Persónuverndarstefna

01Ábyrgðaraðili

Novamedia ehf., kt. 540606-2260, Reykjavík, Ísland, rekur Metric og er ábyrgðaraðili þeirra persónuupplýsinga sem unnar eru um þig sem gest á vefnum metric.is og sem tengilið hjá viðskiptavini.

Fyrirspurnum um persónuvernd má beina á metric@metric.is.

02Hvaða upplýsingar við vinnum

Við söfnum eins litlu og komist verður af með. Upplýsingarnar skiptast í þrjá flokka:

• Samskiptaupplýsingar sem þú gefur okkur sjálf eða sjálfur: nafn, netfang, nafn fyrirtækis, vefslóð og efni skilaboða.
• Reikningsupplýsingar viðskiptavina: kennitala, greiðsluupplýsingar og saga áskriftar.
• Notkunarupplýsingar um vefinn: hvaða síður eru skoðaðar, tilvísun, tæki og herferðarbreytur, í samandregnu formi og án þess að einstakir gestir séu auðkenndir.

03Tilgangur og heimild

Samskiptaupplýsingar eru unnar til að svara fyrirspurnum og veita þá þjónustu sem þú baðst um. Heimildin er samningur eða lögmætir hagsmunir af því að svara þeim sem hafa samband.

Reikningsupplýsingar eru unnar til að efna áskriftarsamning og uppfylla bókhaldsskyldur. Heimildin er samningur og lagaskylda.

Notkunarupplýsingar eru unnar til að bæta vefinn. Heimildin er lögmætir hagsmunir og, þar sem við á, samþykki þitt.

Ef þú skráir þig á póstlista er heimildin samþykki sem þú getur afturkallað hvenær sem er með einum smelli í hverjum pósti.

04Metric sem vinnsluaðili

Þegar þú tengir auglýsinga-, sölu- og bókhaldskerfi við Metric vinnur Metric þau gögn fyrir þína hönd. Í því sambandi ert þú ábyrgðaraðili og Metric vinnsluaðili.

Vinnslusamningur samkvæmt persónuverndarlögum er gerður við hverja áskrift og sendur á beiðni á metric@metric.is; hann skilgreinir umfang vinnslunnar, öryggisráðstafanir og skyldur beggja aðila. Metric notar þessi gögn eingöngu til að veita þér þjónustuna.

Gögn eins viðskiptavinar eru aldrei notuð til að þjálfa líkön fyrir annan viðskiptavin, og aldrei seld eða leigð þriðja aðila.

Myndir og myndbönd sem hlaðið er í efnisbankann eru geymd í lokaðri gagnageymslu og aðeins send þeim auglýsingamiðlum sem þú velur sjálf eða sjálfur.

05Metric-pixillinn á vef viðskiptavina

Viðskiptavinir geta sett Metric-pixilinn á eigin vef til að mæla hvaðan sala kemur. Viðskiptavinurinn er þá ábyrgðaraðili gagnanna um gesti síns vefs og Metric vinnsluaðili. Metric setur ekki pixilinn á metric.is.

Án samþykkis gests skráir pixillinn aðeins síðuslóð, tilvísun, herferðarbreytur (UTM og smellkenni á borð við gclid og fbclid), tegund tækis og tilviljanakennt setuauðkenni sem geymt er í sessionStorage og hverfur þegar vafraflipanum er lokað. Engin vafrakaka er sett og heimsóknir eru ekki tengdar saman.

Með samþykki gests setur pixillinn fyrsta-aðila vafrakökurnar _mtc (tilviljanakennt gestaauðkenni, 13 mánuðir), _mtc_a (uppruni síðustu lendingar, 30 dagar) og _mtc_s (val gestsins um samþykki, 13 mánuðir). Við kaup skráir hann pöntunarnúmer, upphæð og, ef vefurinn sendir þau, SHA-256 tætigildi netfangs og símanúmers — aldrei netfangið eða símanúmerið sjálft.

IP-tala er aðeins notuð í augnablikinu til að verjast misnotkun (hraðatakmörkun) og er ekki geymd með atburðinum. Vafraauðkenni (user agent) er aðeins geymt með kaupum sem samþykki liggur fyrir um.

Hafi viðskiptavinur kveikt á sendingum til miðla (Conversions API) eru kaup með samþykki send frá vefþjóni Metric til Meta, TikTok og/eða Google Ads, með tætigildum og smellkenni, svo miðillinn geti tengt kaupin við auglýsingu. Kaup án samþykkis eru aldrei send.

Hráum atburðum pixilsins er eytt sjálfkrafa eftir 13 mánuði. Samandregnar eignunartölur, sem ekki eru persónugreinanlegar, eru varðveittar áfram.

06Varðveislutími

Fyrirspurnir og samskipti eru varðveitt í allt að 24 mánuði frá síðustu samskiptum.

Gögn sem aflað er vegna ókeypis auglýsingaúttektar er eytt innan 30 daga frá því að úttekt lýkur, nema þú verðir viðskiptavinur.

Gögn viðskiptavina eru varðveitt á meðan áskrift er í gildi og í 90 daga eftir að henni lýkur, svo unnt sé að endurvekja aðganginn. Að þeim tíma liðnum er þeim eytt.

Bókhaldsgögn eru varðveitt í sjö ár í samræmi við lög um bókhald.

07Undirvinnsluaðilar og miðlun

Metric notar þjónustuaðila við hýsingu, gagnageymslu, tölvupóstsendingar, greiðslumiðlun og reikningagerð. Slíkir aðilar teljast undirvinnsluaðilar og eru bundnir samningi um að vinna gögnin eingöngu samkvæmt fyrirmælum okkar. Þeir eru:

• Supabase — gagnagrunnur og auðkenning notenda, hýst innan ESB (Írland).
• Teya (áður Borgun) — færsluhirðing og kortagreiðslur. Kortanúmer fara aldrei um kerfi Metric.
• Payday — reikningagerð og innheimta.
• SMTP2GO — sending kerfispósts, svo sem staðfestinga og tilkynninga.
• Vercel — hýsing vefsins og keyrsla vefþjónsins.
• Stats.is — vefmælingar á markaðsvefnum. Engar vafrakökur; slökkva má á mælingunni með ?stats_ignore=1 eða Do Not Track / Global Privacy Control.
• Anthropic — mállíkan að baki „Spurðu Metric“, vinnsla í Bandaríkjunum. Aðeins spurningin og samandregnar tölur (velta, kostnaður, nöfn herferða og miðla) eru sendar; engar upplýsingar um einstaka viðskiptavini eða gesti. Anthropic notar gögnin ekki til að þjálfa líkön.

Auglýsingamiðlar (Meta, Google, TikTok, Snapchat, LinkedIn og Pinterest) eru ekki undirvinnsluaðilar Metric heldur sjálfstæðir aðilar sem viðskiptavinurinn tengir sjálfur. Metric sendir þeim aðeins það sem viðskiptavinurinn biður um: herferðir og efni úr herferðasmiðnum, og kaup með samþykki ef kveikt er á sendingum til miðla.

Uppfærður listi er birtur hér og við tilkynnum viðskiptavinum um breytingar með hæfilegum fyrirvara.

Að öðru leyti miðlum við ekki persónuupplýsingum til þriðja aðila nema okkur beri lagaskylda til þess.

08Vinnsla innan Evrópska efnahagssvæðisins

Gögn viðskiptavina eru hýst innan Evrópska efnahagssvæðisins.

Í þeim tilvikum þar sem samskipti við auglýsingakerfi kalla óhjákvæmilega á flutning gagna út fyrir svæðið byggir sá flutningur á stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins eða öðrum viðurkenndum grundvelli.

09Öryggi

Gögn eru dulkóðuð í flutningi og í geymslu. Aðgangur starfsfólks er takmarkaður við það sem nauðsynlegt er til að veita þjónustuna og er skráður.

Tenging við þriðju kerfi fer fram með auðkenningu þar sem Metric fær aðgangsheimild án þess að lykilorð þín séu geymd. Aðgangslyklar að tengdum kerfum eru auk þess dulkóðaðir sérstaklega (AES-GCM). Sjálfgefið er beðið um lesaðgang eingöngu; skrifheimild er aðeins notuð þegar þú kveikir á stjórnun eða stofnar herferð.

Komi upp öryggisbrestur sem líklegur er til að hafa í för með sér áhættu tilkynnum við Persónuvernd innan 72 klukkustunda og viðkomandi einstaklingum án ótilhlýðilegrar tafar.

10Réttindi þín

Þú átt rétt á að fá upplýsingar um vinnsluna, fá aðgang að gögnum um þig, láta leiðrétta þau, láta eyða þeim, takmarka vinnslu, andmæla vinnslu og fá gögnin afhent á tölvutæku formi.

Til að neyta þessara réttinda sendu okkur línu á metric@metric.is. Við svörum innan mánaðar.

Teljir þú að vinnslan samrýmist ekki persónuverndarlögum getur þú borið fram kvörtun hjá Persónuvernd, personuvernd.is.

11Vafrakökur

Vefurinn metric.is notar aðeins nauðsynlegar vafrakökur sem þarf til að hann virki. Við notum ekki vafrakökur frá þriðja aðila til að rekja þig milli vefsvæða.

Vefmælingar á markaðsvefnum eru tvær og báðar án auðkenningar gests: innri talning á síðuskoðunum, og Stats.is sem safnar samandregnum tölum um slóð, tilvísun og tæki. Stats.is setur engar kökur; eina sem vafrinn geymir er valkvæm slökkvun ef þú bætir ?stats_ignore=1 við slóðina. Mælaborð innskráðra viðskiptavina er ekki sent til Stats.is.

Vafrakökur Metric-pixilsins á vefjum viðskiptavina eru lýstar í kaflanum um pixilinn hér að ofan. Það er á ábyrgð viðkomandi vefs að afla samþykkis áður en þær eru settar.

12Breytingar á stefnunni

Stefnan getur breyst eftir því sem þjónustan þróast. Nýjasta útgáfa er ávallt birt á þessari síðu og dagsetning síðustu uppfærslu kemur fram efst.

Verði gerðar verulegar breytingar sem hafa áhrif á viðskiptavini tilkynnum við þær í tölvupósti með hæfilegum fyrirvara.