Ábyrgðaraðili
Ábyrgðaraðili vinnslunnar er Spilavítaleit. Fyrirspurnir og beiðnir sem varða persónuvernd skal senda á [email protected]. Almenn erindi til ritstjórnar fara í gegnum síðuna Hafðu samband.
Hvaða upplýsingum við söfnum
- Netþjónaskrár. Þegar þú heimsækir vefinn skráir netþjónninn sjálfkrafa IP-tölu, tíma, síðuna sem var opnuð og upplýsingar um vafra. Þetta er notað til að halda vefnum gangandi og verjast árásum.
- Vafrakökur. Nauðsynlegar kökur eru alltaf notaðar. Aðrar kökur, til dæmis vegna tölfræði, eru aðeins settar ef þú samþykkir. Nánar á síðunni um vafrakökur.
- Tölvupóstur til okkar. Ef þú skrifar okkur geymum við netfangið, nafnið sem þú gefur upp og efni skilaboðanna.
Sjálfsmatið fer ekki frá þér
Svörin sem þú gefur í sjálfsmatinu á síðunni um ábyrga spilamennsku eru reiknuð í vafranum þínum. Þau eru ekki send til okkar og við getum ekki séð þau.
Við biðjum ekki um kennitölu, bankaupplýsingar eða skilríki. Ef þú skráir þig hjá spilavíti í gegnum tengil hjá okkur fara þær upplýsingar beint til rekstraraðilans og falla undir persónuverndarstefnu hans.
Við notum upplýsingarnar ekki til að búa til persónusnið, selja þær eða senda þér markpóst. Við erum ekki með fréttabréf og engin sjálfvirk ákvarðanataka fer fram á grundvelli gagnanna.
Tilgangur, lagagrundvöllur og varðveisla
Samkvæmt 6. gr. GDPR þarf hver vinnsla að eiga sér lagagrundvöll. Taflan sýnir hvernig þetta lítur út hjá okkur.
| Tilgangur | Lagagrundvöllur | Varðveislutími |
|---|---|---|
| Rekstur og öryggi vefsins (netþjónaskrár) | Lögmætir hagsmunir, 6. gr. 1. mgr. f-liður | Allt að 30 dagar |
| Nauðsynlegar vafrakökur | Lögmætir hagsmunir, f-liður | Eftir tegund, sjá síðu um vafrakökur |
| Tölfræði um notkun | Samþykki, a-liður | Allt að 14 mánuðir, eða þar til samþykki er afturkallað |
| Svör við tölvupósti | Lögmætir hagsmunir, f-liður | Allt að 24 mánuðir eftir að máli lýkur |
| Rakning samstarfstengla | Samþykki, a-liður | Eftir tegund, sjá síðu um vafrakökur |
Vinnsluaðilar
Við notum hýsingaraðila sem geymir vefinn og netþjónaskrár á netþjónum innan Evrópska efnahagssvæðisins. Ef þú samþykkir tölfræðikökur notum við greiningarþjónustu sem vinnur úr gögnunum fyrir okkar hönd. Við gerum vinnslusamninga við alla vinnsluaðila, og þeir mega ekki nota gögnin í eigin þágu.
Greiningarþjónustan er stillt þannig að IP-tölur eru styttar áður en þær eru vistaðar, svo ekki er hægt að rekja heimsókn til einstaks tækis. Samstarfstenglar geta innihaldið auðkenni sem segir rekstraraðilanum að heimsóknin hafi komið frá okkur. Það auðkenni inniheldur hvorki nafn þitt né netfang.
Ef lögregla eða önnur stjórnvöld krefjast upplýsinga á grundvelli laga getum við verið skyldug til að afhenda þær. Annars afhendum við engum persónuupplýsingar.
Flutningur út fyrir EES
Við reynum að halda allri vinnslu innan EES. Ef upplýsingar eru fluttar út fyrir svæðið gerist það aðeins með viðeigandi verndarráðstöfunum, til dæmis á grundvelli ákvörðunar framkvæmdastjórnar ESB um fullnægjandi vernd eða stöðluðum samningsákvæðum.
Réttindi þín
Þú átt ýmis réttindi samkvæmt GDPR og lögum nr. 90/2018:
- rétt til aðgangs að upplýsingum sem við geymum um þig
- rétt til leiðréttingar á röngum upplýsingum
- rétt til eyðingar
- rétt til takmörkunar á vinnslu
- rétt til að flytja eigin gögn
- rétt til að andmæla vinnslu sem byggir á lögmætum hagsmunum
Þú getur líka afturkallað samþykki fyrir vafrakökum hvenær sem er. Sendu beiðni á [email protected] og við svörum innan eins mánaðar. Við gætum þurft að staðfesta hver þú ert áður en við afhendum gögn.
Beiðnir eru gjaldfrjálsar. Ef beiðni er augljóslega tilefnislaus eða endurtekin oft getum við hafnað henni, en þá útskýrum við ástæðuna. Athugaðu að við getum aðeins afgreitt upplýsingar sem við geymum sjálf. Gögn sem þú hefur gefið spilavíti þarftu að sækja til rekstraraðilans, sem ber sjálfur ábyrgð á þeim.
Kvörtun til Persónuverndar
Ef þú telur að við förum ekki rétt með persónuupplýsingar þínar geturðu kvartað til Persónuverndar, sem er eftirlitsstjórnvald á Íslandi. Okkur þætti samt vænt um að fá tækifæri til að leysa málið fyrst.
Öryggi upplýsinga
Vefurinn notar dulkóðaða tengingu (HTTPS), og aðgangur að netþjónaskrám og pósthólfi ritstjórnar er takmarkaður við þá sem þurfa hann vegna starfa sinna. Við eyðum gögnum þegar varðveislutíma lýkur. Ef öryggisbrot verður sem varðar persónuupplýsingar tilkynnum við það Persónuvernd eins og lög gera ráð fyrir, og þér ef brotið getur haft áhrif á þig.
Breytingar á stefnunni
Við uppfærum stefnuna þegar vinnslan breytist eða reglur kalla á það. Nýjasta útgáfan er alltaf á þessari síðu. Almennar reglur um notkun vefsins eru í notkunarskilmálunum og upplýsingar um ritstjórnina á síðunni Um okkur.