Persónuverndarstefna

Gildistökudagur: 29. október 2026

Þessi persónuverndarstefna útskýrir hvernig MakeFav.com („MakeFav“, „við“, „okkur“, „okkar“) safnar, notar, deilir og verndar persónuupplýsingar þegar þú notar vefsvæðið okkar, favicon-rafalinn, pixlaritilinn, favicon-athugunina, REST API, fréttabréfið og bloggið (saman „þjónustan“). Við höfum reynt að skrifa hana á látlausu máli. Ef eitthvað er óljóst skaltu hafa samband við okkur.

Í stuttu máli: við söfnum aðeins því sem við þurfum til að reka þjónustuna, við notum enga auglýsingarakningu, við mælum umferð einungis með nafnlausri Plausible Analytics sem notar engar vafrakökur, við seljum ekki og deilum ekki persónuupplýsingum þínum í auglýsingaskyni og við birtum aldrei myndirnar sem þú hleður upp.

1. Hver ber ábyrgð á gögnunum þínum

Ábyrgðaraðili persónuupplýsinga þinna er:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Tékklandi
• Fyrirtækjanúmer (IČO): 27888819
• VSK-númer (DIČ): CZ27888819
• Skráð í fyrirtækjaskrá hjá borgardómstólnum í Prag, málsnúmer C 124216
• Netfang: [email protected]
• Samskiptaform: makefav.com/contact

Við höfum ekki skipað persónuverndarfulltrúa þar sem okkur ber ekki skylda til þess. Vegna allra fyrirspurna eða beiðna um persónuvernd skaltu skrifa á [email protected].

2. Yfirlit yfir hvernig þjónustan virkar

• Þú getur hlaðið upp mynd, búið til favicon og forskoðað niðurstöðurnar án þess að stofna aðgang.
• Til að sækja favicon-pakkann (ZIP) og nota API þarf ókeypis aðgang með staðfestu netfangi.
• Ókeypis áskriftin er veitt gegn því að þú skráir þig í fréttabréf MakeFav (sent í mesta lagi einu sinni í viku). Sjá 5. kafla fyrir ítarlega og gagnsæja útskýringu.

3. Hvaða persónuupplýsingum við söfnum

3.1 Aðgangsgögn

Þegar þú stofnar aðgang vinnum við með netfangið þitt, nafn þitt (ef þú gefur það upp), tætigildi lykilorðs, valið tungumál viðmóts og dagsetningu og tíma þegar þú samþykktir fréttabréfið.

• Netfang og lykilorð: við geymum aldrei lykilorðið þitt á læsilegu formi. Það er aðeins geymt sem einstefnu dulmálstætigildi (bcrypt eða Argon2).
• Halda áfram með Google: ef þú velur innskráningu með Google (OAuth 2.0 / OpenID Connect) sendir Google okkur nafn þitt, netfang, auðkenni Google-aðgangs og merki sem sýnir hvort netfangið þitt er staðfest. Við fáum ekki Google-lykilorðið þitt og höfum ekki aðgang að Gmail, Drive eða öðrum Google-gögnum þínum.

3.2 Innhlaðnar myndir og favicon-pakkar

Til að búa til favicon vinnum við með myndina sem þú hleður upp (PNG, JPG, WebP, AVIF, GIF, BMP, SVG eða ICO) og búum til pakka af skrám (favicon.ico, PNG-favicon, Apple touch-tákn, Android/PWA-tákn, Windows-flísar, manifest.json og HTML-kóða). Þessar skrár eru geymdar á netþjónum okkar í Evrópusambandinu svo þú getir forskoðað þær og sótt.

• Pökkum sem búnir eru til án aðgangs er eytt sjálfkrafa eftir u.þ.b. 2 daga.
• Pakkar tengdir aðganginum þínum eru geymdir í allt að 90 daga eða þar til þú eyðir þeim, hvort sem gerist fyrr.
• Myndir þínar og favicon eru aldrei birt. Ekkert opinbert myndasafn er til og við leyfum ekki beina tengingu (hot-linking) í skrárnar þínar af netþjónum okkar.

Myndir innihalda að jafnaði ekki persónuupplýsingar, en ef þín gera það (til dæmis ljósmynd af einstaklingi) er farið með þær af sömu aðgát.

3.3 Pixlaritill

Pixlaritillinn vistar sjálfvirkt uppkast í staðbundinni geymslu vafrans þíns (mf_editor_state). Þetta uppkast helst á tækinu þínu og er ekki sent til okkar nema þú veljir að búa til eða sækja favicon úr því. Þegar þú flytur mynd á milli rafalsins og ritilsins fer hún í gegnum lotugeymslu (session storage) vafrans.

3.4 Favicon-athugun

Þegar þú notar favicon-athugunina sækir netþjónn okkar opinbera vefslóð sem þú slærð inn og les táknyfirlýsingar í <head> hennar. Við vinnum með slóðina sem þú sendir inn og IP-tölu þína (til að takmarka fjölda beiðna og koma í veg fyrir misnotkun). Sláðu aðeins inn slóðir opinberlega aðgengilegra vefsvæða.

3.5 API-lyklar og notkun

Ef þú býrð til persónulega API-lykla geymum við þá aðeins á tætiformi, ásamt notkunartölum sem þarf til að takmarka fjölda beiðna og koma í veg fyrir misnotkun. Allur lykillinn er aðeins sýndur þér einu sinni, þegar hann er búinn til.

3.6 Fréttabréf

Fyrir áskrifendur fréttabréfsins vinnum við með netfang þitt, tungumál, tímasetningu og aðferð samþykkis þíns (reitur við skráningu, yfirlýsing við skráningu með Google eða tvöföld staðfesting) og, eftir atvikum, tímann þegar þú sagðir upp áskrift.

3.7 Skilaboð í gegnum samskiptaform

Þegar þú hefur samband við okkur vinnum við með nafn þitt, netfang, efni skilaboðanna og IP-tölu þína svo við getum svarað og varið formið gegn misnotkun.

3.8 Öryggis-, endurskoðunar- og netþjónaskrár

Við skráum IP-tölu þína og tengdar tæknilegar upplýsingar í öryggis- og endurskoðunarskrár (til dæmis innskráningar, misheppnaðar innskráningartilraunir, lykilorðabreytingar og atburði tengda takmörkun á fjölda beiðna). Vefþjónar okkar halda einnig venjulegar aðgangsskrár (IP-tala, dagsetning og tími, umbeðin slóð, HTTP-staða, tilvísandi síða og notandaauðkenni vafra). Við notum þessar skrár til að tryggja öryggi þjónustunnar, rannsaka misnotkun og lagfæra villur.

3.9 Aðgangur stjórnenda vegna þjónustuvers

Stjórnendur okkar geta skoðað aðgangsupplýsingar til að veita þjónustuver. Við bilanaleit getur stjórnandi skoðað þjónustuna eins og þú sérð hana þegar þú ert skráð(ur) inn á aðganginn þinn. Hver slík aðgangur er skráður í endurskoðunarskrá okkar og við gerum þetta aðeins þegar þörf er á til að aðstoða þig eða vernda þjónustuna.

4. Hvers vegna við notum gögnin þín og lagagrundvöllur okkar

Samkvæmt 6. gr. almennu persónuverndarreglugerðar ESB (GDPR) byggjum við á eftirfarandi lagagrundvelli:

Þar sem við byggjum á lögmætum hagsmunum höfum við vegið hagsmuni okkar á móti réttindum þínum og frelsi. Þú átt rétt á að andmæla slíkri vinnslu (sjá 10. kafla).

5. Ókeypis áskriftin og fréttabréfið

Við viljum vera algerlega opin um hvernig ókeypis áskriftin virkar:

• MakeFav rukkar ekki peninga og sýnir engar auglýsingar. Í staðinn er ókeypis áskriftin (niðurhal og API-aðgangur) veitt gegn því að þú skráir þig í fréttabréf MakeFav. Áskrift að fréttabréfinu er „endurgjald“ fyrir ókeypis áskriftina.
• Fréttabréfið er sent í mesta lagi einu sinni í viku og inniheldur fréttir um MakeFav, ráð um favicon og vefhönnun og greinar af blogginu okkar.
• Þú veitir samþykki þitt sérstaklega og með skýrum hætti: með því að haka við óhakaðan reit við skráningu eða, þegar „Halda áfram með Google“ er notað, með skýrri yfirlýsingu sem birtist áður en þú staðfestir.
• Þú getur sagt upp áskrift hvenær sem er, þér að kostnaðarlausu: með hlekknum í hverju fréttabréfi, með uppsögn með einum smelli í póstforritinu þínu eða í aðgangsstillingunum.
• Ef þú segir upp áskrift eru niðurhal og API-aðgangur sett í bið þar til þú skráir þig aftur. Aðgangurinn þinn, vistaðir pakkar (innan varðveislutíma þeirra) og möguleiki þinn á að búa til og forskoða favicon haldast óbreytt. Þú getur skráð þig aftur hvenær sem er í aðgangsstillingunum.
• Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslu fyrir afturköllunina.

Þú getur einnig gerst áskrifandi að fréttabréfinu eingöngu, án aðgangs, með forminu í fæti vefsvæðisins. Sú áskrift notar tvöfalda staðfestingu: hún verður virk aðeins eftir að þú smellir á staðfestingarhlekkinn sem við sendum á netfangið þitt.

6. Hverjum við miðlum gögnum til (vinnsluaðilar og viðtakendur)

Við seljum ekki persónuupplýsingar þínar. Við deilum þeim aðeins með þjónustuveitendum sem hjálpa okkur að reka þjónustuna, samkvæmt vinnslusamningum og aðeins að því marki sem nauðsynlegt er.

Anthropic PBC (Claude AI): ritstjórar okkar nota Claude AI API til að aðstoða við að skrifa og þýða blogggreinar og fréttabréf. Engar persónuupplýsingar notenda og engar innhlaðnar myndir eru nokkru sinni sendar þangað. Það er því ekki viðtakandi persónuupplýsinga þinna.

Vinnsla Google á reCAPTCHA-gögnum fellur einnig undir persónuverndarstefnu Google og þjónustuskilmála Google.

Við kunnum einnig að veita persónuupplýsingar þegar lög krefjast, til dæmis til dómstóla eða opinberra aðila, eða þegar nauðsynlegt er til að stofna, hafa uppi eða verja réttarkröfur.

Við notum enga auglýsingarakningu og aðeins nafnlausa tölfræði án vafrakaka (Plausible Analytics) sem auðkennir þig ekki, og við seljum ekki eða deilum persónuupplýsingum vegna hegðunarmiðaðra auglýsinga á milli samhengja.

7. Miðlun gagna milli landa

Netþjónar okkar eru staðsettir í Evrópusambandinu. Sumir þjónustuveitendur okkar (Cloudflare, Mailgun og Google) eru bandarísk fyrirtæki og kunna að vinna gögn í Bandaríkjunum. Þegar persónuupplýsingar eru fluttar út fyrir Evrópska efnahagssvæðið byggjum við á gagnaverndarramma ESB og Bandaríkjanna (fyrir vottuð fyrirtæki) og/eða stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins, ásamt viðbótarráðstöfunum þar sem við á. Þú getur óskað eftir frekari upplýsingum um þessar verndarráðstafanir með því að senda okkur tölvupóst.

8. Hve lengi við geymum gögnin þín

Afrit (backups) kunna að geyma gögn í stuttan viðbótartíma áður en skrifað er yfir þau.

9. Vafrakökur og staðbundin geymsla

Við notum aðeins nauðsynlegar vafrakökur (til dæmis innskráningarlotuna þína) og öryggiskökur frá Google reCAPTCHA, auk nokkurra færslna í vafrageymslu sem halda þjónustunni gangandi. Við notum hvorki auglýsinga- né greiningarkökur. Gestatölfræði okkar (Plausible Analytics) virkar án vafrakaka og án söfnunar persónuupplýsinga. Nánari upplýsingar er að finna í stefnu okkar um vafrakökur.

10. Réttindi þín samkvæmt GDPR

Ef GDPR gildir um þig átt þú rétt á að:

• Fá aðgang að persónuupplýsingum þínum og fá afrit af þeim;
• Láta leiðrétta ónákvæm eða ófullnægjandi gögn;
• Láta eyða gögnum („rétturinn til að gleymast“);
• Takmarka vinnslu;
• Flytja gögn – fá gögnin þín á skipulögðu, vélrænt lesanlegu sniði;
• Andmæla vinnslu sem byggist á lögmætum hagsmunum;
• Afturkalla samþykki hvenær sem er (til dæmis segja upp áskrift að fréttabréfinu), án þess að það hafi áhrif á lögmæti fyrri vinnslu;
• Leggja fram kvörtun til eftirlitsyfirvalds.

Sjálfsafgreiðslutól

Í aðganginum þínum undir Öryggi og persónuvernd getur þú sótt afrit af gögnum þínum sem JSON-skrá og eytt aðganginum varanlega. Þú getur breytt nafni, tungumáli og stillingum fréttabréfs í aðgangsstillingunum hvenær sem er.

Beiðnir og kvartanir

Til að nýta önnur réttindi skaltu senda tölvupóst á [email protected]. Við svörum innan eins mánaðar; þann frest má framlengja um tvo mánuði til viðbótar vegna flókinna beiðna og munum við þá láta þig vita. Við kunnum að þurfa að staðfesta auðkenni þitt áður en við afgreiðum beiðni.

Þú getur einnig lagt fram kvörtun til tékkneska eftirlitsyfirvaldsins:

• Úřad pro ochranu osobních údajů (Persónuverndarstofnun Tékklands)
• Pplk. Sochora 27, 170 00 Praha 7, Tékklandi
• www.uoou.cz

Þú getur einnig haft samband við eftirlitsyfirvald í því ESB-ríki þar sem þú býrð eða starfar.

11. Upplýsingar fyrir íbúa Bandaríkjanna

Þessi kafli gildir um íbúa þeirra ríkja Bandaríkjanna sem hafa neytendapersónuverndarlög, þar á meðal Kaliforníu (California Consumer Privacy Act með breytingum samkvæmt California Privacy Rights Act, „CCPA/CPRA“), Virginíu (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA) og önnur ríki með áþekk lög. Hugtök eins og „persónuupplýsingar“, „selja“ og „deila“ hafa þá merkingu sem þeim er gefin í þessum lögum.

11.1 Flokkar persónuupplýsinga sem við söfnum

Síðustu 12 mánuði höfum við safnað eftirfarandi flokkum persónuupplýsinga:

11.2 Tilgangur

Við notum persónuupplýsingar í þeim tilgangi sem lýst er í 5. kafla og 4. kafla: til að veita þjónustuna og aðganginn þinn, senda þjónustupósta og fréttabréfið sem þú skráðir þig í, halda þjónustunni öruggri og koma í veg fyrir svik og misnotkun, svara skilaboðum þínum og fara að lögum.

11.3 Engin sala, engin deiling, engar markvissar auglýsingar

Við seljum ekki persónuupplýsingar, við deilum þeim ekki vegna hegðunarmiðaðra auglýsinga á milli samhengja og við vinnum þær ekki fyrir markvissar auglýsingar eða fyrir sniðgreiningu sem liggur til grundvallar ákvörðunum sem hafa réttaráhrif eða sambærileg veruleg áhrif. Við höfum ekki gert það síðustu 12 mánuði. Við höfum enga raunverulega vitneskju um sölu eða deilingu persónuupplýsinga neytenda yngri en 16 ára.

11.4 Viðkvæmar persónuupplýsingar

Einu viðkvæmu persónuupplýsingarnar sem við vinnum eru innskráningarupplýsingar aðgangs þíns og við notum þær aðeins til að auðkenna þig og tryggja öryggi aðgangsins. Við notum ekki eða birtum viðkvæmar persónuupplýsingar í neinum tilgangi sem myndi skapa rétt til takmörkunar samkvæmt CCPA/CPRA.

11.5 Varðveisla

Við geymum hvern flokk persónuupplýsinga í þann tíma sem lýst er í 8. kafla.

11.6 Réttindi þín

Eftir búseturíki þínu átt þú rétt á að:

• Fá vitneskju / aðgang að flokkum og einstökum upplýsingum sem við höfum safnað um þig, uppruna, tilgangi og viðtakendum;
• Eyða persónuupplýsingum sem við höfum safnað frá þér;
• Leiðrétta ónákvæmar persónuupplýsingar;
• Flytja gögn – fá afrit af gögnum þínum á flytjanlegu sniði;
• Afþakka sölu eða deilingu persónuupplýsinga, markvissar auglýsingar og tiltekna sniðgreiningu (við stundum ekkert af þessu);
• Takmarka notkun og birtingu viðkvæmra persónuupplýsinga (við notum þær aðeins í heimilaðan tilgang);
• Njóta jafnræðis – við mismunum þér ekki fyrir að nýta persónuverndarréttindi þín.

Athugasemd um fréttabréfið: ókeypis áskriftin er í boði gegn áskrift að fréttabréfinu, eins og útskýrt er í 5. kafla. Þetta er upplýst skilyrði ókeypis áskriftarinnar, ekki refsing fyrir að nýta persónuverndarréttindi. Beiðni um aðgang, leiðréttingu eða eyðingu gagna þinna leiðir aldrei til þess að aðgangur þinn sé settur í bið.

11.7 Hvernig á að senda inn beiðni

Þú getur notað sjálfsafgreiðslu fyrir gagnaútflutning og eyðingu aðgangs í Öryggi og persónuvernd, eða sent beiðni á [email protected] eða í gegnum samskiptasíðu okkar. Við staðfestum móttöku innan 10 virkra daga þar sem þess er krafist og svörum innan 45 daga. Ef við þurfum lengri tíma (allt að 45 dögum til viðbótar, þar sem lög leyfa) munum við útskýra hvers vegna.

Staðfesting: til að vernda gögnin þín staðfestum við beiðnir með því að biðja þig um að senda beiðnina frá netfanginu sem tengist aðgangi þínum eða staðfesta hana í gegnum það, eða með því að biðja þig um að skrá þig inn. Við notum upplýsingarnar sem veittar eru til staðfestingar aðeins í þeim tilgangi.

Umboðsmenn: þú mátt nota umboðsmann til að senda inn beiðni fyrir þína hönd. Við kunnum að biðja umboðsmanninn um sönnun á undirrituðu umboði þínu og biðja þig um að staðfesta auðkenni þitt beint við okkur, nema umboðsmaðurinn hafi gilt umboð (power of attorney).

11.8 Global Privacy Control

Við virðum Global Privacy Control (GPC) merki sem gilda beiðni um afþökkun fyrir vafrann eða tækið sem sendir þau. Þar sem við seljum ekki eða deilum persónuupplýsingum er engra frekari aðgerða þörf.

11.9 Áfrýjanir

Ef við höfnum því að verða við beiðni þinni getur þú áfrýjað með því að senda tölvupóst á [email protected] með efnislínunni „Privacy appeal“ innan hæfilegs tíma eftir að þú færð ákvörðun okkar. Við svörum áfrýjun þinni skriflega innan þess frests sem lög ríkis þíns krefjast (almennt 45 eða 60 dagar), ásamt rökstuðningi fyrir ákvörðun okkar. Ef áfrýjun þinni er hafnað getur þú haft samband við ríkissaksóknara (Attorney General) í þínu ríki.

12. Börn

Þjónustan er ekki ætluð börnum yngri en 16 ára og þú verður að vera að minnsta kosti 16 ára til að stofna aðgang. Við söfnum ekki vísvitandi persónuupplýsingum frá börnum yngri en 16 ára, þar á meðal frá börnum yngri en 13 ára í skilningi bandarísku laganna um netvernd barna (COPPA). Ef þú telur að barn hafi veitt okkur persónuupplýsingar skaltu hafa samband við okkur og við eyðum þeim.

13. Hvernig við verndum gögnin þín

Við notum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar, þar á meðal:

• dulkóðaðar tengingar (HTTPS/TLS) fyrir alla umferð;
• lykilorð geymd aðeins sem sterk einstefnutætigildi (bcrypt eða Argon2) og API-lyklar geymdir aðeins á tætiformi;
• netþjóna staðsetta í Evrópusambandinu, með aðgangi takmörkuðum við viðurkennt starfsfólk;
• takmörkun á fjölda beiðna, vélmennavörn og öryggiseftirlit;
• endurskoðunarskráningu innskráninga og aðgangs stjórnenda að aðgöngum;
• sjálfvirka eyðingu favicon-pakka að loknum varðveislutíma þeirra;
• ekkert opinbert myndasafn og enga beina tengingu (hot-linking) í innhlaðnar eða búnar skrár.

Engin aðferð við flutning eða geymslu er algerlega örugg, en við leggjum okkur fram um að vernda gögnin þín og munum tilkynna þér og yfirvöldum um öryggisbrest í persónuupplýsingum þegar lög krefjast.

14. Sjálfvirk ákvarðanataka

Við tökum ekki ákvarðanir sem hafa réttaráhrif eða sambærileg veruleg áhrif á þig eingöngu byggðar á sjálfvirkri vinnslu. Sjálfvirk öryggistól (svo sem takmörkun á fjölda beiðna og reCAPTCHA) kunna tímabundið að loka á grunsamlegar beiðnir; ef það kemur fyrir þig skaltu hafa samband við okkur.

15. Breytingar á þessari persónuverndarstefnu

Við kunnum að uppfæra þessa persónuverndarstefnu öðru hverju. Við birtum uppfærðu útgáfuna á þessari síðu með nýjum gildistökudegi. Ef breytingarnar eru verulegar munum við upplýsa skráða notendur með tölvupósti eða tilkynningu á vefsvæðinu áður en þær taka gildi.

16. Samband

Ef þú hefur spurningar um þessa persónuverndarstefnu eða hvernig við meðhöndlum gögnin þín skaltu senda tölvupóst á [email protected] eða nota samskiptasíðu okkar.

Sjá einnig skilmála okkar og stefnu um vafrakökur.