Hvernig við meðhöndlum gögn þín

Persónuverndarstefna þessi lýsir stefnu og verklagi NTRLT ehf. (hér eftir „fyrirtækið“, „við“, eða „okkar“) varðandi söfnun, notkun og miðlun upplýsinga um þig þegar þú notar smáforritið „Nutreleat“ og vefsíðu þess (hér eftir sameiginlega „þjónustan“).

Við notum persónuupplýsingar þínar til að veita og bæta þjónustuna. Með því að nota þjónustuna samþykkir þú söfnun og notkun upplýsinga í samræmi við persónuverndarstefnu þessa. Fyrirtækið er ábyrgðaraðili að vinnslu persónuupplýsinga samkvæmt lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga (hér eftir „persónuverndarlög“), sem innleiða reglugerð Evrópuþingsins og ráðsins (ESB) 2016/679 (GDPR) í íslenskan rétt.

Fyrirtæki: NTRLT ehf., kt. 530226-0930, Breiðvangur 1, Ísland
Starfssvæði: Evrópska efnahagssvæðið

Persónuverndarstefnu þessa ber að lesa samhliða notendaskilmálum (EULA) okkar, sem gilda um notkun appsins.

Skilgreiningar

Orð sem hefjast á hástaf hafa þá merkingu sem tilgreind er hér að neðan, hvort sem þau standa í eintölu eða fleirtölu.

• Reikningur — Einstakur reikningur sem stofnaður er svo þú getir nýtt þjónustuna.
• Smáforrit — Nutreleat appið, hugbúnaðurinn sem fyrirtækið veitir.
• Fyrirtækið — NTRLT ehf., Breiðvangur 1, Ísland.
• Tæki — Sérhvert tæki sem getur nálgast þjónustuna, s.s. snjallsími eða spjaldtölva.
• Persónuupplýsingar — Sérhverjar upplýsingar sem varða persónugreindan eða persónugreinanlegan einstakling.
• Heilsuupplýsingar — Undirflokkur persónuupplýsinga sem varða líkamlegt eða lífeðlisfræðilegt heilsufar einstaklings, flokkaðar sem viðkvæmar persónuupplýsingar skv. 9. gr. GDPR.
• Þjónustan — Smáforritið og vefsíðan sameiginlega.
• Þjónustuaðili — Sérhver þriðji aðili sem vinnur gögn fyrir hönd fyrirtækisins til að reka þjónustuna.
• Notkunargögn — Gögn sem safnast sjálfkrafa við notkun þjónustunnar, s.s. lengd setu, eiginleikar sem notaðir eru, IP-tölur og auðkenni tækis.
• Þú — Einstaklingurinn sem nálgast eða notar þjónustuna.

Gögn sem við söfnum

Persónuupplýsingar sem þú gefur beint upp

• Netfang
• Fornafn og eftirnafn
• Símanúmer (sé það gefið upp)
• Lykilorð (geymt dulkóðað — við geymum aldrei lykilorð þitt í ódulkóðuðu formi)

Heilsu- og næringargögn sem þú slærð inn

• Líkamsþyngd, hæð og líkamssamsetning
• Fæðuinntaka, matarskráning og máltíðaráætlanir
• Áætluð orkunotkun og æfingaálag
• Næringarmarkmið og heilsutengd markmið

Notkunargögn sem safnast sjálfkrafa

• Tegund tækis, stýrikerfi og útgáfa appsins
• IP-tala
• Eiginleikar appsins sem eru notaðir og virkni í setu
• Villuskýrslur og villuskrár (sjá 7. kafla)

Heilsu- og næringargögn

Við söfnum og vinnum heilsu- og næringargögn þín eingöngu í þeim tilgangi að veita þér persónusniðna næringarskráningu og ráðleggingar innan þjónustunnar. Við notum þessi gögn ekki til markaðssetningar og seljum þau aldrei til þriðja aðila.

Lagagrundvöllur vinnslu þessa flokks gagna er skýrt (explicit) samþykki þitt, sbr. 9. gr. GDPR og 11. gr. persónuverndarlaga nr. 90/2018 um vinnslu viðkvæmra persónuupplýsinga. Samþykkið er fengið með sérstöku, sjálfstæðu staðfestingarskrefi við uppsetningu reiknings, áður en þú ert beðin(n) um að slá inn nokkur heilsu- eða næringargögn — aðskilið frá samþykki þínu á notendaskilmálum, og aðskilið frá samþykki fyrir markaðspósti. Þú getur afturkallað þetta samþykki hvenær sem er með því að eyða reikningi þínum.

Þú ættir að íhuga vandlega hvaða viðkvæmu heilsuupplýsingar þú slærð inn á reikning þinn. Þrátt fyrir að við gerum allar eðlilegar ráðstafanir til að vernda gögn þín, kunna þau að vera háð birtingarskyldu í samræmi við gildandi lög (sjá 6. kafla).

Lagagrundvöllur vinnslu (Lög um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018 og GDPR)

Sem íslenskt fyrirtæki sem starfar innan Evrópska efnahagssvæðisins vinnum við persónuupplýsingar þínar eingöngu þar sem við höfum gildan lagagrundvöll samkvæmt íslenskum lögum um persónuvernd og vinnslu persónuupplýsinga og GDPR. Grundvellirnir sem við byggjum á eru:

Hvernig við notum gögn þín

• Til að veita og reka þjónustuna, þ.m.t. reikningsumsjón, áskriftaraðgang og persónusniðna næringareiginleika.
• Til að hafa umsjón með reikningi þínum og auðkenna þig þegar þú skráir þig inn.
• Til að senda viðskiptatengdan tölvupóst, s.s. staðfestingu reiknings, endurstillingu lykilorðs og tilkynningar um þjónustuna (sjá 7. kafla).
• Til að greina og laga tæknileg vandamál með villuskýrslum og villuskrám.
• Til að bæta þjónustuna með greiningu á samandregnum notkunarmynstrum.
• Til að hafa samband við þig með fréttum og uppfærslum tengdum þjónustunni, eingöngu ef þú hefur sérstaklega samþykkt það — sjá 4. kafla.
• Vegna viðskiptayfirfærslu, ef við tökum þátt í samruna, yfirtöku eða sölu eigna.
• Til að fara að lagaskyldum og bregðast við lögmætum beiðnum yfirvalda.

Miðlun gagna þinna

Við seljum ekki persónuupplýsingar þínar. Við miðlum gögnum þínum eingöngu við eftirfarandi aðstæður:

Til þjónustuaðila

Við miðlum takmörkuðum persónuupplýsingum til þriðju aðila sem vinna þær fyrir okkar hönd til að reka þjónustuna (sjá 7. kafla). Allir þjónustuaðilar eru bundnir vinnslusamningum og er óheimilt að nota gögn þín í öðrum tilgangi en að veita okkur þjónustu.

Vegna kaupa í appinu

Áskriftarkaup eru afgreidd af Apple Inc. (App Store) eða Google LLC (Google Play). NTRLT safnar ekki, sér ekki né geymir greiðslukortaupplýsingar þínar. Vísað er til persónuverndarstefnu Apple og Google um hvernig þau meðhöndla greiðslugögn.

Vegna viðskiptayfirfærslu

Við kunnum að flytja persónuupplýsingar þínar í tengslum við samruna, yfirtöku, sölu eigna eða sambærilega ráðstöfun. Við munum tilkynna þér áður en gögn þín falla undir aðra persónuverndarstefnu.

Vegna lagaskyldu

Við kunnum að birta persónuupplýsingar sé þess krafist samkvæmt lögum, eða til að bregðast við gildum beiðnum yfirvalda (t.d. dómsúrskurði eða beiðni stjórnvalds). Það er stefna okkar að birta persónuupplýsingar til löggæsluyfirvalda eingöngu sem svar við lagalegri kröfu frá aðila með lögbæra lögsögu. Við grípum til eðlilegra og lögmætra ráðstafana til að vernda upplýsingar þínar gegn ónauðsynlegri birtingu.

Með samþykki þínu

Við kunnum að miðla persónuupplýsingum þínum í öðrum tilgangi með fyrirfram fengnu, skýru samþykki þínu.

Þjónustuaðilar þriðja aðila

Eftirfarandi þriðju aðilar kunna að vinna persónuupplýsingar fyrir okkar hönd. Allir eru bundnir vinnslusamningum og GDPR-samræmdum skilmálum.

Vafrakökur og rakningartækni

Vefsíða okkar notar vafrakökur og sambærilega rakningartækni. Þér verður sýndur samþykkisborði fyrir vafrakökur við fyrstu heimsókn á vefsíðuna. Valkvæðar vafrakökur eru eingöngu settar á tæki þitt eftir að þú veitir skýrt samþykki. Þú getur uppfært stillingar þínar hvenær sem er í gegnum vafrakökustillingar neðst á vefsíðunni.

Flokkar vafrakaka sem við notum

• Nauðsynlegar vafrakökur — Nauðsynlegar fyrir grunnvirkni vefsíðunnar, s.s. leiðsögn og setustjórnun. Ekki hægt að slökkva á þeim.
• Greiningarkökur — Notaðar til að skilja hvernig gestir nota vefsíðuna, í samandregnu formi, svo við getum bætt þjónustuna.
• Markaðskökur — Notaðar til að mæla árangur auglýsingaherferða. Slíkar kökur eru eingöngu virkjaðar að fengnu skýru samþykki þínu og má afturkalla hvenær sem er.

Flutningur gagna til annarra landa

Sumir þjónustuaðilar okkar eru staðsettir utan Íslands og EES, þ.m.t. í Bandaríkjunum. Þegar við flytjum persónuupplýsingar þínar út fyrir EES tryggjum við að viðeigandi verndarráðstafanir séu til staðar, s.s.:

• Staðlaðir samningsskilmálar (SCC) samþykktir af framkvæmdastjórn Evrópusambandsins, eða
• Fullnægjandi ákvörðun (adequacy decision) sem staðfestir að viðtökulandið veiti sambærilega gagnavernd.

Þar sem við reiðum okkur á þjónustuaðila með staðfestu í Bandaríkjunum, byggjum við á stöðluðum samningsskilmálum, eða eftir atvikum þátttöku viðkomandi aðila í EU–US Data Privacy Framework.

Varðveisla og eyðing

Við varðveitum persónuupplýsingar þínar einungis eins lengi og nauðsynlegt er til að veita þjónustuna og uppfylla tilgang þennarar stefnu, þ.m.t. til að fara að lagaskyldum, leysa ágreining og framfylgja samningum okkar.

Þú getur eytt reikningi þínum hvenær sem er í stillingum appsins. Við eyðingu reiknings fjarlægjum við persónuupplýsingar þínar og heilsugögn úr virkum kerfum okkar innan hæfilegs tíma. Að jafnaði er stefnt að því að slíkri eyðingu ljúki innan 30 daga frá eyðingu reiknings. Nafnlaus eða samandregin gögn kunna að vera varðveitt ótímabundið þar sem þau teljast ekki lengur persónuupplýsingar.

Við kunnum að varðveita tilteknar upplýsingar lengur sé þess krafist að lögum, eða sé það nauðsynlegt til að koma í veg fyrir svik, leysa ágreining eða framfylgja skilmálum okkar.

Notkunargögn (s.s. villuskrár) eru almennt varðveitt í styttri tíma og eru ekki tengd reikningi þínum eftir að honum hefur verið eytt.

Réttindi þín samkvæmt GDPR

Sem einstaklingur búsettur á Íslandi eða á Evrópska efnahagssvæðinu hefur þú eftirfarandi réttindi varðandi persónuupplýsingar þínar. Til að nýta einhver þessara réttinda skaltu hafa samband við okkur á það netfang sem tilgreint er í 17. kafla. Við munum svara innan 30 daga og kunnum að þurfa að staðfesta auðkenni þitt áður en beiðni er afgreidd.

Persónuvernd barna

Þjónustan er eingöngu ætluð einstaklingum sem hafa náð 18 ára aldri. Við söfnum ekki vísvitandi persónuupplýsingum um einstaklinga yngri en 18 ára, og þjónustan má ekki notast af neinum yngri en 18 ára, undir neinum kringumstæðum, þ.m.t. með samþykki forsjáraðila.

Verðum við þess áskynja að við höfum safnað persónuupplýsingum um einstakling yngri en 18 ára munum við tafarlaust grípa til ráðstafana til að eyða þeim upplýsingum og loka viðkomandi reikningi.

Ef þú ert foreldri eða forsjáraðili og telur að barn hafi gefið okkur persónuupplýsingar, vinsamlegast hafðu samband við okkur tafarlaust á privacy@ntrlt.is svo við getum brugðist við með viðeigandi hætti.

Öryggi

Öryggi persónuupplýsinga þinna skiptir okkur máli. Við beitum viðskiptalega eðlilegum tækni- og skipulagsráðstöfunum til að vernda gögn þín, þ.m.t. dulkóðaðri gagnasendingu (TLS), dulkóðaðri geymslu lykilorða og aðgangsstýringum á bakendainnviðum okkar.

Engin aðferð við sendingu gagna um internetið eða rafræna geymslu er þó 100% örugg. Þótt við leggjum okkur fram um að vernda persónuupplýsingar þínar getum við ekki ábyrgst algert öryggi þeirra gagnvart öllum ógnum.

Þú berð einnig ábyrgð á að halda lykilorði reiknings þíns leyndu. Við mælum með sterku, einstöku lykilorði og að þú skráir þig út af reikningi þínum að notkun lokinni, sérstaklega á sameiginlegum tækjum.

Tenglar á aðrar vefsíður

Þjónustan kann að innihalda tengla á vefsíður þriðja aðila sem eru ekki reknar af okkur. Ef þú smellir á tengil þriðja aðila muntu vera vísað á þá síðu. Við mælum eindregið með að þú kynnir þér persónuverndarstefnu hverrar síðu sem þú heimsækir.

Við höfum enga stjórn á, og berum enga ábyrgð á, efni, persónuverndarstefnu eða framkvæmd nokkurrar vefsíðu eða þjónustu þriðja aðila.

Breytingar á þessari stefnu

Við kunnum að uppfæra persónuverndarstefnu þessa af og til. Þegar það gerist munum við birta uppfærðu stefnuna á þessari síðu og uppfæra dagsetninguna „síðast uppfært“ efst.

Vegna verulegra breytinga munum við tilkynna þér með tölvupósti og/eða áberandi tilkynningu í appinu, með a.m.k. 14 daga fyrirvara áður en breytingin tekur gildi. Við hvetjum þig til að kynna þér stefnuna reglulega.

Ráðandi tungumál

Persónuverndarstefna þessi er gerð bæði á íslensku og ensku, sbr. ensku útgáfuna sem er aðgengileg á ntrlt.is/privacy?lang=en. Útgáfurnar tvær eru efnislega samhljóða. Komi þó til ósamræmis milli útgáfnanna, af hvaða toga sem er, skal íslenska útgáfan ganga framar og ráða túlkun stefnunnar.

Samband og kvartanir

Ef þú hefur spurningar um persónuverndarstefnu þessa, vilt nýta einhver réttinda þinna, eða hefur áhyggjur af því hvernig við meðhöndlum gögn þín, vinsamlegast hafðu samband við okkur:

Eftirlitsaðili

Ert þú ósátt(ur) við svar okkar, eða telur þú að við vinnum gögn þín með hætti sem samræmist ekki GDPR, átt þú rétt á að leggja fram kvörtun hjá Persónuvernd: