Persónuverndarstefna
Síðast uppfært: 18. september 2026
1. Ábyrgðaraðili
Fréttasafn.is er rekið af Frettasafn, með starfsstöð á Íslandi („við“, „okkur“). Við erum ábyrgðaraðili (data controller) þeirra persónuupplýsinga sem lýst er í þessari stefnu.
Fyrirspurnir um persónuvernd: info@frettasafn.is.
2. Hvaða upplýsingum við söfnum
- Aðgangsupplýsingar: netfang, nafn og auðkenni frá innskráningarþjónustu (t.d. Google), þegar þú stofnar aðgang.
- Auglýsendaupplýsingar: nafn fyrirtækis, kennitala, tengiliður, netfang, sími og reikningsupplýsingar þegar þú kaupir auglýsingapláss.
- Efni sem þú sendir: athugasemdir, auglýsingatextar og erindi til þjónustuvers.
- Notkunar- og tæknigögn: nafnlaus umferðartölfræði (flettingar, slóðir, tilvísanir), tímasetningar og tæknileg atriði nauðsynleg fyrir öryggi þjónustunnar.
Greiðslukortaupplýsingar fara aldrei um okkar kerfi. Þær eru meðhöndlaðar af Rapyd, greiðslumiðlun.
3. Tilgangur og lagagrundvöllur
- Að veita þjónustuna, halda utan um aðgang og birta auglýsingar — efndir samnings.
- Að tryggja öryggi, hindra svik og misnotkun — lögmætir hagsmunir.
- Að bæta þjónustuna með nafnlausri tölfræði — lögmætir hagsmunir.
- Að svara fyrirspurnum og veita þjónustu — efndir samnings / lögmætir hagsmunir.
- Að uppfylla bókhalds- og skattaskyldur — lagaskylda.
- Markaðspóstur, ef við á — samþykki, sem þú getur afturkallað hvenær sem er.
4. Miðlun til þriðja aðila
- Rapyd — greiðslumiðlun; meðhöndlar greiðslukortaupplýsingar við afgreiðslu greiðslna.
- Þjónustuveitendur (vinnsluaðilar): hýsing, gagnagrunnur, auðkenning og tölvupóstsendingar.
- Fagráðgjafar: lögmenn og bókarar þegar nauðsyn krefur.
- Yfirvöld: þegar okkur ber lagaleg skylda til.
Við seljum aldrei persónuupplýsingar.
5. Flutningur út fyrir EES
Sumir þjónustuveitendur okkar kunna að vinna gögn utan EES. Í þeim tilvikum byggjum við flutninginn á ákvörðunum um fullnægjandi vernd eða stöðluðum samningsákvæðum framkvæmdastjórnar ESB (SCC).
6. Varðveislutími
Aðgangsupplýsingar eru geymdar á meðan aðgangurinn er virkur og í allt að 12 mánuði eftir lokun hans. Bókhaldsgögn eru geymd í 7 ár samkvæmt íslenskum lögum. Nafnlaus umferðartölfræði er geymd í allt að 24 mánuði. Að þeim tíma liðnum er gögnum eytt eða þau nafnleynd.
7. Réttindi þín
Þú átt rétt á aðgangi að gögnum þínum, leiðréttingu, eyðingu, takmörkun vinnslu, gagnaflutningi, andmælum við vinnslu og afturköllun samþykkis. Sendu erindi áinfo@frettasafn.is og við svörum innan eins mánaðar. Þú getur einnig lagt fram kvörtun hjá Persónuvernd (personuvernd.is).
8. Öryggi
Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum, þar á meðal dulkóðun í flutningi, aðgangsstýringu og aðgangsheimildum sem takmarkast við nauðsyn.
9. Vefkökur
Við notum nauðsynlegar vefkökur og staðbundna geymslu fyrir innskráningu, stillingar (t.d. dökka stillingu) og nafnlaust auðkenni fyrir umferðartölfræði. Við notum ekki markaðsvefkökur þriðja aðila. Þú getur eytt vefkökum eða hindrað þær í stillingum vafrans; þá kann innskráning og stillingar að virka ekki.
10. Breytingar
Við kunnum að uppfæra þessa stefnu. Nýjasta útgáfan er ávallt aðgengileg á þessari síðu ásamt dagsetningu síðustu uppfærslu.
