Persónuverndarstefna
Síðast uppfært: 9. september 2026
1. Ábyrgðaraðili
JJKJ ehf., sem rekur þjónustuna Kraftlyftingaskólinn, er ábyrgðaraðili (data controller) þeirra persónuupplýsinga sem lýst er hér. Fyrirspurnir sendist á kraftlyftingaskolinn@kraftlyftingaskolinn.is.
2. Hvaða upplýsingum við söfnum og hvers vegna
| Flokkur | Tilgangur | Heimild |
|---|---|---|
| Nafn og netfang | Stofnun aðgangs, auðkenning, þjónustupóstur | Efndir samnings |
| Innskráningarupplýsingar | Öruggur aðgangur að aðgangi þínum | Efndir samnings |
| Æfingagögn og framvinda | Sýna áætlun, framvindu og árangur | Efndir samnings |
| Skilaboð í hópspjalli og til þjálfara | Samskipti innan þjónustunnar | Efndir samnings |
| Áskriftarstaða | Veita réttan aðgang að efni | Efndir samnings |
| Notkunargögn, tækjaupplýsingar, IP-tala, kerfisskrár | Öryggi, villugreining, umbætur á þjónustu | Lögmætir hagsmunir |
| Markpóstur (ef þú skráir þig) | Fréttir og tilboð | Samþykki |
Greiðsluupplýsingar (kortanúmer o.þ.h.) fara beint til Paddle og eru ekki geymdar hjá okkur.
3. Miðlun upplýsinga
Við deilum upplýsingum með eftirfarandi flokkum viðtakenda:
- Þjónustuaðilar (vinnsluaðilar): hýsing, gagnagrunnur, tölvupóstur og villuvöktun.
- Paddle.com (Merchant of Record): vegna sölu, áskriftarumsýslu, greiðslna, skattskila og reikningagerðar.
- Fagráðgjafar: lögfræðingar og bókhald þegar þörf krefur.
- Yfirvöld: þegar okkur ber lagaleg skylda til.
Við seljum ekki persónuupplýsingar.
4. Flutningur út fyrir EES
Sumir þjónustuaðilar okkar kunna að vinna gögn utan EES. Í þeim tilvikum byggjum við flutninginn á samningsákvæðum ESB (Standard Contractual Clauses) eða ákvörðunum um fullnægjandi vernd.
5. Varðveislutími
Við geymum upplýsingar á meðan aðgangur þinn er virkur og í allt að 24 mánuði eftir að honum er lokað, nema lengri varðveisla sé nauðsynleg vegna bókhalds- eða skattalaga (allt að 7 ár). Að þeim tíma liðnum er gögnum eytt eða þau nafnleynd.
6. Réttindi þín
Samkvæmt lögum nr. 90/2018 og GDPR átt þú rétt á: aðgangi að gögnum þínum, leiðréttingu, eyðingu, takmörkun vinnslu, flutningi gagna, andmælum við vinnslu og afturköllun samþykkis. Sendu beiðni á netfangið hér að ofan og við svörum innan eins mánaðar. Þú getur einnig lagt fram kvörtun hjá Persónuvernd (personuvernd.is).
7. Öryggi
Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum, þar á meðal dulkóðun í flutningi, aðgangsstýringu og reglubundnu eftirliti, til að vernda gögn þín.
8. Vefkökur
Við notum nauðsynlegar vefkökur til að halda þér innskráðum og tryggja öryggi. Greiðsluglugginn frá Paddle setur einnig nauðsynlegar vefkökur. Við notum ekki auglýsingakökur. Þú getur eytt eða lokað á vefkökur í stillingum vafrans, en þá virkar innskráning ekki sem skyldi.
9. Breytingar
Við uppfærum þessa stefnu eftir þörfum og birtum nýjustu útgáfu hér. Sjá einnig skilmála.