Síðast uppfært: [DAGSETNING]
Þessi stefna lýsir því hvaða persónuupplýsingar verða til þegar þú notar vefinn [VEFFANG], í hvaða tilgangi þær eru unnar, hverjir koma að vinnslunni og hvaða rétt þú átt. Hún byggir á lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerðinni (ESB) 2016/679.
Ábyrgðaraðili
[FYRIRTÆKI], kt. [KENNITALA], [HEIMILISFANG] („við“), rekur vefinn og er ábyrgðaraðili þeirrar vinnslu sem hér er lýst. Fyrirspurnum og beiðnum um persónuupplýsingar má beina á [NETFANG].
Hvaða upplýsingar við vinnum og hvers vegna
| Upplýsingar | Tilgangur | Heimild |
|---|---|---|
| Netfang | Að stofna og auðkenna aðgang þinn og senda þér innskráningarkóða. Einnig að tilkynna þér um verulegar breytingar á þjónustunni, t.d. breytta skilmála eða upphaf gjaldtöku. | Framkvæmd samnings (b-liður 1. mgr. 6. gr. reglugerðarinnar) |
| Tími stofnunar aðgangs og innskráninga | Rekstur og öryggi aðgangs. | Framkvæmd samnings |
| IP-tala og tæknilegar upplýsingar í kerfisskrám | Öryggi vefsins og varnir gegn misnotkun, t.d. sjálfvirku niðurhali gagna. | Lögmætir hagsmunir (f-liður 1. mgr. 6. gr.) |
| Notkunarupplýsingar úr Google Analytics | Að sjá hvaða síður eru notaðar svo bæta megi þjónustuna. Aðeins ef þú samþykkir. | Samþykki (a-liður 1. mgr. 6. gr.) |
Við sendum ekki markpóst nema þú hafir sérstaklega samþykkt það. Við seljum ekki persónuupplýsingar og notum þær ekki til auglýsinga.
Þegar gjaldskyld áskrift verður í boði annast greiðsluþjónusta greiðslur. Við fáum þá upplýsingar um áskriftina (t.d. stöðu og tímabil) en aldrei greiðslukortanúmer. Þessi stefna verður uppfærð áður en það gerist.
Vafrakökur og geymsla í vafra
- Innskráningarkaka — heldur þér innskráðum. Hún er nauðsynleg til að veita þjónustuna og krefst því ekki samþykkis.
- Val um vafrakökur — svar þitt við spurningunni um Google Analytics er geymt í vafranum þínum svo ekki þurfi að spyrja aftur.
- Google Analytics (
_ga,_ga_*) — aðeins vistaðar ef þú samþykkir. Þú getur afturkallað samþykkið hvenær sem er með því að eyða vafrakökum vefsins í vafranum; þá ertu spurð(ur) aftur.
Vinnsluaðilar
Við notum eftirtalda þjónustuaðila sem vinna upplýsingar fyrir okkar hönd og samkvæmt fyrirmælum okkar:
- Vercel Inc. — hýsing vefsins (Bandaríkin).
- Supabase Inc. — auðkenning og geymsla aðganga. Gögn hýst í [SVÆÐI].
- [TÖLVUPÓSTÞJÓNUSTA] — sending innskráningarpósta.
- Google Ireland Ltd. — Google Analytics, aðeins með samþykki.
Þegar upplýsingar eru fluttar út fyrir Evrópska efnahagssvæðið byggir flutningurinn á gildum heimildum, svo sem gagnaverndarramma ESB og Bandaríkjanna (EU–US Data Privacy Framework) eða stöðluðum samningsákvæðum framkvæmdastjórnar ESB.
Hve lengi upplýsingar eru geymdar
- Aðgangur og netfang — meðan aðgangurinn er virkur. Ef þú óskar eftir eyðingu er aðganginum eytt innan [30] daga.
- Kerfisskrár — að hámarki [90] daga.
- Google Analytics — [14] mánuði.
- Bókhaldsgögn (þegar gjaldtaka hefst) — sjö ár, eins og lög nr. 145/1994 um bókhald kveða á um.
Réttindi þín
Þú átt rétt á að fá aðgang að þeim upplýsingum sem við vinnum um þig, fá þær leiðréttar, fá þeim eytt, takmarka vinnslu þeirra, andmæla vinnslu sem byggir á lögmætum hagsmunum og fá þær afhentar á tölvulesanlegu formi. Samþykki má afturkalla hvenær sem er. Það hefur ekki áhrif á lögmæti vinnslu fram að því.
Sendu beiðni á [NETFANG] og við svörum innan mánaðar. Ef þú telur vinnsluna ekki samræmast lögum geturðu kvartað til Persónuverndar (www.personuvernd.is).
Öryggi
Samskipti við vefinn eru dulkóðuð. Við geymum engin lykilorð — innskráning fer fram með kóða sem sendur er á netfangið þitt. Aðgangur að gögnum er takmarkaður við það sem rekstur þjónustunnar krefst.
Breytingar
Við kunnum að uppfæra þessa stefnu. Verulegar breytingar tilkynnum við skráðum notendum með tölvupósti áður en þær taka gildi.