Persónuverndarstefna

1. Ábyrgðaraðili

[Lögheiti félags ehf.], kt. [000000-0000], [Heimilisfang, póstnúmer Reykjavík, Ísland], er ábyrgðaraðili vinnslu persónuupplýsinga í Innihaldi. Fyrirspurnir um persónuvernd sendist á hallo@innihald.is.

2. Hvaða upplýsingar vinnum við og hvers vegna?

• Aðgangsupplýsingar (nafn, netfang, lykilorð í dulkóðuðu formi): til að stofna og reka aðganginn. Grundvöllur: efndir samnings.
• Upplýsingar um fyrirtæki og teymi (nafn fyrirtækis, notendur og hlutverk): til að veita teyminu sameiginlegan aðgang. Grundvöllur: efndir samnings.
• Efni sem þú setur inn (uppskriftir, hráefni, myndir og PDF skjöl): til að veita þjónustuna, þ.m.t. greiningu með gervigreind. Grundvöllur: efndir samnings.
• Notkunar- og tæknigögn (innskráningar, notkun gervigreindar, villuskráning, nafnlaus vefmæling): til að tryggja öryggi, sanngjarna notkun og bæta þjónustuna. Grundvöllur: lögmætir hagsmunir.
• Greiðsluupplýsingar: Paddle vinnur greiðslukortaupplýsingar sem sjálfstæður ábyrgðaraðili. Við fáum aðeins upplýsingar um stöðu áskriftar. Grundvöllur: efndir samnings og lagaskylda (bókhald).
• Biðlisti (netfang og nafn): til að láta vita þegar aðgangur opnast. Grundvöllur: samþykki.

3. Viðtakendur

Við notum eftirfarandi þjónustuaðila sem vinnsluaðila eða sjálfstæða ábyrgðaraðila:

• Supabase: gagnagrunnur og innskráning, hýst á [ESB, t.d. Frankfurt].
• Vercel: hýsing vefsins og nafnlaus vefmæling (án vafrakaka).
• Anthropic: gervigreind sem les uppskriftir, myndir og PDF skjöl sem þú sendir til greiningar. Gögnin eru ekki notuð til að þjálfa líkön.
• Paddle: söluaðili (Merchant of Record) sem sér um greiðslur, reikninga og skatta.
• Resend: sending tölvupósts, t.d. boða í teymi.
• Cloudflare: vörn gegn sjálfvirkum skráningum (Turnstile).

Auk þess getum við afhent upplýsingar ráðgjöfum okkar eða yfirvöldum þegar lög krefjast.

4. Flutningur út fyrir EES

Sumir þjónustuaðilar vinna gögn í Bandaríkjunum. Slíkur flutningur byggir á staðlaðum samningsákvæðum framkvæmdastjórnar ESB eða ákvörðun um fullnægjandi vernd (EU-US Data Privacy Framework).

5. Varðveisla

Við geymum gögn meðan aðgangurinn er virkur. Þegar þú eyðir aðganginum eyðum við persónuupplýsingum þínum, og gögnum fyrirtækisins ef þú ert síðasti notandi þess. Eydd gögn geta verið í afritum í allt að 30 daga. Bókhaldsgögn eru varðveitt eins lengi og lög krefjast.

6. Réttindi þín

Þú átt rétt á aðgangi að upplýsingum um þig, leiðréttingu, eyðingu, takmörkun vinnslu, flutningi gagna og að andmæla vinnslu, og að afturkalla samþykki hvenær sem er. Við svörum beiðnum innan eins mánaðar. Þú getur kvartað til Persónuverndar.

7. Öryggi

Við verndum gögn með dulkóðun í flutningi, aðgangsstýringu sem aðskilur gögn fyrirtækja, og takmörkuðum aðgangi starfsfólks.

8. Vafrakökur

Við notum aðeins nauðsynlegar vafrakökur til að halda þér innskráðri/innskráðum. Vefmæling okkar notar ekki vafrakökur. Cloudflare Turnstile getur notað nauðsynleg gögn til að greina sjálfvirka umferð.