Persónuverndarstefna

Þessi persónuverndarstefna lýsir því hvernig Eldur (hér eftir „við", „okkur" eða „Eldur") söfnum, notum, deilum og verndum persónuupplýsingar þegar þú notar Eldur smáforritið (appið) og vefsíðuna á eldur.is (saman „þjónustan").

Við förum eftir lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga, sem og almennu persónuverndarreglugerðinni (GDPR / reglugerð (ESB) 2016/679). Með því að nota þjónustuna staðfestir þú að þú hafir lesið og skilið þessa stefnu.

1. Ábyrgðaraðili og tengiliður

Ábyrgðaraðili vinnslu persónuupplýsinga er Eldur ehf. (eða stofnandi þjónustunnar þar til félagið er formlega stofnað). Hægt er að ná í okkur vegna persónuverndarmála á eldur@kuldico.com.

Tengiliður vegna fyrirspurna frá yfirvöldum samkvæmt lögum um stafræna þjónustu (Digital Services Act, reglugerð (ESB) 2022/2065) er eldur@kuldico.com.

2. Hvaða gögn söfnum við

Reikningsupplýsingar

• Nafn (birtingarnafn)
• Netfang
• Lykilorð (geymt í tættu (hashed) formi með bcrypt — við sjáum það aldrei sjálf)
• Auðkenningarupplýsingar frá Apple eða Google ef þú skráir þig með „Sign in with Apple" eða Google (auðkenni notanda hjá þjónustuveitanda, nafn og netfang sem þú heimilar að deila — netfangið getur verið endurvarpsnetfang frá Apple)

Prófílupplýsingar

• Prófílmynd (ef þú setur hana inn)
• Lýsing/bíó (ef þú setur hana inn)
• Hlekkir sem þú bætir við prófílinn þinn (allt að fjórir)

Efni sem þú býrð til

• Uppskriftir (titill, lýsing, hráefni, skref, eldunartími, skammtar, næringargildi og myndir)
• Athugasemdir, endurgjöf á uppskriftir og ábendingar sem þú skilur eftir
• Smekksmerki (taste tags) og persónulegar stillingar sem þú velur

Notkunar- og atferlisgögn

• Hvaða uppskriftir þú skoðar, vistar, byrjar að elda og lýkur við að elda — notað til að raða fóðri og bæta uppskriftatillögur
• Hverja þú fylgir, hverjir fylgja þér, og hverja þú hefur lokað á (blokkað)
• Tilkynningar (reports) sem þú sendir um efni eða notendur

Tæknilegar upplýsingar

• Stýrikerfi og útgáfa appsins (t.d. þegar þú sendir okkur ábendingu úr appinu)
• IP-tala og upplýsingar um vafra/tæki þegar þú notar vefinn (í veflotum og öryggisskyni)
• Villu- og hrunskýrslur (sjá grein 7)

3. Hvernig við notum gögnin og lagagrunnur

Við vinnum persónuupplýsingar í eftirfarandi tilgangi:

• Til að veita þér þjónustuna — stofna og reka reikning, geyma uppskriftir og sýna fóður (samningsgerð, 6. gr. 1. mgr. b-liður GDPR).
• Til að birta opinberan prófíl þinn og opinberar uppskriftir á eldur.is (sjá grein 4) (samningsgerð og lögmætir hagsmunir).
• Til að raða fóðri, sýna „vinsælt núna" og gera uppskriftatillögur út frá notkunargögnum (lögmætir hagsmunir, 6. gr. 1. mgr. f-liður — að veita gagnlega og viðeigandi þjónustu).
• Til að halda þjónustunni öruggri, koma í veg fyrir misnotkun og rækja efnisstjórnun og tilkynningar (lögmætir hagsmunir og lagaskylda, m.a. samkvæmt DSA).
• Til að hafa samband við þig um þjónustuna, t.d. senda kóða til að endurstilla lykilorð (samningsgerð).
• Fyrir valfrjálsa eiginleika sem krefjast sérstaks samþykkis (samþykki, 6. gr. 1. mgr. a-liður) — sem þú getur dregið til baka hvenær sem er.

4. Opinberir prófílar og uppskriftir á vefnum

Þegar þú stofnar reikning á Eldur færðu opinbera prófílsíðu á eldur.is sem birtist um leið og þú birtir fyrstu opinberu uppskriftina. Leitarvélar á borð við Google geta vísað í síðuna. Á henni birtist:

• Birtingarnafn þitt
• Prófílmynd (ef þú hefur sett hana inn)
• Lýsing/bíó (ef þú hefur sett hana inn)
• Hlekkir sem þú hefur sett inn í prófílinn þinn
• Opinberar uppskriftir þínar með heitum, lýsingu, hráefnum, skrefum og myndum

Þú stjórnar því hvaða uppskriftir eru opinberar. Hver uppskrift er annaðhvort opinber eða einkamál. Þú getur merkt uppskrift sem einkamál hvenær sem er í appinu — þá hverfur hún strax af eldur.is (HTTP 404), þó það geti tekið leitarvélar nokkrar vikur að fjarlægja síðuna úr niðurstöðum sínum. Einkauppskriftir eru aldrei sýnilegar öðrum og birtast hvergi á vefnum. Ef þú hefur engar opinberar uppskriftir er prófílsíðan ekki birt.

Endurgjöf sem aðrir skilja eftir á uppskriftum þínum birtist þér án þess að nafn þess sem gaf hana fylgi — endurgjöf er nafnlaus gagnvart höfundi.

Netfang þitt birtist aldrei opinberlega.

5. Uppskriftaskönnun með gervigreind

Eldur býður upp á að skanna uppskrift af mynd (t.d. handskrifaða eða prentaða uppskrift). Þegar þú notar þennan eiginleika er myndin send til Google Cloud Vision (til að lesa textann) og Google Gemini (til að byggja upp uppskriftina úr textanum). Myndin er einungis unnin tímabundið í þessum tilgangi og er ekki geymd hjá okkur umfram það sem þarf til að skila þér drögum að uppskrift. Ef þú vistar uppskriftina er myndin geymd eins og aðrar uppskriftamyndir (sjá grein 10). Lagagrunnur er samningsgerð og lögmætir hagsmunir.

6. Efnisstjórnun og myndvöktun

Til að halda þjónustunni öruggri getum við látið sjálfvirkt greina myndir sem hlaðið er upp (uppskriftamyndir og prófílmyndir) með Google Cloud Vision (SafeSearch) til að finna óviðeigandi efni. Niðurstaða greiningar er geymd með myndinni og myndir sem eru merktar geta verið yfirfarnar af okkur handvirkt og fjarlægðar ef þær brjóta gegn skilmálum. Lagagrunnur er lögmætir hagsmunir og lagaskylda samkvæmt DSA.

7. Villuskýrslur og frammistöðumæling

Við notum Sentry til að safna villu- og hrunskýrslum úr appinu og bakenda svo við getum lagað galla. Slíkar skýrslur geta innihaldið auðkenni reiknings þíns og netfang ásamt tæknilegum upplýsingum um villuna. Gögnin eru hýst innan EES (Frankfurt). Við notum hvorki greiningar- né auglýsingahugbúnað þriðja aðila og fylgjumst ekki með þér þvert á önnur forrit eða vefsíður. Lagagrunnur er lögmætir hagsmunir.

8. Hverjir fá gögnin (vinnsluaðilar)

Við seljum aldrei persónuupplýsingar. Við deilum gögnum með eftirfarandi vinnsluaðilum sem reka innviði fyrir okkur, samkvæmt vinnslusamningum:

• Cloudinary — hýsing og afhending mynda (uppskriftamyndir og prófílmyndir).
• Google (Cloud Vision og Gemini) — textalestur og uppbygging uppskrifta við skönnun, og myndvöktun (sjá greinar 5 og 6).
• Resend — útsending þjónustupósts (t.d. kóða til að endurstilla lykilorð).
• Sentry — villu- og hrunskýrslur (sjá grein 7).
• Apple og Google — auðkenning við innskráningu.
• Almenningi — gögn sem þú hefur sjálf(ur) birt sem opinber (sjá grein 4).
• Yfirvöldum ef okkur ber lagaleg skylda til þess.

9. Flutningur gagna út fyrir EES

Sumir vinnsluaðilar okkar (t.d. Cloudinary og Google) kunna að vinna gögn utan Evrópska efnahagssvæðisins, m.a. í Bandaríkjunum. Þegar gögn eru flutt út fyrir EES tryggjum við viðeigandi verndarráðstafanir, einkum með stöðluðum samningsákvæðum framkvæmdastjórnar ESB (Standard Contractual Clauses) eða öðrum lögmætum grundvelli samkvæmt GDPR.

10. Hvar gögnin eru geymd

Reikningsgögn og uppskriftir eru geymd í gagnagrunni þjónustunnar. Myndir eru geymdar hjá Cloudinary. Villuskýrslur eru hýstar innan EES (Frankfurt). Aðrir vinnsluaðilar geyma gögn innan EES eða í löndum með sambærilega vernd, með þeim ráðstöfunum sem lýst er í grein 9.

11. Hversu lengi við geymum gögn

Við geymum reikningsgögn þín á meðan reikningurinn þinn er virkur. Þegar þú eyðir reikningnum þínum:

• Persónuupplýsingum (nafn, netfang, lýsing, prófílmynd) og uppskriftum þínum er eytt
• Opinberar síður á eldur.is verða 404 strax
• Tilkynningar og ábendingar sem þú hefur sent geta lifað áfram á nafnlausu formi (án tengingar við þig) vegna öryggis og efnisstjórnunar
• Afrit í afritunarkerfum og hjá vinnsluaðilum gætu lifað í takmarkaðan tíma (allt að 30 daga) áður en þau eru endanlega fjarlægð

12. Réttindi þín

Samkvæmt GDPR átt þú rétt á að:

• Fá afrit af persónuupplýsingum þínum (aðgangsréttur)
• Láta leiðrétta röng eða ófullnægjandi gögn
• Láta eyða gögnum þínum („réttur til að gleymast") — þú getur eytt reikningnum þínum beint í appinu
• Andmæla vinnslu eða takmarka hana
• Flytja gögn þín til annars aðila (réttur til gagnaflutnings)
• Draga til baka samþykki hvenær sem er, þar sem vinnsla byggir á samþykki

Til að nýta þér þessi réttindi, sendu okkur tölvupóst á eldur@kuldico.com. Við svörum innan þeirra tímamarka sem lög kveða á um. Þú átt einnig rétt á að leggja fram kvörtun hjá Persónuvernd (personuvernd.is).

13. Smákökur og fylgst með

Eldur vefurinn notar lágmark af smákökum — aðallega fyrir tæknilega virkni og veflotur. Við notum hvorki markaðssetningar-smákökur né eftirfylgni þvert á síður án samþykkis þíns. Appið inniheldur engin greiningar- eða auglýsingakerfi.

14. Öryggi

Við gerum eðlilegar tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar, m.a. dulkóðun gagna á leið (HTTPS), tætt lykilorð og takmarkaðan aðgang. Engin þjónusta er þó fullkomlega örugg, og við getum ekki ábyrgst algeran öryggi.

15. Börn

Eldur er ekki ætlað börnum yngri en 13 ára. Ef við komumst að því að við höfum óvart safnað gögnum um barn yngra en 13 ára eyðum við þeim strax.

16. Breytingar á stefnu

Við getum uppfært þessa stefnu. Verulegar breytingar verða tilkynntar í appinu eða með tölvupósti. Dagsetning síðustu uppfærslu er efst á síðunni.