Persónuverndarstefna

Síðast uppfært: maí 2026

1. Ábyrgðaraðili

2. Hvaða gögn við söfnum

  • Skráningargögn: Nafn, netfang, símanúmer, kennitala (fyrir fyrirtæki), VSK-númer.
  • Auglýsingagögn: Titill, lýsing, myndir, staðsetning.
  • Greiðslugögn: Afgreidd af Paddle — við höfum ekki aðgang að kortanúmerum.
  • Tæknigögn: IP-tala, vafraupplýsingar, notkunarmynstur.

3. Tilgangur vinnslu

  • Til að veita þjónustuna og halda utan um aðganga.
  • Til að afgreiða greiðslur og áskriftir.
  • Til að senda tilkynningar tengdar þjónustunni.
  • Til að uppfylla lagalegar skyldur.

4. Lagagrundvöllur

Vinnsla persónuupplýsinga byggir á samþykki notanda (gr. 6(1)(a) GDPR), framkvæmd samnings (gr. 6(1)(b)) og löglegum skyldum (gr. 6(1)(c)).

5. Deiling gagna

Við deilum persónuupplýsingum einungis með:

  • Supabase — gagnageymsla og auðkenning (EU-þjónar).
  • Paddle — greiðslumiðlun.
  • Lögbærum yfirvöldum ef skylda er til þess.

Við seljum aldrei persónuupplýsingar til þriðja aðila.

6. Geymsla gagna

Persónuupplýsingar eru geymdar meðan aðgangur er virkur og í allt að 3 ár eftir lok aðgangs, nema lengri geymsla sé skylt samkvæmt lögum.

7. Réttindi notenda

Notendur eiga rétt á að:

  • Fá rangar upplýsingar leiðréttar.
  • Fá upplýsingum eytt ("réttur til gleymsku").
  • Andmæla vinnslu eða krefjast takmarkana.
  • Flytja gögn (gagnaflutningur).

hlass@hlass.is. personuvernd.is

8. Vafrakökur

hlass.is notar nauðsynlegar vafrakökur til að halda utan um innskráningu. Við notum engar auglýsingavafrakökur.