Persónuverndarstefna

1. Inngangur

Þessi persónuverndarstefna lýsir því hvernig Matinn („við", „okkar") safnar, notar og verndar persónuupplýsingar þínar þegar þú notar vefsíðu, öpp og þjónustu okkar („Þjónustan"). Við vinnum persónuupplýsingar af ábyrgð og í samræmi við persónuverndarreglugerð ESB (GDPR) og lög um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018.

Ábyrgðaraðili gagna er Mánahöll ehf., kt. 510523-1050, Ísland.

• Netfang: samband@matinn.is

2. Hvaða gögnum söfnum við?

2.1 Upplýsingar sem þú veitir okkur

• Aðgangsupplýsingar: Nafn, netfang og prófílmynd — úr Google-aðgangi þínum ef þú skráir þig inn með Google, eða netfangið sem þú skráir þig inn með.
• Prófíl- og valupplýsingar: Mataræðisóskir, fjöldi á heimili, tungumál og aðrar stillingar sem notaðar eru til að sérsníða matarplön og tillögur.
• Fæðuofnæmi: Ef þú skráir ofnæmi meðhöndlum við þær upplýsingar sem viðkvæmar. Þær eru geymdar til að halda óöruggum hráefnum utan tillagna þinna og fylgja sjálfkrafa hverri gervigreindarbeiðni sem gerð er fyrir þína hönd — gervigreindaraðstoð getur ekki fjarlægt skráð ofnæmi.
• Efni: Uppskriftir, ljósmyndir, færslur, athugasemdir, einkunnir, minnispunktar, matarplön, innkaupalistar og búrvörur sem þú býrð til. Efni sem þú gerir opinbert (uppskriftir, færslur, prófíllinn þinn) er sýnilegt öllum, þar með talið leitarvélum.
• Samskipti: Skilaboð sem þú sendir okkur og ábendingar sem þú skráir í vörunni.

2.2 Upplýsingar sem safnast sjálfkrafa

• Tækni- og notkunargögn: IP-tala, gerð vafra, heimsóttar síður og villuskýrslur. Við notum persónuverndarvæna greiningarþjónustu án vefkaka (Vercel Analytics) og villuvöktun (Sentry) til að halda Þjónustunni gangandi og bæta hana.

2.3 Greiðsluupplýsingar

Við geymum aldrei kortaupplýsingar þínar. Allar greiðslur fara í gegnum söluaðila okkar (merchant of record), Paddle, sem meðhöndlar greiðslugögn samkvæmt eigin persónuverndarstefnu. Við geymum aðeins áskriftarstöðu þína og kaupsögu.

3. Hvernig notum við gögnin og á hvaða lagagrundvelli?

• Veiting Þjónustunnar (aðgangur, prófíll, efni, heimiliseiginleikar): efndir samnings okkar við þig.
• Sérsníðing með tilliti til ofnæmis: samþykki þitt, veitt þegar þú skráir ofnæmi í prófílinn þinn. Þú getur eytt því hvenær sem er.
• Gervigreindareiginleikar: uppskriftatextar, myndir sem þú leggur fram við innflutning og viðeigandi valupplýsingar eru sendar gervigreindarveitum okkar (Google og Anthropic) til að búa til tillögur, flytja inn uppskriftir, meta næringargildi og búa til myndir. Við notum þjónustuleiðir þar sem innsend gögn eru ekki notuð til að þjálfa líkön veitnanna.
• Matinn Connect: ef þú tengir utanaðkomandi gervigreindaraðstoð í gegnum OAuth-vefþjónustu okkar fær hún aðeins þau gögn sem falla undir heimildirnar sem þú samþykkir. Þú getur afturkallað aðganginn hvenær sem er í stillingum.
• Öryggi, villuleit og greining: lögmætir hagsmunir okkar af því að halda Þjónustunni öruggri og áreiðanlegri.
• Tölvupóstar: kerfispóstar (innskráningarhlekkir, kvittanir, heimilisboð) eru nauðsynlegir fyrir Þjónustuna; fréttabréf er aðeins sent með samþykki þínu og í hverjum pósti er afskráningarhlekkur.
• Lagaskylda: bókhaldsgögn sem okkur ber að geyma.

4. Með hverjum deilum við gögnum?

Við seljum eða leigjum aldrei persónuupplýsingar þínar. Við deilum þeim aðeins með þjónustuaðilum (vinnsluaðilum) sem hjálpa okkur að reka Þjónustuna:

• Vercel — hýsing og greining án vefkaka
• Neon — gagnagrunnshýsing
• Amazon Web Services — myndageymsla (S3), póstsendingar (SES) og dulkóðuð öryggisafrit
• Paddle — greiðslumiðlun (merchant of record)
• Google og Anthropic — gervigreindarvinnsla eins og lýst er að ofan
• Sentry — villuvöktun
• Upstash — aðgangstakmarkanir
• Inngest — bakgrunnsvinnslur

Sumir þjónustuaðilar vinna gögn utan EES. Þar sem það á við byggja flutningarnir á viðurkenndum verndarráðstöfunum, svo sem stöðluðum samningsskilmálum ESB eða ákvörðun um fullnægjandi vernd (t.d. EU–US Data Privacy Framework).

5. Hve lengi geymum við gögnin?

• Aðgangs-, prófíl- og efnisgögn: á meðan aðgangurinn þinn er virkur. Þegar þú eyðir aðganginum er persónuupplýsingum þínum eytt.
• Öryggisafrit: dulkóðuð öryggisafrit eru geymd í allt að 30 daga; eftir það hverfa eydd gögn einnig úr þeim.
• Bókhaldsgögn: í 7 ár samkvæmt íslenskum bókhaldslögum.
• Greiningargögn: samantekin og ekki tengd þér persónulega.

6. Þín réttindi

Þú átt rétt á aðgangi að persónuupplýsingum þínum, leiðréttingu, eyðingu og afriti af þeim, á að takmarka vinnslu eða andmæla henni, og á að afturkalla samþykki hvenær sem er (án áhrifa á vinnslu sem þegar hefur farið fram). Til að nýta réttindi þín sendu póst á samband@matinn.is.

Ef þú telur að vinnsla okkar brjóti gegn persónuverndarlögum getur þú sent kvörtun til Persónuverndar (www.personuvernd.is).

7. Öryggi

Við verndum gögnin þín með viðurkenndum tæknilegum og skipulagslegum ráðstöfunum: dulkóðun í flutningi og í geymslu, aðgangsstýringu á línustigi í gagnagrunni okkar, tættum (hashed) vefþjónustulyklum og ströngum aðgangstakmörkunum.

8. Börn

Þjónustan er ekki ætluð börnum yngri en 16 ára og við söfnum ekki vísvitandi upplýsingum um þau.

9. Vefkökur

Sjá Vefkökustefnu okkar um þær vefkökur sem við notum.

10. Breytingar á þessari stefnu

Við getum uppfært þessa stefnu af og til. Breytingar eru birtar á þessari síðu og við kynnum verulegar breytingar sérstaklega.

11. Hafðu samband

Spurningar eða athugasemdir um þessa stefnu:

• Netfang: samband@matinn.is
• Ábyrgðaraðili: Mánahöll ehf., kt. 510523-1050, Ísland