Björn Thoroddsen

Persónuvernd og vafrakökur

Hér kemur fram hvaða persónuupplýsingar vefurinn vinnur með, hvers vegna, hve lengi og hvaða réttindi þú átt.

Síðast uppfært 18. júlí 2026 · Útgáfa 2026-07-18

Ábyrgðaraðili og samband

Björn Thoroddsen, Reykjavík, Íslandi, er ábyrgðaraðili vinnslu persónuupplýsinga á þessum vef. Persónuverndarbeiðnir má senda á bjornthoroddsen@gmail.com.

Rekstur og öryggi vefsins

Hýsingaraðili getur unnið IP-tölu, tímasetningu, slóð, vafra- og tækjaupplýsingar í tæknilegum aðgangs- og öryggisskrám. Lagagrundvöllur er lögmætir hagsmunir af öruggum og áreiðanlegum rekstri. Skrár eru varðveittar samkvæmt stystu stillingu sem hýsingaraðili býður og aðeins lengur ef öryggisatvik krefst rannsóknar.

Vercel sér um hýsingu og Sanity um efnisumsjón og afhendingu mynda. Þessir aðilar vinna gögn samkvæmt samningum og stillingum ábyrgðaraðila.

Sambandsform

Formið safnar nafni, netfangi, tegund erindis, valfrjálsu nafni fyrirtækis eða vettvangs, skilaboðum og tungumáli. Upplýsingarnar eru sendar í pósthólf ábyrgðaraðila í gegnum stilltan SMTP- og tölvupóstþjónustuaðila en ekki vistaðar í gagnagrunni vefsins.

Fyrir bókunarbeiðnir er lagagrundvöllur ráðstafanir að beiðni þinni áður en samningur er gerður. Fyrir almenn erindi og fjölmiðlaerindi er lagagrundvöllur lögmætir hagsmunir af því að svara erindinu. Almennum, loknum eða ósvaraðum erindum er eytt innan 12 mánaða. Virk bókunargögn eru aðeins varðveitt lengur ef samningur eða lögbundin skjalavarsla krefst þess.

Nafn, netfang og skilaboð eru nauðsynleg til að senda formið; án þeirra getum við ekki svarað. Önnur reiti má skilja eftir auða.

Vörn gegn misnotkun

Cloudflare Turnstile metur tæknileg merki úr vafranum og IP-tölu til að greina sjálfvirka misnotkun. Vefurinn notar IP-tölu einnig í skammtíma takmörkun á fjölda innsendinga. Lagagrundvöllur er lögmætir hagsmunir af því að vernda formið og pósthólfið. Vefurinn geymir aðeins tímabundna talningu tilrauna, að hámarki í um 10 mínútur; Cloudflare vinnur eigin öryggisgögn samkvæmt Turnstile-skilmálum sínum.

Google Analytics

Með samþykki þínu notum við Google Analytics 4 til að mæla heimsóknir, skoðaðar síður, valdar aðgerðir, uppruna herferða og almennar tækja- og staðsetningarupplýsingar. Nöfn, netföng og skilaboð úr sambandsforminu eru ekki send til Google. Lagagrundvöllur er samþykki og engin greiningarbeiðni er send fyrr en þú samþykkir.

Atburðagögn eru varðveitt í 14 mánuði. Google Signals, auglýsingatengingar, endurmarkaðssetning, notendagögn og ítarleg tækja- og staðsetningarsöfnun fyrir EES eru óvirk. Þú getur hafnað eða afturkallað samþykki hvenær sem er í Greiningarstillingum neðst á síðunni; þá stöðvast frekari mæling og aðgengilegum Google Analytics vafrakökum er eytt.

YouTube og Spotify

Spilarar frá YouTube/Google og Spotify eru ekki sóttir fyrr en þú virkjar viðkomandi spilara. Virkjunin veldur beinni tengingu við þjónustuveitandann sem getur fengið IP-tölu, vafraupplýsingar og upplýsingar um síðuna eða miðilinn. Virkjun er afdráttarlaust samþykki fyrir þeirri tengingu. Þú getur í staðinn notað ytri tengilinn; þá gildir persónuverndarstefna viðkomandi þjónustu.

Vinnsluaðilar og flutningur úr EES

Viðtakendur eða vinnsluaðilar geta verið Vercel (hýsing), Sanity (efni og myndir), Cloudflare (Turnstile), Google (Analytics og YouTube), Spotify og stilltur SMTP- eða pósthólfsþjónustuaðili. Sumir geta unnið gögn utan EES. Þá er stuðst við gildandi fullnægjandi ákvörðun eða staðlaða samningsskilmála framkvæmdastjórnar ESB ásamt viðbótarráðstöfunum eftir því sem við á. Hægt er að óska eftir upplýsingum um gildandi verndarráðstafanir á netfangið hér að ofan.

Geymsla í vafra

HeitiTilgangurAðiliGildistími
bt.analytics-consent.v2Geymir val, útgáfu stefnu og tíma ákvörðunarÞessi vefurÞar til vali er breytt eða útgáfa stefnu breytist
_gaAðgreinir vafra fyrir samþykkta greininguGoogle AnalyticsAllt að 2 ár
_ga_<id>Viðheldur stöðu samþykktrar lotuGoogle AnalyticsAllt að 2 ár

Réttindi þín

Þú getur óskað eftir aðgangi, leiðréttingu, eyðingu eða takmörkun vinnslu og mótmælt vinnslu sem byggir á lögmætum hagsmunum. Réttur til gagnaflutnings á við þegar skilyrði hans eru uppfyllt. Þú getur afturkallað samþykki án þess að það hafi áhrif á lögmæti fyrri vinnslu. Beiðnum er svarað án ótilhlýðilegrar tafar og almennt innan eins mánaðar.

Vefurinn tekur engar sjálfvirkar ákvarðanir og framkvæmir enga persónusniðsgreiningu sem hefur réttaráhrif. Þú getur kvartað til Persónuverndar.

Spurningar

Sendu persónuverndarbeiðni beint á bjornthoroddsen@gmail.com eða notaðu sambandssíðuna.