Persónuverndarstefna

1. Inngangur

Rafmennt leggur áherslu á að vernda persónuupplýsingar notenda sinna. Þessi persónuverndarstefna útskýrir hvernig við söfnum, notum og verndum upplýsingar þínar þegar þú notar Rafbók.is.

2. Upplýsingar sem við söfnum

Við söfnum eftirfarandi upplýsingum þegar þú skráir þig á Rafbók.is:

• Netfang
• Nafn
• Innskráningarupplýsingar (dulkóðað lykilorð)
• Upplýsingar um notkun þjónustunnar (innskráningar, niðurhal)

3. Hvernig við notum upplýsingarnar

Við notum persónuupplýsingar þínar til að:

• Veita þér aðgang að þjónustunni
• Senda þér tilkynningar og uppfærslur
• Bæta þjónustuna og notendaupplifun
• Fylgja lögum og reglum

4. Lagagrundvöllur vinnslu

Vinnsla persónuupplýsinga byggir á eftirfarandi lagagrundvelli:

• Framkvæmd samnings: til að veita þér aðgang að þjónustunni sem þú skráðir þig í
• Lögmætir hagsmunir: til að tryggja öryggi vefsins og verjast sjálfvirkri misnotkun
• Lagaskylda: þegar lög krefjast varðveislu eða afhendingar upplýsinga

5. Miðlun upplýsinga og vinnsluaðilar

Við seljum ekki og miðlum ekki persónuupplýsingum þínum til þriðja aðila í markaðsskyni. Við notum eftirfarandi vinnsluaðila til að reka þjónustuna:

• Supabase: geymsla notendagagna og auðkenning
• Vercel: hýsing vefsins og nafnlausar notkunarmælingar (án vafrakaka)
• Cloudflare (Turnstile): vörn gegn sjálfvirkum skráningum; við inn- og nýskráningu berast tæknilegar upplýsingar (t.d. IP-tala og vafraupplýsingar) til Cloudflare
• No2Bounce: við nýskráningu er netfang þitt sannreynt hjá þjónustunni til að staðfesta að það geti tekið við pósti

Allir vinnsluaðilar fara að ströngum persónuverndarstöðlum. Að öðru leyti miðlum við ekki upplýsingum nema með þínu samþykki eða ef lög krefjast þess.

6. Geymslutími

Við geymum persónuupplýsingar þínar á meðan reikningurinn þinn er virkur. Ef þú eyðir reikningnum þínum, eða óskar eftir eyðingu, er upplýsingunum eytt nema lög krefjist lengri varðveislu.

7. Vafrakökur

Rafbók.is notar eingöngu nauðsynlegar vafrakökur til að viðhalda innskráningu þinni. Engar vafrakökur eru notaðar til markaðssetningar eða auglýsinga. Vefurinn geymir einnig útlitsval þitt (ljóst/dökkt) í vafranum þínum (localStorage). Þú getur stjórnað vafrakökum í stillingum vafrans þíns, en án þeirra virkar innskráning ekki.

8. Öryggi

Við notum viðeigandi tæknilegar og skipulagslegar öryggisráðstafanir til að vernda persónuupplýsingar þínar gegn óheimilum aðgangi, breytingum eða eyðingu. Lykilorð eru dulkóðuð og gögn eru geymd á öruggum netþjónum.

9. Réttindi þín

Þú hefur rétt til að:

• Fá aðgang að persónuupplýsingum þínum
• Leiðrétta rangar upplýsingar
• Eyða reikningi þínum og persónuupplýsingum
• Andmæla vinnslu persónuupplýsinga eða óska eftir takmörkun hennar
• Fá persónuupplýsingar þínar afhentar á tölvutæku formi (gagnaflutningsréttur)
• Leggja fram kvörtun til Persónuverndar

Til að nýta þér þessi réttindi, vinsamlegast hafðu samband við okkur í gegnum rafbok@rafmennt.is.

10. Breytingar á stefnunni

Við áskilum okkur rétt til að uppfæra þessa persónuverndarstefnu. Breytingar taka gildi þegar þær eru birtar á vefnum. Við mælum með að þú skoðir stefnuna reglulega.

11. Samband

Ef þú hefur spurningar um persónuverndarstefnu okkar, vinsamlegast hafðu samband við okkur:

• Netfang: rafbok@rafmennt.is
• Sími: 540 0160