Dátuverndarfrágreiðing

1. Hvat fevnir henda frágreiðing um?

Henda frágreiðing greiðir frá, hvørjar persóns- og virkisupplýsingar XBRL FO savnar, hvussu upplýsingarnar verða nýttar, hvørjum øðrum tænastum tær kunnu verða latnar, hvussu leingi tær verða varðveittar, og hvørji rættindi tú hevur.

Frágreiðingin er galdandi fyri øll, sum stovna eina kontu ella nýta XBRL FO.

Holgarsson Consulting, Amtmandshave 120, 3400 Hillerød, Danmark, CVR 43737538, teldupostur xbrl@xbrl.fo, er dátuábyrgdari fyri viðgerðini av tínum persónsupplýsingum, og viðgerðin fer fram í samsvari við GDPR og donsku dátuverndarlógina (databeskyttelsesloven), sum galda í Danmark, har dátuábyrgdarin er staðsettur.

2. Upplýsingar, sum vit savna

Vit savna hesar upplýsingar:

• Kontuupplýsingar: Teldupostbústað tín, navnið, sum verður víst á kontuni, og loyniorðið. Loyniorðið verður varðveitt sum eitt saltað hash-virði og ongantíð sum vanligur tekstur.
• Virkis- og innlatingarupplýsingar: Upplýsingar um virkið, fíggjarlig tøl, upplýsingar um nevnd, leiðslu og eigarar og annað innihald, sum tú skrásetur í vegvísaranum til ársfrásøgnina ella skattauppgerðina.
• Uppløgd skjøl: Keldu- og grundskjøl, til dømis roknskaparuppskot, sum tú leggur upp til sjálvvirka dátulesing.
• Gjaldsupplýsingar: Hvørja vøru ella tænastu tú hevur keypt, goldnu upphæddina og gjaldsstøðuna. Kortupplýsingarnar verða viðgjørdar beinleiðis av Stripe og koma ongantíð inn á okkara ambætarar.
• Rakstrar- og trygdarupplýsingar: Tøkniligar loggar um umbønir, innritanir, feilmeldingar, trygdarhendingar, IP-atstøður, tíðspunkt og grundleggjandi upplýsingar um vafra og tól. Upplýsingarnar verða nýttar til rakstur, feilrætting og trygd.
• Lotuupplýsingar: Tá tú ritar inn, verður eitt alneyðugt lotufarspor nýtt til at halda innritingarlotuna virkna og trygga.

3. Hvussu og við hvørjari heimild vit nýta upplýsingarnar

Vit nýta upplýsingarnar til at stovna og umsita kontuna, gera ársfrásøgnina ella skattauppgerðina, skapa PDF- og XBRL-fílurnar, sum tú tekur niður, avgreiða gjald, veita kundatænastu og samskifta við teg um kontuna, gjøld ella innlatingar.

Viðgerðin byggir á hesar heimildir:

• Uppfylling av sáttmála: Viðgerðin er neyðug fyri at stovna og umsita kontuna, veita keyptu tænastuna, gera frágreiðingar og fílur og avgreiða gjald.
• Rættarlig skylda: Vit viðgera og varðveita upplýsingar, tá tað er neyðugt fyri at lúka skyldur eftir galdandi bókhalds-, roknskapar-, skatta- ella aðrari lóggávu. Hetta kann til dømis fevna um varðveitslu av gjalds- og bókhaldsskjølum.
• Lóglig áhugamál: Vit hava lóglig áhugamál í at reka, verja og menna tænastuna. Á hesi heimild viðgera vit millum annað rakstrarloggar og trygdarupplýsingar til at fyribyrgja misnýtslu, kanna feilir, tryggja støðugan rakstur og gera samanløgd nýtsluhagtøl. Vit viga hesi áhugamál móti rættindum og frælsi tínum og avmarka viðgerðina til tað, sum er neyðugt.

4. Aðrar tænastur, sum vit lata upplýsingar til

Tað er neyðugt at nýta nakrar avmarkaðar uttanhýsis tænastur til at gera, kanna, hýsa og gjalda eina innlating. Vit lata bert tær upplýsingar, sum eru neyðugar fyri viðkomandi endamál, og nýta dátuviðgerar og hóskandi sáttmálaligar verjuskipanir, har tað er viðkomandi.

• Google Gemini API: Um tú leggur eitt kelduskjal upp, verður innihaldið í skjalinum sent til Google Gemini API. Tænastan verður nýtt til sjálvvirkt at lesa fíggjarlig tøl og seta tey inn í vegvísaran. Google viðger upplýsingarnar sambært sínum API-treytum. Vit hava ikki ræði á, hvussu leingi Google sjálvt varðveitir upplýsingar úr API-umbønum.
• TAKS / Skráseting og vinnugluggin.fo: Hvør XBRL-fíla, sum XBRL FO ger, verður sjálvvirkt kannað í bakgrundini við almenna eftirkanningaramboðinum hjá myndugleikunum á vinnugluggin.fo/kanna-xbrl-filu. Talan er bert um eina tøkniliga eftirkanning av sniði og bygnaði, áðrenn tú sjálv ella sjálvur tekur støðu til, um og hvussu fílan skal latast inn. Eftirkanningin letur ikki inn nakað tína vegna. Um eftirkanningin miseydnast ella tænastan ikki er tøk, forðar ella seinkar tað ikki niðurhalanini av fíluni.
• Stripe: Stripe avgreiðir gjald fyri tænastuna. Vit síggja ella varðveita ikki kortupplýsingar tínar, tí Stripe avgreiðir alt gjaldsgongdina.
• Teldupostveitarin hjá okkum, Hetzner: Rakstrarteldupostar, til dømis váttan av teldupostbústaði, endurstilling av loyniorði og kvittanir, verða sendir gjøgnum útgangandi telduposttænastuna hjá Hetzner.
• Hýsingarveitarin hjá okkum, Hetzner: Forritið, dátugrunnurin, rakstrarloggar og eftirlitsskipanir koyra á ambætarum hjá Hetzner Online GmbH innan ES.

Altjóða flutningur: Google Gemini API (USA)

Tá eitt kelduskjal verður sent til Google Gemini API, kunnu persónupplýsingar verða fluttar til og viðgjørdar í USA. Google viðger upplýsingarnar sambært galdandi API-treytum hjá Google. Flutningur til USA fer bert fram við hóskandi trygdartiltøkum og sáttmálaligari vernd sambært galdandi dátuverndarlóggávu. Tú kanst seta teg í samband við okkum á xbrl@xbrl.fo fyri at fáa nærri upplýsingar um trygdartiltøkini, sum eru galdandi fyri flutningin.

Rakstrarloggar, nýtsluhagtøl og farspor

Vit varðveita rakstrarloggar og mátingar av avrikum í eini eftirlitsskipan, sum vit sjálv hýsa á somu Hetzner-undirstøðukervi. Hetta er ikki ein serstøk triðjaparts greiningar- ella sporningartænasta.

Vit savna eisini ópersónlig og samanløgd nýtsluhagtøl, til dømis hvørjar síður verða vitjaðar, hvaðan vitjandi koma, og hvør vafraslag verður nýtt. Hagtalsskipanin er sjálvhýst, nýtir eingi farspor og letur ikki upplýsingarnar víðari.

XBRL FO nýtir bert alneyðug farspor til innritan, trygga lotustýring og grundleggjandi virksemi í tænastuni. Vit nýta ikki lýsingarfarspor, marknaðarføringsfarspor ella triðjapartsfarspor til at fylgja brúkarum.

Vit selja ikki tínar upplýsingar og lata tær ikki øðrum til marknaðarføring ella lýsingar.

5. Hvussu leingi vit varðveita upplýsingarnar

Vit varðveita kontu-, virkis- og innlatingarupplýsingar, so leingi konta tín er virkin, soleiðis at tú kanst fáa atgongd til eldri innlatingar og taka áður gjørdar frágreiðingar niður aftur.

Biður tú okkum strika kontuna, strika ella dulnevna vit persónupplýsingarnar, sum eru knýttar at henni, uttan so at vit sambært galdandi bókhalds-, roknskapar-, skatta- ella aðrari lóggávu hava skyldu at varðveita ávísar upplýsingar longur.

Bókhalds- og gjaldsupplýsingar verða goymdar í 5 ár, soleiðis sum kravt er sambært donsku bókhaldarlógini (bogføringsloven). Rakstrar- og trygdarloggar verða bert varðveittir so leingi, sum tað er neyðugt fyri trygd, feilrætting, skjalprógv og álítandi rakstur. Tá varðveitsla ikki longur er neyðug, verða upplýsingarnar strikaðar ella dulnevndar.

6. Rættindi tíni

Sambært galdandi dátuverndarlóggávu kanst tú, við teimum avmarkingum og undantøkum, sum fylgja av lógini, hava rætt til:

• At fáa váttað, um vit viðgera persónupplýsingar um teg, og at fáa innlit í upplýsingarnar.
• At fáa skeivar ella ófullfíggjaðar upplýsingar rættaðar.
• At fáa persónupplýsingar strikaðar, tá treytirnar fyri striking eru loknar.
• At fáa viðgerðina avmarkaða.
• At fáa upplýsingar, sum tú hevur latið okkum, fluttar til tín ella annan veitara í einum skipaðum og maskinlesiligum sniði, tá rætturin til dátuflytføri er galdandi.
• At mótmæla viðgerð, sum byggir á lóglig áhugamál, teirra millum ávísari viðgerð av rakstrar- og trygdarupplýsingum. Vit steðga tá viðgerðini, uttan so at vit kunnu vísa á týðandi lóglig atlit, sum ganga fram um rættindi tíni, ella viðgerðin er neyðug fyri at staðfesta, gera galdandi ella verja eitt rættarkrav.
• At taka eitt samtykki aftur, um ein ávís viðgerð byggir á samtykki. Afturtøkan ávirkar ikki lógligheitina av viðgerðini, sum fór fram, áðrenn samtykkið varð tikið aftur.

XBRL FO tekur ikki avgerðir um teg, sum einans byggja á sjálvvirka viðgerð og hava rættarvirknað ella á annan hátt hava samsvarandi stóran týdning fyri teg.

Tú kanst nýta rættindi tíni við at seta teg í samband við okkum á xbrl@xbrl.fo. Vit svara uttan óneyðugt drál og vanliga í seinasta lagi innan ein mánað. Í serligum førum kann freistin verða longd sambært lógini. Vit kunnu biðja um neyðugar upplýsingar fyri at vátta samleika tín.

Um tú heldur, at viðgerðin av tínum persónsupplýsingum er í stríð við galdandi reglur, kanst tú kæra til Datatilsynet, donsku dátuverndarmyndugleikan í Danmark. Tú kanst kæra, hóast tú ikki fyrst hevur sett teg í samband við okkum.

7. Trygd

Upplýsingar verða fluttar um krypterað HTTPS-samband. Loyniorð verða varðveitt sum saltað hash-virði og ongantíð sum vanligur tekstur.

Atgongd til dátugrunn, ambætarar og rakstrarskipanir er avmarkað til persónar, sum hava tørv á atgongdini fyri at reka og verja tænastuna. Vit nýta tøknilig og skipanarlig trygdartiltøk, sum eru lagað eftir slagnum av upplýsingum og váðanum við viðgerðini.

Eingin talgild tænasta kann tryggja fullkomna trygd. Um eitt trygdarbrót fer fram, handfara vit tað sambært galdandi lóggávu og kunna skrásett og Datatilsynet, tá lógin krevur tað.

8. Broytingar í hesi frágreiðing

Vit kunnu dagføra hesa frágreiðing, tá tænastan, lóggávan ella viðgerðin av persónupplýsingum broytist. Broytingar verða kunngjørdar á heimasíðuni. Um broytingin er munandi, kunnu vit eisini kunna teg beinleiðis.

Dagførda frágreiðingin er galdandi fyri framtíðar viðgerð frá tí degi, hon kemur í gildi. Um ein broyting krevur samtykki sambært lógini, biðja vit um samtykkið, áðrenn viðgerðin byrjar.

9. Samband

Hevur tú spurningar um hesa frágreiðing, viðgerð okkara av persónupplýsingum ella vilt tú nýta eitt av rættindunum omanfyri, kanst tú seta teg í samband við dátuábyrgdaran.

Dátuábyrgdari: Holgarsson Consulting, Amtmandshave 120, 3400 Hillerød, Danmark, CVR 43737538

Teldupostur um dátuvernd: xbrl@xbrl.fo

Almenn kundatænasta: support@xbrl.fo