Persónuverndarstefna

Gervigreindarsetrið við Háskóla Íslands leggur áherslu á að vernda friðhelgi þína og tryggja öryggi persónuupplýsinga þinna. Þessi persónuverndarstefna útskýrir hvernig við söfnum, notum og verndum upplýsingar þegar þú heimsækir vefsíðu okkar.

1. Ábyrgðaraðili

Gervigreindarsetrið við Háskóla Íslands er ábyrgðaraðili þessarar vefsíðu.

Tengiliðaupplýsingar:
- Netfang: ai@hi.is
- Heimilisfang: Háskóli Íslands, Sæmundargata 2, 102 Reykjavík

2. Lagagrundvöllur

Við vinnum persónuupplýsingar í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerðina (GDPR).

3. Upplýsingar sem við söfnum

3.1 Greiningargögn (með þínu samþykki)
Þegar þú samþykkir vafrakökur söfnum við:
- Síður sem heimsóttar eru og tíma sem varið er á síðum
- Tegund vafra og tækjaupplýsingar
- Tilvísunarsíðu
- Almennar staðsetningarupplýsingar (land/svæði)

Þessi gögn eru eingöngu notuð til að bæta vefsíðu okkar og skilja hvernig gestir nota hana.

3.2 Reikningsupplýsingar (ef þú stofnar reikning)
Ef þú skráir þig á vefsíðuna söfnum við:
- Nafni
- Netfangi
- Áskriftarstillingum
- Stöðu staðfestingar netfangs

3.3 Skilaboð frá samskiptaeyðublöðum
Þegar þú sendir inn samskiptaeyðublað söfnum við:
- Nafni þínu
- Netfangi
- Innihaldi skilaboða

4. Vafrakökur

Við notum vafrakökur til að:
- Muna stillingar þínar varðandi vafrakökur
- Rekja nafnlausar síðuheimiliðir (aðeins með þínu samþykki)
- Viðhalda stillingum fyrir dökkt/ljóst viðmót

Þú getur samþykkt eða hafnað vafrakökum þegar þú heimsækir vefsíðuna fyrst. Þú getur breytt stillingum hvenær sem er með því að hreinsa vafrakökur og heimsækja síðuna aftur.

5. Hvernig við notum gögnin þín

Við notum söfnuð gögn til að:
- Bæta efni vefsíðu okkar og upplifun notenda
- Svara fyrirspurnum þínum
- Senda fréttabréf og uppfærslur (ef þú skráir þig)
- Uppfylla lagalegar skyldur

Við seljum ekki persónuupplýsingar þínar til þriðja aðila.

6. Varðveisla gagna

- Greiningargögn: Varðveitt í allt að 26 mánuði
- Reikningsgögn: Varðveitt þar til þú eyðir reikningnum þínum
- Skilaboð frá samskiptaeyðublöðum: Varðveitt í allt að 2 ár

7. Réttindi þín

Samkvæmt GDPR og íslenskum lögum hefur þú rétt til að:
- Aðgangi: Óska eftir afriti af persónuupplýsingum þínum
- Leiðréttingar: Óska eftir leiðréttingu á röngum upplýsingum
- Eyðingu: Óska eftir eyðingu gagna þinna
- Flytjanleika: Fá gögn þín á færanlegu sniði
- Andmæla: Andmæla ákveðnum tegundum vinnslu
- Afturkalla samþykki: Afturkalla samþykki fyrir gagnavinnslu hvenær sem er

Til að nýta þessi réttindi, hafðu samband við okkur á ai@hi.is eða notaðu gagnastjórnunareiginleikana í stillingum reikningsins þíns.

8. Gagnaöryggi

Við innleiðum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar þínar gegn óheimilum aðgangi, breytingum, birtingu eða eyðileggingu. Þar á meðal:
- Öruggar HTTPS tengingar
- Reglulegar öryggisuppfærslur
- Aðgangsstýringar fyrir starfsfólk

9. Þjónusta þriðja aðila

Vefsíðan okkar er hýst á Heroku og notar:
- Google leturgerðir fyrir texta
- Engin greiningartól þriðja aðila eru notuð

10. Breytingar á þessari stefnu

Við getum uppfært þessa persónuverndarstefnu af og til. Allar breytingar verða birtar á þessari síðu með uppfærðri dagsetningu.

11. Kvartanir

Ef þú telur að brotið hafi verið gegn persónuverndarréttindum þínum hefur þú rétt til að leggja fram kvörtun til Persónuverndar:
- Vefsíða: https://www.personuvernd.is
- Heimilisfang: Rauðarárstíg 10, 105 Reykjavík