Persónuvernd

Við söfnum aðeins því sem þú sendir okkur sjálf og þeim tæknilegu lágmarksupplýsingum sem fylgja notkun vefsins:

• Fyrirspurnarform: nafn, sími eða netfang, valin þjónusta og skilaboðin þín. Með fylgir slóð síðunnar sem formið var sent af, tungumál vefsins og kóði kynningartengils ef þú komst í gegnum slíkan.
• Samskipti sem þú átt frumkvæði að: símtöl, tölvupóstur og WhatsApp-skilaboð, ásamt því sem þú sendir okkur þar, til dæmis myndir af gólfinu.
• Verði af viðskiptum: heimilisfang verkstaðar, tilboð, samningur og reikningar.
• Heimsóknartalning: slóð síðunnar, tungumál, tækjaflokkur, lén tilvísandi síðu og kynningarkóði, ásamt tilviljunarkenndu lotunúmeri sem lifir aðeins meðan flipinn er opinn. Engin IP-tala, engar vafrakökur og ekkert sem tengir heimsóknina við þig.
• Tæknilegar færslur hýsingaraðila: IP-tala, tími og slóð, skráð sjálfkrafa í öryggis- og rekstrarskyni.

• Fyrirspurnir og samskipti: til að svara þér, skoða og gera tilboð. Byggist á b-lið 1. mgr. 6. gr. GDPR, ráðstöfunum að þinni beiðni áður en samningur er gerður.
• Samningur og reikningar: til að efna samninginn (b-liður) og til að uppfylla bókhaldslög nr. 145/1994 (c-liður, lagaskylda).
• Heimsóknartalning og öryggisfærslur: lögmætir hagsmunir okkar af því að vita hvaða síður eru notaðar og verja vefinn gegn misnotkun (f-liður). Þú getur andmælt þeirri vinnslu og slökkt á talningunni á síðunni um vefkökur.
• Við notum upplýsingarnar ekki til markaðssetningar, seljum þær ekki og miðlum þeim ekki til auglýsenda.

Nokkur fyrirtæki hýsa eða flytja gögn fyrir okkur sem vinnsluaðilar, samkvæmt vinnslusamningum. Ekkert þeirra má nota upplýsingarnar í eigin þágu.

• Vercel Inc. (Bandaríkin): hýsir vefinn og keyrir fyrirspurnarþjónustuna. Sér tæknilegar færslur og fyrirspurnir á leið í gegn.
• Resend Inc. (Bandaríkin): sendir fyrirspurn þína sem tölvupóst til okkar. Fær nafn, samskiptaupplýsingar og skilaboð.
• Google LLC (Bandaríkin): pósthólf fyrirtækisins er hjá Gmail, svo fyrirspurnir og tölvupóstur frá þér eru geymd þar.
• Supabase Inc. (Bandaríkin): gagnagrunnur vefsins, þar sem fyrirspurnir og heimsóknartalning eru geymd fyrir stjórnborð vefsins, sé hann tengdur.
• Anthropic PBC (Bandaríkin): þýðir greinar sem við skrifum í stjórnborðinu á milli tungumála. Fær aðeins texta greinanna, aldrei upplýsingar um gesti.
• Meta Platforms og WhatsApp: aðeins ef þú velur sjálf að hafa samband við okkur þar. Þá gilda þeirra skilmálar um þau samskipti.

Vinnsluaðilarnir hér að ofan eru bandarísk fyrirtæki. Flutningur til þeirra byggist á ákvörðun framkvæmdastjórnar ESB um fullnægjandi vernd samkvæmt rammanum um gagnavernd milli ESB og Bandaríkjanna (EU-US Data Privacy Framework) þar sem viðkomandi fyrirtæki er vottað samkvæmt honum, og að öðrum kosti á stöðluðum samningsskilmálum framkvæmdastjórnarinnar, sbr. 46. gr. GDPR. Afrit af skilmálunum má fá með því að hafa samband.

• Fyrirspurnir sem ekki leiða til viðskipta: eytt eigi síðar en tólf mánuðum eftir síðustu samskipti.
• Tilboð, samningar og reikningar: geymd í sjö ár frá lokum reikningsárs samkvæmt bókhaldslögum.
• Heimsóknartalning: færslur geymdar í mesta lagi 24 mánuði. Þær innihalda ekkert sem ber kennsl á þig.
• Tæknilegar færslur hýsingaraðila: samkvæmt reglum hans, að jafnaði í nokkra daga til vikur.

Vefurinn notar engar vafrakökur og engin greiningar- eða auglýsingaforrit þriðju aðila. Hann geymir fáein tæknileg atriði í vafranum þínum og þau eru talin upp, eitt af öðru, á síðunni um vefkökur.

Vefkökur og geymsla í vafra

Samkvæmt persónuverndarlögum átt þú rétt á:

• aðgangi að þeim persónuupplýsingum sem við vinnum um þig,
• leiðréttingu á röngum eða ófullkomnum upplýsingum,
• eyðingu upplýsinga,
• takmörkun á vinnslu og að andmæla vinnslu sem byggist á lögmætum hagsmunum,
• að fá eigin gögn afhent á tölvutæku formi,
• að draga samþykki til baka, hvíli vinnsla á samþykki.

Beiðnir sendast á expertparket2024@gmail.com. Við svörum innan mánaðar. Þú getur einnig kvartað til Persónuverndar, Rauðarárstíg 10, 105 Reykjavík, personuvernd.is, eða til persónuverndaryfirvalda í þínu heimalandi innan EES.

Öll samskipti við vefinn eru dulkóðuð með TLS. Vefurinn keyrir stranga öryggisstefnu (Content Security Policy og fleiri öryggishausa) sem bannar forrit frá þriðju aðilum, fyrirspurnarformið er varið gegn sjálfvirkum sendingum og aðgangur að stjórnborði er bundinn við innskráningu. Við söfnum eins litlu og komist verður af með.

Hluti ljósmyndanna á vefnum er af verkum Expert Parket og Mál ehf. Þær sýna rými sem við höfum unnið í og, á einstaka mynd, okkur sjálf við vinnu. Aðrar myndir, meðal annars á forsíðu, í vöruúrvali, á forsíðu greinar um parketval og sem bakgrunnur við fyrirspurnarform, eru til myndskreytingar. Sumar þeirra eru búnar til með gervigreind. Þær sýna viðartegundir og lagnamynstur en ekki tiltekin verk okkar. Hvorki heimilisföng né fólk utan fyrirtækisins er sýnt á neinni mynd.

Við uppfærum þessa stefnu þegar vinnsla eða virkni vefsins breytist. Nýjasta útgáfan er ávallt birt hér ásamt dagsetningu síðustu uppfærslu.