Persónuverndarstefna

Síðast uppfært: 16. september 2026.

Þessi stefna á við um upplýsingavefinn ovariana.app og tungumálaútgáfur hans. Hún skýrir vinnslu gagna þegar þú skoðar vefinn eða hefur samband við okkur. Þetta er ekki persónuverndarstefna notandareiknings eða OVARIANA-appsins. Upplýsingar um þá þjónustu verða veittar áður en hún hefst.

1. Ábyrgðaraðili og samskipti

Ábyrgðaraðili er MEDAI sp. z o.o., ul. Prof. dr Mieczysława Michałowicza 12, 43-300 Bielsko-Biała, Pólland; KRS 0000827308, NIP 5472217169, REGON 385526755. Vegna persónuverndarmála og til að nýta réttindi þín skaltu skrifa á [email protected] eða á póstfangið hér að ofan. Þú getur notað efnislínuna „Privacy — ovariana.app“.

2. Hvað þessi vefur gerir

Þú þarft ekki reikning til að lesa greinar. Á þessum vef er ekkert biðlistaform, engar greiðslur og engin einkennadagbók, og hann geymir ekki sögu um greinar sem þú hefur lesið. Efnisleitin virkar í tækinu þínu; fyrirspurnir eru ekki sendar til MEDAI. Þessi útgáfa inniheldur ekki Google Analytics, Meta Pixel, auglýsingatól eða upptöku á lotum. Myndir, leturgerðir og skriftur vefsins eru afhentar frá léni þessa vefs.

3. Tæknileg gögn við heimsóknir

Afhending vefsins felur í sér tæknileg gögn, svo sem IP-tölu þína, tíma beiðni, síðuna sem beðið var um, upplýsingar um vafra og stýrikerfi og stöðu svars frá vefþjóni. Það fer eftir stillingum vafrans hvort síðan sem vísaði þér hingað er einnig send. Hýsingar- og umferðarvarnarkerfi geta skráð þessar upplýsingar í annála.

Tilgangurinn er að afhenda vefinn, viðhalda öryggi, greina misnotkun og finna bilanir. Lagagrundvöllurinn er f-liður 1. mgr. 6. gr. GDPR: lögmætir hagsmunir okkar af því að reka öruggan og virkan vef. Við notum ekki annála til að búa til heilsu- eða auglýsingasnið.

4. Tölvupóstsamskipti

Ef þú hefur samband við okkur vinnum við netfangið þitt, skilaboðin og þær upplýsingar sem þú velur að láta fylgja, til dæmis nafn eða stofnun. Meðferð bréfaskipta og svör byggjast á f-lið 1. mgr. 6. gr. GDPR, lögmætum hagsmunum okkar af samskiptum við þá sem hafa áhuga. B-liður 1. mgr. 6. gr. getur átt við um ráðstafanir sem þú biður um áður en samningur er gerður. Lagaskyldur, þar á meðal afgreiðslu beiðna um réttindi skráðra einstaklinga, uppfyllum við samkvæmt c-lið 1. mgr. 6. gr.

Það er valfrjálst að veita gögn, en án netfangs til að svara getum við ekki svarað. Venjulegur tölvupóstur er ekki leið til læknisráðgjafar. Ekki senda niðurstöður rannsókna, sjúkragögn, lýsingar á einkennum eða heilsufarsgögn annarra. Við þurfum ekki á þeim að halda til að reka þennan vef. Óþarfar upplýsingar sem berast í bréfaskiptum takmörkum við eins og hægt er eða eyðum.

5. Geymsla í vafra og vefkökur

Þegar þú velur birtingarstillingu vistar vefurinn tvær stillingar í localStorage: ovariana-display-theme (ljóst eða dökkt) og ovariana-high-contrast (venjuleg eða mikil birtuskil). Eini tilgangur þeirra er að muna þá birtingu sem þú valdir. Þær innihalda ekki nafn, netfang eða auglýsingaauðkenni og skriftur vefsins senda þær ekki til vefþjóns. Þær haldast vistaðar þar til þú eyðir gögnum vefsins í vafranum eða breytir stillingunni.

Kóði vefsins setur ekki greiningar- eða auglýsingakökur. Innviða- og öryggiskerfi geta notað tæknilegar aðferðir sem nauðsynlegar eru til að afhenda og vernda tenginguna. Þú getur stjórnað vefkökum og gögnum vefsins í vafranum þínum; ef geymsla er lokuð getur það komið í veg fyrir að stillingar séu munaðar. Ef við tökum upp tól sem krefjast samþykkis verða þau ekki keyrð áður en það er fengið og þessi stefna verður uppfærð.

6. Viðtakendur

Viðtakendur geta verið þjónustuaðilar á sviði hýsingar, umferðarvarna/CDN, tölvupósts og upplýsingatækniþjónustu og, þegar ástæða er til, lögfræðilegir ráðgjafar og yfirvöld sem hafa heimild samkvæmt lögum. Aðgangur á að takmarkast við það sem nauðsynlegt er fyrir viðkomandi þjónustu eða skyldu. Þjónustuaðilar sem starfa sem vinnsluaðilar eru bundnir af viðeigandi vinnslusamningum. Við seljum ekki gögn gesta og látum þau ekki samstarfsaðilum í té til eigin markaðssetningar þeirra.

7. Miðlun út fyrir EES

Innviða-, umferðarvarna- eða tölvupóstþjónusta getur falið í sér vinnslu utan Evrópska efnahagssvæðisins. Slík miðlun krefst úrræðis samkvæmt V. kafla GDPR: gildandi ákvörðunar framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd eða viðeigandi verndarráðstafana, til dæmis staðlaðra samningsákvæða og viðbótarráðstafana ef þörf krefur. Til að fá upplýsingar um þjónustuaðila sem koma að vinnslu gagna þinna, vinnslulönd og verndarráðstafanir, þar á meðal hvernig hægt er að fá afrit, skaltu skrifa á [email protected].

8. Varðveislutími

Bréfaskipti eru varðveitt meðan málið er til meðferðar og eins lengi og þarf til að við getum vísað til þess sem samið var um. Ef varðveita þarf sönnunargögn í tilteknu máli getur tíminn lengst að gildandi fyrningarfresti krafna; skrár sem lög kveða á um eru varðveittar eins lengi og lög krefjast. Viðmiðin eru tilgangur og framvinda málsins, hugsanlegur ágreiningur og gildandi lagaskyldur.

Tæknilegar færslur fylgja varðveislu- og endurnýjunarferli annála hjá þjónustuaðilanum, að teknu tilliti til þess tíma sem þarf til að greina og rannsaka bilanir eða öryggisatvik. Annálar sem varðveittir eru vegna tiltekins atviks geta verið geymdir þar til atvikið og tengdar kröfur hafa verið leystar. Birtingarstillingar haldast í vafranum þínum eins og lýst er í 5. lið. Þú getur spurt ábyrgðaraðila um varðveislutíma í tilteknu máli.

9. Réttindi þín

Með þeim skilyrðum sem GDPR setur getur þú óskað eftir aðgangi og afriti, leiðréttingu, eyðingu og takmörkun vinnslu. Þú getur andmælt vinnslu sem byggist á lögmætum hagsmunum af ástæðum sem varða sérstakar aðstæður þínar. Flutningsréttur á við um sjálfvirka vinnslu sem byggist á samþykki eða samningi; hann á ekki sjálfkrafa við um alla annála eða bréfaskipti. Ef vinnsla byggist á samþykki getur þú dregið það til baka án þess að það hafi áhrif á lögmæti fyrri vinnslu.

Sendu beiðnir á [email protected]. Við svörum yfirleitt innan eins mánaðar; ef þörf er á framlengingu sem GDPR heimilar útskýrum við ástæðuna. Þú getur lagt fram kvörtun hjá forstöðumanni pólsku persónuverndarstofnunarinnar, uodo.gov.pl, eða hjá öðru lögbæru eftirlitsyfirvaldi í ESB.

10. Ytri tenglar, gerð persónusniða og öryggi

Tenglar á ovariana.app, læknisfræðilegar heimildir og samfélagsmiðlasíður leiða á aðskilda þjónustu. Þegar tengli er fylgt myndast tenging við viðkomandi rekstraraðila. Við fellum ekki inn græjur samfélagsmiðla eða myndbandsspilara. Hver ytri þjónusta hefur sínar eigin persónuverndarupplýsingar.

Við tökum ekki ákvarðanir sem byggjast eingöngu á sjálfvirkri vinnslu og hafa réttaráhrif eða sambærileg veruleg áhrif á grundvelli gagna af þessum vef, og við gerum ekki heilsusnið. Við beitum vernd í samræmi við áhættu, þar á meðal takmörkuðum aðgangi; notaðu HTTPS þegar þú heimsækir vefinn. Engin samskiptaleið á netinu getur tryggt algjört öryggi.

11. Breytingar

Gildandi stefna og dagsetning uppfærslu eru birtar hér. Áður en reikningar, tilkynningar um opnun, greiðslur, greiningartól eða heilsutengdir eiginleikar verða teknir upp veitum við upplýsingar í samræmi við raunverulegan tilgang þeirra, gögn og lagagrundvöll. Það eitt að skoða vefinn felur ekki í sér samþykki fyrir frekari vinnslu.