Hvernig við förum með gögnin þín

Fyrstu kaup (fyrstukaup.is) er ókeypis upplýsingavefur fyrir fyrstu íbúðakaupendur. Rekstraraðili vefsins ber ábyrgð á vinnslu persónuupplýsinga sem fer fram í tengslum við hann, samkvæmt lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerðinni (GDPR).

Stefnan lýsir því hvaða upplýsingar verða til þegar þú notar vefinn, hvar þær eru geymdar og hvernig þú ræður yfir þeim. Spurningar og beiðnir sendirðu okkur á fyrstukaup.is/is/contact.

Flest á vefnum virkar án aðgangs. Það sem þú slærð inn í skrefunum er geymt í vafranum þínum (localStorage) á tækinu sem þú notar, ekki hjá okkur:

• Kaupgeta · : fjöldi kaupenda, hvort um fyrstu kaup er að ræða, ráðstöfunartekjur, sparnaður og séreignarsparnaður.
• Eignin og tilboðið · : heimilisfang og fastanúmer eignarinnar sem þú skoðar, verðmat, ásett verð og tilboðsverð, athugasemdir úr skoðun, dagsetningar úr kaupsamningi og nöfn kaupenda ef þú slærð þau inn.
• Sniðmát · : drög að skjölum sem þú fyllir út, þar á meðal nöfn, símanúmer og heimilisföng sem þú skrifar í þau.

Þessi gögn berast okkur ekki og við sjáum þau ekki. Þau eru á tækinu þar til þú eyðir þeim, til dæmis með því að hreinsa vafragögn fyrir fyrstukaup.is. Ef aðrir nota sama tæki geta þeir séð þau.

Aðgangur er valfrjáls og þarf aðeins til að vista skoðunarlista á netinu. Þegar þú stofnar aðgang geymum við:

• Innskráning með netfangi · : nafn, netfang og lykilorð. Lykilorðið er aldrei geymt eins og þú skrifar það, heldur sem tætigildi (bcrypt) sem ekki er hægt að snúa aftur í lykilorðið.
• Innskráning með Google · : nafn, netfang og slóð á prófílmynd frá Google, auðkenni Google-reikningsins og þá aðgangslykla sem innskráningin þarfnast. Við fáum aldrei lykilorðið þitt hjá Google.
• Skoðunarlistar · : heimilisfang eignar, mat þitt á hverju atriði, athugasemdir, dagsetning skoðunar og myndir sem þú bætir við.

Við sendum þér aðeins tölvupóst sem tengist aðganginum: staðfestingu á netfangi, hlekk til að endurstilla lykilorð og kveðju þegar aðgangurinn er stofnaður. Engin fréttabréf og engin markaðssetning.

Þegar þú sendir okkur skilaboð geymum við nafn þitt og netfang, flokk, efni og texta skilaboðanna og slóð síðunnar sem þú sendir þau frá. Ef þú ert skráður inn tengjast skilaboðin aðganginum þínum.

Upplýsingarnar notum við eingöngu til að svara þér og laga það sem þú bendir á.

Við notum engar auglýsinga- eða rakningarvefkökur. Þær vefkökur sem vefurinn setur eru nauðsynlegar:

• Innskráning · : dulkóðuð setukaka sem heldur innskráningunni virkri í allt að 30 daga, og skammlífar öryggiskökur á meðan innskráning fer fram. Þær verða til þegar þú skráir þig inn eða notar innskráningarsíðurnar.
• Tungumál · : vefkaka sem man hvort þú valdir íslensku eða ensku. Hún hverfur þegar vafranum er lokað.

Til að skilja hvernig vefurinn er notaður notum við vefmælingaþjónustuna stats.is. Hún setur engar vefkökur og skráir hvaða síður eru skoðaðar, hvaðan heimsóknin kom, tegund tækis og hve lengi og hve langt er lesið. Hún er ekki notuð á innskráningarsíðunum.

Eins og allar vefþjónustur fá netþjónar vefsins IP-tölu tækisins þíns með hverri fyrirspurn. Við notum hana í skamma stund, án þess að vista hana, til að verjast misnotkun eins og of mörgum innskráningartilraunum. Hýsingaraðilinn geymir tæknilegar aðgangsskrár í skamman tíma vegna reksturs og öryggis.

Við seljum aldrei persónuupplýsingar og deilum þeim ekki í markaðsskyni. Til að reka vefinn notum við eftirfarandi þjónustur, sem vinna gögn aðeins að því marki sem þjónustan krefst:

• Vercel · : hýsing vefsins og netþjóna hans.
• Gagnagrunnur · : PostgreSQL-gagnagrunnur sem geymir aðganga, skoðunarlista og skilaboð.
• Resend · : sendir tölvupóstinn sem tengist aðganginum.
• Google · : innskráning með Google, ef þú velur hana.
• stats.is · : vefmælingar án vefkaka.
• OpenStreetMap · : kort á vefnum eru sótt beint frá OpenStreetMap í vafrann þinn. Leit að heimilisföngum og greining á nágrenni eigna fara í gegnum netþjón okkar til Nominatim og Overpass, sem byggja á OpenStreetMap, svo þær þjónustur sjá ekki IP-tölu þína.
• GitHub · : leturskrá fyrir PDF-útgáfu skoðunarlistans er sótt í vafrann þinn þegar þú býrð hana til.

Sumir þjónustuaðilanna eru í Bandaríkjunum. Þegar gögn eru unnin þar byggir það á viðeigandi verndarráðstöfunum, svo sem gagnaverndarramma ESB og Bandaríkjanna eða stöðluðum samningsákvæðum. Upplýsingar afhendum við yfirvöldum aðeins ef lög skylda okkur til þess.

Við vinnum persónuupplýsingar aðeins í þeim tilgangi sem hér segir:

• Aðgangur og skoðunarlistar · : til að veita þjónustuna sem þú skráðir þig fyrir (vinnsla vegna samnings).
• Tölvupóstur um aðganginn · : nauðsynlegur hluti af aðganginum (vinnsla vegna samnings).
• Skilaboð til okkar · : til að svara þér (lögmætir hagsmunir).
• Vefmælingar og öryggi · : til að halda vefnum gangandi, verja hann og bæta (lögmætir hagsmunir).

Gögnin eru ekki notuð til sjálfvirkrar ákvarðanatöku eða til að búa til persónusnið.

• Aðgangur og skoðunarlistar · : þar til þú eyðir þeim eða aðganginum.
• Skilaboð · : þar til erindinu er lokið, eða þar til þú óskar eftir að þeim sé eytt. Þeim er eytt með aðganginum.
• Hlekkir í tölvupósti · : hlekkur til að staðfesta netfang gildir í sólarhring og hlekkur til að endurstilla lykilorð í klukkustund.
• Gögn í vafranum · : þar til þú eyðir þeim af tækinu.

Þegar þú eyðir aðganginum er öllu sem honum tengist eytt: aðgangsupplýsingum, tengingu við Google, skoðunarlistum með myndum og skilaboðum sem þú hefur sent okkur.

Þú átt rétt á að fá aðgang að upplýsingum um þig, fá þær leiðréttar eða þeim eytt, takmarka vinnslu þeirra eða andmæla henni og fá þær afhentar á tölvulesanlegu formi.

• Sækja gögnin · : undir Aðgangurinn minn (fyrstukaup.is/is/account) geturðu sótt allt sem vistað er um þig sem JSON-skrá.
• Eyða aðganginum · : á sama stað geturðu eytt aðganginum og öllu sem honum fylgir.
• Leiðrétta eða spyrja · : sendu okkur línu á fyrstukaup.is/is/contact, til dæmis ef breyta þarf nafni eða netfangi.

Ef þér finnst ekki rétt farið með gögnin þín geturðu kvartað til Persónuverndar: personuvernd.is.

Öll samskipti við vefinn eru dulkóðuð (HTTPS). Lykilorð eru geymd sem bcrypt-tætigildi, aðgangur að stjórnborði er takmarkaður og kerfið takmarkar fjölda tilrauna til að verjast misnotkun. Engin kerfi eru þó fullkomlega örugg. Verði öryggisbrestur sem varðar gögnin þín látum við þig og Persónuvernd vita eins og lög gera ráð fyrir.

Við uppfærum stefnuna þegar vefurinn breytist. Dagsetningin efst á síðunni sýnir hvenær það var síðast gert, og verulegar breytingar kynnum við sérstaklega á vefnum.