Persónuvernd og vafrakökur

Ábyrgðaraðili og samband

Björn Thoroddsen, Reykjavík, Íslandi, er ábyrgðaraðili vinnslu persónuupplýsinga á þessum vef. Persónuverndarbeiðnir má senda á bjornthoroddsen@gmail.com.

Rekstur og öryggi vefsins

Hýsingaraðili getur unnið IP-tölu, tímasetningu, slóð, vafra- og tækjaupplýsingar í tæknilegum aðgangs- og öryggisskrám. Lagagrundvöllur er lögmætir hagsmunir af öruggum og áreiðanlegum rekstri. Skrár eru varðveittar samkvæmt stystu stillingu sem hýsingaraðili býður og aðeins lengur ef öryggisatvik krefst rannsóknar.

Vercel sér um hýsingu og Vercel Blob afhendir leyfisskráðar myndir og skrár. Neon Postgres geymir efni vefsins og upplýsingar sem þarf fyrir aðgang stjórnenda, þar á meðal heimildir, reikninga og lotur. Aðeins stjórnendur á heimildalista geta skráð sig inn með Google OAuth; þá fær vefurinn staðfest netfang og grunnupplýsingar úr Google-reikningnum. Lagagrundvöllur er lögmætir hagsmunir af öruggri efnisumsjón.

Sambandsform

Formið safnar nafni, netfangi, tegund erindis, valfrjálsu nafni fyrirtækis eða vettvangs, skilaboðum og tungumáli. Upplýsingarnar eru sendar í pósthólf ábyrgðaraðila í gegnum stilltan SMTP- og tölvupóstþjónustuaðila en ekki vistaðar í gagnagrunni vefsins.

Fyrir bókunarbeiðnir er lagagrundvöllur ráðstafanir að beiðni þinni áður en samningur er gerður. Fyrir almenn erindi og fjölmiðlaerindi er lagagrundvöllur lögmætir hagsmunir af því að svara erindinu. Almennum, loknum eða ósvaraðum erindum er eytt innan 12 mánaða. Virk bókunargögn eru aðeins varðveitt lengur ef samningur eða lögbundin skjalavarsla krefst þess.

Nafn, netfang og skilaboð eru nauðsynleg til að senda formið; án þeirra getum við ekki svarað. Önnur reiti má skilja eftir auða.

Vörn gegn misnotkun

Cloudflare Turnstile metur tæknileg merki úr vafranum og IP-tölu til að greina sjálfvirka misnotkun. Vefurinn notar IP-tölu einnig í skammtíma takmörkun á fjölda innsendinga. Lagagrundvöllur er lögmætir hagsmunir af því að vernda formið og pósthólfið. Vefurinn geymir aðeins tímabundna talningu tilrauna, að hámarki í um 10 mínútur; Cloudflare vinnur eigin öryggisgögn samkvæmt Turnstile-skilmálum sínum.

Google Analytics

Með samþykki þínu notum við Google Analytics 4 til að mæla heimsóknir, skoðaðar síður, valdar aðgerðir, uppruna herferða og almennar tækja- og staðsetningarupplýsingar. Nöfn, netföng og skilaboð úr sambandsforminu eru ekki send til Google. Lagagrundvöllur er samþykki og engin greiningarbeiðni er send fyrr en þú samþykkir.

Atburðagögn eru varðveitt í 14 mánuði. Google Signals, auglýsingatengingar, endurmarkaðssetning, notendagögn og ítarleg tækja- og staðsetningarsöfnun fyrir EES eru óvirk. Þú getur hafnað eða afturkallað samþykki hvenær sem er í Greiningarstillingum neðst á síðunni; þá stöðvast frekari mæling og aðgengilegum Google Analytics vafrakökum er eytt.

YouTube og Spotify

Þú getur heimilað ytri miðla (YouTube/Google og Spotify) í persónuverndarstillingum. Þá eru spilarar sóttir án sérstakrar staðfestingar. Þú getur líka virkjað einn spilara: þá veitir þú samþykki fyrir þeim þjónustuveitanda og sama þjónustuveita getur birt aðra spilara á síðunni. Tengingin getur sent IP-tölu, vafraupplýsingar og upplýsingar um síðuna eða miðilinn til þjónustuveitandans. Þú getur breytt eða afturkallað valið í persónuverndarstillingum neðst á síðunni eða notað ytri tengilinn í staðinn.

Vinnsluaðilar og flutningur úr EES

Viðtakendur eða vinnsluaðilar geta verið Vercel (hýsing og Vercel Blob), Neon (Neon Postgres fyrir efni, stjórnendaaðgang og lotur), Google (Google OAuth fyrir stjórnendur, Analytics með samþykki og virkjað YouTube), Cloudflare (Turnstile), Spotify og stilltur SMTP- eða pósthólfsþjónustuaðili. Sumir geta unnið gögn utan EES. Þá er stuðst við gildandi fullnægjandi ákvörðun eða staðlaða samningsskilmála framkvæmdastjórnar ESB ásamt viðbótarráðstöfunum eftir því sem við á. Hægt er að óska eftir upplýsingum um gildandi verndarráðstafanir á netfangið hér að ofan.

Geymsla í vafra

Réttindi þín

Þú getur óskað eftir aðgangi, leiðréttingu, eyðingu eða takmörkun vinnslu og mótmælt vinnslu sem byggir á lögmætum hagsmunum. Réttur til gagnaflutnings á við þegar skilyrði hans eru uppfyllt. Þú getur afturkallað samþykki án þess að það hafi áhrif á lögmæti fyrri vinnslu. Beiðnum er svarað án ótilhlýðilegrar tafar og almennt innan eins mánaðar.

Vefurinn tekur engar sjálfvirkar ákvarðanir og framkvæmir enga persónusniðsgreiningu sem hefur réttaráhrif. Þú getur kvartað til Persónuverndar.

Spurningar

Sendu persónuverndarbeiðni beint á bjornthoroddsen@gmail.com eða notaðu sambandssíðuna.