Hvaða gögn við söfnum, af hverju og hvernig þú getur stjórnað þeim. Þessi stefna er sett saman á grundvelli reglugerðar (ESB) 2016/679 (GDPR) og íslenskra laga nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga.
Ábyrgðaraðili vinnslu persónuupplýsinga á þessari vefsíðu er Manhattan ehf., Skeifan 15, 108 Reykjavík. Hægt er að ná í okkur með tölvupósti á þá netfangaslóð sem birtist á síðunni „Hafa samband" eða með bréfpósti á sama heimilisfang.
Persónuvernd hefur eftirlit með framkvæmd reglnanna. Þú átt alltaf rétt á að senda kvörtun til Persónuverndar. Sjá personuvernd.is.
Við söfnum aðeins þeim persónuupplýsingum sem nauðsynlegar eru fyrir starfsemi vefsins og samskipti við notendur. Það felur í sér: nafn, netfang, símanúmer (valfrjálst) og skilaboð sem þú sendir okkur í gegnum samskiptaformið; tæknilegar upplýsingar á borð við IP-tölu, vafrategund og tímastimpil sem berast við hverja vefbeiðni; vafrakökur og staðbundna geymslu eins og lýst er hér að neðan.
Við söfnum ekki upplýsingum sem teljast viðkvæmar í skilningi 11. gr. laga nr. 90/2018 (t.d. heilsufari, kynþætti, stjórnmálaskoðunum eða trúarbrögðum).
Samskiptaformið (nafn, netfang, sími, skilaboð): forsendan er samþykki þitt (6. gr. 1. mgr. a) og lögmæti gagnvart fyrirhuguðum samningi eða samtali (6. gr. 1. mgr. b).
Tæknilegar upplýsingar (IP, vafraupplýsingar í þjónustulóggjöfum): forsendan er lögmætir hagsmunir okkar (6. gr. 1. mgr. f) af því að halda síðunni öruggri og koma í veg fyrir misnotkun.
Mælingar með Google Analytics: einungis ef þú samþykkir flokkinn „Mælingar" í samþykkisglugganum. Forsendan er samþykki.
Meta-pixill (Facebook og Instagram): einungis ef þú samþykkir flokkinn „Markaðssetning“ í samþykkisglugganum. Forsendan er samþykki.
Við notum Google Consent Mode v2 með grunnstillingu á „synjað". Engar mælingar- eða markaðsvafrakökur eru settar fyrr en þú hefur sérstaklega veitt samþykki fyrir þeim í samþykkisglugganum sem birtist neðst á síðunni.
Þrjár vafrakökur og hlutir í staðbundinni geymslu eru ávallt í notkun og krefjast ekki samþykkis (lagalega flokkast þær sem „strictly necessary“): manhattan-consent (samþykki þitt, gildir í 13 mánuði), manhattan-theme (val um ljóst/dökkt útlit), og NEXT_LOCALE (tungumálastilling).
Ef þú samþykkir markaðssetningu setur Meta-pixillinn vafrakökurnar _fbp og _fbc, sem gilda í 90 daga. Þær tengja heimsóknina við auglýsingar okkar á Facebook og Instagram. Afturkallir þú samþykkið hættir pixillinn að senda gögn og við eyðum báðum vafrakökunum.
Þú getur breytt samþykki þínu hvenær sem er með því að opna samþykkisgluggann aftur, eyða vafrakökum í gegnum vafrann eða nota „incognito"-glugga til að heimsækja síðuna án vafrakaka.
Við hýsum vefsíðuna hjá Vercel Inc. (vercel.com) í gegnum þeirra Edge Network. Vercel hefur aðgang að tæknilegum upplýsingum eins og IP-tölum til að afhenda síðuna.
Tölvupóstur frá samskiptaforminu er sendur í gegnum Resend (resend.com).
Til að verjast misnotkun eru sendingar úr samskiptaforminu og innskráningartilraunir taldar hjá Upstash (upstash.com). IP-tala þín er þar geymd sem teljari í mesta lagi eina klukkustund, í gagnaveri í Frankfurt í Þýskalandi.
Ef þú samþykkir mælingar er notast við Google Analytics 4 frá Google Ireland Limited með IP-feluleik (anonymize_ip).
Ef þú samþykkir markaðssetningu er notast við Meta-pixil frá Meta Platforms Ireland Limited, Merrion Road, Dublin. Pixillinn mælir árangur auglýsinga okkar og gerir okkur kleift að birta þær aftur þeim sem hafa skoðað síðuna.
Allir ofangreindir vinnsluaðilar veita lögboðnar tryggingar samkvæmt 28. gr. GDPR. Gagnaflutningur út fyrir EES grundvallast á samþykktum staðlaðum samningsákvæðum (SCC) framkvæmdastjórnar ESB.
Tölvupósti frá samskiptaforminu er haldið svo lengi sem þess þarf til að svara fyrirspurninni og að hámarki í 24 mánuði nema lengri varðveisla sé nauðsynleg vegna lögbundinna skyldna eða viðskiptasambands.
Þjónustulóggjafir (IP og tækniupplýsingar) eru geymd í allt að 90 daga.
Google Analytics-gögn eru geymd í 14 mánuði.
Gögn úr Meta-pixli lúta varðveislureglum Meta. Vafrakökurnar _fbp og _fbc renna út eftir 90 daga.
Þú átt rétt á að: vita hvaða upplýsingar við höfum um þig; fá afrit; láta leiðrétta rangar upplýsingar; láta eyða upplýsingum („rétt til að gleymast“); takmarka vinnslu; flytja upplýsingar; mótmæla vinnslu; afturkalla samþykki hvenær sem er án þess að það hafi áhrif á þá vinnslu sem þegar hefur farið fram á grundvelli samþykkisins.
Þú getur nýtt þér þessi réttindi með því að senda okkur tölvupóst. Við svörum innan eins mánaðar frá móttöku beiðninnar.
Síðan er afhent yfir HTTPS með HSTS-tilkynningu. Við notum strangar öryggishausa (Content-Security-Policy, X-Frame-Options, Referrer-Policy o.fl.) og við varðveitum aldrei kortaupplýsingar eða aðgangsorð.
Þrátt fyrir tæknilegar varúðarráðstafanir er engin gagnaflutning í gegnum netið alveg örugg. Ef þú heldur að réttindi þín hafi verið brotin getur þú haft samband við okkur og/eða Persónuvernd.
Hafðu samband ef þú vilt nýta réttindi þín eða hefur spurningar →