05 · Persónuvernd
Þessi persónuverndarstefna lýsir því hvernig Alex Kári Kristjánsson, starfandi undir vörumerkinu alexk.is, vinnur með persónuupplýsingar sem berast í gegnum þessa vefsíðu.
Við tökum persónuvernd alvarlega og vinnum alltaf í samræmi við lög um persónuvernd og meðferð persónuupplýsinga nr. 90/2018 og reglugerð Evrópuþingsins og ráðsins (ESB) 2016/679 (GDPR).
Ef þú hefur spurningar eða vilt nýta réttindi þín skaltu hafa samband: [email protected]
Ábyrgðaraðili persónuupplýsinga er:
Þegar þú sendir fyrirspurn í gegnum sambandseyðublað vefsíðunnar vinnum við þær upplýsingar sem þú gefur okkur af fúsum og frjálsum vilja:
Ef þú leyfir mælingar vinnur Google Analytics upplýsingar um notkun vefsins, svo sem heimsóttar síður og samskipti við þær, lotutölfræði, grófa staðsetningu og tæknilegar upplýsingar um tæki og vafra. Google Analytics notar fyrsta aðila vafrakökuna _ga og vafrakökur sem byrja á _ga_ til að aðgreina notendur og varðveita lotustöðu. Google segir að IP-tölur notenda á EES séu aðeins notaðar til að leiða af grófa staðsetningu og séu hvorki skráðar né geymdar í Google Analytics.
Ef þú hefur ekki tekið afstöðu eða hafnar mælingum er Google Analytics ekki hlaðið, þessar vafrakökur eru ekki settar og engin mæligögn eru send til Google. Val þitt er vistað í localStorage vafrans undir heitinu alexk-consent-v1 svo vefurinn muni það milli heimsókna. Færslan inniheldur aðeins samþykkisstöðuna, ekki notkunarferil.
Vercel getur unnið IP-tölu og tengd tæknileg gögn við afhendingu síðunnar, öryggisvöktun og takmörkun beiðna. alexk.is geymir ekki hráa IP-tölu í eigin gagnageymslu vegna sambandseyðublaðsins. Fyrir takmörkun beiðna er útbúið lyklað einátta auðkenni úr IP-tölunni. Auðkennið er geymt í allt að um 31 mínútu; nafn, netfang og skilaboð eru ekki send í þá gagnageymslu.
Persónuupplýsingar úr sambandseyðublaðinu eru eingöngu notaðar til að svara fyrirspurn þinni og fylgja henni eftir ef þörf krefur.
Lagalegur grundvöllur þeirrar vinnslu er lögmætur hagsmunir (GDPR gr. 6(1)(f)) - það er í sameiginlegum hagsmunum beggja aðila að geta átt í samskiptum í tengslum við þjónustu sem þú hefur sýnt áhuga á.
Ef þú leyfir Google Analytics er tilgangurinn að skilja hvernig vefurinn er notaður og bæta efni, uppbyggingu og virkni hans. Lagalegur grundvöllur þeirrar vinnslu er samþykki (GDPR gr. 6(1)(a)). Samþykkið nær aðeins til notkunarmælinga. Við notum hvorki Google Analytics til auglýsinga né sérsniðinna auglýsinga og samþykki fyrir auglýsingageymslu og auglýsinganotkun er ekki veitt.
Þú getur hafnað mælingum án þess að það hafi áhrif á aðgang þinn að vefnum. Þú getur afturkallað samþykki hvenær sem er með því að velja „Breyta stillingum“ neðst á síðunni og síðan „Hafna mælingum“. Afturköllun hefur ekki áhrif á lögmæti vinnslu sem fór fram áður en samþykkið var afturkallað.
Samskipti og persónuupplýsingar sem berast í gegnum sambandseyðublaðið eru varðveitt í 6 mánuði frá lokum samskipta, nema lögboðin varðveisla eða eftirfylgni á þjónustu krefjist lengri tíma.
Mánaðarlega er farið yfir varðveislutíma og gögnum eytt úr pósthólfi ábyrgðaraðila og þeim þjónustugögnum sem ábyrgðaraðili getur stýrt. Tæknilegar öryggis- og rekstrarskrár þjónustuaðila geta verið varðveittar samkvæmt sjálfstæðum varðveislureglum þeirra; þær eru ekki notaðar til eftirfylgni með efni fyrirspurnar.
Val þitt um mælingar er geymt í localStorage þar til þú breytir því eða hreinsar vefgögn vafrans. Þegar samþykki er afturkallað eyðir vefurinn fyrsta aðila vafrakökum á alexk.is sem heita _ga eða byrja á _ga_.
Notkunargögn hjá Google Analytics eru varðveitt samkvæmt virkum varðveislustillingum Google Analytics-eignar alexk.is og gildandi reglum Google. Líftími Google Analytics-vafrakakna ræðst einnig af virkum kökustillingum þjónustunnar, nema þú eyðir þeim eða afturkallir samþykki fyrr.
Við deilum persónuupplýsingum þínum ekki með þriðju aðilum í markaðslegum tilgangi. Við notumst við eftirfarandi þjónustuaðila við rekstur vefsíðunnar:
Þessir aðilar hafa aðeins aðgang að þeim gögnum sem eru nauðsynleg til að veita þjónustuna og eru bundin trúnaðarskyldu og GDPR-samningum.
Samkvæmt GDPR átt þú eftirfarandi réttindi varðandi persónuupplýsingar þínar:
Þú getur óskað eftir afriti af þeim gögnum sem við höfum um þig.
Þú getur farið fram á leiðréttingu á röngum eða ófullnægjandi gögnum.
Þú getur óskað eftir því að gögnum þínum verði eytt þegar lögmætur grundvöllur fellur brott.
Þú getur andmælt vinnslu sem byggist á lögmætum hagsmunum.
Þú getur óskað eftir gögnum þínum á tölvulesanlegu sniði.
Þú getur farið fram á takmörkun á vinnslu á meðan úr máli er leyst.
Til að nýta þér einhvert þessara réttinda skaltu senda tölvupóst á [email protected]. Við svörum innan 30 daga.
Ef þér þykir vinnsla persónuupplýsinga þinna ekki vera í lagi getur þú sent kvörtun til íslenska persónuverndaryfirvaldsins:
Við hvetjum þig þó til að hafa samband við okkur fyrst svo við getum reynt að leysa málið beint.
Ef við gerum verulegar breytingar á þessari persónuverndarstefnu munum við tilkynna það á vefsíðunni og uppfæra dagsetningu efst. Við hvetjum þig til að fara yfir stefnuna reglulega.
Gildistaka núverandi útgáfu: 11. ágúst 2026.
Spurningar um þessa persónuverndarstefnu eða vinnslu persónuupplýsinga þinna:
Alex Kári Kristjánsson · alexk.is
[email protected]