Persónuverndarstefna

Síðast uppfært: 10. júlí 2026

1. Inngangur

Vefheilsa ("við", "okkur", herra.cloud) er vefeftirlitsþjónusta rekin af Latte ehf. á Íslandi. Þessi stefna lýsir því hvaða persónuupplýsingum við söfnum þegar þú notar þjónustuna, hvernig þær eru notaðar og geymdar, og hvaða réttindi þú hefur. Með því að nota Vefheilsu samþykkir þú þessa stefnu.

2. Hvaða gögnum við söfnum

Reikningsupplýsingar: netfang og innskráningarupplýsingar sem eru meðhöndlaðar í gegnum auðkenningarþjónustu okkar (Neon Auth).
Google reikningsupplýsingar: þegar þú tengir Google reikning fyrir Google Analytics fáum við netfang reikningsins og aðgangs-/endurnýjunartóka (OAuth tokens) til að sækja gögnin fyrir þína hönd.
Google Analytics gögn: skrifvarinn (read-only) aðgangur að GA4 eiginleikum sem þú velur — heimsóknartölur, notendafjöldi, uppruni umferðar, vinsælar síður og staðsetningar. Við breytum aldrei GA4 gögnunum þínum.
Vöktunargögn: vefslóðir, netföng og stillingar sem þú skráir til vöktunar, ásamt niðurstöðum eftirlits (svartími, SSL, SEO, spretttölur, DNS/SMTP/IMAP staða).
Tæknileg gögn: takmarkaðar notkunar- og villuupplýsingar til að reka og bæta þjónustuna.

3. Hvernig gögnin eru notuð

Við notum gögnin eingöngu til að veita og reka þjónustuna: að birta vöktunar- og greiningarmælaborð, senda tilkynningar um atvik, og viðhalda öryggi reikningsins. Við seljum aldrei persónuupplýsingar og notum þær ekki í auglýsingar.

4. Google API — Limited Use

Notkun Vefheilsu á upplýsingum sem berast frá Google API fylgir stefnu Google um notkun notendagagna (Google API Services User Data Policy), þar með talið kröfum um takmarkaða notkun (Limited Use). Í samræmi við það:

við notum Google Analytics gögnin eingöngu til að birta þér greiningar innan Vefheilsu,
við flytjum ekki gögnin til annarra nema það sé nauðsynlegt til að veita þjónustuna, af öryggis- eða lagalegum ástæðum, eða með þínu skýra samþykki,
við notum ekki gögnin í auglýsingar og seljum þau aldrei,
engar manneskjur lesa gögnin nema með þínu skýra samþykki, vegna öryggis, til að fara að lögum, eða þegar gögnin hafa verið nafnlaus/samandregin.

Vefheilsa's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Við deilum ekki gögnum með þriðja aðila í markaðssetningarskyni. Við nýtum eftirfarandi þjónustuaðila til að reka Vefheilsu, sem vinna gögn fyrir okkar hönd:

Google (Analytics API, PageSpeed Insights),
Neon (gagnagrunnur og auðkenning),
hýsingaraðili þjónustunnar,
tilkynningarásir sem þú stillir sjálf/ur (t.d. Slack, Discord),
utanaðkomandi greiningar-API sem knýja SEO- og AI-eiginleika.

6. Varðveisla gagna

Við geymum gögnin á meðan reikningurinn þinn er virkur. Þú getur aftengt Google reikning hvenær sem er í Stillingum, sem eyðir tilheyrandi tókum strax. Ef þú eyðir reikningnum eyðum við tilheyrandi persónuupplýsingum, nema þar sem lög krefjast lengri varðveislu.

7. Réttindi þín

Þú átt rétt á að skoða, leiðrétta og eyða persónuupplýsingum þínum, og að afturkalla aðgang að Google reikningi. Þú getur aftengt Google aðgang í Stillingum, eða afturkallað hann beint hjá Google á myaccount.google.com/permissions. Til að nýta önnur réttindi hafðu samband við [email protected].

8. Öryggi

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda gögnin. Aðgangstókar eru geymdir á öruggan hátt og samskipti fara fram yfir dulkóðaðar tengingar (HTTPS).

9. Breytingar á stefnunni

Við getum uppfært þessa stefnu. Verulegar breytingar verða tilkynntar innan þjónustunnar og dagsetning "Síðast uppfært" uppfærð.

10. Hafðu samband

Spurningar um persónuvernd má senda á [email protected].