Persónuverndarstefna

Síðast uppfært: 8. september 2026

1. Hverjir við erum

Eignasaga er íslensk stafræn þjónusta fyrir húseigendur og verktaka. Ábyrgðaraðili vinnslu persónuupplýsinga er Eignasaga ehf., kt. 450526-1260, Klukkurima 10, 112 Reykjavík, netfang: eignasaga@eignasaga.is.

2. Hvaða gögn við söfnum

• Nafn og netfang við skráningu
• Kennitala (valfrjálst — notuð til að tengja þig við eignir í þjóðskrá)
• Eignaupplýsingar sem þú skráir
• Myndir og skjöl sem þú hleður upp
• Skilaboð send í gegnum markaðinn
• Innskráningarseta (session) til auðkenningar

3. Hvernig við notum gögnin

• Til að veita þér þjónustuna og halda utan um eignaferil þinn
• Til að senda þér staðfestingarpóst og kerfisskeyti (t.d. lykilorðsendurstilling)
• Til að sannvotta verktaka með töfrahlekk

4. Lagalegur grundvöllur (GDPR)

Við vinnum persónuupplýsingar á grundvelli samnings (gr. 6(1)(b) GDPR) þegar þú notar þjónustuna, og lögmætra hagsmuna (gr. 6(1)(f)) þar sem við á.

5. Deiling gagna

Við deilum gögnum með þriðja aðila aðeins þegar nauðsynlegt er til að veita þjónustuna:

• Neon (PostgreSQL gagnageymsla, AWS eu-west-2)
• Vercel (hýsing og Blob geymsla)
• Resend (tölvupóstsendingarþjónusta)

Við seljum aldrei gögn til þriðja aðila.

6. Varðveislutími og eyðing aðgangs

Við geymum persónuupplýsingar þínar á meðan aðgangurinn þinn er virkur. Þú getur sótt afrit af gögnunum þínum og eytt aðgangnum þínum varanlega í stillingum, eða beðið um eyðingu með því að hafa samband við eignasaga@eignasaga.is. Þegar aðgangi er eytt eyðum við því sem auðkennir þig: nafni, netfangi, kennitölu, lykilorði, innskráningarsetum, tilkynningum, skilaboðum, útboðsbeiðnum og verktakaupplýsingum.

Tvennt er undanskilið eyðingunni:

• Eignasaga eignarinnar. Verk, myndir, skjöl og ábyrgðir sem skráð eru á eign eru saga eignarinnar sjálfrar, ekki eigandans, og eyðast ekki með aðgangnum (sjá 7. kafla). Nafn þitt og notandaauðkenni eru fjarlægð af eigninni.
• Uppflettiskrá (atburðaskrá yfir uppflettingar í fasteignaskrá HMS og aðrar kerfisaðgerðir): hana er okkur skylt að varðveita í að lágmarki 7 ár á grundvelli lagaskyldu og samnings við HMS (sbr. gr. 17(3)(b) GDPR).

7. Eignasaga fylgir eigninni

Eignasaga er varanleg dagbók fasteignar. Gildi hennar felst í því að sagan sé heil og fylgi eigninni milli eigenda. Þess vegna gilda þessar reglur:

• Verk læsast. Verk sem skráð er á eign má leiðrétta eða afturkalla í 24 klukkustundir frá skráningu. Eftir það er færslan læst og hvorki hægt að breyta henni né eyða. Verk sem verktaki hefur staðfest læsist strax við staðfestingu.
• Eigendaskipti. Þegar nýr þinglýstur eigandi skráir eignina gegn fasteignaskrá HMS tekur hann við eigninni og allri sögu hennar. Fyrri eigandi missir aðgang að eigninni, sölubréfstenglar hans falla úr gildi og umboð sem hann veitti eru felld niður. Fyrri eigandi fær tilkynningu um eigendaskiptin.
• Eyðing aðgangs. Sé þinglýstur meðeigandi skráður í Eignasögu færist eignin til hans. Annars verður eignin eigandalaus, með nafn þitt og notandaauðkenni fjarlægð, þar til næsti þinglýsti eigandi skráir hana. Eigandalaus eign sem enginn tengist í 10 ár er eytt með allri sögu sinni.

Skráðu því ekki upplýsingar í eignasögu sem þú vilt ekki að fylgi eigninni til næsta eiganda. Upplýsingar um verktaka í verkfærslum (nafn og tengiliðaupplýsingar) eru varðveittar sem hluti af sögu eignarinnar á grundvelli lögmætra hagsmuna (gr. 6(1)(f) GDPR).

8. Réttindi þín

Samkvæmt GDPR átt þú rétt á:

• Aðgangi að persónuupplýsingum þínum
• Leiðréttingu rangra upplýsinga
• Eyðingu gagna („réttur til að gleymast“)
• Takmörkun á vinnslu
• Flutningi gagna (gagnaflutningstækni)

Afrit af gögnunum þínum (JSON) og varanlega eyðingu aðgangs finnur þú í stillingum þjónustunnar. Til að nýta önnur réttindi, sendu tölvupóst á eignasaga@eignasaga.is.

9. Kæruréttur

Ef þú telur okkur hafa brotið lög um persónuvernd getur þú lagt fram kvörtun hjá Persónuvernd Íslands (personuvernd.is).

10. Samband

eignasaga@eignasaga.is