Persónuverndaryfirlýsing — Ratleikur Íslands
Síðast uppfært: 08.10.2025
Þessi yfirlýsing útskýrir hvernig Ratleikur Íslands safnar, vinnur og verndar persónuupplýsingar notenda.
1. Ábyrgðaraðili
Ratleikur Íslands
Netfang: ratleikur@ratleikur.is
Vefur: www.ratleikurislands.is
Ratleikur Íslands er ábyrgðaraðili vinnslu persónuupplýsinga sem safnað er í gegnum leikinn, nema annað sé tekið fram í sérsamningum (t.d. þegar sveitarfélag rekur eigin leik).
2. Hvaða upplýsingar eru safnaðar
Við söfnum aðeins þeim upplýsingum sem nauðsynlegar eru til að þjónustan virki rétt:
| Flokkur gagna |
Dæmi |
Tilgangur |
| Notandaupplýsingar |
Nafn, netfang, lykilorð (dulkóðað) |
Til að stofna og viðhalda notandaaðgangi. |
| Staðsetningargögn |
GPS hnit (staðsetning) |
Til að birta leiksvæði, staðsetningu notanda og framvindu í leiknum. |
| Leikgögn |
Leiðangrar, stig, árangur |
Til að vista framvindu og birta niðurstöður. |
| Valfrjáls birting |
Nafn notanda í stigatöflu |
Aðeins ef notandi samþykkir sérstaklega. |
3. Hvernig upplýsingarnar eru notaðar
Upplýsingarnar eru notaðar til að:
- veita notendum aðgang að leiknum;
- vista og sýna framvindu í leikjum;
- tryggja örugga innskráningu og aðgangsstýringu;
- bæta þjónustu og virkni leiksins.
Upplýsingarnar eru ekki seldar eða afhentar þriðja aðila nema samkvæmt lögum eða með skýrum samningi.
4. Lögmætur grundvöllur vinnslu
Vinnsla persónuupplýsinga byggir á:
- Samþykki notanda (t.d. fyrir birtingu nafns eða notkun staðsetningar);
- Samningi milli notanda og þjónustuveitanda (til að veita þjónustu);
- Lögmætum hagsmunum Ratleiks Íslands (t.d. til að viðhalda öryggi og virkni kerfisins).
5. Geymsla og öryggi gagna
Öryggi er mikilvægt fyrir okkur. Helstu atriði:
- Lykilorð eru dulkóðuð og ekki geymd í lesanlegu formi.
- Öll samskipti fara fram um dulkóðuð (HTTPS) tengsl.
- Gögn eru hýst á öruggum netþjónum innan Evrópska efnahagssvæðisins (EES) nema annað sé tekið fram.
- Aðgangur að persónuupplýsingum er takmarkaður við þá starfsmenn og veitendur sem þurfa að vinna með gögnin.
6. Geymslutími
Gögn eru geymd meðan notandi er virkur í þjónustunni. Ef notandi óskar eftir að eyða aðgangi sínum eru persónuupplýsingar fjarlægðar innan 30 daga.
Leikgögn sem ekki tengjast persónuupplýsingum geta verið varðveitt í nafnlausri mynd til tölfræðilegra greininga og þjónustubóta.
7. Réttindi notenda
Notendur eiga samkvæmt persónuverndarlögum rétt til að:
- krefjast aðgangs að eigin persónuupplýsingum;
- biðja um leiðréttingu eða eyðingu gagna;
- draga samþykki sitt til baka hvenær sem er;
- leggja fram kvörtun til Persónuverndar ef grunur leikur á ólögmætri vinnslu.
Beiðnir um aðgang, leiðréttingu eða eyðingu skal senda á ratleikurislands@ratleikurislands.is.
8. Þjónusta fyrir sveitarfélög
Ef sveitarfélag kaupir aðgang að leik, getur það fengið aðgang að samantektargögnum og árangursupplýsingum. Þau fá ekki aðgang að beinum persónuupplýsingum nema sérstaklega sé samið um það í vinnslusamningi milli Ratleiks Íslands og sveitarfélagsins.
9. Breytingar á yfirlýsingu
Við áskiljum okkur rétt til að uppfæra þessa persónuverndaryfirlýsingu. Stærri breytingar verða tilkynntar á vef eða í appi. Athugaðu dagsetningu efst á síðunni til að sjá hvenær síðast var uppfært.