Persónuverndarstefna — Content.is / AI Lead Inbox

1. Hver við erum (ábyrgðaraðili)

Ábyrgðaraðili persónuupplýsinga þinna er UAB „IT Life“ (fyrirtækjanúmer 302447647), skráð að Jonažolių g. 15-106, Vilnius, Litháen. „Content.is“, „AI Lead Inbox“ og „LeadInbox“ eru vörumerki og vara rekin af UAB IT Life. Tengiliður: admin@content.is.

2. Hvaða persónuupplýsingum við söfnum

Fyrirspurnargögn sem þú gefur: netfang; og ef þú sendir fyrirspurn — nafn, símanúmer, nafn fyrirtækis, lýsing á beiðninni og skilaboðin sem þú skiptir við aðstoðarmanninn. Notkunar- og greiningargögn (aðeins með samþykki): upplýsingar um notkun síðunnar (síður, atburðir, áætluð staðsetning, tæki/vafri). Vinsamlega ekki slá inn viðkvæmar persónuupplýsingar í spjallið.

3. Tilgangur og lagagrundvöllur

Við vinnum gögnin í eftirfarandi tilgangi og á eftirfarandi lagagrundvelli:

• Svara fyrirspurn þinni og taka skref að þinni beiðni fyrir samning — 6(1)(b).
• Reka, tryggja og viðhalda þjónustunni — 6(1)(f), lögmætir hagsmunir.
• Greining á síðu og herferðum — 6(1)(a), samþykki.
• Markaðssetning, aðeins ef við framkvæmum hana — 6(1)(a), samþykki.

4. Vafrakökur og greining

Nauðsynlegar vafrakökur reka síðuna. Greiningarvafrakökur (Google Analytics 4) hlaðast aðeins eftir að þú samþykkir þær. Þú getur samþykkt eða hafnað greiningu; ef þú hafnar er greining ekki virkjuð og engar greiningarbeiðnir sendar. Þú getur breytt vali þínu hvenær sem er gegnum „Cookie settings“ í síðufæti.

5. Aðstoðarmaðurinn

Aðstoðarmaðurinn keyrir á Anthropic („Claude“) sem vinnsluaðili okkar. Skilaboðin sem þú skrifar eru send í viðskipta-API Anthropic. Sjálfgefið notar Anthropic ekki inntök eða úttök sem send eru gegnum viðskipta-API til að þjálfa líkön sín. Gervigreindin hjálpar að spyrja og draga saman beiðnina; hún tekur ekki sjálfvirkar ákvarðanir með lagaleg eða sambærilega veruleg áhrif (gr. 22 GDPR).

6. Viðtakendur og flutningur út fyrir EES

Við deilum gögnum aðeins með vinnsluaðilum sem reka þjónustuna:

• Aðalgeymsla: fyrirspurnargögn geymast á eigin netþjóni okkar í Litháen (EES).
• Brevo (Frakkland): tölvupóstur, unnið í EES.
• Google (Analytics): greining; Google kann að vinna gögn í Bandaríkjunum, samkvæmt EU-US Data Privacy Framework og/eða stöðluðum samningsákvæðum ESB.
• Anthropic (Bandaríkin): gervigreindarsvör, samkvæmt vinnslusamningi Anthropic og stöðluðum samningsákvæðum ESB.

Við seljum ekki gögnin þín.

7. Varðveisla

Við geymum gögn aðeins í eftirfarandi tíma, framfylgt með sjálfvirkri hreinsun:

• Ókláruð spjallfyrirspurn / aðeins netfang: 30 dagar.
• Send fyrirspurn: 12 mánuðir frá síðasta sambandi.
• Gögn virks viðskiptavinar: meðan þjónusta er veitt og 12 mánuði eftir að henni lýkur.
• Reikningar og greiðslugögn: geymd sérstaklega samkvæmt bókhaldslögum.

8. Réttindi þín (GDPR)

Þú hefur rétt til aðgangs, leiðréttingar, eyðingar, takmörkunar, andmæla, flutnings og afturköllunar samþykkis hvenær sem er. Hafðu samband: admin@content.is. Þú getur kvartað til Persónuverndar (Ísland) eða VDAI (Litháen).

9. Breytingar

Við kunnum að uppfæra stefnuna; gildistökudagur sýnir núverandi útgáfu.