Persónuverndarstefna

Ef þú stofnar aðgang söfnum við eftirfarandi gögnum á grundvelli samnings (6. gr. 1. mgr. b-liðar GDPR) til að veita þér þjónustuna:

Innskráningargögn

Netfang, skjánafn (display name) og upplýsingar um auðkennisgjafa (t.d. Google). Við notum Auth0 til auðkenningar. Við vistum engin lykilorð og engar prófílmyndir.

Vistuð leit og tilkynningar

Við geymum leitarskilyrði sem þú vistar (til að geta borið þau saman við nýja bíla) ásamt dulritunarlyklum fyrir veftilkynningar (Push Notifications) og grunnupplýsingum um tækið þitt (User Agent) til að geta sent þér skilaboð um nýja bíla.

Leitarsagan þín helst hjá þér

Ef þú leitar að bílum án þess að vista leitina sérstaklega, er sú leitarsaga (Recent searches) vistuð beint í vafranum þínum (localStorage). Við fáum aldrei þau gögn send á okkar netþjóna og þú getur slökkt á þessari virkni hvenær sem er á vefnum.

Bílavaktin starfar sem leitarvél og safnar upplýsingum sem þegar eru gerðar opinberar á vefjum söluaðila og smáauglýsingavefjum. Þetta þýðir að við vinnum persónuupplýsingar sem ekki eru fengnar beint frá einstaklingnum sjálfum. Lögmætur grundvöllur þessarar vinnslu eru lögmætir hagsmunir (6. gr. 1. mgr. f-liðar) til að halda úti almennri upplýsingaveitu.

Þar sem það telst óhófleg áreynsla (sbr. b-lið 5. mgr. 14. gr. GDPR) að upplýsa hvern og einn eiganda ökutækis eða söluaðila persónulega, uppfyllum við upplýsingaskyldu okkar með birtingu þessarar persónuverndarstefnu. Þetta gæti tekið til:

• Bílasala og söluaðila sem reknir eru á eigin kennitölu (einstaklingsfyrirtæki), þar sem nafn, símanúmer og heimilisfang er safnað.
• Einstaklinga sem selja bíla á smáauglýsingavefjum (við söfnum eingöngu bílaupplýsingum, ekki nöfnum eða símanúmerum).
• Skráningarnúmera sem kunna að sjást á ljósmyndum af bílum. Við fjarlægjum skráningarnúmer (og fastanúmer/VIN) úr sjálfum gagnagrunninum og birtum þau ekki, en ljósmyndirnar eru beintengdar frá seljanda.

Hafir þú athugasemdir við þessa birtingu eða vilt láta fjarlægja gögn um þig eða þitt ökutæki, hafðu samband við okkur á hallo@bilavakt.is.

Nauðsynlegar kökur

Við notum aðeins tvær vafrakökur (bilavakt_session og bilavakt_oauth_state) sem eru tæknilega nauðsynlegar til að halda þér innskráðum. Þessar eru fyrsta aðila, Secure og HttpOnly.

Vefmælingar (Google Analytics 4)

Aðeins með þínu afdráttarlausa samþykki (6. gr. 1. mgr. a-liðar) notum við Google Analytics til að greina hvernig vefurinn er notaður og bæta hann. Ef þú hafnar (eða velur ekkert í samþykkisglugganum), er engum gögnum safnað, öll geymsla (storage) er lokuð samkvæmt Google Consent Mode v2 (Basic), og vafrakökur ekki settar. Gögnum sem safnað er miðlað til Google LLC í Bandaríkjunum á grundvelli gagnaflutningssamningsins (Data Privacy Framework). Gagnavarðveisla fyrir GA4 er stillt á 14 mánuði.

Auglýsingar (Google AdSense)

Vefurinn birtir ekki auglýsingar að svo stöddu og enginn auglýsingakóði hleðst inn. Verði auglýsingar teknar upp verður samþykkis aflað fyrirfram (6. gr. 1. mgr. a-liðar) með vottuðu samþykkisstjórnunarkerfi og þessi stefna uppfærð áður. Sjá 4. kafla vafrakökustefnunnar.

Aðgangur

Upplýsingar um aðgang þinn og vistaðar leitir eru geymdar á meðan aðgangurinn er virkur. Eftir samfellda óvirkni í 2 ár verður aðgangi þínum og öllum tengdum gögnum eytt.

Gögn úr sjálfvirkri söfnun

Upplýsingar um ökutæki eru geymdar í gagnagrunni okkar á meðan þær eru aðgengilegar hjá upprunalegum söluaðila. Um leið og söfnun okkar greinir að ökutæki sé selt eða tekið úr sölu hættir skráningin samstundis að birtast á vefnum, og gögnunum er eytt endanlega úr gagnagrunni okkar innan 30 daga.

Þú getur hvenær sem er farið fram á að aðgangi þínum sé eytt með því að senda tölvupóst. Við afgreiðum slíkar beiðnir að fullu innan eins mánaðar (eyðing tekur þá til notandagagna, vefáskrifta og vafrakakna).

Við seljum aldrei persónuupplýsingar. Gögnum er eingöngu deilt með eftirfarandi þjónustuaðilum sem starfa samkvæmt vinnslusamningum og innan Evrópska efnahagssvæðisins (EES), nema annað sé tekið fram:

• Auth0 (Okta): innskráningarþjónusta (hýst innan ESB).
• Supabase / API-hýsing: til að geyma gagnagrunninn (hýst innan ESB).
• Google LLC: fyrir vefmælingar (ef samþykkt).
• Veftilkynningaþjónustur vafraframleiðenda (t.d. Google FCM, Mozilla, Apple): ef þú kveikir á tilkynningum fara þær um tilkynningaþjónustu vafrans sem þú notar. Innihald tilkynninga er dulritað enda á milli og þjónustan getur ekki lesið það.
• Lagalegar skyldur: ef lögregla eða dómstólar krefjast gagna á lögmætum grundvelli.

Samkvæmt persónuverndarlögum (GDPR) átt þú rétt á að:

Aðgangur

Fá aðgang að þeim gögnum sem við geymum um þig.

Leiðrétting

Leiðrétta rangar upplýsingar.

Eyðing

Eyða gögnum (rétturinn til að gleymast). Þetta er gert handvirkt með því að senda okkur tölvupóst á hallo@bilavakt.is.

Gagnaflutningur

Réttur til að fá afhent þau gögn sem þú hefur látið okkur í té (á grundvelli samnings) á tölvulesanlegu sniði.

Takmörkun vinnslu

Við ákveðnar aðstæður getur þú krafist þess að vinnsla gagna þinna sé takmörkuð.

Afturköllun samþykkis

Afturkalla samþykki hvenær sem er (fyrir vefmælingar) með því að smella á „Kökustillingar“ neðst á síðunni.

Andmæli

Mótmæla vinnslu sem byggir á lögmætum hagsmunum (t.d. ef þú vilt að bíll eða mynd sem þú átt sé fjarlægð úr leitinni).

Kvörtun

Ef þú telur að vinnsla okkar brjóti í bág við lög, hefur þú rétt til að leggja fram kvörtun til Persónuverndar.

Til að nýta þér þessi réttindi vinsamlegast hafðu samband við okkur á hallo@bilavakt.is.

Bílavaktin er rekin af tveimur einstaklingum, Eiríkur Jóhannsson og Helgi Már Jóhannsson, sem teljast sameiginlegir ábyrgðaraðilar í skilningi 26. gr. GDPR. Hér er lýst meginefni samkomulags okkar um skiptingu ábyrgðar, sbr. 2. mgr. 26. gr.

Tengiliður og afgreiðsla beiðna

Eiríkur Jóhannsson er tengiliður vegna persónuverndar og annast afgreiðslu allra beiðna frá skráðum einstaklingum — þar á meðal um aðgang, leiðréttingu, eyðingu, takmörkun vinnslu, gagnaflutning og andmæli — sem og beiðna um fjarlægingu skráninga og ljósmynda. Erindi skal senda á hallo@bilavakt.is.

Upplýsingaskylda

Eiríkur Jóhannsson ber jafnframt ábyrgð á að viðhalda þessari persónuverndarstefnu og öðrum upplýsingum sem veita ber samkvæmt 13. og 14. gr. GDPR.

Réttindi þín gagnvart okkur báðum

Þessi verkaskipting er innbyrðis og takmarkar ekki réttindi þín. Samkvæmt 3. mgr. 26. gr. GDPR getur þú neytt réttinda þinna gagnvart hvorum ábyrgðaraðilanum sem er, óháð samkomulaginu, og við berum sameiginlega ábyrgð gagnvart þér.