MASTERBÍLAR / REYKJANES
Persónuvernd
Ábyrgðaraðili
Masterbílar ehf., kennitala 460720-0790, er ábyrgðaraðili þeirra persónuupplýsinga sem hér er lýst. Skráð heimilisfang er Heiðartröð 554, 262 Reykjanesbær. Verkstæðið er að Heiðartröð 544a. Fyrirspurnir og beiðnir vegna persónuverndar skulu sendar á info@masterbilar.is.
Fyrirspurnir og viðgerðir
Við notum tengiliðaupplýsingar, skráningarnúmer, upplýsingar um viðgerð, stöðusögu og ljósmyndir til að svara fyrirspurnum einstaklinga og fyrirtækja, skipuleggja viðgerðir og skrá verkið. Valfrjálsar tjónamyndir eru notaðar til að meta fyrirspurnina. Þær eru geymdar með takmörkuðum aðgangi og eru ekki sjálfkrafa birtar opinberlega eða á stöðusíðu viðskiptavinar. Opinber notkun krefst sérstaks grundvallar eða leyfis. Við fjarlægjum innbyggðar staðsetningarupplýsingar og samræmum myndir. Eyða má ósendum upphleðslum eftir 24 klukkustundir. Myndir sem fylgja fyrirspurnum sem verða ekki að viðgerð fylgja varðveislutíma fyrirspurnar og er eytt með henni. Ekki senda viðkvæmar upplýsingar sem tengjast ekki erindinu. Aðgangur að verkstæðisgögnum er takmarkaður við starfsfólk með viðeigandi heimildir.
Einkahlekkir viðskiptavina
Einkahlekkur veitir aðgang að völdum upplýsingum og myndum af viðgerð án notandareiknings. Sá sem hefur hlekkinn getur mögulega séð upplýsingarnar; haltu honum því leyndum. Hafðu samband ef afturkalla eða skipta þarf um hlekk. Hann rennur út 90 dögum eftir afhendingu bíls. Gildistími hlekksins er ekki sá sami og varðveislutími viðgerðargagna.
Google Analytics 4 og val á vafrakökum
Google Analytics 4 er aðeins virkt fyrir gesti sem samþykkja greiningarkökur. Það mælir notkun opinberra síðna, svo sem síðuflettingar, skrun, smelli á fyrirspurnir, símanúmer og leiðarlýsingar og innsendar fyrirspurnir. Vefurinn virkar þótt greiningu sé hafnað. Google-merkið hleðst ekki fyrir samþykki. Afturkalla má samþykki í vafrakökustillingum; greining er þá stöðvuð og greiningarkökum á okkar léni eytt. Innskráning starfsfólks notar nauðsynlegar setukökur. Stjórnendasíður, API og einkasíður viðskiptavina eru undanskilin markaðsgreiningu. Myndaslóðir, skráarheiti, skráningarnúmer, verksmiðjunúmer og tjónalýsingar eru ekki send í greiningaratburðum okkar.
SMS og umsagnir
Sending SMS með Twilio er óvirk sem stendur. Kerfið er undirbúið fyrir tilkynningar um viðgerðir og afhendingu. Beiðni um umsögn má aðeins nota eftir afhendingu bíls og með leyfi viðskiptavinar. Þessar upplýsingar verða uppfærðar áður en SMS-vinnsla er virkjuð. Opinber birting viðgerðarmynda krefst sérstaks leyfis og yfirferðar með tilliti til persónuverndar.
Varðveislustefna
Almennar fyrirspurnir einstaklinga og fyrirtækja sem leiða ekki til viðskipta eða viðgerðar eru varðveittar í allt að 12 mánuði. Viðgerðargögn, stöðusaga og ljósmyndir má varðveita í allt að fimm ár eftir verklok þegar það er með sanngjörnum hætti nauðsynlegt vegna ábyrgðar, ágreinings, viðgerðarsögu eða réttarkrafna. Ekki þarf að varðveita öll gögn í fimm ár. Gögn sem eru hluti bókhaldsgagna fylgja lögbundnum íslenskum varðveislutíma, nú sjö árum frá lokum viðkomandi reikningsárs. Tæknilegir SMS- og afhendingarannálar hafa 90 daga varðveislumörk nema tiltekin færsla sé nauðsynleg vegna ágreinings eða lagaskyldu. Að varðveislutíma liðnum skal eyða gögnum eða gera þau ópersónugreinanleg nema lagaskylda eða réttmæt réttarkrafa krefjist lengri varðveislu.
Varðveisla greiningargagna og öryggisafrita
Varðveisla notenda- og atburðagagna í GA4 er stillt á 14 mánuði og endurstilling varðveislutíma við nýja virkni er óvirk. Stillingin ákvarðar ekki varðveislutíma allra samantekinna skýrslna. Öryggisafrit kunna að vera varðveitt samkvæmt afritunar- og endurheimtarferli innviðaveitanda og þeim eytt samkvæmt viðeigandi útskiptingu, að því marki sem tæknilega er unnt og lög heimila. Við tilgreinum ekki óstaðfestan fastan varðveislutíma fyrir afrit sem þjónustuveitandi stýrir.
Yfirferð varðveislu
Stjórnendur Masterbílar bera ábyrgð á yfirferð varðveislu og beiðnum skráðra einstaklinga; netfangið er info@masterbilar.is. Verkferlið felur í sér yfirferð starfsfólks á þriggja mánaða fresti og handvirka eyðingu með viðeigandi heimildum, ekki sjálfvirka eyðingu allra gagna. Yfirferð nær til gagna sem þegar á að eyða og gagna sem ná varðveislumörkum fyrir næstu yfirferð. Gögnum sem ekki þarf lengur er eytt fyrr eða eyðingardagur ákveðinn innan tímamarka. Sérstakar bókhaldsskyldur og réttarkröfur eru skráðar sérstaklega, aðgangur takmarkaður og dagsetning næstu yfirferðar ákveðin. Ársfjórðungsleg yfirferð lengir ekki varðveislutíma.
Þjónustuveitendur og vinnsla erlendis
Vefurinn og verkstæðiskerfið eru hýst hjá OpenAI ChatGPT Sites og nota Cloudflare Workers, D1-gagnagrunn og R2-gagnageymslu. Google vinnur GA4-greiningargögn með samþykki. Twilio er ekki notað til að senda viðskiptavinum SMS sem stendur. Fyrirspurnir af vefnum eru geymdar í verkstæðiskerfinu og eru ekki sendar sjálfkrafa í tölvupósti. Þjónustuveitendur kunna að vinna gögn utan EES. Viðeigandi vinnsluskilmálar kveða á um verndarráðstafanir við flutning, svo sem ákvarðanir um fullnægjandi vernd eða staðlaða samningsskilmála. Hafðu samband við info@masterbilar.is til að fá upplýsingar um þær ráðstafanir sem eiga við um gögn þín.
Réttindi þín
Sendu beiðni á info@masterbilar.is um aðgang, leiðréttingu, eyðingu eða takmörkun vinnslu, eða andmæli eftir því sem við á. Réttur til gagnaflutnings á við þegar lagaskilyrði eru uppfyllt. Afturkalla má samþykki fyrir greiningu án þess að það hafi áhrif á lögmæta vinnslu fyrir afturköllun. Við gætum þurft að staðfesta auðkenni þitt og varðveita tiltekin gögn vegna lagaskyldu. Þú getur lagt fram kvörtun hjá Persónuvernd.