CCPA Privacy Policy

Persónuverndarstefna

Persónuverndarstefna okkar var síðast uppfærð 3. ágúst 2024.

Þessi persónuverndarstefna lýsir reglum okkar og verklagi við söfnun, notkun og miðlun upplýsinga um Þig þegar Þú notar Þjónustuna og fræðir Þig um persónuverndarréttindi Þín og hvernig lögin vernda Þig.

Við notum persónuupplýsingar Þínar til að veita og bæta Þjónustuna. Með því að nota Þjónustuna samþykkir Þú söfnun og notkun upplýsinga í samræmi við þessa persónuverndarstefnu. Þessi persónuverndarstefna var búin til af TermsFeed CCPA Privacy Policy Template.

Túlkun og skilgreiningar

Túlkun

Orð sem byrja á stórum staf hafa merkingu sem skilgreind er samkvæmt eftirfarandi skilyrðum. Eftirfarandi skilgreiningar skulu hafa sömu merkingu óháð því hvort þær koma fyrir í eintölu eða fleirtölu.

Skilgreiningar

Í tengslum við þessa persónuverndarstefnu:

• „Aðgangur“ þýðir einstakur aðgangur sem búinn er til fyrir Þig til að nálgast Þjónustu okkar eða hluta af Þjónustu okkar.

• „Fyrirtæki“, í skilningi CCPA (laga um persónuvernd neytenda í Kaliforníu), vísar til Fyrirtækisins sem þess lögaðila sem safnar persónuupplýsingum neytenda og ákvarðar tilgang og leiðir við vinnslu persónuupplýsinga neytenda, eða fyrir hönd hvers slíkar upplýsingar er safnað og sem einn sér, eða í samvinnu við aðra, ákvarðar tilgang og leiðir við vinnslu persónuupplýsinga neytenda, og stundar viðskipti í ríkinu Kaliforníu.

• „Fyrirtækið“ (vísað til sem „Fyrirtækið“, „Við“, „Okkar“ eða „Okkur“ í þessum samningi) vísar til Ingling

• „Land“ vísar til Íslands.

• „Neytandi“, í skilningi CCPA (laga um persónuvernd neytenda í Kaliforníu), þýðir einstaklingur sem er búsettur í Kaliforníu. Búsettur einstaklingur, eins og skilgreint er í lögum, innifelur (1) hvern þann einstakling sem dvelur í Bandaríkjunum í öðrum tilgangi en tímabundnum eða skammvinnum, og (2) hvern þann einstakling sem á lögheimili í Bandaríkjunum en er staddur utan Bandaríkjanna í tímabundnum eða skammvinnum tilgangi.

• „Vafrakökur“ (Cookies) eru litlar skrár sem eru settar á tölvuna Þína, farsíma eða annað tæki af vefsíðu, sem innihalda upplýsingar um vafraferil Þinn á þeirri vefsíðu meðal margra annarra nota.

• „Ábyrgðaraðili gagna“, í skilningi GDPR (almennu persónuverndarreglugerðarinnar), vísar til Fyrirtækisins sem þess lögaðila sem einn sér eða í samvinnu við aðra ákvarðar tilgang og leiðir við vinnslu persónuupplýsinga.

• „Tæki“ þýðir hvaða tæki sem er sem getur nálgast Þjónustuna, svo sem tölvu, farsíma eða spjaldtölvu.

• „Do Not Track“ (DNT) er hugtak sem hefur verið kynnt af bandarískum eftirlitsstofnunum, sérstaklega bandarísku viðskiptanefndinni (FTC), fyrir internetiðnaðinn til að þróa og innleiða kerfi sem gerir internetnotendum kleift að stjórna mælingu á netnotkun sinni á milli vefsíðna.

• „Persónuupplýsingar“ eru allar upplýsingar sem tengjast auðkenndum eða auðkennanlegum einstaklingi.

  Í skilningi CCPA þýða persónuupplýsingar allar upplýsingar sem auðkenna, tengjast, lýsa eða geta tengst, eða gætu með sanngjörnum hætti tengst, beint eða óbeint, Þér.

• „Sala“, í skilningi CCPA (laga um persónuvernd neytenda í Kaliforníu), þýðir að selja, leigja, láta af hendi, birta, dreifa, gera aðgengilegar, flytja, eða með öðrum hætti miðla munnlega, skriflega, eða með rafrænum eða öðrum hætti, persónuupplýsingar neytanda til annars fyrirtækis eða þriðja aðila gegn peningagreiðslu eða annarri verðmætri endurgjöf.

• „Þjónusta“ vísar til vefsíðunnar.

• „Þjónustuveitandi“ þýðir einstaklingur eða lögaðili sem vinnur gögnin fyrir hönd Fyrirtækisins. Það vísar til fyrirtækja eða einstaklinga í eigu þriðja aðila sem Fyrirtækið ræður til að auðvelda Þjónustuna, veita Þjónustuna fyrir hönd Fyrirtækisins, framkvæma þjónustu tengda Þjónustunni eða aðstoða Fyrirtækið við að greina hvernig Þjónustan er notuð.

• „Notkunargögn“ vísar til gagna sem safnað er sjálfkrafa, annað hvort framleidd við notkun Þjónustunnar eða frá Þjónustuinnviðunum sjálfum (til dæmis lengd heimsóknar á síðu).

• „Vefsíða“ vísar til Ingling, aðgengilegt frá https://ingling.is

• „Þú“ þýðir einstaklingurinn sem nálgast eða notar Þjónustuna, eða fyrirtækið, eða annan lögaðila fyrir hönd hvers slíkur einstaklingur er að nálgast eða nota Þjónustuna, eftir því sem við á.

Söfnun og notkun persónuupplýsinga Þinna

Tegundir gagna sem safnað er

Persónuupplýsingar

Við notkun á Þjónustu okkar gætum Við beðið Þig um að veita Okkur tilteknar persónugreinanlegar upplýsingar sem hægt er að nota til að hafa samband við eða auðkenna Þig. Persónugreinanlegar upplýsingar geta innifalið, en takmarkast ekki við:

• Netfang

• Fornafn og eftirnafn

• Símanúmer

• Heimilisfang, ríki, hérað, póstnúmer, borg

• Notkunargögn

Notkunargögn

Notkunargögnum er safnað sjálfkrafa við notkun Þjónustunnar.

Notkunargögn geta innifalið upplýsingar svo sem IP-tölu tækis Þíns, vafra-gerð, vafra-útgáfu, hvaða síður Þjónustu okkar Þú heimsækir, tíma og dagsetningu heimsóknar, tíma sem varið er á þessum síðum, einstök tækjaauðkenni og önnur greiningargögn.

Þegar Þú nálgast Þjónustuna með eða í gegnum farsíma getum Við safnað tilteknum upplýsingum sjálfkrafa, þar á meðal, en ekki takmarkað við, tegund farsímans sem Þú notar, einstakt auðkenni farsímans Þíns, IP-tölu farsímans, stýrikerfi farsímans, tegund farsímavafra sem Þú notar, einstök tækjaauðkenni og önnur greiningargögn.

Við gætum einnig safnað upplýsingum sem vafrinn Þinn sendir þegar Þú heimsækir Þjónustu okkar eða þegar Þú nálgast Þjónustuna með eða í gegnum farsíma.

Mælingartækni og Vafrakökur

Við notum vafrakökur og svipaða mælingartækni til að fylgjast með virkni í Þjónustu okkar og geyma tilteknar upplýsingar. Mælingartækni sem notuð er eru leiðarljós (beacons), merki (tags) og forskriftir (scripts) til að safna og fylgjast með upplýsingum og til að bæta og greina Þjónustu okkar. Tæknin sem Við notum getur innifalið:

• Vafrakökur eða vafratengdar vafrakökur. Vafrakaka er lítil skrá sem er sett á tæki Þitt. Þú getur leiðbeint vafranum Þínum að hafna öllum vafrakökum eða gefa til kynna þegar vafraköku er verið að senda. Hins vegar, ef Þú samþykkir ekki vafrakökur, gætir Þú ekki getað notað suma hluta Þjónustu okkar. Nema Þú hafir stillt vafrann Þinn þannig að hann hafni vafrakökum, gæti Þjónusta okkar notað vafrakökur.
• Vefleiðarljós (Web Beacons). Tilteknir hlutar Þjónustu okkar og tölvupóstar okkar gætu innihaldið litlar rafrænar skrár þekktar sem vefleiðarljós (einnig nefndar clear gifs, pixel tags og single-pixel gifs) sem leyfa Fyrirtækinu, til dæmis, að telja notendur sem hafa heimsótt þær síður eða opnað tölvupóst og fyrir aðra tengda veftölfræði (til dæmis að skrá vinsældir tiltekins hluta og staðfesta heiðarleika kerfis og miðlara).

Vafrakökur geta verið „varanlegar“ (Persistent) eða „setukökur“ (Session). Varanlegar vafrakökur verða eftir á tölvunni Þinni eða farsíma þegar Þú ferð án nettengingar, á meðan setukökum er eytt um leið og Þú lokar vafranum.

Við notum bæði setukökur og varanlegar vafrakökur í þeim tilgangi sem settur er fram hér að neðan:

• Nauðsynlegar / Grundvallar vafrakökur

  Tegund: Setukökur

  Stjórnað af: Okkur

  Tilgangur: Þessar vafrakökur eru nauðsynlegar til að veita Þér þjónustu í gegnum vefsíðuna og til að gera Þér kleift að nota suma af eiginleikum hennar. Þær hjálpa til við að auðkenna notendur og koma í veg fyrir sviksamlega notkun á notendareikningum. Án þessara vafrakaka er ekki hægt að veita þá þjónustu sem Þú hefur beðið um, og Við notum þessar vafrakökur eingöngu til að veita Þér þá þjónustu.

• Vafrakökustefna / Samþykki tilkynninga

  Tegund: Varanlegar vafrakökur

  Stjórnað af: Okkur

  Tilgangur: Þessar vafrakökur auðkenna hvort notendur hafa samþykkt notkun vafrakaka á vefsíðunni.

• Virkni-vafrakökur

  Tegund: Varanlegar vafrakökur

  Stjórnað af: Okkur

  Tilgangur: Þessar vafrakökur gera okkur kleift að muna valkosti sem Þú gerir þegar Þú notar vefsíðuna, svo sem að muna innskráningarupplýsingar eða tungumálastillingar. Tilgangur þessara vafrakaka er að veita Þér persónulegri upplifun og forðast að Þú þurfir að slá inn stillingar Þínar aftur í hvert skipti sem Þú notar vefsíðuna.

• Mælingar- og árangursvafrakökur

  Tegund: Varanlegar vafrakökur

  Stjórnað af: Þriðja aðila

  Tilgangur: Þessar vafrakökur eru notaðar til að fylgjast með upplýsingum um umferð á vefsíðunni og hvernig notendur nota vefsíðuna. Upplýsingarnar sem safnað er með þessum vafrakökum geta beint eða óbeint auðkennt Þig sem einstakan gest. Þetta er vegna þess að upplýsingunum sem safnað er er venjulega tengt við gerviauðkenni sem tengist tækinu sem Þú notar til að nálgast vefsíðuna. Við gætum einnig notað þessar vafrakökur til að prófa nýjar síður, eiginleika eða nýja virkni vefsíðunnar til að sjá hvernig notendur okkar bregðast við þeim.

Fyrir frekari upplýsingar um vafrakökurnar sem við notum og valkosti Þína varðandi vafrakökur, vinsamlegast heimsæktu vafrakökustefnu okkar eða vafrakökukafla persónuverndarstefnu okkar.

Notkun persónuupplýsinga Þinna

Fyrirtækið gæti notað persónuupplýsingar í eftirfarandi tilgangi:

• Til að veita og viðhalda Þjónustu okkar, þar á meðal að fylgjast með notkun á Þjónustu okkar.

• Til að stjórna Aðgangi Þínum: til að stjórna skráningu Þinni sem notanda Þjónustunnar. Persónuupplýsingarnar sem Þú veitir geta gefið Þér aðgang að mismunandi virkni Þjónustunnar sem er í boði fyrir Þig sem skráðan notanda.

• Til efnda á samningi: þróun, fylgni og framkvæmd kaupsamnings fyrir þær vörur, hluti eða þjónustu sem Þú hefur keypt eða annars samnings við Okkur í gegnum Þjónustuna.

• Til að hafa samband við Þig: Til að hafa samband við Þig með tölvupósti, símtölum, SMS, eða öðrum sambærilegum rafrænum samskiptaleiðum, svo sem ýtitilkynningum farsímaforrita varðandi uppfærslur eða fræðslusamskipti tengd virkni, vörum eða samningsbundinni þjónustu, þar á meðal öryggisuppfærslum, þegar nauðsynlegt eða sanngjarnt er fyrir innleiðingu þeirra.

• Til að veita Þér fréttir, sértilboð og almennar upplýsingar um aðrar vörur, þjónustu og viðburði sem við bjóðum sem eru svipaðar þeim sem þú hefur þegar keypt eða spurt um nema Þú hafir valið að fá ekki slíkar upplýsingar.

• Til að stjórna beiðnum Þínum: Til að sinna og stjórna beiðnum Þínum til Okkar.

• Fyrir viðskiptayfirtökur: Við gætum notað upplýsingar Þínar til að meta eða framkvæma samruna, sölu á eignum, endurskipulagningu, skipulagsbreytingu, slit, eða aðra sölu eða flutning á einhverjum eða öllum eignum Okkar, hvort sem það er sem rekstrarhæft fyrirtæki eða sem hluti af gjaldþroti, skiptameðferð, eða sambærilegu ferli, þar sem persónuupplýsingar sem Við höfum um notendur Þjónustunnar okkar eru meðal eigna sem fluttar eru.

• Fyrir annan tilgang: Við gætum notað upplýsingar Þínar í öðrum tilgangi, svo sem gagnagreiningu, auðkenningu notkunarþróunar, ákvörðun um árangur kynningarherferða okkar og til að meta og bæta Þjónustu okkar, vörur, þjónustu, markaðssetningu og upplifun Þína.

Við gætum deilt persónuupplýsingum Þínum við eftirfarandi aðstæður:

• Með Þjónustuveitendum: Við gætum deilt persónuupplýsingum Þínum með Þjónustuveitendum til að fylgjast með og greina notkun á Þjónustu okkar, fyrir greiðsluvinnslu, til að hafa samband við Þig.
• Fyrir viðskiptayfirtökur: Við kunnum að deila eða flytja persónuupplýsingar þínar í tengslum við, eða meðan á samningaviðræðum stendur um, samruna, sölu á eignum fyrirtækisins, fjármögnun eða kaup á öllum eða hluta rekstrar okkar af öðru fyrirtæki.
• Með tengdum aðilum: Við kunnum að deila upplýsingum þínum með tengdum aðilum okkar, í því tilviki munum við krefjast þess að þeir tengdu aðilar virði þessa persónuverndarstefnu. Tengdir aðilar eru meðal annars móðurfélag okkar og önnur dótturfélög, samstarfsaðilar í sameiginlegum verkefnum eða önnur fyrirtæki sem Við höfum stjórn á eða sem eru undir sameiginlegri stjórn með okkur.
• Með viðskiptafélögum: Við kunnum að deila upplýsingum þínum með viðskiptafélögum okkar til að bjóða þér tilteknar vörur, þjónustu eða kynningar.
• Með öðrum notendum: þegar þú deilir persónuupplýsingum eða hefur samskipti á annan hátt á opinberum svæðum með öðrum notendum, geta slíkar upplýsingar verið skoðaðar af öllum notendum og geta verið dreifðar opinberlega utan þess.
• Með samþykki þínu: Við kunnum að birta persónuupplýsingar þínar í öðrum tilgangi með samþykki þínu.

Varðveisla persónuupplýsinga þinna

Fyrirtækið mun aðeins varðveita persónuupplýsingar þínar svo lengi sem nauðsynlegt er vegna þess tilgangs sem kemur fram í þessari persónuverndarstefnu. Við munum varðveita og nota persónuupplýsingar þínar að því marki sem nauðsynlegt er til að fara að lagalegum skyldum okkar (til dæmis ef okkur ber skylda til að varðveita gögn þín til að fara að viðeigandi lögum), leysa úr ágreiningsmálum og framfylgja lagasamningum okkar og stefnum.

Fyrirtækið mun einnig varðveita notkunargögn í innri greiningarskyni. Notkunargögn eru yfirleitt varðveitt í skemmri tíma, nema þegar þessi gögn eru notuð til að efla öryggi eða til að bæta virkni þjónustu okkar, eða Við erum lagalega bundin til að varðveita þessi gögn í lengri tíma.

Flutningur persónuupplýsinga þinna

Upplýsingar þínar, þar á meðal persónuupplýsingar, eru unnar á starfsstöðvum fyrirtækisins og á öðrum stöðum þar sem aðilar sem koma að vinnslunni eru staðsettir. Þetta þýðir að þessar upplýsingar kunna að vera fluttar til — og geymdar á — tölvum sem eru staðsettar utan ríkis þíns, héraðs, lands eða annarrar stjórnsýslulögsögu þar sem persónuverndarlög kunna að vera frábrugðin þeim sem gilda í þinni lögsögu.

Samþykki þitt á þessari persónuverndarstefnu fylgt eftir með því að þú sendir inn slíkar upplýsingar felur í sér samþykki þitt fyrir þeim flutningi.

Fyrirtækið mun gera allar ráðstafanir sem eru nauðsynlegar til að tryggja að gögn þín séu meðhöndluð á öruggan hátt og í samræmi við þessa persónuverndarstefnu og enginn flutningur á persónuupplýsingum þínum mun eiga sér stað til samtaka eða lands nema viðhlítandi eftirlit sé til staðar, þar á meðal öryggi gagna þinna og annarra persónuupplýsinga.

Birting persónuupplýsinga þinna

Viðskiptaviðskipti

Ef fyrirtækið tekur þátt í samruna, yfirtöku eða sölu eigna, kann að vera að persónuupplýsingar þínar séu fluttar. Við munum veita tilkynningu áður en persónuupplýsingar þínar eru fluttar og verða háðar annarri persónuverndarstefnu.

Lögregla og yfirvöld

Við vissar kringumstæður gæti fyrirtækið þurft að birta persónuupplýsingar þínar ef lög krefjast þess eða í svari við gildum beiðnum opinberra yfirvalda (t.d. dómstóla eða stjórnvalda).

Aðrar lagakröfur

Fyrirtækið kann að birta persónuupplýsingar þínar í þeirri góðu trú að slík aðgerð sé nauðsynleg til að:

• Fara að lagaskyldu
• Vernda og verja réttindi eða eignir fyrirtækisins
• Koma í veg fyrir eða rannsaka mögulega misgjörðir í tengslum við þjónustuna
• Vernda persónulegt öryggi notenda þjónustunnar eða almennings
• Vernda gegn lagalegri ábyrgð

Öryggi persónuupplýsinga þinna

Öryggi persónuupplýsinga þinna er okkur mikilvægt, en mundu að engin aðferð við sendingu yfir internetið, eða aðferð við rafræna geymslu er 100% örugg. Þótt við reynum að nota viðurkenndar viðskiptaaðferðir til að vernda persónuupplýsingar þínar, getum við ekki tryggt fullkomið öryggi þeirra.

Nánari upplýsingar um vinnslu persónuupplýsinga þinna

Þjónustuaðilar sem við notum gætu haft aðgang að persónuupplýsingum þínum. Þessir þriðju aðilar safna, geyma, nota, vinna og flytja upplýsingar um virkni þína á þjónustu okkar í samræmi við persónuverndarstefnur þeirra.

Greiningar

Við kunnum að nota þjónustuaðila frá þriðja aðila til að fylgjast með og greina notkun á þjónustu okkar.

Tölvupóstmarkaðssetning

Við kunnum að nota persónuupplýsingar þínar til að hafa samband við þig með fréttabréfum, markaðs- eða kynningarefni og öðrum upplýsingum sem gætu vakið áhuga þinn. Þú getur afþakkað að fá einhverjar eða allar þessar samskiptaleiðir frá okkur með því að fylgja tenglinum til afskráningar eða leiðbeiningunum sem fylgja í öllum tölvupóstum sem við sendum eða með því að hafa samband við okkur.

CCPA persónuvernd

Þessi hluti persónuverndartilkynningarinnar fyrir íbúa Kaliforníu bætir við upplýsingarnar sem er að finna í persónuverndarstefnu okkar og hann gildir eingöngu um alla gesti, notendur og aðra sem búa í ríkinu Kaliforníu.

Flokkar persónuupplýsinga sem safnað er

Við söfnum upplýsingum sem auðkenna, tengjast, lýsa, vísa til, geta verið tengdar, eða gætu á sanngjarnan hátt verið tengdar, beint eða óbeint, við tiltekinn neytanda eða tæki. Eftirfarandi er listi yfir flokka persónuupplýsinga sem við kunnum að safna eða sem gæti hafa verið safnað frá íbúum Kaliforníu á síðustu tólf (12) mánuðum.

Vinsamlegast athugaðu að flokkarnir og dæmin sem fylgja í listanum hér að neðan eru þau sem skilgreind eru í CCPA. Þetta þýðir ekki að öll dæmi um þann flokk persónuupplýsinga hafi í raun verið safnað af okkur, heldur endurspeglar það okkar góðu trú eftir bestu vitund um að sumar af þeim upplýsingum úr viðkomandi flokki kunni að vera og gætu hafa verið safnað. Til dæmis, ákveðnir flokkar persónuupplýsinga yrðu aðeins safnað ef þú veittir slíkar persónuupplýsingar beint til okkar.

• Flokkur A: Auðkenni.

  Dæmi: Raunverulegt nafn, samheiti, póstfang, einstakt persónuauðkenni, netauðkenni, Internet Protocol vistfang, netfang, reikningsnafn, ökuskírteinisnúmer, vegabréfsnúmer eða önnur sambærileg auðkenni.

  Safnað: Já.

• Flokkur B: Flokkar persónuupplýsinga sem taldir eru upp í lögum Kaliforníu um viðskiptavinaskrár (Cal. Civ. Code § 1798.80(e)).

  Dæmi: Nafn, undirskrift, kennitala (Social Security number), líkamleg einkenni eða lýsing, heimilisfang, símanúmer, vegabréfsnúmer, ökuskírteini eða ríkisauðkenniskort númer, vátryggingarskírteinisnúmer, menntun, atvinna, atvinnusaga, bankareikningsnúmer, kreditkortanúmer, debetkortanúmer, eða hvers kyns aðrar fjárhagslegar upplýsingar, læknisfræðilegar upplýsingar eða sjúkratryggingarupplýsingar. Sumar persónuupplýsingar sem falla undir þennan flokk geta skarast við aðra flokka.

  Safnað: Já.

• Flokkur C: Verndaðir flokkunareiginleikar samkvæmt lögum Kaliforníu eða alríkislögum.

  Dæmi: Aldur (40 ára eða eldri), kynþáttur, litur, uppruni, þjóðerni, trúarbrögð eða lífsskoðun, hjúskaparstaða, heilsufar, líkamleg eða andleg fötlun, kyn (þar með talið kynhneigð, kynvitund, kyntjáning, þungun eða barnsburður og tengd heilsufarsskilyrði), kynhneigð, staða fyrrverandi hermanns eða hernaðarstaða, erfðaupplýsingar (þar með talið erfðaupplýsingar fjölskyldu).

  Safnað: Nei.

• Flokkur D: Viðskiptaupplýsingar.

  Dæmi: Skrár og saga yfir keyptar eða skoðaðar vörur eða þjónustu.

  Safnað: Já.

• Flokkur E: Líffræðileg gögn.

  Dæmi: Erfða-, lífeðlisfræðilegir-, hegðunar- og líffræðilegir eiginleikar, eða virknimynstur sem notuð eru til að draga út sniðmát eða annað auðkenni eða auðkennandi upplýsingar, svo sem, fingraför, andlitsmyndir, og raddför, lithimnu- eða sjónhimnuskannar, lyklaborðsritun, göngulag, eða önnur líkamleg mynstur, og svefn-, heilsu- eða hreyfigögn.

  Safnað: Nei.

• Flokkur F: Netvirkni eða önnur sambærileg netvirkni.

  Dæmi: Samskipti við þjónustu okkar eða auglýsingar.

  Safnað: Já.

• Flokkur G: Landfræðileg staðsetningargögn.

  Dæmi: Áætluð líkamleg staðsetning.

  Safnað: Nei.

• Flokkur H: Skynjunargögn.

  Dæmi: Hljóð-, rafrænar-, sjónrænar-, varma-, lyktar- eða sambærilegar upplýsingar.

  Safnað: Nei.

• Flokkur I: Atvinnutengdar upplýsingar.

  Dæmi: Núverandi eða fyrri starfsferill eða frammistöðumat.

  Safnað: Nei.

• Flokkur J: Óopinberar menntunarupplýsingar (samkvæmt lögum um menntunarréttindi og friðhelgi einkalífs (Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99))).

  Dæmi: Menntunargögn sem tengjast beint nemanda og eru varðveitt af menntastofnun eða aðila sem kemur fram fyrir hennar hönd, svo sem einkunnir, námsferilsyfirlit, bekkjarlistar, nemendaáætlanir, auðkenniskóðar nemenda, fjárhagsupplýsingar nemenda eða agaskrár nemenda.

  Safnað: Nei.

• Flokkur K: Ályktanir dregnar af öðrum persónuupplýsingum.

  Dæmi: Prófíll sem endurspeglar óskir, einkenni, sálfræðileg mynstur, tilhneigingar, hegðun, viðhorf, greind, hæfileika og getu einstaklings.

  Safnað: Nei.

Samkvæmt CCPA fela persónuupplýsingar ekki í sér:

• Opinberar upplýsingar úr opinberum skrám
• Afauðkenndar eða samanteknar neytendaupplýsingar
• Upplýsingar sem falla utan gildissviðs CCPA, svo sem:
  • Heilbrigðis- eða læknisupplýsingar sem falla undir lög um sjúkratryggingar, ábyrgð og reikningsskil (HIPAA) frá 1996 og lög Kaliforníu um trúnað um læknisfræðilegar upplýsingar (CMIA) eða gögn úr klínískum rannsóknum
  • Persónuupplýsingar sem falla undir ákveðin persónuverndarlög fyrir tiltekna geira, þar á meðal lög um sanngjarna skýrslugjöf um lánshæfi (FRCA), Gramm-Leach-Bliley lög (GLBA) eða lög Kaliforníu um persónuvernd fjárhagsupplýsinga (FIPA), og lög um vernd ökumanna frá 1994

Heimildir persónuupplýsinga

Við öflum flokka persónuupplýsinga sem taldir eru upp hér að ofan frá eftirfarandi flokkum heimilda:

• Beint frá þér. Til dæmis, úr eyðublöðum sem þú fyllir út í þjónustu okkar, óskum sem þú gefur til kynna eða veitir í gegnum þjónustu okkar, eða úr innkaupum þínum í þjónustu okkar.
• Óbeint frá þér. Til dæmis, með því að fylgjast með virkni þinni í þjónustu okkar.
• Sjálfkrafa frá þér. Til dæmis, í gegnum vafrakökur (cookies) sem við eða þjónustuaðilar okkar setjum á tækið þitt þegar þú flakkar í gegnum þjónustu okkar.
• Frá þjónustuaðilum. Til dæmis, þriðju aðilar sem fylgjast með og greina notkun á þjónustu okkar, þriðju aðilar fyrir greiðsluvinnslu, eða aðrir þriðju aðilar sem við notum til að veita þér þjónustuna.

Notkun persónuupplýsinga í viðskiptalegum tilgangi eða í markaðslegum tilgangi

Við kunnum að nota eða birta persónuupplýsingar sem við söfnum í "viðskiptalegum tilgangi" eða "markaðslegum tilgangi" (eins og skilgreint er samkvæmt CCPA), sem gæti falið í sér eftirfarandi dæmi:

• Til að reka þjónustu okkar og veita þér þjónustu okkar.
• Til að veita þér stuðning og svara fyrirspurnum þínum, þar á meðal að rannsaka og taka á áhyggjum þínum og fylgjast með og bæta þjónustu okkar.
• Til að uppfylla eða mæta ástæðunni fyrir því að þú veittir upplýsingarnar. Til dæmis, ef þú deilir tengiliðaupplýsingum þínum til að spyrja spurningar um þjónustu okkar, munum við nota þær persónuupplýsingar til að svara fyrirspurn þinni. Ef þú veitir persónuupplýsingar þínar til að kaupa vöru eða þjónustu, munum við nota þær upplýsingar til að vinna greiðslu þína og auðvelda afhendingu.
• Til að svara beiðnum löggæsluaðila og eins og krafist er samkvæmt viðeigandi lögum, dómstólaúrskurði eða stjórnvaldsreglum.
• Eins og lýst er fyrir þér þegar persónuupplýsinga þinna er aflað eða eins og annars er kveðið á um í CCPA.
• Í innri stjórnunar- og endurskoðunarskyni.
• Til að greina öryggisatvik og vernda gegn illgjarnri, sviksamlegri, ólöglegri starfsemi, þar á meðal, þegar nauðsyn krefur, að sækja til saka þá sem bera ábyrgð á slíkri starfsemi.

Vinsamlegast athugaðu að dæmin sem fylgja hér að ofan eru til leiðbeiningar og ekki ætlað að vera tæmandi. Fyrir frekari upplýsingar um hvernig við notum þessar upplýsingar, vinsamlegast vísaðu í kaflann "Notkun persónuupplýsinga þinna".

Ef við ákveðum að safna viðbótarflokkum persónuupplýsinga eða nota þær persónuupplýsingar sem við söfnum í verulega ólíkum, óskyldum eða ósamrýmanlegum tilgangi, munum við uppfæra þessa persónuverndarstefnu.

Birting persónuupplýsinga í viðskiptalegum tilgangi eða í markaðslegum tilgangi

Við kunnum að nota eða birta og gætum hafa notað eða birt á síðustu tólf (12) mánuðum eftirfarandi flokka persónuupplýsinga í viðskiptalegum eða markaðslegum tilgangi:

• Flokkur A: Auðkenni
• Flokkur B: Flokkar persónuupplýsinga sem taldir eru upp í lögum Kaliforníu um viðskiptavinaskrár (Cal. Civ. Code § 1798.80(e))
• Flokkur D: Viðskiptaupplýsingar
• Flokkur F: Netvirkni eða önnur sambærileg netvirkni

Vinsamlegast athugaðu að flokkarnir sem taldir eru upp hér að ofan eru þeir sem skilgreindir eru í CCPA. Þetta þýðir ekki að öll dæmi um þann flokk persónuupplýsinga hafi í raun verið birt, heldur endurspeglar það okkar góðu trú eftir bestu vitund um að sumar af þeim upplýsingum úr viðkomandi flokki kunna að vera og gætu hafa verið birtar.

Þegar við birtum persónuupplýsingar í viðskiptalegum eða markaðslegum tilgangi, gerum við samning sem lýsir tilganginum og krefst þess að viðtakandinn haldi þessum persónuupplýsingum trúnaði og noti þær ekki í neinum öðrum tilgangi en að framkvæma samninginn.

Sala persónuupplýsinga

Eins og skilgreint er í CCPA þýða "selja" og "sala" að selja, leigja, láta frá sér, birta, dreifa, gera aðgengilegar, flytja, eða á annan hátt miðla munnlega, skriflega, eða með rafrænum eða öðrum hætti, persónuupplýsingum neytanda af hálfu fyrirtækisins til þriðja aðila gegn verðmæti. Þetta þýðir að við gætum hafa fengið einhvers konar ávinning í staðinn fyrir að deila persónuupplýsingum, en ekki endilega peningalegan ávinning.

Vinsamlegast athugaðu að flokkarnir sem taldir eru upp hér að neðan eru þeir sem skilgreindir eru í CCPA. Þetta þýðir ekki að öll dæmi um þann flokk persónuupplýsinga hafi í raun verið seld, heldur endurspeglar það okkar góðu trú eftir bestu vitund um að sumar af þeim upplýsingum úr viðkomandi flokki kunna að vera og gætu hafa verið deilt gegn verðmæti í staðinn.

Við kunnum að selja og gætum hafa selt á síðustu tólf (12) mánuðum eftirfarandi flokka persónuupplýsinga:

• Flokkur A: Auðkenni
• Flokkur B: Flokkar persónuupplýsinga sem taldir eru upp í lögum Kaliforníu um viðskiptavinaskrár (Cal. Civ. Code § 1798.80(e))
• Flokkur D: Viðskiptaupplýsingar
• Flokkur F: Netvirkni eða önnur sambærileg netvirkni

Deiling persónuupplýsinga

Við kunnum að deila persónuupplýsingum þínum sem tilgreindar eru í ofangreindum flokkum með eftirfarandi flokkum þriðju aðila:

• Þjónustuaðilar
• Payment processors
• Our affiliates
• Our business partners
• Third party vendors to whom You or Your agents authorize Us to disclose Your personal information in connection with products or services We provide to You

Sale of Personal Information of Minors Under 16 Years of Age

We do not knowingly collect personal information from minors under the age of 16 through our Service, although certain third party websites that we link to may do so. These third-party websites have their own terms of use and privacy policies and we encourage parents and legal guardians to monitor their children's Internet usage and instruct their children to never provide information on other websites without their permission.

We do not sell the personal information of Consumers We actually know are less than 16 years of age, unless We receive affirmative authorization (the "right to opt-in") from either the Consumer who is between 13 and 16 years of age, or the parent or guardian of a Consumer less than 13 years of age. Consumers who opt-in to the sale of personal information may opt-out of future sales at any time. To exercise the right to opt-out, You (or Your authorized representative) may submit a request to Us by contacting Us.

If You have reason to believe that a child under the age of 13 (or 16) has provided Us with personal information, please contact Us with sufficient detail to enable Us to delete that information.

Your Rights under the CCPA

The CCPA provides California residents with specific rights regarding their personal information. If You are a resident of California, You have the following rights:

• The right to notice. You have the right to be notified which categories of Personal Data are being collected and the purposes for which the Personal Data is being used.
• The right to request. Under CCPA, You have the right to request that We disclose information to You about Our collection, use, sale, disclosure for business purposes and share of personal information. Once We receive and confirm Your request, We will disclose to You:
  • The categories of personal information We collected about You
  • The categories of sources for the personal information We collected about You
  • Our business or commercial purpose for collecting or selling that personal information
  • The categories of third parties with whom We share that personal information
  • The specific pieces of personal information We collected about You
  • If we sold Your personal information or disclosed Your personal information for a business purpose, We will disclose to You:
    • The categories of personal information categories sold
    • The categories of personal information categories disclosed
• The right to say no to the sale of Personal Data (opt-out). You have the right to direct Us to not sell Your personal information. To submit an opt-out request please contact Us.
• The right to delete Personal Data. You have the right to request the deletion of Your Personal Data, subject to certain exceptions. Once We receive and confirm Your request, We will delete (and direct Our Service Providers to delete) Your personal information from our records, unless an exception applies. We may deny Your deletion request if retaining the information is necessary for Us or Our Service Providers to:
  • Complete the transaction for which We collected the personal information, provide a good or service that You requested, take actions reasonably anticipated within the context of our ongoing business relationship with You, or otherwise perform our contract with You.
  • Detect security incidents, protect against malicious, deceptive, fraudulent, or illegal activity, or prosecute those responsible for such activities.
  • Debug products to identify and repair errors that impair existing intended functionality.
  • Exercise free speech, ensure the right of another consumer to exercise their free speech rights, or exercise another right provided for by law.
  • Comply with the California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq.).
  • Engage in public or peer-reviewed scientific, historical, or statistical research in the public interest that adheres to all other applicable ethics and privacy laws, when the information's deletion may likely render impossible or seriously impair the research's achievement, if You previously provided informed consent.
  • Enable solely internal uses that are reasonably aligned with consumer expectations based on Your relationship with Us.
  • Comply with a legal obligation.
  • Make other internal and lawful uses of that information that are compatible with the context in which You provided it.
• The right not to be discriminated against. You have the right not to be discriminated against for exercising any of Your consumer's rights, including by:
  • Denying goods or services to You
  • Charging different prices or rates for goods or services, including the use of discounts or other benefits or imposing penalties
  • Providing a different level or quality of goods or services to You
  • Suggesting that You will receive a different price or rate for goods or services or a different level or quality of goods or services

Exercising Your CCPA Data Protection Rights

In order to exercise any of Your rights under the CCPA, and if You are a California resident, You can contact Us:

• By visiting this page on our website: https://ingling.is
• By sending us an email: ingling@ingling.is

Only You, or a person registered with the California Secretary of State that You authorize to act on Your behalf, may make a verifiable request related to Your personal information.

Your request to Us must:

• Provide sufficient information that allows Us to reasonably verify You are the person about whom We collected personal information or an authorized representative
• Describe Your request with sufficient detail that allows Us to properly understand, evaluate, and respond to it

We cannot respond to Your request or provide You with the required information if we cannot:

• Verify Your identity or authority to make the request
• And confirm that the personal information relates to You

We will disclose and deliver the required information free of charge within 45 days of receiving Your verifiable request. The time period to provide the required information may be extended once by an additional 45 days when reasonably necessary and with prior notice.

Any disclosures We provide will only cover the 12-month period preceding the verifiable request's receipt.

For data portability requests, We will select a format to provide Your personal information that is readily usable and should allow You to transmit the information from one entity to another entity without hindrance.

Do Not Sell My Personal Information

You have the right to opt-out of the sale of Your personal information. Once We receive and confirm a verifiable consumer request from You, we will stop selling Your personal information. To exercise Your right to opt-out, please contact Us.

The Service Providers we partner with (for example, our analytics or advertising partners) may use technology on the Service that sells personal information as defined by the CCPA law. If you wish to opt out of the use of Your personal information for interest-based advertising purposes and these potential sales as defined under CCPA law, you may do so by following the instructions below.

Please note that any opt out is specific to the browser You use. You may need to opt out on every browser that You use.

“To opt out of the “sale” or “sharing” of your personal information collected using cookies and other device-based identifiers as described above, you must be browsing from one of the applicable US states defined under CCPA law.”

Website

You can opt out of receiving ads that are personalized as served by our Service Providers by following our instructions presented on the Service:

• The NAI's opt-out platform: http://www.networkadvertising.org/choices/
• The EDAA's opt-out platform http://www.youronlinechoices.com/
• The DAA's opt-out platform: http://optout.aboutads.info/?c=2&lang=EN

The opt out will place a cookie on Your computer that is unique to the browser You use to opt out. If you change browsers or delete the cookies saved by your browser, You will need to opt out again.

Mobile Devices

Your mobile device may give You the ability to opt out of the use of information about the apps You use in order to serve You ads that are targeted to Your interests:

• "Opt out of Interest-Based Ads" or "Opt out of Ads Personalization" on Android devices
• "Limit Ad Tracking" on iOS devices

You can also stop the collection of location information from Your mobile device by changing the preferences on Your mobile device.

Children's Privacy

Our Service does not address anyone under the age of 13. We do not knowingly collect personally identifiable information from anyone under the age of 13. If You are a parent or guardian and You are aware that Your child has provided Us with Personal Data, please contact Us. If We become aware that We have collected Personal Data from anyone under the age of 13 without verification of parental consent, We take steps to remove that information from Our servers.

If We need to rely on consent as a legal basis for processing Your information and Your country requires consent from a parent, We may require Your parent's consent before We collect and use that information.

Links to Other Websites

Our Service may contain links to other websites that are not operated by Us. If You click on a third party link, You will be directed to that third party's site. We strongly advise You to review the Privacy Policy of every site You visit.

We have no control over and assume no responsibility for the content, privacy policies or practices of any third party sites or services.

Changes to this Privacy Policy

We may update Our Privacy Policy from time to time. We will notify You of any changes by posting the new Privacy Policy on this page.

We will let You know via email and/or a prominent notice on Our Service, prior to the change becoming effective and update the "Last updated" date at the top of this Privacy Policy.

You are advised to review this Privacy Policy periodically for any changes. Changes to this Privacy Policy are effective when they are posted on this page.

Contact Us

If you have any questions about this Privacy Policy, You can contact us:

• By email: ingling@ingling.is

• By visiting this page on our website: https://ingling.is

• By phone number: +354 8213938