Hvaða gögn við söfnum, af hverju og hvernig þú getur stjórnað þeim. Þessi stefna er sett saman á grundvelli reglugerðar (ESB) 2016/679 (GDPR) og íslenskra laga nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga.
Ábyrgðaraðili vinnslu persónuupplýsinga á þessari vefsíðu er Manhattan, Skeifan 15, 108 Reykjavík. Hægt er að ná í okkur með tölvupósti á þá netfangaslóð sem birtist á síðunni „Hafa samband" eða með bréfpósti á sama heimilisfang.
Persónuvernd hefur eftirlit með framkvæmd reglnanna. Þú átt alltaf rétt á að senda kvörtun til Persónuverndar — sjá personuvernd.is.
Við söfnum aðeins þeim persónuupplýsingum sem nauðsynlegar eru fyrir starfsemi vefsins og samskipti við notendur. Það felur í sér: nafn, netfang, símanúmer (valfrjálst) og skilaboð sem þú sendir okkur í gegnum samskiptaformið; tæknilegar upplýsingar á borð við IP-tölu, vafrategund og tímastimpil sem berast við hverja vefbeiðni; vafrakökur og staðbundna geymslu eins og lýst er hér að neðan.
Við söfnum ekki upplýsingum sem teljast viðkvæmar í skilningi 11. gr. laga nr. 90/2018 (t.d. heilsufari, kynþætti, stjórnmálaskoðunum eða trúarbrögðum).
Samskiptaformið (nafn, netfang, sími, skilaboð): forsendan er samþykki þitt (6. gr. 1. mgr. a) og lögmæti gagnvart fyrirhuguðum samningi eða samtali (6. gr. 1. mgr. b).
Tæknilegar upplýsingar (IP, vafraupplýsingar í þjónustulóggjöfum): forsendan er lögmætir hagsmunir okkar (6. gr. 1. mgr. f) af því að halda síðunni öruggri og koma í veg fyrir misnotkun.
Mælingar með Google Analytics: einungis ef þú samþykkir flokkinn „Mælingar" í samþykkisglugganum. Forsendan er samþykki.
Við notum Google Consent Mode v2 með grunnstillingu á „synjað". Engar mælingar- eða markaðsvafrakökur eru settar fyrr en þú hefur sérstaklega veitt samþykki fyrir þeim í samþykkisglugganum sem birtist neðst á síðunni.
Þrjár vafrakökur og hlutir í staðbundinni geymslu eru ávallt í notkun og krefjast ekki samþykkis (lagalega flokkast þær sem „strictly necessary“): manhattan-consent (samþykki þitt, gildir í 13 mánuði), manhattan-theme (val um ljóst/dökkt útlit), og NEXT_LOCALE (tungumálastilling).
Þú getur breytt samþykki þínu hvenær sem er með því að opna samþykkisgluggann aftur, eyða vafrakökum í gegnum vafrann eða nota „incognito"-glugga til að heimsækja síðuna án vafrakaka.
Við hýsum vefsíðuna hjá Vercel Inc. (vercel.com) í gegnum þeirra Edge Network. Vercel hefur aðgang að tæknilegum upplýsingum eins og IP-tölum til að afhenda síðuna.
Tölvupóstur frá samskiptaforminu er sendur í gegnum Resend (resend.com).
Ef þú samþykkir mælingar er notast við Google Analytics 4 frá Google Ireland Limited með IP-feluleik (anonymize_ip).
Allir ofangreindir vinnsluaðilar veita lögboðnar tryggingar samkvæmt 28. gr. GDPR. Gagnaflutningur út fyrir EES grundvallast á samþykktum staðlaðum samningsákvæðum (SCC) framkvæmdastjórnar ESB.
Tölvupósti frá samskiptaforminu er haldið svo lengi sem þess þarf til að svara fyrirspurninni og að hámarki í 24 mánuði nema lengri varðveisla sé nauðsynleg vegna lögbundinna skyldna eða viðskiptasambands.
Þjónustulóggjafir (IP og tækniupplýsingar) eru geymd í allt að 90 daga.
Google Analytics-gögn eru geymd í 14 mánuði.
Þú átt rétt á að: vita hvaða upplýsingar við höfum um þig; fá afrit; láta leiðrétta rangar upplýsingar; láta eyða upplýsingum („rétt til að gleymast“); takmarka vinnslu; flytja upplýsingar; mótmæla vinnslu; afturkalla samþykki hvenær sem er án þess að það hafi áhrif á þá vinnslu sem þegar hefur farið fram á grundvelli samþykkisins.
Þú getur nýtt þér þessi réttindi með því að senda okkur tölvupóst. Við svörum innan eins mánaðar frá móttöku beiðninnar.
Síðan er afhent yfir HTTPS með HSTS-tilkynningu. Við notum strangar öryggishausa (Content-Security-Policy, X-Frame-Options, Referrer-Policy o.fl.) og við varðveitum aldrei kortaupplýsingar eða aðgangsorð.
Þrátt fyrir tæknilegar varúðarráðstafanir er engin gagnaflutning í gegnum netið alveg örugg. Ef þú heldur að réttindi þín hafi verið brotin getur þú haft samband við okkur og/eða Persónuvernd.
Hafðu samband ef þú vilt nýta réttindi þín eða hefur spurningar →