Persónuverndarstefna

1. Ábyrgðaraðili

Vestra AI ehf., kt. 570125-0360, Bolholt 8, 105 Reykjavík, er ábyrgðaraðili vinnslunnar.

Fyrirspurnir má senda á vestra@vestra.is.

2. Hvaða upplýsingar við vinnum

• Skilaboð og svör. Það sem þú skrifar í spjallið, svörin sem þú færð og gögn sem eru sótt til að svara (t.d. um leikmenn og leiki). Spjöllin eru geymd svo þú getir haldið samtali áfram.
• Nafnlaust vafraauðkenni. Notir þú þjónustuna án innskráningar geymir vafrinn þinn slembið auðkenni (í „localStorage“) sem tengir spjöllin við vafrann. Það inniheldur engar upplýsingar um þig og eyðist þegar þú hreinsar vafragögn.
• Aðgangsupplýsingar. Skráir þú þig inn fáum við nafn, netfang og prófílmynd frá innskráningarþjónustunni Clerk, auk einkvæms notandaauðkennis.
• Tæknilegar upplýsingar. Hýsingaraðilar skrá venjubundnar aðgangsupplýsingar á borð við IP-tölu, tegund vafra og tímasetningar til að reka þjónustuna og verjast misnotkun.
• Stillingar. Val á útliti (ljóst/dökkt) er geymt í vafranum þínum.

3. Tilgangur og lagagrundvöllur

• Að veita þjónustuna: svara spurningum, geyma og birta spjallsögu, stinga upp á framhaldsspurningum og gefa spjöllum titla (samningur/lögmætir hagsmunir).
• Að takmarka nafnlausa notkun og verjast misnotkun (lögmætir hagsmunir).
• Að reka og bæta þjónustuna, þar á meðal að leita orsaka villna (lögmætir hagsmunir).

Við notum upplýsingarnar ekki til markaðssetningar og seljum þær aldrei.

4. Vinnsluaðilar og viðtakendur

Til að veita þjónustuna nýtum við eftirfarandi aðila sem vinna upplýsingar fyrir okkar hönd:

• OpenAI – gervigreindarlíkön sem búa til svör. Skilaboðin þín og nýleg spjallsaga eru send þangað til vinnslu. Samkvæmt skilmálum OpenAI fyrir forritaskil eru gögnin ekki notuð til að þjálfa líkön.
• Convex – gagnagrunnur og bakendi þar sem spjöll, skyndiminni og rannsóknarverkefni eru geymd.
• Clerk – innskráning og aðgangsstýring.
• Vercel – hýsing vefsins og nafnlaus notkunartölfræði (Vercel Web Analytics) sem notar hvorki vafrakökur né auðkennir þig.
• KSÍ (ksi.is) – opið kerfi KSÍ sem gögn um leiki, leikmenn, mót og félög eru sótt úr. Þangað eru ekki sendar persónuupplýsingar um þig.

Sumir þessara aðila eru utan Evrópska efnahagssvæðisins. Flutningur byggir á viðurkenndum ráðstöfunum á borð við stöðluð samningsákvæði ESB.

5. Varðveisla

• Spjöll eru geymd þar til þú eyðir þeim í þjónustunni. Nafnlaus spjöll eru bundin við vafrann og verða óaðgengileg þegar vafraauðkenninu er eytt.
• Skyndiminni um leikmenn og mót inniheldur opinber gögn KSÍ og er endurnýjað reglulega.
• Aðgangsskrár hýsingaraðila eru geymdar í takmarkaðan tíma samkvæmt þeirra stefnu.

6. Vafrakökur og geymsla í vafra

Við notum aðeins nauðsynlega geymslu: vafraauðkenni fyrir nafnlaus spjöll, innskráningarlotu Clerk og útlitsstillingu. Engar auglýsinga- eða greiningarkökur eru notaðar; notkunartölfræðin er vafrakökulaus og því er ekki þörf á samþykki fyrir vafrakökum.

7. Réttindi þín

Þú átt rétt á aðgangi að upplýsingum um þig, leiðréttingu, eyðingu, takmörkun vinnslu, flutningi gagna og að andmæla vinnslu sem byggir á lögmætum hagsmunum. Spjöllum getur þú eytt sjálf/ur í þjónustunni; öðrum beiðnum, þar á meðal um eyðingu aðgangs, má beina til okkar (sjá 1. lið). Þú getur einnig lagt fram kvörtun hjá Persónuvernd (personuvernd.is).

8. Börn

Þjónustan er ekki ætluð börnum yngri en 13 ára og við söfnum ekki vísvitandi upplýsingum um þau.

9. Breytingar

Við kunnum að uppfæra þessa stefnu. Gildandi útgáfa er alltaf birt á þessari síðu með dagsetningu.