Persónuverndarstefna

Síðast uppfært: 28. júní 2026. Þessi stefna útskýrir hvernig Eva (“Eva”, “við”, “okkur”) safnar, notar og verndar persónuupplýsingar. Stefnan er í samræmi við almennu persónuverndarreglugerðina (GDPR) og íslensk lög um persónuvernd og vinnslu persónuupplýsinga.

1. Ábyrgðaraðili gagna

Ábyrgðaraðili gagna er Eva, evai.is, Ísland. Spurningar varðandi persónuvernd er hægt að senda á hallo@evai.is.

2. Gögn sem við söfnum

• Reikningsgögn — netfang þitt, nafn fyrirtækis og hlutverk.
• Vinnulotugögn — lotur og aðgerðir sem Eva Chrome-viðbótin skráir og þú kýst að senda okkur.
• Efni — verkefni, verklistar og minnispunktar sem þú býrð til.
• Notkun og greiðslufærslur — skráningar á aðgerðum og inneignarnotkun.
• Tæknigögn — IP-tala og lýsigögn beiðna, notuð til öryggis og hlutfallsmörkunar.

3. Hvernig við notum gögn og lagagrundvöllur

• Til að veita þjónustuna og stjórna reikningi þínum — efndir samnings.
• Til að búa til AI-yfirlit og innsýn úr vinnulotugögnum þínum — efndir samnings.
• Til að tryggja öryggi þjónustunnar og koma í veg fyrir misnotkun — lögmætar hagsmunir.
• Til að afgreiða greiðslur og stjórna inneign — efndir samnings og lagaskylda (bókhald).

4. Eva Insight Chrome-viðbótin

Eva Insight er Chrome-viðbót sem gerir þér kleift að nota Eva AI-aðstoðarmann meðan þú vafrar á vefnum. Hér eru sérstök atriði varðandi persónuvernd viðbótarinnar:

• Efni vefsíðna — þegar þú biður Eva um að lesa eða vinna með vefsíðu er aðgengilegt innihald hennar (texti, hlekkir, hnappar og form) sent til gervigreindarþjóns okkar (Railway) og áfram til Anthropic til að búa til svar. Þetta efni er aðeins notað til að svara beiðni þinni og er ekki geymt til framtíðar.
• Staðbundin geymsla — innskráningarupplýsingar og stillingar viðbótarinnar eru geymdar í chrome.storage.local á tækinu þínu eingöngu. Þær fara aldrei til þriðja aðila.
• Samstilling lota — ef þú ert skráð/ur inn á Eva-reikning þinn eru samantektir á vinnulotum (vefslóðir og aðgerðir) sendar á Eva-vettvanginn og birtar í yfirliti þínu (Lotur). Þetta gerist aðeins þegar þú ert innskráð/ur.
• Heimildir — viðbótin biður um aðgang að öllum vefsíðum (<all_urls>) vegna þess að Eva þarf að geta lesið hvaða vefsíðu sem þú ert að vinna á. Við erum ekki að fylgjast með vafraferli þínum í bakgrunni — Eva les aðeins vefsíður þegar þú biður um það sérstaklega.

5. Gervigreindarvinnsla

Við notum Claude-gervigreindarviðmót frá Anthropic til að búa til yfirlit yfir vinnulotur þínar og svara spurningum þínum. Viðeigandi innihald er sent til Anthropic sem starfar sem vinnsluaðili fyrir okkur. Við notum gögn þín ekki til að þjálfa gervigreindarlíkön.

6. Undirvinnsluaðilar

Við deilum gögnum með eftirfarandi vinnsluaðilum eingöngu til að reka þjónustuna:

• Supabase — gagnagrunnur, auðkenning og skráageymsla.
• Anthropic — gervigreindaryfirlit og spjallsvör.
• Upstash — skyndiminni og hlutfallsmörkun.
• Inngest — bakgrunnsverkefnavinnsla.
• Sentry — villufylgst.
• Kling.is — greiðsluvinnsla (inneignarkaup).
• Vercel — hýsing forrits.
• Railway — hýsing AI-miðlaraþjóns.

7. Alþjóðlegar gagnaflutningar

Sumir vinnsluaðilar kunna að vinna gögn utan EES. Þar sem það á við eru flutningar verndarðir með viðeigandi öryggisráðstöfunum, svo sem stöðluðum samningsskilmálum (Standard Contractual Clauses).

8. Varðveisla gagna

Við geymum gögn þín meðan reikningur þinn er virkur. Þegar þú eyðir reikningnum þínum eru gögn fyrirtækis þíns þurrkuð (sjá kafla 10). Greiðslufærslur kunna að verða geymdar svo lengi sem lög gera kröfu um.

9. Öryggi

Við beitum einangrunar gagna á hverja stofnun (row-level security), dulkóðum gögn í flutningi og takmarkum aðgang að framleiðslukerfi. Ekkert kerfi er fullkomlega öruggt, en við gerum sanngjarnar ráðstafanir til að vernda gögn þín.

10. Réttindi þín

Samkvæmt GDPR hefur þú rétt til að:

• Fá aðgang að persónuupplýsingum sem við geymum um þig.
• Leiðrétta rangar upplýsingar.
• Eyða gögnum — þú getur eytt reikningnum þínum og öllum tengdum gögnum hvenær sem er í Stillingar → Eyða reikningi, sem fjarlægir gögn þín varanlega úr kerfum okkar.
• Gagnaflutninga og mótmæla vinnslu — hafðu samband við okkur til að nýta þér þessi réttindi.
• Leggja fram kvörtun hjá Persónuverndarstofnun Íslands.

11. Breytingar

Við kunnum að uppfæra þessa stefnu. Við munum tilkynna um mikilvægar breytingar í gegnum þjónustuna eða með tölvupósti.