Persónuverndarstefna

1. Ábyrgðaraðili

Bílfix er ábyrgðaraðili vinnslunnar. Hafðu samband á adstod@bilfix.is.

2. Hvaða upplýsingar

• Aðgangur: netfang, nafn og símanúmer.
• Bílar: tegund, gerð, árgerð, eldsneyti og bílnúmer ef þú skráir það.
• Beiðnir: lýsing á verki, póstnúmer, tímasetningar, myndir og skjöl sem þú hleður upp (staðsetningar- og lýsigögn eru fjarlægð úr myndum).
• Samskipti: skilaboð milli þín og verkstæða og tölvupóstur sem þú sendir okkur.
• Verkstæði: upplýsingar um fyrirtækið og tengiliði, tilboð og gjöld.
• Verkstæði sem við kynnum þjónustuna fyrir: nafn verkstæðis, símanúmer, almennt netfang, heimilisfang og vefsíða úr opinberum skrám og af vefsíðum þeirra, ásamt skrá yfir samskipti og hvort verkstæðið hafi afþakkað pósta.
• Tæknilegar upplýsingar: innskráningarlotur og atvikaskrá vegna öryggis.

3. Tilgangur og heimild

• Að veita þjónustuna, þ.e. koma beiðnum til verkstæða og tilboðum til þín (samningur).
• Að senda tilkynningar um beiðnir, tilboð og skilaboð (samningur).
• Bókhald og innheimta gjalda verkstæða (lagaskylda).
• Öryggi, misnotkunarvarnir og úrlausn ágreinings (lögmætir hagsmunir).
• Að kynna þjónustuna fyrir verkstæðum og halda skrá yfir samskipti við þau (lögmætir hagsmunir). Kynningarpóstur fer aðeins á almenn netföng fyrirtækja, eða á önnur netföng með samþykki, og hver póstur inniheldur hlekk til að afskrá sig.
• Valkvæður sjálfvirkur úrlestur skoðunarskýrslu, aðeins ef þú biður um hann (samþykki).

4. Hverjir fá upplýsingarnar

Verkstæði sjá beiðnir, upplýsingar um bílinn og bílnúmer, en hvorki nafn þitt né samskiptaupplýsingar. Það verkstæði sem þú samþykkir tilboð frá fær nafn, símanúmer og netfang.

Við notum eftirfarandi vinnsluaðila:

• Supabase (gagnagrunnur, innskráning og skrár) — gögn hýst á Írlandi.
• Netlify (hýsing vefsins) — Bandaríkin.
• Resend (tölvupóstur) — sending frá Írlandi, fyrirtækið er bandarískt.
• Sentry (villutilkynningar) — gögn hýst í ESB. Aðeins tæknilegar upplýsingar um villur og gróf staðsetning (land og borg). IP-tölur eru ekki geymdar, og vafrakökur, innsend gögn og tenglar með lyklum eru fjarlægð áður en villa er send.
• Cloudflare (vefgreining) — teljum heimsóknir á síður án vafrakaka og án þess að geyma IP-tölur eða rekja einstaka gesti.
• Anthropic (gervigreind) — aðeins ef þú biður um sjálfvirkan úrlestur skoðunarskýrslu; Bandaríkin. Gögnin eru ekki notuð til að þjálfa gervigreind.

Flutningur til Bandaríkjanna byggir á gagnaflutningsramma ESB og Bandaríkjanna eða stöðluðum samningsskilmálum. Við seljum aldrei persónuupplýsingar.

5. Varðveisla

• Aðgangsupplýsingar meðan aðgangur er virkur.
• Ófullgerð drög, upphleðslur sem ekki voru kláraðar og útrunnar beiðnir eru hreinsaðar reglulega.
• Bókhaldsgögn (samþykkt tilboð og gjöld) í sjö ár samkvæmt lögum um bókhald, án persónuupplýsinga ef aðgangi hefur verið eytt.
• Upplýsingar um verkstæði sem við höfum kynnt þjónustuna fyrir meðan kynningin stendur yfir. Verkstæði getur beðið okkur að eyða þeim; skráning um að það hafi afþakkað pósta er þó geymd svo ekki sé sent aftur.

6. Réttindi þín

Þú átt rétt á aðgangi að upplýsingum um þig, leiðréttingu, eyðingu, takmörkun vinnslu, flutningi gagna og að andmæla vinnslu.

Þú getur leiðrétt upplýsingar og eytt aðganginum undir Stillingar á Mínum síðum. Annað sendirðu okkur á adstod@bilfix.is.

Þú getur kvartað til Persónuverndar (personuvernd.is).

7. Vafrakökur

Við notum aðeins nauðsynlegar vafrakökur til að halda þér innskráðum. Engar auglýsinga- eða rakningarkökur eru notaðar.