Persónuverndarstefna Miðin

1. Um stefnuna

Þessi stefna á við um Miðin appið og tengda þjónustu á midin.is. Fyrir spurningar um persónuvernd eða vinnslu gagna má senda tölvupóst á midin@midin.is.

2. Gögn sem Miðin getur unnið með

• Fullt nafn, notandanafn, netfang og notandaauðkenni.
• GPS-staðsetning þegar notandi velur að nota staðsetningartengda virkni eða deila staðsetningu.
• Notendatilkynningar, spjall og annað efni sem notandi setur inn.
• Bátaupplýsingar, ferðir og veiðigögn sem notandi skráir.
• Villuskrár, greiningargögn og tæknilegar upplýsingar sem hjálpa til við rekstur og bilanagreiningu.
• Tækjaauðkenni eða önnur auðkenni sem Firebase- og Google-þjónustur kunna að nota við rekstur þjónustunnar.

3. Tilgangur vinnslunnar

Gögn eru notuð til að láta appið virka, meðal annars fyrir innskráningu, notandasnið, kort, staðsetningu, valkvæða staðsetningardeilingu, AIS-upplýsingar, veður, tilkynningar, spjall, ferðir, aflaskráningu og bátaupplýsingar.

Tæknilegar upplýsingar geta einnig verið notaðar til að tryggja rekstur, verja þjónustuna, greina villur og bæta upplifunina.

4. Ábyrgð og hlutverk

Rekstraraðili Miðin ber ábyrgð á rekstri appsins, aðgangsstýringu, öryggisráðstöfunum og vinnslu þeirra gagna sem eru undir stjórn Miðin. Hann tekur einnig á móti beiðnum um aðgang, leiðréttingu og eyðingu gagna sem Miðin hefur heimild og tæknilega getu til að afgreiða.

Notandi ber ábyrgð á að upplýsingar sem hann skráir séu réttar og að hann hafi heimild til að skrá eða gera tilkall til báts, áhafnarhlutverks eða annarra tengdra upplýsinga. Þegar bátastjórnun er notuð ber eigandi eða útgerð ábyrgð á réttmæti bátatilkalls, skráningu skipstjóra og annarra hlutverka og því að skráningin sé uppfærð.

Þegar afladagbók er send ber skipstjóri ábyrgð á að fara yfir skráninguna, staðfesta heimild sína og taka lokaákvörðun um sendingu. Miðin getur sannreynt snið og skyldureiti en staðfestir ekki sjálfkrafa að allar skráðar upplýsingar séu efnislega réttar.

Eftir að Fiskistofa hefur móttekið opinbert eintak stýrir Fiskistofa því eintaki samkvæmt sínu lögbundna hlutverki. Almenn eyðingarbeiðni til Miðin getur ekki eytt, afturkallað eða breytt því eintaki.

Miðin ber ábyrgð á eigin vali og uppsetningu ytri gagna- og tækniþjónustu. Ytri aðilar bera ábyrgð á sínum kerfum og upprunagögnum eftir því hlutverki og þeim skilmálum sem eiga við. Slík gögn geta tafist, verið ófullkomin eða tímabundið ótiltæk og skal staðfesta öryggisviðkvæmar upplýsingar hjá viðurkenndum heimildum.

5. Staðsetning og val notanda

Aðgangur að staðsetningu er aðeins notaður þegar virkni appsins krefst þess og í samræmi við heimildir tækisins. Notandi getur breytt staðsetningarheimildum í stillingum tækisins og stjórnað valkvæðri deilingu innan appsins þar sem hún er í boði.

6. Þjónustuaðilar

Miðin notar þjónustur frá Firebase, Google og Datalastic. Þessar þjónustur geta unnið úr gögnum til að veita innskráningu, hýsingu, gagnageymslu, villugreiningu, kortaþjónustu og AIS-upplýsingar. Meðferð þeirra á gögnum getur einnig fallið undir eigin persónuverndarstefnur og skilmála.

7. Afladagbækur og Fiskistofa

Ósend drög að afladagbók teljast gögn innan Miðin og geta verið felld inn í eyðingarbeiðni notanda.

Þegar afladagbók hefur verið send til Fiskistofu getur beiðni til Miðin ekki eytt, afturkallað eða breytt opinbera eintakinu sem Fiskistofa hefur móttekið. Fiskistofa stýrir eigin varðveislu og meðferð þess eintaks.

Miðin kann að þurfa að varðveita lágmarksstaðfestingu á sendingu, svo sem stöðu, tilvísun eða tímastimpil, þegar það er nauðsynlegt vegna rekstrar, staðfestingar eða lagalegra skyldna. Ekki er gefinn upp fastur varðveislutími nema hann hafi verið staðfestur.

8. Öryggi og varðveisla

Aðgangur að notendagögnum er takmarkaður með auðkenningu og aðgangsstýringu. Venjuleg reiknings- og prófílgögn eru varðveitt á meðan aðgangur er virkur eða á meðan nauðsynlegt er til að veita þjónustuna.

Sum tæknileg gögn, öryggisafrit eða villuskrár kunna að varðveitast tímabundið eftir eyðingu vegna öryggis, villugreiningar eða tæknilegra takmarkana.

9. Réttindi og eyðing gagna

Notandi getur óskað eftir upplýsingum um sín gögn, leiðréttingu þeirra eða eyðingu með því að hafa samband. Eyðing aðgangs fer fram eftir handvirkri beiðni og kann að krefjast staðfestingar á að beiðandi sé eigandi aðgangsins.

10. Breytingar á stefnunni

Stefnan getur breyst þegar virkni appsins eða meðferð gagna breytist. Nýjasta útgáfan verður birt á þessari síðu ásamt dagsetningu.

11. Hafa samband

Fyrir spurningar um persónuvernd eða meðferð gagna má senda tölvupóst á midin@midin.is.