VEFGALDUR / MÁRI
Persónuverndarstefna
Útgáfa 1.1 · Uppfært 25. október 2026.
Hér lýsum við hvernig Vefgaldur vinnur með persónuupplýsingar á vefnum og í þjónustu Mára. Við uppfærum stefnuna þegar þjónustan eða staðfestar upplýsingar um vinnsluna breytast. Stefnan er upplýsingagjöf, ekki beiðni um almennt samþykki fyrir allri vinnslu.
1. Hver ber ábyrgð?
Rekstraraðili Vefgaldurs og Mára er Valur Smári Þórðarson, kt. 070874-5209, Smárahlíð 18i, 600 Akureyri. Fyrirspurnir og réttindabeiðnir má senda á mari@vefgaldur.is eða hringja í 612 2012.
Vefgaldur er ábyrgðaraðili að eigin viðskiptasamskiptum, fyrirspurnum á vefgaldur.is, reikningsgerð og rekstri eigin aðgangs- og öryggiskerfa. Þegar Mári er á vef annars fyrirtækis er það fyrirtæki að jafnaði ábyrgðaraðili að samtölum og fyrirspurnum gesta. Vefgaldur vinnur þá gögn fyrir þess hönd samkvæmt vinnslusamningi. Persónuverndarstefna viðkomandi fyrirtækis veitir frekari upplýsingar um þá notkun.
2. Hvaða gögn og í hvaða tilgangi?
- Fyrirspurnir, tilboð og þjónusta: nafn, netfang, sími ef veittur, fyrirtæki, vefslóð og skilaboð sem þú sendir. Við notum upplýsingarnar til að svara, undirbúa tilboð og veita þjónustu. Þegar þú ert sjálfur samningsaðili byggist nauðsynleg vinnsla á samningi eða ráðstöfunum að þinni beiðni fyrir samningsgerð. Samskipti við tengiliði fyrirtækja og almennar fyrirspurnir byggjast á lögmætum hagsmunum af því að svara erindum og sinna viðskiptum.
- Samtöl við Mára: skilaboð, svör, tímastimplar, fyrirtækjatenging og tæknilegt gests- og samtalsauðkenni. Þetta gerir okkur kleift að svara, halda samhengi og verja aðgang að samtali. Á eigin vef byggjum við þessa aðstoð á lögmætum hagsmunum af þjónustu við gesti. Á vef viðskiptavinar ákveður hann viðeigandi heimild.
- Skráð erindi: sambandsupplýsingar sem þú gefur, lýsing á erindi og afgreiðslustaða. Þau eru notuð til að fylgja erindinu eftir. Lýsingin getur innihaldið samantekt úr samtali og getur verið send viðkomandi fyrirtæki með tölvupósti.
- Aðgangur og öryggi: netfang stjórnanda, fyrirtækjatenging, boð, innskráningartenglar, setur og tæknilegar rekstrarupplýsingar. Vinnslan byggist á lögmætum hagsmunum af því að veita réttum aðilum aðgang, vernda gögn og koma í veg fyrir misnotkun.
- Greiðslur og bókhald: auðkenni viðskiptavinar, pöntun, fjárhæð, greiðslustaða og reikningsupplýsingar. Við vinnum þær vegna samnings og lagaskyldu um bókhald. Greiðsluþjónusta tekur við kortaupplýsingum þegar slík greiðsluleið er notuð.
- Vefrekstur og mælingar: hýsing getur skráð IP-tölu, tímastimpil, slóð og villuupplýsingar vegna öryggis og reksturs. Við notum einnig Koko Analytics fyrir heildartalningu síðuflettinga, án mælingaköku eða auðkenningar einstakra gesta.
Gögn koma aðallega frá þér, fyrirtæki sem veitir þér aðgang, notkun þjónustunnar og greiðsluþjónustu. Viðskiptavinir leggja einnig til þekkingarefni fyrir aðstoðarmann sinn, meðal annars af vef sínum; það getur innihaldið opinberar starfs- og tengiliðaupplýsingar. Veitir þú ekki nauðsynlegar sambandsupplýsingar getum við hugsanlega ekki svarað erindi eða stofnað aðgang. Ekki senda lykilorð, kortaupplýsingar eða óþarfar viðkvæmar persónuupplýsingar í Mára.
Póstlisti Vefgaldurs
Skráning á póstlista er valfrjáls. Við notum netfangið þitt og skráningu samþykkis til að senda vikupistla um gervigreind og stafræna tækni. Brevo er notað til að hýsa skráningarformið, halda utan um listann og annast póstsendingar. Upplýsingar sem þú sendir í forminu fara því til Brevo. Þú getur afskráð þig með tengli í hverjum pósti eða haft samband við vefgaldur@vefgaldur.is.
Netfang er á virkum póstlista meðan skráningin er virk. Við afskráningu hætta sendingar af listanum; afskráningarstaða og nauðsynleg skráning um samþykki geta áfram verið varðveitt til að virða afskráningu og skjalfesta hana. Afskráning jafngildir ekki sjálfkrafa eyðingu allra gagna. Skráning á póstlista er aðskilin frá kaupum og notkun Mára.
3. Gervigreind og aðgangur að upplýsingum
Mári sendir viðeigandi spurningar, samtalssamhengi og þekkingarefni til OpenAI til að vinna úr texta og útbúa svör. Gervigreind getur gert mistök. Við notum Mára ekki til að taka sjálfvirkar ákvarðanir um einstaklinga sem hafa réttaráhrif eða sambærileg veruleg áhrif. Hafðu samband við fyrirtækið til að fá mikilvægar upplýsingar staðfestar.
Starfsfólk og stjórnendur með þjónustulega þörf geta haft aðgang að upplýsingum. Viðskiptavinur sér þau samtöl og erindi sem tilheyra hans fyrirtæki. Tæknilegir þjónustuaðilar vinna gögn að því marki sem hlutverk þeirra krefst:
- FlokiNET: hýsing WordPress-vefs Vefgaldurs og tengd póstþjónusta. Vefhýsing Vefgaldurs er á Íslandi.
- Supabase: gagnagrunnur Mára. Verkefnið er á svæði á Írlandi. Stuðningur, öryggisvinnsla og aðrir þjónustuþættir geta falið í sér vinnslu utan þess svæðis.
- Vercel: hýsing og rekstur Mára og stjórnborðsins, ásamt rekstrarannálum.
- OpenAI: vinnsla með gervigreind. Gögn geta verið unnin utan EES. Stilling um að vista ekki svarstöðu jafngildir ekki því að engin gögn séu varðveitt hjá þjónustuaðilanum.
- Straumur og viðkomandi greiðsluaðilar: afgreiðsla greiðslna þegar sú leið er notuð. Þeir geta einnig verið sjálfstæðir ábyrgðaraðilar vegna eigin lagaskyldna.
Við notum vinnslusamninga vegna vinnslu fyrir okkar hönd. Ekki er fullyrt að öll gögn eða allur aðgangur að þeim séu innan EES. Við flutning utan EES þarf viðeigandi heimild og vernd, svo sem ákvörðun um fullnægjandi vernd eða staðlaða samningsskilmála framkvæmdastjórnar ESB og viðeigandi viðbótarráðstafanir. Óska má eftir upplýsingum og afriti af viðeigandi verndarráðstöfunum hjá mari@vefgaldur.is.
4. Hve lengi eru gögn varðveitt?
- Samtöl í rekstrargagnagrunni Mára: 30 dagar frá síðustu skilaboðum. Eyðing fer fram í reglulegri tímakeyrslu eftir að fresturinn rennur út. Reglan er uppsett hjá öllum núverandi fyrirtækjum; gildistökufresti lýkur 8. október 2026 kl. 19:57. Tímakeyrsla er á klukkustundarfresti og bilanir geta seinkað eyðingu.
- Afgreidd eða afturkölluð erindi í Mára: 30 dagar frá því þau eru merkt afgreidd eða afturkölluð. Óafgreidd erindi haldast meðan þeirra er þörf til afgreiðslu og þarf að yfirfara reglulega. Eyðing samtals eyðir ekki sjálfkrafa sérstöku erindi eða samantekt þess.
- Tölvupóstur og fyrirspurnir af WordPress-vef: fylgja ekki sjálfvirkri eyðingu samtala. Varðveisla ræðst af því hvort erindi er enn til afgreiðslu, virku viðskiptasambandi og þörf á að skjalfesta samning, réttindi eða ágreining. Þegar engin slík þörf eða lagaskylda er lengur fyrir hendi skal fjarlægja upplýsingarnar. Afrit í pósthólfi viðskiptavinar eru á hans ábyrgð.
- Aðgangs- og samningsgögn: meðan aðgangur eða samningur er virkur og eftir það aðeins að því marki sem nauðsynlegt er vegna öryggis, uppgjörs, réttarkrafna eða lagaskyldu. Útrunninn innskráningartengill eða seta merkir ekki sjálfkrafa að öll tengd gagnagrunnsfærsla hafi verið eydd.
- Bókhaldsgögn: varðveitt samkvæmt lögum um bókhald, að jafnaði í sjö ár frá lokum viðkomandi reikningsárs. Þeim er ekki eytt með samtölum.
Afrit og annálar þjónustuaðila
Eyðing úr virkum gagnagrunni þýðir ekki tafarlausa eyðingu úr öllum afritum eða annálum. Staðfestar upplýsingar okkar eru þessar:
- FlokiNET: dagleg afrit vefhýsingar ná sjö daga aftur, eru geymd á sama stað og vefhýsingin og gögn í þeim eru fjarlægð varanlega þegar fresturinn líður. Fyrir Vefgaldur er sá staður Ísland. Rekstrarannálum er sjálfgefið skipt út innan 30 daga.
- Supabase: Pro-áskrift veitir aðgang að síðustu sjö dögum daglegra afrita. Við höfum ekki fengið staðfest að það sé jafnframt hámarksfrestur allra innri endurheimtareintaka. Supabase hefur staðfest að innri annálar geti varðveist í allt að 365 daga vegna öryggis, áreiðanleika og varna gegn misnotkun. Við bíðum nánari staðfestingar á því hvaða persónuupplýsingar þessir annálar geta innihaldið.
- Vercel: aðgengilegir rekstrarannálar í núverandi uppsetningu hafa 30 daga varðveislu. Það er ekki staðfest hámark á öllum innri öryggis- eða þjónustugögnum Vercel.
- OpenAI: staðlaðir misnotkunarannálar API-þjónustunnar geta varðveist í allt að 30 daga, með undantekningum samkvæmt reglum þjónustunnar og lögum. Ekki hefur verið staðfest sérstök undanþága um enga varðveislu fyrir Mára.
Þessar óstaðfestu afmarkanir eru því ekki kynntar sem sjö eða 30 daga loforð um eyðingu allra eintaka. Við uppfærum þennan kafla þegar nánari staðfesting berst. Ef þú þarft að vita nákvæma afmörkun áður en þú sendir upplýsingar skaltu hafa samband við okkur.
5. Kökur og vafrageymsla
Innskráning notar nauðsynlegar kökur til að halda utan um aðgang. Mári notar staðbundna vafrageymslu fyrir tæknilegt gests- og samtalsauðkenni til að tengja skilaboð við rétt samtal. Samtalstextinn er ekki vistaður í þeirri staðbundnu geymslu, en getur áfram verið sýnilegur í opnum spjallglugga. Auðkennin geta verið eftir í vafranum þar til þau eru fjarlægð eða vafragögn hreinsuð; 30 daga eyðing á þjóni fjarhreinsar ekki tækið þitt.
Koko Analytics er stillt á einfalda síðuflettingatalningu án mælingaköku og án þess að bera kennsl á endurkomu einstakra gesta. Hægt er að hreinsa kökur og vafrageymslu í stillingum vafrans, en það getur rofið innskráningu eða samhengi samtals.
6. Réttindi þín
Eftir því sem skilyrði laga eru uppfyllt getur þú óskað eftir aðgangi, afriti, leiðréttingu, eyðingu, takmörkun vinnslu og flutningi gagna. Þú getur andmælt vinnslu sem byggist á lögmætum hagsmunum. Þegar vinnsla byggist á samþykki má afturkalla það án áhrifa á lögmæti eldri vinnslu.
Sendu beiðni á mari@vefgaldur.is og tilgreindu hvaða þjónustu eða fyrirtæki hún varðar. Við gætum þurft hóflegar viðbótarupplýsingar til að staðfesta auðkenni; ekki senda afrit skilríkja óumbeðið. Við svörum án óþarfa tafar og almennt innan eins mánaðar. Ef lög heimila framlengingu vegna umfangs eða flækjustigs upplýsum við um hana og ástæðu innan þess mánaðar.
Varði beiðnin samtal á vef annars fyrirtækis skaltu að jafnaði snúa þér að því fyrirtæki. Við aðstoðum það við afgreiðslu. Þú getur lagt fram kvörtun hjá Persónuvernd.
7. Uppfærslur
Nýjasta útgáfa er birt hér með dagsetningu. Við tilkynnum mikilvægar breytingar með viðeigandi hætti, svo sem á vefnum eða til viðskiptavina með tölvupósti, áður en ný eða breytt vinnsla hefst þegar þess er þörf. Uppfærsla stefnunnar kemur ekki í stað nauðsynlegrar lagaheimildar, samþykkis eða vinnslusamnings.