Persónuvernd

Samtak svf. ber ábyrgð á þeim persónuupplýsingum sem safnað er á þessum vef. Fyrirspurnum um persónuvernd má beina á netfangið samtakamatt@gmail.com.

Vefurinn notar hvorki vefkökur né greiningartól, og engar upplýsingar eru sendar þriðja aðila í markaðsskyni. Sú söfnun sem á sér stað skiptist í tvennt:

• Póstlisti. Þar skráir þú netfang og, ef þú vilt, nafn. Skráningartími og staðfestingarstaða skráningarinnar eru vistuð með.
• Félagaaðgangur (Mínar síður). Innskráning fer fram með rafrænum skilríkjum í gegnum Kenni.is, sem staðfestir kennitölu þína, nafn og, ef þú samþykkir það, símanúmer. Kennitalan er vistuð dulkóðuð, ekki í hreinum texta. Netfang bætir þú sjálf/ur við á Mínum síðum. Ef þú velur fulla aðild bætist bankareikningsnúmer við vegna innheimtu félagsgjalds. Skilaboð sem þú sendir í félagaspjallinu (þar á meðal skilaboð til Þjarks) eru geymd í 14 daga og eytt sjálfkrafa eftir það, svo spjallið safnist ekki upp sem varanlegt gagnasafn.

Póstlistaskráning er eingöngu notuð til að senda þér fréttir af félaginu, og vinnslan byggir á samþykki þínu, sem þú getur afturkallað hvenær sem er með afskráningu. Félagaaðgangur er notaður til að reka félagaskrá, innheimta félagsgjald hjá fullaðildarfélögum og gera félagaspjall og Þjark aðgengileg. Sú vinnsla byggir á samningnum sem felst í félagaaðild sjálfri.

Vefurinn er rekinn á Cloudflare Workers með Cloudflare D1 gagnagrunni. Þar sem félagið er enn í stofnun og hefur ekki eigin kennitölu er vefurinn í bili hýstur á persónulegum Cloudflare-reikningi stofnanda félagsins. Sá reikningur og formlegur gagnavinnslusamningur við Cloudflare flytjast yfir á félagið sjálft þegar skráningu þess er lokið.

• Vefþjónninn (Cloudflare Worker) keyrir fyrir íslenska umferð á jaðri Cloudflare í Keflavík. Við afgreiðslu síðunnar vinnur hann tímabundið með tæknilegar upplýsingar á borð við IP-tölur, eins og öll vefhýsing gerir.
• Gagnagrunnurinn (Cloudflare D1) geymir gögn póstlistans og félagaskrár, þar á meðal spjallsöguna. Þau eru vistuð á Vestur-Evrópu (WEUR) svæði Cloudflare.
• Kenni.is staðfestir kennitölu, nafn og eftir atvikum símanúmer við innskráningu; Samtak svf. sér aldrei innskráningarupplýsingarnar sjálfar, aðeins niðurstöðuna.
• Anthropic (Claude) vinnur úr skilaboðum sem beint er til Þjarks í félagaspjallinu til að semja svar. Sjálf skilaboðin sem þú skrifar til Þjarks eru það eina sem fer þangað, ekki önnur gögn af Mínum síðum.
• jsDelivr (cdn.jsdelivr.net) sækir broskallatáknin fyrir broskallaveljarann í félagaspjallinu; að opna hann sendir fyrirspurn til þeirrar þjónustu.
• Google þjónustar Drive-skjalaveljarann (aðeins stjórnendur) og birtir skjalatákn fyrir hvern þann sem skoðar skjalalistann á Mínum síðum, en fær enga aðra síðuvirkni af Mínum síðum.

Cloudflare, Anthropic og Google eru bandarísk fyrirtæki og falla því undir CLOUD Act í Bandaríkjunum, sem getur í undantekningartilvikum heimilað bandarískum yfirvöldum aðgang að gögnum.

Póstlistaskráning er varðveitt þar til þú afskráir þig eða óskar eftir eyðingu. Félagaskrárgögn eru varðveitt á meðan félagsaðild varir og eftir það eins lengi og lög eða bókhaldsskylda krefjast. Spjallskilaboð eru undantekning frá þessu: þau eru eytt sjálfkrafa 14 dögum eftir sendingu, óháð því hvort félagsaðild er enn virk.

Þú átt rétt á aðgangi að þeim upplýsingum sem við geymum um þig, leiðréttingu þeirra og eyðingu. Þú getur afskráð þig af póstlistanum hér og við það er sú skráning eytt að fullu. Óskir um aðgang að, leiðréttingu á eða eyðingu félagaskrárgagna sendast á samtakamatt@gmail.com. Úrsögn úr félaginu fer fram í sjálfsafgreiðslu á Prófíl-síðunni undir mínum síðum, sbr. 4. gr. samþykktanna, og er það eina úrsagnarleiðin. Ef þú telur á þér brotið getur þú kvartað til Persónuverndar.