Persónuverndarstefna

Síðast uppfært: apríl 2026

1. Hverjir erum við

Zónn er AI-knúin símsvörunarþjónusta rekin af María Helgadóttur (kt. 2302705709), með aðsetur í Reykjavík, Íslandi. Við leggjum áherslu á að vernda persónuupplýsingar þínar og meðhöndla gögn á ábyrgan hátt.

2. Hvaða gögn söfnum við

Þegar þú notar Zónn gætum við safnað eftirfarandi upplýsingum:

3. Hvernig notum við gögnin

Við notum gögnin til að:

4. Deiling gagna

Við seljum ekki gögnin þín. Við deilum persónuupplýsingum einungis með traustum þjónustuaðilum sem nauðsynlegir eru til að veita þjónustuna:

Kortagögn eru unnin beint af Rapyd og eru aldrei geymd á okkar þjónum.

5. Geymsla og öryggi gagna

Gögnin þín eru geymd á öruggan hátt með stöðluðum dulkóðunaraðferðum. Við geymum símtalagögn meðan reikningurinn þinn er virkur. Þú getur óskað eftir eyðingu gagna hvenær sem er með því að hafa samband við okkur.

6. Réttindi þín (GDPR)

Samkvæmt GDPR og íslenskum persónuverndarlögum hefur þú rétt til:

7. Vefkökur

Vefsíða okkar notar lágmarks vefkökur fyrir nauðsynlega virkni eins og tungumálaval. Við notum ekki rakningarkökur eða auglýsingakökur frá þriðja aðila.

8. Breytingar á þessari stefnu

Við kunnum að uppfæra þessa persónuverndarstefnu öðru hverju. Allar breytingar verða birtar á þessari síðu með uppfærðri dagsetningu.

9. Hafa samband

Ef þú hefur spurningar um þessa persónuverndarstefnu eða gögnin þín, hafðu samband við okkur:

Zónn — María Helgadóttir (kt. 2302705709)
Reykjavík, Ísland
[email protected]

10. Sub-processors (vinnsluaðilar)

Zónn notar eftirfarandi þriðju aðila til að framkvæma þjónustuna:

Listi vinnsluaðila er uppfærður þegar breytingar verða og er aðgengilegur á þessari síðu. Veruleg breyting á listanum (nýr aðili, landa-flutningur) er tilkynnt skráðum kaupendum með að lágmarki 30 daga fyrirvara.

EU→US gagnaflutningar fara fram skv. Standard Contractual Clauses (SCCs) útgefnum af Framkvæmdastjórn ESB, með viðbótar-aðgerðum (encryption á flutningi, takmarkanir á aðgangi).

11. Símtals-meðhöndlun og hljóðritun

Þegar Alexander (AI) tekur símtal, er talið tímabundið hljóðritað til að framkvæma talgreiningu (transkripsjon). Tæknilegt ferli:

Geymsla: Hljóðskrár eru EKKI geymdar varanlega. Eftir transkripsjon (typically innan 60 sek) eru hljóðgögnin eytt frá Telnyx og Azure. Texta-transkripsjón er geymd í gagnagrunni Zónn (Supabase, EU) til að senda kaupanda samantekt og fyrir reikningagjörð. Texta-transkripsjón er geymd meðan áskrift kaupanda er virk + 90 daga eftir uppsögn, nema kaupandi óski annars eða lögbundnar geymsluskyldur eigi við.

Viðkvæm gögn: Ef sá sem hringir gefur upp viðkvæm gögn (kt., heilsu-upplýsingar, fjárhags-upplýsingar) í símtali, eru þau meðhöndluð sem hluti af transkripsjon. Kaupanda er bent á að upplýsa þá sem hringja til hans fyrirfram um að símtalið sé tekið af AI svo þeir geti ákveðið hvaða upplýsingar þeir gefa.

12. Réttindi þeirra sem hringja

Þegar einstaklingur hringir í símanúmer kaupanda Zónn, er sá einstaklingur „skráður einstaklingur" (data subject) skv. GDPR. Þeir hafa eftirfarandi réttindi:

Beiðnum er beint til kaupanda Zónn (sá sem rekur símanúmerið) — sem ber ábyrgð sem data controller. Zónn stundar besta-effort til að styðja kaupanda við að uppfylla slíkar beiðnir innan 30 daga.

13. Geymsluskrá

14. Meðhöndlun kennitölu (kt.)

Kennitala (kt.) er sérstök persónuauðkenni samkvæmt íslenskum lögum og er meðhöndluð með auknu öryggi:

15. Beiðnir um réttindi (Data Subject Requests)

Beiðnir um aðgang, leiðréttingu, eyðingu eða önnur GDPR-réttindi sendist á: [email protected]

Tímamörk:

Ef Zónn neitar beiðni, er rökstuðningur veittur og bent er á rétt til að kæra til Persónuverndar Íslands (personuvernd.is).