Persónuverndarstefna

1. Hver Ber Ábyrgð

Ábyrgðaraðili er David the Guide, Fiskislóð 83, 101 Reykjavík, kennitala 6405170930. Fyrirtækið er ferðaskrifstofa með leyfi Ferðamálastofu nr. 2018-022.

Fyrirspurnir um persónuvernd: [email protected] eða sími +354 693 6333.

2. Hvað Vefurinn Gerir

Vefurinn er ferðaskrá, blogg og algengar spurningar. Hér er enginn aðgangur fyrir gesti, engar umsagnir og ekkert greiðsluform.

Bókun og greiðsla fara fram í Bokun-glugganum á ferðasíðunni. Bokun er bókunaraðilinn og vinnur bókunina, greiðsluna og persónuupplýsingarnar sem fylgja, samkvæmt eigin skilmálum: bokun.io/privacy-policy.

Ljósmyndir og myndskeið eru geymd í Directus, efniskerfi vefsins, og þessi vefur birtir þau í vafranum þínum.

3. Hvað Við Vinnum með Hér

Þegar greining er í gangi er skráð slóð síðu án fyrirspurnar og án tvíkross, uppruni tilvísunarsíðu, gróf gerð tækis (sími, spjaldtölva eða tölva), tungumál síðunnar og annaðhvort síðuskoðun eða leit. Gestalykillinn er HMAC af handahófskenndu daglegu salti, styttri vistfangi (IPv4 í /24, IPv6 í /48), grófri vafragerð og hýsingarnafni. Saltið er aðeins í minni þjónsins, skiptist á miðnætti UTC og er hvorki vistað né skrifað í annál. Við geymum hvorki heilt vistfang né auðkenni vafrans, og vafrinn fær ekkert greiningarauðkenni. Sami einstaklingur þekkist ekki daginn eftir.

Leitarorð eru stytt í 100 stafi. Orð sem lítur út eins og netfang eða símanúmer er ekki vistað.

Ef síða bilar getur vafrinn sent slóðina, skilaboð og stafla. Netföng, löng auðkenni, fyrirspurnarstrengir og vistföng eru tekin úr textanum áður en hann er skráður. Auðkenni vafrans er ekki skráð.

Starfsfólk skráir sig inn með lykilorði. Kakan __davidtheguide_session er HttpOnly og SameSite=Lax, gildir í allt að 30 daga og er merkt Secure á raunvef. Við geymum hash af setutákninu. Af öryggisástæðum geymir innskráningarannállinn vistfang og vafrastreng. Þeim línum, ásamt vistfanginu, er eytt eftir 90 daga.

Samskiptaformið sendir nafn, netfang og skilaboð með tölvupósti í pósthólfið okkar. Það vistar ekki afrit í gagnagrunni vefsins. Símtal eða WhatsApp fer til þeirrar þjónustu og er ekki vistað hér.

Tungumál og gjaldmiðill sem þú velur eru geymd í local storage vafrans svo næsta síða stemmi. Þau eru ekki notuð sem greining. Ferðir sem opnaðar eru í þessum flipa eru aðeins í minni þar til flipanum er lokað.

Þjónninn heldur vistfangi í minni í nokkrar mínútur til að hægja á endurteknum beiðnum. Það minni er ekki skrifað í greiningartöflurnar.

4. Af Hverju

Greining og leitarorð eru unnin á grundvelli lögmætra hagsmuna af því að sjá hvaða síður og leitir eru notaðar, á formi sem ekki er hægt að tengja við einstakling daginn eftir.

Skilaboð í forminu eru unnin svo við getum svarað þér.

Innskráning starfsfólks og vistfangið í innskráningarannálnum verja stjórnendasíðurnar. Vistfangið er geymt í 90 daga og því svo eytt.

Vefurinn sendir ekki markpóst og selur ekki persónuupplýsingar.

5. Hversu Lengi

Greiningaratvikum, greiningarsetum og leitarorðum er eytt eftir 180 daga með daglegu verki.

Línum í innskráningarannál er eytt eftir 90 daga með sama verki. Það er sá tími sem vistfang úr innskráningu er geymt.

Seta starfsmanns rennur út eftir 30 daga og útrunnum setulínum er eytt.

Tölvupóstur úr forminu situr í pósthólfinu samkvæmt reglum þess. Vefurinn keyrir ekki sérstakan tíma á hann.

Bókunargögn eru hjá Bokun samkvæmt stefnu Bokun, ekki á þessum vef.

6. Vafrakökur og Geymsla í Tækinu

Vefurinn setur ekki greiningarköku og geymir ekki greiningarauðkenni í tækinu þínu.

Eina kakan er __davidtheguide_session og hún er aðeins sett eftir að starfsmaður skráir sig inn.

Tungumál og gjaldmiðill sitja í local storage, eins og lýst er að ofan.

Bokun-glugginn getur sett eigin kökur. Þær eru lýstar í persónuverndarstefnu Bokun.

7. Réttindi Þín

Þú getur beðið um aðgang, leiðréttingu, eyðingu, takmörkun eða afrit á færanlegu formi, og andmælt vinnslu sem byggist á lögmætum hagsmunum.

Þú getur kvartað til Persónuverndar, eftirlitsstofnunarinnar á Íslandi: personuvernd.is.

Sendu póst á [email protected]. Við svörum innan 30 daga.

Þar sem greiningarsaltinu er hent á miðnætti getum við yfirleitt ekki fundið greiningarlínur eins einstaklings. Við getum samt brugðist við skilaboðum úr forminu og aðgangi starfsmanns.

8. Börn

Vefurinn er ekki ætlaður börnum undir 16 ára. Við söfnum ekki vísvitandi persónuupplýsingum um þau. Ef þú telur að svo hafi verið, sendu okkur póst og við eyðum þeim.

9. Breytingar

Þegar stefnan breytist birtum við nýja textann hér og breytum dagsetningunni hér að ofan.

10. Hafa Samband

David the Guide, Fiskislóð 83, 101 Reykjavík. Netfang [email protected]. Sími +354 693 6333.