Persónuverndarstefna

Síðast uppfært: 9. september 2026

Þessi persónuverndarstefna útskýrir hvernig THRINV Publishing OÜ („THRINV“, „við“) safnar og notar persónuupplýsingar þínar þegar þú notar vefsvæði THRINV (thrinv.com og tungumálaútgáfur þess) og aðganginn á account.thrinv.com. Við erum ábyrgðaraðili: fyrirtækjaskrárnúmer 17528410, Ahtri 12, 15551 Tallinn, Eistlandi. Þú getur haft samband við okkur á [email protected].

1. Hverju við söfnum

• Netfang — þegar þú skráir þig á fréttabréf, gerist félagi eða skráir þig inn. Innskráning fer fram með tengli eða einnota kóða sem sendur er á netfangið þitt.
• Nafn — aðeins ef þú kýst að gefa það upp.
• Greiðsluupplýsingar — meðhöndlaðar af vinnsluaðila okkar, Stripe. Við fáum staðfestingu og auðkenni (svo sem viðskiptavina- og áskriftarauðkenni, land þitt, og tegund og síðustu tölustafi kortsins þíns eins og Stripe gefur þá upp), en aldrei fullt kortanúmer þitt.
• Skólaupplýsingar — fyrir skólaáskriftir, netfang umsjónarmanns og fjöldi sæta.
• Pöntunarupplýsingar — fyrir pöntun á prentuðum bókum eða á tímaritinu: nafn þitt, afhendingarheimilisfang, símanúmer og netfang, og fyrir pöntun frá söluaðila nafn fyrirtækisins og virðisaukaskatts- eða skráningarnúmer þess, ásamt innihaldi pöntunarinnar og sendingarrakningu hennar.
• Notkunarupplýsingar — persónuverndarvæn tölfræði (sjá Vafrakökur) og hefðbundnar netþjónaskrár, svo sem IP-tölu og tegund vafra, geymdar vegna öryggis og bilanaleitar.

2. Hvers vegna við notum þær og lagagrundvöllur okkar

• Til að veita þér aðgang og félagsaðild og til að taka við greiðslu — efndir samnings.
• Til að senda fréttabréfið sem þú baðst um, og þjónustupóst svo sem innskráningarkóða og kvittanir — samþykki (fréttabréf) og samningur.
• Til að halda þjónustunni öruggri og starfhæfri og til að skilja heildarnotkun — lögmætir hagsmunir okkar.
• Til að uppfylla laga- og bókhaldsskyldur — lagaskylda.

3. Vafrakökur og tölfræði

Við höldum vafrakökum í lágmarki:

• thrinv_session — nauðsynleg vafrakaka sem heldur þér innskráðum þvert á tungumálaútgáfur THRINV (sett á .thrinv.com). Innskráning félaga getur ekki virkað án hennar. Hún er ekki notuð til auglýsinga eða rakningar.
• thrinv_news_meter — nauðsynleg vafrakaka fyrir THRINV-félaga (ekki THRINV News-félaga) sem telur þær þrjár fréttagreinar sem þú hefur opnað í þessum mánuði, svo að mælirinn virki án þess að netþjónar okkar geymi nokkuð um lestur þinn. Hún geymir aðeins mánuðinn og slóðir þessara greina, rennur út í lok mánaðarins og er ekki notuð til auglýsinga eða rakningar.
• Tölfræði — við notum Umami, persónuverndarvænt tól sem setur ekki rakningarvafrakökur og býr ekki til auglýsingasnið; gögnin eru samandregin.
• Stripe kann að setja sínar eigin vafrakökur við greiðslu til að framkvæma greiðsluna og koma í veg fyrir svik.

Við notum ekki auglýsinga- eða rakningarvafrakökur þriðja aðila.

4. Pantanir og sendingar

Þegar þú pantar prentaða bók eða tölublað af THRINV Magazine þurfum við þau gögn sem nauðsynleg eru til að útbúa og afhenda pakkann, og til að halda skrá um söluna.

• Hvað við geymum — nafn þitt, afhendingarheimilisfang, símanúmer og netfang; fyrir pöntun frá söluaðila einnig nafn fyrirtækisins og virðisaukaskatts- eða skráningarnúmer þess; og pöntunina sjálfa með sendingar- og rakningargögnum hennar.
• Hvers vegna — til að efna kaupsamninginn, og, vegna reikningsins, til að uppfylla lagaskyldur okkar um bókhald.
• Hver fær þau — Stripe vegna greiðslunnar; Bookvault Ltd (Bretlandi), prentsamstarfsaðili okkar, og prentsamstarfsaðilar þess í Bandaríkjunum, Kanada og Ástralíu, sem fá nafn þitt, heimilisfang og símanúmer svo að þeir geti prentað og afhent pakkann; og flutningsaðilinn sem afhendir hann. Símanúmerið er sent áfram vegna þess að flutningsaðilar biðja um það til að skipuleggja afhendingu.
• Hversu lengi — pöntunar- og reikningsgögn eru geymd eins lengi og bókhalds- og skattalög krefjast; afhendingarheimilisfangið er ekki notað til neins annars, og við seljum það ekki né notum til auglýsinga.

5. Með hverjum við deilum gögnum

Við deilum gögnum aðeins með þjónustuaðilum sem hjálpa okkur að reka þjónustuna, samkvæmt vinnslusamningum:

• Stripe — greiðsluvinnsla.
• Amazon Web Services (SES) — sending þjónustupósts.
• Fréttabréfainnviðir okkar — sending fréttabréfsins sem þú skráðir þig á.
• Cloudflare — efnisdreifing og öryggi á jaðrinum.
• Bookvault Ltd (Bretlandi) og prentsamstarfsaðilar þess í Bandaríkjunum, Kanada og Ástralíu — prentun og sending prentaðra pantana.
• Hýsingaraðili okkar — netþjónarnir sem vefsvæðin og gagnagrunnarnir keyra á.

Við seljum ekki persónuupplýsingar þínar.

6. Millilandaflutningur gagna

Sumir þjónustuaðilar (svo sem Stripe, AWS og Cloudflare) kunna að vinna gögn utan ESB/EES. Þar sem svo er gilda viðeigandi verndarráðstafanir svo sem stöðluðu samningsákvæði ESB.

7. Hversu lengi við geymum þau

Við geymum aðgangs- og greiðsluupplýsingar eins lengi og þú ert með aðgang, og eftir það aðeins eins lengi og krafist er vegna laga og bókhalds. Fréttabréfsupplýsingar eru geymdar þar til þú afskráir þig. Netþjónaskrár eru geymdar í stuttan tíma.

8. Réttindi þín

Samkvæmt GDPR getur þú óskað eftir aðgangi að gögnum þínum, og að þau séu leiðrétt, eytt, takmörkuð eða flutt, og þú getur andmælt tiltekinni vinnslu. Þú getur hvenær sem er afskráð þig af fréttabréfinu með tenglinum í hverjum tölvupósti, og breytt netfanginu þínu eða sagt upp félagsaðild í aðgangnum þínum. Til að neyta réttinda þinna, sendu tölvupóst á [email protected]. Þú átt einnig rétt á að leggja fram kvörtun til eistnesku persónuverndarstofnunarinnar (Andmekaitse Inspektsioon) eða til eftirlitsyfirvaldsins þar sem þú býrð.

9. Börn

Aðgangar, félagsaðild og kaup í þjónustunni eru fyrir fullorðna: þú verður að vera 16 ára eða eldri til að stofna aðgang, taka félagsaðild eða leggja inn pöntun. Wonder-sögurnar eru skrifaðar fyrir börn á aldrinum 6 til 11 ára, en þær eru skrifaðar til að vera lesnar með foreldri, kennara eða umönnunaraðila, sem heldur utan um aðganginn — barnið er lesandi, ekki notandi með eigin aðgang. Við söfnum ekki vísvitandi persónuupplýsingum frá börnum. Skólasæti er sótt með netfanginu sem skólinn gefur upp, svo við geymum netfang skólans en ekki einkanetfang; ef þú telur að barn hafi engu að síður gefið okkur persónuupplýsingar, skrifaðu okkur og við munum eyða þeim.

10. Breytingar

Við kunnum að uppfæra þessa stefnu af og til; dagsetningin „síðast uppfært“ sýnir gildandi útgáfu.

11. Samband

THRINV Publishing OÜ, Ahtri 12, 15551 Tallinn, Eistlandi
Netfang: [email protected]