Persónuverndarstefna

Þessi persónuverndarstefna útskýrir hvernig unnið er með persónuupplýsingar við notkun Flat-Radar.com (flat-radar.com). Ábyrgðaraðili:

Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. Netfang: info@flat-radar.com.

1. Tilgangur og lagagrundvöllur

• Aðgangur og auðkenning (skráning, staðfesting netfangs, innskráning, endurheimt lykilorðs) — b-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar (GDPR) (samningur eða ráðstafanir áður en samningur er gerður) og f-liður (öryggi aðgangs).
• Fyrirtæki (leigusalar) og teymi (fyrirtæki, hlutverk meðlima, boð) — b-/f-liður 1. mgr. 6. gr. GDPR.
• Íbúðaauglýsingar og miðlunarefni (auglýsingar, ljósmyndir í lokaðri geymslu, birting gjaldfærð af inneign fyrirtækis) — b-/f-liður 1. mgr. 6. gr. GDPR.
• Lögboðnar upplýsingar fyrirtækis (Impressum) og frekari athugasemdir — Impressum fyrirtækis og frekari athugasemdir eru birtar í öllum auglýsingum þess og eru sýnilegar án innskráningar. Tilgangur þeirra er að auðkenna auglýsandann og veita þá birtingarþjónustu sem óskað er eftir. Grundvöllurinn er b-liður 1. mgr. 6. gr. GDPR þegar hinn skráði er samningsaðili, eða f-liður 1. mgr. 6. gr. vegna nauðsynlegra gagna um fyrirsvarsmenn og tengiliði, með fyrirvara um réttindi þeirra; eigin lögbundnar skyldur vettvangsins byggjast á c-lið 1. mgr. 6. gr. Netföng til innskráningar og einkanetföng fyrir tilkynningar eru ekki afrituð sjálfkrafa í Impressum. Aðrir geta lesið og afritað gögn sem höfundar setja í opinberan texta.
• Umsóknir (upplýsingar um umsækjanda; viðtakendur eru viðurkenndir meðlimir fyrirtækisins sem á auglýsinguna) — b-liður 1. mgr. 6. gr. GDPR. Tilkynningin í umsóknareyðublaðinu varðar gagnsæjar upplýsingar um þessa vinnslu, ekki markaðssetningu.
• Skoðunartímar — Til að skipuleggja skoðanir á húsnæði vinnum við með tengda umsókn, þátttakendur, fundar­stað og tíma, stöðu, athugasemdir og breytingar á tímasetningu. Aðgang hafa umsækjandinn og viðurkenndir meðlimir viðkomandi fyrirtækis innan heimilda sinna. Kerfispóstur um boð, svör, breytingar á tíma eða afboðanir er sendur í gegnum þjónustuaðilann fyrir færslupóst sem nefndur er í kafla 2. Til að tryggja áreiðanlega sendingu vistum við netfang viðtakanda, efni tilkynningar, tilraunir og tæknilega stöðu. Lagagrundvöllur: b-liður 1. mgr. 6. gr. GDPR vegna umbeðinnar þjónustu og f-liður vegna áreiðanleika og öryggis; þetta eru ekki markaðsskilaboð. Þótt tölvupóstþjónustan taki við pósti tryggir það ekki að hann berist í innhólfið.
• Húsnæðisbeiðnir («Шукаю житло») — borg og lýsing ásamt valfrjálsum skilyrðum (heimilisfólk, herbergi, hverfi/gata/radíus sem ósk, greiðsla) og fornafn fyrir opinbera torgið. Samskiptaupplýsingar (staðfest netfang aðgangs, valfrjálst símanúmer) eru faldar þar til innskráður notandi með staðfest netfang sækir þær sérstaklega. Án birtingar af hálfu þess sem heimild hefur helst beiðnin einkamál (höfundur + stjórnandi vettvangsins). Enginn aðgangur á vettvangi fyrirtækja. Lagagrundvöllur: b-/f-liður 1. mgr. 6. gr. GDPR.
• Uppáhald og persónuleg skoðunarsaga — vistað á netþjóni með user_id fyrir innskráða notendur (persónuupplýsingar; ekki nafnlaus tölfræði). Lagagrundvöllur: b-/f-liður 1. mgr. 6. gr. GDPR.
• Samanteknir atburðir auglýsinga (birtingar og opnanir án þess að auðkenni gesta sé vistað í atburðafærslum) — f-liður 1. mgr. 6. gr. GDPR (mælingar á útbreiðslu fyrir auglýsendur og rekstur vettvangsins).
• Heimsóknir á síðuna (aðeins fjöldi atburða; ekkert auðkenni gesta; hver heil hleðsla síðu telst aftur; engin afturvirk útfylling) — f-liður 1. mgr. 6. gr. GDPR (mælingar á útbreiðslu vegna reksturs vettvangsins).
• Vernd gegn misnotkun (takmarkanir á fjölda beiðna; CAPTCHA / Turnstile ef virkt) — f-liður 1. mgr. 6. gr. GDPR.
• Skrá yfir sóttar samskiptaupplýsingar — þegar innskráður notandi sækir samskiptaupplýsingar húsnæðisbeiðni eða auglýsingar á Þjónustutorginu vistum við aðganginn sem sækir þær, viðkomandi beiðni eða auglýsingu, aðgang höfundar hennar og tímann. Samskiptaupplýsingarnar sjálfar og IP-talan eru ekki vistaðar í þessari skrá; ekki er skráð þegar þú sækir eigin samskiptaupplýsingar. Tilgangurinn er að geta rakið fjöldaafritun samskiptaupplýsinga, eða áreitni sem notandi tilkynnir, til aðgangs og stöðvað hana — f-liður 1. mgr. 6. gr. GDPR (vernd notenda og þjónustunnar gegn misnotkun). Skráin er ekki opinber og er aðeins aðgengileg rekstraraðila að því marki sem nauðsynlegt er.
• Samskipta- og tilkynningareyðublað — vistun flokks, efnis, texta skilaboða, netfangs og valfrjálst nafns og vefslóðar til meðferðar hjá rekstraraðila; fyrir innskráða notendur valfrjálst user_id. Tilkynningar um ólögmætt efni krefjast auk þess nafns, nákvæmrar vefslóðar og yfirlýsingar í góðri trú um að upplýsingarnar séu réttar; aðeins má sleppa nafni og netfangi samkvæmt lögbundnu undantekningunni í c-lið 2. mgr. 16. gr. DSA. Við meðferð tilkynninga vinnum við einnig með auðkenni tilkynningar, tengil á auglýsingu, ástæðu, ákvörðun og tæknileg afhendingargögn tilkynninga. Lagagrundvöllur: c-liður 1. mgr. 6. gr. GDPR vegna lögbundinna skyldna um tilkynningu og aðgerðir (þ.m.t. tilkynningarferli), að öðru leyti f-liður 1. mgr. 6. gr. (stuðningur við og vernd þjónustunnar). Innri athugasemdir rekstraraðila eru ekki hluti af svörum.
• Skrár um samþykki og staðfestingar — Þegar þú samþykkir notkunarskilmálana vistum við á netþjóninum notandaauðkenni þitt, útgáfu skilmálanna, útgáfu persónuverndartilkynningarinnar og tímann (tíma gagnagrunnsins). Þegar Impressum er staðfest vistum við fyrirtækið, notandann sem staðfestir, tímann og staðfestu útgáfuna (texta og gátsummu). Þetta styður sönnun á heimild og samningsbundnum aðgerðum og meðferð ágreiningsmála — b-/f-liður 1. mgr. 6. gr. GDPR, eftir því sem við á. Viðurkenning á þessari tilkynningu er ekki samþykki fyrir markaðssetningu. Þessar skrár eru ekki opinberar og aðgangur er takmarkaður við viðurkennda aðila eftir því sem nauðsynlegt er.

2. Viðtakendur og vinnsla gagna

• Vercel — hýsing og afhending vefforritsins. Vinnslustaðir geta verið innan og utan ESB; tiltekið framleiðslusvæði fer eftir stillingum uppsetningarinnar.
• Supabase — auðkenning, gagnagrunnur og lokuð geymsla miðlunarefnis. Verkefnið keyrir á svæðinu Írland (eu-west-1).
• Hetzner Online GmbH (Gunzenhausen, Þýskalandi) — geymsla fyrir útflutningsskrár sem fasteignaumsýsluhugbúnaður fyrirtækja sendir okkur með FTP/SFTP að beiðni þeirra (staðsett í Þýskalandi), sjá kafla 17.
• Resend — sending kerfispósts vegna færslna (þ.m.t. staðfestingar, boð, lykilorð, skoðunartímar og móttökukvittanir og ákvarðanir vegna tilkynninga) á uppgefin netföng; svarnetfang (Reply-To) / samband við starfsmann: info@flat-radar.com.
• Microsoft — móttaka og geymsla tölvupósts til rekstraraðila sem sendur er á info@flat-radar.com (pósthólf rekstraraðila).
• Meðlimir fyrirtækis — viðtakendur umsókna um viðkomandi auglýsingu og, innan hlutverks síns, þátttakendur í skoðunartímum (ekki Flat-Radar.com sem leigusali).
• Fyrirtæki tilkynntrar auglýsingar — fær rökstuðning ef auglýsingin er takmörkuð eða fjarlægð; deili á þeim sem tilkynnti eru ekki sjálfkrafa upplýst auglýsandanum.
• Opinbert torg / staðfestir notendur — skilyrði birtra húsnæðisbeiðna eru opinberlega læsileg; samskiptaupplýsingar aðeins eftir að notandi með staðfest netfang sækir þær. Meðlimir fyrirtækja hafa engin viðbótarréttindi varðandi einkabeiðnir.
• Cloudflare Turnstile — aðeins ef CAPTCHA er virkt í viðkomandi umhverfi.
• Innskráning með Google eða Apple — aðeins ef þú velur hana. Google Ireland Limited eða Apple Distribution International Ltd. staðfestir auðkenni þitt og sendir okkur netfang þitt og, ef þú leyfir það, nafn þitt (Apple kann að senda áframsendingar­netfang). Við fáum engin lykilorð eða önnur gögn um aðganginn. Eigin persónuverndarstefna þjónustuaðilans gildir um innskráningu þar. Lagagrundvöllur: b-liður 1. mgr. 6. gr. GDPR.
• Ytri kort: Mapbox og OpenStreetMap Foundation — kort hlaðast aðeins eftir samþykki þitt (sjá kafla 4). Eftir stillingum koma kortaflísar frá Mapbox eða frá OpenStreetMap Foundation (OpenStreetMap-flísar). Þjónustuaðilinn kann að fá IP-tölu þína, tæknileg gögn um beiðnina og þau hnit sem þarf til að birta kortið. Við höfum slökkt á valfrjálsri afkastatölfræði Mapbox. Ekki er hægt að slökkva á notkunarskýrslunum sem Mapbox innheimtir eftir: þegar kort hleðst fær Mapbox handahófskennt auðkenni, útgáfu kortahugbúnaðarins og tímann. Auðkennið er geymt í staðbundinni geymslu vafrans þíns (færslan “mapbox.eventData”) og því er eytt þegar þú afturkallar samþykki þitt. Lagagrundvöllur: a-liður 1. mgr. 6. gr. GDPR; aðgangur að tæki þínu sem ekki er nauðsynlegur byggist á § 25(1) TDDDG. Ef það er virkt í viðkomandi umhverfi sækir netþjónn okkar tillögur að heimilisföngum eða landkóðun (geocoding) frá Mapbox þegar heimilisfang er slegið inn; innsleginn texti heimilisfangsins er sendur til Mapbox. Tenglar á ytri leiðsöguþjónustur opnast aðeins þegar þú smellir á þá, og eftir það gilda einnig reglur þeirrar þjónustu. Nánari upplýsingar: Mapbox Privacy Policy, OpenStreetMap Foundation Privacy Policy. Varðveislutími og samningsatriði fara eftir stillingum viðkomandi þjónustuaðila og eru ekki ábyrgð hér.
• Gervigreindargreining við fjöldainnflutning: Anthropic — Aðeins þegar íbúðum er hlaðið upp í stjórnborðinu úr Excel- eða CSV-skrá og þú velur «Greina». Skráin er lesin í vafranum þínum; netþjónn okkar sendir Anthropic PBC (Bandaríkjunum) aðeins heiti skrárinnar eða blaðsins, dálkafyrirsagnirnar og í mesta lagi fyrstu átta línur hverrar töflu. Netföng, símanúmer og IBAN-númer eru hulin fyrir fram. Eini tilgangurinn er að para dálkana við reiti auglýsingar; svarið inniheldur aðeins þessa pörun og íbúðirnar eru vistaðar í gagnagrunni okkar. Anthropic vinnur með gögnin sem vinnsluaðili og notar þau, samkvæmt Anthropic, ekki til að þjálfa líkön; flutningur til Bandaríkjanna fellur undir föst samningsákvæði ESB (stöðluð samningsákvæði). Lagagrundvöllur er b-liður 1. mgr. 6. gr. GDPR (aðgerð sem þú óskaðir eftir) eða f-liður 1. mgr. 6. gr. GDPR (skilvirk innsetning margra auglýsinga). Varðveisla og samningsatriði fara eftir skilmálum þjónustuaðilans.
• Útfylling eyðublaða úr texta með gervigreind: Anthropic — Aðeins þegar þú velur «Úr texta eða með rödd» (í stjórnborðinu fyrir íbúð, í «Leita að húsnæði» eða á þjónustutorginu) og límir inn eða lest inn texta. Netþjónn okkar sendir Anthropic PBC (Bandaríkjunum) textann (í mesta lagi 8.000 stafi); netföng, símanúmer og IBAN-númer eru hulin fyrir fram. Eini tilgangurinn er að færa upplýsingar um íbúðina, beiðnina eða auglýsinguna (heimilisfang eða stað, stærð, herbergi, leigu eða fjárhagsramma, lýsingu) inn í eyðublaðið, tilgreina upplýsingar sem vantar og stinga upp á snyrtri útgáfu lýsingarinnar, sem þú samþykkir eða hafnar; ekkert er vistað fyrr en þú hefur yfirfarið og vistað eyðublaðið. Þjónustuaðili, vinnsla fyrir okkar hönd, flutningur til Bandaríkjanna og lagagrundvöllur eins og við fjöldainnflutning hér að ofan.
• Raddinnsláttur (upplestur) — Aðeins þegar þú smellir á «Lesa inn» og leyfir hljóðnemann í vafranum þínum. Talgreining vafrans greinir talið; eftir því hvaða vafri á í hlut vinnur þjónustuaðili hans með upptökuna í þessu skyni á eigin ábyrgð (í Google Chrome til dæmis á netþjónum Google). Við fáum enga hljóðupptöku, aðeins greinda textann, sem er settur inn í textareitinn og unninn eins og lýst er hér að ofan. Notkun er valfrjáls; þú getur alltaf slegið textann inn í staðinn.
• Sjálfvirk þýðing á lýsingum auglýsinga: Anthropic — Þegar innskráðir notendur skoða lýsingu birtrar auglýsingar á öðru tungumáli vefsíðunnar sendir netþjónn okkar texta lýsingarinnar til Anthropic PBC (Bandaríkjunum) til að þýða hann á það tungumál; netföng, símanúmer og IBAN-númer eru hulin fyrst. Engar upplýsingar um þann sem skoðar auglýsinguna eru sendar. Hver lýsing er þýdd einu sinni á hvert tungumál; þýðingin er vistuð með auglýsingunni í gagnagrunni okkar, gerð aftur þegar lýsingin breytist og henni eytt með auglýsingunni. Hún er merkt sem sjálfvirk þýðing og upprunalegi textinn er áfram aðgengilegur. Þjónustuaðili, vinnsla fyrir okkar hönd og flutningur til Bandaríkjanna eins og við fjöldainnflutning hér að ofan. Lagagrundvöllurinn er f-liður 1. mgr. 6. gr. GDPR (lögmætir hagsmunir af því að gera birtar auglýsingar skiljanlegar notendum allra tungumála vefsíðunnar). Sama gildir um titla og lýsingar húsnæðisbeiðna («Шукаю житло») og auglýsinga á þjónustutorginu; þýðingum þeirra er eytt með beiðninni eða auglýsingunni. Stuttir textar milli beggja aðila beiðni eru þýddir á sama hátt þegar lesandinn notar vefsíðuna á öðru tungumáli: athugasemd við umsókn (sem leigusali les), skilaboð með húsnæðistilboði við beiðni (sem sá sem leitar að heimili les), athugasemd við tillögu að skoðun (sem hinn aðilinn les) og umsagnir á þjónustutorginu ásamt svörum þjónustuveitenda (opinberar). Netföngum, símanúmerum og IBAN-númerum er fyrst skipt út fyrir staðgengla og þau aðeins sett aftur inn í fullbúna þýðinguna; engar upplýsingar um lesandann eru sendar. Þessar þýðingar eru vistaðar með textanum og eytt með honum. Fundarathugasemd skoðunar og opinberar «Frekari athugasemdir» fyrirtækis eru þýddar á sama hátt. Tölvupósturinn með húsnæðistilboði og dagatalsskrá skoðunar innihalda þýðinguna; tölvupósturinn inniheldur einnig upprunalega textann fyrir neðan hana. Lagagrundvöllurinn er b-liður 1. mgr. 6. gr. GDPR (gagnkvæmur skilningur aðila) og, hvað umsagnir varðar, f-liður 1. mgr. 6. gr. GDPR.
• Aðstoð gervigreindar við meðferð tilkynninga og fyrirspurna: Anthropic — Þegar þú skrifar okkur í gegnum samskipta- eða tilkynningareyðublaðið getur stjórnun vettvangsins beðið gervigreindina um að fara yfir skilaboðin og stinga upp á svari. Í því skyni sendir netþjónn okkar Anthropic PBC (Bandaríkjunum) texta skilaboðanna (netföng, símanúmer og IBAN-númer hulin fyrst) og þær staðreyndir úr gagnagrunni okkar sem þarf til að skýra málið (til dæmis aldur aðgangsins, kaup og inneign birtinga, stöðu tilkynntu auglýsingarinnar), án nafna eða samskipta­upplýsinga. Gervigreindin ákveður ekkert og sendir ekkert; starfsmaður yfirfer og sendir hvert svar. Greiningarnar eru vistaðar með tilkynningunni og eytt með henni. Þjónustuaðili, vinnsla fyrir okkar hönd og flutningur til Bandaríkjanna eins og við fjöldainnflutning hér að ofan. Lagagrundvöllur er f-liður 1. mgr. 6. gr. GDPR (lögmætir hagsmunir af því að afgreiða fyrirspurnir og tilkynningar fljótt og af kostgæfni).

Gögn eru afhent öðrum viðtakendum þegar lög krefjast þess eða það er nauðsynlegt til efnda samnings. Þar sem vinnsla fer fram utan EES (einkum hýsing eða tölvupóstur) tilgreinum við þekkta viðtakendur og svæði hér að ofan. Upplýsingar um viðtakendur og hugsanlegar verndarráðstafanir við flutning fást á info@flat-radar.com.

3. Varðveislutími

Varðveisla fer eftir viðkomandi tilgangi og lagaskyldum:

• Gögn um aðgang og fyrirtæki: svo lengi sem aðgangurinn eða fyrirtækið er til og varðveisluskyldur eru fyrir hendi.
• Uppáhald og persónuleg skoðunarsaga: þar til þú fjarlægir færslurnar í aðgangi þínum eða hreinsar söguna, eða aðganginum er eytt.
• Samanteknir atburðir auglýsinga (án auðkennis gesta): svo lengi sem þeirra er þörf vegna rekstrartölfræði og verndar gegn misnotkun.
• Skrá yfir sóttar samskiptaupplýsingar: 90 dagar frá því að þær voru sóttar, síðan eytt sjálfkrafa; ef öðrum aðganginum sem í hlut á er eytt er tengdum færslum eytt samstundis.
• Impressum og frekari athugasemdir: svo lengi sem þeirra er þörf vegna birtingarþjónustu viðkomandi fyrirtækis.
• Færslur um samskipti og tilkynningar, þ.m.t. tæknileg afhendingargögn: þar til vinnslu er lokið og eftir það aðeins svo lengi sem þeirra er þörf vegna villuleitar, til að verja réttindi eða vegna sönnunar- eða varðveisluskyldna.
• Skrár um samþykki skilmálanna og staðfestingar á Impressum: aðeins svo lengi sem þeirra er þörf til sönnunar, til að verja réttindi eða vegna lögbundinna skyldna.
• Húsnæðisbeiðnir eru virkar í 30 daga frá stofnun eða síðustu endurnýjun; höfundurinn getur endurnýjað þær. Lokaðar eða útrunnar beiðnir eru ekki lengur birtar opinberlega og þeim er eytt sjálfkrafa 45 dögum eftir að þeim lýkur, ásamt færslum um stjórnun efnis. Fram að því geta höfundur þeirra og viðurkenndir stjórnendur vettvangsins enn skoðað þær. Þú getur óskað eftir fyrri eyðingu á info@flat-radar.com.

Vegna upplýsinga- eða eyðingarbeiðna skaltu hafa samband á info@flat-radar.com.

4. Vafrakökur og geymsla á tæki

• Nauðsynlegar vafrakökur fyrir auðkenningu/lotu (Supabase) — nauðsynlegar fyrir innskráningu (§ 25(2) TDDDG).
• Tungumálakaka (birtingartungumál) og vistun á vali þínu um persónuvernd (sjá hér að neðan) — bráðnauðsynlegar; ekki þarf samþykki (§ 25(2) TDDDG).
• Vafrakaka fyrir val á vinnusvæði og staðbundnar stillingar viðmóts (t.d. litaþema) — virkni til notkunar viðmótsins.
• Staðir sem þú valdir síðast í leitarsíunum (land, borg, hverfi) — aðeins geymdir í vafranum þínum (localStorage-lykill fr_recent_places_v1) svo að þeir birtist efst í listunum; þeir eru ekki sendir okkur og hverfa þegar þú hreinsar gögn síðunnar í vafranum þínum.
• sessionStorage fyrir skammvinna ætlun um að snúa aftur eftir innskráningu / skráningu meðan á umsókn stendur.

Samþykki fyrir ytri kortum. Borði neðst á skjánum spyr hvort hlaða megi ytri kortum (Mapbox- eða OpenStreetMap-flísum): „Samþykkja allt“, „Aðeins nauðsynlegt“ eða „Stillingar“. Slökkt er á kortum sjálfgefið og þau hlaðast aðeins eftir samþykki þitt; samþykki notkunarskilmálanna kveikir ekki á þeim. Val þitt (útgáfa, tími ákvörðunar og valinn tilgangur) er vistað í vafranum þínum í 180 daga, í staðbundinni geymslu (localStorage-lykill fr_privacy_consent_v1) og í fyrsta aðila vafraköku (fr_privacy_consent); höfnun er vistuð á sama hátt. Ekkert viðbótarauðkenni gesta er búið til í þessu skyni. Þú getur breytt vali þínu hvenær sem er, og afturkallað samþykki þitt jafn auðveldlega, með „Persónuverndarstillingar“ í fæti síðunnar eða efst á þessari síðu. Afturköllun stöðvar framtíðarbeiðnir um kort, afturkallar ekki beiðnir sem þegar hafa verið gerðar og hefur ekki áhrif á lögmæti vinnslu fyrir afturköllun. Ef vafrinn þinn lokar á geymslu kann val þitt aðeins að gilda um yfirstandandi heimsókn. Bráðnauðsynleg geymsla (innskráningarlota, tungumál, þetta val) krefst ekki samþykkis.

Rakningarkökur þriðju aðila í markaðsskyni eru ekki hluti af þeim aðgerðum sem lýst er í þessari þjónustu. Leturgerðir eru afhentar með forritinu og ekki sóttar frá sérstöku leturgerðaneti (CDN) þriðja aðila.

5. Réttindi þín

Samkvæmt GDPR átt þú meðal annars rétt á aðgangi, leiðréttingu, eyðingu, takmörkun vinnslu, flutningi eigin gagna og andmælum, auk réttar til að afturkalla samþykki þegar vinnsla byggist á samþykki. Þú getur lagt fram kvörtun hjá eftirlitsyfirvaldi, t.d. hjá persónuverndar- og upplýsingafrelsisfulltrúa Berlínar (Berliner Beauftragte für Datenschutz und Informationsfreiheit). Samband vegna réttinda hins skráða: info@flat-radar.com.

6. Skyldubundnar upplýsingar við skráningu og umsókn

Skráning og umsókn krefjast þeirra upplýsinga sem nauðsynlegar eru vegna samningsins. Við skráningu hakar þú við: „Ég samþykki notkunarskilmálana og staðfesti að ég hef lesið persónuverndaryfirlýsinguna.“ Með þessu samþykkir þú notkunarskilmálana (útgáfa 2026-10-13) og staðfestir að þú hafir lesið þessa persónuverndarstefnu. Þetta er hvorki samþykki fyrir allri vinnslu né samþykki fyrir markaðssetningu; lagagrundvöllurinn kemur fram í kafla 1. Samþykkið er skráð á netþjóninum (kafli 1, „Skrár um samþykki og staðfestingar“). Þessi persónuverndarstefna er aðgengileg í gegnum fót síðunnar og þennan tengil.

7. Þjónustutorg

Skráðir notendur geta birt auglýsingar um húsgögn, iðnaðarþjónustu, flutninga og þrif („Í boði“ eða „Óskast“). FlatRadar hefur ekki milligöngu um samninga; áhugasamir hafa beint samband við höfundinn.

• Gögn sem unnið er með: efni auglýsingar (flokkur, titill, lýsing, verð, ljósmyndir); staður (land, borg, valfrjálst hverfi og punktur á korti námundaður að u.þ.b. 100 m); fyrir flutningsbeiðnir einnig áfangastaður, hæð, lyfta, þörf á pökkun og valfrjálst dagsetning; samskiptaupplýsingar (nafn, sími og/eða netfang, ákjósanleg samskiptaleið); fyrir auglýsingar í atvinnuskyni upplýsingar um þjónustuveitanda (nafn/fyrirtæki, heimilisfang, netfang, valfrjálst upplýsingar úr fyrirtækjaskrá og um virðisaukaskatt); sönnun um samþykki (tími, útgáfa texta, reitir sem gefnir voru út); inneign og saga birtinga. Lýsigögn ljósmynda (t.d. EXIF og GPS) eru fjarlægð við upphleðslu.
• Sýnileiki: efni auglýsingar, ljósmyndir og námundaði staðurinn eru opinber. Nafn og samskiptaupplýsingar eru aðeins sýnd innskráðum notendum með staðfest netfang, á meðan auglýsingin er virk og samþykki þitt liggur fyrir. Upplýsingar um þjónustuveitanda í auglýsingum í atvinnuskyni eru sýnilegar öllum.
• Lagagrundvöllur: veiting torgsins og aðgangsins — b-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar (GDPR); birting nafns og samskiptaupplýsinga fyrir innskráðum notendum — samþykki, a-liður 1. mgr. 6. gr. GDPR; upplýsingar um þjónustuveitanda í auglýsingum í atvinnuskyni — c- og f-liður 1. mgr. 6. gr. GDPR (skylda þjónustuveitandans samkvæmt § 5 DDG); varnir gegn misnotkun (CAPTCHA, takmarkanir á fjölda beiðna, tilkynningar, lokanir) — f-liður 1. mgr. 6. gr. GDPR; sönnun um samþykki — c-liður 1. mgr. 6. gr. ásamt 1. mgr. 7. gr. GDPR.
• Afturköllun: þú getur afturkallað samþykki hvenær sem er með áhrifum til framtíðar með því að fjarlægja samskiptaupplýsingarnar eða taka auglýsinguna niður. Það hefur ekki áhrif á lögmæti fyrri birtingar.
• Viðtakendur: þjónustuaðilarnir sem taldir eru upp í kafla 2 (hýsing, gagnagrunnur, CAPTCHA). Kort og leiðarútreikningur fyrir flutningsbeiðnir (Mapbox) hlaðast aðeins eftir samþykki þitt fyrir kortum; námunduðu punktarnir eru sendir og leiðin er ekki vistuð.
• Varðveisla: auglýsingar eru virkar í 30 daga. Auglýsingum sem teknar hafa verið niður, eru útrunnar eða hafa verið fjarlægðar er eytt ásamt ljósmyndum þeirra 45 dögum eftir að þeim lýkur. Færslum um samþykki er eytt þremur árum eftir afturköllun eða lok auglýsingarinnar. Saga birtinga er varðveitt svo lengi sem aðgangurinn er til.
• Vöktun í tölvupósti: ef þú kveikir á „Sendu mér tölvupóst“ þegar þú vistar síu vistum við skilyrði síunnar (flokka, stað, teiknað svæði) og sendum tölvupóst á netfang aðgangs þíns um leið og ný auglýsing sem passar er birt. Lagagrundvöllurinn er samþykki þitt (a-liður 1. mgr. 6. gr. GDPR). Þú getur afskráð þig hvenær sem er með tenglinum í hverjum tölvupósti eða í aðgangi þínum; gögnum síunnar er eytt ásamt vöktuninni eða aðgangi þínum. Tölvupóstur er sendur af Resend (vinnsluaðili, sjá kafla 2).
• Umsagnir: hver sem hafði samband við þjónustuveitanda í gegnum FlatRadar að minnsta kosti 24 klukkustundum áður (spjall eða „Sýna tengiliði“) getur gefið honum einkunn með 1–5 stjörnum og, valfrjálst, texta; þjónustuveitandinn getur svarað opinberlega. Við vinnum með stjörnurnar, textann, svarið, tímasetningar, aðganginn sem gefur umsögn og þjónustuveitandann sem umsögnin varðar; til að kanna hverjir mega gefa umsögn notum við gögn spjallsins (kafli 11) og skrána yfir opnaðar samskiptaupplýsingar. Stjörnurnar, textinn, svarið, dagsetningin og fornafn þess sem gefur umsögnina og upphafsstafur eftirnafns hans eru opinber. Lagagrundvöllur: b-liður 1. mgr. 6. gr. GDPR (umsagnir sem hluti af torginu) og f-liður 1. mgr. 6. gr. GDPR (áreiðanlegar umsagnir, varnir gegn misnotkun, meðferð tilkynninga). Umsögn er varðveitt þar til þú eyðir henni eða aðgangi þínum, eða aðgangi eða fyrirtæki þjónustuveitandans er eytt; umsögnum sem fjarlægðar eru í kjölfar tilkynningar, og tilkynningunum um þær, er eytt 6 mánuðum eftir að þær voru fjarlægðar.

8. Einkaleigusalar

• Yfirlýsing sem einstaklingur — Ef þú býður húsnæði sem einstaklingur vistum við með yfirlýsingu þinni (útleiga eigin íbúðarhúsnæðis sem einstaklingur, ekki í atvinnuskyni) vinnusvæði þitt, notandaauðkenni þitt, útgáfu og tungumál textans, gátsummu (SHA-256) staðfesta textans og tímann (tíma gagnagrunnsins). Tilgangurinn er að sanna yfirlýsingu þína, merkja auglýsingar þínar og upplýsa væntanlega leigjendur, sem lög krefjast af okkur sem vettvangi (§ 312l BGB, Art. 246d EGBGB). Lagagrundvöllur er b-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar (GDPR) (umbeðin birtingarþjónusta), c-liður (lögbundin upplýsingaskylda) og f-liður (sönnun og lagalegar varnir). Færslan er ekki opinber og aðeins aðgengileg viðurkenndu starfsfólki rekstraraðila.
• Varðveisla yfirlýsingarinnar — svo lengi sem einkavinnusvæði þitt er til; henni er eytt þegar vinnusvæðinu eða aðgangi þínum er eytt.
• Opinberar upplýsingar — Auglýsingar frá einkaaðilum sýna „Einstaklingur“ í stað heitis fyrirtækis, merkis eða Impressum; nafn þitt birtist ekki í auglýsingunni. Þeir sem sækja um auglýsingu þína sjá heiti vinnusvæðis þíns (birtingarnafn þitt) í umsóknum sínum og skoðunartímum, svo að þeir viti við hvern þeir eiga í samskiptum.
• Staðsetning — Ef heimilisfangið hefur ekkert húsnúmer sýnum við opinberlega aðeins götu, póstnúmer, bæ og hverfi og áætlað svæði á kortinu. Miðja þess er færð um 20–50 m á netþjóninum með leynilykli; vistuð hnit og upplýsingar um heimilisfang eru ekki birt. Með húsnúmeri eru nákvæmt heimilisfang og nákvæm staðsetning birt; við bendum á þetta þegar þú slærð það inn. Lagagrundvöllur: b-/f-liður 1. mgr. 6. gr. GDPR, í samræmi við meginregluna um lágmörkun gagna (c-liður 1. mgr. 5. gr. GDPR).