Vefkökustefna

Þessi tilkynning telur upp hverja vefköku og sambærilegan þátt staðargeymslu sem þessi síða notar, tilgang hennar og gildistíma. Geymsla sem er algjörlega nauðsynleg er sett án samþykkis, eins og heimilt er. Öll önnur geymsla er aðeins sett að fengnu samþykki.

Síðast uppfært: 2026-10-01

1. Gildissvið

Þjónustan er einnar síðu forrit (single-page application) og geymir mest af því sem hún þarfnast í eigin staðargeymslu vafrans fremur en í vefkökum. Hvort tveggja er meðhöndlað eins að því er varðar þessa tilkynningu og þau lög sem um hana gilda.

Ekkert sem talið er upp hér að neðan er sent frá vafranum nema staðfestingarteikn (auth tokens), sem eru send til netþjóna okkar til að staðfesta auðkenni.

2. Algjörlega nauðsynleg geymsla

Atriðin hér að neðan eru nauðsynleg fyrir rekstur þeirrar þjónustu sem óskað hefur verið eftir. Samþykkis er ekki þörf fyrir þau og þess er ekki óskað. Ekki er hægt að slökkva á þeim.

Heiti	Til hvers	Hversu lengi
CognitoIdentityServiceProvider.*	Teiknin sem halda innskráningu virkri. Gefin út af Amazon Cognito við innskráningu.	Þar til skráð er út. Ef ekki var hakað við „halda mér innskráðum/skráðri“ eru þau geymd í setugeymslu (session storage) í staðinn og hverfa við lokun flipans.
rs-remember-me	Hvort óskað var eftir að halda innskráningu á þessu tæki, sem ræður hvar teiknin hér að ofan eru geymd.	Þar til skráð er út eða vafranum er hreinsað.
rs-consent	Vefkökuvalið sem gert var á þessari síðu, svo ekki sé spurt aftur við hverja heimsókn.	Þar til vafranum er hreinsað, eða þar til þessari tilkynningu er breytt og valsins er spurt á ný.
rs-theme	Ljóst eða dökkt þema, svo síðan blikki ekki aftur í ljóst þema við hverja heimsókn.	Þar til vafranum er hreinsað.
rs-locale	Tungumálið sem valið var.	Þar til vafranum er hreinsað.
basic, education, experience, skills, awards, activities, volunteering, themes, resumeSectionVisibility, resumeSectionLayouts, resumeName, selectedTemplateId	Ferilskráin sem verið er að breyta og hvernig henni hefur verið raðað upp, geymd í vafranum svo endurhleðsla missi ekki vinnuna. Þetta er eigið efni notanda og er aldrei lesið af neinum öðrum héðan.	Hreinsað við útskráningu, svo sameiginleg tölva haldi ekki eftir ferilskránni. Spurt er hvort vista eigi hana á reikninginn fyrst. Annars þar til því er eytt, eða vafranum hreinsað.
rs-cv-level-scheme	Litasamsetningin sem valin var á landareglusíðunni.	Þar til vafranum er hreinsað.
Cloudflare Turnstile	Vélmennaprófið framan við skráningu, innskráningu og endurstillingu lykilorðs. Það er það sem kemur í veg fyrir að einhver keyri stolin lykilorð gegn þessari síðu í stórum stíl. Turnstile er hlaðið inn frá challenges.cloudflare.com og öll geymsla sem það setur tilheyrir því léni, ekki þessu.	Sett og hreinsað af Cloudflare, yfirleitt innan klukkustundar.

3. Greiningar

Valfrjálst, og ekki sett án samþykkis. Sé borði ekki svarað telst það höfnun.

Google Analytics 4 er notað til að telja heimsóknir og sjá hvaða síður eru lesnar. Það er aðeins hlaðið inn eftir að samþykki hefur verið veitt: höfnun, afturköllun, eða Global Privacy Control-merki leiðir til þess að engin fyrirspurn er send til Google og engin geymslan hér að neðan er sett. Upprunalega IP-talan er stytt fyrir geymslu, auglýsingamerki Google eru óvirk, og gögnin eru hvorki notuð til auglýsinga né sameinuð neinum auglýsingahópi.

Sentry Session Replay tekur upp hvernig ritillinn er notaður: útlit skjámyndanna, hvert bendillinn fór, hvar var smellt og skrunað, og þær síður og beiðnir sem síðan gerði. Texti, innsláttur, myndir og ferilskráin sjálf eru falin í vafranum áður en nokkuð er sent. Það keyrir aðeins með samþykki og hættir þegar ritlinum er yfirgefið eða samþykki afturkallað.

Heiti	Til hvers	Hversu lengi
_ga	Greinir einn vafra frá öðrum svo endurteknar heimsóknir teljist ekki sem nýtt fólk. Sett af Google Analytics undir þessu léni.	Tvö ár frá síðustu heimsókn, nema hreinsað fyrr.
_ga_9Q0D13Y5LJ	Geymir stöðu núverandi heimsóknar fyrir greiningareign þessarar síðu.	Tvö ár frá síðustu heimsókn, nema hreinsað fyrr.
sentryReplaySession	Setugeymsla (session storage) sem Sentry Session Replay setur á meðan það keyrir í ritlinum, svo ein upptaka klofni ekki í tvennt við endurhleðslu.	Þar til flipanum er lokað. Upptöku lýkur eftir 15 mínútur án virkni, eða eftir eina klukkustund alls.

4. Auglýsingar

Valfrjálst, og ekki sett án samþykkis. Sé borði ekki svarað telst það höfnun.

Mæling á umbreytingum fyrir Google Ads er notuð til að komast að því hvort heimsókn sem kom frá einni af auglýsingunum okkar hafi leitt til reiknings eða kaupa. Hún virkar aðeins eftir að markaðssetningarvalið hefur verið leyft: höfnun, afturköllun, eða Global Privacy Control-merki leiðir til þess að engin auglýsingafyrirspurn er send til Google og engin geymslan hér að neðan er sett. Hún er ekki notuð til að sýna auglýsingar á þessari síðu og byggir ekkert auglýsingasnið hér.

LinkedIn Insight Tag þjónar sama tilgangi fyrir auglýsingar sýndar á LinkedIn, og lýtur sama markaðssetningarvali. Það er hlaðið inn frá snap.licdn.com aðeins eftir samþykki, og á meðan samþykki er í gildi tilkynnir það hverja skoðaða síðu ásamt nýskráningum, kaupum og fyrsta PDF-niðurhali. Höfnun eða Global Privacy Control-merki þýðir að það er aldrei hlaðið inn. Afturköllun þýðir að enginn frekari atburður er sendur, færslurnar sem það setti undir þessu léni renna út samstundis, og merkið er ekki hlaðið inn aftur á neinni síðari síðu. LinkedIn setur einnig geymslu undir eigin linkedin.com lénum, sem hvorki er hægt að lesa né fjarlægja héðan; það er talið upp í eigin vefkökutöflu LinkedIn.

Microsoft Advertising UET-merkið þjónar sama tilgangi fyrir auglýsingar sýndar á Bing og öðrum eignum Microsoft, og lýtur sama markaðssetningarvali. Það er hlaðið inn frá bat.bing.net aðeins eftir samþykki, og á meðan samþykki er í gildi tilkynnir það hverja skoðaða síðu. Höfnun eða Global Privacy Control-merki þýðir að það er aldrei hlaðið inn og engin fyrirspurn er send til Microsoft yfirhöfuð. Afturköllun þýðir að merkinu er tilkynnt, í gegnum samþykkisham Microsoft, að samþykki sé hafnað, svo það hættir að setja og nota auðkenni, og færslurnar sem það setti undir þessu léni renna út samstundis; merkið sem þegar er hlaðið inn kann þó áfram að tilkynna skoðaðar síður, án auðkenna, þar til síðan sem þá er opin er yfirgefin, og er ekki hlaðið inn aftur á neinni síðari síðu. Microsoft setur einnig geymslu undir eigin bing.com lénum, sem hvorki er hægt að lesa né fjarlægja héðan; það er talið upp í eigin vefkökuskjölum Microsoft.

Heiti	Til hvers	Hversu lengi
_gcl_au	Sett af Google Ads til að tengja heimsókn sem kom frá auglýsingu við það sem gerist á þessari síðu í kjölfarið.	Þrír mánuðir, nema hreinsað fyrr.
_gcl_aw og svipaðar _gcl_ færslur	Halda auðkenni auglýsingasmellsins sem leiddi hingað, svo síðari nýskráning eða kaup megi rekja til hans.	Þrír mánuðir, nema hreinsað fyrr.
li_fat_id	Sett af LinkedIn Insight Tag undir þessu léni. Heldur auðkenni LinkedIn-auglýsingasmellsins sem leiddi hingað, svo síðari nýskráning eða kaup megi rekja til hans.	Þrjátíu dagar frá síðasta smelli, nema hreinsað fyrr.
li_giant	Sett af LinkedIn Insight Tag undir þessu léni. Óbeint auðkenni fyrir hóp LinkedIn-notenda, notað til mælingar á umbreytingum.	Sjö dagar, nema hreinsað fyrr.
li_adsid	Sett af LinkedIn Insight Tag undir þessu léni, aðeins fyrir gesti utan ESB, EES, Bretlands og Québec: dulnefnt LinkedIn Ads-auðkenni notað sem viðbótarmerki fyrir umbreytingar. Ekki sett fyrir gesti á þeim svæðum.	Eins og tilgreint er í vefkökutöflu LinkedIn, nema hreinsað fyrr.
bcookie, lidc, li_gc, li_sugr, UserMatchHistory, AnalyticsSyncHistory	Sett af LinkedIn undir eigin linkedin.com lénum þegar Insight Tag keyrir: vafraauðkenni, beining, eigin samþykkisskrá LinkedIn, líkindapörun á auðkenni, og tímasetning auðkennasamstillingar. Þessi tilheyra LinkedIn, ekki þessari síðu.	Frá einum degi upp í eitt ár, eins og tilgreint er í vefkökutöflu LinkedIn á linkedin.com/legal/l/cookie-table.
_uetsid	Sett af Microsoft Advertising UET-merkinu undir þessu léni. Auðkennir núverandi heimsókn, svo síður einnar heimsóknar teljist saman.	Einn dagur, nema hreinsað fyrr.
_uetvid	Sett af Microsoft Advertising UET-merkinu undir þessu léni. Greinir einn vafra frá öðrum milli heimsókna, svo síðari nýskráning eða kaup megi rekja til fyrri auglýsingasmells.	Þrettán mánuðir, nema hreinsað fyrr.
_uetmsclkid	Sett af Microsoft Advertising UET-merkinu undir þessu léni þegar komið er frá Microsoft-auglýsingu. Heldur auðkenni þess smells, svo það sem gerist í kjölfarið megi rekja til hans.	Einn dagur, nema hreinsað fyrr.
MUID og svipaðar Microsoft-færslur	Sett af Microsoft undir eigin bing.com lénum þegar UET-merkið keyrir: vafraauðkenni notað til mælingar á umbreytingum þvert á eignir Microsoft. Þessi tilheyra Microsoft, ekki þessari síðu.	Allt að þrettán mánuðir, eins og tilgreint er í eigin vefkökuskjölum Microsoft.
rs-li-once	Eigin athugasemd okkar, í staðargeymslu, um að fyrsta PDF-niðurhal hafi þegar verið tilkynnt LinkedIn fyrir þennan reikning á þessu tæki, svo það sé tilkynnt einu sinni fremur en við hvert niðurhal. Skrifað aðeins eftir að markaðssetningarvalið hefur verið leyft.	Þar til samþykki er afturkallað, sem fjarlægir það, eða þar til vafranum er hreinsað.

5. Greiðslur

Greiðsla er unnin af Polar í eigin greiðslueyðublaði. Sá gluggi birtist á síðunni okkar en er þjónað frá léni Polar, og Polar setur geymslu undir eigin léni og samkvæmt eigin persónuverndarstefnu, sem hvorki er hægt að lesa né stjórna héðan.

6. Afturköllun samþykkis

Samþykki má afturkalla hvenær sem er með vefkökustillingatenglinum í fótstikunni. Afturköllun er jafn einföld og veiting samþykkis og tekur gildi samstundis.

Þar sem vafrinn sendir Global Privacy Control-merki er það meðhöndlað og skráð sem höfnun og borðinn er ekki birtur.