Persónuverndarstefna QR Code AI

PERSÓNUVERNDARSTEFNA

Síðast uppfært 2. mars 2026

Þessi persónuverndartilkynning Supernovae („við“, „okkur“) lýsir því hvernig og hvers vegna við kunnum að safna, geyma, nota og/eða miðla („vinna“) upplýsingum um þig þegar þú notar þjónustu okkar („þjónustan“), til dæmis þegar þú:

• Heimsækir vefsíðu okkar á https://qrcode-ai.com eða aðra vefsíðu okkar sem vísar á þessa persónuverndartilkynningu
• Notar tólin okkar til að búa til QR-kóða, þar á meðal listræna QR-kóða gerða með gervigreind
• Átt önnur tengd samskipti við okkur, meðal annars vegna sölu, markaðssetningar eða viðburða

Hefur þú spurningar eða áhyggjur? Með því að lesa þessa persónuverndartilkynningu geturðu kynnt þér réttindi þín og valkosti varðandi persónuvernd. Ef þú samþykkir ekki stefnur okkar og starfshætti skaltu ekki nota þjónustuna. Ef þú hefur enn spurningar eða áhyggjur skaltu hafa samband við okkur á [email protected].

SAMANTEKT HELSTU ATRIÐA

Þessi samantekt greinir frá helstu atriðum persónuverndartilkynningarinnar. Nánari upplýsingar um hvert þeirra er að finna í tilkynningunni í heild hér að neðan.

Hvaða persónuupplýsingar vinnum við? Þegar þú heimsækir, notar eða vafrar um þjónustuna kunnum við að vinna persónuupplýsingar eftir því hvernig þú átt samskipti við okkur og þjónustuna, hvaða ákvarðanir þú tekur og hvaða vörur og eiginleika þú notar.

Vinnum við viðkvæmar persónuupplýsingar? Við biðjum ekki um viðkvæmar persónuupplýsingar til að stofna reikninginn þinn. Efni sem þú velur að hlaða upp eða kóða í QR-kóða getur innihaldið slíkar upplýsingar; sjá 1. kafla.

Fáum við upplýsingar frá þriðju aðilum? Já. Ef þú skráir þig inn með Google fáum við upplýsingar um reikning og notandasnið til auðkenningar og reikningsumsýslu, eins og lýst er í 7. kafla.

Hvernig vinnum við upplýsingarnar þínar? Við vinnum upplýsingarnar til að veita, bæta og annast þjónustuna, eiga samskipti við þig, tryggja öryggi og koma í veg fyrir svik og fara að lögum. Við kunnum einnig að vinna upplýsingarnar í öðrum tilgangi með samþykki þínu.

Notum við gervigreind til að vinna gögnin þín? Já. Við notum Anthropic og OpenAI til að búa til listræna QR-kóða út frá fyrirmælum þínum og myndum og Replicate til að fjarlægja bakgrunn mynda. Þegar bakgrunnur er fjarlægður sendum við Replicate aðeins þá mynd sem þú velur. Í 5. kafla er fjallað um þessa notkun og reglur hvers þjónustuveitanda um þjálfun líkana.

Við hvaða aðstæður og með hverjum deilum við persónuupplýsingum? Við kunnum að deila upplýsingum með þjónustuveitendum og öðrum þriðju aðilum í þeim tilgangi sem lýst er hér að neðan. Microsoft tekur við persónuupplýsingum í gegnum Clarity og starfar sem sjálfstæður ábyrgðaraðili, meðal annars í auglýsingaskyni, með fyrirvara um gildandi kröfur um samþykki og rétt til að hafna vinnslu. Sjá kafla 4, 6 og 12 og síðuna um undirvinnsluaðila.

Hvar eru gögnin þín geymd? Gögnin þín eru aðallega geymd á netþjónum í Evrópusambandinu (Frakklandi) og á Evrópska efnahagssvæðinu (Hollandi). Þjónustuveitendur í Bandaríkjunum kunna að vinna hluta gagnanna með viðeigandi verndarráðstöfunum.

Hvernig tryggjum við öryggi upplýsinganna? Við höfum skipulagsleg og tæknileg ferli og verklagsreglur til að vernda persónuupplýsingar þínar. Hins vegar er ekki hægt að tryggja 100% öryggi við rafræna sendingu um internetið eða með nokkurri tækni til geymslu upplýsinga.

Hver eru réttindi þín? Eftir því hvar þú ert kunna gildandi persónuverndarlög að veita þér tiltekin réttindi varðandi persónuupplýsingar þínar.

Hvernig nýtirðu réttindi þín? Þú getur haft samband á [email protected]. Við metum beiðnir og bregðumst við þeim í samræmi við gildandi persónuverndarlög; í 12. kafla er fjallað um viðeigandi ferli og svarfresti.

EFNISYFIRLIT

1. Hvaða upplýsingum söfnum við?
2. Hvernig vinnum við upplýsingarnar þínar?
3. Á hvaða lagagrundvelli vinnum við persónuupplýsingar þínar?
4. Hvenær og með hverjum deilum við persónuupplýsingum þínum?
5. Efni búið til með gervigreind og gagnavinnsla
6. Notum við vafrakökur og aðra rakningartækni?
7. Hvernig meðhöndlum við innskráningu með Google?
8. Hversu lengi geymum við upplýsingarnar þínar?
9. Hvernig tryggjum við öryggi upplýsinganna þinna?
10. Flutningur gagna milli landa
11. Söfnum við upplýsingum frá börnum?
12. Hver eru persónuverndarréttindi þín?
13. Do Not Track og Global Privacy Control
14. Uppfærum við þessa tilkynningu?
15. Hvernig geturðu haft samband við okkur?
16. Hvernig geturðu skoðað, uppfært eða eytt gögnunum sem við söfnum frá þér?

1. HVAÐA UPPLÝSINGUM SÖFNUM VIÐ?

Persónuupplýsingar sem þú lætur okkur í té

Í stuttu máli: Við söfnum persónuupplýsingum sem þú gefur okkur.

Við söfnum persónuupplýsingum sem þú gefur okkur af fúsum og frjálsum vilja þegar þú skráir þig í þjónustuna, lýsir áhuga á að fá upplýsingar um okkur eða vörur okkar og þjónustu, tekur þátt í starfsemi innan þjónustunnar eða hefur samband við okkur með öðrum hætti.

Persónuupplýsingar sem þú veitir. Þær persónuupplýsingar sem við söfnum ráðast af samhengi samskipta þinna við okkur og þjónustuna, vali þínu og þeim vörum og eiginleikum sem þú notar. Upplýsingarnar geta meðal annars verið:

• Nöfn
• Netföng

Viðkvæmar upplýsingar. Við biðjum þig ekki um viðkvæmar persónuupplýsingar til að stofna reikning. Myndir, texti og annað efni sem þú sendir inn eða kóðar í QR-kóða geta þó innihaldið viðkvæmar persónuupplýsingar. Sendu aðeins upplýsingar sem þú hefur heimild til að veita og eru nauðsynlegar fyrir fyrirhugaða notkun þína.

Greiðsluupplýsingar. Við greiðslur sem eru afgreiddar í gegnum Stripe safnar Stripe greiðslukortaupplýsingum beint. Við geymum ekki heil greiðslukortanúmer eða öryggiskóða korta á netþjónum okkar. Við fáum og geymum upplýsingar sem eru nauðsynlegar til að annast innheimtu og áskriftir, svo sem reikningsupplýsingar, auðkenni viðskiptavina og færslna og stöðu greiðslna eða áskrifta. Stripe lýsir vinnslu sinni á https://stripe.com/privacy.

Upplýsingar vegna innskráningar með Google. Þú getur skráð þig eða skráð þig inn með Google-reikningnum þínum. Ef þú velur þann kost söfnum við upplýsingunum sem lýst er í kaflanum „Hvernig meðhöndlum við innskráningu með Google?“ hér að neðan. Þú getur einnig skráð þig inn með staðfestingarkóða sem sendur er á netfangið þitt.

Upplýsingar um efni búið til með gervigreind. Þegar þú notar eiginleika okkar sem búa til QR-kóða með gervigreind söfnum við:

• Textafyrirmælum sem þú gefur til að búa til myndir með gervigreind
• Myndum sem þú hleður upp til að sérsníða QR-kóða
• QR-kóðunum sem verða til

Þessi gögn eru geymd á netþjónum okkar til að veita þjónustuna og bæta hana. Sjá 5. kafla um tilgang vinnslunnar og reglur hvers þjónustuveitanda um þjálfun líkana.

Allar persónuupplýsingar sem þú veitir okkur verða að vera sannar, fullnægjandi og réttar og þú verður að tilkynna okkur um allar breytingar á þeim.

Upplýsingar sem safnast sjálfkrafa

Í stuttu máli: Sumar upplýsingar, svo sem IP-tala þín og/eða eiginleikar vafra og tækis, safnast sjálfkrafa þegar þú heimsækir þjónustuna.

Við söfnum tilteknum upplýsingum sjálfkrafa þegar þú heimsækir, notar eða vafrar um þjónustuna. Þessar upplýsingar geta talist persónuupplýsingar og kunna að tengjast reikningnum þínum eftir innskráningu, eins og lýst er í 6. kafla. Þær geta meðal annars verið upplýsingar um tæki og notkun, svo sem IP-tala, eiginleikar vafra og tækis, stýrikerfi, tungumálastillingar, tilvísandi vefslóðir, heiti tækis, land, staðsetning, upplýsingar um hvernig og hvenær þú notar þjónustuna og aðrar tæknilegar upplýsingar. Þessar upplýsingar eru fyrst og fremst nauðsynlegar til að viðhalda öryggi og rekstri þjónustunnar og til innri greiningar og skýrslugjafar.

Eins og mörg fyrirtæki söfnum við einnig upplýsingum með vafrakökum og sambærilegri tækni.

Upplýsingarnar sem við söfnum eru meðal annars:

• Atvika- og notkunargögn. Þetta eru upplýsingar tengdar þjónustu, greiningu bilana, notkun og afköstum sem netþjónar okkar safna sjálfkrafa þegar þú opnar eða notar þjónustuna og við skráum í annálaskrár. Eftir því hvernig þú átt samskipti við okkur geta þessi gögn innihaldið IP-tölu, upplýsingar um tæki, tegund vafra, stillingar og upplýsingar um athafnir þínar í þjónustunni (svo sem dagsetningar og tímastimpla tengda notkun, skoðaðar síður og skrár, leitir og aðrar aðgerðir, meðal annars hvaða eiginleika þú notar), og upplýsingar um atvik í tækinu (svo sem virkni kerfis, villuskýrslur og vélbúnaðarstillingar).
• Tækjaupplýsingar. Við söfnum upplýsingum um tölvu, síma, spjaldtölvu eða annað tæki sem þú notar til að opna þjónustuna. Eftir því hvaða tæki er notað geta þær meðal annars innihaldið IP-tölu þína (eða staðgengilsþjóns), auðkennisnúmer tækis og forrits, staðsetningu, tegund vafra, gerð vélbúnaðar, netþjónustuveitu og/eða farsímafyrirtæki, stýrikerfi og upplýsingar um uppsetningu kerfis.
• Staðsetningarupplýsingar. Við áætlum staðsetningu, svo sem land, svæði eða borg, út frá IP-tölu þinni. Þetta er áætlun og ákvarðar ekki nákvæma staðsetningu þína. Vinnslan notar ekki GPS-staðsetningarheimild tækisins; það að afturkalla þá heimild kemur ekki í veg fyrir staðsetningaráætlun út frá IP-tölu.

2. HVERNIG VINNUM VIÐ UPPLÝSINGARNAR ÞÍNAR?

Í stuttu máli: Við vinnum upplýsingarnar til að veita, bæta og annast þjónustuna, eiga samskipti við þig, tryggja öryggi og koma í veg fyrir svik og fara að lögum. Við kunnum einnig að vinna upplýsingarnar í öðrum tilgangi með samþykki þínu.

Við vinnum persónuupplýsingar þínar af ýmsum ástæðum, eftir því hvernig þú notar þjónustuna, þar á meðal:

• Til að auðvelda stofnun reikninga og auðkenningu og annast aðra umsýslu notandareikninga. Við kunnum að vinna upplýsingarnar svo þú getir stofnað reikning og skráð þig inn og til að tryggja að reikningurinn virki áfram.
• Til að veita notendum þjónustu og auðvelda afhendingu hennar. Við kunnum að vinna upplýsingarnar til að veita umbeðna þjónustu, þar á meðal að búa til QR-kóða og listræna hönnun með gervigreind.
• Til að óska eftir endurgjöf. Við kunnum að vinna upplýsingarnar þegar nauðsynlegt er að óska eftir endurgjöf og hafa samband við þig um notkun þjónustunnar.
• Til að senda markaðs- og kynningarefni. Við kunnum að vinna persónuupplýsingar sem þú sendir okkur í markaðsskyni, ef það samræmist óskum þínum um markaðsefni. Þú getur afþakkað markaðspóst okkar hvenær sem er. Sjá nánar „Hver eru persónuverndarréttindi þín?“ hér að neðan.
• Til að greina notkunarmynstur. Við kunnum að vinna upplýsingar um hvernig þú notar þjónustuna til að skilja notkun hennar betur og bæta hana.
• Auglýsingar Microsoft og annar sjálfstæður tilgangur. Microsoft kann að nota persónuupplýsingar sem það fær í gegnum Clarity í eigin tilgangi, eins og lýst er í 6. kafla, með fyrirvara um gildandi kröfur um samþykki og rétt til að hafna vinnslu.
• Til að vernda brýna hagsmuni einstaklings. Við kunnum að vinna upplýsingarnar þegar það er nauðsynlegt til að vernda brýna hagsmuni einstaklings, svo sem til að koma í veg fyrir skaða.

3. Á HVAÐA LAGAGRUNDVELLI VINNUM VIÐ UPPLÝSINGARNAR ÞÍNAR?

Í stuttu máli: Við vinnum persónuupplýsingar þínar aðeins þegar við teljum það nauðsynlegt og höfum gilda lagaheimild til þess samkvæmt gildandi lögum, svo sem samþykki þitt, lagaskyldu, að veita þér þjónustu til að gera samning eða uppfylla samningsskyldur okkar, að vernda réttindi þín eða að gæta lögmætra viðskiptahagsmuna okkar.

Ef þú ert í ESB eða Bretlandi

Almenna persónuverndarreglugerðin (GDPR) og breska GDPR-regluverkið krefjast þess að við útskýrum þær gildandi lagaheimildir sem vinnsla persónuupplýsinga þinna byggist á. Við kunnum því að byggja vinnsluna á eftirfarandi heimildum:

• Samþykki. Við kunnum að vinna upplýsingarnar ef þú hefur veitt okkur leyfi (þ.e. samþykki) til að nota persónuupplýsingar þínar í ákveðnum tilgangi. Þú getur afturkallað samþykki þitt hvenær sem er.
• Efndir samnings. Við kunnum að vinna persónuupplýsingar þínar þegar við teljum það nauðsynlegt til að uppfylla samningsskyldur okkar gagnvart þér, meðal annars til að veita þjónustuna eða að beiðni þinni áður en samningur er gerður við þig.
• Lögmætir hagsmunir. Við kunnum að vinna upplýsingarnar þegar við teljum það með sanngirni nauðsynlegt til að gæta lögmætra viðskiptahagsmuna okkar, að því tilskildu að hagsmunir þínir eða grundvallarréttindi og frelsi vegi ekki þyngra. Til dæmis kunnum við að vinna persónuupplýsingarnar í einhverjum eftirfarandi tilgangi:
  • Senda notendum upplýsingar um sértilboð og afslætti af vörum okkar og þjónustu
  • Greina hvernig þjónustan er notuð svo við getum bætt hana til að auka þátttöku og halda í notendur
  • Skilja hvernig notendur nota vörur okkar og þjónustu svo við getum bætt notendaupplifunina
• Lagaskylda. Við kunnum að vinna upplýsingarnar þegar við teljum það nauðsynlegt til að uppfylla lagaskyldu, svo sem að vinna með löggæslu- eða eftirlitsaðila, nýta eða verja lagaleg réttindi okkar eða leggja upplýsingarnar fram sem sönnunargögn í dómsmáli sem við eigum aðild að.
• Brýnir hagsmunir. Við kunnum að vinna upplýsingarnar þegar við teljum það nauðsynlegt til að vernda brýna hagsmuni þína eða þriðja aðila, til dæmis þegar öryggi einstaklings gæti verið í hættu.

Lögmætir hagsmunir koma ekki í stað samþykkis þegar samþykki er áskilið fyrir ónauðsynlegum vafrakökum, sambærilegri tækni eða vinnslu í auglýsingaskyni. Sjá 6. kafla.

Ef þú ert í Kanada

Við kunnum að vinna upplýsingarnar ef þú hefur veitt sérstakt leyfi (þ.e. skýrt samþykki) til að nota persónuupplýsingar þínar í ákveðnum tilgangi eða þegar ráða má af aðstæðum að þú hafir veitt leyfi (þ.e. þegjandi samþykki). Þú getur afturkallað samþykki þitt hvenær sem er.

Í ákveðnum undantekningartilvikum kunna gildandi lög að heimila okkur vinnslu án samþykkis þíns, til dæmis:

• Ef söfnun er augljóslega í þágu einstaklings og ekki er hægt að afla samþykkis tímanlega
• Vegna rannsókna og til að greina og koma í veg fyrir svik
• Vegna viðskipta, að tilteknum skilyrðum uppfylltum
• Ef upplýsingarnar eru í vitnisburði og söfnun er nauðsynleg til að meta, afgreiða eða gera upp tryggingakröfu
• Til að bera kennsl á slasaða, sjúka eða látna einstaklinga og hafa samband við nánustu aðstandendur
• Ef við höfum réttmæta ástæðu til að ætla að einstaklingur hafi orðið, verði nú eða kunni að verða fyrir fjárhagslegri misnotkun
• Ef eðlilegt er að ætla að söfnun og notkun með samþykki myndi skerða aðgengi að upplýsingunum eða nákvæmni þeirra og söfnunin er réttmæt vegna rannsóknar á samningsbroti eða broti á lögum Kanada eða fylkis
• Ef miðlun er nauðsynleg til að verða við stefnu, heimild til þvingunaraðgerðar, dómsúrskurði eða reglum dómstóls um framlagningu gagna
• Ef einstaklingur útbjó upplýsingarnar í starfi, rekstri eða atvinnustarfsemi og söfnunin samræmist þeim tilgangi sem upplýsingarnar voru útbúnar í
• Ef söfnunin er eingöngu í þágu blaðamennsku, lista eða bókmennta
• Ef upplýsingarnar eru aðgengilegar almenningi og tilgreindar í reglugerðum

4. HVENÆR OG MEÐ HVERJUM DEILUM VIÐ PERSÓNUUPPLÝSINGUM ÞÍNUM?

Í stuttu máli: Við kunnum að deila upplýsingum við tilteknar aðstæður sem lýst er í þessum kafla og/eða með eftirfarandi flokkum þriðju aðila.

Við kunnum að þurfa að deila persónuupplýsingum þínum við eftirfarandi aðstæður:

• Þjónustuveitendur. Við kunnum að deila upplýsingunum með þjónustuveitendum sem starfa fyrir okkar hönd, meðal annars við greiðsluvinnslu, gagnahýsingu, greiningu, aðstoð við viðskiptavini og gerð efnis með gervigreind. Á síðunni um undirvinnsluaðila er heildarlisti sem er uppfærður.
• Sjálfstæðir ábyrgðaraðilar. Sumir þjónustuveitendur vinna upplýsingar í eigin tilgangi. Microsoft starfar sem sjálfstæður ábyrgðaraðili vegna Clarity en ekki sem vinnsluaðili okkar. Hlutverk Stripe ræðst af viðkomandi vinnslu. Gildandi skilmálar þeirra og persónuverndartilkynningar lýsa þessum hlutverkum.
• Yfirfærsla rekstrar. Við kunnum að deila eða flytja upplýsingar þínar í tengslum við eða í samningaviðræðum um samruna, sölu eigna félagsins, fjármögnun eða yfirtöku annars félags á öllum eða hluta rekstrar okkar.
• Lagakröfur. Við kunnum að miðla upplýsingunum þegar lög krefjast þess, svo sem til að verða við stefnu eða sambærilegu réttarfarslegu ferli, þegar við teljum í góðri trú að miðlun sé nauðsynleg til að vernda réttindi okkar, öryggi þitt eða annarra, rannsaka svik eða svara beiðni stjórnvalda.

Helstu utanaðkomandi þjónustuveitendur

Nýjasta listann er að finna á síðunni um undirvinnsluaðila.

5. EFNI BÚIÐ TIL MEÐ GERVIGREIND OG GAGNAVINNSLA

Í stuttu máli: Við notum API-viðmót utanaðkomandi gervigreindarveitenda til að búa til listræna QR-kóða og fjarlægja bakgrunn mynda. Aðeins valda myndin er send til Replicate til að fjarlægja bakgrunn. Hver veitandi hefur sínar eigin reglur um vinnslu, varðveislu og þjálfun líkana.

Þjónustan inniheldur gervigreindareiginleika sem gera þér kleift að búa til listræna QR-kóðahönnun og fjarlægja bakgrunn mynda. Þegar þú notar þessa eiginleika:

Gögn sem við söfnum:

• Textafyrirmæli sem þú gefur til að lýsa þeirri QR-kóðahönnun sem þú óskar eftir
• Myndir sem þú hleður upp sem viðmið, til að fella inn í QR-kóða eða til að láta fjarlægja bakgrunn
• QR-kóðarnir sem verða til og myndirnar eftir að bakgrunnur hefur verið fjarlægður

Hvernig við vinnum gögnin:

• Fyrirmæli þín og myndir eru send til Anthropic og OpenAI til að búa til listræna QR-kóðahönnun
• Til að fjarlægja bakgrunn er aðeins myndin sem þú velur send til Replicate til keyrslu líkansins fottoai/remove-bg-2
• QR-kóðarnir sem verða til eru geymdir á netþjónum okkar og tengdir reikningnum þínum
• Við varðveitum þessi gögn svo þú hafir aðgang að hönnun sem þú hefur áður búið til

Hvernig við meðhöndlum efnið þitt:

• Við notum fyrirmæli þín, myndir sem þú hleður upp og úttakið til að veita umbeðna eiginleika fyrir gerð efnis eða fjarlægingu bakgrunns; reglum hvers veitanda um þjálfun er lýst hér að neðan
• Við deilum ekki efni þínu sem er búið til með gervigreind með öðrum notendum nema þú veljir sérstaklega að gera það opinbert
• Við seljum ekki efni þitt sem er búið til með gervigreind til þriðju aðila

Stefnur utanaðkomandi gervigreindarveitenda:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

Við notum OpenAI og Anthropic til að búa til listræna QR-kóðahönnun út frá fyrirmælum þínum og myndum. Til að fjarlægja bakgrunn mynda sendum við aðeins myndina sem þú velur til Replicate til keyrslu líkansins fottoai/remove-bg-2. OpenAI og Anthropic segja að efni sem sent er um API-viðmót þeirra fyrir viðskiptanotkun sé sjálfgefið ekki notað til að þjálfa líkön þeirra; stefnur þeirra lýsa undantekningum þegar gögnum eða endurgjöf er deilt af fúsum og frjálsum vilja. Replicate vinnur myndirnar sem sendar eru til að fjarlægja bakgrunn og úttakið sem verður til samkvæmt vinnslusamningi okkar við Replicate, þjónustuskilmálum þess og þeim skilmálum sem gilda um líkanið fottoai/remove-bg-2. Þessir skilmálar, sem eru mismunandi eftir veitendum, fela ekki í sér almenna tryggingu fyrir því að sama bann við þjálfun gildi um alla veitendur og öll líkön. Sjá nánar gagnastýringar API-viðmóts OpenAI, stefnu Anthropic um gögn í viðskiptanotkun og þjónustuskilmála Replicate.

6. NOTUM VIÐ VAFRAKÖKUR OG AÐRA RAKNINGARTÆKNI?

Í stuttu máli: Við kunnum að nota vafrakökur og aðra rakningartækni til að safna og geyma upplýsingar um þig.

Við kunnum að nota vafrakökur og sambærilega rakningartækni (svo sem vefvita og rakningarpixla) til að fá aðgang að upplýsingum eða geyma þær. Við notum eftirfarandi tegundir vafrakaka og rakningartækni:

Nauðsynlegar vafrakökur: Þessar vafrakökur eru nauðsynlegar til að vefsíðan virki rétt og ekki er hægt að slökkva á þeim. Þær fela meðal annars í sér setuvafrakökur, auðkenningartákn og vafrakökur fyrir tungumálastillingar.

Microsoft Clarity: Við notum Clarity til atferlisgreiningar, hitakorta og endurspilunar notkunarlota. Clarity vinnur smelli, flettingu, músarhreyfingar, tækjaupplýsingar, IP-tölur og auðkenni notenda og notkunarlota. Þessi gögn eru ekki endilega nafnlaus. Samkvæmt skilmálum Clarity starfa QR Code AI og Microsoft sem sjálfstæðir ábyrgðaraðilar. Microsoft safnar eða tekur við persónuupplýsingum fyrir Microsoft Advertising og kann að nota þær til að veita Clarity, bæta vörur Microsoft, mæla árangur og útbúa notandasnið fyrir auglýsingar, með fyrirvara um gildandi kröfur um samþykki og rétt til að hafna vinnslu. Persónuverndaryfirlýsing Microsoft lýsir vinnslu Microsoft og valkostum þínum.

Við notum einnig PostHog-hugbúnað, sem við hýsum sjálf á innviðum Scaleway í Frakklandi, til greiningar á vörunotkun og mælinga á afköstum. Þar undir falla síðuflettingar, aðgerðir í vörunni, upplýsingar um tæki og staðsetningu og afkastamælingar vefsíðunnar. Vafrakökur og staðbundin gagnageymsla hjálpa til við að tengja athafnir á vefsíðunni og í forritinu. Eftir innskráningu geta þessar athafnir tengst auðkenni reikningsins þíns, nafni, netfangi, vörunotkun og áskriftarstöðu. Þessar greiningar takmarkast því ekki við nafnlaus gögn.

Samþykki og valkostir: Ónauðsynleg greiningarrakning og auglýsingarakning krefjast fyrirfram samþykkis þar sem gildandi lög áskilja það, meðal annars vegna Clarity-vafrakaka á EES, í Bretlandi og Sviss. Þú getur hafnað eða afturkallað samþykki án þess að það hafi áhrif á lögmæti fyrri vinnslu sem byggðist á samþykki. Clarity greinir á milli samþykkis fyrir greiningu og samþykkis fyrir auglýsingum. Að hafna vafrakökum eitt og sér stöðvar ekki endilega alla gagnasöfnun: Microsoft lýsir takmarkaðri söfnun án vafrakaka í gögnum sínum. Fyrir beiðnir um samþykki skaltu hafa samband á [email protected].

Stillingar vafra: Þú getur einnig notað stillingar vafrans til að loka fyrir eða eyða vafrakökum. Að loka fyrir nauðsynlegar vafrakökur getur haft áhrif á innskráningu og aðra nauðsynlega virkni. Stillingar vafra koma ekki í stað þeirra krafna um samþykki og rétt til að hafna vinnslu sem lýst er í þessari tilkynningu. Sjá kafla 12 og 13 um persónuverndarréttindi og persónuverndarmerki vafra.

7. HVERNIG MEÐHÖNDLUM VIÐ INNSKRÁNINGU MEÐ GOOGLE?

Í stuttu máli: Ef þú skráir þig eða skráir þig inn með Google fáum við upplýsingar sem eru nauðsynlegar til að auðkenna þig og annast reikninginn þinn.

Þú getur skráð þig og skráð þig inn með Google-reikningnum þínum. Þá fáum við netfang þitt og auðkenni Google-reikningsins ásamt birtingarnafni og prófílmynd, þegar þau eru tiltæk. Við notum þessar upplýsingar til að auðkenna þig og stofna eða viðhalda QR Code AI reikningnum þínum.

Við notum upplýsingarnar sem við fáum aðeins í þeim tilgangi sem lýst er í þessari persónuverndartilkynningu eða er annars gerður þér skýr í viðkomandi þjónustu. Google vinnur einnig upplýsingar samkvæmt eigin persónuverndartilkynningu. Við mælum með að þú kynnir þér hana til að skilja hvernig Google safnar, notar og deilir upplýsingum þínum og hvernig þú getur stillt persónuverndarvalkosti.

8. HVERSU LENGI GEYMUM VIÐ UPPLÝSINGARNAR ÞÍNAR?

Í stuttu máli: Við geymum upplýsingarnar eins lengi og nauðsynlegt er til að ná þeim tilgangi sem lýst er í þessari persónuverndartilkynningu, nema lög krefjist annars.

Við geymum persónuupplýsingar þínar aðeins eins lengi og nauðsynlegt er í þeim tilgangi sem lýst er í tilkynningunni, nema lengri varðveislutími sé áskilinn eða heimill samkvæmt lögum (svo sem vegna skattamála, bókhalds eða annarra lagakrafna).

Tilteknir varðveislutímar:

Þessi 26 mánaða tími gildir um PostHog-greiningar okkar. Hann ákvarðar ekki varðveislutíma Microsoft við sjálfstæða vinnslu þess á Clarity-gögnum, sem lýtur persónuverndaryfirlýsingu Microsoft.

Þegar við höfum ekki lengur lögmæta rekstrarþörf fyrir vinnslu persónuupplýsinganna munum við annaðhvort eyða þeim eða gera þær nafnlausar. Ef það er ekki hægt (til dæmis vegna þess að upplýsingarnar hafa verið geymdar í afritasöfnum) geymum við þær á öruggan hátt og einangrum þær frá allri frekari vinnslu þar til hægt er að eyða þeim.

9. HVERNIG TRYGGJUM VIÐ ÖRYGGI UPPLÝSINGANNA ÞINNA?

Í stuttu máli: Við leitumst við að vernda persónuupplýsingar þínar með skipulagslegum og tæknilegum öryggisráðstöfunum.

Við höfum innleitt viðeigandi og eðlilegar tæknilegar og skipulagslegar öryggisráðstafanir til að vernda þær persónuupplýsingar sem við vinnum. Þær fela meðal annars í sér:

• Dulkóðun gagna í flutningi (TLS/HTTPS) og dulkóðun viðkvæmra upplýsinga í geymslu
• Aðgangsstýringu og auðkenningu í innri kerfum
• Reglulegt öryggismat og vöktun
• Innviði sem eru hýstir hjá Scaleway og DigitalOcean, með öryggisráðstöfunum og ráðstöfunum til að uppfylla kröfur sem ráðast af veitanda og hýsingarþjónustu
• DDoS-vörn og eldvegg fyrir vefforrit í gegnum Cloudflare

Þrátt fyrir verndarráðstafanir og viðleitni okkar til að tryggja öryggi upplýsinganna er ekki hægt að tryggja að rafræn sending um internetið eða tækni til geymslu upplýsinga sé 100% örugg. Við getum því ekki lofað eða ábyrgst að tölvuþrjótar, netglæpamenn eða aðrir óheimilir þriðju aðilar geti ekki farið fram hjá öryggisvörnum okkar og með óviðeigandi hætti safnað, nálgast, stolið eða breytt upplýsingunum þínum. Þótt við gerum okkar besta til að vernda persónuupplýsingar þínar er sending þeirra til og frá þjónustunni á þína eigin ábyrgð. Þú ættir aðeins að nota þjónustuna í öruggu umhverfi.

10. FLUTNINGUR GAGNA MILLI LANDA

Í stuttu máli: Gögnin þín eru aðallega geymd innan Evrópusambandsins en hluti þeirra kann að vera fluttur til þjónustuveitenda í öðrum löndum með viðeigandi verndarráðstöfunum.

Aðalnetþjónar okkar eru staðsettir í:

• Frakklandi (ESB) hjá Scaleway
• Hollandi (ESB) hjá DigitalOcean

Sumir utanaðkomandi þjónustuveitenda okkar eru þó staðsettir í Bandaríkjunum, þar á meðal Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) og Rewardful. Þegar við flytjum gögn til þeirra tryggjum við að viðeigandi verndarráðstafanir séu fyrir hendi, meðal annars:

• Persónuverndarrammi ESB og Bandaríkjanna: Þegar það á við byggjum við á persónuverndarramma ESB og Bandaríkjanna við flutning til bandarískra þjónustuveitenda sem eru vottaðir samkvæmt rammanum.
• Staðlaðir samningsskilmálar (SCC): Við notum staðlaða samningsskilmála sem framkvæmdastjórn Evrópusambandsins hefur samþykkt sem lagalega heimild fyrir gagnaflutningi þegar persónuverndarramminn á ekki við.
• Samningsskyldur: Notkun okkar á þjónustu veitenda lýtur gildandi viðskipta- eða API-skilmálum þeirra og vinnslusamningum. OpenAI og Anthropic fella viðauka um vinnslu persónuupplýsinga inn í gildandi viðskiptaskilmála sína. Vinnsla Replicate á myndum til að fjarlægja bakgrunn lýtur vinnslusamningi okkar við Replicate. Þegar þjónustuveitandi starfar sem vinnsluaðili okkar krefjumst við þess að vinnslan lúti þeim verndarráðstöfunum og samningsskyldum sem gildandi persónuverndarlög krefjast.

Microsoft starfar sem sjálfstæður ábyrgðaraðili vegna Clarity. Vinnslu þess og flutningi milli landa er lýst í eigin persónuverndaryfirlýsingu þess og gildandi skilmálum Clarity; ekki er gengið út frá því að Microsoft vinni þessi gögn eingöngu samkvæmt fyrirmælum okkar.

Nánari upplýsingar um verndarráðstafanir hjá hverjum veitanda eru á síðunni um undirvinnsluaðila.

11. SÖFNUM VIÐ UPPLÝSINGUM FRÁ BÖRNUM?

Í stuttu máli: Við söfnum ekki vísvitandi gögnum frá börnum yngri en 18 ára eða beinum markaðssetningu að þeim.

Við óskum ekki vísvitandi eftir gögnum frá börnum yngri en 18 ára eða beinum markaðssetningu að þeim. Þú verður að vera að minnsta kosti 18 ára til að stofna reikning eða nota þjónustu okkar til að búa til og stjórna QR-kóðum. Samþykki foreldris eða forráðamanns heimilar einstaklingi yngri en 18 ára ekki að stofna reikning eða nota þessa þjónustu. Ef við komumst að því að persónuupplýsingum um notendur yngri en 18 ára hefur verið safnað gerum við reikninginn óvirkan og gerum eðlilegar ráðstafanir til að eyða gögnunum tafarlaust úr skrám okkar. Ef þú færð vitneskju um gögn sem við kunnum að hafa safnað frá börnum yngri en 18 ára skaltu hafa samband á [email protected].

12. HVER ERU PERSÓNUVERNDARRÉTTINDI ÞÍN?

Í stuttu máli: Eftir því hvar þú ert kunna réttindi þín að fela í sér aðgang, leiðréttingu, eyðingu og flutning eigin persónuupplýsinga.

Evrópska efnahagssvæðið (EES), Bretland og Sviss

Ef þú ert á EES, í Bretlandi eða Sviss hefur þú tiltekin réttindi samkvæmt gildandi persónuverndarlögum, þar á meðal:

• Réttur til aðgangs: Þú getur óskað eftir afriti af persónuupplýsingunum sem við höfum um þig.
• Réttur til leiðréttingar: Þú getur óskað eftir að við leiðréttum rangar eða ófullnægjandi persónuupplýsingar.
• Réttur til eyðingar: Þú getur óskað eftir að við eyðum persónuupplýsingum þínum, með tilteknum undantekningum.
• Réttur til takmörkunar á vinnslu: Þú getur óskað eftir að við takmörkum hvernig við notum persónuupplýsingarnar þínar.
• Réttur til að flytja eigin gögn: Þú getur óskað eftir afriti af gögnunum þínum á skipulegu, algengu og tölvulesanlegu sniði.
• Andmælaréttur: Þú getur andmælt vinnslu okkar á persónuupplýsingum þínum sem byggist á lögmætum hagsmunum.
• Réttur til að afturkalla samþykki: Ef við byggjum vinnslu á samþykki þínu geturðu afturkallað það hvenær sem er.

Til að nýta þessi réttindi skaltu hafa samband á [email protected]. Við svörum innan 30 daga.

Ef þú telur að við vinnum persónuupplýsingar þínar með ólögmætum hætti áttu rétt á að kvarta til persónuverndaryfirvalda á þínu svæði:

• ESB: Persónuverndaryfirvalda í aðildarríki þínu
• Bretland: Bresku persónuverndarstofnunarinnar (ICO)
• Sviss: Alríkisfulltrúa um persónuvernd og upplýsingarétt (FDPIC)
• Frakkland: Commission Nationale de l'Informatique et des Libertes (CNIL)

Kalifornía (CCPA/CPRA)

Ef þú ert íbúi Kaliforníu veita persónuverndarlög neytenda í Kaliforníu (CCPA), með breytingum samkvæmt lögum um persónuverndarréttindi í Kaliforníu (CPRA), þér eftirfarandi réttindi:

• Réttur til upplýsinga: Þú getur óskað eftir upplýsingum um þær persónuupplýsingar sem við höfum safnað, notað, miðlað og selt um þig á síðustu 12 mánuðum.
• Réttur til eyðingar: Þú getur óskað eftir að við eyðum persónuupplýsingunum sem við höfum safnað frá þér, með tilteknum undantekningum.
• Réttur til leiðréttingar: Þú getur óskað eftir að við leiðréttum rangar persónuupplýsingar sem við geymum um þig.
• Réttur til að hafna sölu eða miðlun: Miðlun auðkenna og gagna um aðgerðir til Microsoft í gegnum Clarity í auglýsingaskyni getur talist sala eða miðlun samkvæmt CCPA. Þegar CCPA á við hefur þú rétt til að hafna þeirri sölu eða miðlun, meðal annars með viðurkenndu merki um slíka ósk, svo sem Global Privacy Control (GPC). Hafðu samband á [email protected] til að hafna sölu eða miðlun; hvorki reikningur né staðfesting auðkennis er nauðsynleg fyrir þá beiðni.
• Réttur til að takmarka notkun viðkvæmra upplýsinga: Við notum ekki eða miðlum viðkvæmum persónuupplýsingum í öðrum tilgangi en CCPA heimilar.
• Réttur til að sæta ekki mismunun: Við mismunum þér ekki vegna þess að þú nýtir réttindi þín samkvæmt CCPA/CPRA.

Til að nýta réttindi þín skaltu hafa samband á [email protected]. Við staðfestum auðkenni þegar þess er krafist vegna beiðna um aðgang, eyðingu eða leiðréttingu og svörum innan 45 daga, með fyrirvara um lengingu frests sem lög heimila. Beiðnir um að hafna sölu eða miðlun eru afgreiddar eins fljótt og unnt er og eigi síðar en innan 15 virkra daga; 45 daga fresturinn gildir ekki um þær.

Kanada

Ef þú ert í Kanada kanntu að eiga rétt á að óska eftir aðgangi að og leiðréttingu á persónuupplýsingum þínum eða afturkalla samþykki þitt fyrir vinnslu okkar á þeim. Til að nýta þessi réttindi skaltu hafa samband á [email protected].

Að afþakka markaðsefni

Þú getur afskráð þig úr markaðs- og kynningarpósti okkar hvenær sem er með því að smella á afskráningartengilinn í tölvupóstunum sem við sendum eða hafa samband á [email protected]. Þá verður þú fjarlægður af markaðslistunum. Við kunnum þó áfram að hafa samband, til dæmis til að senda þjónustutengd skilaboð sem eru nauðsynleg fyrir umsýslu og notkun reikningsins, svara þjónustubeiðnum eða í öðrum tilgangi en markaðssetningu.

Reikningsupplýsingar

Ef þú vilt á einhverjum tímapunkti skoða eða breyta upplýsingunum í reikningnum þínum eða loka honum geturðu haft samband á [email protected]. Þegar þú óskar eftir lokun reikningsins gerum við hann óvirkan eða eyðum honum og upplýsingunum þínum úr virkum gagnagrunnum okkar innan 30 daga. Við kunnum þó að varðveita ákveðnar upplýsingar í skrám okkar til að koma í veg fyrir svik, leysa vandamál, aðstoða við rannsóknir, framfylgja lagaskilmálum okkar og/eða uppfylla gildandi lagakröfur. Gögnum í öryggisafritum er eytt innan 6 mánaða.

Vafrakökur og sambærileg tækni

Í 6. kafla er fjallað um notkun vafrakaka, samþykkiskröfur og stillingar vafra. Þú getur haft samband á [email protected] til að hafna eða afturkalla samþykki fyrir vinnslu sem byggist á samþykki. Réttindi vegna sölu eða miðlunar og viðurkennd merki um að henni sé hafnað gilda áfram óháð vafrakökustillingum vafrans.

Ef þú hefur spurningar eða athugasemdir um persónuverndarréttindi þín geturðu sent okkur tölvupóst á [email protected].

13. DO NOT TRACK OG GLOBAL PRIVACY CONTROL

Do Not Track (DNT) og Global Privacy Control (GPC) eru ólík merki frá vöfrum. Við bregðumst ekki við DNT-merkjum eins og er. Microsoft segir að Clarity styðji GPC, sem getur miðlað beiðni um að hafna sölu eða miðlun þar sem gildandi lög viðurkenna það. Meðhöndlun okkar á DNT takmarkar ekki rétt þinn til að nota lagalega viðurkennt merki um að hafna slíkri vinnslu. Sjá 12. kafla um réttindi vegna sölu eða miðlunar og samskiptaupplýsingar.

14. UPPFÆRUM VIÐ ÞESSA TILKYNNINGU?

Í stuttu máli: Já, við uppfærum tilkynninguna eftir þörfum til að fara áfram að viðeigandi lögum.

Við kunnum að uppfæra þessa persónuverndartilkynningu af og til. Uppfærð útgáfa verður auðkennd með breyttri dagsetningu við „Síðast uppfært“ og tekur gildi um leið og hún er aðgengileg. Ef við gerum verulegar breytingar kunnum við að tilkynna þér um þær annaðhvort með áberandi tilkynningu eða með því að senda þér tilkynningu beint. Við hvetjum þig til að lesa persónuverndartilkynninguna reglulega til að fylgjast með hvernig við verndum upplýsingarnar þínar.

15. HVERNIG GETURÐU HAFT SAMBAND UM ÞESSA TILKYNNINGU?

Ef þú hefur spurningar eða athugasemdir um tilkynninguna geturðu sent tölvupóst á [email protected] eða skrifað okkur á:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France

16. HVERNIG GETURÐU SKOÐAÐ, UPPFÆRT EÐA EYTT GÖGNUNUM SEM VIÐ SÖFNUM FRÁ ÞÉR?

Þú átt rétt á að óska eftir aðgangi að persónuupplýsingunum sem við söfnum frá þér, að þeim verði breytt eða eytt. Til að óska eftir yfirferð, uppfærslu eða eyðingu persónuupplýsinga þinna skaltu senda tölvupóst á [email protected]. Við svörum beiðninni innan 30 daga.