Persónuverndarstefna

Uppfært 2026-08-19

Samantekt

Persónuverndarstefna menntō lýsir vinnslu persónuupplýsinga, réttindum nemenda og öryggisráðstöfunum.

• Ábyrgðaraðili: Ragnar Snær ehf., kt. 480120-1590, Sóltúni 26, 105 Reykjavík (personuvernd@mennto.is).
• Gögn sem unnið er með: Samskiptaupplýsingar, námsframvinda, mæting, verkefnaskil og kennslustundaupptökur.
• Öryggi: Dulkóðun í flutningi og í hvíld; gögn vistuð innan EES (Google Cloud, europe-north1, Finnlandi).
• Réttindi þín: Réttur til aðgangs, leiðréttingar, eyðingar og gagnaflutnings skv. GDPR og lögum nr. 90/2018.

---

1. Hver ber ábyrgð á persónuupplýsingum þínum

Ragnar Snær ehf., kt. 480120-1590, Sóltúni 26, 105 Reykjavík, Íslandi, sem veitir fræðsluþjónustu undir vörumerkinu menntō („menntō“, „við“, „okkur“), er ábyrgðaraðili þeirra persónuupplýsinga sem lýst er hér.

Þegar þú ert skráð(ur) í nám fyrir tilstilli vinnuveitanda, samstarfsfræðsluaðila eða símenntunarmiðstöðvar (fræðsluaðili / símenntunarmiðstöð), eða opinberrar stofnunar / starfsendurhæfingarsjóðs (s.s. Vinnumálastofnunar eða VIRK Starfsendurhæfingarsjóðs), telst sá aðili sem pantar námið vera aðalábyrgðaraðili að námsferilsskrá þinni og vinnum við gögnin samkvæmt fyrirmælum hans sem vinnsluaðili, en erum áfram ábyrgðaraðili að notendaaðgangi þínum og tæknilegu öryggi í námsumhverfi menntō.

Samkvæmt 28. gr. reglugerðarinnar skal vinnsla sem við innum af hendi samkvæmt fyrirmælum slíks aðila byggjast á skriflegum samningi milli okkar og hans. Sendu fyrirspurn á personuvernd@mennto.is og við upplýsum hvaða aðili pantaði námið fyrir þig og hvað hann fær um þig.

Fyrirspurnir um persónuvernd og óskir um að neyta réttinda skv. 8. gr.: personuvernd@mennto.is.

2. Hvað stefnan tekur til

• námsumhverfið app.mennto.is,
• vefsvæðið mennto.is,
• menntō appið fyrir iOS og Android,
• skilaboð sem við sendum þér með tölvupósti, SMS, Telegram og ýtiboðum.

Stefna þessi tekur ekki til vefsvæða eða þjónustu þriðju aðila sem vísað er á með tenglum; um þau gilda þeirra eigin skilmálar.

3. Hvaða upplýsingar við vinnum, hvers vegna og á hvaða lagagrundvelli

Um kennitölur. Við notum kennitölu sem einkvæmt auðkenni til að tengja saman námsferil, reikninga og opinber vottorð, og leiðum fæðingardag af henni. Samkvæmt 13. gr. laga nr. 90/2018 er notkun kennitölu heimil eigi hún sér málefnalegan tilgang og sé nauðsynleg til að tryggja örugga persónugreiningu. Tilgangur okkar er sá að skráning, einkunnir, reikningar og vottorð tengist einum og sama einstaklingi án vafa, líka löngu eftir að námi lýkur. Nauðsynin ræðst af því hvernig sú skrá er sannreynd: þeir sem staðfesta námslok þín fletta þér upp eftir kennitölu — stéttarfélag, starfsmenntasjóður, Vinnumálastofnun eða VIRK sem óskar staðfestingar á mætingu þinni mánuðum eða árum síðar. Nöfn eru hvorki einkvæm né óbreytanleg, og netfang, símanúmer og heimilisfang breytast og geta verið sameiginleg; ekkert þeirra sker úr um að vottorð eigi við réttan einstakling. Við birtum aldrei kennitölur opinberlega og afhendum þær engum öðrum en þeim viðtakendum sem taldir eru upp í 5. gr.

Hvaðan upplýsingarnar koma. Flestar koma frá þér sjálfum eða verða til við notkun þína á námsumhverfinu — skráningar, verkefnaskil, mæting og virkni. Hafi vinnuveitandi, samstarfsfræðsluaðili eða opinber stofnun skráð þig fáum við nafn, kennitölu, samskiptaupplýsingar og upplýsingar um það námskeið sem þú átt rétt á frá þeim aðila en ekki frá þér, og hann tilgreinir hvort skila þurfi mætingaryfirliti til baka. Skráir þú þig inn með Google eða Telegram fáum við auðkenni reikningsins frá viðkomandi þjónustuaðila. Notir þú appið fáum við ýtitilkynningalykil frá tækinu þínu.

Um upptökur úr kennslustundum. Kennari tekur upp rauntímakennslu svo nemendur í viðkomandi námshópi geti farið yfir kennslustundina aftur. Kennarinn tilkynnir þegar upptaka hefst. Þér er ekki skylt að koma fram í upptöku: það er eðlileg þátttaka að hafa myndavél og hljóðnema slökkt og setja spurningar í spjallið, og námsmat þitt byggist ekki á því að sjást eða heyrast. Nái upptaka til þín og þú kýst það ekki máttu andmæla vinnslunni skv. 21. gr. reglugerðarinnar — sendu okkur línu á personuvernd@mennto.is og við klippum kaflann út eða fjarlægjum upptökuna. Upptökur eru einungis aðgengilegar innan námskeiðsins og 6. gr. skilmálanna bannar dreifingu þeirra.

Við vinnum ekki sérstaka flokka persónuupplýsinga (viðkvæmar upplýsingar um heilsu, trúarskoðanir o.s.frv.) sem hluta af kennslunni. Vinsamlegast sendið ekki slík gögn í gegnum námsumhverfið; ef nauðsynlegt er að koma slíkum upplýsingum á framfæri skal hafa samband með beinum hætti.

Við söfnum ekki né vistum líffræðileg tölfræðigögn (biometrics). Innskráning með passkey (Face ID, Touch ID eða PIN-númeri tækis) er sannreynd staðbundið og með öruggum hætti af þínu eigin tæki; netþjónar okkar fá einungis dulkóðaðan staðfestingarlykil, aldrei líffræðileg gögn eða andlitsmyndir.

Við beitum ekki sjálfvirknivæddri ákvarðanatöku með réttaráhrifum og stundum enga persónusniðningu í markaðslegum tilgangi.

4. Gervigreindareiginleikar

Námsumhverfið hefur virkjað innbyggt gervigreindarkerfi fyrir kennara með tveimur þjónustuaðilum — Claude frá Anthropic PBC (Bandaríkjunum) og Gemini frá Google (Írlandi/Bandaríkjunum). Þau geta dregið saman eða útskýrt texta og útbúið texta eða myndefni.

Þessi verkfæri eru eingöngu ætluð kennurum og nemendur hafa engan aðgang að þeim. Í reynd þýðir þetta fyrir þig:

• ekkert sem þú skrifar — verkefni, spjallfærslur, skilaboð, prófsvör — er sent til gervigreindarveitna af námsumhverfinu;
• enginn gervigreindarhnappur er til staðar í námsviðmóti nemenda og því ómögulegt að senda neitt fyrir slysni;
• kennari sem undirbýr námsefni getur nýtt þessi verkfæri við efnisgerðina. Þegar kennari gerir það fer námstextinn sem unnið er með út úr kerfinu, en engin gögn um nemendur. Kennarar okkar hafa skýr fyrirmæli um að setja aldrei nöfn nemenda, kennitölur eða nemendaverk inn í gervigreindarkerfi.

Ef breyting verður hér á — ef við opnum einhvern tíma á gervigreindareiginleika fyrir nemendur — verður það tilkynnt í nýrri útgáfu stefnu þessarar og óskað eftir samþykki þínu áður en eiginleikinn er virkjaður.

5. Hverjir aðrir vinna persónuupplýsingar þínar?

Við varðveitum gögn innan Evrópska efnahagssvæðisins (EES) hvar sem því verður við komið. Eftirtaldir aðilar starfa samkvæmt okkar fyrirmælum sem vinnsluaðilar, nema annað sé sérstaklega tekið fram.

Þar sem viðtakandi er staðsettur utan EES byggist gagnaflutningur á viðeigandi verndarráðstöfunum:

• Google LLC og Anthropic PBC: vottaðir samkvæmt persónuverndarsamkomulagi ESB og Bandaríkjanna (EU–U.S. Data Privacy Framework — DPF) og bundnir af stöðluðum samningsskilmálum framkvæmdastjórnar ESB (SCC, framkvæmdaákvörðun (ESB) 2021/914);
• Apple Inc.: Staðlaðir samningsskilmálar (SCC) innifaldir í þróunarsamningi Apple ásamt DPF-vottun;
• Telegram FZ-LLC (UAE): flutningur byggist á afdráttarlausu samþykki þínu (a-liður 1. mgr. 49. gr. GDPR) þegar þú velur að tengja Telegram við aðgang þinn. Sameinuðu arabísku furstadæmin hafa ekki hlotið ákvörðun framkvæmdastjórnar ESB um fullnægjandi vernd, og flutningurinn styðst hvorki við staðlaða samningsskilmála né aðrar verndarráðstafanir skv. 46. gr. GDPR. Persónuupplýsingar þínar geta því notið lakari verndar en innan EES og torveldara getur reynst að neyta réttinda þinna. Tenging við Telegram er valfrjáls og þú getur aftengt hana hvenær sem er.

Við miðlum einnig persónuupplýsingum þegar lög mæla svo fyrir — til dæmis til skattyfirvalda eða samkvæmt lögmætum dómsúrskurði.

Við seljum aldrei persónuupplýsingar og deilum þeim ekki í auglýsingaskyni.

6. Hve lengi gögn eru varðveitt

Þegar varðveislutíma lýkur eyðum við gögnunum eða gerum þau ópersónugreinanleg svo ekki sé lengur hægt að rekja þau til þín. Námsefni sem hefur ekki að geyma þátttöku nemenda (námskrár, æfingar og upptökur þar sem einungis kennarinn kemur fram) er eign Ragnars Snæs ehf. (starfandi sem menntō) og kann að vera varðveitt ótímabundið. Upptaka sem nær til nemenda er varðveitt í þann tíma sem taflan hér að ofan tilgreinir, óháð öðru efni hennar.

7. Hvernig við verndum gögnin

Öll gagnaflutningur fer fram yfir dulkóðaða HTTPS-tengingu. Aðgangur að netþjónum er takmarkaður við nafngreinda kerfisstjóra; gagnagrunnurinn er ekki aðgengilegur af opnu neti. Öryggislyklar eru geymdir í sérstakri lyklahirslu, aldrei í forritakóða. Öryggisafrit eru tekin daglega og varðveitt í 14 daga.

Komi upp öryggisbrestur sem nær til persónuupplýsinga þinna tilkynnum við Persónuvernd innan 72 klukkustunda frá því að við verðum hans áskynja, eins og 33. gr. reglugerðarinnar mælir fyrir um, og við upplýsum þig beint sé líklegt að bresturinn hafi í för með sér mikla áhættu fyrir réttindi þín og frelsi (34. gr.).

8. Réttindi þín

Samkvæmt persónuverndarlögum átt þú rétt á að:

• fá aðgang að þeim gögnum sem við varðveitum um þig og fá afrit af þeim,
• fá leiðréttar ónákvæmar eða rangar upplýsingar,
• fá gögnum eytt, þar sem okkur er ekki skylt samkvæmt lögum að varðveita þau (við eyðingu aðgangs eyðast gögn úr virkum gagnagrunni tafarlaust, en hverfa að fullu úr tæknilegum öryggisafritum innan 14 daga í samræmi við afritunarferla),
• takmarka eða mæla gegn vinnslu sem byggist á lögmætum hagsmunum, þar á meðal upptöku úr kennslustund sem nær til þín (3. gr.),
• fá gögn afhent á tölvutæku og algengu sniði (gagnaflutningur),
• afturkalla samþykki hvenær sem er, þar sem vinnsla byggist á samþykki — hefur það ekki áhrif á lögmæti vinnslu sem fór fram fyrir afturköllunina.

Sendu beiðni á personuvernd@mennto.is. Við svörum innan eins mánaðar. Þú getur einnig hlaðið niður stórum hluta gagna þinna beint af prófílsíðu þinni á app.mennto.is.

Teljir þú að meðferð okkar á persónuupplýsingum brjóti í bága við lög getur þú sent kvörtun til Persónuverndar, Laugavegi 166, 105 Reykjavík, postur@personuvernd.is, personuvernd.is.

9. Vefkökur og staðbundin geymsla

app.mennto.is notar nauðsynlega lotuköku sem heldur þér innskráðri/innskráðum og stillingaköku sem man val á tungumáli. Þessar kökur eru nauðsynlegar fyrir virkni kerfisins; án þeirra er ekki hægt að vera innskráð(ur). Við notum engar auglýsinga- eða rakningarkökur. Menntō appið geymir aðgangslykil og staðbundið afrit af námsgögnum á tækinu svo hægt sé að læra án nettengingar; eyðing forritsins eyðir þeim gögnum.

10. Aldursmörk og ólögráða nemendur (16–17 ára)

Námsumhverfið er hannað fyrir fullorðinsfræðslu og símenntun. Nemendur verða að vera að lágmarki 16 ára til að hefja nám. Við söfnum ekki vísvitandi persónuupplýsingum um börn yngri en 16 ára.

Fyrir nemendur á aldrinum 16 eða 17 ára (ólögráða nemendur):

• Skráning og greiðsluskuldbindingar námskeiða skulu samþykktar af foreldri eða forráðamanni.
• Við vinnum með tengiliðaupplýsingar forráðamanns (nafn, netfang, símanúmer) til að senda lögboðnar greiðslutilkynningar, mætingaryfirlit og upplýsingar um námsframvindu í samræmi við lögræðislög nr. 71/1997.

11. Breytingar á stefnunni

Persónuverndarstefna þessi er útgáfustýrð og ber hver útgáfa dagsetningu og útgáfunúmer. Þegar við gerum efnislegar breytingar óskum við eftir samþykki þínu fyrir nýrri útgáfu næst þegar þú skráir þig inn, og námsumhverfið skráir hvaða útgáfu þú samþykktir og hvenær. Eldri útgáfur eru aðgengilegar sé eftir því óskað.

Stefna þessi er gefin út á íslensku, ensku og úkraínsku. Verði misræmi milli útgáfa ræður íslenski textinn.

12. Samskiptaupplýsingar

Ragnar Snær ehf., kt. 480120-1590 Sóltún 26, 105 Reykjavík, Ísland personuvernd@mennto.is