Persónuverndarstefna

uPlay Media, skráningarnúmer 923489348, með póstfangið Eklandagatan 41B, Gautaborg, Svíþjóð, er ábyrgðaraðili vinnslunnar.

Spurningum um hvernig við vinnum með persónuupplýsingarnar þínar, og beiðnum um að neyta réttinda þinna, sendir þú á [email protected]. Netfangið er opið öllum, líka þeim sem eru ekki viðskiptavinir hjá okkur.

Þegar þú ert viðskiptavinur hjá okkur:

• •nafn og netfang,
• •upplýsingar um áskriftina þína: valin áskriftarleið, tímabil, upphafs- og endurnýjunardagsetning,
• •greiðslusaga. Við geymum ekki full kortanúmer — greiðslan er í höndum greiðsluþjónustuaðila okkar,
• •samskipti við þjónustuver okkar.

Þegar þú heimsækir vefinn:

• •IP-tala og landið sem IP-talan gefur til kynna,
• •tæknilegar upplýsingar á borð við vafra, stýrikerfi og skjástærð,
• •hvaða síður þú heimsækir og hvenær.

Við biðjum aldrei um viðkvæmar persónuupplýsingar og þjónustan beinist ekki að börnum yngri en 18 ára.

• •Veita þjónustuna og halda utan um aðganginn og áskriftina þína — efndir samnings.
• •Taka við greiðslum og sjá um endurnýjanir og endurgreiðslur — efndir samnings.
• •Veita þjónustu og svara spurningum — efndir samnings og lögmætir hagsmunir.
• •Bókhald og reikningsskil — lagaskylda.
• •Rekstur, öryggi og að koma í veg fyrir misnotkun á þjónustunni — lögmætir hagsmunir.
• •Útsending fréttabréfa eða tilboða — samþykki, sem þú getur afturkallað hvenær sem er.

Með lögmætum hagsmunum eigum við við að við höfum vegið þörf okkar á móti friðhelgi þinni og metið að vinnslan sé sanngjörn og fyrirsjáanleg. Þú átt rétt á að andmæla slíkri vinnslu — sjá lið 8.

Við notum engar vafrakökur til markaðssetningar, auglýsinga, greiningar eða rakningar milli vefsvæða. Vefurinn setur alls engar vafrakökur.

Það eina sem er geymt staðbundið í vafranum þínum er:

• •Tæknileg geymsla fyrir skrunstöðu (sessionStorage) — sér til þess að þú lendir á sama stað á síðunni þegar þú ferð til baka. Eyðist sjálfkrafa þegar þú lokar flipanum.
• •Skráaskyndiminni vafrans (Cache Storage í gegnum service worker) — geymir myndir, skriftur og stílblöð staðbundið svo vefurinn hlaðist hraðar við endurkomu. Inniheldur engar persónuupplýsingar.

Ekkert af þessu auðkennir þig sem einstakling. Þú getur eytt þeim hvenær sem er í stillingum vafrans og þú getur slökkt á skyndiminninu með því að bæta við ?sw=off í vefslóðinni.

Við seljum aldrei persónuupplýsingarnar þínar og við afhendum þær aldrei til markaðssetningar, auglýsinga eða greiningar hjá öðrum.

Það eina sem við deilum er lágmarkið sem þarf til að þjónustan virki, með þeim þjónustuaðilum sem reka hana fyrir okkur:

• •Cloudflare — rekstur, öryggi og afhending efnis: IP-tala, land, tæknileg umferðargögn.
• •Cloudflare Turnstile — robotkontrollen i kontaktskjemaet: IP-adresse og teknisk signaldata. Turnstile setter ingen sporingsinformasjonskapsler og brukes kun på kontaktsiden.
• •Google (Google Fonts) — letrin á vefnum eru sótt frá fonts.googleapis.com og fonts.gstatic.com. Það þýðir að IP-talan þín er send til Google þegar síða er birt.
• •TMDB og TheSportsDB — myndir og upplýsingar um kvikmyndir, þætti og íþróttir: IP-talan þín, þar sem myndirnar eru sóttar af þeirra netþjónum. Á síðunum /filmer og /film er leitarorðið sem þú slærð inn einnig sent til TMDB.
• •Pöntun í gegnum WhatsApp — pantanir eru kláraðar í samtali á WhatsApp. Skilaboðin þín og símanúmerið eru þá unnin af WhatsApp (Meta) samkvæmt þeirra eigin skilmálum. Við tökum ekki við greiðsluupplýsingum á þessum vef.

Sumir birgjar okkar starfa utan ESB og EES. Eigi sér stað flutningur þangað tryggjum við að hann byggi á gildum grundvelli — yfirleitt stöðluðum samningsákvæðum framkvæmdastjórnar ESB ásamt viðbótarverndarráðstöfunum, eða ákvörðun um fullnægjandi verndarstig.

• •Aðgangsupplýsingar: á áskriftartímabilinu og í 12 mánuði eftir það, svo þú getir hafið þjónustuna að nýju.
• •Bókhaldsgögn: svo lengi sem gildandi bókhaldslög krefjast þess.
• •Fyrirspurnir til þjónustuvers: 24 mánuðum eftir að málinu er lokið.
• •Tæknilegar annálaskrár: að jafnaði mest 30 dagar.
• •Upplýsingar sem unnið er með á grundvelli samþykkis: þar til þú dregur samþykkið til baka.

Þegar upplýsingarnar eru ekki lengur nauðsynlegar er þeim eytt eða þær gerðar ópersónugreinanlegar.

Samkvæmt GDPR átt þú rétt á að:

• •fá að vita hvaða upplýsingar við vinnum um þig og fá afrit af þeim,
• •fá rangar upplýsingar leiðréttar,
• •fá upplýsingum eytt þegar við höfum enga ástæðu til að geyma þær,
• •krefjast þess að vinnslan verði takmörkuð,
• •andmæla vinnslu sem byggist á lögmætum hagsmunum,
• •fá afhentar þær upplýsingar sem þú hefur gefið okkur á tölvulesanlegu formi og flytja þær til einhvers annars,
• •draga samþykki til baka, án þess að það hafi áhrif á vinnslu sem þegar hefur farið fram.

Hafðu samband við okkur á [email protected], þá hjálpum við þér. Við svörum að jafnaði innan mánaðar, og það er ókeypis.

• •Dulkóðun á öllum stigum. Öll umferð til og frá vefnum er varin með TLS. Upplýsingar eru einnig dulkóðaðar þegar þær eru geymdar.
• •Ströng aðgangsstýring. Aðgangur er veittur samkvæmt reglunni um lágmarksréttindi, krefst sterkrar auðkenningar og er skráður.
• •Við söfnum eins litlu og mögulegt er. Upplýsingar sem við biðjum aldrei um geta aldrei lekið.
• •Stöðugt eftirlit. Við fylgjumst með veikleikum í þeim einingum sem við notum og höldum þeim uppfærðum.
• •Netskipting og vöktun. Kerfi og umhverfi eru aðskilin og tilkynnt er um óvenjulega virkni.

Komi upp öryggisbrestur við meðferð persónuupplýsinga sem líklega hefur í för með sér áhættu fyrir þig tilkynnum við hann til eftirlitsyfirvalda innan 72 klukkustunda og upplýsum þig beint þegar lög krefjast þess.

Sértu óánægð(ur) með hvernig við meðhöndlum persónuupplýsingarnar þínar viljum við gjarnan að þú hafir fyrst samband við okkur. Þú átt einnig rétt á að kvarta til persónuverndaryfirvalda í landinu þar sem þú býrð — á Íslandi er það Datatilsynet.

Við kunnum að uppfæra þessa yfirlýsingu. Við verulegar breytingar látum við þig vita með tölvupósti eða á vefnum. Dagsetningin efst sýnir hvenær yfirlýsingunni var síðast breytt.