Athugasemd: Reitir sem vantar upplýsingar fyrir eru innan hornklofa, t.d. [FÉLAGSNAFN ehf.]. Fylltu þá út áður en skjalið er birt. Skjalið er drög og rétt er að lögmaður yfirfari það fyrir notkun.
[FÉLAGSNAFN ehf.], eigandi þjónustuvefs Eignaskannans, [VEFSLÓÐ], (hér eftir „Eignaskanninn“) hefur það að markmiði að tryggja ábyrga og örugga vinnslu allra persónuupplýsinga sem unnið er með og skuldbindur sig til að vinna aðeins með persónuupplýsingar á þann hátt sem lýst er í persónuverndarstefnu þessari og samræmist ákvæðum laga nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og reglugerð Evrópuþingsins og ráðsins (ESB) nr. 2016/679 (GDPR) (hér eftir sameiginlega „persónuverndarlöggjöf“). Vinsamlega kynntu þér persónuverndarstefnu þessa vel og vandlega. Ef þú samþykkir ekki efni hennar getur þú ávallt hætt að nota þjónustu Eignaskannans.
Ábyrgðaraðili er [FÉLAGSNAFN ehf., kt. [KENNITALA], [HEIMILISFANG], [NETFANG]].
Persónuupplýsingar eru hvers kyns upplýsingar um persónugreindan eða persónugreinanlegan einstakling. Sá telst persónugreinanlegur ef hægt er að tengja hann, beint eða óbeint, við upplýsingar svo sem með tilvísun í nafn, kennitölu, netauðkenni eða einn eða fleiri þætti sem teljast til einkenna og aðgreina hann frá öðrum. Persónuupplýsingar skiptast í almennar og viðkvæmar persónuupplýsingar. Ópersónugreinanleg gögn falla utan persónuverndarlöggjafarinnar.
Hinn skráði er einstaklingur sem persónuupplýsingarnar varða hverju sinni (hér einnig „þú“ eða „notandi“).
Vinnsla er sérhver aðgerð eða röð aðgerða þar sem persónuupplýsingar eru unnar, hvort sem vinnsla er sjálfvirk eða ekki, s.s. söfnun, notkun og varðveisla þeirra.
Ábyrgðaraðili er sá sem ber ábyrgð á því að sú vinnsla sem fer fram á hans vegum samrýmist persónuverndarlöggjöf og ákveður tilgang vinnslunnar og aðferðir við vinnslu persónuupplýsinga.
Vinnsluaðili er sá sem vinnur persónuupplýsingar á vegum eða fyrir hönd ábyrgðaraðila á grundvelli vinnslusamnings.
Samþykki fyrir vinnslu persónuupplýsinga telst vera óþvinguð, sértæk, upplýst og ótvíræð viljayfirlýsing hins skráða um að hann samþykki, með yfirlýsingu eða ótvíræðri staðfestingu, vinnslu persónuupplýsinga um sig.
Persónuverndarstefna þessi gildir um alla starfsemi í tengslum við þjónustuvef Eignaskannans þar sem vinnsla persónuupplýsinga fer fram en tekur þó aðeins til einstaklinga, ekki lögaðila. Séu einstaklingar í forsvari fyrir viðskiptavini sem eru lögaðilar gilda ákvæði stefnunnar um þá einstaklinga eftir því sem við getur átt.
Persónuverndarstefna þessi gildir einungis fyrir notkun þína á þjónustuvefnum [VEFSLÓÐ]. Á síðunum kunna að vera tenglar á aðrar vefsíður sem persónuverndarstefna þessi nær ekki yfir. Vinsamlega kynntu þér persónuverndarstefnu þeirra vefsíðna áður en þú afhendir þeim persónuupplýsingar.
Hinn skráði á rétt á því að viðeigandi ráðstafanir séu gerðar til að tryggja réttindi hans samkvæmt ákvæðum persónuverndarlöggjafar. Eignaskanninn leggur áherslu á að tryggja eftirfarandi réttindi:
Til að nýta réttindi þín getur þú haft samband við Eignaskannann á netfangið [PERSÓNUVERNDARNETFANG].
Það hvaða persónuupplýsingum er safnað um þig fer eftir notkun þinni á vefsíðu Eignaskannans. Þegar þú skráir þig í áskriftarþjónustu Eignaskannans samþykkir þú vinnslu persónuupplýsinga um þig.
Þegar þú innskráir þig með Google- eða Apple-reikningi, stofnar til áskriftar eða notar vefsíðuna á annan hátt, safnar Eignaskanninn grunnupplýsingum um þig eins og nafni, netfangi, auðkennisupplýsingum frá innskráningarþjónustu, greiðslukortaupplýsingum og öðrum upplýsingum sem þú velur að veita. Þá safnar Eignaskanninn þeim upplýsingum sem þú leggur fram um fasteignir, þ.m.t. heimilisföngum, lýsingum og ljósmyndum af eignum sem þú hleður upp til greiningar, sem og upplýsingum um hegðun og notkun þína á þjónustunni.
Eignaskanninn kann að nota þær upplýsingar sem þú afhendir til að kalla eftir frekari upplýsingum frá þriðja aðila og opinberum skrám, eins og upplýsingum um fasteignir, fasteignamat og sölugögn, svo unnt sé að veita þá þjónustu sem þú óskar eftir. Slík upplýsingaöflun byggist ávallt á því að sérstök heimild sé til staðar. Dæmi um slíka aðila eru Þjóðskrá Íslands, Húsnæðis- og mannvirkjastofnun (kaupskrá) og [Creditinfo / aðrar gagnaveitur eftir því sem við á].
Til að framkvæma verðmat og greiningu nýtir Eignaskanninn sjálfvirka úrvinnslu með gervigreind. Upplýsingar um fasteign, þ.m.t. myndir og lýsingar sem þú leggur fram, eru sendar til vinnsluaðila sem reka gervigreindarþjónustu, þ. á m. [Google (Gemini), OpenAI og Anthropic (Claude)], sem vinna gögnin samkvæmt fyrirmælum Eignaskannans og á grundvelli vinnslusamninga. [Staðfesta þarf hvort vinnsla fari fram utan EES og hvaða flutningsheimildir gilda.] Liður í þjónustunni kann að vera byggður á sjálfvirkri greiningu persónuupplýsinga, en Eignaskanninn tekur ekki bindandi ákvarðanir um réttindi eða skyldur notanda á grundvelli slíkrar vinnslu nema notandi sé sérstaklega upplýstur um slíkt.
Eins og flestar vefsíður kann vefsíða Eignaskannans að safna ákveðnum upplýsingum sem tengjast þér og tækinu sem þú notar, eins og IP-tölu, gerð tækis, stýrikerfi og tegund vafra. Þessar upplýsingar eru þó aldrei notaðar til þess að auðkenna þig. Tæknin sem notuð er fyrir þessa sjálfkrafa gagnaöflun felst í notkun vefkaka (e. cookies). Vefkökur eru litlar textaskrár sem eru vistaðar í tölvu eða snjalltæki þínu þegar þú heimsækir vefsíðuna í fyrsta sinn og gera vefsíðunni kleift að bera kennsl á tækið og aðgerðir þínar.
Sumar vefkökur eru nauðsynlegar til þess að vefsíðan virki eðlilega og virkjast þær sjálfkrafa. Dæmi um nauðsynlegar vefkökur eru virkni- og tölfræðikökur sem byggjast á lögmætum hagsmunum Eignaskannans. Þær eru oftast vefkökur frá fyrsta aðila (e. first-party cookies), þ.e. þær koma frá sama léni og vefsíðan sem þú heimsækir, [VEFSLÓÐ].
Vefkökur frá þriðja aðila (e. third-party cookies) koma frá öðrum lénum sem Eignaskanninn kaupir þjónustu af, t.d. greiningarkökur. Eignaskanninn notar slíkar vefkökur með þjónustu Google Analytics til að skilja betur hvernig vefsíðan er notuð og bæta upplifun notenda. Þú getur ávallt farið í stillingar á vefkökum á vefsíðu Eignaskannans og hafnað vefkökum sem eru ekki nauðsynlegar. Fjarskiptastofa hefur eftirlit með nýtingu vefkaka og hvort heimild sé til staðar fyrir notkun þeirra samkvæmt lögum nr. 70/2022 um fjarskipti.
Eignaskanninn safnar almennt ekki viðkvæmum persónuupplýsingum, s.s. heilsufarsupplýsingum, upplýsingum um þjóðerni, trúarbrögð o.fl., og notanda er ráðlagt að hlaða ekki upp slíkum upplýsingum.
Eignaskanninn safnar framangreindum upplýsingum í þeim tilgangi að:
Að meginstefnu til byggir vinnsla persónuupplýsinga um þig á samningssambandi milli þín og Eignaskannans um tiltekna þjónustu. Í ákveðnum tilvikum byggir vinnslan einnig á upplýstu samþykki, sem og á lögmætum hagsmunum sem Eignaskanninn gætir af því að geta veitt notendum betri þjónustu og sinnt greiningarþjónustu sinni. Vinnsla sem tengist öryggi, rekjanleika, meðferð kvartana og úttektum kann einnig að byggja á lögmætum hagsmunum eða lagaskyldu.
Eignaskanninn gætir þess í hvívetna að vernda persónuupplýsingar með viðeigandi tæknilegum og skipulagslegum ráðstöfunum í þeim tilgangi að koma í veg fyrir óheimila notkun, afritun, afhendingu til þriðja aðila, sem og til að fyrirbyggja að upplýsingar glatist, séu ranglega skráðar eða að önnur misnotkun eigi sér stað. Persónubundnar aðgangsstýringar, dulkóðun og notkun gerviauðkenna eru dæmi um slíkar öryggisráðstafanir. Öll hýsing og flutningur persónuupplýsinga skal sérstaklega tryggð og í samræmi við kröfur persónuverndarlöggjafarinnar. Þá leggur Eignaskanninn áherslu á að brugðist sé við öryggisbrotum í samræmi við verklagsreglur og ákvæði persónuverndarlöggjafar.
Persónuupplýsingar eru aðeins varðveittar eins lengi og nauðsynlegt er til að Eignaskanninn geti sinnt þeirri þjónustu sem er í boði og í samræmi við upphaflegan tilgang vinnslunnar. Meginreglan er að persónuupplýsingar þínar eru geymdar á meðan áskriftarþjónusta stendur eða lögmætir hagsmunir Eignaskannans krefjast þess. Ef sérlög kveða á um skyldu til að varðveita tiltekin gögn lengur, s.s. lög nr. 145/1994 um bókhald, ganga þau framar.
Persónuverndarstefnan kann að taka breytingum vegna breytinga á löggjöf, starfsemi félagsins eða öðrum ástæðum sem kunna að kalla á slíkt. Komi til breytinga verða þær aðgengilegar á vefsvæði Eignaskannans og er litið svo á að þú hafir samþykkt breytingarnar með áframhaldandi notkun á vefsíðu félagsins. Ef breytingar fela í sér nýja vinnslu persónuupplýsinga sem krefst samþykkis notanda mun Eignaskanninn, eftir því sem við á, óska sérstaklega eftir slíku samþykki. Við mælum með að þú fylgist vel með á vefsíðunni og kynnir þér allar breytingar vel.
Persónuverndarfulltrúi félagsins, [NAFN PERSÓNUVERNDARFULLTRÚA], er tengiliður við hinn skráða og sér um samskipti við persónuverndaryfirvöld. Persónuverndarfulltrúi sinnir því hlutverki að veita ráðgjöf í tengslum við persónuverndarlöggjöfina og sýna fram á fylgni við hana í starfsemi [FÉLAGSNAFN ehf.] en tekur ekki ákvarðanir um vinnslu persónuupplýsinga.
Ef þú telur að brotið hafi verið á rétti þínum vinsamlega hafðu samband og við tökum erindi þitt til skoðunar. Fyrirspurnir, athugasemdir og ábendingar sem varða persónuupplýsingar og persónuvernd má senda á netfangið [PERSÓNUVERNDARNETFANG].
Komi upp ágreiningur um meðferð persónuupplýsinga er unnt að senda kvörtun til Persónuverndar á netfangið postur@personuvernd.is eða með því að senda bréfpóst til Persónuverndar, heimilisfang: Rauðarárstígur 10, 105 Reykjavík. Sjá nánar á vefsíðunni www.personuvernd.is.
Útgáfa 1 – Gildir frá [ÚTGÁFUDAGUR].