Notendur mbl.is geta þurft að gefa persónuupplýsingar í sambandi við kaup á þjónustu á vefnum eða til að geta tekið þátt í könnunum eða keppnum. Ef þeir vilja síðar að þessum upplýsingum sé eytt, mun mbl.is verða við þeirri ósk, nema því aðeins að það sé ekki hægt af bókhaldslegum eða lagalegum orsökum.
Árvakur áskilur sér rétt til að eiga í markaðssamskiptum við notendur mbl.is í gegnum síma, markpóst eða tölvupóst í samræmi við ákvæði laga nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og fjarskiptalaga nr 81/2003.
Vefkökur (e. cookies) frá fyrsta aðila eru notaðar á ýmsum hlutum vefjarins og í ýmsum tilgangi. Þær geta t.d. verið notaðar til að fylgja slóð tiltekins notenda gegnum vefinn, vista stillingar sem hann hefur valið eða halda utan um hvaða auglýsingar hann hefur séð. Einnig nýtir mbl.is vefkökur til að greina umferð um vefinn.
Vefkökur eru ekki tengdar við persónuupplýsingar nema tilgangur þeirra krefjist þess, t.d. í sambandi við innskráningu áskrifanda. Persónuupplýsingar eru aldrei vistaðar í vefkökunum sjálfum. Persónuupplýsingar notenda eru aldrei framseldar til þriðja aðila án samþykkis viðkomandi nema að undangengnum dómsúrskurði.
Vefkökur sem tilheyra þriðju aðilum (comScore, Chartbeat, Google og Facebook) eru notaðar á mbl.is m.a. til þess greina notkun vefsetursins hvað varðar fjölda notenda og hegðun þeirra á vefsetrinu. Hægt er að nálgast upplýsingar um hvernig þessir aðilar nota vefkökur á vefsíðum þeirra.
Til að vefsíða okkar virki sem skyldi notum við vefkökur eins og greint er frá hér að ofan. Til að halda utan um samþykki þitt í sambandi við notkun og vistun þeirra í þeim vafra sem þú notar til að skoða vefinn og til að skjala þetta ferli notum við þjónustu samstarfsaðila. Tæknilausnin fyrir þetta er gerð af Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amsterdam, Hollandi. Vefsíða fyrirtækisins er cookiefirst.com og er hér eftir vísað til þess undir stuttheitinu CookieFirst.
Þegar þú tengist mbl.is tengistu um leið þjónustu CookieFirst sem fyrir okkar hönd heldur utan um samþykki þitt við tilteknum vefkökum. CookieFirst vistar því næst vefköku í vafra þínum svo að hægt sé að virkja einungis þær vefkökur aðrar sem þú hefur veitt samþykki fyrir og til að skjala þessar aðgerðir með lögformlegum hætti. Gögn þar að lútandi eru geymd þar til skilgreindu vistunartímabili lýkur eða þú biður um að þeim sé eytt. Hér eru þó undanskilin gögn sem hollensk eða íslensk löggjöf kann að krefjast að vistuð séu áfram í lengri tíma.
CookieFirst er notað til að afla formlegs samþykkis fyrir vefkökunotkun. Lögin sem þetta byggist á eru grein 6(1)(c) af reglugerð Evrópusambandsins um vernd einstaklinga í tengslum við vinnslu persónuupplýsinga (General Data Protection Regulation eða GDPR).
Við höfum gert gagnavinnslusamning við CookieFirst í þessu samhengi. Þetta er samningur sem krafist er til að skilyrðum ofangreindrar reglugerðar sé fullnægt. Hann tryggir að gögn gesta okkar á vefnum séu einungis meðhöndluð af CookieFirst fyrir okkar hönd og í samræmi við það sem GDPR leyfir.
Vefur okkar og CookieFirst safnar upplýsingum um heimsóknir í svokallaðar annálaskrár (e. log files), sem eru listar yfir beiðnir sem vefþjónar hafa tekið við og innihalda upplýsingar sem vafri þinn sendir sjálfkrafa sem hluti af samskiptaferli hans við viðkomandi vefþjón. Hér getur verið um að ræða eftirfarandi: