Persónuverndarstefna

Pálmi Fasteignasala (hér eftir „við", „okkur" eða „Pálmi") starfar sem milliliður milli íslenskra kaupenda og spænskra fasteignaseljenda á Costa Blanca og Costa Cálida svæðinu.

Þegar þú hefur samband við okkur:

• Nafn
• Netfang
• Símanúmer
• Skilaboð sem þú sendir okkur
• Upplýsingar um áhuga þinn á tilteknum eignum

Þegar þú vafrar um síðuna:

• IP-tala (geymd dulkóðuð)
• Tegund vafra og tæki
• Hvaða síður þú heimsækir og hversu lengi
• Eignir sem þú skoðar eða vistar
• Land og borg (almennt staðsetningu)

Þegar þú samþykkir vafrakökur:

• Stillingar á vafrakökum (samþykki/höfnun)
• Tímamerki samþykkis

Þegar þú gerir kauptilboð:

• Auðkenni (NIE-númer ef við á)
• Fjárhagslegar upplýsingar tengdar kaupum
• Önnur gögn sem nauðsynleg eru fyrir kaupferlið

Við söfnum persónuupplýsingum til að:

• Svara fyrirspurnum þínum og veita þjónustu
• Skipuleggja skoðunarferðir og kynningar
• Aðstoða við fasteignakaup á Spáni
• Senda upplýsingar um eignir sem gætu vakið áhuga þinn (aðeins ef þú samþykkir)
• Bæta vefsíðuna og þjónustu okkar
• Fylgjast með árangri auglýsinga (með samþykki)
• Uppfylla lagalegar skyldur — t.d. peningaþvættislög þegar kemur að fasteignakaupum

Við vinnum með persónuupplýsingar á eftirfarandi lagagrundvelli (skv. GDPR 6. gr.):

• Samþykki þitt — fyrir markaðspóst og óþarfa vafrakökur
• Samningsskylda — þegar þú gerir samning við okkur
• Lögleg skylda — t.d. bókhalds- og peningaþvættislög
• Lögmætir hagsmunir — til að bæta þjónustu og forða svikum

Persónuupplýsingar þínar deilum við aðeins með aðilum sem nauðsynlegt er til að veita þér þjónustu:

Innan Pálma:

• Starfsmenn Pálma sem vinna með þér beint

Samstarfsaðilar:

• Spænskir fasteignasalar þegar þú sýnir áhuga á ákveðnum eignum
• Lögfræðingar á Spáni (gestores, abogados)
• Þýðendur og túlkar þegar þörf krefur
• Bankaþjónusta þegar kemur að millifærslum

Tækniþjónustur:

• Lovable (vefhýsing) — Bandaríkin
• Cloudflare (CDN og öryggi) — Bandaríkin/Holland
• Google (Analytics, Tag Manager) — aðeins með samþykki
• Meta/Facebook (auglýsingar) — aðeins með samþykki
• Postmark (tölvupóstþjónusta) — Bandaríkin

Yfirvöld:

• Þegar lög krefjast þess (t.d. skattayfirvöld)

Við seljum aldrei persónuupplýsingar til þriðja aðila.

Eftir geymslutímann eyðum við upplýsingunum eða nafnleysum þeim.

Sem skráður einstaklingur hefurðu eftirfarandi réttindi samkvæmt GDPR:

Við notum vafrakökur til að gera síðuna betri. Nauðsynlegar kökur eru notaðar fyrir grunnvirkni síðunnar; greiningar- og markaðskökur aðeins með samþykki þínu.

Þú getur breytt kökustillingum hvenær sem er með því að smella á „Kökustillingar" í síðufæti.

Við tökum öryggi gagna alvarlega og notum eftirfarandi ráðstafanir:

• Dulkóðun gagnaflutninga (HTTPS/TLS)
• Aðgangsstýring — aðeins starfsmenn sem þurfa hafa aðgang
• Dulkóðun viðkvæmra upplýsinga í gagnagrunni
• Reglulegar öryggisuppfærslur á kerfum
• Tveggja þátta auðkenning á stjórnkerfum

Þrátt fyrir þessar ráðstafanir er engin nettengd geymsla 100% örugg. Ef öryggisbrest verður tilkynnum við þér og persónuverndaryfirvöldum innan 72 klukkustunda.

Við endurskoðum þessa stefnu reglulega og getum uppfært hana. Þegar verulegar breytingar verða tilkynnum við þér með tölvupósti (ef þú ert skráð/ur) eða með skilaboðum á síðunni.

Dagsetning síðustu uppfærslu sést efst á þessari síðu.

Hefurðu spurningar um persónuvernd eða viltu nýta réttindi þín?