Persónuverndarstefna

Flakkid (flakkid.is) ber ábyrgð á vinnslu persónuupplýsinga sem lýst er í þessari stefnu. Hægt er að hafa samband í gegnum tölvupóst á flakkid@flakkid.is.

Hvaða gögnum söfnum við?

• Aðgangsgögn: Nafn, netfang og (valkvætt) símanúmer, ásamt notandakenni (ID).
• Auðkenning (OAuth): Grunnupplýsingar frá Google/Facebook þegar þú velur að skrá þig inn með þeim, til dæmis nafn, netfang og prófílkenni.
• Notkunargögn: Tæknilegar upplýsingar (IP-tala, vafri, tímasetningar) í öryggis- og villugreiningarskyni.
• Efni frá notanda: Auglýsingar, textar og myndir sem þú hleður upp á vefinn.

Tilgangur og lagagrundvöllur

• Rekstur þjónustunnar og innskráning (6. gr. 1. mgr. b-liður GDPR – samningur): Við söfnum þessum upplýsingum til að veita þér aðgang að þjónustunni og reka virkni vefsins.
• Öryggi og vörn gegn misnotkun (6. gr. 1. mgr. f-liður GDPR – lögmætir hagsmunir): Til að vernda þjónustuna og notendur hennar.
• Samskipti við notendur (samningur/lögmætir hagsmunir): Til að eiga í samskiptum við þig um þjónustuna.
• Greining (6. gr. 1. mgr. a-liður GDPR – samþykki): Við gætum notað Google Analytics til að mæla notkun vefsins en aðeins ef þú samþykkir greiningarkökur.

Hýsing og vinnsluaðilar

Við hýsum gögn hjá Supabase (gagnagrunnur og skráageymsla; hýsing innan EES/EU) og Vercel (vefhýsing/CDN). Þegar þú velur að skrá þig inn með OAuth vinna Google og Meta (Facebook) að grunnauðkenningu þinni. Þessir aðilar starfa sem vinnsluaðilar samkvæmt vinnslusamningum við okkur. Við seljum ekki persónuupplýsingar.

Varðveislutími

• Reikningsgögn: Á meðan reikningur er virkur og að jafnaði í allt að 12 mánuði eftir lokun hans, nema lög krefjist annars.
• Tæknilogs: Að jafnaði allt að 12 mánuði.
• Drög og óbirtar skrár: Hægt er að eyða þeim reglulega (t.d. eftir 30 daga).

Öryggi

Við notum dulkóðun í flutningi (HTTPS), aðgangsstýringar og meginregluna um lágmarksrétt til að vernda gögn. Engin aðferð er þó 100% örugg og við hvetjum notendur til að gæta aðgátar, til dæmis með því að nota sterk lykilorð.

Réttindi þín (GDPR)

Samkvæmt GDPR átt þú rétt á aðgangi, leiðréttingu, eyðingu, takmörkun vinnslu, að mótmæla vinnslu og á gagnamöguleika. Hægt er að senda tölvupóst á flakkid@flakkid.is til að nýta réttindi þín. Þú getur einnig lagt fram kvörtun hjá Persónuvernd (www.personuvernd.is) ef þú telur að réttindi þín hafi verið brotin.

Börn

Þjónustan er ekki ætluð börnum yngri en 13 ára.

Vefkökur

• Nauðsynlegar kökur: Notaðar til innskráningar og almenns reksturs (t.d. session-kökur frá Supabase). Ekki er hægt að slökkva á þeim.
• Greiningarkökur (Google Analytics): Virkjast aðeins með þínu skýra samþykki. Þær hjálpa okkur að skilja notkun vefsins. Þú getur hafnað þeim í kökustillingum og notað síðuna án greiningar.

Eyðing gagna / Eyða reikningi

Þú getur óskað eftir eyðingu gagna með því að senda okkur tölvupóst á flakkid@flakkid.is. Ef eyðing í gegnum reikningsstillingar er í boði á síðunni, geturðu einnig valið Eyða reikningi þar. Við staðfestum þegar eyðing hefur farið fram, nema lagalegar skyldur krefjist áframhaldandi varðveislu.

Breytingar á stefnu

Við getum uppfært þessa stefnu eftir þörfum. Breytingar taka gildi við birtingu á þessari síðu.

Hafðu samband

Hafðu samband ef þú hefur spurningar eða athugasemdir. Sendu okkur tölvupóst á flakkid@flakkid.is.