Persónuverndarstefna

1. Ábyrgðaraðili

Ábyrgðaraðili að vinnslu persónuupplýsinga á Nýtt er Þórsvík ehf., kt. 510423-1510, [FYLLA ÚT: heimilisfang].

Fyrirspurnir um persónuvernd, beiðnir um aðgang að upplýsingum og andmæli við vinnslu skal senda á hallo@nytt.is. Við svörum erindum án ótilhlýðilegrar tafar og eigi síðar en innan mánaðar frá móttöku, í samræmi við 12. gr. almennu persónuverndarreglugerðarinnar (GDPR).

Stefnan er sett samkvæmt lögum nr. 90/2018 um vinnslu persónuupplýsinga og reglugerð (EU) 2016/679.

2. Meginregla: við mælum ekki lesendur

Þú þarft ekki reikning til að nota Nýtt og við biðjum ekki um nafn, tölvupóst eða aðrar upplýsingar til að lesa fréttir, skoða fasteignir, veður eða annað efni.

Við notum enga utanaðkomandi mælingaþjónustu. Það er engin Google Analytics, engir samfélagsmiðlapixlar og engar rakningarvafrakökur á vefnum. Við byggjum ekki upp notendaprófíla, við skráum ekki hvaða fréttir þú opnar og við deilum ekki upplýsingum um þig með þriðja aðila í markaðssetningarskyni.

Þessi kafli er ekki markaðstexti heldur lýsing á því hvernig vefurinn er byggður. Kaflarnir hér á eftir tilgreina í hverju tilviki þau gögn sem óhjákvæmilega verða til.

3. Upplýsingar sem verða til við notkun

Eins og hjá öllum vefsíðum sendir vafri þinn tæknilegar upplýsingar til vefþjónsins til þess að hann geti afgreitt beiðnina. Hýsingaraðili okkar vinnur þær sem vinnsluaðili í okkar þágu:

• ·IP-tala tengingarinnar, sem er persónuupplýsing samkvæmt GDPR.
• ·Tegund og útgáfa vafra og stýrikerfis (user agent).
• ·Sú vefslóð sem óskað var eftir, dagsetning og tími, og svarkóði þjónsins.

4. Grundvöllur og varðveisla vefþjónsskráa

Vinnslan byggist á lögmætum hagsmunum okkar, skv. f-lið 1. mgr. 6. gr. GDPR, af því að reka vefinn með ásættanlegu öryggi, greina villur og verjast álagsárásum og misnotkun.

Við sækjum ekki þessar skrár til að greina hegðun einstakra lesenda og notum þær ekki í markaðslegum tilgangi. Þær verða til og eyðast í rekstrarumhverfi hýsingaraðilans samkvæmt varðveislureglum hans; við höldum ekki eigið langtímasafn af þeim.

5. Vafrakökur

Við setjum engar vafrakökur til rakningar, auglýsingamiðlunar eða greiningar á lesendum.

Eina kakan sem vefurinn setur er setukaka fyrir innskráða stjórnendur ritstjórnarviðmótsins. Hún er nauðsynleg til þess að innskráning haldi milli síðuflutninga og er ekki sett fyrir almenna lesendur.

Vegna þess að engar kökur eru notaðar sem krefjast samþykkis birtum við ekki samþykkisborða. Nauðsynlegar setukökur eru undanþegnar samþykkiskröfu, enda þjóna þær eingöngu því að afhenda þjónustu sem notandinn hefur sjálfur kallað eftir.

6. Auglýsingar og talning þeirra

Þegar auglýsing er birt á vefnum teljum við birtinguna, og þegar smellt er á auglýsingu teljum við smellinn, svo unnt sé að gera auglýsanda grein fyrir umfangi.

Þessi talning er hrein samtala. Það sem vistast er kenninúmer auglýsingarinnar, dagsetningin og tveir teljarar: fjöldi birtinga og fjöldi smella þann dag. Engin IP-tala, engin vafrakaka, ekkert kenni um tæki og engar upplýsingar um þig eru vistaðar með talningunni, og af henni er ekki unnt að rekja hvaða einstaklingur sá eða smellti á auglýsingu.

Auglýsingar á vefnum eru afhentar af okkar eigin vefþjóni. Við notum ekki auglýsinganet þriðja aðila og hleypum ekki utanaðkomandi auglýsingakóða inn á vefinn, sem er einmitt ástæða þess að engin rakning fylgir auglýsingunum.

7. Fréttabréf

Skráning í fréttabréf er ekki komin í gagnið. Tölvupóstur sem slegið er inn í reitinn er einungis geymdur í minni vafrans á meðan síðan er opin og er hvorki sendur til okkar né vistaður.

Verði fréttabréf tekið í notkun verður þessari stefnu breytt áður en söfnun byrjar, og skráning mun þá byggjast á samþykki þínu skv. a-lið 1. mgr. 6. gr. GDPR sem þú getur afturkallað hvenær sem er.

8. Upplýsingar um fasteignasala

Á fasteignasíðum birtum við, ásamt eigninni, upplýsingar um þann fasteignasala sem er með hana á skrá: nafn, starfstitil og löggildingu, símanúmer og tölvupóst hjá fasteignasölunni, og mynd þar sem hún fylgir. Þetta eru persónuupplýsingar og því gerum við grein fyrir vinnslunni hér.

Upplýsingarnar eru starfstengdar, ekki upplýsingar um einkalíf. Þær eru fengnar úr opinberri birtingu fasteignasölunnar sjálfrar á eigninni, þar sem þær eru settar fram í þeim tilgangi að áhugasamir kaupendur geti haft samband við þann sem selur.

Vinnslan byggist á lögmætum hagsmunum, skv. f-lið 1. mgr. 6. gr. GDPR. Hagsmunirnir eru þeir að sá sem skoðar eign geti séð hver er með hana til sölu og komið sér í samband við hann; að tengja eign við fasteignasala er forsenda þess að fasteignayfirlitið gagnist. Við höfum lagt mat á hagsmuni hins skráða og teljum vinnsluna ekki gengið gegn þeim, þar sem umfangið er einskorðað við sömu starfstengdu samskiptaupplýsingar sem fasteignasalinn birtir sjálfur opinberlega í þessum sama tilgangi, engum viðbótarupplýsingum er safnað og upplýsingarnar eru ekki notaðar til annars.

Við vinnum þessar upplýsingar ekki í markaðslegum tilgangi, seljum þær ekki og afhendum þær ekki þriðja aðila.

9. Andmælaréttur fasteignasala

Sé vinnsla reist á lögmætum hagsmunum hefur hinn skráði rétt til að andmæla henni skv. 21. gr. GDPR. Ert þú fasteignasali og vilt ekki að upplýsingar um þig birtist á Nýtt sendu okkur erindi á hallo@nytt.is.

Við fjarlægjum upplýsingarnar án ótilhlýðilegrar tafar. Þú þarft ekki að tilgreina ástæðu og við gerum ekki kröfu um að erindið komi frá fasteignasölunni fremur en frá þér sjálfum.

Þú getur einnig farið fram á að aðeins hluti upplýsinganna verði fjarlægður, til dæmis myndin en ekki nafnið, og við verðum við því.

10. Vinnsluaðilar

Við notum þjónustuaðila sem vinna gögn í okkar þágu samkvæmt vinnslusamningi. Þeir vinna gögnin einungis eftir okkar fyrirmælum og hafa ekki heimild til að nota þau í eigin þágu:

• ·Vercel Inc.: hýsing vefsins og afhending hans, þar á meðal vefþjónsskrár.
• ·Neon Inc.: gagnagrunnur fyrir efni vefsins, samtölur auglýsinga og aðgang stjórnenda.
• ·Vercel Blob: vistun mynda sem birtast á vefnum.

11. Flutningur utan EES

Þjónustuaðilar okkar eru bandarísk fyrirtæki og vinnsla kann því að fara fram, eða vera aðgengileg, utan Evrópska efnahagssvæðisins.

Slíkur flutningur er reistur á stöðluðum samningsskilmálum Evrópusambandsins (Standard Contractual Clauses) og, þar sem það á við, aðild þjónustuaðilans að EU–US Data Privacy Framework, ásamt viðeigandi viðbótarráðstöfunum. Þér er heimilt að fara fram á upplýsingar um þær verndarráðstafanir sem gilda.

12. Varðveislutími

Samtölur auglýsinga eru dagsettar tölur án persónugreinanlegra upplýsinga og eru varðveittar á meðan þörf er á þeim vegna uppgjörs við auglýsendur.

Upplýsingar um fasteignasala eru varðveittar á meðan eignin er á skrá, og eru fjarlægðar þegar andmæli koma fram skv. kafla 9.

Vefþjónsskrár eyðast samkvæmt varðveislureglum hýsingaraðila, sbr. kafla 4.

13. Réttindi þín

Samkvæmt lögum nr. 90/2018 og GDPR átt þú, að þeim skilyrðum sem lögin setja, eftirfarandi rétt varðandi þínar persónuupplýsingar:

• ·Rétt til upplýsinga um vinnsluna og aðgangs að gögnum um þig, skv. 15. gr.
• ·Rétt til leiðréttingar á ónákvæmum upplýsingum, skv. 16. gr.
• ·Rétt til eyðingar, skv. 17. gr.
• ·Rétt til að vinnsla verði takmörkuð, skv. 18. gr.
• ·Rétt til að flytja gögnin, þar sem það á við, skv. 20. gr.
• ·Rétt til að andmæla vinnslu sem reist er á lögmætum hagsmunum, skv. 21. gr.

14. Kvörtun til Persónuverndar

Til að neyta þessara réttinda sendu erindi á hallo@nytt.is. Við kunnum að þurfa að staðfesta hver þú ert áður en við afhendum upplýsingar, til þess að afhenda þær ekki óviðkomandi.

Sértu ósáttur við hvernig við vinnum persónuupplýsingar þínar getur þú beint kvörtun til Persónuverndar, Laugavegi 166, 105 Reykjavík, postur@personuvernd.is, personuvernd.is. Réttur þinn til að leggja fram kvörtun er óháður því hvort þú hefur fyrst haft samband við okkur.

15. Öryggi

Vefurinn er afhentur um dulkóðaða tengingu (HTTPS). Aðgangur að ritstjórnarviðmóti krefst innskráningar, nýskráning er lokuð og lykilorð eru varðveitt sem samsölt tætigildi, ekki í læsilegu formi.

Engin ráðstöfun veitir algert öryggi, en við gerum þær kröfur sem eðlilegar eru í ljósi umfangs vinnslunnar, sem er lítið: við höldum engan lesendagrunn og því er ekkert slíkt safn sem getur lekið.

16. Börn

Nýtt er ætlað almenningi og er ekki sérstaklega markaðssett börnum. Við söfnum ekki vitandi persónuupplýsingum um börn, enda söfnum við ekki upplýsingum um lesendur yfirleitt.

17. Breytingar á stefnunni

Við kunnum að uppfæra stefnuna, til dæmis þegar virkni vefsins breytist. Dagsetning síðustu uppfærslu er birt efst á síðunni.

Verði gerðar breytingar sem varða vinnslu á persónuupplýsingum þínum með efnislegum hætti munum við uppfæra stefnuna áður en breytingin tekur gildi.