Persónuvernd og vafrakökur

1. Ábyrgðaraðili

Ábyrgðaraðili vinnslu er Þúsund Fjalir ehf. Ef þú hefur spurningar um vinnslu persónuupplýsinga geturðu sent okkur tölvupóst á vatnstjon@vatnstjon.is.

2. Hvaða persónuupplýsingum er safnað?

• Upplýsingar sem þú gefur: Nafn, netfang, símanúmer og efni skilaboða sem þú sendir í Hafa samband forminu (berst okkur með tölvupósti).
• Notkunarupplýsingar og kökur: Fótspor sem verða til við notkun vefsins, m.a. í gegnum Google Analytics og Meta Pixel (s.s. blaðsíðuskoðanir, áætluð staðsetning á landsvísu, tæki/vafri, tilvísanir).

3. Tilgangur og lagastoð

• Að svara fyrirspurnum: Við vinnum tengdar upplýsingar til að geta svarað þér. Lagastoð: lögmætir hagsmunir (GDPR 6(1)(f)) að sinna þjónustu/erindum eða eftir atvikum efnissamband/undirbúningur samnings (GDPR 6(1)(b)).
• Greining og úrbætur á vef: Við notum mælingar til að bæta efni og upplifun. Lagastoð: samþykki fyrir greiningar- og markaðskökum (GDPR 6(1)(a)).
• Markaðsmælingar (Meta Pixel): Notað til að mæla árangur birtinga og skapa áhorfendahópa. Lagastoð: samþykki (GDPR 6(1)(a)).

Þú getur alltaf afturkallað samþykki fyrir kökum (sjá kafla 5).

4. Móttakendur og vinnsluaðilar

Við notum eftirfarandi þjónustur sem kunna að fá aðgang að notkunarupplýsingum í okkar umboði:

• Google Analytics (Google LLC): Greining á notkun vefs. Gögn geta verið flutt utan EES með samningsákvæðum (SCCs).
• Meta (Facebook) Pixel (Meta Platforms): Mælingar á árangri birtinga/umferð. Flutningur utan EES getur átt sér stað á grundvelli SCCs.

Við seljum ekki persónuupplýsingar. Miðlun til annarra aðila fer einungis fram ef nauðsyn krefur skv. lögum eða með þínu samþykki.

5. Vafrakökur

Vafrakökur eru litlar textaskrár sem vistaðar eru á tækinu þínu. Nauðsynlegar kökur tryggja grunnvirkni vefsins. Greiningar- og markaðskökur eru einungis virkjaðar með þínu samþykki.

• Þú getur stýrt kökum í cookie banner glugga eða í stillingum vafrans.
• Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslu fram að þeim tíma.

6. Geymslutími

• Tölvupóstur úr formi: Geymdur eins lengi og nauðsyn krefur til að afgreiða erindi og í eðlilegan tíma eftir það til heimilda/rekjanleika.
• Greiningargögn/kökur: Samkvæmt stillingum mælivéla og þínu samþykki. Við leitast við að nota skynsaman geymslutíma og nafnlausun þar sem við á.

7. Réttindi þín

Samkvæmt GDPR átt þú m.a. rétt á aðgangi að þínum gögnum, leiðréttingu, eyðingu, takmörkun vinnslu, andmælum og flutningi gagna. Til að nýta réttindi þín, hafðu samband á vatnstjon@vatnstjon.is. Þú átt jafnframt rétt á að leggja fram kvörtun til Persónuverndar (íslenska eftirlitsstofnunarinnar).

8. Öryggi upplýsinga

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar gegn óheimilum aðgangi, breytingum eða birtingu. Engin aðferð er þó algerlega hættulaus á netinu og við getum ekki ábyrgst algjört öryggi.

9. Flutningur utan EES

Notkun Google Analytics og Meta Pixel getur falið í sér flutning gagna til ríkja utan EES (t.d. Bandaríkjanna). Slíkir flutningar byggja á stöðluðum samningsákvæðum (SCCs) og viðeigandi verndarráðstöfunum.

10. Börn og sjálfvirkar ákvarðanir

Vefsíðan er ekki ætluð börnum. Við beitum ekki sjálfvirkri ákvarðanatöku sem hefur réttaráhrif eða sambærileg áhrif á þig.

11. Breytingar á stefnunni

Við getum uppfært þessa stefnu. Breytingar taka gildi við birtingu á vefsíðunni. Síðast uppfært: 1. október 2025.

12. Hafa samband

Fyrir fyrirspurnir um persónuvernd: vatnstjon@vatnstjon.is.