Kökustefna

1. Hvað eru vafrakökur

Vafrakökur eru litlar textaskrár sem eru geymdar á tækinu þínu þegar vefsíða er heimsótt. Þær gera kleift að þekkja tækið og vista ákveðnar upplýsingar, svo sem stillingar, tungumál, innskráningarstöðu og önnur val. Ef engar persónugreinanlegar upplýsingar eru gefnar af þinni hálfu innihalda vafrakökur þær ekki.

2. Tegundir vafrakaka

Á vefsíðunni eru notaðar eftirfarandi tegundir vafrakaka:

2.1. Nauðsynlegar vafrakökur

Nauðsynlegar vafrakökur sjá um grunnvirkni síðunnar, öryggi og aðgang að lokuðum svæðum. Þessar kökur þarf ekki samþykki fyrir samkvæmt GDPR, þar sem þær eru nauðsynlegar þjónustunni sem beðið er um.

2.2. Virknivafrakökur

Virknivafrakökur muna til dæmis tungumál, gjaldmiðil eða svæðisbundnar stillingar. Þær bæta upplifun en eru ekki grundvallarkröfur fyrir starfsemi síðunnar.

2.3. Greiningarvafrakökur

Greiningarvafrakökur safna upplýsingum um umferð á vefsíðunni, svo sem fjölda heimsókna, tímalengd, skoðaðar síður og uppruna umferðar. Upplýsingar eru almennt nafnlausar.

2.4. Markaðssetningar- og auglýsingavafrakökur

Þessar vafrakökur rekja vafravenjur þannig að hægt sé að sýna viðeigandi auglýsingar og takmarka birtingu sömu auglýsingar. Þær geta verið settar af þjónustuveitendum vefsíðunnar eða þriðja aðila. Kökur tengdum markaðssetningu eru ekki tengdar persónugreinanlegum upplýsingum, heldur eru byggðar á auðkenni tækis.

3. Vafrakökur frá þriðja aðila

Þjónusta þriðja aðila eins og greiningarverkfæri, auglýsingakerfi, samfélagsmiðlar og greiðslulausnir geta sett sínar eigin vafrakökur á tækið þitt. Stjórn á þessum kökum liggur hjá viðkomandi þjónustuaðilum, ekki vefsíðunni beint. Til að fá frekari upplýsingar um vinnslu slíkra vafrakaka skal skoða persónuverndarstefnu viðkomandi aðila.

4. Samþykki og stjórnun vafrakaka

Við fyrstu heimsókn birtist tilkynning um vafrakökur. Notandi getur samþykkt allar vafrakökur, hafnað öllum nema nauðsynlegum, eða stýrt valkostum eftir flokkum. Breyting á samþykki er alltaf í boði í kökustillingum neðst á síðunni.

Vafrakökum má einnig stjórna og eyða með stillingum vafra. Lokun allra vafrakaka getur leitt til skertrar virkni á vefsíðunni.

5. Geymsla og gildistími

Skilgreint er hvort kökur eru lotu- eða varanlegar:

• Lotuvafrakökur eyðast þegar vafranum er lokað.
• Varanlegar vafrakökur eru geymdar í tæki um ákveðið tímabil, frá nokkrum dögum upp í nokkur ár, eftir tilgangi.

Vefurinn endurskoðar reglulega hvort geymsla og gildistími vafrakaka séu nauðsynleg, og tryggir að engum upplýsingum sé haldið lengur en þörf er á.

6. Lagalegur grundvöllur

Notkun vafrakaka byggist á eftirfarandi:

• Nauðsynlegar vafrakökur: samningsgrundvöllur eða lögmætur hagsmunur fyrir veitta þjónustu.
• Aðrar vafrakökur: krefjast skýrs og upplýsts samþykkis notanda samkvæmt GDPR og íslenskri persónuverndarlöggjöf.

Rekið er samkvæmt reglugerð ESB 2016/679 (GDPR) og íslenskum lögum nr. 90/2018.

7. Réttindi notenda

Notendur eiga rétt á að:

• Afturkalla samþykki hvenær sem er
• Fá upplýsingar sem safnast í gegnum vafrakökur
• Krefjast leiðréttingar eða eyðingar gagna
• Andmæla vinnslu fyrir markaðslegan tilgang
• Kæra til Persónuverndar (personuvernd.is)

Réttindum samkvæmt er beint til þjónustuveitanda með tengiliðaupplýsingum sem birtar eru á vefsíðunni.

8. Breytingar á kökustefnu

Heimilt er að breyta kökustefnu hvenær sem er vegna breytinga á starfsháttum, tækni eða lagalegum kröfum. Breytingar taka gildi við birtingu. Mikilvægar breytingar eru tilkynntar með áberandi hætti á vefsíðu eða með tölvupósti ef viðeigandi netfang liggur fyrir.

9. Tengiliðir

Spurningar varðandi kökustefnu eða notkun vafrakaka skal beina til persónuverndarfulltrúa með þeim tengiliðaupplýsingum sem fram koma á vefsíðunni. Fyrirspurnum er svarað innan 30 daga frá móttöku.