Persónuverndarstefna

1. Ábyrgðaraðili og notkun án skráningar

Forritið Jólin er hannað með persónuvernd að leiðarljósi. Ekki þarf að stofna notendaaðgang eða gefa upp nafn, netfang, símanúmer eða kennitölu til að nota forritið. Öll jólaundirbúningsgögn sem þú skráir í forritið eru geymd staðbundið í símanum þínum.

Ábyrgðaraðili: Hreinn Sverrisson
Netfang: [email protected]

2. Upplýsingar sem geymdar eru í tækinu þínu

Upplýsingar sem þú skráir eða velur við jólaundirbúning vistast eingöngu í minni símans (í staðbundinni geymslu forritsins). Þetta á við um:

• Jólagjafir og viðtakendur: Nöfn viðtakenda, tengsl, stærðir, gjafahugmyndir, verð, fjárhagsáætlun, kaup- og innpökkunarstöðu, vefslóðir og gjafasögu fyrri ára.
• Mat og jólabakstur: Jólamatseðla, matar- og bakstursuppskriftir, ljósmyndir af bakstri og innkaupalista.
• Jólaverkefni: Verkefnalista, dagsetningar og stöðu verkefna.
• Jólakort: Nöfn viðtakenda, heimilisföng og sendingarstöðu.
• Jólasveina og skógjafir: Skógjafahugmyndir, undirbúningsstöðu og stillingar á staðbundnum áminningum.
• Myndasafn jólatrésins: Ljósmyndir af jólatrénu, ártöl og myndatexta sem þú vistar í minningasafnið.
• Jólaskemmtun, áminningar og öryggisafrit: Framvindu í jóladagatali og jólabingói, stillingar á staðbundnum áminningum fyrir jóladagatalið, útlits- og forsíðustillingar, sem og staðbundin öryggisafrit sem þú velur sjálf(ur) að vista eða flytja inn.

Þessar upplýsingar eru aldrei sendar á netþjóna Jóla og ábyrgðaraðili hefur engan aðgang að þeim. Ef sjálfvirk öryggisafritun tækisins (til dæmis í Apple iCloud) er virk í stýrikerfi símans, eða ef þú vistar handvirkt öryggisafrit úr stillingum forritsins í Skrár (Files / iCloud Drive), stýrist geymsla þess afrits af stillingum þínum hjá Apple.

3. Heimildir í stýrikerfi símans

Forritið biður aðeins um heimildir í stýrikerfinu þegar þú nýtir viðkomandi eiginleika:

• Myndasafn (Photos): Ef þú velur að bæta ljósmynd í myndasafn jólatrésins eða við bakstursuppskrift óskar forritið eftir heimild til að lesa valda mynd. Myndin er afrituð í staðbundna geymslu forritsins í símanum og er ekki send á netþjóna.
• Tilkynningar (Notifications): Ef þú kveikir á áminningum um komu jólasveinanna eða daglegum áminningum fyrir jóladagatalið notar forritið staðbundnar tilkynningar í símanum. Engum upplýsingum um tilkynningar er miðlað út fyrir tækið.

Þú getur hvenær sem er breytt eða afturkallað þessar heimildir í stillingum iPhone-símans.

4. Spurning dagsins og jólaviðburðir

Eftirfarandi sameiginlegir eiginleikar eiga í samskiptum við netþjóna Jóla:

• Skoðun spurningar dagsins og jólaviðburða án aðgangs: Hægt er að lesa spurningu dagsins, skoða heildarniðurstöður og fletta opinberum jólaviðburðum um allt land án þess að stofnaður sé aðgangur eða notendaauðkenni.
• Nafnlaus auðkenning við atkvæðagreiðslu: Ef þú kýst að greiða atkvæði í spurningu dagsins stofnar forritið sjálfkrafa nafnlausan gestaaðgang í bakendaþjónustu (Supabase) sem úthlutar slembigerðu tækniauðkenni (UUID).
• Engin skráning nafns eða tengiliðaupplýsinga: Við þátttöku er hvorki óskað eftir nafni, netfangi, símanúmeri, kennitölu né Apple-auðkenni.
• Skráning atkvæðis: Þegar þú kýst vistast valmöguleikinn í gagnagrunni ásamt auðkenni spurningarinnar og slembigerða tækniauðkenninu. Þetta er gert til að telja heildaratkvæði rétt og tryggja að sami aðgangur geti aðeins kosið einu sinni í hverri spurningu.
• Geymsla milli skipta: Tækniauðkennið og lotulykill (session token) vistast í símanum svo forritið muni hvaða valmöguleika þú valdir. Staðbundin jólaundirbúningsgögn í símanum eru aldrei tengd við þetta auðkenni.

5. Eyðing nafnlauss aðgangs og stjórn á gögnum

Þú hefur fulla stjórn á öllum gögnum í forritinu:

• Eyðing nafnlauss aðgangs í forritinu: Þú getur hvenær sem er eytt núverandi nafnlausum aðgangi og öllum atkvæðum sem tengjast honum í spurningu dagsins með því að velja Meira → Stillingar → Eyða nafnlausum aðgangi í forritinu og staðfesta aðgerðina.
• Hvað gerist við eyðingu: Við staðfestingu er nafnlausa notendafærslan og öll tengd atkvæði hennar fjarlægð úr virkum gagnagrunni netþjónsins, auk þess sem lotulyklar og atkvæðamerkingar könnunarinnar hreinsast úr símanum.
• Staðbundin gögn haldast óbreytt: Aðgerðin hefur engin áhrif á staðbundin jólaundirbúningsgögn í símanum (jólagjafir, viðtakendur, matseðla, uppskriftir, bakstursuppskriftir, verkefni, jólakort, ljósmyndir af jólatrénu eða aðrar stillingar).
• Engin sjálfvirk endurstofnun: Eftir að nafnlausum aðgangi hefur verið eytt getur þú áfram skoðað spurningu dagsins og heildarniðurstöður án þess að nýr aðgangur verði til. Nýr nafnlaus aðgangur stofnast aðeins ef þú velur sjálf(ur) að greiða atkvæði á ný.
• Eyðing forritsins úr síma: Ef þú eyðir forritinu sjálfu úr símanum eyðast öll staðbundin gögn í forritinu á tækinu. Ef þú vilt einnig fjarlægja nafnlausan aðgang og skráð atkvæði úr gagnagrunni netþjóns er hægt að velja Eyða nafnlausum aðgangi í stillingum áður en forritinu er eytt. Afrit í iCloud-öryggisafriti símans stýrast af stillingum þínum hjá Apple.

6. Hýsing, öryggi, varðveisla og ytri tenglar

Hýsing og gagnavinnsla: Gagnagrunnur vegna spurningar dagsins er hýstur hjá Supabase á netþjónum innan Evrópska efnahagssvæðisins (Írlandi, ESB). Supabase nýtir alþjóðlega skýjainnviði og undirvinnsluaðila (svo sem vegna netbeiningar, hýsingar og rekstraröryggis), og getur tæknileg vinnsla í tengslum við rekstur þjónustunnar því í einhverjum tilvikum farið fram utan EES samkvæmt þjónustu- og persónuverndarskilmálum hýsingaraðila og gildandi reglum persónuverndarlaga um flutning gagna. Öll samskipti milli forritsins og netþjóns fara fram yfir dulkóðaða tengingu (HTTPS/TLS) og aðgangsstýringar í gagnagrunni tryggja að notandi geti aðeins eytt eigin nafnlausa aðgangi.

Varðveisla, tæknilegir annálar og afrit: Nafnlaus aðgangur og tengd atkvæði í spurningu dagsins eru varðveitt í virkum gagnagrunni nema þú kjósir að eyða þeim í stillingum forritsins (Meira → Stillingar → Eyða nafnlausum aðgangi). Eins og venja er við rekstur netþjónustu geta tæknilegar tengiupplýsingar (svo sem IP-tala, tímasetning beiðnar og gerð biðlara) skráðst tímabundið í öryggis- og rekstrarannála hjá hýsingaraðila til að tryggja rekstraröryggi og verjast árásum. Slíkir annálar og reglubundin öryggisafrit gagnagrunns fyrnast eða yfirskrifast sjálfkrafa samkvæmt hefðbundnum varðveislu- og afritunarhring hýsingaraðila.

Ytri vefsíður: Í forritinu er hægt að opna hlekk á vefútvarp (Jóla Bylgjan á vef Vísis) eða vefslóðir sem þú skráir sjálf(ur) við gjafir. Þegar slíkir tenglar eru opnaðir í vafra gilda persónuverndarskilmálar viðkomandi vefsíðu.

7. Engar auglýsingar og engin rakning

Í Jólin eru engar auglýsingar, engin greiningar- eða rakningartól frá þriðju aðilum (e. tracking SDKs) og engin söfnun gagna í markaðsskyni. Gögn eru aldrei seld eða afhent gagnamiðlurum eða auglýsendum.

8. Lagagrundvöllur og réttindi þín

Vinnsla tæknilegra upplýsinga þegar þú tekur þátt í spurningu dagsins eða óskar eftir eyðingu nafnlauss aðgangs fer fram til að veita þá þjónustu sem þú óskar eftir í forritinu (6. gr. 1. mgr. b-liðar persónuverndarreglugerðarinnar, sbr. lög nr. 90/2018). Vinnsla sem lýtur að því að koma í veg fyrir tvíkosningu, tryggja rétta samantekt svara og verja netþjónustu gegn misnotkun byggist á lögmætum hagsmunum af öruggum og áreiðanlegum rekstri þjónustunnar (6. gr. 1. mgr. f-liðar).

Samkvæmt persónuverndarlögum átt þú rétt á fræðslu um vinnslu, aðgangi að gögnum sem tengjast þér, leiðréttingu, takmörkun vinnslu, andmælum og eyðingu gagna. Þar sem forritið safnar hvorki nafni né netfangi getur þú nýtt rétt til eyðingar beint í forritinu hvenær sem er með því að velja Meira → Stillingar → Eyða nafnlausum aðgangi.

Ef þú hefur spurningar um persónuvernd eða vilt nýta réttindi þín getur þú haft samband við ábyrgðaraðila í gegnum [email protected]. Ef þú telur að vinnsla persónuupplýsinga brjóti í bága við lög átt þú jafnframt rétt á að leggja fram kvörtun hjá Persónuvernd (www.personuvernd.is).

9. Breytingar á persónuverndarstefnu

Ef breytingar verða gerðar á þessari persónuverndarstefnu verður uppfærð útgáfa birt á þessari síðu ásamt uppfærðri dagsetningu efst á síðunni.