Persónuverndarstefna single.is
Útgáfa og gildisdagur: 11. ágúst 2026
1. Ábyrgðaraðili og samband
Papaya ehf., kt. 430317-0160, Bleikjukvísl 11, 110 Reykjavík, er ábyrgðaraðili þeirrar vinnslu persónuupplýsinga sem lýst er hér.
Fyrir spurningar og réttindabeiðnir: single@single.is.
Papaya hefur ekki tilnefnt persónuverndarfulltrúa við útgáfu stefnunnar. Þörfin er endurmetin reglulega, einkum ef umfang reglulegrar og kerfisbundinnar vöktunar eða vinnslu viðkvæmra upplýsinga verður stórfellt.
2. Hvaða upplýsingar við vinnum
| Flokkur | Dæmi | Uppruni |
|---|---|---|
| Auðkenning og aldur | Kenni-staðfesting, dulnefndur leitarseðill, staðfestingartími, nafn, fæðingardagur/aldur og eftir atvikum símanúmer | frá Kenni og notanda |
| Reikningur og prófíll | netfang, nafn, myndir, æviágrip, kyn, póstnúmer, áætlað sveitarfélag, börn, reykingar, húsnæði og atvinnustaða | frá notanda |
| Pörunaróskir og svör | val um gagnstætt kyn, aldursbil, röðuð svör, forgangsröðun og samþykkisstaða | frá notanda |
| Pörunarúrvinnsla | reglubundið samhæfnimat, pörunarástæður, AI-mat þegar samþykkt og mannleg ákvörðun um kynningu | frá kerfinu og Papaya |
| Stefnumót | kynning, samþykki eða höfnun, tími, opinber staður, breytingartillögur, mæting og endurgjöf | frá notendum og kerfinu |
| Samskipti og öryggi | einkaskilaboð, lestrarstaða, lokanir, tilkynningar, ástæður, tengt efni og afgreiðsla | frá notendum og Papaya |
| Tæki, kaup og rekstur | push-auðkenni, appútgáfa, tungumál, tímastimplar, Apple-færsluauðkenni, villuflokkar og takmarkaðar rekstrar-/öryggisskrár | sjálfkrafa eða frá Apple |
| Lagavefur og póstlisti | IP-tala, vafraupplýsingar, slóð og tími; netfang, skráningarstaða og afhendingarupplýsingar ef póstlisti er valinn | frá tæki, Cloudflare/Brizy/Beehiiv og notanda |
Kenni skilar kennitölu í lokuðu auðkenningarferli. Hún er notuð tímabundið til að staðfesta auðkenni, aldur og finna réttan reikning. Eftir staðfestingu geymir single.is að jafnaði aðeins leynilyklaðan, óafturkræfan leitarseðil ásamt nauðsynlegri staðfestingarstöðu, en ekki læsilega kennitölu. Fæðingardagur og aldur geta verið varðveitt til 18+ staðfestingar og aldursmiðaðrar pörunar.
Við söfnum ekki nákvæmri GPS-staðsetningu í fyrstu útgáfu. Sveitarfélag er áætlað út frá póstnúmeri og staðaleit miðast við almennt svæði eða opinbera staði.
3. Tilgangur og lagagrundvöllur
| Tilgangur | Lagagrundvöllur |
|---|---|
| Stofna og reka reikning, auðkenna notanda og staðfesta 18+ | framkvæmd samnings; lögmætir hagsmunir af öryggi og svikavörnum |
| Geyma prófíl, miðla samþykktri kynningu, skipuleggja stefnumót og skilaboð | framkvæmd samnings |
| Reikna og yfirfara pörun út frá kyni, vali og svörum | framkvæmd samnings ásamt afdráttarlausu samþykki samkvæmt a-lið 2. mgr. 9. gr. GDPR að því marki sem gögn varða kynlíf eða kynhneigð |
| Nota Gemini til ráðgefandi pörunar eða staða-/tímaröðunar | sérstakt, upplýst og afturkallanlegt samþykki áður en gögn eru send þriðja aðila |
| Koma í veg fyrir misnotkun, loka, rannsaka og svara öryggistilkynningum | lögmætir hagsmunir af öryggi notenda og þjónustu; lagaskylda eða réttarkrafa þegar við á |
| Senda push-tilkynningar | framkvæmd samnings eða samþykki í tækisstillingum eftir eðli tilkynningar |
| Staðfesta Apple-kaup og uppfylla bókhald | framkvæmd samnings og lagaskylda |
| Rekstur, bilanagreining, öryggi og afhending vefs | lögmætir hagsmunir af öruggri og áreiðanlegri þjónustu |
| Valfrjáls markaðspóstur | samþykki; afskráning er alltaf í boði |
Við höfum metið að pörunarþjónustan sjálf krefjist þess að unnið sé með val um kyn og svör. Afdráttarlaust pörunarsamþykki er því skilyrði fyrir þátttöku í pörun, en ekki fyrir að halda reikningi, opna stillingar, afturkalla samþykki eða nýta persónuverndarréttindi. AI-samþykki er sjálfstætt, óvalið og ekki skilyrði fyrir reglubundinni pörun.
4. Pörun, prófílering og mannleg yfirferð
Reglubundið kerfi ber saman fyrirfram skilgreind svör og óskir og reiknar samhæfnimat. Ef báðir aðilar hafa virkt AI-samþykki getur Gemini bætt við ráðgefandi skori eða raðað opinberum staða- og tímatillögum.
Starfsmaður Papaya yfirfer og samþykkir endanlega kynningu. Notendur ákveða síðan sjálfir hvort þeir samþykkja og mæta. Engin ákvörðun sem hefur réttaráhrif eða sambærileg veruleg áhrif er tekin eingöngu sjálfvirkt. Hægt er að óska eftir almennri skýringu á helstu þáttum mats og koma athugasemdum á framfæri.
AI-úttak er auðkennt sem ráðgefandi þegar það er sýnt stjórnanda eða notanda. Kerfið notar ekki andlitsgreiningu, tilfinningagreiningu eða líffræðilega flokkun.
5. Gögn sem fara til Gemini
Við ráðgefandi pörun eru aðeins send spurningalyklar, svarkostir, röðun og grunnmat tveggja aðila. Við staða- og tímaráðgjöf geta opinber staðanöfn, heimilisföng, einkunnir, tegund stefnumóts og tímakostir verið send.
Nafn, kennitala, fæðingardagur, prófílauðkenni, netfang, sími, póstnúmer, myndir, æviágrip, skilaboð og öryggistilkynningar eru ekki send Gemini í þessum tilgangi. Beiðnir senda store:false. Papaya virkjar ekki valfrjálsa deilingu logga eða gagnasafna til líkanaþjálfunar. Google getur engu að síður unnið takmarkaðar skrár vegna öryggis, misnotkunarvarna eða lagaskyldu samkvæmt eigin skilmálum.
6. Viðtakendur og vinnsluaðilar
Við miðlum aðeins því sem þarf til viðkomandi tilgangs:
- Supabase: Auth, PostgreSQL, Storage, Realtime og Edge Functions á ESB-svæði;
- Kenni: rafræn auðkenning og 18+ staðfesting;
- Apple: App Store, APNs og StoreKit þegar við á;
- Google Maps Platform / Places: leit að opinberum stefnumótastöðum;
- Google Gemini API: valfrjáls AI-ráðgjöf eins og lýst er að ofan;
- Cloudflare: DNS, TLS, öryggi og afhending
legal.single.isog fyrirhugaðrar aðalsíðu; - Brizy: tímabundin hýsing aðalsíðu þar til flutningi á Cloudflare er lokið;
- Beehiiv: valfrjáls póstlistaskráning, sendingar og afhendingarupplýsingar;
- ráðgjafar, tryggingaraðilar, dómstólar eða stjórnvöld þegar heimild eða skylda er til.
Við seljum ekki persónuupplýsingar. Vinnsluaðilar skulu bundnir við fyrirmæli, trúnað, öryggi, eyðingu og aðstoð við réttindi.
7. Flutningur út fyrir EES
Sumir birgjar eða undirvinnsluaðilar geta unnið gögn utan EES. Þá byggjum við flutning á fullnægjandi ákvörðun, stöðluðum samningsskilmálum framkvæmdastjórnar ESB og viðbótarráðstöfunum eftir áhættumati, eftir því sem við á. Upplýsingar um gildandi grundvöll má fá á single@single.is.
Gemini fyrir EES-notendur verður aðeins virkt undir greiddri Google Cloud þjónustu og gildandi gagnavinnsluskilmálum Papaya.
8. Varðveisla
Viðmið í venjulegum rekstri eru:
- reikningur, prófíll og pörunarsvör: meðan reikningur er virkur og vinnslan nauðsynleg;
- AI-pörunarmat: að hámarki 90 dagar og fyrr við afturköllun;
- skilaboð, lestrarstaða, pörun, stefnumót og endurgjöf: að hámarki 24 mánuðir samkvæmt daglegu hreinsiverki;
- lokuð öryggismál: almennt að hámarki 24 mánuðir frá lokun;
- push-auðkenni: meðan tæki/reikningur er virkt;
- samþykkissaga: meðan reikningur er virkur; henni er eytt með reikningi nema lög eða fyrirliggjandi réttarkrafa krefjist afmarkaðrar varðveislu;
- rekstrar-, vefafhendingar- og öryggisskrár: almennt ekki lengur en 90 dagar nema atvik eða lagaskylda krefjist annars;
- póstlistagögn: meðan áskrift er virk; eftir afskráningu má geyma lágmarks bælingarfærslu til að virða óskina;
- bókhaldsgögn vegna kaupa: samkvæmt lögbundnum fresti.
Skjalfest tímabundin varðveisla („legal hold“) getur frestað reglulegu hreinsiverki fyrir nákvæmlega afmörkuð gögn vegna virks öryggismáls, lagaskyldu eða réttarkröfu. Núverandi reikningseyðing fjarlægir að öðru leyti tengd virku gögnin; hold er ekki almennt skjalasafn.
Afrit renna út samkvæmt afritunaráætlun. Ef afrit er endurheimt eru gildar eyðingar framkvæmdar aftur áður en venjulegur rekstur hefst.
9. Val og reikningseyðing
Í appinu er hægt að:
- afturkalla AI-samþykki; þá eru AI-möt sem tengjast notandanum fjarlægð;
- afturkalla viðkvæmt pörunarsamþykki; þá stöðvast ný pörun og AI-samþykki fellur niður;
- gera hlé á pörun án reikningseyðingar;
- eyða reikningi.
Við reikningseyðingu eru virkar lotur afturkallaðar og Auth-reikningur, prófíll, myndir og tengd gögn fjarlægð. Eyðing er varanleg. Lögbundin eða nauðsynleg afmörkuð varðveisla og tímabundin afrit eru einu almennu undantekningarnar. Ef virkt, skjalfest legal hold kemur í veg fyrir sjálfvirka eyðingu fær notandi skilaboð um að hafa samband við single@single.is; Papaya skal þá upplýsa um hvað er tímabundið varðveitt, hvers vegna og hvenær það verður endurmetið, eftir því sem lög heimila.
10. Réttindi
Eftir skilyrðum laga getur notandi óskað eftir aðgangi, leiðréttingu, eyðingu, takmörkun, gagnaflutningi og mótmælt vinnslu sem byggist á lögmætum hagsmunum. Samþykki má afturkalla hvenær sem er án áhrifa á lögmæti fyrri vinnslu.
Beiðni er send á single@single.is. Við getum þurft að staðfesta auðkenni og svörum almennt innan eins mánaðar. Ef beiðni er flókin eða margar berast má fresturinn lengjast samkvæmt lögum og verður þá tilkynnt um það.
Kvörtun má beina til Persónuverndar, personuvernd.is, eða annars lögbærs eftirlitsyfirvalds. Við hvetjum notendur til að hafa fyrst samband svo unnt sé að leysa málið.
11. Öryggi og atvik
Við notum meðal annars HTTPS, RLS, einkageymslu mynda, dálkaheimildir, auðkenndar stjórnendaaðgerðir, leynilyklaðan kennitöluleitarseðil, lágmarks AI-payload og skráningu mikilvægra samþykkis- og stjórnendaaðgerða. Aðgangur starfsfólks skal takmarkaður við hlutverk og endurskoðaður reglulega.
Engin þjónusta er áhættulaus. Persónuupplýsingaöryggisbrot eru metin og skjalfest; Persónuvernd er tilkynnt innan lögbundins frests þegar líklegt er að brot leiði til áhættu og notendur eru upplýstir án ótilhlýðilegrar tafar þegar mikil áhætta er líkleg.
12. Börn og breytingar
Þjónustan er aðeins fyrir 18 ára og eldri. Reikningi sem tengist einstaklingi undir 18 ára verður lokað og gögn fjarlægð eftir því sem lög og öryggi leyfa.
Við uppfærum stefnuna þegar þjónusta, vinnsla eða lög breytast. Verulegar breytingar verða kynntar áður en þær taka gildi þegar þess er krafist. Nýtt samþykki verður fengið ef ný vinnsla viðkvæmra gagna eða ný AI-miðlun krefst þess.