Þessi samningur er hluti af þjónustuskilmálunum og bindur SnapHost og hvern viðskiptavin, fyrir hvert vinnusvæði og hvert persónulegt svæði þar sem síður eru birtar, án frekari undirritunar. Fyrir reikninga sem stofnaðir voru áður en hann var fyrst birtur gilti hann frá þeim degi: hann bindur SnapHost við skyldurnar hér að neðan og endursegir þær skyldur sem persónuverndarlög leggja þegar á þig sem ábyrgðaraðila. Hann nær ekki til reikningsupplýsinga þinna sjálfs, en fyrir þær er SnapHost ábyrgðaraðili samkvæmt persónuverndarstefnunni.

Ef stofnun þín þarf undirritað skjal í sín gögn skaltu skrifa á privacy@snaphost.ai frá netfangi eiganda vinnusvæðisins með nafni þess. Við sendum samninginn undirritaðan af SnapHost; sá sem ritar undir fyrir þína hönd gagnundirritar prentaða eintakið og skilar því. Þurfi stofnun þín að nota eigið samningsform er það hluti af fyrirtækjaleiðinni (Enterprise).

Óska eftir undirrituðu eintaki. Öryggisráðstafanirnar sem samningurinn byggir á eru á öryggissíðunni. Skilmálarnir sem hann er hluti af eru þjónustuskilmálarnir; hvernig SnapHost fer með þínar eigin reikningsupplýsingar er í persónuverndarstefnunni. Enska útgáfan er á snaphost.ai/dpa.

Vinnsluaðili er SnapHost ehf., auðkennt hér að neðan. Ábyrgðaraðili er viðskiptavinurinn: sá einstaklingur eða sú stofnun sem á vinnusvæðið eða persónulega svæðið þar sem síður eru birtar. Þar sem síða safnar upplýsingum frá þeim sem opna hana ákveður viðskiptavinurinn hvers vegna og hvernig, og er ábyrgðaraðili þeirra upplýsinga; SnapHost vinnur þær fyrir hönd viðskiptavinarins.

Persónuupplýsingar, vinnsla, ábyrgðaraðili, vinnsluaðili, undirvinnsluaðili, hinn skráði, eftirlitsyfirvald og öryggisbrestur við meðferð persónuupplýsinga hafa þá merkingu sem þeim er gefin í reglugerð (ESB) 2016/679, persónuverndarreglugerðinni, eins og hún gildir á Íslandi samkvæmt EES-samningnum og lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga. Þessi samningur er sá samningur sem 3. mgr. 28. gr. reglugerðarinnar og 25. gr. laganna krefjast. Eftirlitsyfirvald SnapHost er Persónuvernd. Gögn viðskiptavinar merkir þær persónuupplýsingar sem ábyrgðaraðili birtir á síðu, fólkið sem hann nefnir sem lesendur, skrána yfir hverjir opnuðu síðu eða báðu um aðgang að henni, og það sem síða safnar. „Skilmálarnir“ merkir þjónustuskilmála SnapHost. „Eigandi vinnusvæðis“ merkir eiganda vinnusvæðisins eða, fyrir persónulegt svæði, reikningshafann.

SnapHost hýsir síðurnar sem ábyrgðaraðili birtir, staðfestir lesendur með því að senda þeim kóða í tölvupósti, sýnir síðurnar þeim lesendum sem ábyrgðaraðili nefnir, skráir hverjir opnuðu þær, takmarkar endurteknar tilraunir og geymir það sem síðurnar safna. Vinnslan stendur meðan síðan er á SnapHost og reikningurinn er opinn, og síðan þann varðveislutíma sem viðauki I tilgreinir. Viðauki I tilgreinir flokka persónuupplýsinga og flokka skráðra einstaklinga.

SnapHost vinnur gögn viðskiptavinar einungis samkvæmt skjalfestum fyrirmælum ábyrgðaraðila, sem eru: skilmálarnir, þessi samningur, stillingarnar sem ábyrgðaraðili velur í vörunni (hver má opna síðu, hve lengi, með hvaða vörn) og skriflegar beiðnir ábyrgðaraðila um aðstoð. SnapHost notar gögn viðskiptavinar ekki í neinum öðrum tilgangi, þjálfar ekki líkön á þeim og selur þau ekki. Telji SnapHost að fyrirmæli brjóti í bága við lög mun það segja til um það áður en það bregst við. Krefjist lög þess að SnapHost vinni gögn viðskiptavinar með öðrum hætti mun það tilkynna ábyrgðaraðila það fyrst, nema lög banni það.

Gervigreindartól sem ábyrgðaraðili tengir við SnapHost, svo sem Claude eða ChatGPT, starfar samkvæmt fyrirmælum ábyrgðaraðila og undir samningi ábyrgðaraðila sjálfs við veitanda tólsins. Það sem tólið les frá eða skrifar á SnapHost fer um veitandann sem vinnsluaðila ábyrgðaraðila sjálfs; veitandinn er ekki undirvinnsluaðili SnapHost og fellur utan þessa samnings. SnapHost sendir engin gögn viðskiptavinar til neins gervigreindarveitanda á eigin vegum.

Ein undantekning, tekin fram svo hún sé ekki falin: sem eigin vörugreining, til að mæla hvort síður sem deilt er séu opnaðar, skráir SnapHost að lesandi hafi staðfest sig og að síða hafi verið afhent, auðkennt með lyklaðri hakkasummu af netfangi lesandans sem greiningarveitandinn getur ekki rakið til baka, ásamt auðkenni síðunnar. SnapHost er ábyrgðaraðili þeirrar skráningar samkvæmt persónuverndarstefnunni, greiningarveitandinn er vinnsluaðili SnapHost fyrir hana, og SnapHost notar hana ekki í neinum öðrum tilgangi.

Ábyrgðaraðili ber ábyrgð á lögmæti þeirrar vinnslu sem hann gefur fyrirmæli um: á að hafa heimild fyrir þeim persónuupplýsingum sem hann birtir og safnar, á að fræða hina skráðu, á að ákveða hvort síða megi bera viðkvæmar persónuupplýsingar og á að hafa eigin heimild samkvæmt 9. gr. reglugerðarinnar geri hún það, og á að gefa fyrirmæli sem samrýmast lögum. Ábyrgðaraðili getur gefið SnapHost fyrirmæli í vörunni hvenær sem er; flutt út það sem síða safnar með tengdu gervigreindartóli, allt að 5.000 færslur úr safni í einu kalli, og lesið það allt í stjórnborðinu; lesið og afritað lesendalistann úr stjórnborðinu, forritaskilunum eða tengdu gervigreindartóli, og aðgangsskrána úr stjórnborðinu, meðan síðan er til; eytt síðu; andmælt undirvinnsluaðila samkvæmt ákvæðinu um undirvinnsluaðila; gert úttekt samkvæmt úttektarákvæðinu; og sagt þjónustunni upp samkvæmt skilmálunum.

Einungis fólk sem bundið er trúnaðarskyldu vinnur gögn viðskiptavinar hjá SnapHost, og einungis þegar verkið krefst þess. Starfsmannaborðið getur ekki opnað síðu viðskiptavinar: það sýnir reikninga, áskriftarleiðir og greiðslur, og hver breyting sem gerð er í því er skráð í atvikaskrá. Stofnendurnir tveir, sem hafa aðgang að stjórnborðum geymslu, gagnagrunns og hýsingar, skoða efni síðu einungis þegar ábyrgðaraðili biður skriflega um aðstoð.

SnapHost gerir þær tæknilegu og skipulagslegu ráðstafanir sem 32. gr. reglugerðarinnar og 27. gr. laga nr. 90/2018 krefjast, með hliðsjón af nýjustu tækni, kostnaði og eðli gagnanna. Þeim er lýst á öryggissíðunni á snaphost.ai/security eins og hún var yfirfarin á dagsetningunni hér að ofan, og sú síða er hluti þessa samnings sem viðauki II: dulkóðun í flutningi og í geymslu, staðfesting á hverjum lesanda áður en lokuð síða er afhent, nema ábyrgðaraðili velji aðgangsorð eða einnota hlekk fyrir þá síðu, aðgreining síðna, aðgangsskrá, hakkaðar leyndarupplýsingar, takmarkaður aðgangur starfsfólks og skilgreindur varðveislutími. SnapHost getur bætt ráðstöfun hvenær sem er og mun ekki lækka heildarverndarstigið á samningstímanum; breyting á öryggissíðunni sem myndi lækka það er breyting á þessum samningi samkvæmt breytingaákvæðinu.

Ábyrgðaraðili veitir almenna heimild fyrir því að SnapHost noti undirvinnsluaðilana í viðauka III. SnapHost hefur vinnslusamning við hvern þeirra, hefur borið hann saman við þennan samning, og ber fulla ábyrgð gagnvart ábyrgðaraðila á efndum þeirra. Áður en undirvinnsluaðila er bætt við eða skipt út tilkynnir SnapHost eiganda vinnusvæðisins það með 30 daga fyrirvara í tölvupósti, skráir breytinguna á öryggissíðunni og færir yfirferðardagsetningu hennar. Ábyrgðaraðili getur andmælt innan þess frests á málefnalegum persónuverndarforsendum. SnapHost rekur eitt kerfi og getur ekki haldið gögnum eins ábyrgðaraðila frá nýjum undirvinnsluaðila, og því ætti ábyrgðaraðili, sem fær andmæli sín ekki leyst, að segja þjónustunni upp áður en breytingin tekur gildi, og getur gert það allt að 30 dögum eftir hana, með endurgreiðslu fyrirframgreiddra gjalda fyrir tímabilið eftir uppsögn.

Að frátöldu afriti tölvupóstveitandans af sendum skeytum, sem geymt er í Bandaríkjunum í 45 daga eins og viðauki III tilgreinir, eru gögn viðskiptavinar geymd innan Evrópusambandsins og forritið sem afhendir þau keyrir í Frankfurt, með tveimur fyrirvörum sem viðauki III tilgreinir: netið framan við forritið tekur við tengingum um allan heim og vinnur beiðnir í flutningi á grundvelli staðlaðra samningsskilmála í vinnslusamningi þess veitanda, og svæði skráageymslunnar er staðsetningarvísbending fremur en trygging. Þar sem undirvinnsluaðili í viðauka III vinnur gögn viðskiptavinar utan ESB eða EES, eða getur náð til þeirra þaðan, byggist flutningurinn á ákvörðun framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd eins og hún gildir á EES, þar með talið gagnaverndarramma ESB og Bandaríkjanna (EU-US Data Privacy Framework) fyrir veitanda sem skráður er undir honum, eða á stöðluðum samningsskilmálum í vinnslusamningi veitandans sjálfs, eins og viðauki III tilgreinir fyrir hvern þeirra. Hætti ramminn að gilda um veitanda byggir SnapHost á stöðluðu samningsskilmálunum í samningi þess veitanda. SnapHost flytur gögn viðskiptavinar ekki út fyrir ESB eða EES á neinum öðrum grundvelli án samþykkis ábyrgðaraðila.

Skrifi hinn skráði til SnapHost um gögn viðskiptavinar framsendir SnapHost beiðnina til ábyrgðaraðila án ótilhlýðilegrar tafar og svarar henni ekki beint nema ábyrgðaraðili óski þess. Fyrir staðfest auðkenni lesanda og kóðafærslur, sem tilheyra engu vinnusvæði ábyrgðaraðila, svarar SnapHost lesandanum beint og afturkallar auðkennið sé þess óskað, svo það opni ekkert frekar. SnapHost aðstoðar ábyrgðaraðila við að svara beiðnum samkvæmt III. kafla reglugerðarinnar og við skyldur ábyrgðaraðila samkvæmt 32. til 36. gr. hennar (öryggi, tilkynning öryggisbrests, mat á áhrifum á persónuvernd og fyrirframsamráð), með þeim upplýsingum sem það hefur og tólum vörunnar sjálfrar: aðgangsskránni, útflutningi safnaðra gagna og eyðingu.

Verði SnapHost vart við öryggisbrest við meðferð persónuupplýsinga sem snertir gögn viðskiptavinar tilkynnir það eiganda vinnusvæðisins það í tölvupósti án ótilhlýðilegrar tafar og í síðasta lagi innan 48 klukkustunda, svo ábyrgðaraðili geti staðið við eigin 72 klukkustunda tilkynningarskyldu gagnvart Persónuvernd samkvæmt 33. gr. reglugerðarinnar og 27. gr. laga nr. 90/2018, með því sem þá er vitað: hvað gerðist, hvaða gögn og hvaða skráðu einstaklingar eru líklega fyrir áhrifum, líklegar afleiðingar, hvað SnapHost hefur gert og mun gera, og tengilið SnapHost vegna atviksins, sem er privacy@snaphost.ai nema tilkynningin nefni annan. SnapHost uppfærir tilkynninguna eftir því sem meira kemur í ljós og aðstoðar ábyrgðaraðila við eigin tilkynningarskyldur.

Ábyrgðaraðili getur eytt síðu hvenær sem er úr stjórnborðinu, flutt út það sem hún safnaði með tengdu gervigreindartóli, allt að 5.000 færslur úr safni í einu kalli, lesið það allt í stjórnborðinu, og lesið og afritað lesendalista hennar þar, um forritaskilin eða með tengdu gervigreindartóli, og aðgangsskrá hennar þar, meðan síðan er til; eftir að síðu er eytt eru hvort tveggja fáanleg gegn skriflegri beiðni þar til vinnusvæðinu er lokað. Þegar síðu er eytt eru skrár hennar fjarlægðar úr geymslu strax, með næturlegri hreinsun fyrir það sem mistókst; færsla hennar, lesendalisti og aðgangsskrá eru fjarlægð þegar vinnusvæðinu er lokað eða, fyrir persónulegt svæði, þegar reikningnum er lokað. Lokun vinnusvæðis eyðir öllu í því, nema merki þess og vörumerkjaskrám, sem SnapHost fjarlægir handvirkt sé þess óskað þar til sjálfvirk hreinsun er til. Persónulegum reikningi er lokað með því að skrifa á privacy@snaphost.ai, og SnapHost eyðir honum innan 30 daga. Sé þess óskað staðfestir SnapHost skriflega hverju var eytt og hvenær. Ljúki SnapHost þjónustunni, hvernig sem henni lýkur, heldur ábyrgðaraðili aðgangi að stjórnborðinu til að afrita gögn viðskiptavinar í að minnsta kosti 30 daga fyrir eyðingu, nema lög eða öryggi annarra komi í veg fyrir það.

Eyddar færslur falla úr afritum gagnagrunnsins innan 6 klukkustunda, og afrit tölvupóstveitandans af hverju skeyti rennur út eftir 45 daga. Eftir það heldur hvorki SnapHost né undirvinnsluaðili afriti af gögnum viðskiptavinar umfram hýsingar- og villuskrár sem viðauki I tilgreinir, nema lög krefjist þess að SnapHost varðveiti skráningu, og þá varðveitir það einungis þá skráningu og einungis í þeim tilgangi.

SnapHost veitir þær upplýsingar sem þarf til að sýna fram á að það uppfylli 28. gr. reglugerðarinnar: þennan samning, öryggissíðuna, skrána yfir undirvinnsluaðila og skrifleg svör við málefnalegum spurningum ábyrgðaraðila. Viðauki I og viðauki III, ásamt skránni yfir reikninga sem SnapHost heldur, eru skrá SnapHost yfir vinnslustarfsemi sem vinnsluaðila samkvæmt 2. mgr. 30. gr. reglugerðarinnar og 26. gr. laga nr. 90/2018, og SnapHost hefur samvinnu við Persónuvernd sé þess óskað. SnapHost hefur ekki tilnefnt persónuverndarfulltrúa, enda er þess ekki krafist af því; fyrirspurnir samkvæmt þessum samningi berast á persónuverndarnetfangið sem tilgreint er hér að neðan. Ábyrgðaraðili, eða óháður úttektaraðili sem hann tilnefnir og er bundinn trúnaði, getur gert úttekt á vinnslu SnapHost á gögnum viðskiptavinar einu sinni á hverjum tólf mánuðum með þrjátíu daga fyrirvara, á vinnutíma, á kostnað ábyrgðaraðila nema úttektin leiði í ljós verulegt brot á þessum samningi, og með þeim hætti að gögn annarra viðskiptavina séu ekki afhjúpuð. Úttekt sem eftirlitsyfirvald krefst, eða sem fylgir öryggisbresti sem snertir gögn ábyrgðaraðila, telst ekki með í þeim fjölda.

Bótaábyrgð samkvæmt þessum samningi er háð þeim takmörkunum sem skilmálarnir setja, sem takmarka heildarábyrgð SnapHost gagnvart ábyrgðaraðila við þau gjöld sem ábyrgðaraðili greiddi SnapHost á tólf mánuðum áður en krafan stofnaðist. Ekkert í þessu ákvæði takmarkar ábyrgð hvors aðila gagnvart hinum skráðu samkvæmt 82. gr. reglugerðarinnar og 51. gr. laga nr. 90/2018, endurkröfuréttinn samkvæmt 5. mgr. 82. gr., eða ábyrgð gagnvart eftirlitsyfirvaldi. Fyrirtækjasamningur (Enterprise) getur kveðið á um annað þak, önnur lög eða annað varnarþing. Um þennan samning gilda íslensk lög, þar með talið lög nr. 90/2018, og ágreiningur fer fyrir Héraðsdóm Reykjaness, eins og skilmálarnir kveða á um. Samningurinn er birtur á ensku á https://snaphost.ai/dpa og á íslensku á https://snaphost.ai/vinnslusamningur; gagnvart ábyrgðaraðila með staðfestu á Íslandi gildir íslenski textinn beri textunum ekki saman, og gagnvart öðrum ábyrgðaraðilum sá enski. Stangist þessi samningur og skilmálarnir á um vinnslu gagna viðskiptavinar gildir þessi samningur; að öðru leyti gilda skilmálarnir, og persónuverndarstefnan gildir um eigin gögn reikningshafa.

SnapHost getur uppfært þennan samning til að endurspegla breytingu á lögum eða þjónustunni. Breyting sem dregur úr vernd ábyrgðaraðila er tilkynnt eiganda vinnusvæðisins í tölvupósti og á þessari síðu, með dagsetningu, með sama rétti til að andmæla og segja þjónustunni upp með endurgreiðslu fyrirframgreiddra gjalda og gildir um nýjan undirvinnsluaðila; þar til málið er leyst gildir fyrri útgáfan gagnvart þeim ábyrgðaraðila.

Skráðir einstaklingar

Fólkið sem ábyrgðaraðili nefnir sem lesendur síðu; hver sá sem opnar síðu, opna eða lokaða; hver sá sem biður um kóða eða óskar eftir aðgangi við hlið síðu, hvort sem ábyrgðaraðili nefndi hann eða ekki; hver sá sem slær inn upplýsingar á síðu sem ábyrgðaraðili birtir; fólkið sem nefnt er í efni síðu.

Flokkar persónuupplýsinga

Fyrir hverja opnun síðu, nema lokaða síðu sem opnuð er með aðgangsorði einu saman: tími, netfang tölvu (IP-tala) og vafri, ásamt netfangi lesandans þar sem lesandinn staðfesti það; fyrir opna síðu eða einnota hlekk, opnunin án nafns. Aðgangsbeiðnir: netfang þess sem biður og skilaboðin sem hann skrifar. Það sem ábyrgðaraðili skrifar á síðu. Það sem síða safnar, eins og ábyrgðaraðili hannar hana.

Viðkvæmar persónuupplýsingar

Aðilar ætla ekki að viðkvæmar persónuupplýsingar (9. gr. reglugerðarinnar) séu unnar, og SnapHost er ekki hannað fyrir heilbrigðisupplýsingar. Ábyrgðaraðili sem engu að síður birtir eða safnar slíkum upplýsingum verður að hafa eigin heimild samkvæmt 9. gr.

Eðli vinnslunnar

Geymsla; sending staðfestingarpósta; afhending til staðfestra lesenda; skráning aðgangs; takmörkun tilrauna eftir netfangi og IP-tölu; geymsla safnaðra færslna; afritun; eyðing. Greiningarfærslan í ákvæðinu um fyrirmæli er SnapHost sjálfs.

Tilgangur

Hýsing og deiling á síðum ábyrgðaraðila með því fólki sem ábyrgðaraðili velur.

Tíðni

Samfelld, meðan síðan er birt.

Tímalengd og varðveisla

Skrár síðu: þar til síðunni er eytt. Lesendalisti og aðgangsskrá, þar með taldar opnanir án nafns: þar til vinnusvæðinu er lokað eða, fyrir persónulegt svæði, reikningnum. Safnaðar færslur: þar til síðunni eða færslunni er eytt. Staðfestingarkóðar hætta að virka eftir tíu mínútur og staðfest auðkenni lesanda eftir 90 daga í mesta lagi, eða 14 daga án notkunar; færslurnar sem skrá þau, sem bera netfang lesandans, eru fjarlægðar í næturlegri hreinsun þegar þær eru útrunnar eða afturkallaðar. Einnota innskráningarhlekkir: 15 mínútur til að nota, síðan 24 klukkustunda lota; færslurnar á bak við hvort tveggja, með netfangi lesandans, eru fjarlægðar í sömu hreinsun þegar þær eru útrunnar eða afturkallaðar. Einnota hlekkir: sjö dagar til að opna, ein klukkustund til að lesa; færslurnar á bak við þá, sem bera ekkert netfang: þar til vinnusvæðinu er lokað eða, fyrir persónulegt svæði, reikningnum. Aðgangsbeiðnir, með skilaboðum sínum, og atvikaskrá vinnusvæðisins: hið sama. Afrit gagnagrunns: 6 klukkustundir. Send skeyti hjá tölvupóstveitanda: 45 dagar. Teljarar tilrauna: í mesta lagi ein klukkustund. Beiðnaskrár hýsingar, sem bera IP-tölu hverrar beiðni, og villuskýrslur: varðveittar af Vercel og Sentry þann tíma sem áskriftarleiðir þeirra tilgreina; hvorugt ber efni síðu eða netfang.

Ráðstafanirnar eru þær sem lýst er á öryggissíðunni á snaphost.ai/security eins og hún var yfirfarin 13. október 2026, og sú síða er hluti þessa samnings. Öryggissíðan er á ensku.

Yfirfarið gagnvart vinnslusamningi hvers veitanda, öryggissíðu hans og skrá gagnaverndarramma ESB og Bandaríkjanna 13. október 2026. Heimildin í ákvæðinu um undirvinnsluaðila varðar línurnar merktar „Síðurnar þínar og lesendur“; línurnar merktar „Einungis reikningshafar“ eða „Eigin skráning SnapHost“ eru taldar upp til fyllingar, og SnapHost er ábyrgðaraðili þeirra gagna.

• Vercel (Vercel Inc.)

  Keyrir forritið: stjórnborðið, lesarann, forritaskilin og tímasett verk.

  Gögn

  Allt sem forritið meðhöndlar meðan það afhendir, þar með taldar síður, netföng lesenda og aðgangsfærslur í flutningi, og keyrsluskrár þess, sem bera IP-tölu hverrar beiðni og ekkert netfang. Forritið keyrir í Frankfurt. Netið framan við það nær um allan heim, eins og hvert efnisdreifinet, og leiðsagnar- og lotukóðinn keyrir þar líka; vörpun frá eigin léni á auðkenni vinnusvæðis eða síðu sem það vísar á er afrituð á það net.

  Hvers gögn

  Síðurnar þínar og lesendur

  Svæði

  Frankfurt (fra1); network edge worldwide

  Grundvöllur flutnings

  Forritið innan ESB; tenging lesanda endar á þeim jaðri netsins sem næstur honum er, á grundvelli staðlaðra samningsskilmála í vinnslusamningi Vercel; Vercel Inc. er skráð undir gagnaverndarramma ESB og Bandaríkjanna fyrir hvern aðgang frá Bandaríkjunum

• Neon (Neon Inc., part of Databricks, Inc.)

  Gagnagrunnurinn: reikningar, vinnusvæði, síður, hverjir mega opna hverja síðu, aðgangsskráin og gögnin sem síðurnar þínar safna.

  Gögn

  Reikningsupplýsingar, netföng lesenda, aðgangsfærslur, safnaðar færslur.

  Hvers gögn

  Síðurnar þínar og lesendur

  Svæði

  Frankfurt (AWS eu-central-1)

  Grundvöllur flutnings

  Helst innan ESB; Databricks, Inc. er skráð undir gagnaverndarramma ESB og Bandaríkjanna fyrir hvern aðgang frá Bandaríkjunum

• Cloudflare R2 (Cloudflare, Inc.)

  Geymir skrárnar á bak við hverja birta síðu, í lokaðri geymslu sem vafrinn nær aldrei beint til.

  Gögn

  Efni síðna og upphlaðnar skrár. Geymslan ber staðsetningarvísbendingu um Vestur-Evrópu, sem Cloudflare virðir eftir bestu getu fremur en sem tryggingu; geymsla með bindandi lögsögu innan ESB er á listanum okkar.

  Hvers gögn

  Síðurnar þínar og lesendur

  Svæði

  Western Europe (location hint)

  Grundvöllur flutnings

  Helst innan ESB; Cloudflare, Inc. er skráð undir gagnaverndarramma ESB og Bandaríkjanna fyrir hvern aðgang frá Bandaríkjunum

• Upstash (Upstash, Inc.)

  Takmörkun tilrauna: telur tilraunir svo ekki sé hægt að giska á kóða eða aðgangsorð með ítrekuðum tilraunum.

  Gögn

  Skammlífir teljarar lyklaðir með netfangi lesanda eða IP-tölu, ásamt auðkenni síðunnar, geymdir í mesta lagi eina klukkustund; aldrei efni síðu eða kóðinn.

  Hvers gögn

  Síðurnar þínar og lesendur

  Svæði

  Ireland (AWS eu-west-1, the primary of a global database with no replicas)

  Grundvöllur flutnings

  Helst innan ESB; Upstash, Inc. er skráð undir gagnaverndarramma ESB og Bandaríkjanna fyrir hvern aðgang frá Bandaríkjunum

• Clerk (Clerk, Inc.)

  Innskráning reikningshafa, með kóða í tölvupósti. Lesendur skrá sig aldrei inn hér.

  Gögn

  Nafn, netfang og lota reikningshafa.

  Hvers gögn

  Einungis reikningshafar

  Svæði

  United States

  Grundvöllur flutnings

  Gagnaverndarrammi ESB og Bandaríkjanna (skráð sem Clerk)

• Postmark (AC PM LLC, part of ActiveCampaign, LLC)

  Sendir tölvupóstana: staðfestingarkóða og hlekki til lesenda, boð, tilkynningar um greiðslur.

  Gögn

  Netfang viðtakanda og skeytið, geymt hjá veitandanum í 45 daga, sem er skjalfest sjálfgildi hans.

  Hvers gögn

  Síðurnar þínar og lesendur

  Svæði

  United States

  Grundvöllur flutnings

  Gagnaverndarrammi ESB og Bandaríkjanna (skráð sem ActiveCampaign, LLC)

• PostHog (PostHog Inc.)

  Vörugreining fyrir markaðsvefinn og stjórnborðið. Síður sem deilt er bera enga greiningarskriftu.

  Gögn

  Auðkenni, notandanafn og netfang reikningshafa, og hvaða síður og stjórntæki voru notuð. Um lesanda einungis lykluð einstefnu-hakkasumma af netfanginu, gerð með leyndarlykli sem SnapHost heldur og PostHog getur ekki rakið til baka, skráð með auðkenni síðunnar þegar lesandinn staðfestir sig og þegar síðan er afhent; aldrei netfangið, efni síðunnar eða kóðinn. Sú lesendaskráning er SnapHost sjálfs, eins og vinnslusamningurinn tilgreinir.

  Hvers gögn

  Eigin skráning SnapHost, leidd af lesanda

  Svæði

  Frankfurt (EU cloud)

  Grundvöllur flutnings

  Helst innan ESB; PostHog Inc er skráð undir gagnaverndarramma ESB og Bandaríkjanna fyrir hvern aðgang frá Bandaríkjunum

• Sentry (Functional Software, Inc.)

  Villuvöktun, svo bilun sjáist og sé lagfærð.

  Gögn

  Tæknilegt samhengi villu: slóð beiðni, vafri, villutextinn. Efni síðna og netföng lesenda eru ekki send. Villugögn eru geymd í Frankfurt; stillingar Sentry-reiknings okkar sjálfs eru í Bandaríkjunum.

  Hvers gögn

  Einungis reikningshafar

  Svæði

  Frankfurt (EU data residency)

  Grundvöllur flutnings

  Helst innan ESB; Sentry.io er skráð undir gagnaverndarramma ESB og Bandaríkjanna fyrir hvern aðgang frá Bandaríkjunum

• Slack (Slack Technologies Limited (Ireland), part of Salesforce, Inc.)

  Lætur SnapHost-teymið vita um nýjar skráningar, breytingar á áskrift og bilanir.

  Gögn

  Nafn, netfang, notandanafn og áskriftarleið nýs reikningshafa; breyting á áskrift með nafni og netfangi reikningshafa, vinnusvæðinu og upphæðinni; bilanatilkynningar sem nefna síðu eða vinnusvæði með auðkenni þess, ásamt villutexta veitandans, sem getur borið eigið lén. Ekkert um lesanda og ekkert efni síðu.

  Hvers gögn

  Einungis reikningshafar

  Svæði

  United States (Slack’s hosting)

  Grundvöllur flutnings

  Gagnaverndarrammi ESB og Bandaríkjanna (skráð sem Salesforce, Inc.)

Ekki undirvinnsluaðili: Braintree (PayPal (Europe) S.à r.l. et Cie, S.C.A.). Tekur við greiðslum fyrir Pro-sæti sem sjálfstæður ábyrgðaraðili samkvæmt eigin skilmálum og vinnur einungis greiðsluupplýsingar reikningshafa. Kortaupplýsingar fara beint til Braintree og snerta SnapHost aldrei. Hann fellur utan þessa samnings.