Persónuverndarstefna Outro ehf.

1. Hvaða gögn eru söfnuð?

Outro safnar eftirfarandi gögnum:

• Nafn, netfang, símanúmer
• Skráningargögn (notendanafn, lykilorð, aðgangsheimildir)
• Bókunarsaga, samskipti og samningssögu
• Greiðslugögn (geymd í gegnum örugga þjónustu á borð við Rapyd)
• Mat, umsagnir og vefnotkun (síðuflettingar, leitarsaga, tækniuppl.)

Outro söfnar EKKI viðkvæmum persónuupplýsingum nema þú gefir því skýrt leyfi (t.d. ef veitt eru heilsutengd atriði í texta).

2. Hvernig eru gögn notuð?

Gögn eru notuð til:

• Þjónustureksturs og aðgangsstýringar
• Vinnslu bókana og samninga
• Samskipta (tilkynningar, póstar, kvittanir)
• Öryggis, varna á misnotkun og svikum
• Greiningar og vöruþróunar (með öryggisvæddum gögnum)

Skilaboð og spjall innan vettvangsins, þar á meðal á fyrirspurnum og bókunum milli skipuleggjenda og listamanna, geta verið skoðuð eða unnin úr af Outro í tilefnum sem rakin eru í 10. lið Notendaskilmála (m.a. grunur um brot á skilmálum, áreitni, ágreiningur eða lagaskylda). Lagagrundvöllur slíkrar vinnslu eru lögmætir hagsmunir Outro af því að halda öruggum vettvangi, samningssamband okkar við notendur og lagaskylda eftir atvikum.

3. Lagagrundvöllur

Outro vinnur gögn á grundvelli:

• Samnings (skilmálar)
• Lagaákvæða (t.d. reikningsskil, peningaþvætti)
• Samþykkis (ef þarf er, t.d. markpóstur)

4. Þriðju aðilar

Gögn geta verið deild:

• Með Rapyd (greiðsluvinnsla)
• Með Mailchimp eða sambærilegu (markpóstur ef samþykktur)
• Með þjónustuaðilum (hóstun, kerfisstýring)

Allir þriðju aðilar vinna gögn skv. vinnslusamningi og öryggisskilmálum sem samræmast GDPR.

5. Geymslutími

• Skráningargögn: á meðan notandi er virkur
• Bókunarsaga: lágmark 4 ár í samræmi við reikningsskilalög
• Greiðslugögn: geymd af Rapyd skv. þeirra reglum

6. Réttindi notenda

Þú hefur eftirfarandi réttindi:

• Aðgang að eigin gögnum
• Leiðréttingu rangra uppl.
• Eyðingu (með fyrirvara um lagaskyldu)
• Flutning á gögnum
• Andmæli gegn notkun í markaðstilgangi

Beina má fyrirspurnum til outro@outro.is eða skriflega á heimilisfang Outro ehf..

7. Öryggi

Outro tryggir:

• Örugga SSL dulkóðun
• Innskráningu með SMS-staðfestingarkóða eða OAuth (Google/Apple)
• Takmarkaðan aðgang starfsmanna

Ef við tökum eftir öryggisbresti á gögnum notenda verður því tilkynnt til Persónuverndar án tafar og eins fljótt og auðið er.

8. Vefkökur og greining

Outro notar vefkökur og svipaða tækni til:

• Auðkenningar og reksturs (innskráning, val á milli almenna hlutans og veisluþjónustu). Þessar kökur eru nauðsynlegar og krefjast ekki samþykkis.
• Greiningar á notkun vefsins (PostHog, hýst innan ESB, og Vercel Analytics). Háð samþykki.
• Mælinga á auglýsingum og endurmarkaðssetningar (Meta Pixel, Google Ads). Háð samþykki.

Vefkökur til greiningar og markaðssetningar eru einungis virkjaðar ef þú samþykkir þær. Heiti hverrar köku, tilgangur, líftími og hvaða aðili setur hana eru talin upp í vafrakökustefnu Outro.

Svar þitt er geymt í staðværri geymslu vafrans (e. localStorage), ekki í köku. Þú breytir því ekki með því að eyða vafrakökum í stillingum vafrans, heldur með hnappnum hér að neðan. Vafrakökustefnan lýsir hvernig þú eyðir kökum sem þegar hafa verið settar.

9. Breytingar og fyrirspurnir

Outro getur uppfært persónuverndarstefnu eftir þörfum. Breytingar verða birtar á outro.is og gerðar áberandi.

Fyrirspurnir á að senda á outro@outro.is

10. Eftirlit

Outro starfar undir eftirliti Persónuverndar (www.personuvernd.is) og notar ávallt öruggustu vinnsluaðferðir í samræmi við EES-reglur.