GDPR

Stytta útgáfan

Þetta er til viðbótar við persónuverndarstefnu okkar, sem fjallar um sömu vinnslu í almennum orðum.

Hver ábyrgðaraðilinn er

Useful Tool Ai er ábyrgðaraðili þeirra persónuupplýsinga sem lýst er hér. Náðu í persónuverndartengilið okkar í gegnum tengiliðaformið.

Í ljósi þess hversu lítið af persónuupplýsingum við vinnum úr, og að við fylgjumst ekki með einstaklingum eða vinnum úr sérstökum flokkum persónuupplýsinga í umfangsmiklum mæli, er okkur ekki skylt að skipa persónuverndarfulltrúa samkvæmt 37. gr. Formið hér að ofan nær til þeirra sem bera ábyrgð á þessum ákvörðunum.

Hverju við vinnum úr

Fullkominn listi, án nokkurra undanskota:

• Sendingar í gegnum tengiliðaformið — nafnið, netfangið, efnið og skilaboðin sem þú skrifar, auk sendandi IP-tölu og tímasetningar.
• Netþjóna- og villuskrár — IP-tala, vafri og stýrikerfi, umbeðin síða, dagsetning og tími, skráð sjálfkrafa.

Við vinnum ekki úr myndum, myndskeiðum eða skrám sem þú opnar í tólunum. Vafri þinn les þær og breytir þeim á þínu eigin tæki; afrit er aldrei sent til okkar. Það er ekkert innsendingarviðmót til að senda þær til.

Lagalegar heimildir

• 6. gr., 1. mgr., a-liður — samþykki. Þú ákveður að senda tengiliðaformið. Afturkallaðu hvenær sem er með því að biðja okkur um að eyða skilaboðunum; afturköllun hefur ekki áhrif á lögmæti vinnslu áður en hún átti sér stað.
• 6. gr., 1. mgr., f-liður — lögmætir hagsmunir. Að halda síðunni aðgengilegri og öruggri, takmarka hraða fyrirspurna og hindra misnotkun, greina bilanir. Vegið á móti réttindum þínum, með gögnum takmörkuðum við það sem nauðsynlegt er.
• 6. gr., 1. mgr., c-liður — lagaskylda. Þar sem lög krefjast þess að við varðveitum eða upplýsum upplýsingar.

Réttindi þín

Samkvæmt GDPR og hinni bresku útgáfu hennar hefur þú rétt til:

• Aðgangs (15. gr.) — staðfestingar á því hvort við vinnum úr gögnum þínum, og afrits af þeim.
• Leiðréttingar (16. gr.) — leiðréttingar á óréttum eða ófullkomnum gögnum.
• Eyðingar (17. gr.) — eyðingar, „réttarins til að verða gleymt“.
• Takmörkunar vinnslu (18. gr.) — að setja notkun okkar á bið meðan ágreiningur er leystur.
• Flytjanleika gagna (20. gr.) — að fá gögnin þín í véllesanlegu formi, eða að þeim sé sent til annars ábyrgðaraðila.
• Andmæla (21. gr.) — að andmæla vinnslu sem byggist á lögmætum hagsmunum, og beinni markaðssetningu, sem við stundum ekki.
• Afturkalla samþykki (7. gr., 3. mgr.) — hvenær sem er.
• Kvarta (77. gr.) — til eftirlitsyfirvalds, eins og lýst er hér að neðan.

Hvernig þú nýtir þau

Notaðu tengiliðaformið með efninu „Spurning um persónuvernd“ og segðu okkur hvaða rétt þú vilt nýta.

• Við svörum innan 30 daga. Fyrir óvenjulega flóknar fyrirspurnir getum við framlengt um allt að tvo mánuði til viðbótar, og útskýrum ástæðuna innan fyrsta mánaðarins.
• Fyrirspurnir eru án endurgjalds. Við getum krafist hæfilegs gjalds, eða hafnað fyrirspurn, aðeins þegar hún er augljóslega tilefnislaus eða óhófleg — og við munum útskýra ástæðuna.
• Við getum beðið þig um að staðfesta netfangið sem fyrirspurnin varðar. Þar sem við höldum enga notandaaðganga er það netfang venjulega eina leiðin til að tengja fyrirspurn við gögnin, og staðfesting þess kemur í veg fyrir að við afhendum skilaboð einnar manneskju til annarrar.
• Nýting réttinda breytir aldrei því hvernig þú mátt nota þjónustuna.

Varðveislutímar

• Tengiliðaskilaboð — meðan fyrirspurn þín er afgreidd, og síðan í allt að 24 mánuði, þá eytt. Fyrr ef þess er óskað.
• Netþjóna- og villuskrár — venjulega ekki lengur en 12 mánuði.
• Myndir og skrár — ekkert varðveislutímabil er til, enda berast þær okkur aldrei.

Vinnsluaðilar sem við treystum á

Vísvitandi stuttur listi, hver bundinn vinnslusamningi sem uppfyllir 28. gr.:

• Hýsingaraðili okkar — rekur netþjónana og hýsir gagnagrunn tengiliðaskilaboða.
• Tölvupóstþjónustuveitandi okkar — sendir svör okkar til þín.

Opinberi hýsingaraðili gervigreindarlíkansskránna er ekki vinnsluaðili okkar: vafri þinn sækir þær skrár beint, og sá aðili starfar sem sjálfstæður ábyrgðaraðili þeirra fyrirspurnagagna sem hann fær. Hann fær engar myndir og engin tengiliðagögn.

Við seljum ekki persónuupplýsingar og deilum þeim ekki með auglýsendum eða gagnamiðlurum.

Flutningur gagna milli landa

Þjónustuveitendur okkar geta vistað eða unnið úr gögnum utan EES, Bretlands eða Sviss. Þar sem það gerist treystum við á fyrirkomulag sem viðurkennt er samkvæmt V. kafla GDPR — ákvörðun um fullnægjandi verndarstig, eða staðlaða samningsskilmála með breska millilandaviðaukanum (UK International Data Transfer Addendum) þar sem breska útgáfa GDPR gildir — ásamt viðeigandi tæknilegum og skipulagslegum öryggisráðstöfunum. Þú getur spurt hvaða fyrirkomulag gildir um ákveðinn flutning.

Sjálfvirk ákvarðanataka

Við tökum engar sjálfvirkar ákvarðanir sem hafa lagaleg áhrif eða áhrif af svipuðu vægi, og við gerum ekki persónusnið af þér í skilningi 22. gr. Gervigreindarlíkanið tekur ákvarðanir um pixla, á tækinu þínu, aldrei um fólk.

Öryggisbrot á persónuupplýsingum

Sé líklegt að öryggisbrot á persónuupplýsingum skapi áhættu fyrir réttindi og frelsi þitt, tilkynnum við það til viðeigandi eftirlitsyfirvalds innan 72 klukkustunda frá því að við urðum þess vör, samkvæmt 33. gr., og upplýsum þá einstaklinga sem í hlut eiga án ótilhlýðilegrar tafar þar sem 34. gr. krefst þess.

Þar sem myndirnar þínar berast innviðum okkar aldrei, er hvert öryggisbrot hjá okkur bundið við sendingar í tengiliðaformi og netþjónaskrár.

Kvörtanir

Vinsamlegast beindu áhyggjum þínum fyrst til okkar — flestar leysast í einum samskiptum. Þú hefur einnig rétt til að kvarta til eftirlitsyfirvalds, sérstaklega í því ESB- eða EES-ríki þar sem þú býrð eða starfar, eða þar sem hið meinta brot átti sér stað. Á Íslandi er það Persónuvernd; í Bretlandi er það Information Commissioner's Office; í Sviss er það Federal Data Protection and Information Commissioner.

Hafa samband

Fyrir hvaða persónuverndarmál sem er, notaðu tengiliðaformið okkar og veldu efnið „Spurning um persónuvernd“.

Sjá einnig persónuverndarstefnuna og vafrakökustefnuna.