Persónuvernd

Hver ber ábyrgð

Guðmundur V. Magnússon, kennitala 0712453499, Þrastarás 75, 221 Hfj, er ábyrgðaraðili.

Fyrirspurnir og beiðnir sendast á retra@retra.is, og við svörum innan fárra daga.

Hvað við geymum um þig sem eiganda

• Netfangið þitt, notað til að skrá þig inn og til að láta þig vita þegar einhver finnur hlutinn.
• Hvaða landi og tungumáli aðgangurinn tilheyrir.
• Gælunafnið og skilaboðin sem þú skrifar finnandanum. Þú ræður hvað þar stendur.
• Hvaða merkimiða þú hefur virkjað og hvenær.

Hvað við geymum um þann sem finnur

Finnandinn stofnar aldrei aðgang og þarf ekki að segja hver hann er.

• Skilaboðin sem hann skrifar. Þau eru öll ástæðan fyrir því að þjónustan er til.
• Netfangið hans, en aðeins ef hann slær það inn sjálfur. Það er notað í eitt: að senda honum tengilinn til baka í samtalið. Eigandinn sér það aldrei.
• Áætluð staðsetning, en aðeins ef hann ýtir á hnappinn sem deilir henni. Hnitin eru námunduð að þremur aukastöfum — um hundrað metrar — áður en nokkuð er vistað, og þeim er eytt eftir 30 daga.

Hvað við geymum ekki

• Nafn barnsins, aldur eða leikskóla. Við spyrjum ekki og reiturinn er ekki til.
• Heimilisfangið þitt eða staðsetningu þína. Það er finnandinn sem deilir hvar hluturinn fannst, ekki þú.
• Nákvæm hnit. Námundunin gerist fyrir vistun, svo nákvæm staðsetning verður aldrei skráð hjá okkur.
• Rakningarkóða, greiningartól, markaðsvafrakökur eða innfelld letur. Þess vegna er heldur engin samþykkisborði.

Tæknilegar upplýsingar

Tvennt er vistað af tæknilegum ástæðum og hvorugt segir hver þú ert.

Til að takmarka hversu mörg skilaboð má senda frá sama stað á stuttum tíma vistum við dulkóðaðan streng sem leiddur er af IP-tölunni ásamt dagsetningu dagsins og leynilegu gildi. Hann breytist á hverjum sólarhring, svo raðir gærdagsins verða ekki tengdar við raðir dagsins í dag, og hann verður ekki reiknaður til baka í IP-tölu.

Vefþjónninn heldur venjulega aðgangsskrá með IP-tölu og tímasetningu. Slóð skannaðs merkimiða er síuð út úr henni. Skránni er eytt eftir 14 daga.

Á innskráningarsíðunni keyrir vélmennaprófun frá Cloudflare (Turnstile), sem fær IP-töluna þína sem hluta af prófuninni. Hún er ekki á þeirri síðu sem finnandi sér.

Sértu innskráð/ur er sett vafrakaka sem heldur þér innskráðum. Hún er nauðsynleg fyrir innskráninguna og er ekki notuð í annað.

Heimild okkar

• Aðgangur, tilkynningar og milliganga um skilaboð: til að efna samning við þig (persónuverndarreglugerðin, 6. gr. 1. mgr. b-liður).
• Skilaboð finnandans: lögmætir hagsmunir (6. gr. 1. mgr. f-liður). Bæði þú og finnandinn hafið augljósa hagsmuni af því að hluturinn komist heim, og finnandinn skrifar skilaboðin af fúsum vilja í nákvæmlega þeim tilgangi.
• Netfang og staðsetning finnandans: samþykki (6. gr. 1. mgr. a-liður). Hvort tveggja eru valfrjálsir reitir og samþykkið má afturkalla með því að biðja okkur að eyða samtalinu.
• Takmörkun á misnotkun og aðgangsskrár: lögmætir hagsmunir (6. gr. 1. mgr. f-liður).

Hversu lengi við geymum

• Skilaboð finnandans, svörin í samtalinu og netfang finnandans: 90 dagar frá því skilaboðin voru send.
• Áætluð staðsetning finnandans: 30 dagar. Styttra en samtalið að öðru leyti, af ásettu ráði.
• Aðgangurinn þinn og það sem þú hefur skrifað um hlutina þína: þar til þú eyðir því. Við eyðum ekki aðgöngum sem hafa legið ónotaðir.
• Aðgangsskrár: 14 dagar.
• Öryggisafrit: 30 dagar. Það sem þú eyðir hverfur strax úr þjónustunni en getur verið til í öryggisafriti þar til það rennur út.

Hverjir aðrir sjá upplýsingarnar

Við seljum ekkert áfram og deilum engu í markaðsskyni. Þessir þjónustuaðilar vinna upplýsingar fyrir okkar hönd, samkvæmt vinnslusamningi, og allir vinna þær innan EES.

• Hýsing á netþjóni og gagnagrunni («FYLL INN FØR LANSERING»).
• Þjónustuaðili fyrir útsendan tölvupóst («FYLL INN FØR LANSERING»).
• Cloudflare, vegna vélmennaprófunar á innskráningarsíðunni.

Vefverslunin er aðskilin

Kaupin sjálf fara fram í sérstakri vefverslun með eigin persónuverndarstefnu og eigin greiðslu- og flutningsaðilum. Skráningin sem þú ert að lesa um fær aldrei að vita hvað þú keyptir, hvað það kostaði eða hvert pakkinn var sendur.

Börn

Þjónustan er gerð fyrir fullorðna til að merkja eigur barna, ekki fyrir börn til að stofna aðgang. Við stofnum ekki aðgang fyrir neinn sem við vitum að er yngri en 18 ára.

Merkimiðinn sjálfur er hannaður til að gefa ekkert upp: hann ber tilviljanakenndan kóða, ekki nafn. Hvað stendur í skilaboðunum ræður þú, og ráð okkar er að skrifa eitthvað sem hjálpar finnandanum án þess að bera kennsl á barnið.

Réttindi þín

Þú getur hvenær sem er farið fram á aðgang að því sem við geymum, leiðréttingu á því sem er rangt, eyðingu, takmörkun vinnslu, afrit á tölvutæku formi, og þú getur andmælt vinnslu sem byggir á lögmætum hagsmunum.

Aðgang og eyðingu getur þú framkvæmt sjálf/ur á aðgangssíðunni. Eyðir þú aðgangnum fara hlutirnir, samtölin og skilaboðin með honum, og merkimiðarnir losna — límmiðarnir sjálfir lifa áfram og má virkja á ný. Þú getur líka skrifað á retra@retra.is.

Sértu finnandinn og viljir láta eyða samtalinu áður en þessir 90 dagar eru liðnir, skrifaðu okkur frá netfanginu sem þú gafst upp, eða sendu okkur tengilinn á samtalið.

Öryggi

Kóðinn á merkimiðanum er aldrei geymdur eins og hann stendur. Við geymum dulkóðaðan streng leiddan af honum, svo lekinn gagnagrunnur veitir engum aðgang að merkimiðum nokkurs manns.

Allt fer um dulkóðaða tengingu. Gagnagrunnurinn er innan EES, afritaður samfellt, og aðgangur að honum er takmarkaður við rekstur þjónustunnar.

Breytingar

Breytum við þessari yfirlýsingu á þann hátt sem skiptir þig máli látum við vita með tölvupósti áður en breytingin tekur gildi. Dagsetningin efst segir hvenær textanum var síðast breytt.

Kvörtun

Sértu ósátt/ur við hvernig við meðhöndlum upplýsingarnar þínar viljum við helst heyra það fyrst. Þú átt hvort eð er rétt á að kvarta til Persónuvernd, eða til persónuverndaryfirvalda í því landi sem þú býrð í.