Persónuvernd
Síðast uppfært: 15. október 2026
Drög til yfirferðar — staðfesta þarf rekstraraðila, kennitölu, skráð heimilisfang og tengilið áður en þjónustan er opnuð almenningi.
Þessi stefna lýsir vinnslu persónuupplýsinga við notkun Tilboð, þar á meðal við stofnun aðgangs, gerð tilboða og svörun viðskiptavina með tilboðshlekk.
Upplýsingar um rekstraraðila
Þjónusta: Tilboð. Löglegt heiti rekstraraðila, kennitala, skráð heimilisfang og netfang fyrir þjónustu og persónuvernd hafa ekki verið staðfest. Þessar upplýsingar varða rekstraraðila Tilboð, ekki fyrirtæki notenda eða sýnifyrirtækið.
1. Ábyrgð á vinnslu
Rekstraraðili Tilboð er ábyrgðaraðili að vinnslu vegna notendaaðganga, öryggis og eigin þjónustu. Fyrirtækið sem setur viðskiptavinaupplýsingar og tilboð í Tilboð er almennt ábyrgðaraðili þeirra gagna; Tilboð vinnur þau fyrir þess hönd. Fyrirtæki þurfa viðeigandi vinnsluheimild og, þegar við á, vinnslusamning samkvæmt 28. gr. GDPR. Þessi stefna kemur ekki í stað slíks samnings.
2. Upplýsingar sem eru unnar
Við vinnum nafn og netfang notanda, auðkenningarupplýsingar, aðild og hlutverk í vinnusvæðum; fyrirtækisheiti, kennitölu ef hún er skráð, heimilisfang, síma, netfang og merki; nöfn og samskiptaupplýsingar viðskiptavina, athugasemdir, tilboð, liði, verð og skilmála. Einnig eru skráðar stöðubreytingar, tímasetningar skoðana og svara, nafn svaranda, samþykktir, höfnun og spurningar, teymisboð, notkunartölur og þjónustuskoðanir. Við svörun við tilboði er IP-tala unnin til að mynda tætingu sem tengist viðkomandi tilboði og er geymd með svarinu. Tæknileg villu- og rekstrargögn geta verið unnin við rekstur þjónustunnar.
3. Tilgangur og lagagrundvöllur
Upplýsingar eru notaðar til að veita þjónustuna, auðkenna notendur, stjórna aðgangi, geyma tilboð og skrá svör. Rekstraraðili byggir vinnslu eigin aðgangs- og þjónustugagna á efndum samnings, eftir því sem við á; öryggi, villugreining og þjónustuaðstoð á lögmætum hagsmunum sem eru metnir með tilliti til réttinda einstaklinga; og nauðsynlega varðveislu á lagaskyldu þegar hún á við. Vinnsluheimild fyrir gögn viðskiptavina er á ábyrgð fyrirtækisins sem skráir þau. Samþykki er aðeins grundvöllur þar sem þess er sérstaklega aflað og má þá afturkalla það.
4. Hýsing, þjónustuaðilar og gervigreind
Tilboð notar Lovable Cloud fyrir hýsingu, auðkenningu, gagnageymslu og skrár. Google auðkenning er valfrjáls og lýtur einnig persónuverndarupplýsingum Google. Þegar þú notar gervigreindaraðstoð fara textinn sem þú sendir og heiti tilboðs, ef það er tilgreint, í gegnum Lovable AI Gateway til viðkomandi gervigreindarþjónustu. Forðastu viðkvæmar persónuupplýsingar og óþarfar upplýsingar um viðskiptavini í þeim texta. Áður en almenn notkun hefst þarf að staðfesta lista vinnsluaðila, vinnsluskilmála, varðveislu gervigreindargagna og staðsetningu vinnslu. Ef gögn eru flutt út fyrir EES þarf viðeigandi flutningsheimild, svo sem ákvörðun um fullnægjandi vernd eða staðlaða samningsskilmála, eftir atvikum.
5. Aðgangur, þjónustuaðstoð og tilboðshlekkir
Gögn vinnusvæðis eru aðgengileg meðlimum þess samkvæmt aðgangsstýringum. Sérstaklega heimilaðir þjónustustjórnendur geta skoðað gögn fyrirtækja til þjónustuaðstoðar. Þjónustuskoðun er eingöngu til lestrar og skráð með stjórnanda, vinnusvæði og tímasetningu; hún veitir ekki rétt til að breyta tilboðum eða fyrirtækisgögnum. Sá sem hefur virkan tilboðshlekk getur skoðað tilboðið og gefið svör án innskráningar. Deildu því hlekkjum aðeins með réttum viðtakendum og lokaðu þeim þegar þeirra er ekki lengur þörf. Ekki senda lykilorð til þjónustuaðila.
6. Vafrageymsla og tæknileg gögn
Vafrinn geymir auðkenningarlotu og val á tungumáli og virku vinnusvæði; einnig val á þjónustuskoðun hjá þjónustustjórnanda. Þetta er notað fyrir innskráningu og val notanda, ekki sem samþykki fyrir auglýsingarakningu. Þú getur hreinsað vafrageymslu, en það getur skráð þig út og endurstillt val. Nauðsynleg tæknileg rekstrargögn eru unnin af hýsingarþjónustu. Staðfesta þarf sérstaklega allar ónauðsynlegar mælingar eða rakningu og afla samþykkis þar sem lög krefjast þess áður en þær eru virkjaðar.
7. Varðveisla og eyðing
Gögn eru geymd meðan þeirra er þörf fyrir þjónustuna eða önnur málefnaleg og lögmæt markmið. Gögn sem lög krefjast að séu varðveitt, eða þarf vegna réttarkrafna, kunna að vera geymd lengur. Að setja tilboð eða viðskiptavin í geymslu eyðir ekki gögnunum. Lokun tilboðshlekks lokar aðgangi um hlekkinn en eyðir ekki tilboðinu. Enginn staðfestur sjálfvirkur eyðingarfrestur liggur fyrir; skilgreina þarf fresti fyrir reikninga, vinnusvæði, þjónustuskrár og afrit áður en almenn þjónusta hefst. Óskir um eyðingu fara til rekstraraðila eða viðkomandi fyrirtækis eftir því hver ber ábyrgð á gögnunum.
8. Réttindi þín
Samkvæmt GDPR og lögum nr. 90/2018 getur þú, eftir því sem við á, óskað aðgangs, leiðréttingar, eyðingar, takmörkunar vinnslu og flutnings eigin gagna, andmælt vinnslu á grundvelli lögmætra hagsmuna og afturkallað samþykki. Réttindin geta sætt lögbundnum undantekningum og staðfesta getur þurft auðkenni áður en beiðni er afgreidd. Beiðnum skal almennt svarað innan mánaðar, með heimilum framlengingum eftir atvikum. Vegna gagna í tilboði skaltu fyrst hafa samband við fyrirtækið sem sendi það. Þú getur lagt kvörtun fyrir Persónuvernd á personuvernd.is eða annað lögbært eftirlitsvald.
9. Breytingar og samskipti
Dagsetning hér að ofan sýnir síðustu breytingu. Ef vinnsla breytist verulega þarf að uppfæra upplýsingarnar og veita tilkynningu eða afla samþykkis eftir því sem lög krefjast. Staðfesta þarf netfang rekstraraðila fyrir fyrirspurnir og réttindabeiðnir áður en þjónustan er opnuð almenningi.