Dátaviðgerð

Viti gevur tær atgongd til myndlarnar, tú longu hevur álit á. Øll viðgerð fer fram í ES sambært avtalum, sum eru undir ES-lóggávu, og persónlig eyðkenni verða fjald, áðrenn ein umbøn fer úr egnum undirstøðukervi hjá Viti.

Sambandið við hvønn myndlaveitara fer um eina leið, har dátur verða viðgjørdar í ES. Hetta verður tryggjað í sjálvum pallinum og ikki bert í reglunum: Ein veitari, sum ikki viðger dátur í ES, kann ikki leggjast afturat. Beinleiðis atkomur til amerikanskar og kinesiskar myndlaveitarar verða ongantíð nýttar:

• OpenAI (api.openai.com) — viðgerð í USA. GPT-myndlar verða bert nýttir gjøgnum Azure OpenAI í EU Data Zone.
• Anthropic (api.anthropic.com) — viðgerð í USA. Claude-myndlar verða bert nýttir gjøgnum AWS Bedrock í ES.
• Moonshot (api.moonshot.cn) — viðgerð í Kina. Kimi-myndlar verða bert nýttir gjøgnum Azure AI Foundry, Data Zone EUR.
• DeepSeek (api.deepseek.com) — viðgerð í Kina, og innsendir dátur verða sum útgangsstøði nýttar til at venja myndlar. DeepSeek-myndlar verða bert nýttir gjøgnum Azure AI Foundry, Data Zone EUR.

Fleiri av veitarunum hjá okkum eru feløg við amerikanskum eigarum. Tað upplýsa vit tilvitað: Ognarviðurskifti og staðið, har dátur verða viðgjørdar, eru tvey ymisk viðurskifti. Ognarviðurskiftini eru orsøkin til, at vit hava skipanina til at fjala persónsupplýsingar, sum er lýst niðanfyri. Avtalurnar um viðgerð í ES tryggja, hvar dátur verða viðgjørdar.

Microsoft (Azure OpenAI, EU Data Zone), Amazon Web Services (Bedrock, Stockholm), Mistral AI (Frakland) og Scaleway (París) standa fyri viðgerðini í myndlunum. Linkup (Frakland, goymir ongar dátur) veitir netleit, tá eitt arbeiðsøki hevur tendrað hana. Google Cloud (Vertex AI, ES-øki) er ein tiltaksleið, sum ikki er í nýtslu. Hýsing, samleiki og teldupostur frá pallinum koyra á Microsoft Azure í ES, og fakturar verða sendir gjøgnum Visma e-conomic í Danmark.

Eingin av leiðunum til myndlarnar er sett upp til at goyma umbønir ella svar til venjing. Scaleway kann goyma innihald í upp til tvær vikur, men bert til at kanna feilir. Scaleway veitir eisini tænastustigini, har dátur verða verandi undir egnum ræði, og tekur yvir vanliga kjattið, um høvuðsveitarin ikki er tøkur.

Um ein leið ikki virkar, kann skipanin skifta til eina aðra útgávu av sama myndli, men ongantíð til eina aðra myndlaætt ella eitt øki uttan fyri ES.

Sí allan listan yvir undirdátaviðgerar

Áðrenn nøkur umbøn fer úr undirstøðukervinum hjá Viti til ein myndlaveitara, fer hon gjøgnum eina innanhýsis tænastu, sum finnur persónlig eyðkenni og setir staðhaldarar í teirra stað. Veitarin sær staðhaldaran har, sum brúkarin skrivaði upplýsingina, og rætta virðið verður sett inn aftur hjá Viti, áðrenn svarið røkkur brúkaranum.

• Leitingin byggir á reglur og gevur sama úrslit hvørja ferð. Hon verður ikki gjørd við einum málmyndli, og tí er eingin annar dátustreymur at upplýsa um.
• Hesar upplýsingar verða fjaldar: persónstøl (eisini føroysk og donsk CPR-nummur), IBAN-nummur, gjaldskortsnummur, teldupostadressur og telefonnummur. Eitt arbeiðsøki kann avmarka henda listan, men ikki víðka hann.
• Hesar upplýsingar verða ikki fjaldar: nøvn, staðarnøvn, feløg og gøtuadressur. Veitararnir, sum viðgera dátur í ES, viðgera tær sambært sínum dátaviðgerðaravtalum. Ein kundi, sum hevur tørv á, at alt innihald verður verandi undir ræði hjá VITA, kann nýta tænastustigið, har dátur verða verandi undir egnum ræði.
• Sambandið millum staðhaldaran og rætta virðið er bert í minninum, meðan ein umbøn verður viðgjørd, og verður ongantíð skrivað á disk ella í loggar. Nýtsluskrásetingar goyma bert talið og slagið av upplýsingum, sum vórðu funnar.
• Um fjaling er tendrað fyri eitt arbeiðsøki og tænastan ikki er tøk, verður umbønin noktað í staðin fyri at verða send óvard.

Myndir, skannað skjøl og tala kunnu ikki fjaldast. Hvørt arbeiðsøki ger av, um myndir verða forðaðar, sendar við eini ávaring ella loyvdar; myndir, sum verða sendar, verða sendar uttan fjaling. Nýggj arbeiðsøki loyva myndum, men ein fyrisitari kann forða teimum. Í vevforritinum kann ein brúkari svarta partar av eini mynd út, áðrenn hon verður send. Hesir partar verða gjørdir varandi svartir í kaganum, so upprunamyndin ongantíð røkkur Viti.

Fjaling er ein munagóð verja, men eingin trygd fyri, at allar persónsupplýsingar verða funnar. Skipanin kann missa upplýsingar úr eygsjón í óvanligum sniðum ella tá ein persónur kann eyðmerkjast út frá samanhanginum. Tú eigur ikki at líta á fjalingina sum loyvi til at senda viðkvæmar persónsupplýsingar (GDPR Art. 9), sum tú annars ikki hevði latið frá tær.

Uppsendir fílar verða kannaðir fyri skaðaforritum, tá teir verða sendir inn. Teir verða ikki kannaðir aftur, tá teir verða tiknir niður.

Eingin undirdátaviðgerari viðger persónsupplýsingar í USA. Viðgerð í myndlum og hýsing fara fram í ES/EBS. Tá ein veitari hevur amerikanskar eigarar, er avtaluparturin evropeiskur (Microsoft Ireland, AWS EMEA SARL, Google Cloud EMEA), og viðgerðin er sambært avtaluni avmarkað til øki í ES. Avtalan um fakturering er við eitt danskt felag.

Avmarkað atgongd kann tó koma fyri í sambandi við stuðul og umsiting, til dømis tá verkfrøðingar hjá einum veitara viðgera eitt frávik. Hetta er fevnt av standardavtaluásetingunum hjá ES og lyftunum hjá veitarunum um dátumørk í ES. Verður ein amerikanskur undirdátaviðgerari nakrantíð lagdur afturat, verður grundarlagið standardavtaluásetingarnar og ein skjalfest meting av avleiðingunum av dátuflutninginum. Hann verður fyrst skrásettur her.

Vit boða frá 30 dagar frammanundan, áðrenn vit leggja afturat ella skifta út ein undirdátaviðgerara, sum viðger kundainnihald. Tú kanst mótmæla skrivliga í hesum tíðarskeiði. Fráboðanin verður send við telduposti til fyrisitingarsambandið hjá arbeiðsøkinum, og vit almannakunngera samstundis eina dagførda útgávu av hesi síðu og listanum yvir undirdátaviðgerar.

Fyrispurningar um dátuvernd: info@vita.fo