Dátuverndarpolitikkur

Tá ið fyritøkan ella stovnurin hjá tykkum sendir innihald gjøgnum Viti, til dømis fyrispurningar, svar frá málmodellum og uppsendar fílur, er Viti dátuviðgeri vegna tykkum, meðan fyritøkan ella stovnurin er dátuábyrgdari.

Fyri upplýsingar um kontur, sáttmálar og rokningar er Viti dátuábyrgdari.

Vit viðgera hesar bólkar av dátum:

• Kontudátur – navn, arbeiðsteldupostbústaður, fyritøka ella stovnur og leiklutur. Upplýsingarnar verða nýttar til at stovna, umsita og reka arbeiðsøkið.
• Innihaldsdátur – fyrispurningar, svar frá málmodellum, uppsendar fílur og framleidd skjøl, sum verða send ella gjørd gjøgnum Viti.
• Nýtsludátur – tokennýtsla, hvørt málmodell varð brúkt, úr hvørjum øki fyrispurningurin varð viðgjørdur, og kostnaður. Nýtsluskrásetingar kunnu eisini skráseta tal og slag av persónsupplýsingum, sum skipanin hevur funnið, men ongantíð sjálv virðini.
• Rokningardátur – sambandsfólk til rokningar, virkisnavn, MVG-nummar og rokningar. Viti tekur ikki ímóti kortgjøldum.
• Tekniskir loggar – tekniskar upplýsingar um fyrispurningar og nýtslu, sum verða goymdar av rakstrar- og trygdarávum í 30 til 90 dagar.

Allar forritsdátur, herundir kontur, samrøður, fílur, nýtsluskrásetingar og loggar, verða hýstar á Microsoft Azure í Sweden Central.

Viðgerð í málmodellum fer bert fram um leiðir, har viðgerðin er avmarkað til ES: GPT umvegis EU Data Zone hjá Azure OpenAI, Claude og GLM umvegis AWS Bedrock EU, Mistral í Fraklandi og GLM umvegis Scaleway í París.

Viti byggir á undirstøðukervi í ES og gevur atgongd til málmodell í fremstu røð. Hetta merkir ikki, at allir veitararnir av málmodellum eru evropeiskir. Fleiri teirra hava amerikanskar eigarar, og tað siga vit týðiliga frá.

Tað, sum vit stýra við sáttmálum og tøkniligum avmarkingum, er, hvar viðgerðin fer fram, og hvørjar upplýsingar kunnu fara úr okkara egna undirstøðukervi.

Áðrenn ein fyrispurningur fer úr undirstøðukervinum hjá Viti til ein modellveitara, fer hann gjøgnum eina innanhýsis tænastu. Hon kennir aftur persónseyðkenni — persónstøl, eitt nú føroysk persónstøl og donsk CPR-nummur, IBAN-nummur, kortnummur, teldupostadressur og telefonnummur — og skiftir tey út við staðgengilsmerkjum. Veitarin fær "[CPR_1]", har brúkarin skrivaði eitt CPR-nummar. Upprunaliga talið verður sett inn aftur í svarinum í okkara undirstøðukervi, áðrenn brúkarin fær tað. Nøvn og annar tekstur verða ikki fjald; tey verða viðgjørd av veitarum í ES sambært okkara dátaviðgerðaravtalu.

Sambandið millum ein staðhaldara og upprunaliga virðið er bert til í arbeiðsminninum og bert meðan tann einstaki fyrispurningurin verður viðgjørdur. Sambandið verður ikki goymt varandi, hvørki á diski ella í loggum.

Nýtsluskrásetingar kunnu goyma tal og slag av teimum persónsupplýsingum, sum vórðu funnar, men ikki sjálv virðini.

Dulding minkar munandi um váðan, men er ikki ein trygd fyri, at allar persónsupplýsingar verða funnar. Upplýsingar í óvanligum sniði kunnu verða mistar, og í summum førum kann ein persónur eyðmerkjast út frá samanhanginum.

Tí eigur duldingin ikki at verða mett sum loyvi til at senda serligar flokkar av persónsupplýsingum ella aðrar viðkvæmar upplýsingar, sum annars ikki áttu at verið sendar.

Vit nýta eitt avmarkað tal av undirdátuviðgerum.

Fulli listin yvir undirdátuviðgerar, hvat teir viðgera og hvar viðgerðin fer fram, er almannakunngjørdur á heimasíðuni hjá okkum.

Vit boða frá minst 30 dagar frammanundan, áðrenn vit leggja ein nýggjan undirdátuviðgera afturat ella skifta út ein undirdátuviðgera, sum viðger kundainnihald.

Sí listan yvir undirdátuviðgerar

Vitjanir á viti.fo verða taldar við hagfrøði uttan farspor, sum koyrir á egnum tænarum hjá Viti í ES. Eingin farspor verða sett, eingi IP-nummur verða goymd, og einki verður deilt við triðjapartar.

Samrøður og fílur verða varðveittar, til fyritøkan ella stovnurin strikar tær.

Kontudátur verða varðveittar, meðan sáttmálin er í gildi, og í 30 dagar eftir, at hann er endaður.

Nýtslu- og mátingarskrásetingar verða varðveittar í sjey ár, har tær eru partur av fíggjarligari skráseting.

Tekniskir loggar verða varðveittir í 30 til 90 dagar.

Innihaldið í fyrispurningum og svarum verður ikki nýtt av veitarum av málmodellum til at venja teirra málmodell.

Sambært GDPR kanst tú, treytað av umstøðunum, hava rætt til:

• innlit í tínar persónsupplýsingar;
• at fáa skeivar upplýsingar rættaðar;
• at fáa persónsupplýsingar strikaðar;
• at fáa viðgerð avmarkaða;
• at mótmæla viðgerð;
• at fáa persónsupplýsingar fluttar.

Ynskir tú at nýta eitt av hesum rættindum, kanst tú seta teg í samband við okkum á sambandsupplýsingunum niðanfyri.

Vit svara vanliga innan ein mánað sambært reglunum í GDPR.

Tú kanst eisini kæra viðgerð av persónsupplýsingum til viðkomandi dátuverndarmyndugleika.

Fyrispurningar um dátuvernd: hello@viti.fo ella +298 209200 — Viti, Tórshavn, Føroyar.