HBStatz Insider

Persónuverndarstefna

Síðast uppfært: 25. júlí 2026.

Þessi persónuverndarstefna lýsir því hvaða persónuupplýsingum HBStatz Insider safnar, hvers vegna, á hvaða lagagrundvelli og hvernig þú getur stýrt þeim. Ábyrgðaraðili vinnslunnar er HB Tölfræði ehf., kt. 670819-0940, Hofgarðar 8, 170 Seltjarnarnes. Við vinnum gögn í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndar­reglugerðina (GDPR).

1. Gögn sem við söfnum

Aðgangsupplýsingar: netfang, nafn, dulkóðað lykilorð (bcrypt), valið hlutverk og uppáhalds lið/leikmenn.

Notkunargögn: fyrirspurnir sem þú sendir gervigreindarþjónustunni, samtöl og notkunarsaga, ásamt tímasetningu og samhengi (t.d. hvaða leikur eða leikmaður).

Tæknigögn: IP-tala (notuð til að takmarka álag og varna misnotkun), innskráningarskrár og notkunargögn í gegnum Google Analytics.

2. Lagagrundvöllur og tilgangur

Til að veita þjónustuna — aðgangur og vistun stillinga (grundvöllur: efndir samnings, 6. gr. 1. mgr. b-liður GDPR).

Til að keyra gervigreindar­greiningar sem þú biður um, þróa og bæta þjónustuna, greina villur og auka öryggi hennar (grundvöllur: efndir samnings og lögmætir hagsmunir, b- og f-liður).

Til að verja þjónustuna gegn misnotkun og tryggja öryggi (grundvöllur: lögmætir hagsmunir, f-liður).

Til að senda fréttabréf — aðeins ef þú hefur sérstaklega samþykkt það (grundvöllur: samþykki, a-liður).

3. Gervigreindar­fyrirspurnir

Fyrirspurnir notenda eru vistaðar til að gera þjónustuna mögulega, þróa og bæta hana, greina villur og auka öryggi hennar. Fyrirspurnir geta verið yfirfarnar sjálfvirkt til að greina villur, misnotkun eða öryggisatvik. Þú skalt ekki senda viðkvæmar persónuupplýsingar í fyrirspurnum til gervigreindarþjónustunnar.

4. Vinnsluaðilar og þriðju aðilar

Anthropic, PBC (Bandaríkin) — vinnur fyrirspurnir þínar til að búa til gervigreindar­svör.

Google Ireland Limited (Írland) — Google Analytics, mælir notkun vefsins (samandregið). Gögn kunna að berast til Google LLC í Bandaríkjunum á grundvelli staðlaðra samningsákvæða Evrópusambandsins.

Resend (Bandaríkin) — sendir kerfispóst (t.d. staðfestingu netfangs og endurstillingu lykilorðs).

Hýsing er á vegum þjónustuaðila í Evrópu. Við gerum vinnslusamninga (DPA) við vinnsluaðila eftir því sem við á. Við seljum ekki persónuupplýsingar.

5. Flutningur gagna út fyrir EES

Sumir vinnsluaðilar okkar (Anthropic, Google, Resend) eru staðsettir í Bandaríkjunum. Flutningur persónuupplýsinga þangað byggir á viðeigandi vörnum, svo sem stöðluðum samningsskilmálum framkvæmdastjórnar ESB (SCC) og/eða aðild að EU–U.S. Data Privacy Framework, eftir því sem við á.

6. Geymslutími

Aðgangsupplýsingar: á meðan aðgangur er virkur.

Markaðssamþykki: þar til það er afturkallað.

Gervigreindar­fyrirspurnir: allt að 12 mánuði.

Innskráningarskrár: allt að 90 daga.

IP-gögn vegna álagsstýringar: allt að 24 klukkustundir.

Google Analytics: allt að 14 mánuði.

Við eyðum eða gerum persónuupplýsingar ópersónugreinanlegar þegar þeirra er ekki lengur þörf, nema lög krefjist lengri varðveislu.

7. Réttindi þín

Samkvæmt GDPR og lögum nr. 90/2018 átt þú rétt á að skoða, leiðrétta eða eyða persónuupplýsingum þínum, takmarka eða andmæla vinnslu, draga samþykki til baka, fá afrit af gögnum þínum (gagnaflutningsréttur) og leggja fram kvörtun hjá Persónuvernd. Hafðu samband á privacy@hbstatz.is til að nýta þessi réttindi.

8. Kvörtunarréttur

Ef þú telur að vinnsla persónuupplýsinga samræmist ekki lögum getur þú sent kvörtun til Persónuverndar, Laugavegi 166, 105 Reykjavík — personuvernd.is, postur@personuvernd.is.

9. Markaðspóstur

Þú færð aðeins fréttabréf ef þú hefur sérstaklega samþykkt það við skráningu eða í stillingum. Þú getur afturkallað það hvenær sem er.

10. Vafrakökur

Þjónustan notar nauðsynlega geymslu fyrir innskráningu, sem er forsenda þess að þjónustan virki. Google Analytics-kökur til umferðar­mælinga eru aðeins settar ef þú samþykkir þær. Þú getur breytt eða afturkallað samþykki hvenær sem er.

11. Hafðu samband

Fyrirspurnir um persónuvernd má senda á privacy@hbstatz.is.

Privacy Policy (English)

Last updated: 25 July 2026.

This privacy policy describes what personal data HBStatz Insider collects, why, on what legal basis, and how you can control it. The data controller is HB Tölfræði ehf., reg. no. 670819-0940, Hofgarðar 8, 170 Seltjarnarnes, Iceland. We process data in accordance with Icelandic Act no. 90/2018 on data protection and the General Data Protection Regulation (GDPR).

1. Data we collect

Account data: email, name, encrypted password (bcrypt), chosen role and favourite teams/players.

Usage data: the questions you send the AI analyst, conversations and usage history, with timestamp and context (e.g. which game or player).

Technical data: IP address (used for rate limiting and abuse prevention), login logs, and usage data via Google Analytics.

2. Legal basis and purpose

To provide the service — access and saving preferences (basis: performance of a contract, Art. 6(1)(b) GDPR).

To run the AI analyses you request, develop and improve the service, detect errors and improve its security (basis: contract and legitimate interests, (b) and (f)).

To protect the service from abuse and ensure security (basis: legitimate interests, (f)).

To send a newsletter — only if you have specifically opted in (basis: consent, (a)).

3. AI queries

User queries are stored to make the service possible, develop and improve it, detect errors and improve its security. Queries may be reviewed automatically to detect errors, abuse or security incidents. You must not include sensitive personal data in your queries to the AI service.

4. Processors and third parties

Anthropic, PBC (USA) — processes your questions to generate AI responses.

Google Ireland Limited (Ireland) — Google Analytics, measures use of the site (aggregated). Data may be transferred to Google LLC in the United States under the European Commission standard contractual clauses.

Resend (USA) — sends system email (e.g. address verification and password reset).

Hosting is provided by a service provider in Europe. We enter into data processing agreements (DPAs) with processors where applicable. We do not sell personal data.

5. Transfers outside the EEA

Some of our processors (Anthropic, Google, Resend) are located in the United States. Transfers of personal data there rely on appropriate safeguards, such as the EU Standard Contractual Clauses (SCC) and/or participation in the EU–U.S. Data Privacy Framework, as applicable.

6. Retention

Account data: while your account is active.

Marketing consent: until withdrawn.

AI queries: up to 12 months.

Login logs: up to 90 days.

IP data for rate limiting: up to 24 hours.

Google Analytics: up to 14 months.

We delete or anonymise personal data once it is no longer needed, unless the law requires us to keep it longer.

7. Your rights

Under GDPR and Act no. 90/2018 you have the right to access, correct or delete your personal data, restrict or object to processing, withdraw consent, obtain a copy of your data (data portability), and lodge a complaint with the Icelandic Data Protection Authority. Contact privacy@hbstatz.is to exercise these rights.

8. Right to complain

If you believe that the processing of your personal data does not comply with the law, you can lodge a complaint with the Icelandic Data Protection Authority, Persónuvernd, Laugavegur 166, 105 Reykjavík — personuvernd.is, postur@personuvernd.is.

9. Marketing email

You only receive a newsletter if you specifically opted in at registration or in settings. You can withdraw it at any time.

10. Cookies

The service uses essential storage for login, which is required for the service to function. Google Analytics cookies for traffic measurement are only set if you consent. You can change or withdraw consent at any time.

11. Contact

Privacy questions can be sent to privacy@hbstatz.is.