Persónuverndarstefna

1. Inngangur

AMKA rekur vefsíðuna amka.is. Hér er lýst hvaða persónuupplýsingar verða til við notkun síðunnar, hvernig þær eru notaðar og hvaða réttindi þú átt. Unnið er eftir reglugerð (ESB) 2016/679 (GDPR) og lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga.

2. Ábyrgðaraðili

AMKA er ábyrgðaraðili að þeirri vinnslu sem lýst er í þessari stefnu.
Skeifan 15, 108 Reykjavík · Sími: +354 840 9539 · Netfang: amka@amka.is

3. Hvaða upplýsingar verða til

Við söfnum ekki meiri upplýsingum en þarf. Eftirfarandi verður til þegar síðan er notuð:

• Erindi — nafn, netfang, símanúmer og efni erindis þegar þú sendir skilaboð gegnum samskiptaformið eða hefur samband með tölvupósti eða síma. Skilaboð úr forminu eru vistuð í gagnagrunni okkar og afrit sent á netfang AMKA.
• Spjall við Evín — skilaboðin sem þú skrifar eru send til Anthropic til að mynda svar. Innihald samtala er ekki geymt, aðeins nafnlausar talningar um notkun: líkan, fjöldi eininga og kostnaður. Ekki senda persónuupplýsingar í spjallið.
• Gögn í tækinu þínu — vafrakökur og staðvær geymsla sem halda utan um samþykki þitt, staðfestingu á aldri, vistaða vínlistann og valið tungumál. Taflan hér að neðan telur þær upp.
• Mælingar á umferð — Vercel Analytics telur heimsóknir án vafrakaka og án auðkennis. Mælingarnar fara aðeins af stað ef þú samþykkir tölfræði.
• Nafnlausar síðuskoðanir — skráð er hvaða vínsíða var skoðuð og hvenær. Engin auðkenni og engar vafrakökur fylgja, svo skoðunin verður ekki rakin til þín.
• Aðgangur að heildsölu — fyrir endursöluaðila geymum við netfang, tengilið, upplýsingar um fyrirtækið og pantanir þess.

4. Hvernig upplýsingarnar eru notaðar

Upplýsingarnar eru notaðar til að:

• Svara erindum og veita upplýsingar um vörur og þjónustu.
• Taka við og afgreiða pantanir endursöluaðila.
• Halda síðunni öruggri og virkri.
• Sjá hvaða efni er lesið svo hægt sé að bæta það.

Upplýsingar eru aldrei seldar. Þær eru ekki notaðar til að byggja upp persónusnið og engar sjálfvirkar ákvarðanir eru teknar um þig.

5. Lagaleg heimild

Vinnslan byggir á 6. gr. GDPR:

• Samþykki (6.1.a) fyrir tölfræðimælingum og því að muna valið tungumál milli heimsókna.
• Lögmætir hagsmunir (6.1.f) fyrir öryggi síðunnar, nafnlausum síðuskoðunum og því að geyma samþykki þitt og staðfestingu á aldri.
• Samningur (6.1.b) fyrir erindum, tilboðum og pöntunum endursöluaðila.
• Lagaskylda (6.1.c) fyrir varðveislu bókhaldsgagna.

6. Vafrakökur og gögn í tækinu

Þú getur breytt vali þínu hvenær sem er með því að smella á Stilla vafrakökur hér eða í fótrennu síðunnar. Þetta er geymt í tækinu þínu:

Vafrakökur í flokknum Stillingar eru ekki skrifaðar fyrr en þú samþykkir þær. Hafnir þú þeim opnast síðan alltaf á íslensku.

7. Þjónustuaðilar og flutningur út fyrir EES

Við notum eftirfarandi vinnsluaðila:

• Vercel: hýsing á vefsíðunni og tölfræði um umferð.
• Supabase: gagnagrunnur. Gögnin eru geymd innan EES, í Stokkhólmi.
• Anthropic: knýr vínráðgjafann Evín.
• Resend: sendir staðfestingar á pöntunum og afrit af erindum.

Vercel, Anthropic og Resend eru bandarísk fyrirtæki. Flutningur upplýsinga út fyrir EES byggir á stöðluðum samningsákvæðum framkvæmdastjórnar ESB eða á aðild fyrirtækisins að EU–US Data Privacy Framework.

8. Geymslutími

Upplýsingar eru geymdar eins lengi og tilgangurinn krefst:

• Erindi og fyrirspurnir: allt að 3 ár.
• Pantanir endursöluaðila: 7 ár vegna bókhaldsskyldu.
• Vafrakökur: allt að 1 ár frá síðustu heimsókn.
• Nafnlausar síðuskoðanir og notkunartölur Evínar: geymdar áfram enda innihalda þær engin persónuauðkenni.
• Mælingar í Vercel Analytics: samkvæmt skilmálum Vercel.

9. Öryggi

Samskipti við síðuna fara um dulkóðaða tengingu. Aðgangur stjórnenda og endursöluaðila krefst tveggja þátta auðkenningar og aðgangur að gögnum í gagnagrunninum er takmarkaður við þá sem þurfa hann.

10. Réttindi þín

Samkvæmt GDPR átt þú eftirfarandi réttindi:

• Aðgangur — að fá afrit af þeim upplýsingum sem við geymum um þig.
• Leiðrétting — að fá rangar upplýsingar leiðréttar.
• Eyðing — að fá upplýsingar þínar eyddar.
• Takmörkun — að takmarka vinnslu upplýsinga um þig.
• Flutningsréttur — að fá upplýsingarnar á tölvulesanlegu sniði.
• Andmæli — að andmæla vinnslu sem byggir á lögmætum hagsmunum.
• Afturköllun samþykkis — að draga samþykki til baka hvenær sem er í vafrakökustillingum eða með því að hafa samband.

Sendu erindi á amka@amka.is. Við svörum innan mánaðar.

11. Kvörtun til Persónuverndar

Teljir þú að farið sé rangt með upplýsingar um þig getur þú kvartað til Persónuverndar: personuvernd.is.

12. Breytingar á stefnunni

Stefnan getur breyst. Breytingar birtast á þessari síðu og dagsetningin efst uppfærist um leið.

13. Samband

Spurningar um þessa stefnu má senda á amka@amka.is.