Persónuvernd
Ábyrgðaraðili
Ábyrgðaraðili vinnslunnar er Hera software ehf., kt. 700401-3590, Bæjarhraun 12, 220 Hafnarfjörður, sem rekur vefinn 450.is fyrir Baldur Jezorski, löggiltan fasteignasala. Fyrirspurnir um persónuvernd sendast á baldur@450.is.
Hvaða upplýsingum er safnað og til hvers
Vefurinn safnar aðeins þeim upplýsingum sem þú slærð sjálf/ur inn í eitt af þremur eyðublöðum. Á meðan þú skoðar vefinn án þess að senda eyðublað er ekkert safnað umfram venjulegar tæknilegar skrár hýsingaraðila (sjá neðar), nema þú samþykkir mælingar í vafrakökuborðanum (sjá kaflann „Vafrakökur og mælingar“).
1. Eignavakt
Hvað: netfang og fastanúmer eignarinnar sem þú vilt fylgjast með. Að auki er vistuð IP-tala, tímasetning skráningar, staðfestingarlykill og útgáfa þessarar stefnu þegar þú skráðir þig.
Til hvers: til að senda þér staðfestingarpóst og síðan stutta skýrslu í tölvupósti á tveggja mánaða fresti með áætluðu verðmæti eignarinnar og nýjustu sölum í hverfinu. Netfangið er ekki notað í annað.
Lagagrundvöllur: þjónusta sem þú baðst sjálf/ur um (samningur, sbr. 2. tölul. 9. gr. laga nr. 90/2018 um persónuvernd og b-lið 1. mgr. 6. gr. GDPR). IP-tala er vistuð á grundvelli lögmætra hagsmuna til að verjast misnotkun á eyðublaðinu.
Afskráning: hlekkur neðst í hverjum pósti. Þá hætta sendingar strax.
2. Beiðni um verðmat
Hvað: nafn, sími, netfang, heimilisfang eignarinnar og athugasemd ef þú skrifar hana. Að auki IP-tala, tímasetning og útgáfa þessarar stefnu.
Til hvers: til að vinna verðmatið og hafa samband við þig. Beiðnin er vistuð í gagnagrunni vefsins, skráð sem verkefni í viðskiptakerfi fasteignasölunnar (Pipedrive) og Baldur fær tilkynningu um hana í tölvupósti.
Lagagrundvöllur: undirbúningur og efndir samnings sem þú óskar sjálf/ur eftir. Upplýsingarnar eru ekki notaðar til markaðssetningar nema þú samþykkir það sérstaklega.
3. Námskeið og fréttabréf
Hvað: netfang og af hvaða síðu þú skráðir þig. Að auki IP-tala, tímasetning, útgáfa þessarar stefnu og hvort þú hakaðir við að fá fréttabréf.
Til hvers: til að senda þér eina tilkynningu þegar námskeiðið opnar. Ef þú hakar líka við „Ég vil líka fá fréttabréf 450.is um fasteignamarkaðinn“ færðu að auki fréttabréf um fasteignamarkaðinn. Netfangið er einnig skráð í viðskiptakerfi fasteignasölunnar (Pipedrive).
Lagagrundvöllur: tilkynningin um námskeiðið byggir á beiðni þinni. Fréttabréfið byggir á samþykki sem þú gefur með því að haka í reitinn og getur dregið til baka hvenær sem er.
Um IP-tölur
Með hverri skráningu er vistuð IP-talan sem sendingin kom frá. Hún er eingöngu notuð til að takmarka fjölda skráninga frá sömu tölu á stuttum tíma (vörn gegn ruslpósti og misnotkun). Til viðbótar er vistuð stytt útgáfa af IP-tölunni (síðasta hluta sleppt) sem sönnun um hvenær og hvaðan samþykki var gefið. Stytta útgáfan ber ekki kennsl á þig.
Hverjir vinna upplýsingarnar
Baldur Jezorski sér einn um úrvinnslu beiðna. Til að reka vefinn er stuðst við eftirfarandi þjónustuaðila, sem vinna gögnin fyrir hönd ábyrgðaraðila og mega ekki nota þau í eigin þágu:
- Supabase: gagnagrunnur vefsins. Gögnin eru geymd í Frankfurt í Þýskalandi (AWS eu-central-1), innan EES.
- Twilio SendGrid: sending tölvupósta (staðfestingar, eignavaktarskýrslur, tilkynningar). Opnunar- og smellimælingar eru slökktar í öllum póstum.
- Pipedrive: viðskiptakerfi (CRM) fasteignasölunnar þar sem verðmatsbeiðnir og netföng eru skráð til úrvinnslu.
- Cloudflare: hýsing vefsins og dreifikerfi. Cloudflare heldur venjulegar tæknilegar skrár um umferð (IP-tala, tími, slóð) í stuttan tíma til að tryggja öryggi og rekstur.
- GitHub Actions: sjálfvirkt keyrsluumhverfi sem tekur saman og sendir eignavaktarskýrslurnar annan hvern mánuð. Það les netföng og fastanúmer úr gagnagrunninum meðan á keyrslu stendur og geymir ekki gögnin að henni lokinni.
Sumir þessara aðila eru bandarísk fyrirtæki eða reka hluta þjónustu sinnar utan EES. Slíkur flutningur byggir á viðurkenndum grundvelli, annaðhvort ákvörðun framkvæmdastjórnar ESB um fullnægjandi vernd (EU-US Data Privacy Framework) eða stöðluðum samningsskilmálum ESB. Upplýsingarnar eru ekki seldar eða afhentar öðrum.
Hversu lengi eru upplýsingarnar geymdar
Upplýsingarnar eru geymdar á meðan þjónustan sem þú baðst um er virk (til dæmis á meðan eignavakt er í gangi eða þú ert skráð/ur fyrir fréttabréfi) eða á meðan verið er að vinna úr beiðni þinni. Eftir það eru þær geymdar þar til þú óskar eftir að þeim sé eytt. Sjálfvirk eyðing er ekki í gangi á vefnum.
- Eignavakt: á meðan vaktin er virk. Eftir afskráningu hætta sendingar strax en skráningin er geymd þar til þú biður um eyðingu.
- Beiðni um verðmat: á meðan unnið er úr beiðninni og henni fylgt eftir, og eftir það þar til þú biður um eyðingu. Ef beiðnin leiðir til sölu gilda lög um sölu fasteigna og bókhaldslög um þau gögn sem tilheyra söluferlinu sjálfu.
- Námskeið og fréttabréf: þar til þú afskráir þig eða biður um eyðingu.
- IP-tölur: eingöngu notaðar til að takmarka fjölda skráninga og verjast misnotkun, geymdar með viðkomandi skráningu og fara með henni þegar henni er eytt.
Beiðni um eyðingu sendist á baldur@450.is og er afgreidd innan mánaðar, sjá kaflann „Afskráning og eyðing“.
Vafrakökur og mælingar
450.is notar tvö mælingatól, Google Analytics 4 og Meta Pixel. Þau eru eingöngu hlaðin eftir að þú samþykkir mælingar í borðanum sem birtist neðst á skjánum í fyrstu heimsókn. Ef þú hafnar, eða svarar ekki, er ekkert mælingaforrit hlaðið og engar vafrakökur frá þessum aðilum settar. Vefurinn sjálfur setur engar vafrakökur; valið þitt er geymt í vafranum þínum (localStorage) og fer ekki lengra.
Hvað er mælt ef þú samþykkir: hvaða síður eru skoðaðar, hvaðan þú komst á vefinn, tegund tækis og vafra, skjástærð og áætluð staðsetning út frá IP-tölu (land og bær, ekki nákvæmt heimilisfang). Google Analytics er stillt þannig að IP-talan er stytt. Meta Pixel vistar að auki auðkenni í vafrakökum sem gerir Meta kleift að sýna fólki sem heimsótti 450.is auglýsingar frá 450.is á Facebook og Instagram, og skráir hvenær beiðni um verðmat eða eignavakt er send (án nafns, netfangs eða heimilisfangs).
Vinnsluaðilar: Google Ireland Ltd. (Google Analytics) og Meta Platforms Ireland Ltd. (Meta Pixel). Báðir geta flutt gögn til móðurfélaga sinna í Bandaríkjunum á grundvelli ákvörðunar framkvæmdastjórnar ESB um fullnægjandi vernd (EU-US Data Privacy Framework).
Lagagrundvöllur: samþykki þitt. Þú getur dregið það til baka hvenær sem er með því að smella á „Vafrakökustillingar“ neðst á hvaða síðu sem er; þá birtist borðinn aftur og þú getur valið að hafna. Frá og með næstu síðu sem þú opnar eru mælingaforritin ekki hlaðin. Vafrakökur sem Google eða Meta settu áður geturðu hreinsað í stillingum vafrans.
Opinber gögn um seldar eignir
Upplýsingar um seldar eignir, kaupverð og markaðstölur á 450.is koma úr kaupskrá og vísitölum Húsnæðis- og mannvirkjastofnunar (HMS). Þetta eru opinberlega birt gögn um fasteignir, ekki persónuupplýsingar sem safnað er frá notendum vefsins. Nöfn kaupenda eða seljenda eru hvergi birt. Fyrirspurnir um efni kaupskrár sjálfrar er rétt að beina til HMS.
Réttindi þín
Samkvæmt persónuverndarlögum átt þú rétt á að:
- fá aðgang að þeim upplýsingum sem eru skráðar um þig,
- fá þær leiðréttar ef þær eru rangar,
- fá þeim eytt þegar ekki er lengur þörf á þeim,
- andmæla vinnslu eða takmarka hana,
- fá þær afhentar á tölvutæku formi (flutningsréttur),
- draga samþykki til baka hvenær sem er, án þess að það hafi áhrif á lögmæti vinnslu fram að því,
- kvarta til Persónuverndar, personuvernd.is, ef þú telur að vinnslan brjóti gegn lögum.
Afskráning og eyðing
Eignavakt: smelltu á „Afskrá eignavakt“ neðst í hvaða pósti sem er. Sendingar hætta strax.
Fréttabréf og námskeið: sendu tölvupóst á baldur@450.is eða notaðu afskráningarhlekk í póstinum þegar hann er til staðar.
Eyðing og aðgangur: enn er ekki hægt að eyða eigin skráningu sjálfkrafa á vefnum. Sendu beiðni á baldur@450.is úr netfanginu sem var skráð og henni verður svarað innan mánaðar. Þá er skráningunni eytt úr gagnagrunni vefsins og úr Pipedrive.
Öryggi
Öll samskipti við vefinn eru dulkóðuð (HTTPS). Skráningar eru geymdar í gagnagrunni sem er lokaður almenningi og aðeins aðgengilegur með lyklum ábyrgðaraðila. Vefurinn sjálfur getur aðeins bætt við skráningum, ekki lesið þær.
Breytingar á stefnunni
Stefnan er uppfærð ef vinnslan breytist, til dæmis ef mælingum eða nýjum þjónustuaðilum er bætt við. Útgáfunúmer og dagsetning eru neðst á síðunni og útgáfunúmerið er vistað með hverri skráningu svo alltaf sé ljóst hvaða útgáfa gilti þegar þú skráðir þig.
Útgáfa 2, 20. september 2026.