamtölum; og
  • tímaskráningar og upplýsingar um veikindi og viðveru starfsfólks.

Upplýsingar sem unnar eru á grundvelli ráðningarsamnings starfsfólks eru nauðsynlegar svo félagið geti uppfyllt skyldur sínar gagnvart starfsfólki, og öfugt, svo sem vegna greiðslu launa eða til að meta hæfni starfsfólks til að vinna ákveðið verk. Veiti starfsfólk Festi ekki nauðsynlegar upplýsingar getur það leitt til þess að félaginu sé ómögulegt að uppfylla skyldur sínar eða til þess að breyta þurfi verkefnum eða stöðu starfsfólks innan félagsins.

Festi kann einnig að safna og vinna persónuupplýsingar á grundvelli lögmætra hagsmuna, svo sem í öryggis- og eignavörsluskyni, t.d. vinnsla myndefnis úr öryggismyndavélum, upplýsingar um tölvupósta og aðgangsupplýsingar.

Festi getur að auki í einhverjum tilvikum unnið persónuupplýsingar á grundvelli lagaskyldu, s.s. vinnulöggjafar og skattalöggjafar.

Í þeim tilvikum þar sem söfnun og vinnsla persónuupplýsinga byggir á samþykki þínu, er þér ávallt heimilt að afturkalla slíkt samþykki. Öll samskipti í tengslum við slíka afturköllun eða breytingu á innihaldi samþykkis skal beina til mannauðsstjóra.

Festi skuldbindur sig til þess að öll vinnsla á persónuupplýsingum um starfsfólk sé lögleg, sanngjörn og gagnsæ. Upplýsingum verði aðeins safnað í tilteknum, sérstökum og lögmætum tilgangi og að söfnun og vinnsla gangi ekki lengra en þörf krefur miðað við tilgang vinnslunnar. Vinnsla skal í öllum tilvikum vera nægileg, viðeigandi og takmörkuð við það sem nauðsynlegt er miðað við tilgang vinnslunnar.

5. Miðlun til þriðju aðila

Festi kann að miðla persónuupplýsingum um starfsfólk til verktaka og annarra þriðju aðila vegna vinnu þeirra fyrir félagið í tengslum við ráðningarsambandið. Einnig gæti persónuupplýsingum verið miðlað til þriðju aðila sem veita okkur upplýsingatækniþjónustu og aðra þjónustu sem tengist vinnslu og er hluti af rekstri félagsins.

Þriðju aðilar sem veita okkur þjónustu samkvæmt framansögðu gætu verið staðsettir utan Íslands. Festi mun þó ekki miðla persónuupplýsingum utan Evrópska efnahagssvæðisins nema slíkt sé heimilt á grundvelli viðeigandi persónuverndarlöggjafar.

Persónuupplýsingar um þig kunna verið afhentar til þriðju aðila að því marki sem heimilað er eða krafist er á grundvelli viðeigandi laga eða reglna, s.s. til Vinnueftirlitsins ef vinnutengt slys verður, til stéttarfélaga, lífeyrissjóða eða tryggingarfélaga. Einnig kann persónuupplýsingum þínum að vera miðlað til þriðja aðila til að bregðast við löglegum aðgerðum eins og húsleitum, stefnum eða dómsúrskurði. Afhending getur einnig verið nauðsynleg í neyðarástandi eða til að tryggja öryggi starfsfólks Festi eða þriðja aðila.

6. Hvernig er öryggi persónuupplýsinga tryggt?

Festi leitast við að grípa til viðeigandi tæknilegra og skipulegra ráðstafana til að vernda persónuupplýsingar, með sérstöku tilliti til eðlis þeirra. Dæmi um slíkar öryggisráðstafanir eru aðgangsstýringar að kerfum þar sem upplýsingar um þig eru vistaðar. Þessum ráðstöfunum er ætlað að vernda persónuupplýsingar gegn því að þær glatist eða breytist fyrir slysni og gegn óleyfilegum aðgangi, afritun, notkun eða miðlun þeirra.

7. Varðveisla á persónuupplýsingum

Festi mun leitast við að varðveita aðeins persónuupplýsingar um þig eins lengi og þörf krefur miðað við tilgang vinnslunnar, nema annað sé heimilt eða skylt samkvæmt lögum.

Varðveislutími persónuupplýsinga er afmarkaður nánar í reglum Festi um varðveislutíma gagna í rekstrarhandbók.

8. Réttindi þín hvað varðar þær persónuupplýsingar sem félagið vinnur

Þú átt rétt á að fá aðgang og í ákveðnum tilvikum afrit af þeim persónuupplýsingum sem við vinnum um þig sem og upplýsingar um vinnsluna.

Við ákveðnar aðstæður kannt þú jafnframt að hafa heimild til að óska eftir því að persónuupplýsingum um þig verði eytt eða að vinnsla þeirra verði takmörkuð. Þá átt þú rétt á að fá persónuupplýsingar þínar leiðréttar, séu þær rangar eða óáreiðanlegar. Því er mikilvægt að þú tilkynnir okkur um allar breytingar sem kunna að verða á persónuupplýsingum þeim sem þú hefur látið okkur í té, á þeim tíma sem við á.

Auk þess kann að vera að þú eigir rétt á afriti af þeim upplýsingum sem þú hefur afhent okkur á tölvutæku formi, eða að við sendum þær beint til þriðja aðila.

Þegar við vinnum persónuupplýsingar þínar á grundvelli lögmætra hagsmuna okkar getur þú andmælt þeirri vinnslu.

Ofangreind réttindi þín eru þó ekki fortakslaus. Þannig kunna lög eða reglugerðir að heimila eða skylda félagið til að hafna beiðni þinni um að nýta þér umrædd réttindi.

9. Fyrirspurnir og kvörtun til Persónuverndar

Ef þú vilt nýta þér þau réttindi sem lýst er í 8. gr. í reglum þessum, eða ef þú hefur einhverjar spurningar vegna persónuverndarreglna þessara eða það hvernig við vinnum með persónuupplýsingar þínar, vinsamlegast hafðu samband við mannauðsstjóra sem mun leitast við að svara fyrirspurnum og leiðbeina þér um réttindi þín samkvæmt persónuverndarreglum þessum.

Ef að þú ert ósátt/ur við vinnslu félagsins á persónuupplýsingum getur þú sent erindi til Persónuverndar (www.personuvernd.is).

10. Samskiptaupplýsingar

Við höfum tilnefnt Þórarinn Inga Ólafsson sem persónuverndarfulltrúa félagsins. Hér fyrir neðan má finna samskiptaupplýsingar hans:

Þórarinn Ingi Ólafsson, netfang: thorarinn@festi.is

Samskiptaupplýsingar félagsins:

Festi hf.

Skarfagörðum 2

104 Reykjavík

11. Endurskoðun

Festi getur frá einum tíma til annars breytt persónuverndarstefnu þessari í samræmi við breytingar á viðeigandi lögum eða reglugerðum eða vegna breytinga á því hvernig félagið vinnur með persónuupplýsingar. Verði gerðar breytingar á persónuverndarstefnu þessari verður starfsfólki kynnt ný útgáfa af stefnunni á sannanlegan hátt.

Allar breytingar sem kunna að verða gerðar á stefnunni taka gildi eftir að uppfærð útgáfa hefur verið kynnt starfsfólki Festi.

Þessi persónuverndarstefna var sett þann 13. júlí 2018.

Eigendur

Festi hf. sérhæfir sig í rekstri verslunarfyrirtækja. Festi hf. er í eigu SF V slhf. og eru hluthafar um 30 talsins. SÍA II er stærsti einstaki hluthafi félagsins með um 27% hlut. Lífeyrissjóðir eru með um 31% hlut, tryggingafélög og sjóðir 15% og einkafjárfestar um 26%.

Listi yfir helstu hluthafa SIA II slhf.

Gildi Lífeyrissjóður                                      561195-2779                       15,92%

Stapi lífeyrissjóður                                       601092-2559                     10,00%

LSR A-deild                                                   550197-3409                      9,60%

Arion Banki hf                                              581008-0150                      7,53%

Festa Lífeyrissjóður                                    571171-0239                         7,53%

Vátryggingafélag Íslands hf                      690689-2009                      6,13%

LSR B-deild                                                  430269-6669                      5,60%

Frjálsi 1                                                          600978-0129                      5,12%

Lífeyrissjóður starfsmanna sveitarfélaga        491098-2529              5,33%

  • SÍA II slhf
    27,4
  • Holdor ehf.
    12,0
  • Brekka Retail ehf.
    6,5
  • Stefnir - ÍS 5
    5,8
  • Almenni lífeyrissjóðurinn
    5,5
  • Gildi Lífeyrissjóður
    5,5
  • Tryggingamiðstöðin hf.
    4,9
  • Stapi lífeyrissjóður
    4,4
  • Hlér ehf.
    3,8
  • Frjálsi lífeyrissjóðurinn
    3,5
  • Festa Lífeyrissjóður
    3,3
  • LSS
    3,3
  • Stökk ehf.
    2,6
  • Sjóvá-Almennar tryggingar hf
    1,6
  • Frjálsi lsj. tryggingadeild
    1,4
  • Lífeyrissjóður bænda
    1,1
  • Eftirlaunasjóður FÍA
    0,9
  • Vörður tryggingar hf.
    0,9
  • Sunnunes ehf.
    0,9
  • LSBÍ
    0,9

Starfsumsókn

Atvinna

Verið er að auglýsa eftir eftirfarandi störfum þessa stundina:

Fyrirtæki

Festi hf. sérhæfir sig í rekstri verslunarfyrirtækja. Festi hf. er í eigu SF V slhf. og eru hluthafar um 30 talsins. SÍA II er stærsti einstaki hluthafi félagsins með um 27% hlut. Lífeyrissjóðir eru með um 31% hlut, tryggingafélög og sjóðir 15% og einkafjárfestar um 26%.

Festi hf. keypti fjögur fyrirtæki af Norvik hf. ásamt fasteignum í mars 2014. Með kaupunum tók Festi yfir rekstur Kaupás, sem rekur matvöruverslanir undir merkjum Krónunnar, Nóatúns og Kjarvals, ELKO, Intersport og vöruhótelsins Bakkans. Þá hefur Festi jafnframt gengið frá kaupum á hluta af fasteignasafni Smáragarðs. Festi hf. verður nýtt móðurfélag hinna seldu félaga.

Þann 16. janúar 2014 gerðu Samkeppniseftirlitið, SF V slhf., Festi hf. (áður Bekei ehf.), Stefnir hf., sem rekstraraðili SF V, og Arion banki, sem eigandi Stefnis, sátt vegna breyttra yfirráða yfir dótturfélögum Festi hf., þ.e. Bakkanum vöruhóteli ehf., ELKO ehf., EXPO Kópavogur ehf., ISP á Íslandi ehf., Kaupási ehf., ásamt framsali tiltekinna fasteigna til SMG1 ehf. og SMG2 ehf.

Bakkinn

Bakkinn - rafrænt vöruhús í fremstu röð

Bakkinn Vöruhótel sérhæfir sig í vöruhýsingu og dreifingu á vörum fyrir viðskiptavini sem kjósa að úthýsa vöruhúsastarfsemi sinni að einhverju eða öllu leyti.

Heimasíðu Bakkans má finna á www.bakkinn.is

Elko

ELKO - stórmarkaður með raftæki

ELKO, stærsta raftækjaverslun landsins, opnaði þann 28. febrúar árið 1998 og varð strax frá upphafi leiðandi á sínu sviði á Íslandi. ELKO hefur ávallt haft það að markmiði að bjóða þekkt vörumerki raftækja á lágu verði.

Verslanir eru fimm og með samtals 5.000 m2 sölusvæði auk stórs vöruhúss. Verslanir ELKO eru í Lindum, Skeifunni, Granda, Flugstöð Leifs Eiríkssonar og Vefverslun ELKO.is

Heimasíðu Elko má finna á www.elko.is

Kjarval

Heima er best

Slagorð Kjarval er „heima er best“ og endurspeglast það í allri starfsemi félagsins. Kjarval leggur sérstaka áherslu á að bjóða upp á vörur sem eru framleiddar á Suðurlandi, auk þess sem að  bjóða viðskiptavinum eins hagstætt verð og kostur er.

Heimasíðu Kjarvals má finna á www.kjarval.is

Krónan

Ferskt - Fjölbreytt úrval - Ódýrt

Verslanir Krónunnar eru í dag 17 talsins. Í ávaxta- og grænmetisdeild Krónunnar er ferksleikinn ávallt í fyrirrúmi en þar er einnig að finna lífrænar vörur, ávaxtamarkaðinn og árstíðahjólið. Framboð í kjöti og fiski er ríkulegt og í stærri Krónuverslununum er kjötpökkun á staðnum. Sömuleiðis eru ilmandi nýbökuð brauð á boðstólum á hverjum degi.

Stærsta Krónuverslunin var opnuð í maí 2008 í Lindunum í Kópavogi. Á árinu 2015 opnuðu 4 nýjar Krónuverslanir, sú nýjasta var opnuð í Flatahrauni 1. júlí 2015.

Heimsíðu Krónunnar má finna á www.kronan.is

Nóatún

Bestir í kjöti

Allt frá upphafi hefur Nóatún lagt megináherslu á sérhæfingu og góða þjónustu með mat og kjötvörur. Í dag eru fisk- og kjötborð Nóatúns framúrskarandi og gefur Nóatún sig út fyrir að vera sú matvöruverslun sem er best í kjöti og ferskust í fiski.

Heimasíða Nóatúns má finna á www.noatun.is

Tilkynningar

Hér gefur að líta tilkynningar eða fréttir frá Festi

Krónan opnaði nýja og glæsilega verslun á Flatahrauni í Hafnarfirði, föstudaginn 1.júlí kl. 9:00.

Nýja verslunin er ein af stærstu verslunum Krónunnar og verður vöruúrvalið rúmlega tvöfalt það sem verslunin á Reykjavíkurvegi bauð upp á. Í versluninni verður t.a.m. stóraukið úrval af lífrænum vörum, spírubar, fiskur frá Fiskverslun Hafliða, glæsilegt kjötborð þar sem kjöti er pakkað er á staðnum, stór snyrtivörudeild o.fl. Í Krónunni Flatahrauni er einnig boðið upp á Tokyo sushi, ferskt sushi gert á staðnum auk brauðbars sem mun m.a. bjóða upp á nýbökuð súrdeigsbrauð.

Krónunni Reykjavíkurvegi verður lokað þann 30. júní kl. 21:00. Starfsmenn Krónunnar þakka fyrir viðskiptin á Reykarvíkurvegi á síðustu árum og hlakka til að sjá ykkur í nýrri verslun á Flatahrauni.

Það verða frábær opnunartilboð alla helgina, sértilboð föstudag, laugardag, sunnudag sem gilda aðeins í einn dag, á meðan birgðir endast. Takmarkað magn á mann.

Krónan Flatahrauni verður opin frá kl 9 – 21 alla daga.

Um Festi

Festi hf. sérhæfir sig í rekstri verslunarfyrirtækja. Festi hf. er í eigu SF V slhf. og eru hluthafar um 30 talsins. SÍA II er stærsti einstaki hluthafi félagsins með um 27% hlut. Lífeyrissjóðir eru með um 31% hlut, tryggingafélög og sjóðir 15% og einkafjárfestar um 26%.

Festi hf. keypti fjögur fyrirtæki af Norvik hf. ásamt fasteignum í mars 2014. Með kaupunum tók Festi yfir rekstur Kaupás, sem rekur matvöruverslanir undir merkjum Krónunnar, Nóatúns og Kjarvals, ELKO, Intersport og vöruhótelsins Bakkans. Þá hefur Festi jafnframt gengið frá kaupum á hluta af fasteignasafni Smáragarðs. Festi hf. verður nýtt móðurfélag hinna seldu félaga.

Þann 16. janúar 2014 gerðu Samkeppniseftirlitið, SF V slhf., Festi hf. (áður Bekei ehf.), Stefnir hf., sem rekstraraðili SF V, og Arion banki, sem eigandi Stefnis, sátt vegna breyttra yfirráða yfir dótturfélögum Festi hf., þ.e. Bakkanum vöruhóteli ehf., ELKO ehf., EXPO Kópavogur ehf., ISP á Íslandi ehf., Kaupási ehf., ásamt framsali tiltekinna fasteigna til SMG1 ehf. og SMG2 ehf.

Með hliðsjón af ákvæðum sáttarinnar hefur Festi hf. falið innri endurskoðanda Arion banka að hafa eftirlit með að skilyrðum sáttarinnar sé fylgt.

Eigendur

Festi hf. sérhæfir sig í rekstri verslunarfyrirtækja. Festi hf. er í eigu SF V slhf. og eru hluthafar um 30 talsins. SÍA II er stærsti einstaki hluthafi félagsins með um 27% hlut. Lífeyrissjóðir eru með um 31% hlut, tryggingafélög og sjóðir 15% og einkafjárfestar um 26%.

Listi yfir helstu hluthafa SIA II slhf.

Gildi Lífeyrissjóður                                      561195-2779                       15,92%

Stapi lífeyrissjóður                                       601092-2559                     10,00%

LSR A-deild                                                   550197-3409                      9,60%

Arion Banki hf                                              581008-0150                      7,53%

Festa Lífeyrissjóður                                    571171-0239                         7,53%

Vátryggingafélag Íslands hf                      690689-2009                      6,13%

LSR B-deild                                                  430269-6669                      5,60%

Frjálsi 1                                                          600978-0129                      5,12%

Lífeyrissjóður starfsmanna sveitarfélaga        491098-2529              5,33%

  • SÍA II slhf
    27,4
  • Holdor ehf.
    12,0
  • Brekka Retail ehf.
    6,5
  • Stefnir - ÍS 5
    5,8
  • Almenni lífeyrissjóðurinn
    5,5
  • Gildi Lífeyrissjóður
    5,5
  • Tryggingamiðstöðin hf.
    4,9
  • Stapi lífeyrissjóður
    4,4
  • Hlér ehf.
    3,8
  • Frjálsi lífeyrissjóðurinn
    3,5
  • Festa Lífeyrissjóður
    3,3
  • LSS
    3,3
  • Stökk ehf.
    2,6
  • Sjóvá-Almennar tryggingar hf
    1,6
  • Frjálsi lsj. tryggingadeild
    1,4
  • Lífeyrissjóður bænda
    1,1
  • Eftirlaunasjóður FÍA
    0,9
  • Vörður tryggingar hf.
    0,9
  • Sunnunes ehf.
    0,9
  • LSBÍ
    0,9

Persónuverndarstefna Festi

Persónuverndarstefna Festi hf.

Festi hf. kt. 500913-0100, Skarfagarðar 2, 104 Reykjavík (einnig vísað til „félagsins“ og „okkar“) hefur einsett sér að tryggja áreiðanleika, trúnað og öryggi persónuupplýsinga sem unnið er með innan félagsins.

Persónuverndarstefna þessi nær til persónuupplýsinga er varða viðskiptavini Krónunnar, forsvarsmenn viðskiptavina og annarra samstarfsaðila sem og annarra sem eiga í samskiptum við félagið, s.s. í tengslum við ábendingar eða styrkbeiðnir (hér eftir sameiginlega vísað til „viðskiptavina“ eða „þín“).

Persónuverndarstefnu þessari er ætlað að upplýsa þig um hvaða persónuupplýsingum félagið safnar, með hvaða hætti félagið nýtir slíkar persónuupplýsingar og hverjir fá aðgang að upplýsingunum.

Ef þú ert í vafa um það hvernig stefna þessi varðar þig, vinsamlega hafðu samband við á personuvernd@festi.is fyrir frekari upplýsingar. Nánari samskiptaupplýsingar koma fram í lok stefnunnar.

1. Tilgangur og lagaskylda

Festi leitast við að uppfylla í hvívetna persónuverndarlöggjöf og er stefna þessi byggð á lögum nr. 90/2018 um persónuvernd og meðferð persónuupplýsinga („persónuverndarlög“), með síðari breytingum.

2. Hvað eru persónuupplýsingar?

Persónuupplýsingar í skilningi stefnu þessarar eru hvers kyns upplýsingar um persónugreindan eða persónugreinanlegan einstakling, þ.e. upplýsingar sem hægt er að rekja beint eða óbeint til ákveðins einstaklings. Gögn sem eru ópersónugreinanleg teljast ekki persónuupplýsingar.

3. Persónuupplýsingar sem Festi vinnur um viðskiptavini

Við söfnum og varðveitum ýmsar persónuupplýsingar um viðskiptavini okkar. Ólíkum persónuupplýsingum kann að vera safnað um þig eftir því hvort þú sért sjálf/ur í viðskiptum við félagið eða hvort þú komir fram fyrir hönd lögaðila í viðskiptum við félagið, t.d. birgja.

Myndavélaeftirlit: Á skrifstofu Festi kunna að vera eftirlitsmyndavélar (stafrænar myndavélar) og þeir viðskiptavinir sem heimsækja skrifstofu Festi kunna því að vera teknir upp á mynd. Vinnsla á þeim upplýsingum sem safnast með myndavélaeftirliti byggir á lögmætum hagsmunum félagsins, enda fer vinnslan fram í eigna- og öryggisvörsluskyni.

Viðskiptavinir: Komir þú fram fyrir hönd samstarfsaðila Festi, s.s. birgja, verktaka eða viðskiptamann sem er lögaðili, kann Festi að vinna með tengiliðaupplýsingar þínar, s.s. nafn, símanúmer og tölvupóstfang. Þá kann Festi að vinna með samskiptasögu og eftir atvikum reikningsupplýsingar. Þessi vinnsla er félaginu nauðsynleg til að geta uppfyllt skyldur sínar á grundvelli samnings við viðkomandi samstarfsaðila. Þá kann félaginu að vera skylt að vinna með upplýsingar á grundvelli lagaskyldu, s.s. bókhaldslaga.

Hafa samband: Ef þú sendir okkur ábendingu eða kvörtun mun Festi almennt vinna með tengiliðaupplýsingar þínar, s.s. nafn og netfang, og efni þeirrar kvörtunar eða ábendingar sem þú hefur kosið að koma á framfæri.

Atvinnuumsóknir: Í tengslum við atvinnuumsóknir vinnur Festi með tengiliðaupplýsingar, s.s. nafn, kennitölu, netfang og símanúmer sem og aðrar upplýsingar sem sendar eru félaginu í slíkri umsókn. Vinnsla þessi fer fram á grundvelli beiðni þinnar um að sækja um starf hjá Festi.

Að meginstefnu til aflar Festi persónuupplýsinga beint frá viðskiptavini eða forsvarsmanni viðskiptavinar. Upplýsingar kunna þó jafnframt að koma frá þriðju aðilum. Sé persónuupplýsinga aflað frá þriðja aðila mun félagið leitast við að upplýsa viðskiptavini sína um slíkt.

Upplýsingar um viðskiptavini og forsvarsmenn/tengiliði viðskiptavina eru varðveittar í 4 ár frá lokum viðskipta. Sé um að ræða upplýsingar sem falla undir bókhaldslög eru þær varðveittar í 7 ár frá lokum viðkomandi reikningsárs. Vissar upplýsingar kann að vera nauðsynlegt að varðveita lengur, t.d. ef líkur standa til þess að Festi komi til með að þurfa að stofna, hafa uppi eða verja réttarkröfur. Í þeim tilfellum verður varðveislutími miðaður við reglur um fyrningarfrest krafna.

4. Miðlun til þriðju aðila

Festi kann að miðla persónuupplýsingum þínum til þriðju aðila, þ.e. til innheimtuaðila eða aðila sem sjá um upplýsingatækniþjónustu eða annars konar ráðgjöf fyrir hönd félagsins.

Persónuupplýsingar þínar kunna jafnframt að vera afhentar þriðja aðila að því marki sem heimilað er eða krafist er á grundvelli viðeigandi laga eða reglna, s.s. til Ríkisskattstjóra eða annarra eftirlitsaðila. Það sama kann að eiga við sé afhendingar krafist á grundvelli dómsúrskurða eða reynist miðlun nauðsynleg þannig að félagið geti gætt hagsmuna sinna í ágreinings- eða dómsmálum.

Festi mun þó ekki miðla persónuupplýsingum utan Evrópska efnahagssvæðisins nema slíkt sé heimilt á grundvelli viðeigandi persónuverndarlöggjafar, s.s. á grundvelli staðlaðra samningsskilmála, samþykki þíns eða auglýsingar Persónuverndar um ríki sem veita persónuupplýsingum fullnægjandi vernd.

5. Hvernig er öryggi persónuupplýsinga tryggt?

Festi leitast við að grípa til viðeigandi tæknilegra og skipulegra ráðstafana til að vernda persónuupplýsingar með sértöku tilliti til eðlis þeirra. Þessum ráðstöfunum er ætlað að vernda persónuupplýsingar gegn því að þær glatist eða breytist fyrir slysni og gegn óleyfilegum aðgangi, afritun, notkun eða miðlun þeirra. Breytingar og leiðréttingar á persónuupplýsingum

Það er mikilvægt að þær persónuupplýsingar sem Festi vinnur með séu bæði réttar og viðeigandi. Því er mikilvægt að félaginu sé tilkynnt um allar breytingar sem kunna að verða á persónuupplýsingum þínum.

Þú átt rétt á því að óáreiðanlegar persónuupplýsingar um þig leiðréttar. Að teknu tilliti til tilgangs vinnslu persónuupplýsinga átt þú jafnframt rétt á að láta fullgera ófullkomnar persónuupplýsingar um þig, þ.m.t. með því að leggja fram frekari upplýsingar.

Vinsamlega beindu öllum uppfærslum til personuvernd@festi.is

6. Réttindi þín hvað varðar þær persónuupplýsingar sem félagið vinnur

Þú átt rétt á að fá staðfest hvort við vinnum persónuupplýsingar um þig eða ekki, og ef svo er getur þú óskað eftir aðgangi að upplýsingunum og hvernig vinnslunni er hagað. Þá kann einnig að vera að þú hafir rétt á að fá afrit af upplýsingunum. Við ákveðnar aðstæður getur þú farið fram á það við félagið að við sendum upplýsingar, sem þú hefur sjálf/ur látið okkur í té eða stafa frá þér, beint til þriðja aðila.

Við ákveðnar aðstæður getur þú óskað eftir því að persónuupplýsingum um þig verði eytt án tafar, til að mynda þegar að varðveisla upplýsinganna er ekki lengur nauðsynleg miðað við tilgang vinnslunnar eða vegna þess að þú hefur afturkallað samþykki þitt fyrir vinnslu persónuupplýsinganna og engin önnur heimild liggur til grundvallar henni. Sé vinnslan byggð á samþykki er þér hvenær sem er heimilt að afturkalla samþykki þitt.

Viljir þú ekki láta eyða upplýsingum þínum, t.d. vegna þess að þú þarft á þeim að halda til að verjast kröfu, en vilt samt sem áður að þær séu ekki unnar frekar af hálfu félagsins getur þú óskað eftir því að vinnsla þeirra verði takmörkuð.

Sé vinnsla á persónuupplýsingum þínum byggð á lögmætum hagsmunum félagsins átt þú einnig rétt á að mótmæla þeirri vinnslu.

Framangreind réttindi þín eru þó ekki fortakslaus. Þannig kunna lög að skylda félagið til að hafna ósk um eyðingu eða aðgang að gögnum. Þá getur félagið hafnað beiðni þinni vegna réttinda félagsins, s.s. á grundvelli hugverkaréttar, eða réttinda annarra aðila, s.s. til friðhelgi einkalífs, telji félagið þau réttindi vega þyngra.

Ef upp koma aðstæður þar sem að félagið getur ekki orðið við beiðni þinni mun félagið leitast við að útskýra hvers vegna beiðninni hefur verið hafnað, þó með tilliti til takmarkana á grundvelli lagaskyldu.

7. Fyrirspurnir og kvörtun til Persónuverndar

Ef þú vilt nýta þér þau réttindi sem lýst er í 7. gr. í stefnu þessari, eða ef þú hefur einhverjar spurningar varðandi persónuverndarstefnu þessa eða það hvernig félagið vinnur með persónuupplýsingar þínar, vinsamlegast hafðu samband á personuvernd@festi.is

Ef að þú ert ósátt/ur við vinnslu félagsins á persónuupplýsingum getur þú sent erindi til Persónuverndar (www.personuvernd.is).

8. Samskiptaupplýsingar

Við höfum tilnefnt Þórarinn Inga Ólafsson til að hafa umsjón með eftirfylgni þessarar persónuverndarstefnu. Hér fyrir neðan má finna samskiptaupplýsingar hans:

Þórarinn Ingi Ólafsson

personuvernd@festi.is

5857110

Samskiptaupplýsingar um félagið:

Festi hf.

Skarfagarðar 2

104 Reykjavík

9. Endurskoðun

Festi getur frá einum tíma til annars breytt persónuverndarstefnu þessari í samræmi við breytingar á viðeigandi lögum eða reglugerðum eða vegna breytinga á því hvernig félagið vinnur með persónuupplýsingar.

Allar breytingar sem kunna að verða gerðar á stefnunni taka gildi eftir að uppfærð útgáfa hefur verið birt á heimasíðu félagsins.

Þessi persónuverndarstefna var sett þann 13. Júlí 2018.

Persónuverndarstefna starfsmanna Festi

Festi hf. hefur einsett sér að tryggja áreiðanleika, trúnað og öryggi persónuupplýsinga starfsfólks félagsins. Persónuverndarstefnu þessari er ætlað að upplýsa starfsfólk um hvaða persónuupplýsingar félagið safnar, með hvaða hætti félagið nýtir slíkar persónuupplýsingar og hverjir fá aðgang að upplýsingunum.

Persónuverndarstefna þessi nær til persónuupplýsinga er varða allt núverandi og fyrrverandi starfsfólk félagsins. Í persónuverndarstefnu þessari er jafnframt vísað til starfsfólks sem „þín“ og félagsins sem „okkar“.

Ef þú ert í vafa um það hvernig persónuverndarastefnan varðar þig, vinsamlega hafðu samband við persónuverndarfulltrúa félagsins fyrir frekari upplýsingar. Samskiptaupplýsingar koma fram í lok stefnunnar.

1. Tilgangur og lagaskylda

Festi leitast við að uppfylla í hvívetna persónuverndarlöggjöf og er stefna þessi byggð á lögum nr. 90/2018 um persónuvernd og meðferð persónuupplýsinga („persónuverndarlög“), með síðari breytingum.

2. Hvað eru persónuupplýsingar?

Persónuupplýsingar í skilningi stefnu þessarar eru hvers kyns upplýsingar um persónugreindan eða persónugreinanlegan einstakling, þ.e. upplýsingar sem hægt er að rekja beint eða óbeint til ákveðins einstaklings. Gögn sem eru ópersónugreinanleg teljast ekki persónuupplýsingar.

3. Persónuupplýsingar sem Festi safnar og vinnur

Við söfnum og varðveitum ýmsar persónuupplýsingar um starfsfólk okkar. Ólíkum persónuupplýsingum kann að vera safnað um ólíkt starfsfólk og kann vinnsla og söfnun á persónuupplýsingum að fara eftir eðli starfs.

Eftirfarandi eru dæmi um upplýsingar sem Festi safnar um starfsfólk sitt:

  • samskiptaupplýsingar, svo sem nafn, kennitala, heimilisfang, símanúmer og tölvupóstfang;
  • starfsumsóknir, meðmæli og upplýsingar úr starfsviðtölum;
  • upplýsingar um menntun, þjálfun og starfsreynslu;
  • upplýsingar um innihald sakaskráa;
  • ráðningarsamningar;
  • upplýsingar um laun og hlunnindi og aðrar tengdar upplýsingar, svo sem um bankareikninga, kaup, launaauka, dagpeninga og fleira;
  • upplýsingar um stéttarfélagsaðild og lífeyrissjóð;
  • upplýsingar úr starfsmannasamtölum;
  • upplýsingar um vinnutengd slys;
  • upplýsingar um nánasta aðstandanda;
  • upplýsingar um áminningar;
  • tímaskráningar og upplýsingar um viðveru starfsmanna;
  • upplýsingar um veikindadaga;
  • tölvupóstar á netfangi í eigu Festi;
  • aðgangsupplýsingar; og
  • upptökur úr öryggismyndavélum.

Auk framangreindra upplýsinga, kann Festi einnig að safna og vinna aðrar upplýsingar sem starfsfólk lætur félaginu sjálft í té sem og upplýsingar sem eru félaginu nauðsynlegar vegna starfsemi þess.

Að meginstefnu til aflar Festi persónuupplýsinga beint frá starfsfólki. Í þeim tilvikum þar sem að persónuupplýsinga er aflað frá þriðja aðila mun félagið leitast við að upplýsa starfsfólk um slíkt.

Hjá Festi og dótturfélögum er notað rafrænt aðgangsstýringar- og myndavélakerfi í öryggis- og eignavörsluskyni. Öll vinnsla persónuupplýsinga í tengslum við aðgangs- og myndavélakerfi er í samræmi við ákvæði persónuverndarlaga. Verslunarstjórar hverrar verslunar og starfsmenn Eftirlitsdeildar hafa einir aðgang að eftirlitsmyndavélum. Farið er með allt efni sem safnast við vöktun sem trúnaðarmál. Myndavélakerfi er notað í og við verslanir, ytra umhverfi, baksvæði og við innganga. Allt efni sem safnast með notkun aðgangs- og myndavélakerfis eyðist sjálfkrafa eigi síðar en 90 dögum frá því að það varð til, nema nauðsyn beri til að varðveita það lengur vegna gruns um refsiverðan verknað, brots í starfi, slyss eða annað sambærilegt. Einungis starfsmenn eftirlitsdeildar geta tekið upptökur úr myndavélakerfinu, einungis til afhendingar til lögreglu eða til vinnslu í ofangreindum tilgangi. Þó má afhenda öðrum aðilum upptökur úr myndavélakerfinu með samþykki þess sem upptaka er af eða með stoð í reglum eða fyrirmælum Persónuverndar.

Nánri upplýsingar um rafræna vöktun er að finna í rekstrarhandbók.

4. Hvers vegna söfnum við persónuupplýsingum og á hvaða grundvelli?

Við söfnum persónuupplýsingum um starfsfólk fyrst og fremst til að geta uppfyllt skyldur okkar samkvæmt ráðningarsamningi okkar við starfsfólk, á grundvelli heimildar/skyldu í lögum eða á grundvelli lögmætra hagsmuna félagsins.

Sú vinnsla sem framkvæmd er til að uppfylla skyldur samkvæmt ráðningarsamningum við starfsfólk felst einkum í vinnslu á eftirfarandi upplýsingum:

  • samskiptaupplýsingar, svo sem nafn, kennitala, heimilisfang, símanúmer og tölvupóstfang;
  • ráðningarsamningar;
  • upplýsingar um laun og hlunnindi og aðrar tengdar upplýsingar, svo sem um bankareikninga, kaup, launaauka, dagpeninga og fleira;
  • upplýsingar úr starfsmannasamtölum; og
  • tímaskráningar og upplýsingar um veikindi og viðveru starfsfólks.

Upplýsingar sem unnar eru á grundvelli ráðningarsamnings starfsfólks eru nauðsynlegar svo félagið geti uppfyllt skyldur sínar gagnvart starfsfólki, og öfugt, svo sem vegna greiðslu launa eða til að meta hæfni starfsfólks til að vinna ákveðið verk. Veiti starfsfólk Festi ekki nauðsynlegar upplýsingar getur það leitt til þess að félaginu sé ómögulegt að uppfylla skyldur sínar eða til þess að breyta þurfi verkefnum eða stöðu starfsfólks innan félagsins.

Festi kann einnig að safna og vinna persónuupplýsingar á grundvelli lögmætra hagsmuna, svo sem í öryggis- og eignavörsluskyni, t.d. vinnsla myndefnis úr öryggismyndavélum, upplýsingar um tölvupósta og aðgangsupplýsingar.

Festi getur að auki í einhverjum tilvikum unnið persónuupplýsingar á grundvelli lagaskyldu, s.s. vinnulöggjafar og skattalöggjafar.

Í þeim tilvikum þar sem söfnun og vinnsla persónuupplýsinga byggir á samþykki þínu, er þér ávallt heimilt að afturkalla slíkt samþykki. Öll samskipti í tengslum við slíka afturköllun eða breytingu á innihaldi samþykkis skal beina til mannauðsstjóra.

Festi skuldbindur sig til þess að öll vinnsla á persónuupplýsingum um starfsfólk sé lögleg, sanngjörn og gagnsæ. Upplýsingum verði aðeins safnað í tilteknum, sérstökum og lögmætum tilgangi og að söfnun og vinnsla gangi ekki lengra en þörf krefur miðað við tilgang vinnslunnar. Vinnsla skal í öllum tilvikum vera nægileg, viðeigandi og takmörkuð við það sem nauðsynlegt er miðað við tilgang vinnslunnar.

5. Miðlun til þriðju aðila

Festi kann að miðla persónuupplýsingum um starfsfólk til verktaka og annarra þriðju aðila vegna vinnu þeirra fyrir félagið í tengslum við ráðningarsambandið. Einnig gæti persónuupplýsingum verið miðlað til þriðju aðila sem veita okkur upplýsingatækniþjónustu og aðra þjónustu sem tengist vinnslu og er hluti af rekstri félagsins.

Þriðju aðilar sem veita okkur þjónustu samkvæmt framansögðu gætu verið staðsettir utan Íslands. Festi mun þó ekki miðla persónuupplýsingum utan Evrópska efnahagssvæðisins nema slíkt sé heimilt á grundvelli viðeigandi persónuverndarlöggjafar.

Persónuupplýsingar um þig kunna verið afhentar til þriðju aðila að því marki sem heimilað er eða krafist er á grundvelli viðeigandi laga eða reglna, s.s. til Vinnueftirlitsins ef vinnutengt slys verður, til stéttarfélaga, lífeyrissjóða eða tryggingarfélaga. Einnig kann persónuupplýsingum þínum að vera miðlað til þriðja aðila til að bregðast við löglegum aðgerðum eins og húsleitum, stefnum eða dómsúrskurði. Afhending getur einnig verið nauðsynleg í neyðarástandi eða til að tryggja öryggi starfsfólks Festi eða þriðja aðila.

6. Hvernig er öryggi persónuupplýsinga tryggt?

Festi leitast við að grípa til viðeigandi tæknilegra og skipulegra ráðstafana til að vernda persónuupplýsingar, með sérstöku tilliti til eðlis þeirra. Dæmi um slíkar öryggisráðstafanir eru aðgangsstýringar að kerfum þar sem upplýsingar um þig eru vistaðar. Þessum ráðstöfunum er ætlað að vernda persónuupplýsingar gegn því að þær glatist eða breytist fyrir slysni og gegn óleyfilegum aðgangi, afritun, notkun eða miðlun þeirra.

7. Varðveisla á persónuupplýsingum

Festi mun leitast við að varðveita aðeins persónuupplýsingar um þig eins lengi og þörf krefur miðað við tilgang vinnslunnar, nema annað sé heimilt eða skylt samkvæmt lögum.

Varðveislutími persónuupplýsinga er afmarkaður nánar í reglum Festi um varðveislutíma gagna í rekstrarhandbók.

8. Réttindi þín hvað varðar þær persónuupplýsingar sem félagið vinnur

Þú átt rétt á að fá aðgang og í ákveðnum tilvikum afrit af þeim persónuupplýsingum sem við vinnum um þig sem og upplýsingar um vinnsluna.

Við ákveðnar aðstæður kannt þú jafnframt að hafa heimild til að óska eftir því að persónuupplýsingum um þig verði eytt eða að vinnsla þeirra verði takmörkuð. Þá átt þú rétt á að fá persónuupplýsingar þínar leiðréttar, séu þær rangar eða óáreiðanlegar. Því er mikilvægt að þú tilkynnir okkur um allar breytingar sem kunna að verða á persónuupplýsingum þeim sem þú hefur látið okkur í té, á þeim tíma sem við á.

Auk þess kann að vera að þú eigir rétt á afriti af þeim upplýsingum sem þú hefur afhent okkur á tölvutæku formi, eða að við sendum þær beint til þriðja aðila.

Þegar við vinnum persónuupplýsingar þínar á grundvelli lögmætra hagsmuna okkar getur þú andmælt þeirri vinnslu.

Ofangreind réttindi þín eru þó ekki fortakslaus. Þannig kunna lög eða reglugerðir að heimila eða skylda félagið til að hafna beiðni þinni um að nýta þér umrædd réttindi.

9. Fyrirspurnir og kvörtun til Persónuverndar

Ef þú vilt nýta þér þau réttindi sem lýst er í 8. gr. í reglum þessum, eða ef þú hefur einhverjar spurningar vegna persónuverndarreglna þessara eða það hvernig við vinnum með persónuupplýsingar þínar, vinsamlegast hafðu samband við mannauðsstjóra sem mun leitast við að svara fyrirspurnum og leiðbeina þér um réttindi þín samkvæmt persónuverndarreglum þessum.

Ef að þú ert ósátt/ur við vinnslu félagsins á persónuupplýsingum getur þú sent erindi til Persónuverndar (www.personuvernd.is).

10. Samskiptaupplýsingar

Við höfum tilnefnt Þórarinn Inga Ólafsson sem persónuverndarfulltrúa félagsins. Hér fyrir neðan má finna samskiptaupplýsingar hans:

Þórarinn Ingi Ólafsson, netfang: thorarinn@festi.is

Samskiptaupplýsingar félagsins:

Festi hf.

Skarfagörðum 2

104 Reykjavík

11. Endurskoðun

Festi getur frá einum tíma til annars breytt persónuverndarstefnu þessari í samræmi við breytingar á viðeigandi lögum eða reglugerðum eða vegna breytinga á því hvernig félagið vinnur með persónuupplýsingar. Verði gerðar breytingar á persónuverndarstefnu þessari verður starfsfólki kynnt ný útgáfa af stefnunni á sannanlegan hátt.

Allar breytingar sem kunna að verða gerðar á stefnunni taka gildi eftir að uppfærð útgáfa hefur verið kynnt starfsfólki Festi.

Þessi persónuverndarstefna var sett þann 13. júlí 2018.

Persónuverndarstefna umsækjanda

Persónuverndarstefna Festi hf. og dótturfélaga

Festi hf. og dótturfélög (sameiginlega vísað til „félaganna“) hafa einsett sér að tryggja áreiðanleika, trúnað og öryggi persónuupplýsinga umsækjenda hjá félögunum. Persónuverndarstefnu þessari er ætlað að upplýsa umsækjendur um hvaða persónuupplýsingar félögin safna og með hvaða hætti félögin nýta slíkar persónuupplýsingar.

Persónuverndarstefna þessi nær til persónuupplýsinga er varða umsækjendur um störf hjá félögunum. Í persónuverndarstefnu þessari er jafnframt vísað til umsækjenda sem „þín“ og félaganna sem „okkar“.

Ef þú ert í vafa um það hvernig persónuverndarstefnan varðar þig, vinsamlega hafðu samband við persónuverndarfulltrúa félaganna fyrir frekari upplýsingar. Samskiptaupplýsingar koma fram í lok stefnunnar.

1. Tilgangur og lagaskylda

Félögin leitast við að uppfylla í hvívetna persónuverndarlöggjöf og er stefna þessi byggð á lögum nr. 90/2018 um persónuvernd og meðferð persónuupplýsinga („persónuverndarlög“).

2. Hvað eru persónuupplýsingar?

Persónuupplýsingar í skilningi stefnu þessarar eru hvers kyns upplýsingar um persónugreindan eða persónugreinanlegan einstakling, þ.e. upplýsingar sem hægt er að rekja beint eða óbeint til ákveðins einstaklings. Gögn sem eru ópersónugreinanleg teljast ekki persónuupplýsingar.

3. Persónuupplýsingar sem félögin safna og vinna

Við söfnum og varðveitum ýmsar persónuupplýsingar um umsækjendur. Ólíkum persónuupplýsingum kann að vera safnað um ólíka umsækjendur og kann vinnsla og söfnun á persónuupplýsingum að fara eftir eðli þess starfs sem sótt er um.

Eftirfarandi eru dæmi um upplýsingar sem félögin safna um umsækjendur:

  • samskiptaupplýsingar, svo sem nafn, kennitala, heimilisfang, símanúmer og tölvupóstfang;
  • kyn;
  • ferilskrá, meðmæli og upplýsingar úr starfsviðtölum;
  • upplýsingar um menntun, þjálfun og starfsreynslu;
  • upplýsingar um innihald sakaskráa;
  • upplýsingar til að útbúa ráðningarsamning ef að ráðningu verður s.s. bankareikning, persónuafslátt, stéttarfélagsaðild og lífeyrissjóð; og
  • upplýsingar um nánasta aðstandanda.Auk framangreindra upplýsinga, kunna félögin einnig að safna og vinna aðrar upplýsingar sem umsækjandi lætur félögunum sjálfur í té, s.s. tengingar við persónuupplýsingar á samfélagsmiðlum og ástæðu umsóknar. Þá kunna félögin að skoða upplýsingar um umsækjendur sem þeir hafa sjálfir birt opinberlega á samfélagsmiðlum.Að meginstefnu til afla félögin persónuupplýsinga beint frá umsækjendum. Félögin kunna þó jafnframt að afla upplýsinga frá þriðju aðilum og þá einkum meðmælendum.

4. Hvers vegna söfnum við persónuupplýsingum og á hvaða grundvelli?

Við söfnum persónuupplýsingum um umsækjendur til að geta valið hæfasta umsækjandann til að gegna starfi fyrir félögin. Þannig eru upplýsingar um umsækjendur fyrst og fremst unnar á þeim grundvelli að vinnslan sé nauðsynleg í því skyni að gera ráðstafanir að beiðni umsækjenda áður en samningur er gerður.

Vinnsla félaganna sem lítur að innihaldi sakaskráa umsækjenda eru byggðar á lögmætum hagsmunum félaganna.

Í þeim tilvikum þar sem söfnun og vinnsla persónuupplýsinga byggir á samþykki þínu (s.s. hvað varðar varðveislutíma), er þér ávallt heimilt að afturkalla slíkt samþykki. Öll samskipti í tengslum við slíka afturköllun eða breytingu á innihaldi samþykkis skal beina til þess mannauðsstjóra eða tengiliðar sem tilgreindur er fyrir umrætt starf eða persónuverndarfulltrúa félaganna. Umsækjendum er hvenær sem er heimilt að draga umsókn sína til baka.

5. Miðlun til þriðju aðila

Félögin kunna að miðla persónuupplýsingum um umsækjendur til ráðningarskrifstofu, ráðgjafa, verktaka og annarra þriðju aðila vegna vinnu þeirra fyrir félagið í tengslum við umsóknarferlið, eftir atvikum sem vinnsluaðilar. Einnig gæti persónuupplýsingum verið miðlað til þriðju aðila sem veita okkur upplýsingatækniþjónustu og aðra þjónustu sem tengist vinnslu og er hluti af rekstri félaganna.

Í tengslum við umsóknir um störf hjá dótturfélögum Festi hf. kann Festi hf. eftir atvikum að hafa aðgang að upplýsingunum vegna aðstoðar sem Festi hf. kann að veita dótturfélögum sínum, bæði hvað varðar ráðningarferlið almennt en einnig í tengslum við upplýsingatækniþjónustu.

Þriðju aðilar sem veita okkur þjónustu samkvæmt framansögðu gætu verið staðsettir utan Íslands. Félögin munu þó ekki miðla persónuupplýsingum utan Evrópska efnahagssvæðisins nema slíkt sé heimilt á grundvelli viðeigandi persónuverndarlöggjafar.

Að lokum gætu persónuupplýsingar um þig verið afhentar að því marki sem heimilað er eða krafist er á grundvelli viðeigandi laga eða reglna. Einnig kann persónuupplýsingum þínum að vera miðlað til þriðja aðila til að bregðast við löglegum aðgerðum eins og húsleitum, stefnum eða dómsúrskurði.

6. Hvernig er öryggi persónuupplýsinga tryggt?

Félögin leitast við að grípa til viðeigandi tæknilegra og skipulegra ráðstafana til að vernda persónuupplýsingar, með sérstöku tilliti til eðlis þeirra. Dæmi um slíkar öryggisráðstafanir eru aðgangsstýringar að kerfum þar sem upplýsingar um þig eru vistaðar. Þessum ráðstöfunum er ætlað að vernda persónuupplýsingar gegn því að þær glatist eða breytist fyrir slysni og gegn óleyfilegum aðgangi, afritun, notkun eða miðlun þeirra.

7. Varðveisla á persónuupplýsingum

Félögin mun leitast við að varðveita aðeins persónuupplýsingar um þig eins lengi og þörf krefur miðað við tilgang vinnslunnar, nema annað sé heimilt eða skylt samkvæmt lögum.

Umsóknir eru að jafnaði varðveittar í þrjá mánuði frá því að umsóknarferli lýkur nema þær séu afturkallaðar fyrr eða umsækjandi hafi veitt sérstakt samþykki fyrir lengri varðveislutíma. Ef af ráðningu verður eru umsóknargögn varðveitt í starfsmannamöppu viðkomandi en í verklagsreglu í rekstrarhandbók félagsins er kveðið nánar á um varðveislutíma persónuupplýsinga starfsfólks.

8. Réttindi þín hvað varðar þær persónuupplýsingar sem félagið vinnur

Þú átt rétt á að fá aðgang og í ákveðnum tilvikum afrit af þeim persónuupplýsingum sem við vinnum um þig sem og upplýsingar um vinnsluna.

Við ákveðnar aðstæður kannt þú jafnframt að hafa heimild til að óska eftir því að persónuupplýsingum um þig verði eytt eða að vinnsla þeirra verði takmörkuð. Þá átt þú rétt á að fá persónuupplýsingar þínar leiðréttar, séu þær rangar eða óáreiðanlegar. Því er mikilvægt að þú tilkynnir okkur um allar breytingar sem kunna að verða á persónuupplýsingum þeim sem þú hefur látið okkur í té, á umsóknarferlinu.

Auk þess kann að vera að þú eigir rétt á afriti af þeim upplýsingum sem þú hefur afhent okkur á tölvutæku formi, eða að við sendum þær beint til þriðja aðila.

Þegar við vinnum persónuupplýsingar þínar á grundvelli lögmætra hagsmuna okkar getur þú andmælt þeirri vinnslu.

Ofangreind réttindi þín eru þó ekki fortakslaus. Þannig kunna lög eða reglugerðir að heimila eða skylda okkur til að hafna beiðni þinni um að nýta þér umrædd réttindi.

9. Fyrirspurnir og kvörtun til Persónuverndar

Ef þú vilt nýta þér þau réttindi sem lýst er í 8. gr. í reglum þessum, eða ef þú hefur einhverjar spurningar vegna persónuverndarstefnu þessarar eða það hvernig við vinnum með persónuupplýsingar þínar, vinsamlegast hafðu samband við mannauðsstjóra, þann sem tilgreindur er tengiliður fyrir viðkomandi starf eða persónuverndarfulltrúa félaganna sem mun leitast við að svara fyrirspurnum og leiðbeina þér um réttindi þín samkvæmt persónuverndarstefnu þessari.

Ef að þú ert ósátt/ur við vinnslu félaganna á persónuupplýsingum getur þú sent erindi til Persónuverndar (www.personuvernd.is).

10. Samskiptaupplýsingar

Við höfum tilnefnt Þórarinn Inga Ólafsson sem persónuverndarfulltrúa félaganna. Hér fyrir neðan má finna samskiptaupplýsingar hans:

Þórarinn Ingi Ólafsson, netfang: thorarinn@festi.is

Samskiptaupplýsingar Festi hf. og dótturfélaga:

Festi hf. Krónan ehf. ELKO ehf. Bakkinn ehf.

Skarfagörðum 2 104 Reykjavík

11. Endurskoðun

Félögin geta frá einum tíma til annars breytt persónuverndarstefnu þessari í samræmi við breytingar á viðeigandi lögum eða reglugerðum eða vegna breytinga á því hvernig félögin vinna með persónuupplýsingar. Verði gerðar breytingar á persónuverndarstefnu þessari verður umsækjendum kynnt ný útgáfa af stefnunni á sannanlegan hátt.

Allar breytingar sem kunna að verða gerðar á stefnunni taka gildi eftir að uppfærð útgáfa hefur verið kynnt.

Þessi persónuverndarstefna var sett þann 15. júlí 2018.

Starfsumsókn

Stjórn

Stjórn FESTI er skipuð

Margrét Guðmundsdóttir, stjórnarformaður

Þórður Már Jóhannesson, varaformaður

Björgólfur Jóhannsson

Guðjón Karl Reynisson

Kristín Guðmundsdóttir

Skipurit

Stjórnendur:

Eggert Þór Kristófersson forstjóri

Hinrik Örn Bjarnason framkvæmdastjóri N1

Gréta María Grétarsdóttir framkvæmdastjóri Krónunnar

Gestur Hjaltason framkvæmdastjóri Elko

Guðný Rósa Þorvarðardóttir framkvæmdastjóri viðskiptaþróunnar

Kolbeinn Finnsson framkvæmdastjóri rekstrasviðs.

Pétur Hafsteinsson framkvæmdastjóri fjármálasviðs

Stjórn

Stjórn FESTI er skipuð

Margrét Guðmundsdóttir, stjórnarformaður

Þórður Már Jóhannesson, varaformaður

Björgólfur Jóhannsson

Guðjón Karl Reynisson

Kristín Guðmundsdóttir

Skipurit

Stjórnendur:

Eggert Þór Kristófersson forstjóri

Hinrik Örn Bjarnason framkvæmdastjóri N1

Gréta María Grétarsdóttir framkvæmdastjóri Krónunnar

Gestur Hjaltason framkvæmdastjóri Elko

Guðný Rósa Þorvarðardóttir framkvæmdastjóri viðskiptaþróunnar

Kolbeinn Finnsson framkvæmdastjóri rekstrasviðs.

Pétur Hafsteinsson framkvæmdastjóri fjármálasviðs