Persónuverndarstefna

Ábyrgðaraðili vinnslunnar er Datatech ehf. (kt. 420115-0240), Reykjavík. Fyrirspurnir um persónuvernd má senda á vefapp@datatech.is.

Þegar þú sendir fyrirspurn, tilboðsbeiðni eða skráir netfang í vefskönnun söfnum við þeim upplýsingum sem þú gefur: nafni, netfangi, síma, fyrirtæki og skilaboðum.

Þegar þú spjallar við aðstoðarmennið Eddu geymum við samtalið ásamt dulkóðaðri (hashed) útgáfu af IP-tölu og upplýsingum um vafra.

Þegar þú notar vefskönnunina geymum við slóðina sem þú slóst inn, niðurstöður og dulkóðaða IP-tölu. Við geymum aldrei IP-tölu í hráu formi.

Við vinnum upplýsingarnar til að svara fyrirspurnum, veita þjónustu og bæta vefinn. Lagagrundvöllurinn er samningur (þegar við eigum í viðskiptum), lögmætir hagsmunir (að svara fyrirspurnum og verja kerfin okkar) og samþykki (til dæmis fyrir vefmælingar).

Ef þú hefur samband við okkur kunna sérfræðingar okkar að svara þér vegna erindisins. Þú getur alltaf beðið um að vera tekin(n) af lista.

Við notum nauðsynlegar vafrakökur fyrir tungumál, innskráningu og til að muna samþykki þitt. Þessar kökur eru forsenda þess að vefurinn virki.

Vefmælingar keyra aðeins ef þú samþykkir það í samþykkisglugganum. Vercel Analytics safnar tölfræði og Microsoft Clarity sýnir hvernig gestir nota vefinn — með hegðunarmælingum, hitakortum og upptökum af heimsóknum — í gegnum fyrsta- og þriðja-aðila vafrakökur. Nánar um hvernig Microsoft safnar og notar þessi gögn má lesa í yfirlýsingu Microsoft um persónuvernd. Ekkert mælir notkun áður en þú tekur ákvörðun, og þú getur breytt vali þínu hvenær sem er neðst á vefnum.

Ef þú samþykkir markaðskökur hleðst Google Tag Manager inn og heldur utan um auglýsingamælingar frá Google og Microsoft. Þegar þú sendir fyrirspurn, biður um tilboð eða skannar vef með skráningu sendum við netfangið til Google og Microsoft, og símanúmer ef það á við. Þetta tengir árangur við auglýsingar. Gögnin eru tætt í vafranum áður en þau fara, og ekkert af þessu gerist hjá gestum sem hafna markaðskökum.

Við notum þjónustuaðila sem vinna gögn fyrir okkar hönd: Supabase (gagnagrunnur), Vercel (hýsing og vefmælingar), Google (Tag Manager og auglýsingamælingar), Microsoft (Clarity vefmælingar og auglýsingamælingar), Resend (tölvupóstur) og Upstash (álagsvarnir).

Spjall við Eddu og efni vefskönnunar er sent til Anthropic (Claude) til að mynda svör.

Sumir þessara þjónustuaðila (þar á meðal Anthropic, Google, Microsoft, Vercel, Resend og Upstash) vinna eða geyma gögn í Bandaríkjunum, þannig að persónuupplýsingar geta flust út fyrir Evrópska efnahagssvæðið (EES). Fyrir slíka flutninga styðjumst við við stöðluð samningsákvæði Evrópusambandsins (Standard Contractual Clauses) og gerum vinnslusamning við hvern þjónustuaðila.

Við seljum aldrei persónuupplýsingar.

Spjallsamtöl eru sjálfkrafa eydd eftir 180 daga. Niðurstöður vefskönnunar eru geymdar í allt að 6 mánuði. Fyrirspurnir og tilboðsbeiðnir eru geymdar í allt að 24 mánuði. 404-atvikaskrár eru geymdar í 90 daga.

Að þeim tíma loknum eru gögnin eydd sjálfvirkt nema okkur beri lagaleg skylda til að geyma þau lengur.

Þú átt rétt á að fá aðgang að upplýsingum um þig, láta leiðrétta þær, láta eyða þeim, takmarka vinnslu, andmæla vinnslu og fá gögnin þín afhent á tölvutæku, aðgengilegu formi (réttur til gagnaflutnings).

Þegar vinnsla byggist á samþykki (til dæmis vefmælingar) átt þú rétt á að draga samþykkið til baka hvenær sem er, neðst á vefnum, án þess að það hafi áhrif á lögmæti vinnslunnar fram að því.

Til að nýta réttindin, sendu okkur línu á vefapp@datatech.is og við bregðumst við innan lögbundins frests.

Þú átt einnig rétt á að leggja fram kvörtun hjá Persónuvernd (personuvernd.is).

Við kunnum að uppfæra þessa stefnu. Nýjasta útgáfan er alltaf birt hér.