Persónuverndarstefna

Inngangur

Vernd persónuupplýsinga þinna er forgangsatriði hjá Olaf Wishlist. Þessi persónuverndarstefna upplýsir þig um hvernig við söfnum, notum og verndum persónuupplýsingar þínar í samræmi við almennu persónuverndarreglugerðina (GDPR) og gildandi löggjöf um persónuvernd.

Ábyrgðaraðili

Ábyrgðaraðili persónuupplýsinga er:

Persónuverndarfulltrúi (DPO)

Varðandi spurningar um vernd persónuupplýsinga þinna geturðu haft samband við persónuverndarfulltrúa okkar á: contact@olaf-wishlist.com

Söfnuð gögn

Í tengslum við notkun Vefsíðunnar og þjónustu hennar getum við safnað eftirfarandi gögnum:

Tilgangur vinnslu

Persónuupplýsingar þínar eru unnar í eftirfarandi tilgangi:

Vefkökur og rakningar

Vefsíðan notar aðeins vefkökur sem eru algjörlega nauðsynlegar fyrir rekstur hennar. Þessar vefkökur krefjast ekki fyrirframsamþykkis þíns samkvæmt gildandi reglum.

Listi yfir notaðar vefkökur:

Vefsíðan notar staðbundna geymslu (localStorage) vafrans þíns til að muna leiðsögustillingar þínar. Þessi gögn eru geymd á tækinu þínu og eru aldrei send á netþjóna okkar.

Engar auglýsingarakningarvefkökur eða greiningar þriðja aðila eru notaðar á þessari vefsíðu.

Áhorfendamæling

Þessi vefsíða notar Umami, friðhelgisvingjarnlega lausn til áhorfendamælinga. Þessi lausn er hýst á okkar eigin netþjónum og notar engar vefkökur. Engar persónuupplýsingar eru safnað eða deilt með þriðja aðila. Tölfræðin er nafnlaus og samanlögð og er eingöngu notuð til að bæta notendaupplifun vefsíðunnar.

Vafraviðbót

Olaf Wishlist vafraviðbótin (fáanleg fyrir Chrome, Firefox og Edge) inniheldur einnig heimsóknamælingar í gegnum Umami.

Engin persónugreinanleg gögn eru safnað af viðbótinni. Aðeins nafnlausir og samanlagðir notkunarviðburðir eru skráðir (t.d. fjöldi hluta sem bætt er við, fjöldi bókana).

Þessar nafnlausu tölfræði eru eingöngu notaðar til að skilja notkun viðbótarinnar og bæta eiginleika hennar.

Viðbótin geymir innskráningarupplýsingar þínar og stillingar staðbundið í tækinu þínu. Þessi gögn eru aldrei deilt með þriðju aðilum.

Sending tölvupósts

Til að senda tölvupóst (viðskiptapóst, tilkynningar, staðfestingar) notum við okkar eigin tölvupóstinnviði sem hýst er á netþjónum okkar.

Engar persónuupplýsingar eru sendar til þriðja aðila fyrir tölvupóstsendingu.

Gögnin sem unnin eru til að senda samskipti eru:

• Netfang viðtakanda
• Innihald skilaboða
• Tæknileg gögn tengd sendingu (tímastimpill)

Þessi gögn eru eingöngu unnin til að tryggja afhendingu samskipta og eru geymd á netþjónum okkar innan Evrópusambandsins.

Tölvupóstur er sendur frá innviðum okkar til tölvupóstþjóna viðtakenda. Netþjónn okkar reynir að koma á dulkóðaðri tengingu (TLS) þegar tölvupóstþjónn viðtakanda styður slíkt (dulkóðun eftir aðstæðum). Hins vegar, eins og á við um öll tölvupóstsamskipti á Netinu, er ekki hægt að tryggja enda-í-enda dulkóðun þar sem hún fer eftir stillingum tölvupóstþjóns viðtakanda.

Deiling gagna

Persónuupplýsingar þínar eru aldrei seldar þriðja aðila. Þeim má deila með:

• Hýsingaraðila okkar fyrir örugga gagnageymslu
• OpenAI, fyrir sjálfvirka umsjón meðmæla sem birt eru á vefsíðunni (eingöngu greining á texta, án sendingar persónugreinanlegra gagna)
• Google (Gemini), fyrir valfrjálsa greiningu á vörumyndum sem teknar eru í farsímaforritinu þegar þú virkjar þennan eiginleika (myndin er send eingöngu til greiningar, er aldrei geymd af Olaf, og vinnslan lýtur skilmálum Google AI Studio)
• Höfundum opinberra lista, sem geta séð nafn og netfang þeirra sem bókuðu hlut, eftir viðburðardagsetningu
• Lögbærum yfirvöldum samkvæmt löglegri beiðni

Flutningur utan ESB: að undanskilinni valfrjálsri greiningu á vörumyndum, sem getur falið í sér vinnslu hjá Google utan Evrópusambandsins þegar þú virkjar hana í farsímaforritinu, eru engin gögn flutt út fyrir ESB. Öll önnur gögn eru hýst í Frakklandi hjá OVH.

Sjálfvirk eyðing óvirkra reikninga

Í samræmi við meginregluna um takmörkun varðveislutíma (GDPR 5. grein) verður Olaf Wishlist-reikningnum þínum og öllum tengdum gögnum sjálfkrafa eytt eftir 3 ára óvirkni, þ.e. ef engin innskráning hefur átt sér stað á því tímabili. Þessi tímalengd samsvarar tilmælum CNIL (franska persónuverndarstofnunin) fyrir þjónustu fyrir almenning.

Þú færð tilkynningu með tölvupósti, tilkynningu í forritinu og push-tilkynningu (ef virkjað) þrisvar áður en eyðing fer fram: 30 dögum áður, 7 dögum áður og 24 klukkustundum áður.

Hver innskráning á reikninginn þinn uppfærir dagsetningu síðustu virkni og kemur í veg fyrir sjálfvirka eyðingu í 3 ár til viðbótar. Það nægir því að skrá sig inn til að halda reikningnum.

Þegar eyðing fer fram er listum þínum (einkalistum, opinberum og minnislistum), frátekningum þínum og söfnunarframlögum eytt. Eignarhald hópanna þinna færist sjálfkrafa á annan meðlim (elstu stjórnendur njóta forgangs). Ef þú ert einn í hóp er sá hópur einnig fjarlægður. Þú getur sótt allar persónuupplýsingar þínar fyrir eyðingu af prófílnum þínum.

Að auki er reikningi sem er stofnaður en aldrei staðfestur með tölvupósti sjálfkrafa eytt 30 dögum eftir að hann var stofnaður. Þér er sendur áminningarpóstur 7 dögum fyrir þennan frest. Þú getur staðfest netfangið þitt – eða beðið um nýjan staðfestingarhlekk – hvenær sem er, svo lengi sem reikningnum hefur ekki enn verið eytt.

Þér getið einnig sjálf eytt reikningi yðar hvenær sem er, án þess að bíða eftir þessari sjálfvirku eyðingu. Sjá síðuna sem fjallar sérstaklega um eyðingu reiknings.

Réttindi þín

Samkvæmt GDPR hefur þú eftirfarandi réttindi varðandi persónuupplýsingar þínar:

Til að nýta þessi réttindi geturðu:

• Notað stillingar reiknings þíns (síðan «Minn prófíll»)
• Haft samband við okkur á: contact@olaf-wishlist.com
• Hlaðið niður persónuupplýsingum þínum af síðunni «Minn prófíll»

Þú hefur einnig rétt til að leggja fram kvörtun til Persónuverndar (persónuverndaryfirvalds á Íslandi): www.personuvernd.is

Eyðing notendagagna tengdra Facebook-innskráningu

Ef þú notaðir Facebook-innskráningu til að stofna eða tengja reikninginn þinn hjá Olaf Wishlist geturðu óskað eftir eyðingu gagna þinna á tvo vegu:

Gagnaöryggi

Við innleiðum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar þínar gegn óheimilum aðgangi, breytingum, birtingu eða eyðileggingu.

Öryggisráðstafanir

Við endurskoðum reglulega öryggisaðferðir okkar til að aðlaga þær að tækniframförum og nýjum ógnum. Ef öryggisbrestur uppgötvast sem hefur áhrif á gögn þín, skuldbindum við okkur til að tilkynna þér eins fljótt og auðið er í samræmi við lagalegar skyldur okkar.