Persónuverndarstefna

Hvernig við söfnum, notum og verndum persónuupplýsingar þínar

Inngangur

Spunagreind.is („við“, „okkur“ eða „þjónustan“) er kennslusíða til að læra að nota gervigreind (AI) í daglegu lífi og starfi og er rekinn af Peritus slf. Við leggjum mikla áherslu á að vernda persónuvernd þína og meðhöndla persónuupplýsingar þínar á ábyrgan hátt í samræmi við persónuverndarlög, þ.m.t. reglugerð Evrópusambandsins um persónuvernd (GDPR).

Þessi persónuverndarstefna útskýrir hvaða upplýsingum við söfnum, hvernig við notum þær, hversu lengi við geymum þær og hvaða réttindi þú hefur varðandi persónuupplýsingar þínar.

Ábyrgðaraðili

Ábyrgðaraðili meðferðar persónuupplýsinga er:

Peritus slf.

Mosfellsbær, Ísland

Netfang: [email protected]

Vefur: peritus.is

Hvaða upplýsingum söfnum við?

1. Notendaupplýsingar

Við söfnum eftirfarandi upplýsingum þegar þú stofnar reikning:

  • • Netfang (nauðsynlegt)
  • • Nafn eða notendanafn
  • • Lykilorð (dulkóðað)
  • • Prófílmynd (valfrjálst)
  • • Hlutverkaval (nemandi, kennari o.s.frv.)

2. Námsgögn

Til að veita persónulega námsupplifun söfnum við:

  • • Framförum í námskeiðum og verkefnum
  • • Loknum námskeiðum og verkefnum
  • • Tíma sem varið er í nám
  • • Færniþróun og hæfnisstig
  • • Námsleiðir eftir starfshlutverki
  • • Skírteini sem þú hefur unnið þér inn

3. Leikjavæðingargögn

Til að fylgjast með framförum þínum og veita viðurkenningu:

  • • Reynslustig (XP) og þrep
  • • Afrek og verðlaun
  • • Námsröð (streak) og reglubundið nám
  • • Staða á stigatöflu (nafnlaus ef þú velur)
  • • Færnitré og framfarir

4. Öryggis- og lotugögn

Til að vernda reikninginn þinn:

  • • Virkar innskráningalotur og tæki
  • • IP tölur við innskráningu
  • • Tímasetning innskráninga
  • • Tvíþætt auðkenning (2FA) stillingar (ef virkt)
  • • Öryggisatvik og tilraunir til innskráningar

5. Tæknileg gögn

Til að bæta þjónustuna og leysa tæknileg vandamál:

  • • Vafraupplýsingar og tegund tækis
  • • Stýrikerfi
  • • Skjástærð og upplausn
  • • Afkastavísar vefsíðu (Web Vitals)
  • • Villuskýrslur

6. Samskiptagögn

Þegar þú hefur samband við okkur eða skráir þig á fréttabréf:

  • • Netfang fyrir fréttabréf
  • • Stillingar um tilkynningar
  • • Fyrirspurnir og samskipti við þjónustuver
  • • Val um efnisflokka fréttabréfs

7. Texti sem þú sendir til endurgjafar

Í sumum kennslustundum geturðu beðið um endurgjöf frá gervigreind (Jev) á það sem þú skrifar. Það er valfrjálst og gerist aðeins þegar þú biður um endurgjöf. Þá sendum við:

  • • Textann sem þú skrifaðir í þann reit
  • • Lýsingu æfingarinnar og viðmiðin sem endurgjöfin byggir á
  • • Í tilviksrannsóknum: hvaða kost þú valdir

Nafn þitt, netfang og auðkenni reikningsins eru ekki send með. Textinn fer til TypeSafe í Bandaríkjunum (sjá Deiling upplýsinga og Varðveislutími hér fyrir neðan). Við hjá Spunagreind vistum hvorki textann né endurgjöfina. Við teljum aðeins hve oft þú biður um endurgjöf, til að halda notkun innan marka. Settu ekki persónuupplýsingar, til dæmis nöfn eða kennitölur, í textann.

Hvers vegna söfnum við þessum upplýsingum?

Veita þjónustu

Til að reka þjónustuna og veita þér aðgang að námskeiðum, verkefnum og öðrum eiginleikum.

Sérsníða upplifun

Til að mæla með námskeiðum og verkefnum sem henta þínu hlutverki og færnistigi.

Fylgjast með framförum

Til að sýna þér framfarir þínar, afrek og hvernig þú stendur þig.

Tryggja öryggi

Til að vernda reikninginn þinn gegn óheimilum aðgangi og greina öryggisógnir.

Bæta þjónustu

Til að skilja hvernig fólk notar vettvanginn og gera hann betri.

Senda tilkynningar

Til að láta þig vita af nýjum námskeiðum, AI-fréttum og mikilvægum uppfærslum.

Lagagrundvöllur

Við vinnum persónuupplýsingar þínar á grundvelli:

  • 1.
    Samþykki: Þegar þú stofnar reikning og samþykkir skilmála okkar.
  • 2.
    Samningsskylda: Til að veita þér þjónustuna sem þú hefur skráð þig í. Það á einnig við um endurgjöf frá gervigreind (Jev) í kennslustundum: hún er valfrjáls hluti þjónustunnar og textinn er aðeins sendur þegar þú biður um endurgjöf (b-liður 1. mgr. 6. gr. GDPR).
  • 3.
    Lögmætir hagsmunir: Til að bæta þjónustu okkar og tryggja öryggi.
  • 4.
    Lagaskyldur: Þegar lög krefjast þess að við geymum ákveðnar upplýsingar.

Deiling upplýsinga

Við seljum aldrei persónuupplýsingar þínar. Við deilum aðeins upplýsingum með:

Þjónustuaðilar

  • • Supabase: Gagnagrunnur og auðkenning (EU svæði)
  • • Vercel: Vefhýsing og dreifing
  • • Resend: Tölvupóstsending og Form sendingar
  • • ButtonDown: Fréttabréf
  • • TypeSafe: Endurgjöf frá gervigreind (Jev) á texta sem þú skrifar í kennslustundum, aðeins þegar þú biður um hana. TypeSafe vinnur textann fyrir okkur samkvæmt vinnslusamningi og má ekki nota hann til að þjálfa gervigreindarlíkön. Vinnslan fer fram í Bandaríkjunum, utan EES. Flutningurinn byggist á stöðluðum samningsákvæðum Evrópusambandsins (2. eining). Þú getur fengið afrit af þeim með því að skrifa okkur á [email protected].

Lagalegar skyldur

Við getum deilt upplýsingum ef lög krefjast þess eða til að vernda réttindi okkar.

Varðveislutími

Við geymum upplýsingar þínar í mismunandi tíma eftir tegund:

Tegund gagnaVarðveislutími
ReikningsupplýsingarMeðan reikningur er virkur + 30 dagar
Námsgögn og framfarirMeðan reikningur er virkur + 1 ár
SkírteiniVaranlega (til staðfestingar)
Öryggisannálar2 ár
Lotugögn30 dagar eftir útskráningu
Greiningargögn12 mánuðir (nafnlaus)
Uppruni herferðarMeðan reikningur er virkur
Texti sendur til endurgjafarVið hjá Spunagreind vistum hann ekki. TypeSafe geymir hann eins lengi og þörf er á vegna vinnslunnar og eigin starfsemi, án fasts tímamarks.

Réttindi þín samkvæmt GDPR

Þú hefur eftirfarandi réttindi varðandi persónuupplýsingar þínar:

Aðgangsréttur

Þú getur beðið um afrit af öllum persónuupplýsingum sem við höfum um þig.

Leiðréttingarréttur

Þú getur beðið um að rangar eða ófullkomnar upplýsingar séu leiðréttar.

Eyðingarréttur

Þú getur beðið um að persónuupplýsingar þínar sé eytt („réttur til að gleymast“).

Takmörkunarréttur

Þú getur beðið um að vinnsla upplýsinga sé takmörkuð við ákveðnar aðstæður.

Flutningsréttur

Þú getur fengið gögnin þín á skipulögðu, véllæsilegu formi (JSON/CSV).

Andmælaréttur

Þú getur mótmælt ákveðinni vinnslu, t.d. í markaðslegum tilgangi.

Til að nýta réttindi þín: hafðu samband við okkur á [email protected].

Öryggi

Við notum margvíslegar öryggisráðstafanir til að vernda persónuupplýsingar þínar:

HTTPS dulkóðun á öllum gagnasendingum
Lykilorð dulkóðuð
Tvíþætt auðkenning (2FA) fyrir stjórnendur
Takmörkun á innskráningartilraunum (rate limiting)
Öryggisannálar á öllum aðgerðum
Reglulegt öryggimat og uppfærslur
Gögn sem við geymum eru á öruggum evrópskum þjónum (um texta sem sendur er til endurgjafar, sjá TypeSafe undir Deiling upplýsinga)
Tilkynningarferli vegna öryggisbrota

Vafrakökur

Við notum vafrakökur til að bæta upplifun þína á vefnum. Nánar um vafrakökur er að finna í vafrakökustefnu okkar.

Ef þú kemur á vefinn í gegnum herferðartengil, til dæmis úr auglýsingu eða fréttabréfi, geymum við UTM-merki tengilsins í vafranum þínum á meðan flipinn er opinn (sessionStorage) og tengjum þau við nafnlausar notkunarmælingar, svo við vitum hvaða herferð skilaði gestum. Merkin auðkenna herferðina, ekki þig.

Ef þú stofnar reikning eftir að hafa komið í gegnum herferðartengil skráum við uppruna herferðarinnar (UTM-merkin) á reikninginn þinn og á greiðsluna ef þú kaupir áskrift. Það er okkar eigin skráning á því hvaðan viðskiptavinir koma og er eingöngu notuð til að meta markaðsstarf okkar. Merkin eru ekki send til auglýsingakerfa og við notum enga rakningarpixla.

Börn

Þjónusta okkar er ekki ætluð börnum yngri en 16 ára. Við söfnum ekki (að okkur vitandi) persónuupplýsingum frá börnum yngri en 16 ára. Ef þú telur að barn hafi gefið okkur persónuupplýsingar, hafðu samband við okkur og við munum eyða þeim upplýsingum.

Uppfærslur á þessari stefnu

Við kunnum að uppfæra þessa persónuverndarstefnu af og til. Allar breytingar verða birtar á þessari síðu með nýrri dagsetningu. Ef breytingar eru verulegar munum við tilkynna þér með tölvupósti eða í gegnum vettvanginn.

Við hvetjum þig til að fara reglulega yfir þessa stefnu til að vera upplýst/ur um hvernig við verndum upplýsingar þínar.

Hafðu samband

Ef þú hefur spurningar um þessa persónuverndarstefnu eða meðhöndlun persónuupplýsinga:

Peritus slf.

Netfang: [email protected]

Almenn fyrirspurnir: [email protected]

Þú hefur einnig rétt til að leggja fram kvörtun til Persónuverndar (www.personuvernd.is) ef þú telur að við höfum ekki meðhöndlað persónuupplýsingar þínar í samræmi við lög.

Þessi persónuverndarstefna var síðast uppfærð: 25. september 2026

Persónuverndarstefna | Spunagreind