Persónuverndarstefna

1. Ábyrgðaraðili (Data Controller)

Þessi persónuverndarstefna gildir um farsímaforritið Vigdis – Visual Guide for Daily Activities („Appið“) og um vefsíðuna á vigdisapp.is. Hún tekur ekki til þjónustu þriðju aðila sem appið eða vefsíðan kunna að vísa á; slíkir aðilar hafa eigin persónuverndarstefnur.

Appið er rekið af:
Vigdís ehf.
Álfaskeið 57, 220 Hafnarfjörður
Ísland
Netfang: support@vigdisapp.is
Kennitala: 670226-0850

Í skilningi almennu persónuverndarreglugerðarinnar (ESB) 2016/679 („GDPR“) er Félagið ábyrgðaraðili gagnvart þeim persónuupplýsingum sem hér er lýst. Félagið hefur ekki skipað sérstakan persónuverndarfulltrúa; fyrirspurnum má beina á netfangið hér að ofan.

2. Uppbygging appsins – staðbundin með valfrjálsri skýjasamstillingu

Appið er hannað sem staðbundið forrit (local-first application) sem keyrir á tæki notanda. Sjálfgefið er allt notendainnihald vistað eingöngu á tæki notandans.

Staðbundið notendainnihald nær til, en takmarkast ekki við:

• Snið sem tákna börn á heimilinu og tilheyrandi nöfn og prófílmyndir
• Verkefni, undirverkefni, tímabil og dagsskipulag
• Verðlaun, innlausnir, bónusstig og áfanga
• Ljósmyndir sem þú tengir við snið, verkefni eða verðlaun
• Minnispunkta og sjónrænt efni
• Virkni- og framkvæmdarsögu

Notendur með virka áskrift („premium“) geta valið að virkja skýjasamstillingu til að taka afrit af innihaldi sínu, samstilla það á milli tækja og deila völdum sniðum með öðrum fjölskyldumeðlimum.

Til að þitt eigið efni sé sent í skýið þarf hvort tveggja eftirfarandi að vera uppfyllt, og sendingin stöðvast ef annað hvort fellur niður:

• Þú hefur stofnað aðgang og skráð þig inn í appinu; og
• Rofinn „Samstilla mína prófíla“ í stillingum er kveiktur og áskriftarþrepið þitt inniheldur skýjasamstillingu.

Ef slökkt er á „Samstilla mína prófíla“ hættir þitt eigið efni að fara í skýið. Það eyðir ekki efni sem þegar hefur verið samstillt; til þess skal nota eyðingarleiðirnar sem lýst er í 7. kafla.

Móttaka á sniði sem annað heimili hefur deilt með þér virkar öðruvísi: ef þú ert innskráð(ur) er efni sem deilt hefur verið með þér sótt í tækið þitt óháð rofanum „Samstilla mína prófíla“ og óháð áskriftarþrepi. Rofinn stýrir því hvort þín gögn fara upp, ekki hvort gögn sem deilt er með þér berast. Án þess gæti snið sem einhver deildi með þér alls ekki birst í tækinu þínu.

Þegar skýjasamstilling er ekki virk gildir eftirfarandi um Félagið:

• Rekur ekki miðlæga skýjaþjónustu fyrir notendagögn
• Hefur ekki aðgang að efni sem vistað er í appinu
• Fylgist ekki með notkun eða innihaldi
• Tekur ekki afrit af staðbundnum gögnum
• Getur ekki nálgast eða endurheimt gögn af tæki notanda

Þegar skýjasamstilling er virk er notendainnihald hlaðið upp og samstillt í gegnum undirvinnsluaðila okkar (sjá kafla 3.3 og 6). Gögn hvers eiganda eru tæknilega aðgreind með raðstigsöryggi (Row-Level Security) og eru aðeins aðgengileg (a) innskráðum aðgangi þess eiganda og (b) öðrum aðgöngum sem eigandinn hefur sérstaklega boðið inn til að nálgast tiltekið snið (sjá kafla 3.5 – Sniðdeiling). Félagið nálgast eða les ekki þetta efni umfram það sem er nauðsynlegt til að reka þjónustuna; aðgangur starfsfólks er takmarkaður, skráður og endurskoðaður.

Notendur bera ábyrgð á öryggi tækis síns og, þegar skýjasamstilling er ekki notuð, á eigin afritun gagna.

3. Persónuupplýsingar sem við vinnum

Félagið vinnur eftirfarandi flokka persónuupplýsinga.

3.1 Áskriftir og greiðslur í gegnum vettvang

Ef þú kaupir áskrift:

• Greiðslur fara eingöngu í gegnum Apple App Store og/eða Google Play
• Félagið safnar hvorki né vistar greiðslukortaupplýsingar
• Áskriftarstjórnun fer fram í gegnum Apple- eða Google-aðgang notanda

Félagið fær takmarkaðar staðfestingarupplýsingar (stöðu áskriftar, færsluauðkenni útgefið af vettvanginum) beint frá Apple App Store eða Google Play í gegnum staðlað forritunarviðmót pallanna fyrir kaup í forritum. Þessar upplýsingar eru eingöngu notaðar til að veita aðgang að greiddum eiginleikum og er ekki deilt með nokkrum öðrum aðila.
Lagagrundvöllur: 6. gr. 1. mgr. b-liðar GDPR – efndir samnings.

3.2 Tölvupóstsamskipti

Ef þú hefur samband við okkur með tölvupósti kunnum við að vinna eftirfarandi upplýsingar:

• Nafn (ef það er veitt)
• Netfang
• Upplýsingar sem þú velur að senda í skilaboðum

Upplýsingarnar eru notaðar til að:

• Svara fyrirspurnum
• Veita þjónustu og aðstoð
• Uppfylla lagaskyldur

Lagagrundvöllur:
6. gr. 1. mgr. b-liðar GDPR – vinnsla er nauðsynleg vegna samningssambands
6. gr. 1. mgr. f-liðar GDPR – vinnsla er nauðsynleg vegna lögmætra hagsmuna (þjónusta og stuðningur)
6. gr. 1. mgr. c-liðar GDPR – vinnsla er nauðsynleg til að uppfylla lagaskyldu, ef við á

Netföng eru ekki notuð til markaðssetningar nema með skýru samþykki.

3.3 Aðgangur og samstillt efni í skýjasamstillingu (valfrjálst)

Ef þú velur að virkja skýjasamstillingu vinnur Félagið eftirfarandi upplýsingar:

• Netfang þitt (notað sem auðkenni aðgangs og til endurheimtar)
• Auðkennistoken frá innskráningarþjónustu sem þú velur (Apple eða Google) — sjá „Innskráningarleiðir“ hér að neðan
• Tilviljanakennt notandaauðkenni (UUID)
• Notendainnihald sem þú býrð til í appinu, þ.m.t. snið, verkefni, undirverkefni, tímabil, verðlaun, innlausnir, bónusstig, framkvæmdarsögu og áfanga
• Ljósmyndir og myndgögn sem þú hleður upp í snið, verkefni eða verðlaun (prófílmyndir, forsíðumyndir, verkefnamyndir, verðlaunamyndir). Þessi efni eru vistuð sem skrár í hlutgeymslu (object storage) sem rekin er af skýjasamstillingar­undirvinnsluaðila okkar og eru tilgreind með ógagnsæjum tilvísunarslóða í aðgangsskránni þinni.
• Tæknileg lýsigögn sem nauðsynleg eru fyrir samstillingu (tímastimplar, útgáfutalningar og tækjaauðkenni á tæki sem notað er til að greina og leysa misvísandi breytingar á milli tækja þinna)

Innskráningarleiðir. Skýjasamstilling styður tvær innskráningarleiðir, sem hver hefur ólíka meðferð gagna. Lykilorð eru aldrei geymd á innviðum Félagsins — báðar leiðir byggja á auðkennistokenum sem útgefin eru af viðkomandi þjónustuveitanda.

• Sign in with Apple. Apple staðfestir auðkenni þitt og skilar annaðhvort raunverulegu netfangi þíns Apple-aðgangs eða, ef þú velur að dylja það, einkadreifingarnetfangi (yfirleitt á forminu @privaterelay.appleid.com) sem áframsendir póst á raunverulega netfangið þitt. Við notum það netfang sem Apple skilar sem auðkenni aðgangs þíns. Við fáum ekki lykilorðið að Apple-aðganginum þínum.
• Sign in with Google. Google staðfestir auðkenni þitt með OAuth og skilar staðfestu netfangi og dulnefndu Google-auðkenni. Við notum netfangið sem auðkenni aðgangs þíns. Við fáum ekki lykilorðið að Google-aðganginum þínum.

Þessi gögn eru aðeins hlaðin upp eftir að þú hefur skráð þig inn. Þú getur hvenær sem er:

• Sótt afrit af gögnum þínum í appinu (Stillingar → Stuðningur → Flytja út gögnin mín)
• Eytt skýjaaðganginum þínum og öllu samstilltu efni úr aðgangsstillingum þínum í appinu
• Skráð þig út, sem stöðvar frekari upphleðslu; gögn sem þegar eru á tækinu haldast undir þinni staðbundinni stjórn

Lagagrundvöllur: 6. gr. 1. mgr. b-liðar GDPR – efndir samnings sem við veitum skýjasamstillingu á grundvelli.

3.4 Bilana- og frammistöðugreining

Appið notar MetricKit-rammann frá Apple til að taka á móti samanteknum bilana- og frammistöðuskýrslum sem stýrikerfi tækisins býr til. Þessar skýrslur innihalda ekki efni sem þú býrð til í appinu og eru ópersónugreinanlegar gerðar af Apple áður en þær eru gerðar okkur aðgengilegar. Við notum þær eingöngu til að greina og laga bilana- og frammistöðuvandamál.

Lagagrundvöllur: 6. gr. 1. mgr. f-liðar GDPR – lögmætir hagsmunir af því að viðhalda stöðugleika appsins.

3.5 Sniðdeiling og boðsbréf

Skýjasamstilling býður upp á valfrjálsa sniðdeilingu (Profile Sharing). Sem eigandi sniðs getur þú boðið öðrum aðila — t.d. öðru foreldri, ömmu, afa eða öðrum fjölskyldumeðlim — að nálgast sniðið með sínum eigin Vigdis-aðgangi. Til að senda boð leggur þú fram:

• Netfang viðtakanda (notað til að beina boðinu og til að tengja það við Vigdis-aðgang viðkomandi þegar hann skráir sig inn)
• Hlutverkið sem þú vilt veita honum (Stjórnandi, Ritstjóri eða Áhorfandi)

Netfang viðtakanda er geymt á innviðum skýjasamstillingar­undirvinnsluaðila okkar sem hluti af skráningu opinna boðs. Boð renna sjálfkrafa út eftir tiltekinn tíma ef þeim er ekki svarað og netfangið er þá fjarlægt.

Þegar þú sendir sniðdeilingarboð er netfangið sem tengt er skýjasamstillingar-aðgangnum þínum birt viðtakanda boðsins svo hann viti hver er að bjóða honum. Á sama hátt sérð þú netfang þess sem býður þér ef þú færð slíkt boð. Með því að nota sniðdeilinguna samþykkir þú þessa gagnkvæmu birtingu netfanga milli sendanda og viðtakanda.

Þegar viðtakandi tekur boði er færsla sett inn í aðildarskrá okkar sem tengir aðgang hans við viðkomandi snið. Frá þeim tíma og þar til deilingin er afturkölluð eða viðtakandi yfirgefur sniðið getur sá aðgangur lesið (og, eftir hlutverki, breytt) samstilltu efni þess sniðs.

Þú getur afturkallað deilingu hvenær sem er. Þegar deiling er afturkölluð eða viðtakandi yfirgefur snið:

• Aðildarfærslan er strax fjarlægð á þjónustuhliðinni og þar með aðgangur viðtakanda á þjónustuhliðinni.
• Appið á tæki viðtakanda fjarlægir staðbundnar afritanir af efni viðkomandi sniðs næst þegar það samstillir.

Þú berð ábyrgð á því hvaða snið þú deilir, með hverjum og í hvaða hlutverki. Boðnir notendur fá aðgang að samstilltu efni sniðsins eins og það er á þeim tíma og að síðari breytingum á meðan aðgangur þeirra er virkur.

Lagagrundvöllur: 6. gr. 1. mgr. b-liðar GDPR – efndir samnings um skýjasamstillingu.

3.6 Þjónustuskráningar

Skýjasamstillingar­undirvinnsluaðili okkar heldur skammtíma rekstrarskráningum (logs) yfir þær fyrirspurnir sem hann tekur á móti. Þessar skráningar geta innihaldið IP-tölu sem fyrirspurn berst frá, tímastimpla, tegund fyrirspurnar og auðkenni innskráðs aðgangs (þegar við á). Skráningarnar eru eingöngu notaðar til að reka, tryggja öryggi og leysa villur í þjónustunni (t.d. til að greina samstillingavillur, koma auga á misnotkun og bregðast við öryggisatvikum). Félagið notar þessar skráningar ekki til að byggja upp persónusnið um þig eða hegðun þína.

Lagagrundvöllur: 6. gr. 1. mgr. f-liðar GDPR – lögmætir hagsmunir af því að reka og verja þjónustuna.

3.7 Virkni- og notkunarmæling

Til að skilja hvaða eiginleikar appsins eru notaðir og forgangsraða úrbótum kann appið að senda takmarkaða virkni- og notkunarviðburði (t.d. „app launched“, „task completed“, „paywall viewed“). Hver viðburður samanstendur af eftirfarandi þáttum:

• Heiti viðburðar (fast, fyrirfram skilgreint auðkenni — aldrei frjáls texti sem þú slærð inn)
• Tækjaauðkenni sem er búið til við fyrstu ræsingu og geymt á tækinu, notað til að aðgreina viðburði frá sömu uppsetningu
• Tímastimpli
• Litlu mengi ópersónugreinanlegra eiginleika sem snerta viðburðinn (t.d. eiginleikaflokki eða já/nei merki)
• Grunntæknilegt samhengi (útgáfa appsins, útgáfa stýrikerfis, gerð tækis, tungumálastilling)

Ef þú ert skráð/ur inn í skýjasamstillingu eru viðburðirnir auk þess merktir með aðgangsauðkenninu þínu. Það þýðir að einstakir viðburðir geta í grundvallaratriðum verið tengdir við aðganginn þinn á meðan þú hefur ekki slökkt á mælingunni.

Appið tekur ekki með í virknimælingunni efni sem þú býrð til — heiti verkefna, nöfn sniða, ljósmyndir, athugasemdir eða annan frjálsan texta. Viðburðir eru sendir með TLS-dulkóðun til skýjasamstillingar­undirvinnsluaðila okkar og geymdir á þann hátt að einungis er hægt að bæta við þeim (append-only).

Þú getur slökkt á þessari mælingu hvenær sem er á Stillingar → Lögfræðilegt → Hjálpa að bæta Vigdís. Þegar þú slekkur á henni stöðvast framtíðar-viðburðir og allir staðbundnir viðburðir í bið eru fjarlægðir áður en þeir eru sendir.

Lagagrundvöllur: 6. gr. 1. mgr. f-liðar GDPR – lögmætir hagsmunir af viðhaldi og þróun appsins, með afþökkunarheimild sem jafnvægisaðgerð.

3.8 Meðmælakóðar

Appið býður upp á meðmælakerfi. Hver innskráður aðgangur getur búið til meðmælakóða og deilt honum; þegar annar aðili leysir hann út fá báðir aðgangar premium-aðgang um tiltekinn tíma.

Til að reka þetta geymum við, við útleysingu, færslu sem tengir saman aðgangsauðkenni þess sem mælti með og aðgangsauðkenni þess sem leysti út, ásamt kóðanum sem notaður var og tímastimpli. Þessi færsla er það sem kemur í veg fyrir að sami kóði sé leystur út tvisvar af sama aðgangi, gerir okkur kleift að veita báðum aðilum umbunina og gerir appinu kleift að sýna þér hversu margir hafa notað kóðann þinn.

Þetta þýðir að meðmæli mynda vistaða tengingu milli tveggja aðganga. Við notum þá tengingu eingöngu til að reka og verja kerfið — til að veita umbun og greina misnotkun, svo sem sjálfsmeðmæli eða fjöldaútleysingar. Við notum hana ekki til að byggja upp tengslanet, álykta um tengsl milli notenda eða í markaðstilgangi.

Við birtum hvorki auðkenni þitt þeim sem leysir út kóðann þinn né þeirra auðkenni þér. Appið sýnir aðeins fjölda.

Lagagrundvöllur: 6. gr. 1. mgr. b-liðar GDPR – efndir samnings, að því er varðar veitingu þeirrar umbunar sem þú baðst um; 6. gr. 1. mgr. f-liðar GDPR – lögmætir hagsmunir af því að koma í veg fyrir misnotkun kerfisins.

Varðveisla: útleysingarfærslur eru geymdar á meðan aðgangurinn er til, enda eru þær heimildin fyrir því hvers vegna premium-aðgangur var veittur. Þeim er eytt þegar aðgangi er eytt, eins og lýst er í 7. kafla.

3.9 Leyfiskóðar skóla og stofnana

Þar sem stofnun hefur keypt leyfi (sjá 9. gr. A) leysir starfsmaður út kóða inni í appinu. Við útleysingu geymum við færslu sem inniheldur kóðann, aðgangsauðkenni þess sem leysti hann út og dagsetninguna þegar veittur aðgangur rennur út, ásamt réttindafærslu fyrir þann aðgang sem geymir áskriftarþrep hans og sniðahámark.

Þessar færslur eru til þess að framfylgja leyfinu — að koma í veg fyrir að kóði sé leystur út oftar en stofnunin keypti, að hindra að einn aðgangur leysi út tvisvar og að staðfesta hvaða aðgang sá aðgangur hefur og til hvaða tíma. Þær innihalda engin gögn um nemendur.

Lagagrundvöllur: 6. gr. 1. mgr. b-liðar GDPR – efndir samnings; 6. gr. 1. mgr. f-liðar GDPR – lögmætir hagsmunir af því að framfylgja skilmálum keypts leyfis.

Varðveisla: geymt á meðan leyfið og aðgangurinn eru í gildi, og eytt þegar aðgangi er eytt, eins og lýst er í 7. kafla.

4. Greining og hegðunarmæling

Við notum ekki þriðju aðila auglýsingarekja, hegðunargreiningu eða notendaprófíleringu innan appsins. Við söfnum ekki notkunargögnum í markaðs-, auglýsinga- eða hegðunarprófíleringartilgangi. Einu virkni- og notkunargögnin sem við söfnum eru takmörkuð mæling á eiginleikum sem lýst er í kafla 3.7, eingöngu notuð til að forgangsraða úrbótum á appinu. Appið beitir ekki App Tracking Transparency-rakningu Apple, þar sem það stundar ekki rakningu á milli forrita eða vefsvæða.

Bilana- og frammistöðugreiningarnar sem lýst er í kafla 3.4, rekstrarskráningarnar sem lýst er í kafla 3.6, og virkni- og notkunarmælingin sem lýst er í kafla 3.7 eru eingöngu notaðar til að viðhalda, verja og bæta þjónustuna og eru ekki samtengdar við persónuupplýsingar í prófíleringartilgangi.

Ef frekari greiningar- eða rekjunarkerfi þriðja aðila verða innleidd síðar verður þessi stefna uppfærð áður en slík vinnsla hefst, þ.m.t. upplýsingar um þjónustuveitanda og flokka gagna sem unnin eru.

5. Engar auglýsingar eða sala gagna

Appið:

• Sýnir ekki þriðju aðila auglýsingar
• Selur ekki persónuupplýsingar
• Deilir ekki persónuupplýsingum með gagnamiðlum (data brokers)
• Býr ekki til hegðunarsnið
• Nýtir ekki svokölluð „offer walls“ eða sambærileg kerfi

6. Undirvinnsluaðilar og alþjóðlegur gagnaflutningur

Félagið er staðsett á Íslandi. Til að reka appið nýtum við lítinn, vandlega valinn hóp undirvinnsluaðila:

• Supabase – Innviðir fyrir skýjasamstillingu (gagnagrunnur, auðkenning, rauntímaviðburðamiðlun fyrir samstillingu á milli tækja og hlutgeymsla fyrir myndskrár sem hlaðnar eru upp). Starfar sem vinnsluaðili samkvæmt GDPR. Verkefni Félagsins er hýst á innviðum Supabase innan Evrópusambandsins.
• Apple Inc. – Starfar sem sjálfstæður ábyrgðaraðili hvað varðar greiðsluvinnslu, dreifingu í gegnum App Store, auðkenningarþjónustuna Sign in with Apple (þegar þú velur að nota hana), leiðbeiningu push-tilkynninga (þegar við á) og greiningargögn á stýrikerfisstigi, samkvæmt eigin persónuverndarstefnu.
• Google LLC – Starfar sem sjálfstæður ábyrgðaraðili hvað varðar (a) auðkenningarþjónustuna Sign in with Google (þegar þú velur að nota hana) og (b) greiðsluvinnslu og dreifingu á tækjum þar sem appinu er dreift í gegnum Google Play, samkvæmt eigin persónuverndarstefnu.

Þegar undirvinnsluaðili vinnur persónuupplýsingar utan Evrópska efnahagssvæðisins (EES) tryggjum við að flutningurinn sé í samræmi við GDPR með viðeigandi verndarráðstöfunum, svo sem Standard Contractual Clauses (SCCs) eða sambærilegum lagaaðferðum.

Þú getur óskað eftir uppfærðum lista yfir undirvinnsluaðila hvenær sem er á support@vigdisapp.is.

7. Geymslutími gagna

Fyrir notendur sem ekki virkja skýjasamstillingu er ekkert notendainnihald geymt af Félaginu.

Fyrir notendur sem virkja skýjasamstillingu:

• Samstillt notendainnihald (þ.m.t. myndir sem hlaðnar eru upp) er geymt á meðan aðgangurinn er virkur.
• Ef þú eyðir aðgangi þínum innan appsins (aðgengilegt í aðgangsstillingum þínum í Stillingum) er aðgangsskráin og allt samstillt efni sem þú átt eytt úr virkum kerfum innan 30 daga. Takmarkaðar skrár kunna að vera geymdar lengur ef lög krefjast þess (t.d. bókhaldsfærslur tengdar áskriftargreiðslum).
• Kerfisafrit sem innihalda gögnin þín eru yfirskrifuð á rúllandi grunni og eru ekki geymd lengur en í 90 daga.
• Opin sniðdeilingarboð renna út og eru fjarlægð sjálfkrafa eftir tiltekinn tíma (ekki lengur en 30 daga) ef þeim er ekki svarað.
• Þjónustuskráningar (kafli 3.6) eru geymdar í að hámarki 30 daga áður en þær eru afmáðar af hringekjuhætti.

Persónuupplýsingar sem Félagið vinnur utan skýjasamstillingar (t.d. tölvupóstsamskipti og staðfestingar um áskriftir) eru geymdar aðeins eins lengi og nauðsynlegt er til að:

• Uppfylla samningsskyldur
• Uppfylla lagaskyldur
• Leiða úr ágreiningi
• Halda lögbundnar bókhalds- eða rekstrarskrár

Að þeim tíma liðnum eru gögn eydd eða gerð ópersónugreinanleg eftir því sem við á.

8. Öryggi

Félagið beitir viðeigandi tæknilegum og skipulagslegum öryggisráðstöfunum til að vernda persónuupplýsingar sem það vinnur, þ.m.t. dulkóðun í flutningi (TLS) fyrir öll samskipti milli appsins og skýjasamstillingar­undirvinnsluaðila okkar, dulkóðun í geymslu sem undirvinnsluaðilinn veitir, raðstigsstýrðum aðgangi að samstilltu efni, auðkenningu í gegnum Sign in with Apple og Sign in with Google (lykilorð er aldrei vistað á innviðum okkar), og takmarkaðan og skráðan starfsmannaaðgang að framleiðslukerfum.
Hins vegar:

• Engin rafræn gagnaflutningur er fullkomlega öruggur
• Öryggi staðbundinna gagna er á ábyrgð notanda
• Félagið getur ekki ábyrgst vernd gegn óviðkomandi aðgangi að tæki notanda

Félagið ber ekki ábyrgð á:

• Þjófnaði tækis
• Tæknibilunum
• Gagnatapi
• Gáleysi notanda

9. Persónuvernd barna

Appið er ætlað foreldrum eða lögráðamönnum og er boðið aðilum 18 ára og eldri. Félagið safnar ekki vísvitandi persónuupplýsingum beint frá börnum og börn stofna ekki aðganga í appinu.

Appið gerir foreldrum eða lögráðamönnum kleift að búa til eitt eða fleiri „snið“ sem tákna börnin á heimilinu. Þessi snið geta innihaldið skírnarnafn barns, prófílmynd, dagskipulag, verkefni, ljósmyndir sem foreldri eða lögráðamaður tengir við þau og sambærilegt virkniefni. Appið biður ekki um, hvetur ekki til né geymir viðkvæm auðkenni barna (eins og kennitölur, skólaauðkenni, nákvæma staðsetningu eða samskiptaupplýsingar).

Þegar skýjasamstilling er ekki virk er allt efni sem tengist börnum vistað staðbundið á tæki notandans og er ekki aðgengilegt Félaginu.

Þegar foreldri eða lögráðamaður virkjar skýjasamstillingu er þetta sniðefni hlaðið upp til undirvinnsluaðila Félagsins eins og lýst er í köflum 3.3 og 6, undir lagalegri heimild þess foreldris eða lögráðamanns sem stofnaði sniðið. Gögnin haldast tæknilega aðgreind við aðgang þess foreldris eða lögráðamanns sem á sniðið og við hvern þann aðgang sem hann hefur sérstaklega boðið inn með sniðdeilingu.

Félagið:

• Notar engin gögn er tengjast börnum til auglýsinga eða hegðunarprófíleringar
• Deilir ekki gögnum barna með auglýsingakerfum eða gagnamiðlum
• Heimilar ekki að efni sniða barna sé skráð í leitarvélar, gert opinbert eða deilt utan appsins

Foreldrar og lögráðamenn bera einir ábyrgð á lögmætri meðferð persónuupplýsinga barna innan appsins, þ.m.t. að afla þess samþykkis sem gildandi lög krefjast (svo sem COPPA í Bandaríkjunum eða sambærileg ákvæði Persónuverndarlaga og GDPR á EES). Foreldri eða lögráðamaður getur eytt sniði barns hvenær sem er innan appsins, sem fjarlægir tilheyrandi efni úr samstilltri geymslu sem hluta af eðlilegri eyðingaraðferð sem lýst er í kafla 7.

9. gr. A — Leyfi fyrir skóla og stofnanir

Skóli, leikskóli, sveitarfélag eða sambærileg stofnun getur keypt leyfi og afhent starfsfólki sínu kóða sem það leysir út inni í appinu. Þessi grein lýsir því hvernig persónuvernd virkar í því fyrirkomulagi; hún á ekki við um venjulega heimilisnotkun.

Hlutverk samkvæmt GDPR. Þegar stofnun tekur appið í notkun í eigin þágu er sú stofnun ábyrgðaraðili þess sniðaefnis sem starfsfólk hennar býr til, og Félagið starfar sem vinnsluaðili fyrir hennar hönd. Skriflegur vinnslusamningur samkvæmt 28. gr. GDPR stendur stofnuninni til boða og gildir um þá vinnslu. Við venjulega heimilisnotkun er Félagið áfram ábyrgðaraðili eins og lýst er í 1. gr.

Hverju leyfið breytir tæknilega. Útleysing leyfiskóða skráir útleysinguna á þann starfsmannaaðgang sem leysir hann út og veitir þeim aðgangi premium-aðgang út leyfistímann. Hún getur einnig hækkað fjölda sniða sem sá aðgangur má búa til. Hún veitir hvorki Félaginu, stofnuninni né öðrum aðgangi aðgang að gögnum óskyldra heimila.

Hvað stofnunin sér. Sniðaefni er áfram bundið þeim starfsmannaaðgangi sem á það og þeim aðgöngum sem sá aðgangur hefur boðið sérstaklega með sniðadeilingu. Félagið útvegar kaupandi stofnun ekki miðlæga stjórnborðssýn yfir efni starfsmannaaðganga, og kaup á leyfi veita stofnuninni ekki sjálfkrafa aðgang að neinu sniði.

Ábyrgð. Stofnunin ber ábyrgð á að tryggja eigin lagaheimild fyrir vinnslu gagna um nemendur, á að uppfylla upplýsingaskyldu sína gagnvart foreldrum og forráðamönnum og á að afgreiða beiðnir skráðra einstaklinga sem henni berast. Félagið aðstoðar stofnunina við slíkar beiðnir að því marki sem 3. mgr. 28. gr. GDPR krefst.

Hvað er ekki safnað. Appið biður hvorki um né geymir kennitölur nemenda, skólaauðkenni, nákvæma staðsetningu eða samskiptaupplýsingar. Ákvæði 6., 7. og 8. gr. um lágmörkun gagna, varðveislu, öryggi og alþjóðlegan gagnaflutning gilda óbreytt um notkun stofnana.

Stofnanir geta óskað eftir vinnslusamningi og yfirliti um vinnslu á support@vigdisapp.is.

10. Réttindi þín samkvæmt GDPR

Ef þú ert staðsett/ur innan EES, Bretlands eða Sviss átt þú rétt á:

• Aðgangi að persónuupplýsingum
• Leiðréttingu
• Eyðingu (sem fyrir samstillt efni er veitt í gegnum „Eyða aðgangi“ í appinu)
• Takmörkun vinnslu
• Andmælum gegn vinnslu sem byggir á lögmætum hagsmunum
• Flutningi gagna — þ.m.t. sjálfsafgreiðslu útflutningi á samstilltu efni úr appinu
• Að afturkalla samþykki hvenær sem er, þegar vinnsla byggir á samþykki
• Að leggja fram kvörtun hjá eftirlitsaðila

Á Íslandi má beina kvörtun til:
Persónuverndar
www.personuvernd.is

Beiðnir má senda á: support@vigdisapp.is

11. Samantekt um lagagrundvöll (GDPR)

Félagið vinnur persónuupplýsingar aðeins þegar heimild er til staðar samkvæmt gildandi lögum, þar á meðal á grundvelli:

• 6. gr. 1. mgr. b-liðar GDPR – vinnsla er nauðsynleg til að efna samning (virkni appsins, skýjasamstilling, sniðdeiling og þjónustubeiðnir)
• 6. gr. 1. mgr. c-liðar GDPR – vinnsla er nauðsynleg til að uppfylla lagaskyldu (t.d. bókhaldsskyldur tengdar áskriftum)
• 6. gr. 1. mgr. f-liðar GDPR – vinnsla er nauðsynleg vegna lögmætra hagsmuna (stöðugleiki appsins, öryggi þjónustu og varnir gegn misnotkun)
• 6. gr. 1. mgr. a-liðar GDPR – samþykki notanda (þar sem þess er sérstaklega óskað, t.d. fyrir framtíðar markaðspóst með opt-in)

12. App-persónuverndaryfirlit (samræmt næringartöflu Apple)

Fyrir notendur sem skoða persónuverndaryfirlit appsins í App Store eru eftirfarandi flokkar persónuupplýsinga sem appið vinnur:

• Tengiliðaupplýsingar → Netfang – notað til stofnunar aðgangs, þjónustu og sniðdeilingarboða. Ekki tengt auglýsingum. Ekki notað til rakningar.
• Notendainnihald → Myndir og myndskeið, Annað notendainnihald – ljósmyndir, nöfn, dagsskipulög og annað efni sem lýst er í kafla 3.3. Notað til reksturs appsins. Ekki tengt auglýsingum. Ekki notað til rakningar.
• Auðkenni → Notandaauðkenni – aðgangsauðkenni sem er gefið út þegar þú skráir þig inn í skýjasamstillingu. Notað til reksturs þjónustunnar og til samskipta um áskriftarstöðu við undirvinnsluaðila okkar. Ekki notað til auglýsinga eða rakningar þvert á forrit.
• Greiningargögn → Bilanagögn, Frammistöðugögn – eins og lýst er í kafla 3.4. Ekki tengt persónuauðkenni. Ekki notað til rakningar.
• Notkunargögn → Vinnsla með eiginleikum – takmörkuð virkni- og notkunarmæling sem lýst er í kafla 3.7. Merkt með tækjaauðkenni (og, þegar þú ert skráð/ur inn í skýjasamstillingu, með aðgangsauðkenninu þínu). Ekki notað til auglýsinga eða rakningar þvert á forrit. Hægt er að slökkva á henni á Stillingar → Lögfræðilegt → Hjálpa að bæta Vigdís.
• Kaup → Kaupasaga – takmarkaðar staðfestingarupplýsingar um áskrift, eins og lýst er í kafla 3.1.

Tengt þér. Upplýsingagjöf Apple greinir á milli gagna sem eru tengd auðkenni þínu og gagna sem eru það ekki. Þar sem mælingaratburðir bera aðgangsauðkenni þitt á meðan þú ert innskráð(ur) í skýjasamstillingu (kafli 3.7), og þar sem færslur um meðmæla- og leyfisútleysingar eru bundnar aðgangi þínum (kaflar 3.8 og 3.9), eru eftirfarandi flokkar tilgreindir sem tengdir þér: tengiliðaupplýsingar, notendaefni, auðkenni, notkunargögn og kaup. Greiningargögn eru tilgreind sem ótengd þér, enda koma villu- og afkastaskýrslurnar sem lýst er í kafla 3.4 frá MetricKit frá Apple og eru ekki bundnar aðgangi þínum.

Enginn þessara flokka er notaður til rakningar í skilningi Apple, sem er ástæða þess að appið sýnir ekki App Tracking Transparency-beiðni.

Appið safnar ekki vafra-, leitar-, heilsu-, fjárhags-, nákvæmum staðsetningar-, lauslegum staðsetningar-, viðkvæmum eða tengiliðatengdum upplýsingum.

Tækjaheimildir. Appið kann að óska eftir aðgangi að myndavélinni þinni (til að taka ljósmyndir fyrir snið, verkefni eða verðlaun og til að skanna QR-kóða fyrir sniðdeilingarboð) og að myndasafninu þínu (til að velja fyrirliggjandi myndir til að tengja við snið/verkefni/verðlaun). Þessar heimildir eru beðnar af stýrikerfinu þegar á þarf að halda, má afturkalla hvenær sem er í iOS-stillingum, og lifandi myndefnið úr myndavélinni er eingöngu unnið á þínu tæki og er aldrei sent til Félagsins. Appið kann einnig að óska eftir heimild til að senda staðbundnar tilkynningar (daglegar áminningar, viðvaranir um streak, verðlauna- og áfangatilkynningar, tilkynningar um lok tímamælis og tilkynningar um móttekin boð); þessar tilkynningar eru áætlaðar og afhentar að öllu leyti á tækinu þínu og appið notar ekki fjarpush-tilkynningaþjónustu Apple til að senda tilkynningar frá netþjóni.

13. Breytingar á persónuverndarstefnu

Félagið kann að uppfæra þessa persónuverndarstefnu af og til.

Ef breytingar eru verulegar kunnum við að tilkynna þær í gegnum appið eða með öðrum viðeigandi hætti.
Áframhaldandi notkun appsins eftir uppfærslu telst samþykki fyrir uppfærðri stefnu.

14. Samskiptaupplýsingar

Ef þú hefur spurningar varðandi þessa persónuverndarstefnu eða vinnslu persónuupplýsinga getur þú haft samband við okkur:
Vigdís ehf.
Álfaskeið 57, 220 Hafnarfjörður
Ísland
support@vigdisapp.is