Frumbyggir

Persónuverndarstefna

Uppfært: júní 2026 — Frumbyggir ehf. — Í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga (GDPR)

1. Ábyrgðaraðili

Frumbyggir ehf. (kt. 000000-0000) er ábyrgðaraðili vinnslu persónuupplýsinga sem safnað er í gegnum hugbúnaðarkerfið á frumbyggir.is. Samband: info@frumbyggir.is

2. Hvaða gögn við söfnum

• Notandagögn: Netfang og lykilorð (geymd dulkóðuð í Supabase Auth).
• Verkefnisgögn: Byggingarlegar upplýsingar sem þú slærð inn — heimilisfang, GFA, U-gildi, hönnunarteymi o.fl. Þessi gögn eru eingöngu þín.
• Notkunarlog: Aðgerðir í kerfinu (t.d. „mynda skýrslu") eru skráðar til að tryggja rekjanleika skjala.
• Tæknigögn: IP-tala og vafraupplýsingar eins og algengt er á vefsíðum.

3. Tilgangur vinnslu

• Veita þér aðgang að kerfinu og geyma verkefnisgögn.
• Gefa út tækniskjöl (DOCX/PDF) fyrir byggingarleyfisumsóknir.
• Tryggja öryggi og rekjanleika skjala.
• Bæta kerfið og lagfæra villur (með nafnlausum tölfræðigögnum).

4. Lagalegur grundvöllur

Vinnsla byggist á samningi (gr. 6(1)(b) GDPR) — gögn þarf til að veita þér þjónustuna — og löglegum hagsmunum (gr. 6(1)(f)) varðandi öryggi og bætur á kerfinu.

5. Geymsla og öryggi

Gögn eru geymd á Supabase (PostgreSQL) á þjónum í Evrópu (Frankfurt, AWS eu-central-1). Dulkóðun: TLS í flutningi, AES-256 í hvíld. Aðgangsstýring: Row Level Security (RLS) tryggir að notendur hafi einungis aðgang að eigin gögnum.

6. Miðlun til þriðja aðila

Við segjum ekki persónuupplýsingar til þriðja aðila. Þjónustuveitur sem við notum (Supabase, Vercel) vinna gögn einungis á vegum okkar samkvæmt vinnslusamningum.

7. Réttindi þín

• Aðgangur: Þú getur fengið afritsending af gögnum þínum.
• Leiðrétting: Þú getur leiðrétt rangar upplýsingar í kerfinu.
• Eyðing: Þú getur beðið um að gögn þín séu eytt.
• Flutningur: Þú getur fengið gögn þín á JSON-sniði.

Til að beita réttindum þínum: info@frumbyggir.is

8. Varðveislutími

Verkefnisgögn eru geymd á meðan reikningur er virkur og þrjú (3) ár eftir lok samnings, nema lög krefjist lengri varðveislu. Notendagögn eru eytt við beiðni.

9. Kvartanir

Ef þú telur að við vinnum gögn þín á ólögmætan hátt getur þú kvartað til Persónuverndar (personuvernd.is).