Persónuverndarstefna

Síðast uppfært: 16. október 2026

Þessi stefna lýsir því hvernig WURK ApS vinnur með persónuupplýsingar þegar þú heimsækir kinnd.eu eða notar KINND-appið á app.kinnd.eu. KINND er lokað svæði þar sem foreldrar og fjölskylda samræma daglegt líf barnanna og deila upplýsingum, skilaboðum og myndefni.

Þetta er þýðing. Ef útgáfurnar stangast á gildir danska útgáfan.

1. Ábyrgðaraðili

WURK ApS, CVR-nr. 37547395, Skoleholdervej 91, 2400 København NV, Danmörku, er ábyrgðaraðili vinnslunnar.

Sendu spurningar um persónuupplýsingar á privacy@kinnd.eu.

2. Upplýsingarnar sem við vinnum með

Flokkur	Upplýsingar	Uppruni
Reikningur	Nafn, netfang, símanúmer, lykilorð (dulkóðað), upplýsingar um tveggja þrepa innskráningu, tungumál og land	Þú
Fjölskylda og tengsl	Hverjum þú tengist sem foreldri, hitt foreldrið, lögráðamaður eða fjölskyldumeðlimur, og boð	Þú og þau sem bjóða þér
Barnasnið	Nafn barnsins, fæðingardagur, prófílmynd og það sem þið veljið að bæta við, til dæmis viðburðir, umgengnisáætlun, minnispunktar, skóli eða leikskóli og tengiliðir	Foreldrar og lögráðamenn
Efni	Dagatalsviðburðir, skilaboð, minnispunktar, myndir, myndskeið og aðrar skrár	Þú og þau sem þú deilir með
Lýsigögn myndefnis	Upprunalegar skrár eru geymdar með innbyggðum lýsigögnum sínum (EXIF), til dæmis tíma, tæki og GPS-staðsetningu ef hún er til staðar	Skrárnar sem þú hleður upp
Áskrift og greiðsla	Áskrift, prufutímabil, greiðslustaða, reikningar, land og virðisaukaskattur. Greiðsluþjónustuveitandi okkar meðhöndlar kortaupplýsingar; við geymum ekki kortanúmer	Þú og greiðsluþjónustuveitandinn
Tækni og öryggi	IP-tala, upplýsingar um tæki og vafra, auðkenni tækis, innskráningarsaga og annálaskrár	Tækið þitt
Samskipti	Beiðnir til þjónustuvers og tölvupóstar og SMS-skilaboð sem við sendum þér	Þú og við
Innskráning með Google eða Microsoft	Ef þú velur það: hvaða þjónustuveitandi, auðkenni reikningsins þíns hjá þeim og netfangið þitt	Google eða Microsoft
Samstilling dagatals og verkefna	Ef þú tengir hana: netfang Google- eða Microsoft-reikningsins þíns, aðgangurinn sem Google eða Microsoft veitir KINND (aðgangslyklar), auðkenni KINND-dagatalsins og verkefnalistans og auðkenni þeirra atriða sem KINND hefur búið til þar	Þú og Google eða Microsoft

Viðkvæmar upplýsingar. KINND krefst ekki viðkvæmra upplýsinga. Ef þú velur að bæta við, til dæmis, heilsufarsupplýsingum um þig eða barn vinnum við aðeins með þær til að sýna þær þeim sem þú deilir með.

Upplýsingar um börn og aðra. Aðeins fullorðnir, 18 ára eða eldri, geta stofnað reikning. Börn hafa ekki eigin innskráningu. Þegar þú bætir við upplýsingum um barn eða annan einstakling berð þú ábyrgð á því að hafa rétt til þess, til dæmis sem forsjáraðili eða með samþykki viðkomandi.

3. Tilgangur og lagagrundvöllur

Tilgangur	Lagagrundvöllur
Stofna og reka reikninginn þinn og veita þjónustuna, þar á meðal deilingu með þeim sem þú hefur valið	Efndir samnings okkar við þig, b-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar (GDPR)
Vinna með upplýsingar um börn og aðra einstaklinga sem notendur bæta við	Lögmætir hagsmunir okkar og notenda af því að samræma daglegt líf barnanna, f-liður 1. mgr. 6. gr.
Vinna með viðkvæmar upplýsingar sem þú velur sjálf(ur) að bæta við	Afdráttarlaust samþykki, a-liður 2. mgr. 9. gr. Fyrir börn veitir forsjáraðili samþykkið
Senda þjónustuskilaboð með tölvupósti og SMS, til dæmis innskráningarkóða og tilkynningar um áskrift og eyðingu	Samningurinn, b-liður 1. mgr. 6. gr.
Greiðslur, reikningagerð og bókhald	Samningurinn og lagaskylda samkvæmt dönsku bókhaldslögunum (bogføringsloven), b- og c-liður 1. mgr. 6. gr.
Samstilling dagatals og verkefna við Google eða Microsoft þegar þú tengir hana (5. kafli)	Samningurinn, b-liður 1. mgr. 6. gr.
Öryggi, tveggja þrepa innskráning og að koma í veg fyrir svik og óheimilan aðgang að upplýsingum um börn	Lögmætir hagsmunir, f-liður 1. mgr. 6. gr.
Rannsaka tilkynningar um ólöglegt efni og misnotkun og vísa staðfestum málum til yfirvalda	Lögmætir hagsmunir og lagaskylda, c- og f-liður 1. mgr. 6. gr., f-liður 2. mgr. 9. gr. og 8. gr. dönsku persónuverndarlaganna (databeskyttelsesloven)
Fréttabréf og markaðssetning	Samþykki þitt, a-liður 1. mgr. 6. gr., og 10. gr. dönsku markaðssetningarlaganna (markedsføringsloven)
Tölfræði og vefkökur sem eru ekki nauðsynlegar	Samþykki þitt samkvæmt dönsku reglugerðinni um vefkökur (cookiebekendtgørelsen)

Þú getur dregið samþykki til baka hvenær sem er. Það hefur ekki áhrif á lögmæti vinnslu sem fór fram áður en samþykkið var dregið til baka.

Við notum upplýsingarnar þínar ekki til sjálfvirkrar ákvarðanatöku eða gerðar persónusniðs sem hefur réttaráhrif, og við seljum ekki persónuupplýsingar.

4. Myndefni og staðsetningargögn

Við geymum upprunalegar myndir og myndskeið með lýsigögnum þeirra svo þú getir sótt þau aftur í fullum gæðum. GPS-staðsetning í lýsigögnum er ekki sýnd öðrum notendum og er fjarlægð úr afritinu sem þú sækir. Við notum hana aðeins þegar það er nauðsynlegt til að rannsaka tiltekið mál um misnotkun eða ólögmætan aðgang.

5. Samstilling dagatals og verkefna (Google og Microsoft)

Þú getur valið að sýna viðburði og verkefni úr KINND í Google Calendar og Google Tasks, eða í Microsoft Outlook Calendar og Microsoft To Do. Ekkert er sent til Google eða Microsoft nema þú tengir reikninginn þinn sjálf(ur) í appinu.

Aðeins eigið dagatal og verkefnalisti KINND. Þegar þú tengir býr KINND til eitt dagatal og einn verkefnalista sem heita “KINND” á Google- eða Microsoft-reikningnum þínum. KINND býr aðeins til og stýrir þessu dagatali og þessum verkefnalista. KINND les aldrei önnur dagatöl þín, viðburði eða verkefnalista.

Hvað er sent. KINND sendir þá viðburði og þau verkefni sem þú sérð í KINND í KINND-dagatalið og verkefnalistann. Eftir því hvaða nákvæmnisstig þú velur í appinu getur hvert atriði innihaldið:

• titilinn
• upphafs- og lokatíma
• staðsetninguna
• fornafn barnsins
• tengil á atriðið í KINND

Engar aðrar upplýsingar eru sendar frá KINND. Þegar atriðin eru komin á Google- eða Microsoft-reikninginn þinn gilda persónuverndarskilmálar Google eða Microsoft einnig um þau, og allir sem þú deilir dagatalinu eða verkefnalistanum með geta séð þau.

Hvað við geymum. Til að samstillingin virki geymum við upplýsingarnar sem taldar eru upp undir “Samstilling dagatals og verkefna” í 2. kafla.

Hvernig þú aftengir. Þú getur aftengt hvenær sem er í stillingum appsins. Þú getur einnig fjarlægt aðgang KINND á Google-reikningnum þínum eða Microsoft-reikningnum þínum (fyrir vinnu- eða skólareikning: My Apps). Þegar þú aftengir hættir KINND að senda atriði og eyðir vistuðum aðgangslyklum og auðkennum. KINND-dagatalið og verkefnalistinn verða áfram á Google- eða Microsoft-reikningnum þínum þar til þú eyðir þeim þar.

Notendagögn frá Google. Notkun KINND á upplýsingum sem berast frá forritaskilum (API) Google fylgir Google API Services User Data Policy, þar á meðal kröfunum um takmarkaða notkun (Limited Use). Við notum gögn frá Google aðeins til að veita samstillinguna sem þú hefur kveikt á. Við seljum þau ekki, notum þau ekki til auglýsinga og notum þau ekki til að þjálfa gervigreindarlíkön. Starfsfólk KINND les þau ekki, nema þú biðjir okkur um það vegna aðstoðar, það sé nauðsynlegt af öryggisástæðum eða lög krefjist þess.

6. Viðtakendur

Við deilum upplýsingum aðeins þegar það er nauðsynlegt:

• Aðrir notendur: foreldrarnir, lögráðamennirnir og fjölskyldumeðlimirnir sem þú tengist sjá efnið sem deilt er með þeim.
• Vinnsluaðilar: birgjar sem vinna með upplýsingar fyrir okkar hönd samkvæmt vinnslusamningi.
• Yfirvöld: lögregla og önnur yfirvöld þegar lög krefjast þess, eða þegar við höfum staðfest ólögmætt athæfi. Í slíkum tilvikum getum við afhent notendaupplýsingar, auðkenni tækja, IP-tölur og viðeigandi efni.
• Google og Microsoft: aðeins ef þú tengir samstillingu dagatals og verkefna, og aðeins þau atriði sem lýst er í 5. kafla. Þau taka við atriðunum samkvæmt eigin skilmálum, sem sjálfstæðir ábyrgðaraðilar.
• Ráðgjafar og eigendaskipti: endurskoðandi, lögmaður og hugsanlegur kaupandi þjónustunnar, með trúnaðarskyldu.

Vinnsluaðili	Verkefni	Staðsetning
Brevo (Sendinblue SAS)	Sending tölvupósts og SMS-skilaboða	ESB (Frakkland)
Quickpay ApS	Greiðslugátt	ESB (Danmörk)
Hetzner GmbH	Rekstur, gagnagrunnur og skráageymsla	ESB (Þýskaland)

7. Flutningur út fyrir ESB/EES

Við geymum upplýsingarnar innan ESB/EES. Ef birgir vinnur í undantekningartilvikum með upplýsingar utan ESB/EES gerist það aðeins á grundvelli ákvörðunar framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd eða staðlaðra samningsákvæða framkvæmdastjórnarinnar. Hafðu samband við okkur til að fá afrit af grundvellinum.

Ef þú tengir samstillingu dagatals og verkefna geta Google eða Microsoft unnið með atriðin utan ESB/EES samkvæmt eigin skilmálum. Það gerist aðeins vegna þess að þú hefur valið að tengja.

8. Hve lengi við geymum upplýsingar

Upplýsingar	Varðveislutími
Reikningur, barnasnið og efni	Á meðan reikningurinn er virkur
Svæði barns eftir að áskrift er útrunnin og notkun er umfram áskriftina Frítt	Falið og síðan eytt 90 dögum eftir að áskriftin rennur út. Reikningnum þínum er ekki eytt. Þú færð tilkynningu 90, 60 og 7 dögum áður, með nákvæmri dagsetningu
Reikningur sem þú eyðir sjálf(ur)	Eytt án ástæðulausrar tafar og eigi síðar en 30 dögum síðar. Skrifað er yfir öryggisafrit innan 90 daga
Bókhaldsgögn, til dæmis reikningar	5 ár frá lokum reikningsárs
Samstilling dagatals og verkefna: aðgangslyklar og auðkenni	Þar til þú aftengir eða eyðir reikningnum þínum
Öryggisannálar	12 mánuðir
Mál um misnotkun eða ólögmætt athæfi	Á meðan málið er til meðferðar og hægt er að gera kröfur
Beiðnir til þjónustuvers	1 ár eftir að máli er lokað

Ef þú ert eina foreldrið á barnasniði og eyðir reikningnum þínum eyðum við einnig upplýsingum barnsins. Þú staðfestir eyðinguna með tengli sem sendur er í tölvupósti og rennur út eftir 24 klukkustundir.

9. Öryggi

Við verndum upplýsingarnar meðal annars með dulkóðuðum tengingum, tveggja þrepa innskráningu, aðgangsstýringu og skráningu í annála. Ef öryggisbrot hefur í för með sér mikla áhættu fyrir þig látum við þig vita án ástæðulausrar tafar.

10. Vefkökur

kinnd.eu og appið nota nauðsynlegar vefkökur og staðbundna geymslu fyrir innskráningu, öryggi og stillingarnar þínar. Vefkökur fyrir tölfræði eða markaðssetningu eru aðeins settar ef þú hefur samþykkt þær í vefkökuborðanum, þar sem þú getur einnig breytt vali þínu.

11. Réttindi þín

Þú átt rétt á að:

• fá aðgang að upplýsingunum sem við vinnum með um þig
• fá rangar upplýsingar leiðréttar
• fá upplýsingum eytt
• fá vinnslu takmarkaða
• andmæla vinnslu sem byggir á lögmætum hagsmunum
• fá upplýsingarnar þínar á algengu, tölvulesanlegu sniði (flutningsréttur)
• draga samþykki til baka

Skrifaðu á privacy@kinnd.eu til að nýta réttindi þín. Við svörum innan eins mánaðar. Forsjáraðilar geta nýtt réttindin fyrir hönd barnsins.

12. Kvartanir

Þú getur kvartað til dönsku persónuverndarstofnunarinnar (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby, Danmörku, datatilsynet.dk, eða til eftirlitsyfirvaldsins í því ESB-landi þar sem þú býrð. Við viljum gjarnan heyra frá þér fyrst svo við getum reynt að leysa málið.

13. Breytingar

Við uppfærum þessa stefnu þegar þjónustan eða reglurnar breytast. Ef um verulegar breytingar er að ræða látum við þig vita í appinu eða með tölvupósti áður en þær taka gildi.