1. Gagnavörður
2. Hvaða gögn við vinnum úr
- Tæknileg gögn og vistunarskrár: IP-tala, dagsetning og tími beiðni, auðkenni, User-Agent, tilvísun, svarstöðukóði, atburðir um villur/öryggi.
- Gagnafyrirspurnir um skýrslu: slegið inn VIN og/eða númeraplata ásamt beiðnargögnum (IP, tímasetning) – eingöngu til að þjónusta fyrirspurn og tímabundinnar skyndiminni; skyndiminni inniheldur ekki persónugreinanleg gögn notanda.
- Viðskiptagögn (þegar þú kaupir skýrslu): netfang til sendingar skýrslu, reikningsupplýsingar (t.d. nafn, heimilisfang, kennitala – þegar það er krafist á reikningi), greiðslugögn (auðkenni/merki úr greiðslukerfi).
- Samskipti: netfang/símanúmer og samskiptaloggar ef þú hefur samband við okkur.
Við skráum ekki notendareikninga né fréttabréf. Ekki er notað markaðskökur.
3. Markmið og lagagrundvöllur
- Framkvæmd þjónustu – móttaka fyrirspurnar, búið til og afhent skýrsla, meðhöndlun greiðslu og kvörtana: grein 6 mgr. 1 liður b GDPR.
- Lögbundnar skyldur – bókhaldsaðgerðir og skattauppgjör (reikningar, bókhaldsgögn): grein 6 mgr. 1 liður c GDPR.
- Réttmæt hagsmunir – öryggi (misnotkunarvarnir, hraðatakmörkun), greining, tímabundið skyndiminni, einföld tölfræði án sniðgöngu, samskipti og rannsókn/varnir í kröfum: grein 6 mgr. 1 liður f GDPR.
- Heimildir gagna um ökutæki (grein 14 GDPR) – tæknileg/atvikatengd gögn eru fengin frá samstarfsveitendum í upplýsingum um bíla og opinberum aðgengilegum heimildum, eingöngu til að búa til skýrslu; yfirleitt innihalda þau ekki persónuupplýsingar.
Við stunda ekki beinan markaðssetningu, endursölu né persónugerð notenda.
4. Uppruni gagna og efni skýrslu
Notandi gefur upp VIN/númeraplötu. Gögn um farartækið eru sótt frá samstarfsaðilum bílaupplýsingakerfa og opinberum heimildum – eingöngu til að búa til skýrsluna. Skýrslan getur innihaldið upplýsingar um atvik og sögu farartækisins; inniheldur almennt ekki persónugreinanleg gögn.
6. Gögn fyrirtakenda
- Hýsing/CDN og verndun (t.d. Cloudflare) – loggar, nettengsl, skyndiminni án persónugreinanlegra gagna notenda.
- Greiðsluþjónusta (afhjúpað við greiðslu) – afgreiðsla viðskipta.
- Fyrirtæki sem veita ökutækjagögn – eingöngu VIN/númeraplata og fyrirspurnarskilyrði nauðsynleg til að afla tæknilegra upplýsinga.
- IT þjónustuaðilar/tölvupóstþjónustur, bókhald, löggæsla – að því marki sem nauðsynlegt er til að veita þjónustu eða uppfylla skyldur.
Þessar einingar starfa sem vinnsluaðilar eða sjálfstæðir gagnavaldar – í samræmi við samninga og/eða staðlaðar samningarákvæði (SCC).
7. Meðferð utan EES
Vegna þjónustugjafa innviða kunna tæknileg gögn að vera unnin utan EES (m.a. í USA). Við notum viðeigandi öryggisaðgerðir (SCC, tæknilegar og skipulagðar ráðstafanir).
8. Geymslutímar
- Tæknileg/öryggislogg: allt að 90 daga (eða lengur ef það stafar af gerð/kröfum).
- Beiðniskyndiminni: þangað til fyrirfram ákveðinn tímafjöldi eða handvirk eyðing.
- Viðskiptaleg og reikningsupplýsingar: þann tíma sem krafist er samkvæmt bókhalds- og skattalögum (venjulega 5 ár frá byrjun árs eftir viðskiptár).
- Samskipti: allt að 6 ár frá lokum samskipta eða þar til ábending er lögð fram (ef lögmæt ástæða er gr. 6.1.f).
9. Réttindi þín
Þú átt rétt á að krefjast: aðgangs, eintaks af gögnum, leiðréttingar, eyðingar, takmörkunar á vinnslu, flutnings gagna og andstöðu við vinnslu byggða á gr. 6. lið 1. mgr. f GDPR.
Kvörtun má senda til forseta UODO (ul. Stawki 2, 00-193 Varsjá, uodo.gov.pl).
Krafa er að framkvæmd undir: pomoc(at)autoiso.pl.
10. Gagnafesta gagna
Uppfærsla VIN/númeraplötu er sjálfviljug en nauðsynleg fyrir skýrslugerð. Reikningsupplýsingar eru lögboðnar við viðskipti/innheimtu.
11. Sjálfvirkar ákvarðanir
Við tökum engan fullkomlega sjálfvirkan lagalegt bindandi ákvarðanir gagnvart þér. Skýrslugerð er tæknileg vinnsla gagna um farartæki án notendaprófílmyndunar.
12. Öryggi
Við notum viðeigandi tæknileg og skipulagsleg öryggisráðstafanir (m.a. netvarnir, aðgangsstýringar, dulkóðun með TLS, atburðaskráningu, öryggi á inntakseiningum).
13. Vefvísun og gervigreind
Opinber efni á síðunni geta verið vefvísað af leitarvélum og gervigreindarkerfum í samræmi við robots.txt og sanngjarna notkunarskilmála.
14. Breytingar á stefnu
Við getum uppfært stefnuna ef lög, virkni eða þjónustuaðilar breytast. Breytingar birtast með nýju dagsetningu.