Persónuverndarstefna Vebbi.is

1. Ábyrgðaraðili

Ofurkaup ehf., kt. 460616-0690, {HEIMILISFANG}, er ábyrgðaraðili vinnslu persónuupplýsinga á vebbi.is. Fyrirspurnir um persónuvernd má senda á {NETFANG}.

Stefnan byggir á lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerðinni (ESB) 2016/679 (GDPR), sem gildir á Íslandi samkvæmt EES-samningnum, og á lögum nr. 70/2022 um fjarskipti hvað varðar vafrakökur.

2. Hvaða upplýsingum við söfnum

Við biðjum þig um að senda okkur ekki viðkvæmar persónuupplýsingar, t.d. heilsufarsupplýsingar, í lýsingum eða breytingaóskum.

3. Tilgangur og heimild

Samþykki má draga til baka hvenær sem er undir „Vafrakökustillingar“ neðst á síðunni.

4. Gervigreind

Við notum gervigreind (Claude frá Anthropic) til að útbúa fyrstu drög að útgáfum af vefnum þínum. Til þess sendum við lýsingu þína á verkefninu, óskir um liti og vefi og slóðir á myndir sem þú hleður upp. Við sendum ekki kennitölu, símanúmer eða greiðsluupplýsingar. Anthropic notar ekki gögn sem send eru í gegnum þjónustu þeirra fyrir fyrirtæki til að þjálfa gervigreindarlíkön. Engar sjálfvirkar ákvarðanir sem hafa réttaráhrif á þig eru teknar með gervigreind; við förum yfir öll drög áður en þau eru send þér.

5. Viðtakendur og vinnsluaðilar

Við seljum aldrei persónuupplýsingar. Við deilum þeim aðeins með eftirfarandi vinnsluaðilum, sem vinna þær fyrir okkar hönd samkvæmt vinnslusamningi:

Bankar fá upplýsingar um kröfur í tengslum við innheimtu. Við kunnum að afhenda opinberum aðilum upplýsingar ef lög krefjast þess.

6. Flutningur út fyrir EES

Þegar upplýsingar eru fluttar til Bandaríkjanna byggir flutningurinn á rammanum um persónuvernd í gagnaflutningum milli ESB og Bandaríkjanna (EU-US Data Privacy Framework), þar sem viðtakandi er vottaður samkvæmt honum, eða á stöðluðum samningsákvæðum framkvæmdastjórnar ESB. Þú getur óskað eftir upplýsingum um þær verndarráðstafanir sem við á með því að hafa samband við okkur.

7. Hve lengi við geymum upplýsingar

8. Réttindi þín

Þú átt rétt á að:

• fá aðgang að upplýsingum sem við vinnum um þig og afrit af þeim;
• fá rangar upplýsingar leiðréttar;
• fá upplýsingum eytt, nema okkur sé skylt að varðveita þær;
• fá vinnslu takmarkaða;
• andmæla vinnslu sem byggir á lögmætum hagsmunum;
• fá upplýsingar sem þú lést okkur í té afhentar á tölvulesanlegu formi (flutningsréttur);
• draga samþykki til baka hvenær sem er, án þess að það hafi áhrif á lögmæti vinnslu fram að því.

Sendu beiðni á {NETFANG}. Við svörum innan eins mánaðar. Ef þú ert ósátt(ur) við meðferð okkar á upplýsingunum getur þú kvartað til Persónuverndar, Rauðarárstíg 10, 105 Reykjavík, www.personuvernd.is.

9. Vafrakökur

Vafrakökur eru litlar textaskrár sem vistaðar eru í vafranum þínum. Við notum nauðsynlegar vafrakökur án samþykkis. Aðrar vafrakökur eru aðeins virkjaðar ef þú samþykkir þær.

Þú getur breytt vali þínu hvenær sem er undir „Vafrakökustillingar“ neðst á síðunni.

10. Öryggi

Við notum dulkóðaðar tengingar (HTTPS), aðgangsstýringar og innskráningu með einnota kóðum. Aðeins þeir sem þurfa hafa aðgang að persónuupplýsingum. Verði öryggisbrestur tilkynnum við hann til Persónuverndar og til þín þegar lög krefjast þess.

11. Breytingar

Við getum uppfært stefnuna. Verulegar breytingar tilkynnum við með tölvupósti eða á vefnum. Nýjasta útgáfa er alltaf á vebbi.is/personuvernd.