LAGALEG ATRIÐI

Persónuverndarstefna

Legalcode geymir mjög lítið um þig. Leitir eru unnar í vinnsluminni og aldrei vistaðar. Hér kemur fram hvað við geymum, hvers vegna, hve lengi og hver réttindi þín eru.

Útgáfa 2026.09.30 · Gildir frá 24. apríl 2026 · Síðast uppfært 30. september 2026

Þessi íslenska útgáfa er heildarþýðing enska skjalsins. Enska útgáfan er rétthæst og gildir ef misræmi er á milli útgáfna.

Lesa enska útgáfu →

01 / Hver við erum

Fordæmi ehf., kt. 460125-1890, rekur Legalcode („við“). Við erum ábyrgðaraðili þeirra persónuupplýsinga sem stefnan lýsir. Þegar fyrirtæki eða stofnun veitir starfsfólki sínu aðgang samkvæmt vinnslusamningi okkar er hún ábyrgðaraðili og við vinnsluaðili hennar vegna þeirra notenda.

Samband: privacy@legalcode.md.

02 / Hvað við geymum

Taflan lýsir gögnum um notendareikninga og þjónustuna. Gagnagrunnar Legalcode eru hýstir hjá Hetzner í Þýskalandi. Vinnslu annarra þjónustuaðila vegna greiningar og netumferðar er lýst hér á eftir.

GögnTilgangurHeimildVarðveisla
Notendareikningur: netfang; nafn og prófílmynd ef innskráningarveita afhendir þau; fyrirtæki eða stofnun, hlutverk og áskriftarleiðAð veita aðgang að notendareikningi og þjónustunniSamningurÞar til notendareikningi er lokað; eytt innan 30 daga
Innskráningarlotur á vef með tegund vafra og aðgangstákn gervigreindarforrita geymd sem tætigildi eða dulkóðuð; engin IP-talaAð halda þér innskráðum og tengja gervigreindarforritið þittSamningurLotur renna út 12 mánuðum eftir síðustu notkun og þeim er eytt innan 7 daga; afturkölluðum táknum er eytt strax; innskráningarkóðar gilda í 5 mínútur
Notkunarmarkateljarar á mínútu, sólarhring og mánuðiAð framfylgja notkunarmörkumSamningurRenna sjálfkrafa út í lok hvers tímabils
Notkunarmælingar tengdar reikningi: auðkenni reiknings, netfang og tiltækar upplýsingar um nafn og fyrirtæki eða stofnun, ásamt notkunaratburðumAð mæla notkun þjónustunnar og bæta hanaLögmætir hagsmunirAð hámarki 90 dagar frá hverjum atburði; aðeins má geyma nafnlausar heildartölur lengur
Úttektarskrá um aðgerðir á notendareikningi og stjórnunaraðgerðir; engin IP-talaÖryggi og rekjanleikiLögmætir hagsmunir90 dagar
Upplýsingar um áskrift og reikninga; kortaupplýsingar eru aðeins hjá PolarInnheimta og bókhaldSamningur og lagaskyldaReikningar í 7 ár (lög nr. 145/1994 um bókhald)
Tölvupóstur sem þú sendir þjónustuveri, persónuvernd eða öryggiAð svara erindinuLögmætir hagsmunir90 dagar frá lokum máls

Heimildirnar eru b-liður 1. mgr. 6. gr. GDPR vegna samnings, c-liður vegna lagaskyldu og f-liður vegna lögmætra hagsmuna. Afrit eru geymd í sjö daga, svo gögn sem eytt er hverfa úr þeim innan viku.

03 / Hvað við geymum aldrei

  • Leitartexta, síur og niðurstöður. Leitir eru unnar í vinnsluminni og þeim fleygt.
  • Samtöl, skjöl og svör gervigreindar eru áfram í forritinu þínu. Legalcode fær aðeins þau inntaksgögn sem forritið sendir verkfærinu, svo sem leitartexta, síur, heimildaauðkenni og textabrot sem fylgja fyrirspurninni. Við vinnum úr þeim til að svara fyrirspurninni en geymum þau ekki sem leitarsögu.

04 / Greining og vafrakökur

Við notum PostHog, hýst innan ESB, til vörugreiningar. Greining á vefnum er án vafrakakna: ekkert er vistað í vafranum þínum. PostHog telur heimsóknir með tætigildi IP-tölu og tegundar vafra með salti sem breytist daglega, svo ekki er hægt að tengja nafnlausar heimsóknir milli daga. IP-talan er ekki vistuð vegna þeirra heimsókna. Við sendum auðkenni notendareiknings, netfang og, ef þær liggja fyrir, nafn og upplýsingar um fyrirtæki eða stofnun með atburðum tengdum innskráningu, API og MCP til að mæla notkun reikninga. Tilvik þar sem notkunarmörkum er náð eru talin í heild. Heimildin er lögmætir hagsmunir (f-liður 1. mgr. 6. gr. GDPR) og þú getur andmælt á privacy@legalcode.md.

Varðveisluregla okkar takmarkar notkunarmælingar sem tengjast reikningi við 90 daga frá hverjum atburði. Tölfræði sem varðveitt er lengur verður að vera nafnlaus og má ekki auðkenna einstakling eða reikning. Þú getur óskað eftir eyðingu notkunarmælinga sem tengjast reikningnum þínum á privacy@legalcode.md.

Einu vafrakökurnar eru þær sem þarf til innskráningar:

VafrakakaTilgangurGildistími
better-auth.session_tokenHeldur þér innskráðumAllt að 12 mánuðir frá síðustu notkun
better-auth.csrf_tokenVer innskráningarformLota
better-auth.stateVer innskráningu með Google eða Microsoft10 mínútur

05 / Miðlun og flutningur

Við miðlum persónuupplýsingum aðeins til þeirra þjónustuaðila sem taldir eru upp á síðunni um traust og gagnsæi, samkvæmt vinnslusamningum, og við seljum þær aldrei né notum til auglýsinga. Jaðarnet Cloudflare er alþjóðlegt, vinnslusamningur PostHog heimilar aðgang frá Bandaríkjunum og Polar er í Bandaríkjunum. Sá flutningur byggist á gagnaverndarramma ESB og Bandaríkjanna eða stöðluðum samningsskilmálum. Við einkaleyfaleit er leitarfyrirspurn eða birtingarauðkenni einnig sent til Evrópsku einkaleyfastofunnar til að sækja niðurstöður, án þess að upplýsingar um Legalcode-reikning þinn eða samtalið í heild fylgi.

Cloudflare vinnur úr lýsigögnum um netumferð og öryggi til að miðla þjónustunni og verjast misnotkun. Annálar geta innihaldið IP-tölur, tímastimpla, hýsilheiti, slóðir og fyrirspurnarhluta þeirra, vafrahausa, upplýsingar um land og net og öryggisaðgerðir. Á núverandi gjaldfrjálsri áskrift okkar er saga öryggisatburða aðgengileg í allt að 24 klukkustundir og úrtaksgögn um netumferð í allt að sjö daga. Þetta eru tímabil aðgengilegrar sögu í stjórnborðinu; önnur varðveisla þjónustuaðilans fer eftir gildandi gagnavinnsluskilmálum Cloudflare.

06 / Réttindi þín

Þú getur óskað eftir aðgangi að gögnum þínum, leiðréttingu, eyðingu, takmörkun vinnslu eða afriti og andmælt vinnslu sem byggist á lögmætum hagsmunum. Sendu póst á privacy@legalcode.md; við svörum innan mánaðar. Ef fyrirtæki eða stofnun veitir þér aðgang skaltu beina beiðninni þangað og við aðstoðum við svarið.

Þú getur kvartað til Persónuverndar (personuvernd.is).

07 / Einstaklingar sem nefndir eru í opinberum réttarheimildum

Legalcode gerir opinberar réttarheimildir, svo sem dóma, lög og stjórnartíðindi, leitarbærar frá opinberum útgefendum þeirra. Í þeim geta aðilar, lögmenn, dómarar eða uppfinningamenn verið nafngreindir. Við vinnum þær í þágu lögfræðilegrar heimildaleitar á grundvelli lögmætra hagsmuna (f-liður 1. mgr. 6. gr. GDPR) og fylgjum nafnhreinsun dómstóls eða útgefanda. Ef þú ert nafngreind(ur) í heimild í safninu getur þú andmælt eða neytt annarra réttinda þinna á privacy@legalcode.md.

08 / Öryggi

Aðgangur er varinn með TLS 1.2 eða nýrra, tætigildum eða dulkóðun tákna og takmörkuðum stjórnunaraðgangi. Nánar á öryggissíðunni.

09 / Annað

  • Legalcode er fagleg þjónusta og er ekki ætlað börnum yngri en 16 ára.
  • Við tökum engar sjálfvirkar ákvarðanir sem hafa réttaráhrif eða sambærileg veruleg áhrif á þig.
  • Breytingar eru birtar hér og reikningshafar fá tölvupóst minnst 30 dögum áður en veruleg breyting tekur gildi.