Persónuverndarstefna

Síðast uppfært: 2026-10-03

1. Hver er ábyrgðaraðili

Ábyrgðaraðili vinnslunnar er Samstarf ráðgjöf ehf., kt. 460120-0630 (hér eftir „við“). Netfang ábyrgðaraðila: samstarf@samstarf.is. Beiðnir um réttindi þín, eyðingu reiknings og stuðning: hlustum@hlustum.is.

Þessi stefna gildir um vefinn www.hlustum.is og farsímaforritið Hlustum.is (iOS og Android).

2. Hvað er Hlustum.is

Hlustum.is er lesskilningsverkfæri fyrir foreldra og forráðamenn. Þú tekur mynd af blaðsíðum sem barnið les, gervigreind býr til fimm spurningar úr textanum, barnið svarar og þú sérð einfalda niðurstöðu og framfarir. Þú getur boðið öðrum að sjá framfarir barnsins.

3. Hvaða gögn eru unnin

Netfang þitt: Þú gefur það upp við innskráningu. Innskráning er án lykilorðs: við sendum 8 stafa kóða á netfangið. Netfangið er auðkenni reikningsins.
Nafn eða gælunafn barns og aldur (valfrjálst): Þú, sem foreldri eða forráðamaður, skráir þetta til að greina börn að á reikningnum og sýna framfarir. Við mælum með gælunafni.
Niðurstöður lestrarlota: Fjöldi spurninga, hversu mörgum var svarað rétt í fyrstu tilraun, niðurstaða eftir færnisviði, tímasetning og tæknilegar útgáfuupplýsingar (t.d. heiti gervigreindarlíkans). Lesefnið sjálft er ekki vistað.
Aðgangsboð: Þegar þú býður öðrum að sjá framfarir barns vistum við netfang þess sem er boðið, hlutverk (umsjónaraðili eða fylgjandi), hvort viðkomandi má bjóða öðrum, netfang þess sem bauð og stöðu boðsins.
Myndir af lesefni: Myndir sem þú tekur eða velur í appinu eru aðeins notaðar til að búa til spurningar (sjá kafla um gervigreind). Hlustum geymir þær ekki.
Tæknileg gögn: Við vinnslu beiðna sjá hýsingaraðilar tæknilegar upplýsingar eins og IP-tölu og tímasetningu. Appið sendir einnig einfalda tæknigreiningu (stöðu og tímamælingar í millisekúndum) án nokkurs efnis, nafna eða mynda, sem er notuð til að finna villur.
Gögn á tækinu þínu: Tungumálsval, hvaða barn er virkt og innskráningarlota eru vistuð á tækinu þínu til að appið virki. Stýrikerfið getur auk þess geymt mynd tímabundið í skyndiminni tækisins þegar myndavél eða myndasafn er notað; það er á tækinu þínu og er ekki sent til okkar umfram það sem lýst er hér.

Við söfnum ekki kennitölu, símanúmeri, heimilisfangi, staðsetningu, tengiliðum, hljóði, fæðingardegi eða auglýsingaauðkennum. Hlustum.is notar engar auglýsingar, engin greiningartól (analytics) og enga rakningu í auglýsingaskyni. Við seljum engin gögn. Appið biður aðeins um aðgang að myndavél og myndasafni.

4. Tilgangur og lagagrundvöllur

Að veita þjónustuna (innskráning, spurningar, niðurstöður, framfarir, aðgangur): samningur, b-liður 1. mgr. 6. gr. persónuverndarreglugerðar ESB 2016/679 (GDPR) og lög nr. 90/2018.
Gögn um barn: gögnin eru skráð af foreldri eða forráðamanni og vinnslan byggist á samþykki og ábyrgð forráðamanns fyrir hönd barnsins, sbr. a-lið 1. mgr. 6. gr. og 8. gr. GDPR. Með því að skrá barn staðfestir þú að þú hafir heimild til þess.
Öryggi, villuleit og vörn gegn misnotkun (tæknileg gögn): lögmætir hagsmunir, f-liður 1. mgr. 6. gr. GDPR.
Við tökum engar sjálfvirkar ákvarðanir sem hafa réttaráhrif á barn. Niðurstaða lesturs er einföld vísbending.

5. Myndir af lesefni og gervigreind

Þegar þú býrð til spurningar er myndin minnkuð á tækinu þínu (JPEG, að hámarki 1600 punktar á lengri hlið) og send til þjónustu okkar á www.hlustum.is, sem er hýst hjá Vercel, og áfram til gervigreindarveitunnar Anthropic (Claude). Líkanið les textann og býr til spurningarnar.

Hlustum vistar ekki myndirnar. Þær eru aðeins í minni tækisins og netþjónsins á meðan spurningar eru búnar til. Aðgerðaskrár okkar skrá aðeins fjölda mynda og stærðir, aldrei innihald.
Með myndunum getur fylgt stutt samantekt á því hvernig barninu hefur gengið eftir tegund spurninga (t.d. „sterkt“ eða „þarfnast æfingar“). Hún inniheldur hvorki nafn, aldur né netfang.
Myndirnar eru unnar af Anthropic samkvæmt skilmálum Anthropic um notkun á forritaskilum (API). Hve lengi Anthropic geymir gögn og til hvers þau eru notuð ræðst af þeim skilmálum og stefnu Anthropic; sjá anthropic.com/legal/privacy.
Mynd af lesefni getur innihaldið persónuupplýsingar, t.d. nafn skrifað á blaðsíðu. Við mælum með að mynda aðeins texta bókarinnar.

6. Vinnsluaðilar og viðtakendur

Supabase: Gagnageymsla og innskráning (netfang, börn, niðurstöður, aðgangsboð). Gagnagrunnur Hlustum er á svæðinu eu-west-1 (Írland, innan ESB).
Vercel: Hýsing á vefnum og bakendaþjónustu (myndir og beiðnir í flutningi, tæknilegar aðgerðaskrár).
Anthropic: Gervigreind sem les mynd af lesefni og býr til spurningar.
Resend: Sending tölvupósts: boð um aðgang að framförum barns (netfang viðtakanda og netfang þess sem bauð). Innskráningarkóðar eru sendir í tölvupósti úr innskráningarþjónustunni (Supabase) í gegnum tölvupóstþjónustu hennar.

Þar sem vinnsluaðilar vinna gögn utan Evrópska efnahagssvæðisins (t.d. í Bandaríkjunum) byggist flutningur á þeim flutningsgrundvelli sem GDPR krefst, svo sem stöðluðum samningsákvæðum ESB eða ákvörðun um fullnægjandi vernd, samkvæmt skilmálum viðkomandi aðila. Við deilum ekki gögnum í auglýsingaskyni og seljum engin gögn.

Aðili sem þú býður fær aðgang að nafni eða gælunafni barns, aldri þess og niðurstöðum og sér netfangið þitt í boðspóstinum.

7. Hver sér hvað

Stofnandi (foreldri): sér og stýrir öllu og getur breytt barni og eytt því ásamt niðurstöðum.
Umsjónaraðili (boðinn forráðamaður): sér framfarir, getur lagt fyrir lestur og stýrt aðgangi annarra, en getur ekki breytt nafni né eytt barni.
Fylgjandi: sér framfarir og getur lagt fyrir lestur, en getur ekki breytt né eytt barni.
Aðgangur er varinn með aðgangsreglum á gagnagrunnsstigi (Row Level Security), þannig að aðeins þeir sem hafa fengið aðgang sjá gögn barns.

8. Varðveisla

Reikningsgögn, börn, niðurstöður og aðgangur eru geymd á meðan reikningurinn er til eða þar til þú eyðir þeim.
Þegar barni er eytt í appinu eyðast jafnframt allar niðurstöður þess og aðgangsboð.
Þegar reikningi er eytt eyðast prófíll, spurningakynslóðir (talning), boð sem þú sendir eða fékkst og aðgangur þinn að börnum annarra, og innskráningarreikningurinn sjálfur (netfangið). Börn sem þú stofnaðir: ef önnur umsjónarmanneskja hefur aðgang færist stofnandahlutverkið til þeirrar umsjónarmanneskju sem hefur verið lengst á barninu og barnið og saga þess haldast; annars eyðast barnið og öll gögn tengd því (niðurstöður, aðgangur og boð) og fylgjendur missa aðganginn.
Myndir af lesefni eru ekki varðveittar af okkur.
Hýsingaraðilar og Anthropic geyma tæknilegar aðgerðaskrár og eftir atvikum gögn samkvæmt eigin stefnu.

9. Réttindi þín

Þú átt rétt á aðgangi að gögnum þínum, leiðréttingu, eyðingu, takmörkun á vinnslu, að andmæla vinnslu, að flytja gögn og að afturkalla samþykki hvenær sem er.

Til að nýta réttindin eða biðja um eyðingu reiknings og allra tengdra gagna sendir þú tölvupóst á hlustum@hlustum.is. Við svörum innan 30 daga.
Í appinu getur þú sjálf(ur) breytt nafni og aldri barns, eytt barni ásamt niðurstöðum þess, fjarlægt aðgang annarra og yfirgefið barn sem þér var boðið að sjá.
Þú getur eytt reikningnum þínum sjálf(ur) í appinu og á vefnum: Valmynd → Áskrift → „Eyða aðgangi mínum“. Eyðingin er óafturkræf. Sjá nánar á hlustum.is/delete-account. Þú getur líka beðið um eyðingu með tölvupósti (sjá fyrsta lið).
Þú getur lagt fram kvörtun til Persónuverndar: www.personuvernd.is.

10. Börn

Hlustum.is er ætlað foreldrum og forráðamönnum. Sá sem skráir sig inn er fullorðinn; barn hefur hvorki eigin reikning né netfang. Barnið svarar spurningum í tæki forráðamanns, innan innskráðs aðgangs hans. Gögn um barn (nafn eða gælunafn, aldur og niðurstöður) eru skráð af forráðamanni sem ber ábyrgð á að hafa heimild til þess. Við söfnum ekki vísvitandi persónuupplýsingum beint frá börnum án forráðamanns.

Ef þú telur að barn hafi sent okkur upplýsingar án leyfis forráðamanns, hafðu samband á hlustum@hlustum.is og við eyðum þeim.

11. Öryggi

Allar tengingar nota HTTPS.
Innskráning án lykilorðs með kóða sem er sendur á netfangið þitt.
Aðgangsstýring í gagnagrunni (Row Level Security) á öllum töflum um börn og niðurstöður.
Leynilyklar eru aðeins á netþjóni, ekki í appinu eða vefsíðunni.

Engin kerfi eru fullkomlega örugg. Ef öryggisbrestur hefur áhrif á réttindi þín munum við tilkynna hann eins og lög krefjast.

12. Breytingar á stefnunni

Við getum uppfært þessa stefnu. Breytingar eru birtar hér með nýrri dagsetningu efst á síðunni. Ef breytingar eru efnislegar munum við vekja athygli á þeim í þjónustunni.

13. Hafðu samband

Spurningar, beiðnir um aðgang, leiðréttingu eða eyðingu og önnur persónuverndarmál: hlustum@hlustum.is.