Persónuverndarstefna

1. Ábyrgðaraðili

Ábyrgðaraðili vinnslunnar er Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. Fyrir allar fyrirspurnir eða beiðnir: support@nexpiria.com.

2. Það sem við gerum ekki

Nexpiria birtir engar auglýsingar, notar engin greiningar- eða auglýsingarakningartól, selur aldrei né leigir gögnin þín og notar þau ekki til gerðar persónusniða.

3. Unnin gögn og tilgangur

Eftir því hvernig þú notar þjónustuna vinnum við með:

• Vafur um vefsvæðið: IP-tölu, gerð vafra, umbeðnar síður og tímastimpla, sem hýsingaraðilinn skráir í tæknilegar annálaskrár til að halda þjónustunni öruggri og í gangi. Lagagrundvöllur: lögmætir hagsmunir.
• Reikningur: netfang, lykilorð (geymt eingöngu á dulkóðuðu formi af auðkenningarþjónustunni), fornafn eða gælunafn að þínu vali og, ef þú notar það, auðkenni frá Google eða Apple. Tilgangur: stofnun og vernd reikningsins þíns. Lagagrundvöllur: efndir samnings (notkunarskilmálar).
• Frestir, minnispunktar, prófílar heimilis, stillingar og viðhengi: vistuð á reikningnum þínum (gagnagrunnur og einkageymsla hýst hjá Supabase), læsileg aðeins þér og, að því er varðar það sem þú deilir, heimilismeðlimum þínum. Ekkert er geymt í vafranum nema innskráningarlykillinn. Lagagrundvöllur: efndir samnings.
• Sameiginlegt heimili (ef þú stofnar það eða gengur til liðs við það): heiti heimilisins, birtingarnafn hvers meðlims og sameiginlegir frestir ásamt viðhengjum þeirra, vistað á netþjónum okkar og sýnilegt öllum heimilismeðlimum, sem geta breytt þeim. Tilgangur: að fylgjast saman með frestum fjölskyldunnar. Lagagrundvöllur: efndir samnings.
• Google-tenging (ef þú kveikir á henni): netfang Google-reikningsins þíns, staðfest með kóða sem sendur er í tölvupósti, og dulkóðaður aðgangslykill. Viðhengi þín eru afrituð í einkamöppu forritsins í Google Drive og frestir þínir í dagatalið „Nexpiria“ í Google Calendar, beint úr vafranum þínum: þau fara ekki um netþjóna okkar. Lagagrundvöllur: samþykki þitt, sem þú getur afturkallað hvenær sem er með því að aftengja reikninginn þinn.
• Áminningar í tölvupósti og tilkynningar (ef þú kveikir á þeim): fyrir hverja áminningu titill og dagsetning frestsins, sendingartími og valin rás; netfang reikningsins þíns fyrir tölvupóst (sendur frá no-reply@nexpiria.com); fyrir tilkynningar tæknilegt auðkenni tækisins þíns sem vafrinn veitir. Minnispunktar, númer og viðhengi eru aldrei send í þessum tilgangi. Lagagrundvöllur: samþykki þitt, sem þú afturkallar með því að slökkva á áminningum.
• Landsgreining (fyrsta heimsókn): IP-tala þín er send til þjónustunnar api.country.is, sem skilar aðeins landinu, svo hægt sé að bjóða viðeigandi tungumál, land og gjaldmiðil. Niðurstaðan er geymd í stillingum þínum og þú getur valið land handvirkt í stillingum. Lagagrundvöllur: lögmætir hagsmunir.
• WhatsApp-tenging (ef þú kveikir á henni): símanúmerið þitt, staðfest með kóða sem berst á WhatsApp, og síðan, fyrir hverja áminningu, titill og dagsetning frestsins, send til WhatsApp (Meta) til að afhenda í númerið þitt. Lagagrundvöllur: samþykki þitt, sem þú afturkallar með því að aftengja númerið þitt.
• Viðbót í gegnum WhatsApp (ef þú skrifar í númer Nexpiria): textinn, ljósmyndin eða talskilaboðin sem þú sendir eru greind til að útbúa frest; talskilaboð eru fyrst umrituð í texta. Til þess að hægt sé að bjóða þér frestina þína (breyta dagsetningu, bæta við áminningu o.s.frv.) er listi yfir titla þeirra, dagsetningar, tímasetningar áminninga og aðferðir áminninga afritaður á netþjóna okkar meðan WhatsApp er tengt og honum eytt þegar þú aftengir. Engu er bætt við, breytt eða eytt án staðfestingar þinnar. Talskilaboð og ljósmyndir eru ekki varðveitt eftir greininguna; ljósmyndin er aðeins varðveitt ef hún er fest við frestinn sem þú staðfestir. Lagagrundvöllur: beiðni þín.
• Vöktun: þegar villa kemur upp eru tæknileg skilaboð, viðkomandi síða (án breyta) og gerð vafra skráð, ásamt athugunum á aðgengi þjónustunnar. Ekkert auðkenni, netfang eða efni fylgir með. Lagagrundvöllur: lögmætir hagsmunir (öryggi og áreiðanleiki).
• Fyrirspurnir: netfang þitt og skilaboð, til að svara þér. Lagagrundvöllur: lögmætir hagsmunir.

4. Skönnun og upplestur

Textagreining skjala fer fram í vafranum þínum. Til að virka sækir hún vélbúnað sinn og tungumálagögn frá efnisdreifikerfinu jsDelivr, sem fær IP-tölu þína við það; efni skjala þinna er ekki sent.

Upplestur notar talgreiningarþjónustu vafrans þíns, sem getur sent upptökuna til þjónustuaðila hans (til dæmis Google fyrir Chrome). Aðgangur að myndavél og hljóðnema krefst alltaf leyfis frá þér.

Gervigreindargreining (valfrjáls, fyrir innskráða reikninga): ef þú samþykkir hana er skönnuð mynd send til Claude, gervigreindar Anthropic, sem dregur út tegund skjals, útgefanda, númer og dagsetningar til að fylla út eyðublaðið. Nexpiria varðveitir ekki þessa mynd á netþjónum sínum; Anthropic notar hana ekki til að þjálfa líkön sín og varðveitir hana aðeins svo lengi sem þörf er á vegna þjónustunnar og öryggis (í mesta lagi 30 daga). Lagagrundvöllur: samþykki þitt, sem þú getur breytt hvenær sem er í Stillingar → Persónuvernd.

5. Varðveislutími

• Tæknilegar annálaskrár: í mesta lagi 12 mánuðir.
• Reikningur: þar til honum er eytt. Eyðing er tafarlaus; dulkóðuðum ummerkjum um Google-tengingar er eytt innan 14 daga.
• Frestir, skjöl og stillingar: þar til þú eyðir þeim eða eyðir reikningnum þínum. Atriðum í ruslinu er eytt eftir 30 daga.
• Sameiginlegt heimili: svo lengi sem heimilið er til. Sameiginlegum fresti sem færður er í ruslið er eytt eftir 30 daga; ef þú yfirgefur heimilið missir þú aðganginn; ef heimilinu er eytt, eða reikningi eiganda þess, er öllum sameiginlegum frestum þess eytt.
• Áminningar: eytt 30 dögum eftir að þær eru sendar, eða þegar í stað ef þú eyðir frestinum, slekkur á áminningum eða eyðir reikningnum þínum. Tæki sem eru skráð fyrir tilkynningar og tengt WhatsApp-númer: þar til þú slekkur á þeim eða eyðir reikningnum þínum.
• Villuannáll og athuganir á aðgengi: 30 dagar.
• Tölvupóstsamskipti: 3 ár eftir síðustu samskipti.

6. Viðtakendur og vinnsluaðilar

Gögn þín eru aðeins aðgengileg viðurkenndu starfsfólki útgefanda og eftirtöldum þjónustuaðilum, sem bundnir eru trúnaðarskuldbindingum:

• Hostinger International Ltd.: hýsing vefsvæðisins og forritsins.
• Supabase Inc.: auðkenning, gagnagrunnur og einkageymsla skjala.
• Google og Apple: aðeins ef þú velur að skrá þig inn með þessum þjónustum; Google einnig ef þú tengir Google Drive og Google Calendar.
• jsDelivr: afhending skráa sem þarf til skönnunar.
• Anthropic PBC: gervigreindargreining skannana, aðeins ef þú kveikir á henni.
• country.is: landsgreining í fyrstu heimsókn (aðeins IP-tala, engin reikningsgögn).
• Meta Platforms Ireland Ltd. (WhatsApp): afhending kóða og áminninga í númerið þitt, móttaka skilaboða þinna til að bæta við frestum, aðeins ef þú tengir WhatsApp.
• OpenAI: umritun talskilaboða, sem þú sendir á WhatsApp, í texta, aðeins ef þú sendir slík.
• Stripe Payments Europe, Ltd.: greiðsla og umsýsla Premium- og Family-áskrifta (greiðslukort, reikningar), aðeins ef þú gerist áskrifandi. Nexpiria hvorki fær né varðveitir kortanúmerið þitt; það varðveitir stöðu áskriftar þinnar og viðskiptavinaauðkenni þitt hjá Stripe.
• Google (Gemini): skilningur á texta skilaboða þinna til WhatsApp-aðstoðarmannsins (skrifaðra, eða umritaðra úr talskilaboðum), aðeins ef þú notar hann.
• Tilkynningaþjónustur vafrans þíns (Google, Apple, Mozilla, Microsoft): afhenda ýtitilkynningar; efnið er afhent þeim dulkóðað.

7. Miðlun utan Evrópusambandsins

Sumir þjónustuaðilar (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) kunna að vinna gögn utan Evrópusambandsins, einkum í Bandaríkjunum. Þessi miðlun er tryggð með gagnaverndarramma ESB og Bandaríkjanna (EU–US Data Privacy Framework) eða með stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins.

8. Öryggi

Vefsvæðið er eingöngu afgreitt yfir HTTPS, lykilorð eru aldrei geymd sem læsilegur texti og aðgangur að reikningsgögnum er takmarkaður með aðgangsreglum. Þar sem engin ráðstöfun veitir algert öryggi biðjum við þig um að vernda aðgang að tækinu þínu og flytja gögnin þín reglulega út.

9. Réttindi þín

Þú átt rétt á aðgangi, leiðréttingu, eyðingu, takmörkun, flytjanleika og andmælum, auk réttar til að gefa fyrirmæli um meðferð gagna þinna eftir andlát. Þú getur flutt gögnin þín út eða eytt þeim beint í forritinu, eða sent tölvupóst á support@nexpiria.com. Við svörum innan eins mánaðar.

Þú getur lagt fram kvörtun hjá frönsku persónuverndarstofnuninni (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, Frakklandi, www.cnil.fr, eða hjá eftirlitsyfirvaldi í þínu landi.

10. Ólögráða einstaklingar

Nexpiria er ætlað fólki sem er 15 ára eða eldra. Undir þeim aldri þarf samþykki þess sem fer með forsjá.

11. Breytingar

Þessari stefnu kann að verða breytt. Uppfærsludagsetningin birtist efst á síðunni; um umtalsverðar breytingar látum við þig vita í forritinu.