Persónsdátupolitikkur

Fyri innihaldið, sum tín organisatión sendir gjøgnum pallin — fyrispurningar, modellsvar, innlisnar fílur — virkar Viti sum dátuviðgeri vegna tína organisatión, sum er dátuábyrgdari. Fyri kontu-, sáttmála- og rokningarupplýsingar er Viti dátuábyrgdari.

Vit viðgera hesar bólkar av dátum:

• Kontudátur — navn títt, arbeiðsteldupostadressa, organisatión og leiklutur, sum verða nýtt til at reka arbeiðsøkið hjá tær.
• Innihaldsdátur — fyrispurningar, modellsvar, innlisnar fílur og skjøl, sum verða gjørd, og sum tín organisatión sendir gjøgnum Viti.
• Nýtsludátur — token-tøl, modellaliasið, ið varð brúkt, økið sum ein umbøn varð avgreidd úr, og kostnaður. Nýtsluhendingar skráseta talið og slagið av staðfestum persónsdátaeindum, ongantíð sjálv virðini.
• Rokningardátur — sambandspersónur til rokningar, virkisnavn, MVG-nummar og gjaldsupplýsingar, sum QuickPay viðger. Kortdátur verða skrásettar beinleiðis av QuickPay og fara ongantíð gjøgnum skipanirnar hjá Viti.
• Tekniskir loggar — metadata um umbønir, sum verða goymd til rakstur og trygd, og varðveitt í 30 til 90 dagar.

Øll forritsdáta — kontur, samrøður, fílur, nýtsluskrásetingar og loggar — verða hýst á Microsoft Azure í Sweden Central. Modellkoyrsla fer einans fram gjøgnum ES-viðgerðarleiðir: GPT umvegis EU Data Zone hjá Azure OpenAI, Claude umvegis AWS Bedrock EU, Mistral í Fraklandi, Kimi og DeepSeek umvegis Azure AI Foundry Data Zone EUR.

Lyftið hjá Viti er ES-undirstøðukervi við modellum í fremstu røð — ikki "bara evropeisk modell". Summir modellveitarar eru í amerikanskari ogn; tað upplýsa vit opið. Tað, vit stýra við sáttmálum og í kotu, er hvar viðgerðin fer fram, og hvat fer úr okkara undirstøðukervi.

Áðrenn nøkur umbøn fer úr undirstøðukervinum hjá Viti til ein modellveitara, fer hon gjøgnum eina innanhýsis tænastu, sum staðfestir persónsupplýsingar — nøvn, landskennitøl, m.a. føroysk og donsk CPR, IBAN, teldupostadressur, telefonnummur, postadressur — og skiftir tær út við plásshaldarar, sum kunnu vendast aftur. Veitarin fær "[PERSON_1]", har brúkarin skrivaði eitt navn; svarið verður avdult inni í okkara undirstøðukervi, áðrenn tað kemur fram til brúkaran.

Sambandið millum plásshaldara og veruligt virði er bara til í minninum og er avmarkað til eina einstaka umbøn. Tað verður ongantíð varveitt — hvørki á disk ella í loggar. Nýtsluskrásetingar goyma bara talið og slagið av staðfestum eindum.

Sagt erliga: duldargerð er ein sterk avmarking av váða, men ikki ein trygd. Staðfesting kann missa persónsupplýsingar í óvanligum sniðum ella í førum, har ein persónur kann eyðmerkjast út frá samanhanginum. Síggj ikki duldargerð sum loyvi at senda viðkvæmar upplýsingar, sum tú annars hevði hildið aftur.

Vit nýta eitt lítið tal av undirviðgerum, har hvør hevur sáttmála um viðgerð í ES. Fulli listin — hvørjir teir eru, hvat teir viðgera og hvar — er almannakunngjørdur á síðuni hjá okkum um undirviðgerar, og vit geva 30 daga fráboðan, áðrenn vit leggja ein afturat ella skifta ein út.

Sí listan yvir undirviðgerar

Samrøðusøga og fílur verða varðveittar, til tín organisatión strikar tær. Kontudátur verða varðveittar, meðan sáttmálin er í gildi, umframt 30 dagar. Nýtslu- og mátingarskrásetingar verða varðveittar í 7 ár sum fíggjarligar skrásetingar. Loggar verða varðveittir í 30 til 90 dagar. Innihald úr fyrispurningum og svarum verður ikki varðveitt av modellveitarum til venjing.

Sambært GDPR kanst tú biðja um innlit í, rætting ella striking av tínum persónsupplýsingum, avmarking av ella mótmæli móti viðgerðini av teimum, og eitt flytiligt avrit av teimum. Skriva til okkara á adressuna niðanfyri; vit svara innan ein mánað. Tú kanst eisini lata inn kæru til tín eftirlitsmyndugleika.

Fyrispurningar um dátuvernd: hello@viti.fo — Viti, Tórshavn, Føroyar.