Persónuverndarstefna
Stefnan lýsir vinnslu persónuupplýsinga við notkun ESB-veitunnar. Markmiðið er að safna eins litlum gögnum og unnt er og veita skýrar upplýsingar um það sem raunverulega fer fram.
1. Hvaða gögn eru unnin?
- Spurningar og fullyrðingar: Texti sem notandi sendir til að fá svar eða staðreyndaprófun.
- Svör og heimildatengingar: Niðurstaða sem kerfið myndar.
- Öryggis- og tæknigögn: IP-tala er notuð tímabundið til hraðatakmörkunar og misnotkunarvarna. Þjónustuaðilar kunna einnig að vinna með beiðnaskrár og tækniupplýsingar vegna reksturs og öryggis.
- Ábendingar: Spurning eða fullyrðing, niðurstaða, ástæða og valfrjáls athugasemd vistast þegar notandi tilkynnir vandamál.
- Heimildatillögur: Slóð, valfrjáls titill, skýring notanda og spurningin ásamt svarinu sem tillagan tengist vistast til ritstjórnarlegrar yfirferðar.
- Deild staðreyndapróf: Upprunalegur texti, niðurstaða og heimildir vistast þegar notandi býr til deilihlekk.
Vefurinn krefst ekki notandaaðgangs. Það útilokar þó ekki að innsleginn texti eða tæknigögn geti talist persónuupplýsingar.
2. Tilgangur og lagagrundvöllur
Vinnslan fer fram til að svara fyrirspurnum, framkvæma staðreyndaprófun, reka og verja þjónustuna, sinna ritstjórnarlegri yfirferð og birta deilihlekk að ósk notanda. Hún byggist almennt á lögmætum hagsmunum af öruggri, gagnsærri og heimildastuddri upplýsingaþjónustu.
3. Gervigreind og þjónustuaðilar
Texti spurninga og fullyrðinga er sendur til OpenAI í gegnum API til að mynda svör. ESB-veitan bætir ekki vísvitandi við beinum auðkennum, en textinn getur sjálfur innihaldið persónuupplýsingar. OpenAI notar API-inntak og -úttak ekki sjálfkrafa til þjálfunar líkana nema reikningseigandi velji sérstaklega að deila gögnum. Gögn kunna þó að vera varðveitt tímabundið vegna þjónustu, öryggis og misnotkunareftirlits; sjálfgefin varðveisla getur verið allt að 30 dagar.
Hýsingaraðili, gagnagrunnsþjónusta og aðrir tæknilegir þjónustuaðilar kunna einnig að vinna gögn fyrir hönd ESB-veitunnar. Gögn eru ekki seld og eru ekki notuð af ESB-veitunni til markaðssetningar.
4. Miðlun utan EES
Tæknileg vinnsla getur falið í sér vinnslu utan Evrópska efnahagssvæðisins. Slík vinnsla skal byggjast á viðeigandi heimild og verndarráðstöfunum, svo sem ákvörðun um fullnægjandi vernd eða stöðluðum samningsskilmálum, eftir því sem við á.
5. Varðveislutími
Venjulegar spurningar og staðreyndaprófanir eru ekki vistaðar varanlega í gagnagrunni ESB-veitunnar nema notandi sendi ábendingu, heimildatillögu eða búi til deilihlekk. IP-tölur vegna hraðatakmörkunar falla úr virku viðmiðunartímabili eftir um eina mínútu og eru ekki tengdar við svar í gagnagrunninum. Þjónustuaðilar geta varðveitt eigin öryggis- og beiðnaskrár.
Ábendingar, heimildatillögur og deild staðreyndapróf eru varðveitt þar til þeim er eytt handvirkt eða varðveislureglum er breytt. Til að finna færslu kann að þurfa tilvísunarnúmer eða deilihlekk.
6. Vafrakökur og mælingar
ESB-veitan notar ekki auglýsinga- eða markaðsrakningu. Nauðsynlegar kökur eða sambærileg tækni kunna að vera notaðar til öryggis, álagsstýringar og grunnvirkni. Ef valfrjáls rakning verður tekin í notkun verður stefnan uppfærð og samþykkis aflað þar sem lög krefjast.
7. Réttindi einstaklinga
Einstaklingur kann eftir aðstæðum að eiga rétt á upplýsingum og aðgangi að gögnum, leiðréttingu, eyðingu, takmörkun vinnslu, gagnaflutningi eða að andmæla vinnslu. Hann getur lagt fram kvörtun hjá Persónuvernd.
8. Öryggi og innsleginn texti
Viðeigandi ráðstöfunum er beitt til að draga úr hættu á óheimilum aðgangi, breytingu eða tapi. Engin netþjónusta er þó fullkomlega áhættulaus. Notendur skulu ekki senda viðkvæmar eða óþarfar persónuupplýsingar.
9. Breytingar og samband
Stefnan verður endurskoðuð þegar virkni vefsins, þjónustuaðilar eða lagalegar forsendur breytast. Persónuverndarfyrirspurnir og beiðnir má senda til ábyrgðaraðila á halldorthor@esbveitan.is. Almennar fyrirspurnir má senda á esbveitan@esbveitan.is.