Persónuvernd

GISKÓ er rekið af Atla Frey Hallbjörnssyni á Íslandi. Þú getur haft samband á gisko@gisko.is. Sem íslensk þjónusta fylgjum við persónuverndarlögum og GDPR á Evrópska efnahagssvæðinu. Eftirlitsaðili okkar er Persónuvernd.

Við söfnum engum óþarfa gögnum, seljum engin gögn og notum engin rakningartól fyrir auglýsingar. Við flokkum því sem við söfnum eftir tilgangi:

• Aðgangur (nauðsynlegt): Netfang, notendanafn, birtingarnafn og dulkóðað lykilorð. Lagagrundvöllur: samningur.
• Prófíll (valfrjálst): Mynd, stuttur texti eða stillingar á birtingu. Þú getur eytt þessu hvenær sem er. Lagagrundvöllur: samþykki.
• Leikurinn: Gisk. Opinberuð öðrum giskurum þegar leikir hefjast. Lagagrundvöllur: samningur.
• Samskipti: Fylgjendur, blokkeringar, færslur, athugasemdir og einkaskilaboð. Lagagrundvöllur: samningur.
• Eftirlit gegn svindli (lokuð admin gögn): IP-tölur, dulkóðaðar upplýsingar um vafra, innskráningartímar og auðkenni tækisins (FingerprintJS v5, opinn hugbúnaður — keyrir í vafranum þínum, engin gögn fara til þriðja aðila) til að koma í veg fyrir að fólk noti marga aðganga eða svindli á verðlaunum. Lagagrundvöllur: lögmætir hagsmunir.

Við vinnum með gögn á okkar eigin netþjónum og notum eftirfarandi undirvinnsluaðila:

• Neon: Hýsing á gagnagrunni
• Vercel: Hýsing á vefkerfinu sjálfu
• Resend: Sending á kerfispóstum (staðfestingar og lykilorð)
• Cloudflare Turnstile og R2: Vörn gegn vélmennum og hýsing á myndum
• Google: Aðeins ef þú velur að skrá þig inn með Google reikningi

Sumir þessara aðila vinna gögn utan EES (aðallega í Bandaríkjunum). Sú vinnsla byggir á stöðluðum samningsskilmálum (SCC). Við deilum gögnum ekki með neinum öðrum og höfum aldrei fengið gagnabeiðni frá yfirvöldum.

• Virk gögn: Geymd á meðan aðgangurinn þinn er til.
• Eyðing aðgangs: Þegar þú biður um eyðingu í appinu er öllum þínum gögnum (giskum, skilaboðum, prófíl) eytt beint úr gagnagrunninum. Afrit af gagnagrunninum (backups) geyma gögnin í allt að 30 daga áður en þeim er einnig eytt sjálfkrafa.
• Eftirlitsgögn: Geymd í 90 daga eftir lok heimsmeistaramótsins 2026 og síðan eytt.
• Póstloggar: Resend geymir upplýsingar um senda pósta í nokkrar vikur samkvæmt þeirra skilmálum.

Þú getur nýtt þér þessi réttindi í GISKÓ eða með því að senda póst á gisko@gisko.is. Við svörum öllum fyrirspurnum innan 30 daga. Þú átt rétt á að:

• Fá aðgang að eða leiðrétta gögnin þín
• Sækja öll gögnin þín
• Eyða aðganginum þínum
• Takmarka eða andmæla vinnslu
• Kvarta til Persónuverndar

Við notum aðeins tvær tæknilegar vefkökur.

• Setukaka (session): Heldur þér innskráðum. Lifir í um 30 daga.
• Tungumálakaka: Man hvort þú velur íslensku eða ensku. Lifir í 1 ár.

GISKÓ er ekki ætlað börnum. Þú verður að vera 13 ára eða eldri til að spila. Ef við verðum vör við aðgang frá einstaklingi yngri en 13 ára, munum við eyða honum.

Ef við gerum efnislegar breytingar á þessum reglum (t.d. bætum við nýjum undirvinnsluaðila eða breytum geymslutíma) munum við láta notendur vita í pósthólfi GISKÓ áður en breytingarnar taka gildi.

Hafðu samband á gisko@gisko.is vegna alls sem tengist persónuvernd eða þessum reglum.