Persónuverndarstefna

1. Ábyrgðaraðili og tengiliðaupplýsingar

Ábyrgðaraðili persónuupplýsinga er aðilinn sem rekur SmartTranslate.ai („Ábyrgðaraðili“, „við“).

Mikilvægt: til að uppfylla upplýsingaskyldu í mörgum lögsagnarumdæmum (þ.m.t. ESB/Bretlandi) þarf hér að tilgreina fullt heiti ábyrgðaraðila, heimilisfang skráðs aðseturs, skráningarland og — ef við á — skráningarnúmer og upplýsingar um fulltrúa í ESB/Bretlandi.

Ef þú hefur spurningar um persónuvernd eða um nýtingu réttinda skráðra einstaklinga geturðu haft samband við okkur: privacy@smarttranslate.ai.

2. Umfang stefnunnar og skilgreiningar

Stefnan gildir um vinnslu persónuupplýsinga í tengslum við notkun á Þjónustunni (vefsíða, stjórnborð, þýðingareiginleikar, blogg), þar á meðal samskipti við okkur og markaðsstarfsemi (t.d. fréttabréf) — ef hún er í gangi.

„Persónuupplýsingar“ merkja upplýsingar um auðkenndan eða auðkennanlegan einstakling (t.d. netfang, aðgangsauðkenni, IP-tölu í ákveðnum tilvikum).

„Vinnsla“ nær m.a. yfir söfnun, skráningu, geymslu, notkun, miðlun og eyðingu gagna.

3. Hvaða gögn við vinnum (gagnaflokkar)

Gögn sem notandi lætur í té: einkum netfang (t.d. skráning á biðlista/fréttabréf), efni sem er sent til þýðingar (texti, skrár) og þýðingastillingar og óskir (t.d. valinn tungumálaafbrigði, þýðingarsnið).

Gögn vegna skráningar á biðlista/fréttabréf: netfang, tungumál/svæðisstilling, upplýsingar um samþykki (t.d. samþykki fyrir biðlista og valfrjálst samþykki fyrir markaðssamskiptum), ásamt tæknigögnum tengdum skráningunni (IP-tala, user-agent) og dagsetningum skráningar/uppfærslu færslunnar.

Reiknings- og auðkenningargögn: ef þú notar innskráningu vinnum við með gögn sem þarf til að stofna og halda utan um reikning (t.d. notandaauðkenni, netfang, lotugögn). Í Þjónustunni er auðkenningarþjónustan Clerk notuð.

Tæknileg og rekstrarleg gögn: IP-tala, auðkenni vefkaka, upplýsingar um tæki og vafra (t.d. user-agent) og atvik sem tengjast notkun Þjónustunnar.

Greiningargögn: ef þú samþykkir greiningarvafrakökur getum við unnið með tölfræðileg gögn um notkun Þjónustunnar (t.d. heimsóknir, grunnbreytur lotu) með greiningartólum (t.d. Google Analytics 4 og Cloudflare Web Analytics — eftir uppsetningu).

Samskiptagögn: efni samskipta, ef þú hefur samband við okkur (t.d. netpóstur vegna persónuverndar).

Við ætlum ekki að afla og krefjumst ekki sérstakra flokka gagna (svokallaðra viðkvæmra gagna) né gagna um sakfellingar eða brot á lögum. Við biðjum þig um að senda ekki slík gögn í efni sem er sent til þýðingar, nema það sé nauðsynlegt og þú hafir viðeigandi lagagrundvöll.

4. Uppruni gagna

Við söfnum gögnum beint frá þér (t.d. þegar þú skráir þig á biðlista, stofnar reikning, sendir efni til þýðingar eða hefur samband við okkur).

Hluti tæknigagna er safnaður sjálfkrafa af upplýsingakerfum og vafranum (t.d. IP-tala, vefkökur, upplýsingar um tæki).

Ef þú notar innskráningu hjá utanaðkomandi auðkenningaraðila (Clerk) getum við einnig fengið reiknings-/lotugögn úr því kerfi að því marki sem nauðsynlegt er til að innskráning virki.

5. Tilgangur vinnslu og lagagrundvöllur (ESB/Bretland)

Ef þú ert í ESB/EES eða Bretlandi byggjast lagagrundvellir vinnslunnar einkum á 6. gr. GDPR / UK GDPR. Hér að neðan tilgreinum við algenga tilgangi og lagagrundvöll — raunverulegt umfang fer eftir þeim eiginleikum sem þú notar.

Efndir samnings eða aðgerðir fyrir samningsgerð (6. gr. 1. mgr. b-liður GDPR): framkvæmd eiginleika Þjónustunnar, þar á meðal (ef í boði) þýðing á efni og skjölum, umsýsla notandareiknings og meðhöndlun verkefna tengdra þjónustunni.

Samþykki (6. gr. 1. mgr. a-liður GDPR): skráning á fréttabréfi (ef það er í gangi), greiningarvafrakökur og svipaðar tækni (t.d. Google Analytics 4), og önnur atriði þar sem við biðjum um samþykki. Þú getur afturkallað samþykki hvenær sem er (án þess að það hafi áhrif á lögmæti vinnslu fyrir afturköllun).

Lögmætir hagsmunir (6. gr. 1. mgr. f-liður GDPR): að tryggja öryggi Þjónustunnar, koma í veg fyrir misnotkun (t.d. takmarka fjölda skráninga frá sama IP á stuttum tíma), viðhald og þróun Þjónustunnar, og að sækja eða verja kröfur.

Lagaskylda (6. gr. 1. mgr. c-liður GDPR): ef lög krefjast þess að við vinnum tiltekin gögn (t.d. í tengslum við meðferð tilkynninga, krafna eða beiðna frá stjórnvöldum).

6. Hvort afhending gagna sé skyldubundin

Það er nauðsynlegt að veita ákveðin gögn til að geta notað tiltekna eiginleika Þjónustunnar.

Til dæmis: til að skrá þig á biðlista þarftu að gefa upp netfang og veita tilskilið samþykki fyrir umsýslu biðlistans. Ef þessi gögn liggja ekki fyrir verður ekki hægt að skrá þig.

Í tilviki þýðinga: þú þarft að leggja fram efnið sem á að þýða og valdar stillingar svo unnt sé að veita þjónustuna.

7. Viðtakendur gagna og vinnsluaðilar

Við notum trausta þjónustuaðila (vinnsluaðila) sem styðja rekstur Þjónustunnar. Þar geta meðal annars verið: Cloudflare (hýsing, CDN/innviðir, Workers/D1/Images þjónustur), Clerk (auðkenning og reikningsumsýsla) og veitendur greiningartóla (t.d. Google Analytics 4, Cloudflare Web Analytics — eftir uppsetningu og þínu samþykki).

Þjónustuaðilar vinna með gögn á grundvelli samninga og skjalfestra fyrirmæla okkar, að því marki sem nauðsynlegt er til að veita þjónustuna.

Við kunnum einnig að miðla gögnum til: (a) viðurkenndra starfsmanna og verktaka ábyrgðaraðila, (b) ráðgjafa (t.d. lögfræðinga) — þegar það er nauðsynlegt, (c) opinberra aðila — þegar lög krefjast þess.

8. Vefkökur, svipuð tækni og greiningar

Þjónustan notar vefkökur og svipaða tækni í nauðsynlegum tilgangi (t.d. lotustjórnun, öryggi, að muna tungumálastillingar) og — með samþykki þínu — í greiningartilgangi.

Í Þjónustunni er samþykkisborði sem gerir þér kleift að velja flokka vefkaka. Greiningarvafrakökur eru valkvæðar.

Eftir uppsetningu kunnum við að nota Google Analytics 4 (GA4) með Google Consent Mode v2 og Cloudflare Web Analytics. Ef þú samþykkir ekki greiningarflokkinn takmörkum við/slökkvum á þeim ferlum sem krefjast samþykkis og hreinsum tilgreindar greiningarvafrakökur (t.d. _ga, _gid).

Nánari upplýsingar um vefkökuflokka og meðhöndlun samþykkis er að finna í vefkökustefnunni.

9. Millilandaflutningar (utan ESB/EES og Bretlands)

Vegna alþjóðlegs eðlis skýjaþjónustu geta gögn verið unnin í öðrum ríkjum en þar sem þú átt lögheimili, þar á meðal utan ESB/EES eða Bretlands.

Ef við flytjum gögn utan ESB/EES eða Bretlands notum við viðeigandi lagalegar varnir, svo sem ákvarðanir um fullnægjandi vernd eða staðlaða samningsskilmála (SCC) og — þegar nauðsyn krefur — viðbótaröryggisráðstafanir.

Þú getur beðið um upplýsingar um þær varnir sem notaðar eru við gagnaflutning með því að hafa samband við okkur.

10. Varðveislutími gagna

Við geymum gögn eins lengi og nauðsynlegt er til að ná þeim markmiðum sem lýst er í þessari stefnu og eyðum þeim síðan eða gerum þau ópersónugreinanleg — nema lengri varðveisla sé lögboðin eða réttlætanleg (t.d. til að staðfesta, hafa uppi eða verja kröfur).

Skráningar á biðlista/fréttabréf: við geymum gögn (t.d. netfang, samþykki, tæknilegar upplýsingar um skráningu) þar til þú skráir þig af/tekur samþykki til baka eða þar til gagnanna er ekki lengur þörf fyrir tilganginn sem þau voru safnað fyrir.

Greiningargögn: varðveislutími fer eftir uppsetningu greiningartólsins og stillingum vefkaka; nánari upplýsingar geta einnig komið fram í stefnum þjónustuaðila.

Efni til þýðingar (texti/skjöl): að jafnaði vinnum við það svo lengi sem nauðsynlegt er til að veita þjónustuna og tryggja gæði hennar, og eyðum því síðan eða gerum það ópersónugreinanlegt — í samræmi við reikningsstillingar, áskriftaráætlun og kröfur um öryggi og lög.

11. Öryggi gagna

Við beitum tæknilegum og skipulagslegum ráðstöfunum til að vernda gögn (t.d. aðgangsstýring, takmörkun heimilda, dulkóðun gagnaflutnings, öryggisráðstafanir í innviðum, eftirlit og skráning atvika).

Ekkert kerfi tryggir 100% öryggi. Ef við greinum brot á gagnavernd munum við bregðast við í samræmi við gildandi lög og reglur (þ.m.t. — ef við á — tilkynningar).

12. Réttindi þín (ESB/EES og Bretland)

Ef þú ert í ESB/EES eða Bretlandi átt þú — innan laganna marka — rétt til aðgangs að gögnum, leiðréttingar, eyðingar („réttur til að gleymast“), takmörkunar vinnslu, gagnasportunar og andmæla vinnslu sem byggist á lögmætum hagsmunum.

Ef vinnsla byggist á samþykki geturðu afturkallað samþykki hvenær sem er (án þess að það hafi áhrif á lögmæti vinnslu áður en það var afturkallað).

Ef þú telur að vinnsla brjóti í bága við lög átt þú rétt á að leggja fram kvörtun til eftirlitsyfirvalds (t.d. á Íslandi: Persónuverndar) eða þar til bærs yfirvalds í þínu landi.

13. Upplýsingar fyrir íbúa Bandaríkjanna (völd ríki) - upplýsingar og réttindi

Eftir því hvar þú býrð geta þér birst viðbótaréttindi (t.d. Kalifornía - CCPA/CPRA; Colorado, Connecticut og önnur ríki). Almennt taka þau til réttar til að vita hvaða gagnaflokkar eru safnaðir og í hvaða tilgangi, aðgangs að gögnum, eyðingar gagna, leiðréttingar gagna og í sumum ríkjum andmæla „sölu“/„miðlun“ gagna eða vinnslu í markvissum auglýsingum.

Við seljum ekki persónuupplýsingar í skilningi hefðbundinna persónuverndarlaga í ríkjunum. Ef við byrjum einhvern tíma á að framkvæma aðgerðir sem teljast „sala“ eða „miðlun“ (t.d. fyrir markvissar auglýsingar) munum við uppfæra stefnuna og tryggja nauðsynlega opt-out möguleika.

Til að senda beiðni um persónuverndarréttindi (aðgang/eyðing/leiðrétting/opt-out) hafðu samband við okkur: privacy@smarttranslate.ai. Við gætum beðið um upplýsingar sem nauðsynlegar eru til að staðfesta beiðnina og vernda gegn misnotkun.

Við mismunum ekki notendum fyrir að nýta sér þau réttindi sem þeim eru veitt.

14. Sjálfvirk ákvarðanataka og flokkun

Í Þjónustunni geta verið sjálfvirk ferli (t.d. sjálfvirk þýðing texta/skjala með gervigreindarlíkönum, val á stillingum út frá völdu þýðingarsniði).

Slíkar aðgerðir hafa að jafnaði ekki lagaleg áhrif á þig og hafa ekki heldur sambærilega verulega áhrif. Ef við innleiðum ferli sem uppfylla skilyrði 22. gr. GDPR (sjálfvirkar ákvarðanir sem hafa veruleg áhrif), munum við veita sérstakar upplýsingar og nauðsynlegar verndarráðstafanir.

15. Gögn barna

Þjónustan er ekki ætluð börnum. Ef þú ert foreldri/forráðamaður og grunar að barn hafi látið okkur í té persónuupplýsingar án tilskilins samþykkis skaltu hafa samband við okkur — við munum grípa til viðeigandi ráðstafana.

16. Breytingar á persónuverndarstefnunni og tengiliðir

Við getum uppfært persónuverndarstefnuna til að endurspegla breytingar á Þjónustunni, þjónustuaðilum eða lagakröfum. Nýjasta útgáfan er birt á þessari síðu ásamt dagsetningu síðustu uppfærslu.

Ef þú hefur spurningar um persónuvernd eða vilt nýta réttindi þín skaltu hafa samband við okkur: privacy@smarttranslate.ai. Af öryggisástæðum gætum við beðið um frekari upplýsingar til að sannreyna hver þú ert eða hvort þú hafir heimild til að koma fram fyrir hönd annars aðila.