Birtingardagur: 17.10.2026
Síðast uppfært: 17.10.2026

Þessi persónuverndarstefna lýsir meðferð persónuupplýsinga vegna heimasíðu Ískorts, vefsjár, tengdrar kortaþjónustu og samskipta við notendur.

Stefnan tekur einnig til fyrirhugaðrar innskráningar og áskriftarþjónustu í appinu Ískort.is Landakort. Nánari upplýsingar um þá vinnslu verða birtar áður en hún hefst.

1. Ábyrgðaraðili og samskipti

Ábyrgðaraðili vinnslu persónuupplýsinga vegna þjónustu Ískorts er:

Marteinn S. Sigurðsson — Ískort
Kennitala: 121175-3639
Heimilisfang: Elliðabraut 16, 110 Reykjavík, Ísland
Netfang: info@iskort.is

Spurningum um persónuvernd og beiðnum vegna persónuupplýsinga má beina á þetta netfang.

2. Hvaða upplýsingar eru unnar?

Núverandi vefsjá heldur ekki utan um nafngreinda notendaprófíla. Hún vinnur þó tæknilegar upplýsingar sem geta talist persónuupplýsingar, svo sem IP-tölur, lotuauðkenni og dulnefnd netauðkenni.

Vinnslan skiptist einkum í:

• Annálaskráningu vegna beiðna og sóttra gagna.
• Lotustýringu og tímabundna skráningu vegna notkunartakmarkana.
• Meðferð upplýsinga sem notendur senda vegna fyrirspurna eða aðstoðar.

Nákvæmri meðferð þessara gagna er lýst hér á eftir.

3. Annálar vefþjónustu

Vefþjónustan skráir tæknilegar upplýsingar um beiðnir og sótt gögn, þar á meðal IP-tölur. Upplýsingarnar eru notaðar við rekstur, bilanagreiningu, öryggi og varnir gegn misnotkun.

Beiðnir um kortagögn geta gefið til kynna hvaða kortasvæði er sótt eða skoðað. Þær sýna ekki endilega raunverulega staðsetningu notandans.

IP-tölur og tengdar beiðnaupplýsingar geta talist persónuupplýsingar þótt nafn notanda sé ekki þekkt.

Varðveislu annála er lýst í 10. kafla.

4. Vefkökur, lotur og notkunartakmarkanir

Lotukaka

Vefsjá Ískorts notar nauðsynlega lotuköku með fjögurra klukkustunda líftíma. Hún er notuð til að halda utan um lotu og tryggja virkni og öryggi þjónustunnar.

Gögn úr þessari köku eru ekki notuð af Ískorti til auglýsingarakningar eða gerðar markaðsprófíla.

Notendur geta stjórnað og eytt vefkökum í stillingum vafrans. Lokun nauðsynlegra vefkaka getur haft áhrif á virkni þjónustunnar.

Tæknileg lotugögn

Þjónustan varðveitir eftirfarandi upplýsingar í staðbundnum gagnagrunni á netþjóni:

• Slembið lotuauðkenni, stofntíma, síðustu virkni og upplýsingar um hvort lota hafi verið afturkölluð.
• Beiðna- og gagnamagnsteljara sem tengjast lotu eða dulnefndu netauðkenni.
• Upplýsingar um virka gagnaflutninga, tengd auðkenni og gildistíma.

Þessi gögn eru notuð til að stjórna aðgangi að kortaþjónustunni, framfylgja notkunartakmörkunum og verja hana gegn óhóflegu álagi og misnotkun.

Dulnefnd netauðkenni

IP-tölur eru ekki geymdar óbreyttar í þessum gagnagrunnstöflum. Þær eru fyrst styttar í netblokk og síðan umbreytt með lyklaðri dulritunaraðferð í netauðkenni.

Sama net getur því fengið sama auðkenni yfir fleiri en eina lotu. Þetta er dulnefning en ekki fullkomin nafnleynd. Upplýsingarnar eru því meðhöndlaðar sem gögn sem geta fallið undir persónuverndarreglur.

Þessi meðferð IP-talna í gagnagrunninum breytir ekki þeirri annálaskráningu sem lýst er í 3. kafla.

5. GPS-staðsetning, ferlar, punktar og leiðir

Nákvæm GPS-staðsetning er eingöngu unnin í tæki notandans og er ekki send á vefþjóna Ískorts.

Ferlar, punktar og innfluttar leiðir eru ekki sjálfkrafa send til Ískorts eða vistaðar á netþjónum þess. Þau gögn haldast í tæki viðkomandi notanda.

Notandi stjórnar staðsetningarheimildum í stillingum vafra eða stýrikerfis. Ef heimild er afturkölluð geta eiginleikar sem byggjast á staðsetningu hætt að virka.

Undantekning er þegar notandi sendir gögn sérstaklega til Ískorts, til dæmis vegna tækniaðstoðar, bilanagreiningar eða yfirferðar. Þá gilda ákvæði þessarar stefnu um samskipti, innsend gögn og varðveislu.

Engin ytri leitarþjónusta er notuð í þjónustu Ískorts.

6. Samskipti og innsend gögn

Þegar þú hefur samband við Ískort er unnið með þær upplýsingar sem þú sendir, svo sem nafn, netfang, efni erindis og viðhengi.

Þú getur einnig sent skrár með öðrum leiðum, til dæmis með Dropbox, Google Drive eða sambærilegri skráamiðlun.

Upplýsingarnar eru notaðar til að svara fyrirspurnum, veita umbeðna aðstoð og vinna úr viðkomandi erindi.

Ferlar, punktar og leiðaskrár geta innihaldið nákvæmar staðsetningar eða ferðasögu. Sendu því aðeins þau gögn sem nauðsynleg eru vegna málsins.

Innsend gögn verða ekki sjálfkrafa birt öðrum notendum eða felld inn í almennan kortagrunn Ískorts. Önnur notkun krefst viðeigandi heimildar og upplýsingagjafar.

7. Fyrirhuguð innskráning, kaup og áskriftir

Fyrirhugað er að bjóða innskráningu með Apple-reikningi eða Google-reikningi og nota RevenueCat við umsýslu kaupa, áskrifta og aðgangsheimilda.

Greiðslur munu fara í gegnum greiðslukerfi Apple og Google. Greiðslukortaupplýsingar munu ekki berast Ískorti eða verða vistaðar á netþjónum þess.

Fyrirhugað millilag mun tengja staðfestingu kaupa og áskriftarstöðu við aðgang að þjónustunni. Nákvæm útfærsla auðkenningar og gagnavinnslu hefur ekki verið ákveðin.

Áður en vinnslan hefst verður stefnan uppfærð með upplýsingum um gagnategundir, tilgang, vinnsluheimildir, þjónustuaðila, vinnslustaði, varðveislu og réttindi notenda.

Geymsla hjá utanaðkomandi þjónustuaðila leysir Ískort ekki undan ábyrgð á vinnslu sem fer fram fyrir þess hönd. Um sjálfstæða reiknings- og greiðsluþjónustu Apple og Google gilda jafnframt reglur þeirra.

8. Tilgangur og heimildir vinnslu

Vinnsla vegna umbeðinnar þjónustu byggist á nauðsyn vegna samnings eða ráðstafana að beiðni notanda áður en samningur er gerður.

Vinnsla vegna almennra fyrirspurna, lotustýringar, notkunartakmarkana, bilanagreiningar og öryggis byggist á lögmætum hagsmunum Ískorts af því að sinna samskiptum og reka áreiðanlega þjónustu sem er varin gegn misnotkun.

Við þá vinnslu ber að taka tillit til réttinda og hagsmuna notenda.

Þar sem lög krefjast varðveislu eða afhendingar upplýsinga byggist vinnslan á þeirri lagaskyldu. Ef vinnsla krefst samþykkis verður þess aflað sérstaklega.

Ef nauðsynlegar upplýsingar vegna þjónustubeiðni eru ekki veittar getur það takmarkað möguleika Ískorts til að afgreiða erindið.

9. Hýsing og þjónustuaðilar

Vefþjónar Ískorts eru hýstir á Íslandi.

Tölvupóstur Ískorts er hýstur í Microsoft 365 í Evrópu. Microsoft veitir hýsingar- og vinnsluþjónustu vegna tölvupóstsins.

Noti sendandi Dropbox, Google Drive eða aðra skráamiðlun fara gögn einnig um kerfi viðkomandi þjónustuaðila. Um þá þjónustu gilda jafnframt skilmálar og persónuverndarreglur hennar.

Staðsetning hýsingar felur ekki ein og sér í sér að öll tengd vinnsla, svo sem tækniaðstoð eða vinnsla undirverktaka, fari eingöngu fram á sama svæði. Notendur geta óskað eftir nánari upplýsingum um þjónustuaðila og vinnslu fyrir hönd Ískorts með því að hafa samband á info@iskort.is.

Upplýsingar um fyrirhugaða vinnslu Apple, Google og RevenueCat, þar á meðal mögulegan flutning utan Evrópska efnahagssvæðisins, verða uppfærðar áður en sú þjónusta fer í notkun.

10. Varðveislutími og eyðing

Annálar vefsjár og tengdrar þjónustu

Sjálfvirk dagleg hreinsun tekur til skilgreindra IIS-annála vefsjárinnar, annála tengdrar kortaþjónustu og HTTPERR-villuannála þjónsins. Hún tekur einnig til tiltekinna greiningarannála ef þeir eru virkjaðir.

Lokuðum annálaskrám er eytt þegar að minnsta kosti 30 dagar eru liðnir frá síðustu skráningu eða breytingu á viðkomandi skrá. Daglegum IIS-annálaskrám er jafnframt ekki eytt fyrr en að minnsta kosti 30 dagar eru liðnir frá lokum þess dags sem þær ná yfir.

Varðveislan miðast við annálaskrár, ekki hvert einstakt atvik. Einstök atvik geta því verið eldri en 30 daga í skrám sem enn er skrifað í.

Sjálfvirkt eftirlit kannar keyrslu hreinsunarinnar og skráir villur til úrvinnslu. Skrár sem eru í notkun eða ekki er hægt að eyða vegna tæknilegra vandamála geta varðveist lengur þar til frávikið hefur verið leyst.

Þessi hreinsiregla tekur ekki til allra gagna þjónsins. Windows Application- og System-atburðaskrár eru stærðartakmarkaðar og eldri færslur víkja fyrir nýjum eftir því sem þær fyllast. Þær hafa ekki fastan 30 daga eyðingarfrest.

Lotu-, kvóta- og flutningsgögn

Lotufærslur verða gjaldgengar til eyðingar fjórum klukkustundum eftir stofnun. Fimmtán mínútna óvirkni gerir lotu ógilda en veldur ekki sjálfkrafa eyðingu hennar.

Beiðna- og gagnamagnsteljarar verða gjaldgengir til eyðingar við lok viðkomandi tímaglugga. Daglegum tímagluggum lýkur við miðnætti samkvæmt UTC.

Færslur um virka gagnaflutninga eru venjulega fjarlægðar þegar flutningi lýkur. Útrunnar færslur eru einnig teknar til hreinsunar.

Hreinsun þessara gagnagrunnsfærslna er í núverandi útfærslu háð áframhaldandi umferð um þjónustuna. Hún fer fram við tilteknar lotuaðgerðir og kortabeiðnir. Ef umferð stöðvast geta útrunnar færslur því varðveist áfram án fasts hámarksvarðveislutíma.

Fjögurra klukkustunda líftími lotukökunnar er þannig ekki trygging fyrir eyðingu tengdra gagnagrunnsgagna innan fjögurra klukkustunda. Dagleg 30 daga annálahreinsun nær heldur ekki til þessara gagna.

Eyðing færslu úr gagnagrunninum felur ekki í sér staðfestingu á tafarlausri yfirskrift allra leifa hennar í gagnagrunnsskrám eða fylgiskrám.

Tölvupóstur og viðhengi

Tölvupóstur og viðhengi hans eru samkvæmt núverandi fyrirkomulagi geymd án fyrirfram ákveðins lokatíma. Það á einnig við um ferla, punkta og leiðir sem send eru sem viðhengi í tölvupósti.

Þetta takmarkar ekki lögbundinn rétt notenda til að óska eftir eyðingu. Beiðnir eru metnar með hliðsjón af tilgangi varðveislu, nauðsyn hennar og hugsanlegum lagaskyldum.

Gögn send með öðrum hætti

Gögn sem send eru með öðrum hætti, til dæmis í gegnum Dropbox, Google Drive eða sambærilega þjónustu, eru varðveitt meðan unnið er að viðkomandi máli.

Þegar málinu er lokað hjá Ískorti er mótteknum vinnslueintökum eytt. Eyðing hjá Ískorti felur ekki í sér eyðingu frumgagna á reikningi sendanda eða eintaka sem aðrir hafa sjálfstæða stjórn á.

11. Öryggisafrit

Öryggisafrit vefþjóns eru varðveitt í sex mánuði.

Gögn sem hafa verið fjarlægð úr virku kerfi geta enn verið til staðar í eldri öryggisafritum þar til varðveislutíma þeirra lýkur. Hreinsun annála eða gagnagrunnsfærslna eyðir ekki sjálfkrafa samsvarandi gögnum úr afritum.

Sex mánaða varðveislutíminn tekur til öryggisafrita vefþjóns en er ekki almenn regla um tölvupóst eða gögn hjá öðrum þjónustuaðilum.

12. Öryggi gagna

Samskipti við vef- og kortaþjónustu Ískorts eru dulkóðuð í flutningi.

Nákvæm GPS-staðsetning er unnin í tæki notandans og ferlar, punktar og innfluttar leiðir eru ekki sjálfkrafa send á netþjóna Ískorts.

Tæknileg lotustýring og notkunartakmarkanir eru meðal þeirra aðgerða sem notaðar eru til að verja þjónustuna gegn misnotkun.

Þegar notandi sendir gögn sérstaklega vegna aðstoðar ræðst öryggi sendingarinnar einnig af þeirri sendingarleið sem valin er.

13. Réttindi þín

Að uppfylltum lagaskilyrðum getur þú óskað eftir aðgangi að persónuupplýsingum þínum, leiðréttingu, eyðingu, takmörkun vinnslu og flutningi gagna.

Þú getur andmælt vinnslu sem byggist á lögmætum hagsmunum. Þar sem vinnsla byggist á samþykki getur þú afturkallað það án þess að það hafi áhrif á lögmæti fyrri vinnslu.

Beiðnir má senda á info@iskort.is. Nauðsynlegt getur verið að staðfesta auðkenni eða afla frekari upplýsinga til að finna viðkomandi gögn og afgreiða beiðnina.

Ískort getur ekki alltaf tengt tæknileg auðkenni við tiltekinn einstakling. Það getur takmarkað möguleika á að finna gögn vegna beiðni.

Ískort hefur ekki aðgang að gögnum sem eru eingöngu í tæki notandans. Eyðingu slíkra gagna er stjórnað í tækinu eða viðkomandi hugbúnaði.

Þú átt rétt á að kvarta til Persónuverndar ef þú telur að meðferð persónuupplýsinga samræmist ekki gildandi reglum.

14. Breytingar á stefnunni

Stefnan verður uppfærð þegar breytingar verða á þjónustunni eða meðferð persónuupplýsinga. Dagsetning nýjustu útgáfu kemur fram efst á síðunni.

Upplýsingar um RevenueCat, innskráningu og áskriftarumsjón verða uppfærðar áður en sú vinnsla hefst. Breytingar á varðveislu og hreinsun tæknilegra gagna verða jafnframt endurspeglaðar í stefnunni.

Verulegar breytingar verða kynntar með viðeigandi hætti.