Persónuverndarstefna Leena
Persónuverndarstefna Leena
Persónuverndarstefna Leena
Síðast uppfært: 13. ágúst 2026
1. Ábyrgðaraðili
UGC ehf., kt. 520719-0400, Eiðistorg 13, 170 Seltjarnarnes („Leena”, „við”) er ábyrgðaraðili vinnslu persónuupplýsinga á markaðstorginu app.leena.is og vefsíðunni leena.is. Fyrirspurnir um persónuvernd má senda á leena@leena.is.
Um vinnsluna fer samkvæmt lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerð ESB (GDPR).
2. Hvaða upplýsingum söfnum við?
Aðgangur og auðkenning
Netfang og lykilorð (lykilorð eru geymd dulkóðuð/hössuð hjá auðkenningarþjónustu okkar).
Ef þú velur að skrá þig inn með Google-aðgangi fáum við nafn, netfang og prófílmynd frá Google í stað lykilorðs.
Prófílupplýsingar skapara
Nafn, kennitala, símanúmer, staðsetning, kynningartexti, flokkar, prófílmynd og forsíðumynd, tenglar og notendanöfn á samfélagsmiðlum og fylgjendatölur þeirra.
Ef skapari velur að tengja Instagram eða Facebook aðgang sinn fáum við notandanafn og fylgjendatölu beint frá Meta. Aðgangslyklar að slíkum tengingum eru geymdir dulkóðaðir og hægt er að aftengja hvenær sem er í stillingum.
Upplýsingar fyrirtækja
Heiti, kennitala, atvinnugrein, staðsetning, lýsing, merki (logo), vefsíða og samfélagsmiðlar, ásamt nafni, símanúmeri og netfangi tengiliðar og netfangi fyrir reikninga.
Notkun þjónustunnar
Verkefni, umsóknir, skilaboð og viðhengi, verkefnaskil (myndir/myndbönd/tenglar), umsagnir, vistanir og fylgni, skráningar á viðburði og tilkynningastillingar.
Áskriftar- og reikningsupplýsingar
Áskriftarleið, tímabil og staða, ásamt upplýsingum sem þarf til reikningsgerðar (kennitala, netfang fyrir reikninga). Engin kortanúmer eru geymd hjá Leena.
Tæknilegar upplýsingar
Villuskrár og atburðaskrár (t.d. IP-tala, tegund vafra, tímasetningar) vegna rekstraröryggis og villugreiningar.
3. Í hvaða tilgangi og á hvaða grundvelli?
Síðast uppfært: 13. ágúst 2026
1. Ábyrgðaraðili
UGC ehf., kt. 520719-0400, Eiðistorg 13, 170 Seltjarnarnes („Leena”, „við”) er ábyrgðaraðili vinnslu persónuupplýsinga á markaðstorginu app.leena.is og vefsíðunni leena.is. Fyrirspurnir um persónuvernd má senda á leena@leena.is.
Um vinnsluna fer samkvæmt lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerð ESB (GDPR).
2. Hvaða upplýsingum söfnum við?
Aðgangur og auðkenning
Netfang og lykilorð (lykilorð eru geymd dulkóðuð/hössuð hjá auðkenningarþjónustu okkar).
Ef þú velur að skrá þig inn með Google-aðgangi fáum við nafn, netfang og prófílmynd frá Google í stað lykilorðs.
Prófílupplýsingar skapara
Nafn, kennitala, símanúmer, staðsetning, kynningartexti, flokkar, prófílmynd og forsíðumynd, tenglar og notendanöfn á samfélagsmiðlum og fylgjendatölur þeirra.
Ef skapari velur að tengja Instagram eða Facebook aðgang sinn fáum við notandanafn og fylgjendatölu beint frá Meta. Aðgangslyklar að slíkum tengingum eru geymdir dulkóðaðir og hægt er að aftengja hvenær sem er í stillingum.
Upplýsingar fyrirtækja
Heiti, kennitala, atvinnugrein, staðsetning, lýsing, merki (logo), vefsíða og samfélagsmiðlar, ásamt nafni, símanúmeri og netfangi tengiliðar og netfangi fyrir reikninga.
Notkun þjónustunnar
Verkefni, umsóknir, skilaboð og viðhengi, verkefnaskil (myndir/myndbönd/tenglar), umsagnir, vistanir og fylgni, skráningar á viðburði og tilkynningastillingar.
Áskriftar- og reikningsupplýsingar
Áskriftarleið, tímabil og staða, ásamt upplýsingum sem þarf til reikningsgerðar (kennitala, netfang fyrir reikninga). Engin kortanúmer eru geymd hjá Leena.
Tæknilegar upplýsingar
Villuskrár og atburðaskrár (t.d. IP-tala, tegund vafra, tímasetningar) vegna rekstraröryggis og villugreiningar.
3. Í hvaða tilgangi og á hvaða grundvelli?
Vinnsla
Tilgangur
Lagagrundvöllur
Aðgangur, prófílar, verkefni, skilaboð, skil
Að veita þjónustuna
Framkvæmd samnings
Reikningsgerð áskrifta (í gegnum Payday)
Innheimta og bókhald
Framkvæmd samnings og lagaskylda (bókhaldslög)
Tölvupóst- og SMS-tilkynningar um virkni
Að láta vita af umsóknum, svörum, skilaboðum o.fl.
Lögmætir hagsmunir; hægt að stjórna í tilkynningastillingum
Villuvöktun og öryggisskráning
Rekstraröryggi
Lögmætir hagsmunir
Netspjall (þjónustuver)
Aðstoð við notendur
Lögmætir hagsmunir
Við sendum ekki markaðspóst án samþykkis.
4. Hverjir fá aðgang að upplýsingum?
Aðrir notendur: Prófílar skapara og fyrirtækja eru sýnilegir notendum þjónustunnar að því marki sem þeir eru birtir þar. Kennitölur, símanúmer og tengiliðaupplýsingar eru ekki birtar öðrum notendum. Bæði skaparar og fyrirtæki geta auk þess valið í stillingum að birtast ekki í yfirlitum þjónustunnar.
Vinnsluaðilar: Við notum eftirfarandi þjónustuaðila við rekstur þjónustunnar, og þeir vinna upplýsingar eingöngu samkvæmt okkar fyrirmælum:
Supabase – gagnagrunnur og auðkenning (gögn hýst innan EES þar sem því verður við komið)
Skýjahýsingaraðilar – hýsing forrits og skráa (viðhengi, myndir, verkefnaskil) hjá viðurkenndum skýjaþjónustum
Resend – sending tölvupósta
Payday – reikningsgerð
Crisp – netspjall fyrir þjónustuver
Sentry – villuvöktun
Cloudflare – öryggisþjónusta (t.d. Turnstile-staðfesting við innskráningu)
Twilio – SMS-sendingar (aðeins ef notandi velur SMS-tilkynningar)
Auk þess koma eftirfarandi aðilar að þjónustunni sem sjálfstæðir ábyrgðaraðilar, eftir vali notanda: Google (valfrjáls innskráning með Google-aðgangi) og Meta/Instagram (valfrjáls tenging Instagram-aðgangs).
Sumir þessara aðila kunna að vinna gögn utan EES, einkum í Bandaríkjunum. Í þeim tilvikum byggist flutningurinn á staðlaðum samningsskilmálum ESB eða öðrum viðurkenndum flutningsgrundvelli.
Að öðru leyti afhendum við ekki persónuupplýsingar þriðja aðila nema lagaskylda standi til þess.
5. Varðveislutími
Aðgangs- og prófílupplýsingar eru varðveittar á meðan aðgangur er virkur.
Við lokun aðgangs er upplýsingum eytt eða þær gerðar ópersónugreinanlegar innan hæfilegs tíma, nema lög krefjist lengri varðveislu.
Bókhaldsgögn (þ.m.t. reikningsupplýsingar) eru varðveitt í 7 ár í samræmi við bókhaldslög.
6. Réttindi þín
Þú átt rétt á að:
fá aðgang að þeim persónuupplýsingum sem við vinnum um þig,
fá rangar upplýsingar leiðréttar,
fá upplýsingum eytt þegar skilyrði eru til þess,
fá upplýsingar afhentar á tölvutæku formi (flytjanleiki),
andmæla vinnslu eða krefjast takmörkunar hennar.
Beiðnir skal senda á leena@leena.is og við svörum án ótilhlýðilegrar tafar og eigi síðar en innan mánaðar.
Ef þú telur vinnslu okkar brjóta gegn persónuverndarlögum getur þú sent kvörtun til Persónuverndar (personuvernd.is).
7. Öryggi
Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar, þar á meðal dulkóðun gagna í flutningi, aðgangsstýringum og dulkóðun aðgangslykla að samfélagsmiðlum. Viðhengi og einkaskrár eru aðeins aðgengilegar þeim notendum sem eiga aðild að viðkomandi samskiptum.
8. Breytingar
Stefna þessi kann að taka breytingum. Verulegar breytingar verða kynntar á þjónustunni eða með tölvupósti.
Við sendum ekki markaðspóst án samþykkis.
4. Hverjir fá aðgang að upplýsingum?
Aðrir notendur: Prófílar skapara og fyrirtækja eru sýnilegir notendum þjónustunnar að því marki sem þeir eru birtir þar. Kennitölur, símanúmer og tengiliðaupplýsingar eru ekki birtar öðrum notendum. Bæði skaparar og fyrirtæki geta auk þess valið í stillingum að birtast ekki í yfirlitum þjónustunnar.
Vinnsluaðilar: Við notum eftirfarandi þjónustuaðila við rekstur þjónustunnar, og þeir vinna upplýsingar eingöngu samkvæmt okkar fyrirmælum:
Supabase – gagnagrunnur og auðkenning (gögn hýst innan EES þar sem því verður við komið)
Replit – hýsing forrits og skráa (viðhengi, myndir, verkefnaskil)
Resend – sending tölvupósta
Payday – reikningsgerð
Crisp – netspjall fyrir þjónustuver
Sentry – villuvöktun
Cloudflare – öryggisþjónusta (t.d. Turnstile-staðfesting við innskráningu)
Twilio – SMS-sendingar (aðeins ef notandi velur SMS-tilkynningar)
Auk þess koma eftirfarandi aðilar að þjónustunni sem sjálfstæðir ábyrgðaraðilar, eftir vali notanda: Google (valfrjáls innskráning með Google-aðgangi) og Meta/Instagram (valfrjáls tenging Instagram-aðgangs).
Sumir þessara aðila kunna að vinna gögn utan EES, einkum í Bandaríkjunum. Í þeim tilvikum byggist flutningurinn á staðlaðum samningsskilmálum ESB eða öðrum viðurkenndum flutningsgrundvelli.
Að öðru leyti afhendum við ekki persónuupplýsingar þriðja aðila nema lagaskylda standi til þess.
5. Varðveislutími
Aðgangs- og prófílupplýsingar eru varðveittar á meðan aðgangur er virkur.
Við lokun aðgangs er upplýsingum eytt eða þær gerðar ópersónugreinanlegar innan hæfilegs tíma, nema lög krefjist lengri varðveislu.
Bókhaldsgögn (þ.m.t. reikningsupplýsingar) eru varðveitt í 7 ár í samræmi við bókhaldslög.
6. Réttindi þín
Þú átt rétt á að:
fá aðgang að þeim persónuupplýsingum sem við vinnum um þig,
fá rangar upplýsingar leiðréttar,
fá upplýsingum eytt þegar skilyrði eru til þess,
fá upplýsingar afhentar á tölvutæku formi (flytjanleiki),
andmæla vinnslu eða krefjast takmörkunar hennar.
Beiðnir skal senda á leena@leena.is og við svörum án ótilhlýðilegrar tafar og eigi síðar en innan mánaðar.
Ef þú telur vinnslu okkar brjóta gegn persónuverndarlögum getur þú sent kvörtun til Persónuverndar (personuvernd.is).
7. Öryggi
Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar, þar á meðal dulkóðun gagna í flutningi, aðgangsstýringum og dulkóðun aðgangslykla að samfélagsmiðlum. Viðhengi og einkaskrár eru aðeins aðgengilegar þeim notendum sem eiga aðild að viðkomandi samskiptum.
8. Breytingar
Stefna þessi kann að taka breytingum. Verulegar breytingar verða kynntar á þjónustunni eða með tölvupósti.
Fyrir hvern
Hvernig þetta virkar
Um okkur
© 2026 UGC ehf. Allur réttur áskilinn.
Fyrir hvern
Hvernig þetta virkar
Um okkur
© 2026 UGC ehf. Allur réttur áskilinn.
Fyrir hvern
Hvernig þetta virkar
Um okkur
© 2026 UGC ehf. Allur réttur áskilinn.