Persónuverndarstefna Vestra
1. Inngangur
Vestra AI ehf. („Vestra“, „við“) leggur áherslu á að vernda persónuupplýsingar og fara að lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerð ESB (GDPR). Í stefnu þessari er útskýrt hvaða persónuupplýsingum er safnað á vefsíðunni vestra.is, hvernig þær eru notaðar og hvaða réttindi þú átt.
Ábyrgðaraðili vinnslunnar er:
Vestra AI ehf. 570125-0360, Bolholt 8, 105 Reykjavík, hallo@vestra.is
2. Hvaða upplýsingum söfnum við?
Vefurinn krefst ekki innskráningar og á honum eru engir notendareikningar. Við söfnum aðeins eftirfarandi upplýsingum:
Upplýsingar sem þú lætur okkur í té
- Nafn og netfang þegar þú fyllir út tengiliðaform á vefnum.
- Upplýsingar sem þú lætur fylgja þegar þú hefur samband við okkur með tölvupósti eða síma.
Tæknilegar upplýsingar
- Hýsingaraðili vefsins skráir hefðbundnar aðgerðaskrár (e. server logs) vegna reksturs og öryggis, svo sem IP-tölur, tímasetningar og gerð vafra.
3. Hvernig notum við upplýsingarnar?
- Til að svara fyrirspurnum og bóka stöðumat eða fundi sem óskað er eftir.
- Til að reka vefinn, tryggja öryggi hans og koma í veg fyrir misnotkun.
Við notum upplýsingarnar ekki í öðrum tilgangi, sendum ekki markaðspóst án samþykkis og seljum aldrei persónuupplýsingar.
4. Lagagrundvöllur vinnslu
- Vinnsla vegna fyrirspurna og samskipta byggist á því að gera ráðstafanir að beiðni þinni áður en samningur er gerður, eða á lögmætum hagsmunum okkar af því að svara erindum.
- Vinnsla tæknilegra upplýsinga byggist á lögmætum hagsmunum okkar af öruggum rekstri vefsins.
- Byggist vinnsla á samþykki getur þú afturkallað það hvenær sem er.
5. Vinnsluaðilar og miðlun upplýsinga
Við miðlum ekki persónuupplýsingum til þriðju aðila nema til eftirfarandi þjónustuveitenda, sem koma að rekstri vefsins og starfa sem vinnsluaðilar fyrir okkur:
- Vercel — hýsing vefsins.
- Resend — sendir tölvupósta úr tengiliðaformi (staðfestingu til þín og tilkynningu til okkar).
- Prismic — vefumsjónarkerfi sem geymir efni vefsins.
Sumir þessara aðila eru staðsettir utan Evrópska efnahagssvæðisins, einkum í Bandaríkjunum. Flutningur persónuupplýsinga til þeirra byggist á viðeigandi verndarráðstöfunum, svo sem ákvörðun framkvæmdastjórnar ESB um fullnægjandi vernd (EU-US Data Privacy Framework) eða stöðluðum samningsákvæðum ESB.
6. Vafrakökur
Vefurinn notar hvorki vafrakökur til greininga né markaðssetningar og á honum eru engar rakningarkökur frá þriðju aðilum.
7. Varðveisla upplýsinga
Samskipti vegna fyrirspurna eru varðveitt í tölvupósthólfi okkar eins lengi og þörf er á til að svara erindinu og fylgja því eftir. Upplýsingar úr tengiliðaformi eru ekki vistaðar í gagnagrunni á vegum vefsins. Aðgerðaskrár hýsingaraðila eru varðveittar í takmarkaðan tíma í samræmi við skilmála hans.
8. Öryggi
Við beitum viðurkenndum tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar, þar á meðal dulkóðuðum gagnaflutningi (HTTPS) og takmörkuðum aðgangi að tölvupósti og kerfum okkar.
9. Réttindi þín
Samkvæmt persónuverndarlögum átt þú rétt á að:
- fá upplýsingar um og aðgang að þeim persónuupplýsingum sem við vinnum um þig,
- fá rangar eða ófullkomnar upplýsingar leiðréttar,
- fá upplýsingum eytt þegar ekki er lengur þörf á þeim,
- takmarka vinnslu eða andmæla henni,
- fá upplýsingar fluttar til annars aðila (gagnaflutningsréttur),
- afturkalla samþykki hvenær sem er, byggist vinnsla á því.
Beiðnir má senda á hallo@vestra.is og við svörum eins fljótt og unnt er, og eigi síðar en innan mánaðar. Teljir þú að vinnsla okkar samræmist ekki lögum getur þú lagt fram kvörtun hjá Persónuvernd (personuvernd.is).
10. Breytingar
Stefna þessi kann að verða uppfærð. Nýjasta útgáfan er ávallt aðgengileg á vestra.is/personuverndarstefna og dagsetning síðustu uppfærslu kemur fram neðst í skjalinu.
Útgáfa 2.0 samþykkt 22 JUL 2026