Fara beint í efnið
+49 1578 5559857 kontakt@krvtd.com
Facebook
KRV Transporte und Dienstleistungen e. K.
  • Forsíða
  • Þjónusta
    • Fyrir fyrirtæki
    • Fyrir einstaklinga
  • Þjónustusvæði og verð
  • Mobility Solutions
    • Allar lausnir
    • Afhendingarforrit
    • Rauntímarakning
    • Dienstnavi
    • aputel
    • Meine Arbeitszeit
    • Jet Highway
  • Niðurhal
  • Störf
  • Hafa samband
YouTube
  • DEDeutsch
  • ENEnglish
  • FRFrançais
  • NLNederlands
  • BGБългарски
  • CSČeština
  • DADansk
  • ELΕλληνικά
  • ESEspañol
  • ETEesti
  • FISuomi
  • HRHrvatski
  • HUMagyar
  • ISÍslenska
  • ITItaliano
  • LTLietuvių
  • LVLatviešu
  • NONorsk
  • PLPolski
  • PTPortuguês
  • RORomână
  • SKSlovenčina
  • SLSlovenščina
  • SVSvenska

Persónuverndarstefna

Tungumálaútgáfur

Þessi persónuverndarstefna er einnig aðgengileg á öðrum tungumálum til að auðvelda skilning notenda um alla Evrópu. Eingöngu þýska útgáfan er bindandi og lagalega gild. Ef misræmi eða óskýrleiki kemur upp milli þessarar þýðingar og þýsku útgáfunnar gildir þýska útgáfan.

Inngangur og yfirlit

Við höfum útbúið þessa persónuverndarstefnu (útgáfa frá 19. október 2026) til að útskýra, í samræmi við kröfur almennu persónuverndarreglugerðarinnar (ESB) 2016/679 og gildandi landslöggjafar, hvaða persónuupplýsingar (hér eftir "gögn") við vinnum sem ábyrgðaraðili — og hvaða vinnsluaðila (t.d. þjónustuveitendur) við munum nýta í framtíðinni —, sem og hvaða lagalegu möguleikar standa þér til boða. Hugtök sem notuð eru skulu skilin á kynhlutlausan hátt.

Í stuttu máli: Við upplýsum þig ítarlega um þau gögn sem við vinnum um þig.

Persónuverndarstefnur hljóma venjulega mjög tæknilega og nota lagalegt orðalag. Markmið þessarar persónuverndarstefnu er hins vegar að lýsa mikilvægustu atriðunum fyrir þér á eins einfaldan og gagnsæjan hátt og mögulegt er. Þar sem það stuðlar að gagnsæi eru tæknileg hugtök útskýrð á skiljanlegan hátt, tenglar á frekari upplýsingar eru veittir og myndefni notað. Þannig upplýsum við þig á skýru og einföldu máli um að við, sem hluti af starfsemi okkar, vinnum aðeins persónuupplýsingar þegar viðeigandi lagagrundvöllur er fyrir hendi.

Ef þú hefur frekari spurningar, vinsamlegast hafðu samband við ábyrgðaraðilann sem tilgreindur er hér að neðan eða í lagalegum upplýsingum, fylgdu tenglunum sem veittir eru og skoðaðu frekari upplýsingar á vefsíðum þriðju aðila. Sjálfsagt er hægt að finna tengiliðaupplýsingar okkar einnig í lagalegum upplýsingum.

Gildissvið

Þessi persónuverndarstefna gildir um allar persónuupplýsingar sem fyrirtæki okkar vinnur og allar persónuupplýsingar sem fyrirtæki sem við ráðum til vinna (vinnsluaðilar). Með persónuupplýsingum eigum við við upplýsingar í skilningi 4. gr. 1. tölul. GDPR, svo sem nafn einstaklings, netfang og póstfang. Vinnsla persónuupplýsinga gerir okkur kleift að bjóða og reikningsfæra þjónustu okkar og vörur, bæði á netinu og utan þess. Gildissvið þessarar persónuverndarstefnu nær til:

  • allrar netviðveru (vefsíður, netverslanir) sem við rekum
  • viðveru á samfélagsmiðlum og tölvupóstssamskipta
  • farsímaforrita fyrir snjallsíma og önnur tæki

Í stuttu máli: Þessi persónuverndarstefna gildir um öll svið þar sem persónuupplýsingar eru unnar á skipulagðan hátt innan fyrirtækisins í gegnum ofangreindar leiðir. Ef við stofnum til lagalegs sambands við þig utan þessara leiða munum við upplýsa þig sérstaklega um það ef þörf krefur.

Lagalegur grundvöllur

Í eftirfarandi persónuverndarstefnu veitum við þér gagnsæjar upplýsingar um lagalegar meginreglur og ákvæði — það er að segja lagagrundvöll almennu persónuverndarreglugerðarinnar — sem gera okkur kleift að vinna persónuupplýsingar. Hvað varðar löggjöf ESB, vísum við til REGLUGERÐAR EVRÓPUÞINGSINS OG RÁÐSINS (ESB) 2016/679 frá 27. apríl 2016. Þú getur að sjálfsögðu lesið þessa ESB-reglugerð á netinu á EUR-Lex, gátt löggjafar Evrópusambandsins, á https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=celex%3A32016R0679.

Við vinnum gögn þín aðeins ef að minnsta kosti eitt af eftirfarandi skilyrðum er uppfyllt:

  1. Samþykki (6. gr. 1. mgr. a-liður GDPR): Þú hefur veitt okkur samþykki fyrir vinnslu gagna í tilteknum tilgangi. Dæmi um þetta væri geymsla gagna sem þú hefur slegið inn í tengiliðaform.
  2. Samningur (6. gr. 1. mgr. b-liður GDPR): Við vinnum gögn þín til að uppfylla samning eða undirbúningsráðstafanir gagnvart þér. Ef við, til dæmis, gerum kaupsamning við þig, þurfum við persónuupplýsingar fyrirfram.
  3. Lagaskylda (6. gr. 1. mgr. c-liður GDPR): Við vinnum gögn þín ef við erum bundin lagaskyldu. Til dæmis erum við lagalega skyldug til að varðveita reikninga í bókhaldslegum tilgangi. Þeir innihalda venjulega persónuupplýsingar.
  4. Lögmætir hagsmunir (6. gr. 1. mgr. f-liður GDPR): Þegar um er að ræða lögmæta hagsmuni sem takmarka ekki grundvallarréttindi þín, áskiljum við okkur rétt til að vinna persónuupplýsingar. Til dæmis þurfum við að vinna tiltekin gögn til að geta rekið vefsíðu okkar á öruggan og hagkvæman hátt. Þessi vinnsla er því lögmætur hagsmunur.

Önnur skilyrði, svo sem verkefni sem unnin eru í almannaþágu og beiting opinbers valds, sem og verndun brýnna hagsmuna, eiga almennt ekki við um okkur. Ef slíkur lagagrundvöllur reynist samt sem áður eiga við, verður það tilgreint á viðkomandi stað.

Auk ESB-reglugerðarinnar gildir einnig landslöggjöf:

  • Í Þýskalandi gildir alríkislögin um persónuvernd (Bundesdatenschutzgesetz), skammstafað BDSG.

Ef viðbótar svæðisbundnar eða landsbundnar reglur gilda, munum við upplýsa þig um það í eftirfarandi köflum.

Tengiliðaupplýsingar ábyrgðaraðila

Ef þú hefur spurningar varðandi persónuvernd eða vinnslu persónuupplýsinga, finnur þú tengiliðaupplýsingar ábyrgðaraðilans hér að neðan:

KRV Transporte und Dienstleistungen e. K.
Kevin Rüchel-Volkmann
Langforter Str. 19
40764 Langenfeld
Þýskaland

Netfang: kontakt@krvtd.com
Sími: +49 1578 5559857

Fyrirtækjaskrá: HRA 27992, héraðsdómur Düsseldorf
Virðisaukaskattsnúmer: DE347700651

Varðveislutími

Sem meginregla varðveitum við persónuupplýsingar aðeins eins lengi og brýn nauðsyn krefur til að veita þjónustu okkar og vörur. Þetta þýðir að við eyðum persónuupplýsingum um leið og ástæðan fyrir vinnslu þeirra er ekki lengur til staðar. Í sumum tilvikum erum við lagalega skyldug til að halda áfram að varðveita tiltekin gögn jafnvel eftir að upprunalegur tilgangur á ekki lengur við, til dæmis í bókhaldslegum tilgangi.

Ef þú óskar eftir að gögnum þínum sé eytt eða vilt draga til baka samþykki þitt fyrir vinnslu gagna, verður gögnunum eytt eins fljótt og auðið er, að því tilskildu að ekki sé skylda til varðveislu.

Hér að neðan munum við upplýsa þig um tiltekna lengd hverrar gagnavinnslu, að því marki sem við höfum frekari upplýsingar um það.

Réttindi samkvæmt almennu persónuverndarreglugerðinni

Í samræmi við 13. og 14. gr. GDPR upplýsum við þig um eftirfarandi réttindi sem þú hefur, til að tryggja sanngjarna og gagnsæja vinnslu gagna:

  • Samkvæmt 15. gr. GDPR hefur þú rétt til aðgangs að upplýsingum um hvort við vinnum gögn um þig. Ef svo er, hefur þú rétt á að fá afrit af gögnunum og eftirfarandi upplýsingum:
    • tilganginn með vinnslunni;
    • flokkana, það er tegundir gagna sem eru unnin;
    • hver fær þessi gögn, og ef gögn eru flutt til þriðju landa, hvernig hægt er að tryggja öryggi;
    • hversu lengi gögnin verða varðveitt;
    • tilvist réttar til leiðréttingar, eyðingar eða takmörkunar á vinnslu, sem og réttar til að andmæla vinnslu;
    • að þú getir lagt fram kvörtun til eftirlitsstjórnvalds;
    • uppruna gagnanna, ef við höfum ekki safnað þeim frá þér;
    • hvort persónusniðgerð fari fram.
  • Samkvæmt 16. gr. GDPR hefur þú rétt til leiðréttingar gagna, sem þýðir að við þurfum að leiðrétta gögn ef þú finnur villur.
  • Samkvæmt 17. gr. GDPR hefur þú rétt til eyðingar ("rétt til að vera gleymdur"), sem þýðir sérstaklega að þú getur óskað eftir eyðingu gagna þinna.
  • Samkvæmt 18. gr. GDPR hefur þú rétt til takmörkunar á vinnslu, sem þýðir að við megum aðeins halda áfram að geyma gögnin en ekki nota þau frekar.
  • Samkvæmt 20. gr. GDPR hefur þú rétt til flytjanleika gagna, sem þýðir að við munum, að beiðni þinni, veita þér gögn þín í almennt notuðu sniði.
  • Samkvæmt 21. gr. GDPR hefur þú rétt til að andmæla, sem leiðir til breytinga á vinnslunni þegar hann er nýttur.
    • Ef vinnsla gagna þinna byggist á 6. gr. 1. mgr. e-lið (almannahagsmunir, beiting opinbers valds) eða f-lið (lögmætir hagsmunir), getur þú andmælt vinnslunni. Þá munum við kanna eins fljótt og auðið er hvort við getum löglega orðið við þessu andmæli.
    • Ef gögn eru notuð í beinni markaðssetningu, getur þú hvenær sem er andmælt slíkri vinnslu gagna. Þá megum við ekki lengur nota gögn þín í beinni markaðssetningu.
  • Samkvæmt 77. gr. GDPR hefur þú rétt til að leggja fram kvörtun. Þetta þýðir að þú getur hvenær sem er lagt fram kvörtun til persónuverndaryfirvalds ef þú telur að vinnsla persónuupplýsinga brjóti í bága við GDPR.

Í stuttu máli: Þú hefur réttindi — ekki hika við að hafa samband við ábyrgðaraðilann sem nefndur er hér að ofan!

Eftirlitsstjórnvald

Ef þú telur að vinnsla gagna þinna brjóti í bága við persónuverndarlöggjöf eða að réttindi þín til persónuverndar hafi verið brotin á annan hátt, getur þú lagt fram kvörtun til eftirlitsstjórnvalds. Í Þýskalandi hefur hvert sambandsland sitt eigið persónuverndarfulltrúa. Fyrir fyrirtæki okkar er eftirfarandi staðbundið stjórnvald bært:

Persónuverndarstofnun Norðurrín-Vestfalíu

Persónuverndarfulltrúi sambandslandsins: Bettina Gayk
Heimilisfang: Kavalleriestraße 2-4, 40213 Düsseldorf, Þýskaland
Sími: +49 211/38424-0
Netfang: poststelle@ldi.nrw.de
Vefsíða: https://www.ldi.nrw.de/

Flutningur gagna til þriðju landa

Við flytjum eða vinnum gögn í löndum utan gildissviðs GDPR (þriðju löndum) aðeins ef þú samþykkir slíka vinnslu eða ef önnur lagaleg heimild er fyrir hendi. Þetta á sérstaklega við þegar vinnslan er lögbundin eða nauðsynleg til að uppfylla samningssamband. Samþykki þitt er í flestum tilvikum aðalástæðan fyrir því að við leyfum vinnslu gagna í þriðju löndum.

Vinnsla persónuupplýsinga í þriðju löndum, svo sem Bandaríkjunum, þar sem margir hugbúnaðarveitendur bjóða þjónustu og hýsa netþjóna sína, getur þýtt að persónuupplýsingar séu unnar og varðveittar á óvæntan hátt.

Við bendum sérstaklega á að að mati Evrópudómstólsins er nú fyrir hendi fullnægjandi verndarstig fyrir gagnaflutninga til Bandaríkjanna þegar bandarískt fyrirtæki sem vinnur persónuupplýsingar ESB-borgara í Bandaríkjunum tekur virkan þátt í persónuverndarramma ESB og Bandaríkjanna. Frekari upplýsingar: EU-US Data Privacy Framework

Að auki notum við svokölluð staðlaðar samningsákvæði (46. gr. 2. og 3. mgr. GDPR). Staðlaðar samningsákvæði (SCC) eru samningsfyrirmyndir sem framkvæmdastjórn Evrópusambandsins veitir, hönnuð til að tryggja að gögn þín uppfylli áfram evrópska persónuverndarstaðla, jafnvel þegar þau eru flutt og varðveitt í þriðju löndum (svo sem Bandaríkjunum).

Öryggi gagnavinnslu

Til að vernda persónuupplýsingar höfum við innleitt bæði tæknilegar og skipulagslegar ráðstafanir. Þar sem mögulegt er, dulkóðum við eða gervikennum við persónuupplýsingar. Þetta gerir það, innan þeirra möguleika sem við höfum, eins erfitt og mögulegt er fyrir þriðju aðila að draga persónulegar ályktanir af gögnum okkar.

25. gr. GDPR fjallar hér um "innbyggða og sjálfgefna persónuvernd", sem þýðir að öryggi er alltaf haft í huga — og viðeigandi ráðstafanir gerðar — bæði fyrir hugbúnað (t.d. form) og vélbúnað (t.d. aðgang að netþjónaherbergi).

TLS-dulkóðun með HTTPS

TLS, dulkóðun og HTTPS hljóma mjög tæknileg, og eru það raunverulega. Við notum HTTPS ("Hypertext Transfer Protocol Secure") til að senda gögn yfir internetið á þann hátt að ekki sé hægt að stöðva þau.

Þetta þýðir að öll sending allra gagna frá vafra þínum til netþjóns okkar er örugg — enginn getur "hlerað" hana.

Þetta veitir okkur aukið öryggi og uppfyllir kröfuna um innbyggða persónuvernd (25. gr. 1. mgr. GDPR). Með því að nota TLS (Transport Layer Security), dulkóðunarsamskiptareglu fyrir örugga gagnaflutninga yfir internetið, getum við tryggt vernd trúnaðargagna.

Þú getur þekkt notkun þessarar öruggu gagnaflutninga á litlu hengilásartákni efst í vinstra horni vafra þíns, vinstra megin við vefslóðina, sem og notkun "https" (í stað "http") sem hluta af vefslóð okkar.

Vefkökur

Samantekt um vefkökur

- Einstaklingar sem hafa hagsmuna að gæta: gestir vefsíðunnar
- Tilgangur: fer eftir tiltekinni vefköku. Nánari upplýsingar hér að neðan.
- Unnin gögn: fer eftir vefkökunni sem notuð er. Nánari upplýsingar hér að neðan.
- Varðveislutími: fer eftir tiltekinni vefköku, frá klukkustundum til ára
- Lagagrundvöllur: 6. gr. 1. mgr. a-liður GDPR (samþykki), 6. gr. 1. mgr. f-liður GDPR (lögmætir hagsmunir)

Hvað eru vefkökur?

Vefsíða okkar notar HTTP-vefkökur til að geyma gögn sem eru sértæk fyrir notendur. Hér að neðan útskýrum við hvað vefkökur eru og hvers vegna þær eru notaðar, til að hjálpa þér að skilja betur þessa persónuverndarstefnu.

Í hvert sinn sem þú vafrar um internetið, notar þú vafra. Meðal þekktra vafra eru Chrome, Safari, Firefox, Internet Explorer og Microsoft Edge. Flestar vefsíður geyma litlar textaskrár í vafra þínum. Þessar skrár eru kallaðar vefkökur.

Vefkökur geyma tiltekin gögn um þig sem notanda, svo sem tungumál eða persónulegar stillingar síðunnar. Þegar þú heimsækir síðu okkar aftur, sendir vafri þinn þessar "notendatengdu" upplýsingar til baka til síðu okkar. Þökk sé vefkökum veit vefsíða okkar hver þú ert og býður þér upp á þær stillingar sem þú ert vön/vanur.

Hvaða tegundir vefkaka eru til?

Það eru til 4 tegundir vefkaka:

Nauðsynlegar vefkökur: Þessar vefkökur eru nauðsynlegar til að tryggja grunnvirkni vefsíðunnar. Þær eru til dæmis nauðsynlegar þegar notandi bætir vöru í körfuna, heldur áfram að skoða aðrar síður og fer aðeins síðar að greiða.

Virknivefkökur: Þessar vefkökur safna upplýsingum um hegðun notandans og hvort notandinn fær villuboð. Þær eru einnig notaðar til að mæla hleðslutíma og hegðun vefsíðunnar í mismunandi vöfrum.

Markmiðaðar vefkökur: Þessar vefkökur bæta notagildi. Til dæmis eru staðsetningar sem eru slegnar inn, leturstærðir eða formgögn geymd.

Auglýsingavefkökur: Þessar vefkökur eru einnig kallaðar markmiðaðar vefkökur. Þær þjóna þeim tilgangi að sýna notandanum einstaklingsmiðaðar auglýsingar. Þetta getur verið mjög gagnlegt en einnig mjög truflandi.

Venjulega, við fyrstu heimsókn á vefsíðu, ertu spurð/spurður hvaða tegundir vefkaka þú vilt leyfa. Og að sjálfsögðu er þessi ákvörðun einnig geymd í vefköku.

Hvernig get ég eytt vefkökum?

Þú ákveður sjálf/sjálfur hvernig og hvort þú vilt nota vefkökur. Óháð því frá hvaða þjónustu eða vefsíðu vefkökurnar koma, hefur þú alltaf möguleika á að eyða þeim, gera þær óvirkar eða leyfa þær aðeins að hluta.

Þú getur stjórnað vefkökum í vafra þínum. Það er örlítið mismunandi eftir vöfrum. Hér finnur þú leiðbeiningar fyrir þekktustu vafrana sem eru í notkun í dag:

  • Chrome: eyða, virkja og stjórna vefkökum í Chrome
  • Safari: stjórna vefkökum og vefsíðugögnum í Safari
  • Firefox: eyða vefkökum til að fjarlægja gögn
  • Internet Explorer: eyða og stjórna vefkökum
  • Microsoft Edge: eyða og stjórna vefkökum

Lagagrundvöllur

Frá 2009 hafa svokallaðar "vefkökutilskipanir" verið til staðar. Þær kveða á um að geymsla vefkaka krefjist samþykkis þíns (6. gr. 1. mgr. a-liður GDPR). Í Þýskalandi var innleiðing þessarar tilskipunar að mestu leyti stjórnað af § 15. mgr. 3. í fjarmiðlalögum (TMG), sem var í maí 2024 leyst af hólmi með lögum um stafræna þjónustu (DDG).

Fyrir nauðsynlegar vefkökur gildir, jafnvel án samþykkis, lögmætur hagsmunur (6. gr. 1. mgr. f-liður GDPR), sem er í flestum tilvikum efnahagslegs eðlis. Við viljum veita gestum vefsíðunnar ánægjulega notendaupplifun, og tilteknar vefkökur eru oft nauðsynlegar til þess.

Notkun vefkaka sem eru ekki nauðsynlegar á sér aðeins stað með samþykki þínu. Lagagrundvöllurinn fyrir þessu er 6. gr. 1. mgr. a-liður GDPR.

Vefhýsing

Samantekt um vefhýsingu

- Einstaklingar sem hafa hagsmuna að gæta: gestir vefsíðunnar
- Tilgangur: fagleg hýsing vefsíðunnar og tryggja rekstur hennar
- Unnin gögn: IP-tala, tímasetning heimsóknar á vefsíðuna, vafri sem notaður er og önnur gögn
- Varðveislutími: fer eftir viðkomandi þjónustuveitanda
- Lagagrundvöllur: 6. gr. 1. mgr. f-liður GDPR (lögmætir hagsmunir)

Hvað er vefhýsing?

Þegar þú heimsækir vefsíður í dag, eru tiltekin gögn — þar á meðal persónuupplýsingar — sjálfkrafa mynduð og geymd, einnig á þessari vefsíðu. Þessi gögn ættu að vera unnin eins sparlega og mögulegt er og aðeins þegar það er réttlætanlegt.

Með "vefsíðu" eigum við við allar vefsíður innan léns, það er allt frá heimasíðunni til síðustu undirsíðunnar. Með "léni" eigum við við, til dæmis, daemi.is.

Til að skoða vefsíðu, notar þú forrit sem kallast vafri. Þú þekkir líklega nokkra vafra með nafni: Google Chrome, Microsoft Edge, Mozilla Firefox og Apple Safari.

Til að vefsíðan birtist, þarf vafrinn að tengjast annarri tölvu þar sem kóði vefsíðunnar er geymdur: netþjóninum. Rekstur netþjóns er flókið og krefjandi verkefni, þess vegna er hann venjulega falinn faglegum þjónustuveitendum sem bjóða vefhýsingarþjónustu, og tryggja þannig áreiðanlega, villulausa geymslu vefsíðugagna.

Hvers vegna vinnum við persónuupplýsingar?

Tilgangur gagnavinnslunnar er:

  1. Fagleg hýsing vefsíðunnar og trygging á rekstri hennar
  2. Viðhald rekstrar- og upplýsingatækniöryggis
  3. Nafnlaust mat á aðgangsmynstrum til að bæta þjónustu okkar og, ef þörf krefur, í tilgangi lögsóknar eða krafna

Hvaða gögn eru unnin?

Jafnvel núna, á meðan þú heimsækir vefsíðu okkar, geymir netþjónn okkar — tölvan þar sem þessi vefsíða er geymd — venjulega sjálfkrafa gögn eins og:

  • allt netslóð (URL) þeirrar vefsíðu sem er heimsótt
  • vafrann og útgáfu hans (t.d. Chrome 87)
  • stýrikerfið sem er notað (t.d. Windows 10)
  • slóð (URL) þeirrar síðu sem áður var heimsótt (tilvísunarslóð)
  • hýsingarnafn og IP-tölu tækisins sem aðgangur er fenginn frá
  • dagsetningu og tíma
  • geymt í skrám sem kallast annálaskrár netþjóns

Hversu lengi eru gögn varðveitt?

Sem meginregla eru ofangreind gögn varðveitt í tvær vikur til tvo mánuði og eytt sjálfkrafa eftir það. Við sendum ekki þessi gögn til þriðju aðila, en getum ekki útilokað að stjórnvöld gætu skoðað þau ef um ólöglega hegðun er að ræða.

Í stuttu máli: Heimsókn þín er skráð af þjónustuveitanda okkar, en við sendum ekki gögn þín án samþykkis!

Lagagrundvöllur

Lögmæti vinnslu persónuupplýsinga í tengslum við vefhýsingu byggist á 6. gr. 1. mgr. f-lið GDPR (vernd lögmætra hagsmuna), þar sem notkun faglegrar hýsingar hjá þjónustuveitanda er nauðsynleg til að kynna fyrirtækið á internetinu á öruggan og notendavænan hátt, og til að geta, ef þörf krefur, sótt til saka árásir eða gert kröfur sem af þeim leiðir.

Tilkynning um persónuvernd varðandi Firebase Hosting

Hvað er Firebase Hosting?

Við notum Firebase Hosting, vef- og skýjahýsingarþjónustu, fyrir vefsíðu okkar. Þjónustuveitandinn er bandaríska fyrirtækið Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Bandaríkjunum. Fyrir evrópska svæðið ber fyrirtækið Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írlandi ábyrgð.

Firebase Hosting er hluti af Google Cloud Platform og býður upp á hraðvirka, örugga hýsingu fyrir vefforrit. Þjónustan felur í sér afhendingu efnis um alþjóðlegt efnisafhendingarnet (CDN) og SSL-dulkóðun.

Hvaða gögn vinnur Firebase?

Við notkun Firebase Hosting eru eftirfarandi gögn sjálfkrafa unnin:

  • IP-tala
  • tímastimpill aðgangs
  • umbeðin slóð
  • HTTP-stöðukóði
  • magn gagna sem flutt eru
  • notandaskilaboð (vafri og stýrikerfi)
  • tilvísun (frá hvaða síðu þú komst)

Hversu lengi eru gögn varðveitt?

Sjálfgefið varðveitir Firebase aðgangsannála í allt að 30 daga. Eftir þann tíma er gögnunum sjálfkrafa eytt.

Flutningur gagna til Bandaríkjanna

Google vinnur einnig hluta af gögnum þínum í Bandaríkjunum. Google tekur virkan þátt í persónuverndarramma ESB og Bandaríkjanna, sem stjórnar réttum og öruggum flutningi persónuupplýsinga ESB-borgara til Bandaríkjanna. Frekari upplýsingar: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Google notar einnig svokölluð staðlaðar samningsákvæði (46. gr. 2. og 3. mgr. GDPR). Staðlaðar samningsákvæði eru samningsfyrirmyndir sem framkvæmdastjórn Evrópusambandsins veitir, hönnuð til að tryggja að gögn þín uppfylli áfram evrópska persónuverndarstaðla, jafnvel þegar þau eru flutt og varðveitt í þriðju löndum (svo sem Bandaríkjunum).

Lagagrundvöllur

Við höfum lögmætan hagsmun af því að nota Firebase Hosting til að geta veitt netþjónustu okkar. Viðeigandi lagagrundvöllur fyrir þessu er 6. gr. 1. mgr. f-liður GDPR (lögmætir hagsmunir). Við notum Firebase aðeins að því marki sem við höfum gert nauðsynlegar öryggisráðstafanir.

Frekari upplýsingar um Firebase og persónuvernd: https://firebase.google.com/support/privacy og í almennri persónuverndarstefnu Google: https://policies.google.com/privacy.

Samskipti

Samantekt um samskipti

- Einstaklingar sem hafa hagsmuna að gæta: allir sem hafa samband við okkur með síma, tölvupósti eða vefeyðublaði
- Unnin gögn: t.d. símanúmer, nafn, netfang, gögn sem send eru í eyðublaði
- Tilgangur: meðferð samskipta við viðskiptavini, viðskiptafélaga o.s.frv.
- Varðveislutími: lengd viðskiptamálsins og gildandi lagaákvæði
- Lagagrundvöllur: 6. gr. 1. mgr. a-liður GDPR (samþykki), 6. gr. 1. mgr. b-liður GDPR (samningur), 6. gr. 1. mgr. f-liður GDPR (lögmætir hagsmunir)

Ef þú hefur samband við okkur og átt samskipti með síma, tölvupósti eða vefeyðublaði, kunna persónuupplýsingar að vera unnar.

Gögn eru unnin til að meðhöndla og leysa fyrirspurn þína og tengt viðskiptamál. Gögn eru geymd eins lengi og nauðsynlegt er, eða eins lengi og lögin kveða á um.

Einstaklingar sem hafa hagsmuna að gæta

Ferlin sem lýst er hér að ofan varða alla sem leita eftir sambandi við okkur í gegnum samskiptaleiðir sem við bjóðum upp á.

Sími

Ef þú hringir í okkur, eru símtalsgögn geymd í dulnefnisformi á viðkomandi lokabúnaði og hjá fjarskiptaþjónustuveitandanum sem er notaður. Að auki geta gögn eins og nafn og símanúmer verið send síðar með tölvupósti og geymd í þeim tilgangi að svara fyrirspurn þinni. Gögnum er eytt eftir að viðskiptamálinu er lokið, að því marki sem lagaákvæði leyfa það.

Tölvupóstur

Ef þú átt samskipti við okkur með tölvupósti, geta gögn verið geymd á viðkomandi lokabúnaði (tölvu, fartölvu, snjallsíma o.s.frv.) og verða geymd á tölvupóstsþjóni. Gögnum er eytt eftir að viðskiptamálinu er lokið, að því marki sem lagaákvæði leyfa það.

Vefeyðublöð

Ef þú átt samskipti við okkur með vefeyðublaði, eru gögnin geymd á netþjóni okkar og, ef við á, áframsend til eins af netföngum okkar. Gögnum er eytt eftir að viðskiptamálinu er lokið, að því marki sem lagaákvæði leyfa það.

Tengiliðaform

Vefsíða okkar er með tengiliðaform þar sem þú getur sent okkur skilaboð. Við notkun þessa eyðublaðs eru eftirfarandi gögn unnin:

  • Nafn
  • Netfang
  • Símanúmer (valfrjálst)
  • Efni fyrirspurnar
  • Skilaboðatexti
  • Tímasetning sendingar

Vinnslan fer fram með Firebase Functions og Brevo til að senda tölvupóst. Eftir vel heppnaða sendingu munt þú fá sjálfvirkan staðfestingartölvupóst frá noreply@krvtd.com.

Lagagrundvöllur

Vinnsla gagna byggist á eftirfarandi lagagrundvelli:

  • 6. gr. 1. mgr. a-liður GDPR (samþykki): þú veitir okkur samþykki til að geyma gögn þín og nota þau frekar í tilgangi sem tengist viðskiptamálinu;
  • 6. gr. 1. mgr. b-liður GDPR (samningur): þörf er á að uppfylla samning við þig, eða við þurfum að vinna gögn fyrir aðgerðir fyrir samning, svo sem gerð tilboðs;
  • 6. gr. 1. mgr. f-liður GDPR (lögmætir hagsmunir): við viljum meðhöndla fyrirspurnir viðskiptavina og viðskiptasamskipti á faglegan hátt.

Sending tölvupósts með Brevo

Hvað er Brevo?

Við notum Brevo (áður Sendinblue) til að senda viðskiptatölvupóst (t.d. staðfestingartölvupóst eftir sendingu tengiliðaeyðublaðs). Brevo er skýjaþjónusta fyrir tölvupóst sem er veitt af Sendinblue SAS, 55 rue d'Amsterdam, 75008 París, Frakklandi.

Hvaða gögn eru unnin?

Þegar þú notar tengiliðaeyðublaðið okkar og við sendum þér staðfestingartölvupóst, eru eftirfarandi gögn unnin með Brevo:

  • Netfang móttakanda
  • Innihald tölvupóstsins
  • Tímasetning sendingar
  • Afhendingarstaða

Lagagrundvöllur og flutningur gagna

Lagagrundvöllur fyrir notkun Brevo er 6. gr. 1. mgr. f-liður GDPR (lögmætir hagsmunir). Lögmætur hagsmunur okkar felst í því að tryggja áreiðanlega afhendingu tölvupósts.

Brevo vinnur gögn aðallega innan ESB (staðsetning netþjóna: Frakkland) og er bundið evrópskum persónuverndarstöðlum.

Frekari upplýsingar má finna í persónuverndarstefnu Brevo: https://www.brevo.com/en/legal/privacypolicy/

Talning á niðurhali PDF-skjala

Þegar þú sækir eitt af PDF-skjölum okkar á vefsíðu okkar (t.d. afhendingarskýrslu) teljum við það niðurhal til að fá að vita hvaða skjöl eru eftirsótt og til að bæta þjónustu okkar.

Hvaða gögn eru vistuð?

  • Dagsetning niðurhalsins
  • Heiti og tungumál skjalsins sem var sótt
  • Fjöldi niðurhala á dag, skjal og tungumál

Talningin setur engar vefkökur, notar ekkert auðkenni vafrans þíns eða tækis og vistar hvorki IP-tölu þína né aðrar upplýsingar sem auðkenna þig. Ekki er hægt að tengja vistuðu tölurnar við neinn einstakling. Af tæknilegum ástæðum er IP-tala þín unnin stuttlega til gagnaflutnings þegar talningarvirknin er kölluð fram og varðveitt í kerfisskrám hýsingaraðilans í samræmi við varðveislutíma hans (sjá Firebase Hosting), en hún er ekki nýtt við talninguna.

Talningin fer fram í gegnum Firebase Functions og Cloud Firestore (Google Ireland Limited eða Google LLC, sjá kaflann Firebase Hosting). Við fáum vikulega sjálfvirka skýrslu í tölvupósti með heildarfjölda og dreifingu niðurhala (í gegnum Brevo, sjá hér að neðan).

Lagagrundvöllur

6. gr. 1. mgr. f-liður GDPR (lögmætir hagsmunir): Lögmætur hagsmunur okkar felst í tölfræðilegu mati á eftirspurn eftir skjölum okkar. Þú getur hvenær sem er nýtt þér niðurhalið án talningar með því að loka fyrir skriftur í vafranum þínum.

Tilkynning um persónuvernd varðandi Google Analytics

Samantekt um Google Analytics

- Einstaklingar sem hafa hagsmuna að gæta: gestir vefsíðunnar
- Tilgangur: greining á upplýsingum um gesti til að hagræða vefsíðunni
- Unnin gögn: aðgangstölfræði, þar á meðal gögn eins og aðgangsstaðir, tækjagögn, lengd og tími aðgangs, flakk- og smellihegðun
- Varðveislutími: hægt að stilla fyrir hvern einstakling; sjálfgefið varðveitir Google Analytics 4 gögn í 2 mánuði
- Lagagrundvöllur: 6. gr. 1. mgr. a-liður GDPR (samþykki), 6. gr. 1. mgr. f-liður GDPR (lögmætir hagsmunir)

Hvað er Google Analytics?

Við notum á vefsíðu okkar greiningartólið Google Analytics 4 (GA4) frá bandaríska fyrirtækinu Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, Bandaríkjunum). Fyrir evrópska svæðið ber fyrirtækið Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írlandi) ábyrgð. Google Analytics safnar gögnum um aðgerðir þínar á vefsíðu okkar.

Með samsetningu ýmissa tækni, svo sem vefkaka, tækjaauðkenna og innskráningarupplýsinga, er hægt að auðkenna þig sem notanda á mismunandi tækjum. Þetta gerir kleift að greina aðgerðir þínar einnig þvert á vettvang.

Hvers vegna notum við Google Analytics?

Með Google Analytics getum við mælt hvernig þú átt í samskiptum við vefsíðu okkar. Við getum til dæmis ákvarðað hvaða síður eru heimsóttar oftast og hvaðan gestir koma. Þetta hjálpar okkur að bæta þjónustu okkar og bregðast betur við þörfum notenda okkar.

Hvaða gögn geymir Google Analytics?

Google Analytics notar rakningarkóða til að búa til handahófskennt, einstakt auðkenni, sem er tengt vefköku vafra þíns. Þannig þekkir Google Analytics þig sem nýjan notanda og þér er úthlutað notandaauðkenni. Við næstu heimsókn þína á síðu okkar munt þú vera þekkt/ur sem "endurkomandi" notandi.

Öll söfnuð gögn eru geymd ásamt þessu notandaauðkenni, sem gerir kleift að meta dulnefnda notendaprófíla.

Til að greina vefsíðu okkar með Google Analytics þarf að setja inn eignaauðkenni í rakningarkóðanum. Gögn eru síðan geymd í viðkomandi eign. Fyrir hverja nýstofnaða eign er Google Analytics 4 eignin sjálfgefin. Eftir því hvaða eign er notuð eru gögn varðveitt í mismunandi langan tíma.

Með auðkennum eins og vefkökum, forritstilvikaauðkennum, notandaauðkennum eða sérsniðnum atburðabreytum, eru samskipti þín mæld þvert á vettvang. Samskipti eru hvers kyns aðgerðir sem þú framkvæmir á vefsíðu okkar. Ef þú notar einnig önnur Google kerfi (svo sem Google reikning), geta gögn sem myndast með Google Analytics verið tengd við vefkökur þriðju aðila.

Varðveislutími gagna

Við höfum stillt varðveislutíma notandagagna þinna í Google Analytics á 2 mánuði. Eftir þann tíma er notandagögnum þínum eytt. Þessi stilling á aðeins við um persónuupplýsingar tengdar vefkökum, auðkenningu notanda og auglýsingaauðkennum. Samanteknar tölfræðiupplýsingar eru varðveittar lengur.

Google Consent Mode

Við notum Google Consent Mode útgáfu 2 (ítarlegan ham). Þetta þýðir:

  • Með samþykki þínu: Google Analytics notar vefkökur og safnar ítarlegum gögnum um hegðun þína sem notanda
  • Án samþykkis þíns: Google fær aðeins nafnlaus merki (án vefkaka) sem gera kleift að fá grunntölfræði

Ítarlegur samþykkishamur gerir Google kleift að safna nafnlausum gögnum — sem ekki er hægt að rekja til nokkurs einstaklings — jafnvel án vefkaka. Þetta bætir gæði gagna án þess að stofna persónuvernd þinni í hættu.

Hvernig get ég eytt gögnum mínum eða komið í veg fyrir geymslu þeirra?

Þú hefur hvenær sem er rétt til að fá aðgang að persónuupplýsingum þínum, leiðrétta þær, eyða þeim og takmarka vinnslu þeirra. Þú getur einnig hvenær sem er dregið til baka samþykki þitt fyrir vinnslu gagna.

Þú getur stjórnað, gert óvirkar eða eytt vefkökum í vafra þínum. Hafðu þó í huga að þetta getur skert ákveðnar aðgerðir þessarar vefsíðu.

Ef þú vilt almennt gera óvirkar, eyða eða stjórna vefkökum, finnur þú viðeigandi tengla á leiðbeiningar fyrir þekktustu vafrana í kaflanum "Vefkökur".

Lagagrundvöllur

Notkun Google Analytics krefst samþykkis þíns, sem við fáum með vefkökubanner okkar. Þetta samþykki, samkvæmt 6. gr. 1. mgr. a-lið GDPR (samþykki), myndar lagagrundvöllinn fyrir vinnslu persónuupplýsinga sem kann að eiga sér stað þegar vefgreiningartæki safna gögnum.

Auk samþykkis höfum við lögmætan hagsmun af því að greina hegðun gesta vefsíðunnar til að bæta þjónustu okkar bæði tæknilega og efnahagslega. Með hjálp Google Analytics getum við greint villur á vefsíðunni, uppgötvað árásir og bætt kostnaðarhagkvæmni. Viðeigandi lagagrundvöllur fyrir þessu er 6. gr. 1. mgr. f-liður GDPR (lögmætir hagsmunir). Við notum Google Analytics aðeins að því marki sem þú hefur veitt samþykki.

Flutningur gagna til Bandaríkjanna

Google vinnur einnig hluta af gögnum þínum í Bandaríkjunum. Google tekur virkan þátt í persónuverndarramma ESB og Bandaríkjanna, sem stjórnar réttum og öruggum flutningi persónuupplýsinga ESB-borgara til Bandaríkjanna. Frekari upplýsingar: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Google notar einnig svokölluð staðlaðar samningsákvæði (46. gr. 2. og 3. mgr. GDPR). Gildandi staðlaðar samningsákvæði má finna á: https://business.safety.google/adsprocessorterms

Frekari upplýsingar um gögn sem eru unnin með notkun Google Analytics má finna í persónuverndarstefnunni á https://policies.google.com/privacy

Tilkynning um persónuvernd varðandi Google Tag Manager

Samantekt um Google Tag Manager

- Einstaklingar sem hafa hagsmuna að gæta: gestir vefsíðunnar
- Tilgangur: skipulag einstakra rakningartækja
- Unnin gögn: Google Tag Manager sjálft geymir engin gögn. Gögnin sem safnað er varða merki notaðra vefgreiningartækja
- Varðveislutími: fer eftir vefgreiningartækinu sem er notað
- Lagagrundvöllur: 6. gr. 1. mgr. a-liður GDPR (samþykki), 6. gr. 1. mgr. f-liður GDPR (lögmætir hagsmunir)

Hvað er Google Tag Manager?

Við notum á vefsíðu okkar Google Tag Manager frá Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, Bandaríkjunum). Fyrir evrópska svæðið ber fyrirtækið Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írlandi) ábyrgð. Þessi merkjastjóri er ein af mörgum gagnlegum markaðsafurðum Google. Með Google Tag Manager getum við sett upp og stjórnað miðlægt kóðabútum frá ýmsum rakningartækjum sem við notum á vefsíðu okkar.

Google Tag Manager sjálft setur engar vefkökur og geymir engin persónuupplýsingar. Það gerir aðeins kleift að stjórna og setja upp merki. Merki eru litlir kóðabútar sem, til dæmis, skrá (rekja) starfsemi þína á vefsíðu okkar.

Hvers vegna notum við Google Tag Manager?

Google Tag Manager hjálpar okkur að skipuleggja vefsíðu okkar á skilvirkari hátt. Með Google Tag Manager getum við sett upp og stjórnað miðlægt öllum rakningarmerkjum með einu viðmóti. Merki eru litlir kóðabútar sem, til dæmis, skrá (rekja) starfsemi þína á vefsíðu okkar. Í þessum tilgangi eru JavaScript kóðabútar settir inn í frumkóða síðunnar okkar.

Hvaða gögn geymir Google Tag Manager?

Google Tag Manager sjálft geymir engin persónuupplýsingar. Hins vegar, með merkjum sem það stjórnar, geta persónuupplýsingar verið safnaðar og unnar. Í okkar tilviki er Google Tag Manager aðallega notað til að samþætta og stjórna Google Analytics 4.

Lagagrundvöllur

Notkun Google Tag Manager krefst samþykkis þíns, sem við fáum með vefkökubanner okkar. Þetta samþykki, samkvæmt 6. gr. 1. mgr. a-lið GDPR (samþykki), myndar lagagrundvöllinn fyrir vinnslu persónuupplýsinga sem kann að eiga sér stað með notkun Google Tag Manager.

Auk samþykkis höfum við lögmætan hagsmun af því að stjórna ýmsum tækjum eins einfaldlega og mögulegt er og hagræða frammistöðu vefsíðu okkar. Viðeigandi lagagrundvöllur fyrir þessu er 6. gr. 1. mgr. f-liður GDPR (lögmætir hagsmunir). Við notum Google Tag Manager aðeins að því marki sem þú hefur veitt samþykki.

Google vinnur einnig hluta af gögnum þínum í Bandaríkjunum. Google tekur virkan þátt í persónuverndarramma ESB og Bandaríkjanna, sem stjórnar réttum og öruggum flutningi persónuupplýsinga.

Ef þú vilt fræðast meira um Google Tag Manager, mælum við með algengum spurningum á https://www.google.com/intl/is/tagmanager/faq.html

Tilkynning um persónuvernd varðandi WhatsApp

Samantekt um WhatsApp

- Einstaklingar sem hafa hagsmuna að gæta: WhatsApp notendur sem eiga samskipti við okkur
- Tilgangur: samskipti við viðskiptavini
- Unnin gögn: tengiliðaupplýsingar, skilaboð, myndefni
- Varðveislutími: gögnum er eytt eftir að samskiptum lýkur
- Lagagrundvöllur: 6. gr. 1. mgr. a-liður GDPR (samþykki), 6. gr. 1. mgr. f-liður GDPR (lögmætir hagsmunir)

Hvað er WhatsApp?

Við notum á vefsíðu okkar skjáboðaþjónustuna WhatsApp til að eiga samskipti við viðskiptavini okkar. Þjónustuveitandinn er bandaríska fyrirtækið WhatsApp Inc., dótturfyrirtæki Meta Platforms Inc. Fyrir evrópska svæðið ber fyrirtækið WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írlandi ábyrgð.

Hvers vegna notum við WhatsApp?

Við viljum vera í sambandi við þig, og WhatsApp er fljótlegasta og einfaldasta leiðin til þess. Þjónustan er mikið notuð og gerir kleift óaðfinnanleg samskipti við þig.

Hvaða gögn vinnur WhatsApp?

Þegar þú átt samskipti við okkur með WhatsApp, geta ýmis gögn verið unnin:

  • Símanúmer
  • Nafn (eins og það er geymt í WhatsApp)
  • Prófílmynd
  • Innihald skilaboða (texti, ljósmyndir, myndbönd, raddskilaboð)
  • Lýsigögn (dagsetning, tími)
  • Staðsetningargögn (ef þú deilir þeim)

Skilaboð milli þín og okkar eru dulkóðuð frá enda til enda og geta því ekki verið lesin, jafnvel ekki af WhatsApp sjálfu.

Hversu lengi eru gögn varðveitt?

WhatsApp geymir skilaboð aðeins meðan á afhendingu stendur. Eftir vel heppnaða afhendingu er þeim eytt af netþjónum WhatsApp. Á tæki þínu og okkar eru skilaboð áfram geymd þar til þú eða við eyðum þeim.

Við geymum samskiptagögn aðeins eins lengi og nauðsynlegt er til að vinna úr fyrirspurn þinni.

Lagagrundvöllur

Notkun WhatsApp krefst samþykkis þíns, sem er veitt með því að hafa samband við okkur í gegnum WhatsApp. Þetta samþykki, samkvæmt 6. gr. 1. mgr. a-lið GDPR (samþykki), myndar lagagrundvöllinn fyrir vinnslu persónuupplýsinga.

Að auki höfum við lögmætan hagsmun af því að bregðast fljótt og skilvirkt við fyrirspurnum viðskiptavina. Viðeigandi lagagrundvöllur fyrir þessu er 6. gr. 1. mgr. f-liður GDPR (lögmætir hagsmunir).

WhatsApp vinnur einnig hluta af gögnum þínum í Bandaríkjunum. WhatsApp tekur virkan þátt í persónuverndarramma ESB og Bandaríkjanna, sem stjórnar réttum og öruggum flutningi persónuupplýsinga.

Frekari upplýsingar um vinnslu gagna af hálfu WhatsApp má finna í persónuverndarstefnunni á https://www.whatsapp.com/privacy

YouTube – kynningarmyndband og rás

Samantekt um YouTube

- Einstaklingar sem hafa hagsmuna að gæta: gestir vefsíðunnar sem spila kynningarmyndband okkar
- Tilgangur: birting kynningarmyndbands okkar á vefsíðunni; tengill á YouTube-rásina okkar
- Unnin gögn: IP-tala, tækja- og vafragögn, slóð síðunnar og spilunarupplýsingar – ekki fyrr en eftir að þú smellir á „Spila myndbandið“
- Lagagrundvöllur: 6. gr. 1. mgr. a-liður GDPR (samþykki), § 25 Abs. 1 TDDDG

Hvað er YouTube?

YouTube er myndbandaveita frá YouTube, LLC (Bandaríkjunum), dótturfyrirtæki Google. Fyrir notendur á Evrópska efnahagssvæðinu ber Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írlandi, ábyrgð.

Hvers vegna notum við YouTube?

Við sýnum kynningarmyndband okkar beint á vefsíðu okkar og tengjum á YouTube-rásina okkar (https://www.youtube.com/@KRVTD) svo að þú getir kynnt þér fyrirtækið okkar, ökutækjaflutninga okkar og vörur okkar.

Innfellt myndband (tveggja smella lausn)

Við fellum myndbandið inn með „auknum persónuverndarham“ (lén youtube-nocookie.com). Þegar síður okkar eru opnaðar eru engin gögn send til YouTube: aðeins er sýnd forskoðunarmynd sem er geymd á okkar eigin netþjóni. Það er ekki fyrr en þú smellir á „Spila myndbandið“ sem við hlöðum inn myndbandsspilara frá YouTube. Við það eru gögn – einkum IP-tala þín, upplýsingar um vafra og tæki og slóð síðu okkar – send til YouTube eða Google; YouTube getur vistað vefkökur eða áþekka tækni í tæki þínu. Við höfum engin áhrif á frekari vinnslu YouTube og Google. Google vinnur einnig gögn í Bandaríkjunum og tekur virkan þátt í persónuverndarramma ESB og Bandaríkjanna.

Tengill á YouTube-rásina okkar

Í haus og fæti síðunnar tengjum við á YouTube-rásina okkar. Þetta er einfaldur tengill: gögn eru ekki send til YouTube fyrr en þú smellir á tengilinn og yfirgefur síðu okkar. Um vinnslu á YouTube sjálfu gildir persónuverndarstefna Google.

Lagagrundvöllur og afturköllun samþykkis

Myndbandsspilarinn er aðeins hlaðinn inn með samþykki þínu, sem þú veitir með því að smella á „Spila myndbandið“ (6. gr. 1. mgr. a-liður GDPR og § 25 Abs. 1 TDDDG). Þú getur hvenær sem er dregið samþykkið til baka, með gildi til framtíðar, með því að yfirgefa síðuna eða endurhlaða hana og eyða vefkökum sem þegar hafa verið vistaðar í vafra þínum.

Frekari upplýsingar má finna í persónuverndarstefnu Google á https://policies.google.com/privacy.


Viðbótarupplýsingar um persónuvernd fyrir forritin "KFZ Übergabe Protokoll"

Eftirfarandi upplýsingar eru viðbót við almenna persónuverndarstefnu KRV Transporte und Dienstleistungen e.K. og eiga eingöngu við um notkun farsímaforrita okkar "KFZ Übergabe Protokoll start", "KFZ Übergabe Protokoll pro" og "KFZ Übergabe Protokoll plus" (hér eftir í sameiningu kallað "Forritið").

Athugið: Forritin eru boðin undir vörumerkinu "KRV Mobility Solutions". Lögaðilinn og ábyrgðaraðilinn er áfram KRV Transporte und Dienstleistungen e.K.

Gagnaábyrgðaraðili fyrir forritið

KRV Transporte und Dienstleistungen e.K.
Langforter Str. 19
40764 Langenfeld (Rínarland), Þýskalandi
Netfang: mobility-solutions@krvtd.com

Tilgangur gagnavinnslu

Forritið er notað til að búa til stafræna afhendingarskýrslur fyrir ökutæki. Eftir því hvaða útgáfa forritsins er notuð (start / pro / plus) eru aðeins nauðsynleg gögn unnin fyrir eftirfarandi tilgang:

  • Skjölun ástands ökutækisins
  • Skráning skemmda, þar á meðal ljósmynda
  • Ljósmyndun ökutækisins og ökuskírteinis
  • Skráning undirskrifta
  • Gerð og geymsla skýrslna í PDF-sniði
  • Stjórnun áður gerðra skýrslna í staðbundnu skjalasafni

Enginn sjálfvirkur flutningur til netþjóna eða þriðju aðila á sér stað. Gögnum er aðeins deilt ef notandinn deilir virkan PDF-skjali (t.d. með tölvupósti, skilaboðaforriti eða skýjaþjónustu).

Tegundir unninna gagna

Eftir því hvaða útgáfa forritsins er notuð, geta eftirfarandi persónuupplýsingar verið unnar:

Persónuupplýsingar þeirra aðila sem taka þátt í afhendingunni:

  • Nafn þess sem afhendir ökutækið
  • Nafn þess sem tekur við ökutækinu
  • Stafrænar undirskriftir
  • Ljósmynd af ökuskírteini (valfrjálst)

Gögn um ökutæki og skýrslu:

  • Skráningarnúmer, tegund, gerð, VIN
  • Kílómetrastöðu
  • Ástand (eldsneytisstaða, dekk, hreinlæti o.s.frv.)
  • Nánari upplýsingar um búnað
  • Athugasemdir
  • Dagsetning, tími og staður afhendingar

Mynda- og ljósmyndagögn:

  • Skyldubundnar ljósmyndir af ökutæki
  • Ljósmyndir af skemmdum (í pro / plus)
  • Ljósmynd af ökuskírteini (valfrjálst)
  • Tímastimpill ljósmyndar

Geymsla gagna

Öll gögn eru eingöngu geymd staðbundið á tækinu:

  • Android: í gagnaskrá forritsins
  • iOS: í skjalaskrá forritsins

Það er engin skýjasamstilling, afrit á netþjóni, né sjálfvirkur flutningur til þriðju aðila.

Notandinn getur hvenær sem er eytt skýrslum handvirkt.

Leyfi forritsins

Til að virka þarf forritið eftirfarandi kerfisleyfi:

  • Myndavél – til að ljósmynda ökutækið, skemmdir og ökuskírteini
  • Aðgangur að geymslu – til að vista PDF-skjöl og ljósmyndir
  • Internet – eingöngu fyrir tæknilega hluti (t.d. viðbót fyrir PDF-forskoðun), án nokkurs gagnaflutnings til netþjóna

Lagagrundvöllur

Vinnsla byggist á:

  • 6. gr. 1. mgr. b-lið GDPR – uppfylling samnings eða undirbúningsráðstafanir
  • 6. gr. 1. mgr. a-lið GDPR – samþykki (t.d. ljósmyndir, undirskriftir)
  • 6. gr. 1. mgr. f-lið GDPR – lögmætur hagsmunur af réttri skjölun

Notandinn ber ábyrgð á að afla samþykkis allra einstaklinga sem eru ljósmyndaðir eða undirrita.

Upplýsingagjöf gagna

Gögnum er aðeins deilt ef notandinn deilir virkan PDF-skjali. Ábyrgð á slíkri deilingu hvílir á notandanum.

Varðveislutími

Gögn eru áfram geymd á tækinu þar til:

  • notandinn eyðir þeim,
  • tækið er endurstillt, eða
  • forritinu er eytt af tækinu.

Engin sjálfvirk eyðingaraðgerð er til staðar.

Réttindi hinna skráðu

Fyrir öll gögn sem eru geymd í forritinu gilda réttindi samkvæmt GDPR, sérstaklega:

  • Réttur til aðgangs
  • Réttur til leiðréttingar
  • Réttur til eyðingar
  • Réttur til takmörkunar á vinnslu
  • Réttur til flytjanleika gagna
  • Afturköllun samþykkis
  • Réttur til að andmæla

Þar sem gögn eru geymd eingöngu staðbundið, verður notandinn sjálfur að nýta þessi réttindi (t.d. með því að eyða skýrslu).

Öryggi

Gögn eru geymd eingöngu staðbundið og vernduð af öryggisbúnaði viðkomandi stýrikerfis:

  • PIN-kóði/lykilorð
  • Fingrafar
  • Face ID
  • Stillingar tækisins

Enginn flutningur til ytri kerfa á sér stað.


KRV Live-Tracking

Upplýsingar um persónuvernd vegna forritsins „KRV Live-Tracking“ er að finna á sérstakri síðu: tracking.krvtd.com/datenschutz


Viðbótarupplýsingar um persónuvernd fyrir forritið "ApuDrive"

Eftirfarandi upplýsingar eru viðbót við almenna persónuverndarstefnu KRV Transporte und Dienstleistungen e.K. og eiga eingöngu við um notkun farsímaforritsins "ApuDrive" ("Forritið").

Athugið: Forritið er boðið undir vörumerkinu "KRV Mobility Solutions". Lögaðilinn og ábyrgðaraðilinn er áfram KRV Transporte und Dienstleistungen e.K.

Gagnaábyrgðaraðili fyrir forritið

KRV Transporte und Dienstleistungen e.K.
Kevin Rüchel-Volkmann
Langforter Str. 19
40764 Langenfeld (Rínarland), Þýskalandi
Netfang: kontakt@krvtd.com

Tilgangur gagnavinnslu

Forritið er notað til einkaumsjónar með ökutæki. Aðeins nauðsynleg gögn eru unnin fyrir eftirfarandi tilgang:

  • Stjórnun ökutækisgagna og gagnsæi kostnaðar
  • Skráning viðhaldstímamarka og verka
  • Gerð kostnaðartölfræði
  • Vinnsla kaupa innan forrits

Tegundir unninna gagna

Reikningsgögn: netfang, lykilorð (dulkóðað), notandaauðkenni

Ökutækisgögn: tegund, gerð, framleiðsluár, skráningarnúmer, litur, kílómetrastaða, ljósmynd af ökutæki

Kostnaðargögn: dagsetning, upphæð, flokkur, eldsneytismagn, eldsneytisverð, kílómetrastaða, athugasemdir, valfrjálsar ljósmyndir af kvittunum

Viðhaldsgögn: tegund viðhalds, dagsetning, kílómetrastaða, verkstæði, kostnaður, athugasemdir, ljósmyndir, gjalddagar

Notkunargögn: fjöldi notaðra frírra skannana, opnaðra kaupa innan forrits

Geymsla gagna

Öll gögn eru geymd í skýi Google Firebase (Firestore gagnagrunnur, staðsetning netþjóna: europe-west3, Frankfurt). Ljósmyndir og myndir af kvittunum eru geymdar í Firebase Storage. Gögn eru eingöngu aðgengileg viðkomandi notanda og eru vernduð með öryggisreglum Firebase.

Myndavél og OCR

Forritið notar myndavél tækisins til að skanna kvittanir. Textagreining (OCR) fer alfarið fram á tækinu með Google ML Kit — engar myndir af kvittunum eru sendar til ytri netþjóna. Ljósmyndir af kvittunum eru aðeins geymdar í Firebase Storage ef notandinn velur það.

Kaup innan forrits

Kaup innan forrits eru unnin með RevenueCat (1608 Bush St, San Francisco, CA 94109, Bandaríkjunum). RevenueCat vinnur kaupauðkenni og kaupstöðu. Sjálfar greiðslurnar eru unnar með Google Play Store. Frekari upplýsingar: revenuecat.com/privacy

Leyfi forritsins

  • Myndavél – til að skanna kvittanir
  • Internet – til samstillingar við Firebase og vinnslu kaupa innan forrits
  • Geymsla – fyrir aðgang að ljósmyndum í myndasafni

Upplýsingagjöf gagna

Engin upplýsingagjöf til þriðju aðila á sér stað, að undanskildum eftirfarandi tæknilegum þjónustuveitendum:

  • Google Firebase (auðkenning, gagnagrunnur, geymsla) – Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Bandaríkjunum. Frekari upplýsingar: firebase.google.com/support/privacy
  • RevenueCat (kaup innan forrits) – 1608 Bush St, San Francisco, CA 94109, Bandaríkjunum. Frekari upplýsingar: revenuecat.com/privacy

Varðveislutími

Gögn eru geymd þar til notandinn eyðir reikningi sínum eða óskar eftir eyðingu hans. Beiðnir um eyðingu má senda á kontakt@krvtd.com.

Lagagrundvöllur

  • 6. gr. 1. mgr. a-lið GDPR – samþykki (myndavél, ljósmyndir af kvittunum)
  • 6. gr. 1. mgr. b-lið GDPR – uppfylling samnings (að veita forritsaðgerðir)
  • 6. gr. 1. mgr. f-lið GDPR – lögmætur hagsmunur (rekstur og öryggi)

Viðbótarupplýsingar um persónuvernd fyrir forritið "Meine Arbeitszeit"

Eftirfarandi upplýsingar eru viðbót við almenna persónuverndarstefnu KRV Transporte und Dienstleistungen e.K. og eiga eingöngu við um notkun farsímaforritsins "Meine Arbeitszeit" ("Forritið").

Athugið: Forritið er boðið undir vörumerkinu "KRV Mobility Solutions". Lögaðilinn og ábyrgðaraðilinn er áfram KRV Transporte und Dienstleistungen e.K.

Gagnaábyrgðaraðili fyrir forritið

KRV Transporte und Dienstleistungen e.K.
Kevin Rüchel-Volkmann
Langforter Str. 19
40764 Langenfeld (Rínarland), Þýskalandi
Netfang: kontakt@krvtd.com

Tilgangur gagnavinnslu

Forritið er notað til einkaskráningar á vinnutíma fyrir verk, viðskiptavini og verkefni. Aðeins nauðsynleg gögn eru unnin fyrir eftirfarandi tilgang:

  • Skráning og stjórnun vinnutíma eftir verkefni/viðskiptavini
  • Skráning fjarvista (veikindi, orlof, frídagur)
  • Útreikningur áætlaðra/raunverulegra tíma og yfirvinnujöfnuðar
  • Gerð CSV- og PDF-skýrslna til einkanota eða, að beiðni notanda, til deilingar með vinnuveitendum/viðskiptavinum
  • Opnun ótakmarkaðs verkefnakvóta með einni kaupum innan forrits

Enginn sjálfvirkur flutningur til netþjóna eða þriðju aðila á sér stað. Gögn (t.d. útflutt skjöl) eru einungis afhjúpuð ef notandinn virkjar það sjálfur, til dæmis með því að deila CSV/PDF-skjali með tölvupósti, skilaboðaforriti eða skýjaþjónustu.

Tegundir unninna gagna

Verkefnagögn: heiti verkefnis/viðskiptavinar, litur, áætlaðir tímar á viku, hlésreglur, staðlaður vinnutími, námundunarstillingar

Tímaskráningargögn: upphafs-/lokatímar, hlétímar, tegund fjarveru (veikindi/orlof/frídagur), tengd dagsetning

Afrek/tölfræði: opnuð afrek (algjörlega staðbundin, án nokkurra persónulegra tengsla utan tækjanotandans)

Kaupgögn: staða kaupa á forritskaupinu "ótakmörkuð verkefni" (stjórnað í gegnum Google Play, sjá að neðan)

Öll þessi gögn eru slegin inn af notandanum sjálfum; forritið safnar ekki sjálfkrafa neinum gögnum í bakgrunni (engri staðsetningu, myndavél, hljóðnema eða tengiliðum).

Geymsla gagna

Öll gögn eru geymd eingöngu staðbundið á tækinu í staðbundnum gagnagrunni (Room/SQLite). Það er engin skýjasamstilling, afrit á netþjóni, né sjálfvirkur flutningur til þriðju aðila. Útflutt skjöl (CSV/PDF) eru einnig eingöngu mynduð staðbundið á tækinu og haldast þar þar til notandinn deilir þeim eða eyðir þeim sjálfur.

Leyfi forritsins

  • Internet – eingöngu fyrir samskipti við Google Play Store í þeim tilgangi að vinna úr og staðfesta kaup innan forrits
  • Aðgangur að geymslu – til að vista og deila CSV/PDF-útflutningi

Forritið óskar ekki eftir leyfum fyrir staðsetningu, myndavél, hljóðnema eða tengiliði.

Kaup innan forrits

Ein kaup innan forrits til að opna ótakmörkuð verkefni eru að fullu unnin með Google Play Billing Library. Greiðslugögn eru eingöngu unnin af Google; KRV Transporte und Dienstleistungen e.K. fær aðeins upplýsingar um hvort kaupin hafi verið opnuð. Engin greiðslugögn eru unnin eða geymd af forritinu sjálfu.

Frekari upplýsingar: policies.google.com/privacy

Upplýsingagjöf gagna

Engin upplýsingagjöf til þriðju aðila á sér stað, að undanskildum:

  • Google Play (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Bandaríkjunum) – eingöngu fyrir vinnslu kaupa innan forrits
  • upplýsingagjöf útfluttra skjala (CSV/PDF) til þriðju aðila (t.d. vinnuveitanda, skattaráðgjafa), sem notandinn sjálfur virkjar

Varðveislutími

Gögn eru áfram geymd á tækinu þar til notandinn eyðir þeim, tækið er endurstillt eða forritinu er eytt af tækinu. Engin sjálfvirk eyðingaraðgerð er til staðar né nein geymsla gagna netþjónsmegin sem þyrfti að eyða sérstaklega.

Lagagrundvöllur

  • 6. gr. 1. mgr. b-lið GDPR – uppfylling samnings (að veita forritsaðgerðir, vinnsla kaupa innan forrits)
  • 6. gr. 1. mgr. f-lið GDPR – lögmætur hagsmunur af starfhæfu og öruggu forriti

Réttindi hinna skráðu

Þar sem öll gögn eru geymd eingöngu staðbundið á tæki notandans, verður notandinn sjálfur að nýta réttindin samkvæmt GDPR (aðgangur, leiðrétting, eyðing, takmörkun, flytjanleiki gagna, andmæli), til dæmis með því að eyða einstökum færslum í forritinu eða með því að eyða forritinu af tækinu. Fyrir spurningar varðandi vinnslu kaupa innan forrits, hafðu samband: kontakt@krvtd.com

Öryggi

Gögn eru geymd eingöngu staðbundið og vernduð af öryggisbúnaði viðkomandi stýrikerfis (t.d. PIN-kóða tækisins, fingrafari, Face ID). Enginn flutningur til ytri kerfa á sér stað, að undanskildum samskiptum við Google Play vegna vinnslu kaupa.


Lokaathugasemdir

Við vonum að okkur hafi tekist að veita þér mikilvægustu upplýsingarnar um vinnslu gagna á vefsíðu okkar og í forritum okkar.

Ef þú vilt fræðast meira um gagnavinnslu okkar, eða ef þú hefur spurningar, vinsamlegast hafðu samband:

KRV Transporte und Dienstleistungen e.K.
Kevin Rüchel-Volkmann
Langforter Str. 19
40764 Langenfeld, Þýskalandi
Netfang: kontakt@krvtd.com
Sími: +49 1578 5559857

Útgáfa þessarar persónuverndarstefnu: 19. október 2026
Síðast uppfært: 19. október 2026

KRV Transporte und Dienstleistungen e. K.

Áreiðanlegur samstarfsaðili þinn í faglegum ökutækjaflutningum í Þýskalandi og Evrópu.

Rásin okkar á YouTube

Fyrirtækið

  • Forsíða
  • Fyrir fyrirtæki
  • Fyrir einstaklinga
  • Þjónustusvæði og verð

Vörur

  • Afhendingarforrit
  • Rauntímarakning
  • Dienstnavi
  • aputel
  • Meine Arbeitszeit
  • Afhendingarskýrsla ökutækis (PDF)

Þjónusta

  • Hafa samband
  • Störf
  • Lagalegar upplýsingar (Impressum)
  • Persónuverndarstefna
  • Vefkökustillingar
TungumálDeutschEnglishFrançaisNederlandsБългарскиČeštinaDanskΕλληνικάEspañolEestiSuomiHrvatskiMagyarÍslenskaItalianoLietuviųLatviešuNorskPolskiPortuguêsRomânăSlovenčinaSlovenščinaSvenska

© 2026 KRV Transporte und Dienstleistungen e. K. – KRV Mobility Solutions – Allur réttur áskilinn