GDPR og dátuvernd

Hvør hevur ábyrgdina?

ÍVF Rætta, v-tal 688681, Traðabrekka 3, 100 Tórshavn, er dátuábyrgdari fyri kontur, rakstur og sjálvbodna afturboðan. Samband: Umsiting@raetta.fo.

Fyri tekst við persónupplýsingum, sum ein fyritøka ella stovnur sendir okkum, kann kundin vera dátuábyrgdari og Rætta dátuviðgeri. Tá skulu ábyrgd, heimild og dátuviðgerðaravtala vera avklárað frammanundan. Tín góðkenning einsamøll er ikki heimild at senda viðkvæmar upplýsingar um onnur.

Føroyska dátuverndarlógin er útgangsstøðið. Um tænastan verður boðin fólki í ES/EBS, skal eisini metast um gildisøkið hjá GDPR.

Hvat verður viðgjørt og hví?

• Konta og innriting: Teldupostur, brúkaraeyðmerking, váttan og setur hjá Supabase; haldsslag, støða og tíðir í dátugrunninum. Hetta er til at stovna og reka avtaldu tænastuna. Umsitingin góðkennir nýggjar kontur. Loyniorð verða ikki goymd í lesiligum líki.
• Rættlestur: Innsettur tekstur og málkanningar verða viðgjørd til at veita umbidna rættlesturin. Tekstur kann innihalda persónupplýsingar. Fjarlæg tað, sum ikki er neyðugt. Einki verður selt ella sent til lýsingarendamál av Rætta.
• Rakstur og trygd: Netadressur verða viðgjørdar av hýsingini og brúktar til dulnevnd nýtslumørk. Tíð, HTTP-støða, tilvildarlig request-id, tekstlongd og tokennýtsla verða nýtt til trygd, feilrætting og kostnaðarstýring. Endamálið er tryggur rakstur; áhugaavviging og viðgerðargrundarlag skulu skjalfestast av Rætta.
• Skjalainnlesing: Word, PDF, ODT og tekstfílur verða lisnar í kaganum. Sjálvt skjalið verður ikki sent til rættaran; úttikni teksturin verður sendur, tá ið tú biður um rættlestur.
• Samband: Sendir tú teldupost, verður innihaldið viðgjørt fyri at svara tær. Send ikki loyniorð ella meira viðkvæmt tilfar enn neyðugt. „Send feilfráboðan“ letur upp ein teldupost við tekniskari kunning um rættlesturin, men leggur ikki brúkaratekstin ella rættingarbrot við. Tú sært fráboðanina og sendir hana sjálvur.

Veitarar og flutningur úr Føroyum

• Vercel: Hýsir síðuni og API-inum og viðger tøkniligar atgongdarupplýsingar. Rættlesingarfunk­tiónin er sett til London (lhr1); tað er ikki ein váttan um, at allar dátur og undirveitarar eru í Bretlandi. BRAGD koyrir í hesi hýsingini.
• Supabase: Innriting, kontur og Postgres-dátugrunnur. Veruligt øki, trygdaravrit, undirveitarar og goymslutíðir skulu staðfestast í verkætlanaruppsetingini; tey verða ikki staðfest av síðukoduni.
• OpenAI API: Tekstur og viðkomandi málkeldur verða send til rættlestur. Rætta sendir store: false. Hetta er ikki Zero Data Retention: OpenAI lýsir vanliga goymslu í upp til 30 dagar til misnýtslueftirlit, við ávísum undantøkum, og serstaka stutta prompt-cache-goymslu. API-dátur verða sambært veitaranum ikki nýttar til modellvenjing, uttan at kundin velur tað til. Tær veruligu kontutreytirnar skulu kannast.
• Modal / ByT5: Tá ið ByT5 er virkið, verða tekstbrot send til Modal Server til valfrí rættingaruppskot. Serverloysnin er gjørd uttan goymslu ella logging av tekstum í okkara app-kodu. Hetta er ikki eitt lyfti um, at veitarin ongar rakstrardátur viðgerð.

Viðgerð kann fara fram uttan fyri Føroyar og ES/EBS. Fullfíggjað landayvirlit, bindandi dátuviðgerðaravtalur, undirveitarar og flutningsgrundarlag eru viðurskifti, sum Rætta skal hava staðfest hjá veitarunum. Tey eru ikki øll váttað við hesi tøkniligu kanningini. Send ikki viðkvæmar upplýsingar ella trúnaðarmál, fyrr enn hesi viðurskifti eru avklárað.

Les dátutreytirnar hjá OpenAI og vegleiðingina hjá Dátueftirlitinum um flutning.

Goymsla og striking

Kagin goymir ikki rættlesingartekstin í localStorage. Teksturin er í síðuni, meðan tú arbeiðir. Rætta hevur ikki eitt tekstskjalasavn á kontuni. Á kontuni verður eitt samlað teknatal og tal av eydnaðum rættlestrum goymt saman við byrjunartíðini fyri teljingina; tað inniheldur ongan tekst og verður strikað saman við kontuni. Eldri nýtsla frá áðrenn hesa teljingina er ikki við.

Segment-cache í Postgres kann goyma rættað orð og brot, frágreiðingar, staðsetingar og eitt tekstfingramerki, men ikki heila upprunatekstin. Úrslit eldri enn 30 dagar verða ikki endurnýtt. At eitt úrslit ikki verður endurnýtt er ikki tað sama sum, at tað er fysiskt strikað. Upprudding av gomlum brotum og cache er til serstaka eftirkanning; gomul dátusøvn eru ikki strikað við hesi dagføringini.

Tekstleys nýtslutøl hava eina 180-daga upprudding, gestanýtsla verður ruddað eftir dagsmarkið, og stuttlívaðar API-markrøðir verða ruddaðar við rakstri. API-markrøðir eru skrásetingar, sum avmarka talið á umbønum til tænastuna. Henda upprudding er virksemisgrundað, ikki eitt váttað dagligt strikingarstarv. Kontur verða goymdar, meðan haldið er neyðugt at reka; bið um striking, um tú vilt enda kontuna. Lógarbundnar varðveitsluskyldur kunnu avmarka striking. Freistir fyri óvirknar kontur, teldupost, trygdaravrit og veitaraloggar skulu staðfestast serstakt.

Sjálvboðin afturboðan

At góðkenna rættingar í tekstinum sendir ikki longur sjálvvirkandi afturboðan. Tú kanst fyri hvønn rættlestur velja at lata afturboðan til góðskumenning. Vit goyma tá upprunalig rættingarbrot og rættingaruppskot (í mesta lagi 180 tekin hvørt), frágreiðingar, rættingarflokkar, avgerðir og valfríar vrakingarorsøkir. Samanhangurin verður umsettur til eitt orðskapsmerki, ikki goymdur sum ein heilur setningur. Orðskapsmerkið lýsir millum annað longdina á orðunum og varðveitir ávís smáorð og tekn. Kontu-id og teldupostur verða ikki løgd við, men innihaldið kann kortini vera persónupplýsingar.

Grundarlagið fyri hesi valfríu innsendingini er títt kunnaða samtykki. Tað er ikki neyðugt fyri at brúka rættlesturin. Nýggj afturboðan fær eina tilvildarliga kvittan; í dátugrunninum stendur bert eitt talgilt fingramerki (hash) av kvittanini og útgávan av samtykkinum. Fingramerkið verður brúkt til at finna afturboðanina, tá ið tú tekur samtykkið aftur; sjálv kvittanin verður ikki goymd í dátugrunninum. Afturboðanin verður brúkt í mesta lagi 90 dagar og verður strikað við næstu sjálvbodnu innsending eftir freistina; tað kann vera seinni, um eingin innsending er. Afturboðanin verður ikki sjálvvirkandi modellvenjing ella gullstandardur. Eldri afturboðan uttan slíka kvittan verður ikki tikin við í sjálvvirku afturboðanarleiðbeiningina; hon bíðar eftir serstakari eftirmeting og strikingaravgerð.

Tak samtykkið aftur niðanfyri; tað strikar afturboðanina, sum kvittanin fevnir um, úr virknu talvunum. Lóglig viðgerð undan afturtøkuni verður ikki ólóglig av hesum. Goym niðurheintu kvittanina, um tú skiftir kaga. Fyri eldri afturboðan uttan kvittan ella upplýsingar í trygdaravritum: set teg í samband við okkum, so vit kunnu kanna umbønina uttan at lova, at óeyðmerktar dátur kunnu knýtast at tær.

Kennifílur og kagagoymsla

Rætta setur innritingarkennifílurnar raetta_access, raetta_refresh og raetta_remember. Tær eru HttpOnly og SameSite=Lax og Secure á HTTPS. Vanlig innriting nýtir setukennifílur. Velur tú at varðveita innritingina, kann refresh/remember goymast í upp til eitt ár; access-tíðin kemur frá innritingartænastuni. Rita út fyri at strika tær lokalt.

LocalStorage goymir málkanningarval (raetta-proofread-options-v1), upphitingartíð hjá ByT5 (raetta-gec-warm-at-v1) og, bert eftir sjálvbodna afturboðan, kvittanir (raetta-feedback-receipts-v1). Eingin tekstur verður goymdur har. Val og kvittanir standa, til tú strikar tey ella ruddar kagan. Rætta hevur ikki lagt lýsingar- ella greiningarsporara í netviðmótið. Nýggir óneyðugir spor­arar skulu hava serstakt samtykki, áðrenn teir verða virkjaðir.

Tíni rættindi

Tú kanst biðja um kunning og innlit, rætting, striking, avmarking, dátuflutning og mótmæla viðgerð, tá ið treytirnar eru loknar. Loyniorðið kanst tú broyta á haldarasíðuni, og har kanst tú eisini strika kontuna við endurváttan av loyniorðinum. Telduposturin kann ikki broytast í sjálvavgreiðsluni. Fyri hjálp og onnur rættindi: skriva til Umsiting@raetta.fo. Tú nýtist ikki at stovna kontu fyri at seta eina umbøn fram. Vit kunnu biðja um neyðuga, lutfalsliga samleikaváttan; send ongantíð loyniorðið við telduposti.

Umbønir skulu svarast uttan óneyðugt drál og vanliga í seinasta lagi innan fýra vikur eftir føroysku reglunum. Er longri freist neyðug eftir lógini, skalt tú fáa grundgeving innan upprunafreistina. Rættindi kunnu vera avmarkað av lógligum undantøkum og rættindum hjá øðrum. Málrættingar eru vegleiðandi; Rætta tekur ikki avgerðir við rættarligari ella samsvarandi týðandi ávirkan um teg.

Tú kanst kæra til Dátueftirlitið, Heiðavegur 25, 600 Saltangará, dat@dat.fo, telefon +298 309100.