Persónuverndarstefna

1. Inngangur

Við leggjum ríka áherslu á vernd persónuupplýsinga og að virða friðhelgi einkalífs notenda.

Stefna þessi er sett fram í samræmi við lög um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018. Við kappkostum að lágmarka vinnslu persónuupplýsinga eins og kostur er.

Markmið stefnunnar er að upplýsa þig um hvernig upplýsingar eru meðhöndlaðar við notkun vefsíðu okkar.

2. Ábyrgðaraðili

Ábyrgðaraðili er:

Codesign Digital Factory LLC
888 8th Ave, New York, NY 10019, USA
factory@codesign.is

3. Söfnun upplýsinga

3.1 Greining (án persónuupplýsinga)

Við notum greiningartól sem safnar ekki persónuupplýsingum og gerir okkur kleift að greina notkun vefsíðunnar án þess að bera kennsl á notendur.

3.2 Tæknileg gögn (hýsing og rekstur)

Þegar þú heimsækir vefsíðuna kann vefþjónn að safna tæknilegum upplýsingum sjálfkrafa, svo sem:

• IP-tölu
• tegund vafra og stýrikerfis
• dagsetningu og tíma beiðna

Slík gögn eru unnin í svokölluðum annálum (server logs) og eru nauðsynleg til að:

• tryggja virkni vefsíðunnar
• viðhalda öryggi
• greina og koma í veg fyrir misnotkun

4. Notkun Simple Analytics

Við notum Simple Analytics til að greina notkun vefsíðunnar.

• Tólið notar ekki vafrakökur
• Tólið safnar ekki persónuupplýsingum
• Engar upplýsingar eru notaðar til að bera kennsl á einstaklinga

Upplýsingar sem unnar eru eru samanteknar og fela meðal annars í sér:

• fjölda heimsókna
• skoðaðar síður
• uppruna umferðar
• almennar tæknilegar upplýsingar

5. Tilgangur vinnslu

5.1 Greining

• bæta virkni og innihald vefsíðunnar
• skilja notkun hennar
• þróa þjónustu okkar

5.2 Tæknileg rekstrarvinnsla

• tryggja stöðugan rekstur vefsíðunnar
• viðhalda öryggi kerfa
• koma í veg fyrir misnotkun

6. Vinnsluaðilar og miðlun gagna

6.1 Hýsing

Vefsíðan er hýst hjá Vercel sem starfar sem vinnsluaðili okkar.

Við notkun vefsíðunnar kunna tæknileg gögn (s.s. IP-tölur) að berast til Vercel í tengslum við hýsingu og rekstur.

6.2 Vinnsla og flutningur til þriðja lands

Vegna hýsingar og tæknilegs rekstrarumhverfis kunna persónuupplýsingar (svo sem IP-tölur í annálagögnum) að vera unnar utan Evrópska efnahagssvæðisins (EES), þar á meðal í Bandaríkjunum.

Slík vinnsla getur farið fram:

• af hálfu vinnsluaðila (Vercel), og/eða
• á innviðum staðsettum utan EES sem nýttir eru við rekstur vefsíðunnar

Þetta felur í sér að gögn kunna ekki einungis að vera miðluð til þriðja lands, heldur einnig unnin þar beint í tengslum við hýsingu og rekstur þjónustunnar.

6.3 Lagagrundvöllur flutnings

Flutningur og vinnsla gagna utan EES fer fram á grundvelli viðurkenndra verndarráðstafana, þar á meðal jafngildisákvörðunar framkvæmdastjórnar Evrópusambandsins frá 10. júlí 2023 (EU-U.S. Data Privacy Framework), að því marki sem við á.

7. Vafrakökur

Vefsíðan notar ekki vafrakökur í greiningarskyni.

Því er ekki krafist samþykkis samkvæmt lögum um fjarskipti nr. 70/2022.

8. Varðveisla gagna

Tæknileg gögn (server logs) eru geymd í takmarkaðan tíma í samræmi við tilgang þeirra og eytt þegar þeirra er ekki lengur þörf.

Greiningargögn eru samantektargögn sem ekki tengjast einstaklingum.

9. Réttindi notenda

Þú átt rétt á að:

• fá upplýsingar um vinnslu persónuupplýsinga um þig
• óska eftir aðgangi að slíkum gögnum
• óska eftir leiðréttingu eða eyðingu eftir því sem við á

Þú átt einnig rétt á að leggja fram kvörtun hjá Persónuvernd.

10. Öryggi

Við grípum til viðeigandi tæknilegra og skipulagslegra ráðstafana til að tryggja öryggi gagna og koma í veg fyrir óheimilan aðgang eða misnotkun.

11. Breytingar á stefnunni

Við kunnum að uppfæra þessa stefnu. Uppfærð útgáfa verður birt á vefsíðunni.