Persónuverndarstefna

1. Ábyrgðaraðili

Ábyrgðaraðili að vinnslu persónuupplýsinga samkvæmt þessari stefnu er:

Kristján Jónsson, einstaklingur með rekstur undir nafninu Þjálfun.is
Kennitala: 071171-3539
Netfang: thjalfun@thjalfun.is

2. Hvaða upplýsingum er safnað

Við söfnum eftirfarandi persónuupplýsingum þegar þú skráir þig í þjónustu Þjálfun.is eða hefur samband við okkur:

• Auðkennisupplýsingar: fullt nafn, netfang og símanúmer
• Kennitala: notuð til öruggrar persónugreiningar við stofnun kröfu í heimabanka, greiðslur og reikningagerð. Henni er aðeins miðlað til þeirra banka og þjónustuaðila sem annast þá framkvæmd. Kennitala er ekki notuð til auglýsingamælinga.
• Þjálfunarupplýsingar: svör úr skráningarformi um markmið, reynslu, þjálfunaraðstæður, búnað og tímasetningar
• Heilsufarsupplýsingar (valfrjálst): ef þú kýst að gefa upp upplýsingar um meiðsli eða heilsufar sem geta haft áhrif á þjálfunina. Sjá nánar í kafla 4.
• Samskiptasaga: tölvupóstar og skilaboð á milli þín og þjálfara
• Þjálfunarárangur: mæligögn, framvindumyndir og þjálfunarárangur sem þú deilir í þjálfunarkerfinu

3. Tilgangur og lagagrundvöllur vinnslu

Við vinnum persónuupplýsingar þínar á grundvelli eftirfarandi lagaheimilda:

• Undirbúningur og framkvæmd samnings (6. gr. 1. mgr. b-liður GDPR / lög 90/2018): nafn, netfang, símanúmer, kennitala og þjálfunarupplýsingar eru unnar til að veita þér þá þjónustu sem þú hefur keypt — þ.e. til að setja saman og fylgja eftir sérsniðinni þjálfunaráætlun.
• Samþykki (6. gr. 1. mgr. a-liður og 9. gr. 2. mgr. a-liður GDPR): heilsufarsupplýsingar eru einungis unnar á grundvelli sérstaks samþykkis þíns, sem þú veitir í skráningarferlinu áður en þær eru sendar inn. Samþykki skilmálanna er ekki það samþykki.
• Lögmætir hagsmunir (6. gr. 1. mgr. f-liður GDPR): þegar við sendum eftirfylgni við ófullgerðar skráningar notum við netfangið sem þú hefur gefið upp, þar sem við teljum það í samræmi við lögmæta hagsmuni þína og okkar. Þú getur alltaf mótmælt þessari vinnslu.
• Lögbundin skylda (6. gr. 1. mgr. c-liður GDPR): bókhaldsgögn eru varðveitt í samræmi við bókhaldslög.

4. Heilsufarsupplýsingar

Þú ert aldrei skyldugur/ur til að gefa upp heilsufarsupplýsingar. Ef þú gerir það eru þær varðveittar með sérstakri aðgangsstýringu og notaðar af þjálfara, með aðstoð gervigreindar undir fullu eftirliti, ábyrgð og endanlegri ákvörðun þjálfarans, við gerð og aðlögun þjálfunaráætlunar.

Heilsufarsupplýsingar eru aðeins unnar á grundvelli sérstaks og afdráttarlauss samþykkis þíns, sem aflað er áður en upplýsingarnar eru sendar inn. Samþykki skilmálanna og ósk um að þjónustan hefjist strax er ekki það samþykki. Heilsufarsupplýsingar eru aldrei notaðar til auglýsingamælinga og birtast aldrei á greiðslukröfu.

5. Gervigreind í þjálfun

Þjálfun.is nýtir gervigreindartækni (sjá kafla 6) sem aðstoðartæki þjálfara til að greina skráningar- og heilsufarsupplýsingar og útbúa drög að þjálfunaráætlun. Gervigreindin kemur í stað ákveðinna undirbúningsþrepa, en ekki í stað þjálfarans.

• Þjálfarinn ber ábyrgð á og tekur endanlega ákvörðun um alla þjálfun sem veitt er.
• Gervigreind hafnar aldrei viðskiptavini, tekur ekki ákvörðun um hæfi til þjálfunar og veitir ekki læknisfræðilegt mat.
• Jákvætt svar við heilsufarsskimun stöðvar sjálfvirka áætlanagerð og fer í þess stað í persónulega yfirferð þjálfara áður en þjálfun hefst.
• Samþykki fyrir vinnslu heilsufarsupplýsinga má afturkalla hvenær sem er með tilkynningu á thjalfun@thjalfun.is. Afturköllun leiðir til eyðingar heilsufarsupplýsinga þinna.

6. Vinnsluaðilar

Við notum eftirfarandi þjónustuaðila (vinnsluaðila) sem kunna að fá aðgang að einhverjum persónuupplýsingum þínum í tengslum við veitingu þjónustunnar:

• Supabase: gagnagrunnsþjónusta þar sem skráningargögn eru geymd. Gögn eru hýst á netþjónum í Frankfurt, Þýskalandi, innan Evrópska efnahagssvæðisins (EES).
• Vercel: vefhýsing skráningarsíðu (þessa síðu). Gögn sem fara í gegnum þessa síðu geta stöðvast tímabundið á netþjónum Vercel.
• 1984 ehf.: hýsing á aðalvefsvæði Þjálfun.is og eldra skráningarformi. Þjónn staðsettur á Íslandi, innan EES.
• Google Analytics: Google Analytics á skráningarvef Þjálfun.is notar Analytics-vafrakökur aðeins með samþykki þínu, til að skilja umferð og hegðun notenda. Ef þú hafnar eru engar vafrakökur settar, en takmörkuð, kökulaus mælingarmerki kunna að berast Google án þess að Analytics-vafrakökur séu lesnar eða skrifaðar (Google Consent Mode). Sjá nánar í persónuverndarstefnu Google.
• Google Ads auglýsingamælingar: þegar þú samþykkir vefkökur á skráningarvef Þjálfun.is virkjar það einnig auglýsingamælingu frá Google Ads — notuð til að hagræða og mæla árangur auglýsinga á Google. Þetta setur vafrakökur sem geyma smellauðkenni úr Google Ads auglýsingum (t.d. _gcl_aw). Sjá nánar í persónuverndarstefnu Google.
• Meta (Facebook/Instagram) auglýsingamælingar: þegar þú samþykkir vefkökur á skráningarvef Þjálfun.is virkjar það einnig Meta Pixel og Meta Conversions API — auglýsingamælingu frá Meta sem notuð er til að hagræða og mæla árangur auglýsinga á Facebook/ Instagram. Þetta setur vafrakökurnar _fbp/_fbc og sendir hashað netfang og símanúmer til Meta í þeim tilgangi. Sjá nánar í persónuverndarstefnu Meta.
• Microsoft Clarity: þegar þú samþykkir vefkökur á skráningarvef Þjálfun.is virkjar það einnig Microsoft Clarity — mæling á notkun síðunnar (t.d. smell og skrun) til að bæta hana. Clarity setur vafrakökur aðeins með samþykki þínu og er ekki hlaðið ef þú hafnar. Ef þú afturkallar samþykki er vafrakökusamþykki afturkallað í Clarity og vafrakökur Clarity eru fjarlægðar. Skráningarformið er hulið í Clarity, þannig að svör þín þar eru ekki skráð. Sjá nánar í persónuverndarstefnu Microsoft.
• PT Distinction: þjálfunarkerfi þar sem þjálfunaráætlanir, framvindumyndir og þjálfunarárangur eru geymd og miðlað. Kerfið tekur við nafni, netfangi og símanúmeri þínu. PT Distinction er hýst utan EES, í Bretlandi. Flutningur byggist á viðeigandi verndarráðstöfunum í samræmi við gildandi reglur.
• Resend: tölvupóstþjónusta til að senda þér tilkynningar og samskipti (verður tekin í notkun). Resend fær aðgang að nafni og netfangi í tengslum við sendingu tölvupósts.
• Anthropic (Claude API): Þjálfun.is notar viðskiptaútgáfu af Claude API frá Anthropic, á grundvelli vinnslusamnings (DPA) og staðlaðra samningsákvæða ESB (SCC), til aðstoðar við gerð draga að þjálfunaráætlunum og úrvinnslu skráningarupplýsinga, þar á meðal svara við heilsufarsskimun. Í því sambandi eru sendar til Anthropic þær skráningarupplýsingar og heilsufarsupplýsingar sem þú gefur upp — kennitala og greiðsluupplýsingar eru aldrei sendar. Gögn kunna að vera unnin og geymd í Bandaríkjunum á grundvelli staðlaðra samningsákvæða ESB, og rekstrarskrám (API-beiðnum) er að jafnaði eytt innan 7 daga í samræmi við staðlaða viðskiptaskilmála Anthropic. Samkvæmt þeim skilmálum eru gögn sem send eru í gegnum API-þjónustuna ekki notuð til að þjálfa gervigreindarlíkön. Listi yfir undirvinnsluaðila Anthropic er aðgengilegur á vefsíðu Anthropic.

Við gerum vinnslusamning (e. data processing agreement) við alla vinnsluaðila þar sem við erum lögbundið til þess.

7. Varðveislutími

• Einstaklingar sem verða ekki viðskiptavinir: gögnum úr ófullgerðum eða afturkölluðum skráningum er eytt eða þau gerð nafnlaus innan 24 mánaða frá söfnun.
• Gögn virkra viðskiptavina: varðveitt á meðan þjónustusamband er virkt og í skynsamlegt skeið á eftir.
• Bókhaldsgögn: reikningar og greiðsluupplýsingar varðveitt í 7 ár í samræmi við bókhaldslög nr. 145/1994.
• Heilsufarsupplýsingar: eytt um leið og þær eru ekki lengur nauðsynlegar fyrir þjálfunina eða þú afturkallar samþykki.
• Heilsufarsskimun frá einstaklingum sem verða ekki viðskiptavinir: svörum við heilsufarsskimun frá aðilum sem ljúka ekki skráningu eða verða ekki viðskiptavinir er eytt innan sömu 24 mánaða viðmiðunar og að ofan, eða fyrr. Afturköllun samþykkis fyrir vinnslu heilsufarsupplýsinga leiðir alltaf til eyðingar þeirra, óháð þessum tímamörkum.

8. Réttindi þín

Samkvæmt lögum nr. 90/2018 (og GDPR) átt þú eftirfarandi réttindi:

• Aðgangsréttur: þú getur óskað eftir afriti af þeim persónuupplýsingum sem við geymum um þig.
• Leiðréttingarréttur: þú getur óskað eftir leiðréttingu á röngum eða ófullnægjandi gögnum.
• Réttur til eyðingar: þú getur óskað eftir eyðingu gagna þinna þegar lagaleg grundvöllur vinnslu er ekki lengur til staðar.
• Réttur til takmörkunar: þú getur óskað eftir að vinnsla sé takmörkuð í ákveðnum tilvikum.
• Andmælaréttur: þú getur mótmælt vinnslu sem byggir á lögmætum hagsmunum, þ.m.t. beinni markaðssetningu.
• Afturköllun samþykkis: þú getur afturkallað samþykki þitt hvenær sem er; afturköllun hefur ekki áhrif á lögmæti vinnslu á tímabilinu fyrir afturköllun.
• Flutningsréttur: þú getur óskað eftir að fá gögn þín í tæknilegu sniði til flutnings til annars þjónustuveitanda.

Senda má beiðnir vegna réttinda til thjalfun@thjalfun.is. Við svörum innan 30 daga.

Þú átt einnig rétt á því að leggja fram kvörtun til Persónuverndar ef þú telur að vinnsla persónuupplýsinga þinna brjóti í bága við lög.

9. Öryggi

Við beitum viðeigandi tæknilegum og skipulagslegum öryggisráðstöfunum til að vernda persónuupplýsingar þínar, þ.m.t.:

• Dulkóðun gagna í flutningi (TLS/HTTPS)
• Aðgangsstýring — eingöngu þjálfari hefur aðgang að gögnum þínum
• Gögn hýst á öruggum netþjónum innan EES nema sérstaklega sé tilgreint annað (sjá kafla 6)

10. Breytingar á stefnunni

Við getum uppfært þessa persónuverndarstefnu til að endurspegla breytingar á þjónustu okkar eða lögum. Uppfærslur verða birtar á þessari síðu með nýrri dagsetningu. Við mælum með því að þú skoðir stefnuna reglulega.