Persónuverndarstefna Privacy Policy

Síðast uppfært: mars 2026

1. Ábyrgðaraðili

Ábyrgðaraðili persónuupplýsinga er Multa Bene Agere ehf., kennitala 471025-0380, Reykjavík, Ísland. Netfang: saganmin@saganmin.is.

Þessi persónuverndarstefna gildir um þjónustuna Barnasagan mín á barnasagan.is og lýsir því hvaða gögnum er safnað.

2. Gögn sem safnað er

Við söfnum eftirfarandi gögnum:

• Netfang: notað við skráningu og innskráningu (Supabase Auth)
• Minningartextar: svör notenda við spurningum um barnið, vistaðar í Supabase gagnagrunni
• Tungumálastilling: geymd í vafrakökum (localStorage) á tækinu
• Greiðsluupplýsingar: unnar af Paddle; Barnasagan mín geymir ekki kortaupplýsingar

3. Tilgangur vinnslu

Gögn eru notuð til að:

• Auðkenna notendur og veita aðgang að þjónustunni
• Geyma og birta minningartexta notandans
• Búa til PDF-útgáfu af sögunni
• Senda tengdar upplýsingar varðandi þjónustuna (t.d. greiðslustaðfestingu)

Við deilum ekki gögnum þínum með þriðja aðila í markaðsskyni og notum þau ekki til auglýsinga.

4. Tæknileg úrvinnsla

Þjónustan notar sjálfvirka textaúrvinnslu til að búa til eftirfylgnispurningar og móta frásagnir. Við leggjum ríka áherslu á að engar persónugreinanlegar upplýsingar, svo sem nafn eða tölvupóstfang, eru sendar til utanaðkomandi tæknikerfa við þessa úrvinnslu. Barnasagan mín notar þessi gögn ekki til þjálfunar á líkönum.

5. Geymsla og öryggi

Svör við spurningum eru geymd í öruggum gagnagrunni hjá Supabase (Amazon Web Services, Evrópa). Samskipti eru dulkóðuð með TLS/SSL. Row Level Security (RLS) er virkjað þannig að aðeins þú getur lesið og skrifað þín eigin gögn. Útgáfur af bókinni þinni og myndir eru geymdar eingöngu í vafranum þínum (localStorage). Ef þú hreinsir vafragögn eða skiptir um tæki glatast þær. Við mælum eindregið með að hlaða niður PDF-skrá reglulega.

5a. Höfundarréttur

Þú átt fullan og óskoraðan höfundarrétt að þeirri barnasögu sem verður til og öllum myndum sem þú hleður upp. Barnasagan mín gerir engar kröfur til eignarréttinda yfir því efni sem þú skrifar.

6. Réttindi notenda (GDPR)

Notendur eiga eftirfarandi réttindi:

• Aðgangsréttur: fá afrit af gögnum sínum
• Réttur til leiðréttingar: leiðrétta rangar upplýsingar
• Réttur til eyðingar: krefjast þess að gögnum sé eytt ("réttur til gleymsku")
• Réttur til flutnings: fá gögn á læsilegu formi (JSON eða PDF)
• Réttur til þess að andmæla: andmæla vinnslu í ákveðnum tilvikum

Til að nýta þessi réttindi: saganmin@saganmin.is. Við svörum innan 30 daga.

Barnasagan mín ber ekki ábyrgð á gagnatapi sem stafar af tæknilegum vandamálum eða þegar notendur hreinsa vafragögn sín. Notendur eru hvattir til að hlaða niður PDF-útgáfu af sögu sinni sem og .txt skrá með svörum sínum sem öryggisafrit reglulega.

7. Forráðamenn og börn

Barnasagan mín er hugsuð fyrir foreldra og forráðamenn sem skrá minningar um börn sín. Notendur bera fulla ábyrgð á efni sem þeir skrá um börnin sín og þurfa að tryggja að það sé í samræmi við hagsmuni og persónuvernd barnsins. Þar sem svör geyma persónulegar upplýsingar um barn er mikilvægt að gæta þess við samnýtingu eða útprentun lokaútgáfu sögunnar.

8. Eyðing reiknings

Notendur geta óskað eftir eyðingu reiknings og allra gagna hvenær sem er með því að hafa samband við saganmin@saganmin.is. Gögnum verður eytt innan 30 daga.

9. Vafrakökur

Barnasagan mín notar aðeins nauðsynlegar vafrakökur (localStorage) til að geyma tungumálastillingu og innskráningarstöðu. Engar rakningarkökur eða greiningartæki þriðja aðila eru notuð.

10. Breytingar á stefnunni

Ef verulegar breytingar eru gerðar á þessari persónuverndarstefnu munum við tilkynna notendum með tölvupósti. Áframhaldandi notkun þjónustunnar þýðir samþykki breyttrar stefnu.

11. Kvartanir

Telji notandi að vinnsla persónuupplýsinga brjóti í bága við lög getur hann lagt fram kvörtun hjá Persónuvernd (personuvernd.is).

Samband

Spurningar um persónuvernd: saganmin@saganmin.is