Persónuverndarstefna Leiguports

1. Ábyrgðaraðili

Varka ehf., kt. 530826-0900, rekur Leiguport.is og er ábyrgðaraðili þeirrar vinnslu persónuupplýsinga sem lýst er hér. Stefnan tekur mið af íslenskum persónuverndarlögum og almennu persónuverndarreglugerð Evrópusambandsins (GDPR).

• Netfang vegna persónuverndar: info@leiguport.is
• Heimilisfang: Álfkonuhvarf 49, 203 Kópavogur

2. Hvaða persónuupplýsingar eru unnar?

Eftir því sem við á vinnur Leiguport með:

• nafn,
• kennitölu, þar sem auðkenning eða lagaskylda krefst þess,
• símanúmer og netfang,
• upplýsingar um notendaaðgang og hlutverk (leigutaki/leigusali),
• auðkennisstöðu, þ.e. hvort auðkenningu hafi verið lokið,
• auglýsingar, lýsingar, verð, staðsetningarupplýsingar og myndir sem notandi setur inn,
• bókanir, leigutímabil og viðskiptasögu á vettvangnum,
• samskipti milli notenda í skilaboðakerfi Leiguports,
• greiðslutengdar upplýsingar, svo sem stöðu greiðslu og tilvísun greiðslumiðlara,
• IP-tölur og tæknilegar upplýsingar um tengingu og notkun,
• þjónustubeiðnir og samskipti við þjónustuver,
• upplýsingar vegna tjónamála eða ágreinings, þar á meðal gögn sem notendur senda inn,
• upplýsingar sem nauðsynlegar eru vegna svikavarna og öryggis.

Leiguport safnar ekki upplýsingum umfram það sem kerfið notar í raun. Greiðslukortanúmer og önnur viðkvæm greiðslugögn eru unnin af greiðslumiðlara og eru ekki vistuð hjá Varka ehf.

3. Tilgangur og lagagrundvöllur

• Stofnun og rekstur notendaaðgangs, framkvæmd bókana og greiðslna – nauðsynlegt til að fullnægja samningi við notanda og til að veita þjónustuna.
• Samskipti milli notenda og þjónustuver – nauðsynlegt til að fullnægja samningi og til að gæta lögmætra hagsmuna af því að þjónustan gagnist notendum.
• Auðkenning notenda – nauðsynlegt til að fullnægja samningi og til að gæta lögmætra hagsmuna af öryggi og traustum viðskiptum á vettvangnum.
• Öryggi, svikavarnir og verndun kerfa – lögmætir hagsmunir Varka ehf. og notenda vettvangsins.
• Úrlausn mála vegna viðskipta, tjóns eða ágreinings – lögmætir hagsmunir af því að unnt sé að staðreyna málsatvik, og eftir atvikum til að halda uppi eða verjast kröfum.
• Uppfylling lagaskyldna – t.d. bókhalds- og skattaskyldur.

4. Rafræn auðkenning

Varka ehf. getur notað viðurkennda rafræna auðkenningarþjónustu, svo sem rafræn skilríki, til að staðfesta auðkenni notenda Leiguports. Notandinn framkvæmir sjálfa auðkenninguna hjá auðkenningarþjónustunni.

Þegar endanleg tenging við auðkenningarþjónustu hefur verið innleidd verður þessi stefna uppfærð þannig að hún endurspegli nákvæmlega hvaða upplýsingar Leiguport fær. Eftir innleiðingu geta þær meðal annars verið nafn, kennitala, staðfesting á því að auðkenning hafi tekist og tæknilegt færslu- eða auðkenniskenni. Leiguport vinnur aðeins þær upplýsingar sem tengingin skilar og sem nauðsynlegar eru.

Tilgangur rafrænnar auðkenningar getur meðal annars verið:

• staðfesting auðkennis notanda,
• öryggi vettvangsins,
• svikavarnir,
• tenging staðfests auðkennis við réttan notendaaðgang.

5. PIN-númer og leynd auðkenningargögn

Leiguport geymir ekki PIN-númer rafrænna skilríkja, einkalykla eða sambærileg leynd auðkenningargögn notenda. Notandinn slær PIN-númer sitt eingöngu inn hjá viðurkenndri auðkenningarþjónustu og Leiguport fær það ekki.

Kennitala notanda er ekki birt opinberlega á prófíl eða í auglýsingu.

6. Staðfestur aðgangur

Kerfið getur vistað nauðsynlega stöðu sem sýnir að auðkenningu hafi verið lokið, t.d. „Auðkenni staðfest“. Aðrar persónuupplýsingar eru ekki birtar öðrum notendum í þeim tilgangi að sýna að notandi hafi verið staðfestur.

7. Greiðslumiðlun (Blikk)

Greiðslutengdar upplýsingar geta verið sendar til eða unnar af Blikk vegna greiðslumiðlunar, eftir því sem raunveruleg innleiðing greiðsluferlisins krefst. Þegar greiðslutengingin hefur verið fullgerð verður þessi stefna uppfærð til að endurspegla raunverulegt gagnaflæði og hvaða upplýsingar greiðslumiðlari fær.

Varka ehf. vistar ekki kortanúmer eða önnur viðkvæm greiðslugögn sem unnin eru beint af greiðslumiðlara.

8. Þjónustuaðilar

Varka ehf. getur notað þjónustuaðila sem vinna persónuupplýsingar í okkar þágu, meðal annars vegna:

• hýsingar,
• gagnagrunna,
• greiðslumiðlunar,
• rafrænnar auðkenningar,
• tölvupóstsendinga,
• tæknilegs reksturs,
• öryggis.

Gerðir eru viðeigandi vinnslusamningar við slíka aðila. Listi yfir vinnsluaðila verður uppfærður í samræmi við þá þjónustuaðila sem raunverulega eru notaðir.

9. Varðveisla gagna

Upplýsingar eru ekki varðveittar lengur en nauðsynlegt er miðað við tilgang vinnslunnar og þær lagaskyldur sem kunna að gilda, svo sem bókhaldsskyldur, eða þar til kröfur vegna viðskipta eru fallnar úr gildi.

10. Réttindi notenda

Notandi getur, eftir því sem við á, átt rétt á:

• aðgangi að eigin persónuupplýsingum,
• leiðréttingu óáreiðanlegra upplýsinga,
• eyðingu upplýsinga,
• takmörkun vinnslu,
• andmælum gegn vinnslu sem byggist á lögmætum hagsmunum,
• flutningi eigin gagna,
• að draga samþykki til baka þar sem vinnsla byggist á samþykki,
• að leggja fram kvörtun hjá Persónuvernd.

Beiðnir má senda á netfangið sem tilgreint er í 1. kafla eða í gegnum Hafa samband.

11. Vafrakökur

Upplýsingar um vafrakökur og sambærilega tækni má sjá á vafrakökusíðunni.

12. Breytingar á stefnunni

Stefnan getur breyst, meðal annars þegar auðkenningar- og greiðslutengingar hafa verið fullgerðar. Tilkynnt er um verulegar breytingar á vettvangnum eða í tölvupósti. Sjá einnig notendaskilmála Leiguports.