Persónuverndarstefna

Hvaða persónuupplýsingar Nessie vinnur úr, af hvaða ástæðu og hvað þú getur beðið okkur um að gera við þær.

Þessi síða er þýðing, birt svo þú getir lesið hana á þínu tungumáli. Ef hún víkur frá ensku útgáfunni gildir enska útgáfan.

Þetta er uppkast. Það lýsir því hvað hugbúnaðurinn gerir í raun í dag, en lögfræðingur hefur ekki farið yfir það og Nessie hefur ekki enn verið sett á markað.

1. Sjálfhýst eða Nessie Cloud — þetta skiptir mestu máli fyrst

Nessie fæst í tveimur myndum og þær eru gjörólíkar út frá persónuvernd. Gerðu þér grein fyrir um hvora þeirra þú ert að lesa áður en þú lest nokkuð annað.

• Sjálfhýst. Þú rekur Nessie á þínum eigin innviðum. Stofnun þín er ábyrgðaraðili alls sem í því er. UnlikeOtherAI hefur engan aðgang að uppsetningu þinni, fær ekkert frá henni og vinnur engar persónuupplýsingar fyrir þína hönd. Þessi stefna lýsir hegðun hugbúnaðarins svo þú getir samið þína eigin; hún gerir okkur ekki að vinnsluaðila fyrir þig.
• Nessie Cloud. Við rekum það. Fyrir þær persónuupplýsingar sem stofnun þín setur inn í það störfum við sem vinnsluaðili, samkvæmt fyrirmælum hennar; stofnun þín er ábyrgðaraðili. Fyrir þau fáu gögn sem við meðhöndlum í eigin nafni — umsýslu aðganga, reikningagerð, samskipti vegna þjónustu og þessa vefsíðu — erum við ábyrgðaraðili. Afgangur þessarar stefnu fjallar um Nessie Cloud.

Einn fyrirvari um sjálfhýsta tilvikið. Nessie er hugbúnaður sem talar við aðra þjónustu, þannig að uppsetning þín mun hafa samband við hvað sem þú stillir hana á að ná til: líkanaþjónustuveitanda, póstþjónustuveitanda, leitar- eða vafraþjónustu. Þau tengsl eru þín, og þau eru utan okkar valdsviðs og utan þessarar stefnu.

2. Hver við erum

UnlikeOtherAI s.r.o., fyrirtæki skráð í Tékklandi. Hafðu samband við okkur um allt sem stendur á þessari síðu á hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Hvaða persónuupplýsingar við vinnum og hvaðan þær koma

Auðkenni, sem kemur frá UnlikeOtherAI SSO

Nessie Cloud er hvorki með lykilorð né nýskráningarform. Þú skráir þig inn með UnlikeOtherAI SSO, sem er yfirvaldið um það hver þú ert, hvaða stofnun þú tilheyrir og í hvaða teymum þú ert. Nessie stofnar ekki aðganga, leyfir þér ekki að setja lykilorð og hafnar beiðni um að breyta prófílmyndinni þinni, því að myndin þín er geymd hjá UnlikeOtherAI. Nafni þínu, netfangi og prófíl er breytt þar.

Nessie geymir afrit af hluta þess, og við viljum frekar segja það en halda öðru fram. Gagnagrunnur þess geymir þitt fasta UnlikeOtherAI-auðkenni (subject) og við hlið þess skyndiminnisspegil af netfangi þínu, birtingarnafni og slóð á mynd, svo hundrað línur af spjalli geti birt nafn án hundrað uppflettinga. Þessi spegill er afdráttarlaust ekki yfirvald: ekkert býr til gildi, ekkert skrifar breytingar þínar til baka í hann og hann er samstilltur upp á nýtt við staðfestar fullyrðingar (claims) auðkenningarveitunnar í hvert sinn sem þú skráir þig inn, skiptir um teymi eða endurnýjar lotuna þína. Lifandi mannskrá stofnunar þinnar er lesin úr UnlikeOtherAI á þeirri stundu sem hún er sýnd, í gegnum skammlíf skyndiminni sem mega aldrei ráða því hver má sjá hvað. Að fjarlægja speglaða dálka alveg er fyrirhuguð vinna, ekki eitthvað sem þegar er gert.

Við geymum einnig til langframa: UnlikeOtherAI-auðkenni stofnunar þinnar og teyma hennar, aðild þína og hlutverk innan þeirra, og dulkóðað UnlikeOtherAI-endurnýjunarskilríki ásamt staðbundnum lotuskrám, svo innskráning þín haldist og svo útskráning geti afturkallað öll útistandandi tóken í einu.

Það sem þú og samstarfsfólk þitt setjið inn í Nessie

Skilaboð, þræðir og bein skilaboð; skrár og viðhengi; skjöl í þekkingargrunni; verkefni, verkefnasvæði og rásir; heiti, hlutverk og leiðbeiningar fulltrúa; staða þín og stillingar. Hvað sem er af þessu getur innihaldið persónuupplýsingar um þig, samstarfsfólk þitt eða þriðju aðila eins og viðskiptavini þína — það er alfarið undir því komið hvað stofnun þín skrifar.

Gögn sem fulltrúar þínir rekast á við vinnu sína

Þetta er sá hluti sem á skilið mesta athygli, því fulltrúi nær lengra en spjallforrit.

• Tengd pósthólf. Ef einhver tengir pósthólf — sitt eigið eða sameiginlegt netfang teymis — getur fulltrúi lesið það og sent úr því fyrir hönd viðkomandi. Póstur úr tengdum aðgangi er lesinn í beinni frá þjónustuveitanda þínum: Nessie geymir skilríkin og skráningu í rekjanleikaskrá, flytur ekki skilaboðin inn og skilur engin afrituð samskipti eftir þegar þú aftengir. Undantekningin er pósthólf sem þú tengir við Clients-pósthólfið, eins og sales@ eða support@: þar ertu að biðja um að samtölin séu geymd með skrá hvers viðskiptavinar, og því afritar Nessie skilaboð þess pósthólfs inn, ásamt afmörkuðu magni eldri sögu. Í báðum tilvikum er efni skilaboðanna í Nessie á meðan fulltrúi vinnur með þau og er sent til líkans. Allir sem skrifa í það pósthólf verða fyrir þessu og þeir samþykktu það aldrei.
• Hýst pósthólf fulltrúa. Uppsetning getur í staðinn gefið fulltrúa sitt eigið netfang. Póstur til þess netfangs er geymdur í Nessie: skilaboðin eru þáttuð, viðhengin eru geymd og upprunalega hráa eintakið er eytt úr innhólfsgeymslunni að liðnum stillanlegum tíma (30 dögum nema rekstraraðili breyti því).
• Vefurinn og vafrar. Fulltrúar geta sótt síður, framkvæmt leitir og stýrt raunverulegri vafralotu. Einstaklingur getur lánað fulltrúa einkavafra sem er afmarkaður við tilgreindar vefsíður í mesta lagi fimmtán mínútur. Nessie geymir einnig litla skjámynd af hverjum flipa sem vafri fulltrúa var skilinn eftir á, svo varan geti sýnt hann — sem þýðir að þessar myndir geta innihaldið efni innskráðrar síðu.
• Tengd verkfæri. MCP-þjónar, dagatöl og aðrar samþættingar sem þú tengir skila gögnum inn í samhengi fulltrúans og þau gögn fara til líkansins með öllu öðru.

Skrár sem Nessie heldur um það sem gerðist

• Rekjanleikaskrá. Hver aðgerð í stjórnlagi er skráð með því hver gerði hana (einstaklingur, fulltrúi eða þjónusta), hvað var gert, við hvað, hvort það tókst eða var hafnað og hvers vegna, beiðniauðkenni og — þegar það er tiltækt — IP-tölu og notandaauðkenni vafra (user-agent). Hún er einungis viðbótarskrá (append-only) og tengd í kjötkássakeðju fyrir hverja stofnun, svo hægt sé að greina ef átt er við hana. Leyndarmál, auðkennisgögn og heilir beiðnitextar eru vísvitandi höfð utan hennar.
• Kostnaðarbók tókena. Hvert líkanakall er skráð með þjónustuveitanda, líkani, fjölda tókena og áætluðum kostnaði og rakið til stofnunar, teymis, verkefnis, rásar, fulltrúa og einstaklings.
• Bókhald geymslurýmis, svo notkun geymslurýmis á hverja stofnun og hvern einstakling sé alltaf þekkt.
• Lotu- og tækjaskrár: kjötkássaðar lotur og endurnýjunartóken, gildislok, gerð biðlara og notandaauðkenni vafra og — ef þú notar farsíma- eða skjáborðsforritin — ýtitóken (push token).
• Villugreining. Hýsta forritið tilkynnir um óhöndlaðar JavaScript-villur með venjulegum villuflokki og hnitum í smíðaskrá. Það sendir ekki villuboðin, innihald kallstafla, vefslóð síðunnar, efni samtala né auðkenni Nessie-notanda eða -stofnunar. iOS- og Android-útgáfur nota einnig innbyggða hrunskýrslugerð, sem safnar hrunslóðum og lýsigögnum um tæki og uppsetningu.

Gögn sem eru leidd af efni þínu

Til að fulltrúar geti munað hluti og til að leit virki breytir Nessie texta í tölulega vigra (embeddings) og geymir þá í gagnagrunni sínum. Þetta nær til minnis fulltrúa, efnis í þekkingargrunni og leitarfyrirspurna þinna sjálfra. Til að búa til vigur þarf að senda textann til veitanda vigra (embedding provider). Ef enginn slíkur veitandi er stilltur falla munaleit og leit aftur á einfalda leitarorðasamsvörun.

Þessi vefsíða

Sjá 9. kafla um stillingakökur, greiningu og staðbundna landauppflettingu sem notuð er fyrir fyrirsögn heimasíðunnar.

4. Hvers vegna við vinnum þær og á hvaða lagastoð

Þar sem stofnun þín er ábyrgðaraðili er það hennar, ekki okkar, að sýna fram á lagastoð þess að setja upplýsingar um tiltekinn einstakling inn í Nessie — til dæmis tölvupóst viðskiptavinar.

Við seljum ekki persónuupplýsingar og við notum ekki efni þitt til að auglýsa fyrir þér.

5. Hverjir aðrir sjá þær

Líkanaþjónustuveitendur — sá mikilvægasti

Þegar fulltrúi keyrir fer efni samtalsins til mállíkans. Það þýðir að skilaboðin, viðeigandi skrár, pósturinn sem hann vinnur með og niðurstöður verkfæranna sem hann kallaði á fara út úr Nessie og til þess líkanaþjónustuveitanda sem uppsetning þín er stillt á. Það er engin leið að keyra fulltrúa án þess að þetta gerist.

Hvaða veitandi það er fer eftir uppsetningu. Nessie getur talað við lítið, fast safn veitenda sem nefndir eru í kóða þess, eða við hvaða OpenAI-samhæfðan endapunkt sem rekstraraðili tilgreinir, og einstaklingar geta tengt sínar eigin gervigreindaráskriftir svo fulltrúar þeirra keyri á aðgangi sem þeir greiða þegar fyrir. Í Nessie Cloud fara köll í gegnum gátt sem UnlikeOtherAI rekur, sem sendir þau áfram til veitandans ásamt undirrituðum upplýsingum sem auðkenna stofnunina, teymið, einstaklinginn, fulltrúann og keyrsluna sem kallið kom frá. Vefleit og djúpar rannsóknir fara í gegnum sömu gátt.

Nessie Cloud notar nokkrar ályktunarveitur, bæði fyrir spjall og vigra, og velur á milli þeirra eftir kostnaði og gæðum. Sumar þeirra eru utan ESB. Stofnun mun geta valið í stjórnborðinu hvaða veitur fulltrúar hennar mega nota: aðeins vestrænar veitur, aðeins evrópskar veitur, aðeins kínverskar veitur, eða engin ósk, og þá velur Nessie hagkvæmustu veituna fyrir hvert verk.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Aðrir sem við treystum á

• Hýsing — evrópskir hýsingaraðilar eins og Scaleway og Hetzner, valdir eftir þjónustu. Sjá 6. kafla.
• Auðkenning — UnlikeOtherAI SSO, sem geymir aðgang þinn, prófíl og aðild að stofnun.
• Greiðslur — áskrift þín og yfirlit eru í umsjá UnlikeOtherAI og kortagreiðslur eru afgreiddar af Stripe. Nessie sjálft geymir engar kortaupplýsingar, áskrift né reikninga.
• Þjónusta sem eiginleiki þarfnast. Hýst pósthólf fulltrúa senda og taka á móti í gegnum Amazon SES. Símanúmer fulltrúa, símtöl og textaskilaboð fara um Twilio. Skilaboð og athugasemdir á Facebook og Instagram berast í gegnum opinbert API Meta. Skýjavafralotur keyra hjá Browserbase. Raddsímtöl við aðstoðarmann þinn í forritinu opna beina hljóðtengingu milli tækis þíns og Google; skilaboð sem eru töluð inn eru umrituð af Google Speech-to-Text í gegnum gáttina okkar. Minni fulltrúa er vistað hjá remember.ninja, minnisþjónustu sem við rekum sjálf. Fundartenglar eru búnir til hjá þeim veitanda sem stofnun þín valdi — Google Meet, Jitsi eða Microsoft Teams. Tilkynningar í farsíma fara í gegnum ýtiþjónustur Apple og Google og bera innri tilvísun frekar en efni skilaboða.
• Villutilkynningar. Hreinsaðar JavaScript-villur úr hýsta forritinu fara til gagnasvæðis Sentry í ESB. Hrunskýrslur úr innbyggðum iOS- og Android-forritum fara til Google Firebase Crashlytics. Þessir veitendur kunna að vinna net- og tækjalýsigögn sem þarf til að koma skýrslum til skila og flokka þær. Við tengjum ekki vísvitandi efni Nessie-samtala við þessar skýrslur.
• Notkunarmælingar. Nessie-forritin telja á dag hvaða svæði eru opnuð og hvort nokkrar aðgerðir heppnast, án nokkurs efnis; landið er lesið úr tengingunni og því hent, og dagleg samtala fer til Google Analytics. Þú getur slökkt á þessu undir Þínar stillingar → Prófíll → Hjálpaðu til við að bæta Nessie. Til að velja tungumál við fyrstu heimsókn spyr forritið GeoJS um landið sem tengingin er frá.
• Allt sem þú tengir upp á eigin spýtur — póstþjónustuveitandi þinn, MCP-þjónar þínir, þínir eigin gervigreindaraðgangar og þjónusta eins og HubSpot, Mailchimp, LinkedIn eða Xero. Þau tengsl eru þín og stefnur veitenda þinna gilda.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

Við miðlum einnig persónuupplýsingum þar sem lög krefjast þess, og til faglegra ráðgjafa sem eru bundnir trúnaðarskyldu.

6. Hvar gögnin þín eru og flutningur út fyrir ESB

Nessie Cloud keyrir hjá evrópskum hýsingaraðilum — Scaleway, Hetzner og fleirum. Við veljum bestu þjónustuna hjá hverjum þeirra, þannig að mismunandi hlutar vörunnar geta keyrt hjá mismunandi aðilum, allir í Evrópu.

Efni þitt helst ekki innan þessara marka í einu mikilvægu tilviki: þegar fulltrúi keyrir fer beiðnin til líkanaþjónustuveitanda og sá veitandi kann að vinna hana utan ESB. Hið sama á við um leit, vafralotur, raddsímtöl og allt sem þú tengir upp á eigin spýtur. Sjálfhýsing setur geymsluna undir þína stjórn en breytir þessu ekki ein og sér — líkanakallið fer samt út úr húsi hjá þér.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Hversu lengi við geymum þær

Í fullri hreinskilni: Nessie hefur enga sjálfvirka varðveislu- eða eyðingaráætlun. Efni helst þar til einhver eyðir því. Rekjanleikaskráin er vísvitandi einungis viðbótarskrá og henni er alls ekki eytt í dag, því að tilgangur skrár sem sýnir ef átt er við hana er einmitt sá að færslur geti ekki horfið í kyrrþey. Í vörunni er ekkert sjálfsafgreitt gagnaútflutningstól og engin sjálfsafgreidd eyðing stofnunar; þegar þú biður okkur um að flytja út eða eyða gerum við það í höndunum.

Undantekningarnar sem við getum bent á í kóðanum:

• Hráum innkomnum tölvupósti fyrir hýst pósthólf fulltrúa er eytt úr geymslufötunni að liðnum stillanlegum tíma, 30 dögum að sjálfgefnu, eftir að skilaboðin hafa verið flutt inn.
• Tímabundin heimild til einkavafra rennur út að hámarki eftir fimmtán mínútur.
• Auðkennisskyndiminni eru aðeins geymd í minni og renna út á sekúndum eða mínútum; þau eru aldrei varanleg geymsla.
• Firebase segir að Crashlytics geymi hrunslóðir og tilheyrandi uppsetningarauðkenni í 90 daga áður en fjarlæging hefst. Varðveisla atburða hjá Sentry fer eftir þeirri áskriftarleið sem stillt er fyrir ESB-stofnun okkar.
• Þegar tengt pósthólf er aftengt eru engin afrituð samskipti eftir, því engin voru geymd. Póstur úr pósthólfi sem er tengt við Clients-pósthólfið helst sem samtalasaga þar til honum er eytt.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Hvernig þær eru verndaðar

Nákvæmlega, og aðeins það sem er til í kóðanum:

• Leyndarmál liggja aldrei ódulkóðuð í gagnagrunninum. Leyndarmál viðskiptavina fara í sérstaka hvelfingu; sé engin hvelfing stillt neitar Nessie að vista leyndarmál frekar en að falla aftur á ódulkóðaðan texta. Skilríki fyrir persónulegar gervigreindaráskriftir fara í aðra, aðskilda hvelfingu, svo auðkenni sem afmarkast við aðra þeirra getur ekki lesið hina. Endurnýjunarskilríki, tóken tenginga og ýtilyklar eru geymd sem AES-256-GCM-umslög undir útgáfustýrðum lyklahring sem hægt er að snúa.
• Leynigögn eru höfð fjarri líkönum. Fulltrúi má vita að leyndarmál er til og fá að nota það, en gildið má aldrei rata inn í fyrirmæli (prompt), röksemd verkfæris, niðurstöðu verkfæris, minni, vigra (embeddings), annála eða tilkynningu. Fulltrúa verður aldrei veitt heimild til að birta slíkt.
• Skanni hafnar skilaboðum sem innihalda auðkennisgögn bæði í ritlinum og aftur á þjóninum, og getur eftir á hreinsað auðkennisgögn sem þegar hafa verið birt — þar með talið úr minni fulltrúa sem tekið var úr þeim skilaboðum.
• Rekjanleikaskráin sýnir ef átt er við hana, keðjuð fyrir hverja stofnun með SHA-256 og sannreynanleg eftir á.
• Fulltrúar sjá aðeins það sem þeim var gefið, og það sem fulltrúi las takmarkar hverjir mega lesa svar hans, svo efni úr lokuðum heimildum verði ekki þvegið inn í opið rými.
• Útleiðandi beiðnir eru IP-festar og sannreyndar upp á nýtt við hverja tilvísun, svo heimilisfang frá líkani eða notanda verði ekki sent á innri innviði.
• Staðsetningarlýsigögn eru fjarlægð úr innsendum ljósmyndum (EXIF og GPS) á þeim eina stað þar sem skrár eru vistaðar, nema stofnun slökkvi á því.
• Allt er dulkóðað í flutningi og aðgangur er afmarkaður eftir hlutverki á stigi stofnunar, teymis og verkefnis.

Engin öryggisvernd er fullkomin. Ef þú finnur vandamál, láttu okkur vita á hello@nessie.works.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Kökur og þessi vefsíða

Til að velja fyrirsögn heimasíðunnar athugar þjónn okkar landið sem IP-tala tengingar þinnar tilheyrir, með staðbundnum gagnagrunni. Engin IP-tala er send til ytri staðsetningarþjónustu. Niðurstaða uppflettingarinnar er ekki geymd í vafranum þínum. Þessi vara inniheldur GeoLite2-gögn sem MaxMind bjó til, fáanleg frá MaxMind, samkvæmt CC BY-SA 4.0 leyfinu.

Þetta er allt og sumt:

• Val þitt um kökur er geymt í fyrstaaðila-köku sem heitir nessie-cookie-consent, sett til eins árs á nessie.works og undirlén þess svo nóg sé að svara einu sinni. Hún geymir eitt gildi — hvort þú leyfðir greiningu — og ekkert auðkenni. Afrit er einnig geymt í staðbundinni geymslu vafrans þíns ef kökur eru lokaðar. Enginn þjónn les hvorugt.
• Stillingaka, nessie-device-colour, man hvaða lit þú valdir fyrir tölvuna á heimasíðunni. Hún er frá fyrsta aðila, gildir í eitt ár og inniheldur litaheiti.
• Greining er slökkt nema þú kveikir á henni. Stikan býður valið, við munum svar þitt og það kostar þig ekkert að hafna. Greiningartólið okkar er Google Analytics og á þessari vefsíðu keyrir það aðeins eftir að þú leyfir það.

Án leyfis þíns er engin rekjuskrifta, enginn auglýsingapixill og ekkert þriðju aðila-merki af neinu tagi. Þú getur opnað stikuna aftur og skipt um skoðun með kökutenglinum í fætinum. Notkunartölurnar sem Nessie-forritin senda eru lýstar í 5. kafla.

Missing: what Google Analytics stores for this website and for how long.

Þegar þú skráir þig inn í vöruna eru settar kökur og vistuð tóken sem eru bráðnauðsynleg til að halda innskráningu þinni virkri. Þau eru ekki valkvæð og þau eru ekki notuð til rakningar.

10. Réttindi þín

Ef persónuverndarreglugerð ESB (GDPR) gildir um þig getur þú beðið okkur um að:

• veita þér upplýsingar um hvaða persónuupplýsingar við geymum um þig og láta þig fá afrit;
• leiðrétta allt sem er rangt;
• eyða þeim;
• takmarka vinnslu þeirra eða andmæla henni, þar með talið öllu sem við gerum á grundvelli lögmætra hagsmuna;
• flytja þær til annarrar þjónustu á véllæsilegu sniði;
• afturkalla samþykki þar sem við byggðum á því, sem hjá okkur þýðir greiningarkökur.

Skrifaðu til hello@nessie.works. Við svörum innan eins mánaðar.

Tveir heiðarlegir fyrirvarar. Í fyrsta lagi, ef stofnun þín notar Nessie Cloud er hún ábyrgðaraðili þess sem þar er inni — þannig að vegna skilaboða þinna og skráa munum við venjulega framsenda beiðni þína til hennar og fara eftir hennar fyrirmælum. Ef þú spyrð hana beint færðu svar fyrr. Í öðru lagi býr aðgangur þinn sjálfur í UnlikeOtherAI SSO, svo beiðni um nafn þitt, netfang eða prófíl er í raun beiðni til þeirrar þjónustu; við vísum þér þangað.

Nessie tekur ekki sjálfvirkar ákvarðanir um þig sem hafa réttaráhrif eða sambærileg veruleg áhrif. Fulltrúar skila drögum, tillögum og aðgerðum; hvað fulltrúi má gera án þess að einstaklingur samþykki það er stilling sem stofnun þín stjórnar.

Þú getur einnig kvartað til eftirlitsyfirvalds á sviði persónuverndar — í Tékklandi er það Úřad pro ochranu osobních údajů (tékkneska persónuverndarstofnunin), eða yfirvaldið í því ESB-landi þar sem þú býrð eða starfar. Við viljum helst að þú leitir til okkar fyrst.

11. Börn

Nessie er tæki fyrir stofnanir og er ekki ætlað börnum. Við vinnum ekki vísvitandi persónuupplýsingar neins undir 16 ára aldri í gegnum það og við beinum engum hluta þess að börnum. Ef þú telur að upplýsingar um barn hafi ratað inn í Nessie Cloud, láttu okkur vita og við fjarlægjum þær.

12. Breytingar á þessari stefnu

Við uppfærum þessa síðu eftir því sem varan breytist — og hún mun breytast, því nokkrir kaflar hér að ofan segja berum orðum að eitthvað vanti. Þegar breyting hefur umtalsverð áhrif á þig munum við segja frá því frekar en að breyta síðunni í kyrrþey, og uppfærða útgáfan mun bera dagsetningu sína.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Hafa samband

hello@nessie.works, vegna spurninga um persónuvernd, beiðna um réttindi og allt annað á þessari síðu.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.