Notendaskilmálar Igloo

1. Samningur um skilmála

Þessir notendaskilmálar (hér eftir nefndir „skilmálarnir") gilda um alla notkun þína á vef, smáforriti og tengdri þjónustu leiguvettvangsins Igloo (hér eftir nefndur „vettvangurinn"), sem er rekinn af Leiguskjól ehf., kt. 510906-1520, Sundagarðar 2, 104 Reykjavík, Ísland (hér eftir nefnt „Igloo", „við", „okkur" eða „okkar").

Með því að búa til notandareikning, skrá eign, sækja um leiguhúsnæði eða nýta vettvanginn á annan hátt samþykkir þú (hér eftir nefnd/ur „notandi", „þú" eða „þinn") þessa skilmála í heild sinni. Ef þú samþykkir ekki skilmálana skaltu ekki nota vettvanginn.

Til viðbótar við þessa skilmála gilda eftirfarandi skjöl sem teljast óaðskiljanlegur hluti samningsins:

• Persónuverndarstefna
• Vafrakökustefna
• Greiðsluskilmálar

Notkun vettvangsins er einungis heimil einstaklingum sem hafa náð 18 ára aldri og hafa lagalega gerhæfi til að ganga til samninga. Lögaðilar mega nota vettvanginn í gegnum viðurkennt fyrirsvarsaðila sem hefur heimild til að skuldbinda lögaðilann.

Skilmálarnir eru gefnir út á íslensku og kunna að vera aðgengilegir á ensku í þýðingu. Verði misræmi milli útgáfanna gildir íslenska útgáfan. Þetta er útgáfa 2.0, sem tekur gildi í mars 2026.

2. Hugverkaréttindi

2.1. Hugverkaréttur Igloo

Vettvangurinn og allt efni sem Igloo birtir á honum — þ.m.t. hugbúnaður, frumkóði, gagnagrunnur, hönnun, útlit, skipulag, vörumerki, lógó, textar og grafík — eru eign Igloo eða leyfishafa þess og njóta verndar samkvæmt höfundalögum nr. 73/1972, vörumerkjalögum nr. 45/1997 og öðrum viðeigandi hugverkaréttarlögum.

Notendum er með öllu óheimilt að fjölfalda, breyta, aðlaga, birta, dreifa, selja, afkóða (e. reverse engineer), leigja, veita undirleyfi fyrir eða nýta á annan hátt hugverk Igloo nema skriflegt leyfi liggi fyrir.

2.2. Efni notenda

Notendur halda eignarhaldi á öllu efni sem þeir hlaða upp á vettvanginn, þ.m.t. myndum, lýsingum og öðru efni (hér eftir nefnt „efni notanda"). Með upphleðslu efnis veitir notandi Igloo óeinkarétt, heimsvíðtækt, endurgjaldslaust leyfi (með rétti til undirleyfis) til að nota, birta, dreifa, geyma og vinna úr efninu í tengslum við rekstur vettvangsins, þ.m.t. til birtingar á samstarfsvettvangi mbl.is og á samfélagsmiðlum í þeim tilgangi að auka sýnileika eigna notandans.

Siðferðisleg réttindi höfunda samkvæmt höfundalögum nr. 73/1972 eru í fullu gildi og leyfið hér að ofan takmarkar þau ekki.

3. Yfirlýsingar notanda

Með notkun vettvangsins yfirlýsir og ábyrgist þú eftirfarandi:

• Þú hefur lagalega gerhæfi og ert a.m.k. 18 ára.
• Þú ert raunverulegur einstaklingur eða löglegur fulltrúi lögaðila — ekki vélmenni, sjálfvirkt forrit eða gervigreindarmiðill.
• Þú munt ekki nota vettvanginn í ólögmætum tilgangi eða í andstöðu við íslensk lög.
• Allar upplýsingar sem þú skráir á vettvanginn eru réttar, nákvæmar og uppfærðar.
• Þú munt ekki búa til fleiri en einn notandareikning nema með leyfi Igloo.
• Þú hefur ekki áður verið tekinn af vettvanginum vegna brots á skilmálum.

Ef upplýsingar reynast rangar eða villandi áskilur Igloo sér rétt til að loka notandareikningi samkvæmt ákvæðum 11. kafla.

4. Gjöld og greiðslur

4.1. Almennt

Stofnun notandareiknings og almennur aðgangur að vettvanginum er án endurgjalds. Gjöld eru einungis innheimt þegar notandi nýtir sér tiltekna gjaldskylda þjónustu. Öll gjöld eru gefin upp í íslenskum krónum (ISK) og innihalda virðisaukaskatt (VSK) nema annað sé tekið fram.

4.2. Verðbreytingar

Igloo áskilur sér rétt til að breyta gjaldskrá sinni. Verðbreytingar taka gildi 30 dögum eftir að tilkynning hefur verið send til notanda í tölvupósti eða birt á vettvanginum. Notandi sem samþykkir ekki nýja gjaldskrá getur sagt upp þjónustu sinni áður en breyting tekur gildi.

4.3. Vanskil

Greiðist gjald ekki á gjalddaga reiknast dráttarvextir samkvæmt lögum nr. 38/2001 um vexti og verðtryggingu. Igloo getur jafnframt takmarkað aðgang að þjónustu, frestað birtingu auglýsinga eða vísað kröfu í innheimtu hjá þriðja aðila.

4.4. Endurteknar greiðslur

Þjónusta sem felur í sér endurteknar mánaðarlegar greiðslur (áskrift) er endurnýjuð sjálfkrafa í byrjun hvers greiðslutímabils nema notandi segi upp í samræmi við 5. kafla. Greiðsluskylda virkjast þegar samningssambandi er komið á, þ.e. leigusamningur hefur verið undirritaður.

5. Uppsögn áskriftar

Notandi getur sagt upp gjaldskyldu þjónustu hvenær sem er með því að:

• Breyta stillingum í notandareikningi sínum; eða
• Senda tölvupóst á samband@leiguskjol.is.

Uppsögn tekur gildi við lok þess greiðslutímabils sem þegar hefur verið greitt fyrir. Engin endurgreiðsla er veitt á tímabili sem þegar er hafið.

Við uppsögn eða lok notkunar á hvaða grunni sem er hefur notandi rétt til að óska eftir útflutningi persónugagna sinna (sbr. 20. gr. reglugerðar (ESB) 2016/679) innan 30 daga frá lokum þjónustunnar. Sjá nánar í 11. kafla um meðhöndlun gagna við uppsögn.

6. Ólögmæt notkun

Notendum er stranglega óheimilt að nota vettvanginn á eftirfarandi hátt. Brot á þessum ákvæðum geta leitt til lokkunar reiknings og/eða réttaraðgerða:

• Sjálfvirk gagnasöfnun eða vefskrapun (e. scraping) með vélmennum, spiders eða sambærilegum tólum án skriflegs leyfis.
• Tilraunir til að fá óheimilan aðgang að kerfum, netþjónum eða gagnagrunnum Igloo (e. hacking).
• Uppgerð annarra einstaklinga eða lögaðila (e. impersonation).
• Sending ruslpósts, keðjupósts eða óumbeðinna skilaboða í gegnum vettvanginn (e. spam).
• Áreitni, hótanir, mismunun eða önnur skaðleg hegðun gagnvart öðrum notendum.
• Upphleðsla eða dreifing spilliforrita (e. malware), vírusa eða annars skaðlegs kóða.
• Tilraunir til að sniðganga öryggisráðstafanir, aðgangsstýringu eða dulkóðun vettvangsins.
• Sjálfvirkur aðgangur (e. bots) eða notkun forritaviðmóta (API) án heimildar.
• Óheimil söfnun persónuupplýsinga annarra notenda.
• Innsetning vettvangsins í ramma (e. framing) á öðrum vefsíðum án leyfis.
• Afkóðun, sundurliðun eða afturvirk greining (e. reverse engineering) á hugbúnaði vettvangsins.
• Misnotkun þjónustuvers eða kvörtunarferla Igloo.
• Notkun vettvangsins í samkeppnislegum tilgangi við Igloo.

7. Framlag notenda

Vettvangurinn gerir notendum kleift að hlaða upp og deila efni, þ.m.t. myndum, lýsingum, skilaboðum og öðru efni (hér eftir nefnt „framlag"). Með því að birta framlag á vettvanginum yfirlýsir og ábyrgist notandi eftirfarandi:

• Notandi á eða hefur nauðsynleg hugverkaréttindi yfir efninu og brotnar ekki gegn réttindum þriðja aðila.
• Notandi hefur aflað samþykkis allra auðkennanlegra einstaklinga sem birtast í efninu, í samræmi við 7. gr. reglugerðar (ESB) 2016/679 (GDPR).
• Efnið er ekki ólöglegt, villandi, ærumeiðandi eða klámfengið og brýtur ekki gegn íslenskum lögum.
• Efnið inniheldur ekki spilliforrit eða skaðlegan kóða.

Persónuupplýsingar í framlögum eru meðhöndlaðar í samræmi við persónuverndarstefnu Igloo. Igloo áskilur sér rétt til að fjarlægja hvert það framlag sem brýtur gegn þessum skilmálum eða íslenskum lögum, án fyrirvara.

8. Leyfi fyrir framlög

Með því að hlaða upp eða birta framlag á vettvanginum veitir notandi Igloo leyfi til að geyma, vinna úr og birta framlagið í samræmi við starfsemi vettvangsins og persónuverndarstefnu Igloo.

Allar ábendingar, athugasemdir og tillögur sem notandi sendir Igloo eru ekki trúnaðarmál að svo miklu leyti sem þær varða ekki persónuupplýsingar. Persónuupplýsingar í ábendingum eru áfram verndaðar samkvæmt persónuverndarstefnu Igloo.

Notandi heldur eignarhaldi á framlagi sínu. Igloo gerir ekki tilkall til eignarréttar á framlögum notenda umfram það leyfi sem veitt er í 2.2. kafla og þessum kafla. Notandi ber einn ábyrgð á framlagi sínu og þeim afleiðingum sem birtingu þess kann að hafa.

9. Innsendingar

Ef notandi sendir Igloo hugmyndir, tillögur, endurbætur eða aðrar innsendingar (hér eftir nefndar „innsendingar") sem ekki teljast framlag samkvæmt 7. kafla, þá verða allar hugverkaréttarlegar afleiðingar innsendinga eign Igloo. Igloo öðlast einkarétt til að nota, fjölfalda, breyta og dreifa innsendingum án endurgjalds.

Undantekning vegna persónuverndar: Ekkert í þessum kafla hefur áhrif á réttindi notanda samkvæmt lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga eða reglugerð (ESB) 2016/679 (GDPR). Persónuupplýsingar sem kunna að vera í innsendingum eru meðhöndlaðar samkvæmt persónuverndarstefnu Igloo, og hugverkaréttarleg framsal samkvæmt þessum kafla gildir ekki um slíkar persónuupplýsingar. Réttindi hins skráða — þ.m.t. réttur til eyðingar (17. gr. GDPR), leiðréttingar (16. gr. GDPR) og aðgangs (15. gr. GDPR) — eru óskert.

Siðferðisleg réttindi höfunda eru varin samkvæmt höfundalögum nr. 73/1972.

10. Stjórnun vefjarins

Igloo áskilur sér rétt til að:

• Fylgjast með notkun vettvangsins í öryggis- og rekstrarskyni. Nánari upplýsingar um vöktun og vinnslu gagna er að finna í persónuverndarstefnu.
• Grípa til aðgerða gegn notendum sem brjóta í bága við skilmálana, þ.m.t. aðvörun, tímabundin takmörkun eða varanleg lokun reiknings.
• Takmarka eða slökkva á aðgangi notanda að öllu eða hluta vettvangsins ef ástæða þykir til.
• Fjarlægja eða breyta efni sem brýtur gegn skilmálum, lögum eða réttindum þriðja aðila.

Igloo leitast við að tilkynna notanda um aðgerðir sem hafa áhrif á reikning hans, nema slíkt sé óframkvæmanlegt vegna öryggis- eða lagalegra ástæðna.

11. Tímalengd og slit

11.1. Gildistími

Skilmálarnir gilda frá þeim tíma sem notandi stofnar reikning eða nýtir vettvanginn og eru í gildi svo lengi sem notandi heldur reikningi eða notar vettvanginn.

11.2. Uppsögn af hálfu Igloo

Igloo getur sagt upp þjónustu við notanda með 30 daga fyrirvara. Í eftirfarandi tilvikum getur Igloo lokað reikningi tafarlaust og án fyrirvara:

• Svik eða grunur um svik.
• Lagaleg skylda krefst þess (t.d. úrskurður dómstóla eða stjórnvalda).
• Hætta á öryggi annarra notenda eða vettvangsins.
• Alvarleg brot á þessum skilmálum, þ.m.t. ólögmæt notkun skv. 6. kafla.

11.3. Gögn við uppsögn

Við lok þjónustu hefur notandi eftirfarandi réttindi varðandi persónugögn sín:

• Útflutningur gagna (20. gr. GDPR): Notandi getur óskað eftir afriti af gögnum sínum á véllæsilegu sniði innan 30 daga frá lokum þjónustu.
• Eyðing gagna (17. gr. GDPR): Notandi getur óskað eftir eyðingu persónugagna sinna, nema lagaskylda krefjist varðveislu.
• Lagaskylda varðveisla: Gögn sem Igloo er skylt að varðveita samkvæmt lögum (t.d. bókhaldslög nr. 145/1994) eru geymd í samræmi við varðveislutíma sem tilgreindir eru í persónuverndarstefnu.

11.4. Endurskráning

Hafi reikningi verið lokað vegna brota á skilmálum er notanda óheimilt að stofna nýjan reikning án sérstaks leyfis frá Igloo.

12. Breytingar og rof

12.1. Breytingar á vettvangi

Igloo áskilur sér rétt til að breyta, uppfæra eða fjarlægja eiginleika vettvangsins hvenær sem er. Igloo ábyrgist ekki óskertan aðgang eða aðgengileika vettvangsins á hverjum tíma. Igloo ber ekki ábyrgð á niðurtíma sem er utan valdsviðs þess, þ.m.t. vegna þriðja aðila, náttúruhamfara eða force majeure atvika.

12.2. Breytingar á skilmálum

Igloo getur breytt þessum skilmálum hvenær sem er. Efnislegar breytingar — einkum breytingar sem varða vinnslu persónuupplýsinga, gjaldskrá eða grundvallarréttindi notenda — verða tilkynntar notendum með tölvupósti a.m.k. 30 dögum áður en ný útgáfa tekur gildi.

Ný útgáfa tekur gildi á þeim degi sem tilgreindur er í tilkynningu. Samþykki notandi ekki nýju skilmálana getur hann sagt upp þjónustu sinni áður en gildistaka nýrrar útgáfu á sér stað, í samræmi við 5. kafla. Áframhaldandi notkun eftir gildistöku nýrrar útgáfu telst samþykki nýrra skilmála, að svo miklu leyti sem heimilt er samkvæmt lögum.

Þegar breytingar á skilmálum fela í sér nýja vinnslu persónuupplýsinga sem krefst samþykkis notanda, mun Igloo óska eftir nýju og sérstöku samþykki áður en vinnslan hefst.

13. Lög og lögsaga

Um þessa skilmála og öll réttarsambönd sem af þeim leiðir gilda íslensk lög.

Risi ágreiningur vegna túlkunar eða framkvæmdar skilmálanna, sem ekki næst sátt um samkvæmt 14. kafla, skal leggja hann fyrir Héraðsdóm Reykjavíkur.

Ekkert í þessum kafla takmarkar réttindi hins skráða samkvæmt 2. mgr. 79. gr. reglugerðar (ESB) 2016/679 (GDPR) til að höfða mál vegna persónuverndar fyrir dómstólum í búseturíki sínu.

14. Lausn ágreininga

Ágreiningur vegna þessara skilmála skal fyrst leystur með óformlegum samningaviðræðum í a.m.k. 30 daga frá móttöku skriflegrar kvörtunar. Kvörtun skal send á samband@leiguskjol.is.

Náist ekki samkomulag innan 30 daga er hvorum aðila heimilt að vísa málinu til Héraðsdóms Reykjavíkur skv. 13. kafla.

Notandi getur einnig leitað til:

• Neytendastofu — ef um neytendaverndarmál er að ræða ( neytendastofa.is).
• Persónuverndar — ef um persónuverndarmál er að ræða ( personuvernd.is).

15. Villur og leiðréttingar

Á vettvanginum geta komið fram upplýsingar sem innihalda prentvillur, ónákvæmni eða vanrækslu, þ.m.t. í lýsingum, verðlagningu, framboði eða öðru efni. Igloo áskilur sér rétt til að leiðrétta slíkar villur og uppfæra upplýsingar hvenær sem er án fyrirvara og án þess að nokkur skylda hvíli á Igloo til að tilkynna um slíkar leiðréttingar, nema um sé að ræða breytingar sem hafa veruleg áhrif á samningsskyldur aðila.

16. Fyrirvarar

Vettvangurinn er veittur „eins og hann er" og „eins og hann er aðgengilegur" (e. „as is" / „as available"). Igloo veitir engar ábyrgðir, beinar eða óbeinar, þ.m.t. en ekki takmarkað við óbeinar ábyrgðir á söluhæfni, hæfni til tiltekins tilgangs eða að brotið sé ekki gegn réttindum þriðja aðila, að svo miklu leyti sem íslensk lög heimila.

Igloo ábyrgist ekki að vettvangurinn verði villulaus, truflanarlaus, öruggur eða aðgengilegur á hverjum tíma. Notkun á vettvanginum er á eigin ábyrgð notanda.

Ekkert í þessum kafla takmarkar ábyrgð okkar samkvæmt persónuverndarlögum, þ.m.t. lögum nr. 90/2018 og reglugerð (ESB) 2016/679 (GDPR).

17. Takmörkun ábyrgðar

Igloo ber ekki ábyrgð á óbeinu, afleiddu, sérstöku, tilfallandi eða refsikenndri tjóni (þ.m.t. tapi á tekjum, gögnum, viðskiptatækifærum eða orðspori) sem leiðir af eða tengist notkun vettvangsins, hvort sem byggt er á samningi, skaðabóta- eða öðrum réttargrundvelli.

Heildarábyrgð Igloo vegna beins tjóns gagnvart notanda skal aldrei fara fram úr heildarfjárhæð þeirra gjalda sem notandi hefur greitt Igloo á undanförnum 12 mánuðum.

Eftirfarandi undanþágur gilda frá takmörkunum þessa kafla, þar sem íslensk lög heimila ekki slíkar takmarkanir:

• Ábyrgð samkvæmt GDPR: Ábyrgð samkvæmt 82. gr. reglugerðar (ESB) 2016/679 vegna tjóns af ólögmætri vinnslu persónuupplýsinga.
• Svik: Ábyrgð vegna sviksamlegrar háttsemi.
• Stórkostlegt gáleysi: Ábyrgð vegna stórkostlegs gáleysis.
• Líkamstjón: Ábyrgð vegna dauðsfalls eða líkamstjóns sem rekja má til gáleysis Igloo.

18. Skaðleysi

Notandi skuldbindur sig til að halda Igloo, starfsmönnum þess, stjórnendum og tengdum aðilum skaðlausum vegna allra krafna, tjóns, kostnaðar og lögfræðigjalda sem rísa af eða tengjast:

• Notkun notanda á vettvanginum.
• Brotum notanda á þessum skilmálum.
• Brotum á yfirlýsingum og ábyrgðum notanda skv. 3. kafla.
• Brotum gegn hugverkaréttindum þriðja aðila.
• Skaðlegri háttsemi gagnvart öðrum notendum vettvangsins.

Undantekning: Skaðleysisákvæðið nær ekki til þess að notandi beiti réttindum sínum samkvæmt persónuverndarlögum, þ.m.t. ef notandi leggur fram kvörtun til Persónuverndar eða sendir beiðni um aðgang, leiðréttingu eða eyðingu persónugagna (15.–22. gr. GDPR).

Igloo áskilur sér rétt til einkavarnar gegn öllum kröfum sem falla undir skaðleysisákvæðið og notandi skuldbindur sig til að starfa með Igloo við slíka vörn.

19. Gögn notenda og persónuvernd

Igloo vinnur persónuupplýsingar notenda í samræmi við persónuverndarstefnu Igloo og gildandi persónuverndarlög, þ.m.t. lög nr. 90/2018 og reglugerð (ESB) 2016/679 (GDPR).

Igloo hefur innleitt viðeigandi tæknilegar og skipulagslegar öryggisráðstafanir í samræmi við 32. gr. GDPR til að vernda persónuupplýsingar gegn óleyfilegum aðgangi, tapi, eyðingu eða breytingum.

Igloo tekur reglulega afrit af gögnum (e. backups) sem hluta af öryggisráðstöfunum sínum, en notandi bæri sjálfur að geyma eigin afrit af mikilvægum gögnum sínum.

Ekkert í þessum skilmálum takmarkar rétt notanda til bóta samkvæmt 82. gr. GDPR vegna tjóns af ólögmætri vinnslu persónuupplýsinga.

Nánari upplýsingar um eftirfarandi atriði er að finna í persónuverndarstefnu Igloo:

• Réttindi hins skráða (15.–22. gr. GDPR).
• Varðveislutímar persónuupplýsinga.
• Lagagrundvöllur vinnslu.
• Flutningur gagna til landa utan EES.

Notandi á rétt til að leggja fram kvörtun til Persónuverndar (personuvernd.is) ef hann telur vinnslu Igloo á persónuupplýsingum sínum brjóta gegn gildandi persónuverndarlögum.

Tengiliður Igloo vegna persónuverndar: personuvernd@leiguskjol.is.

20. Rafræn samskipti og undirskriftir

20.1. Viðskiptasamskipti

Sem hluti af þjónustu vettvangsins sendir Igloo notendum viðskiptatengd samskipti, þ.m.t. tilkynningar um reikninga, greiðsluáminningar, samningsskjöl, breytingar á þjónustu og öryggisviðvaranir. Slík samskipti eru nauðsynlegur hluti af þjónustunni og ekki háð sérstöku markaðssamþykki.

20.2. Markaðssamskipti

Markaðssamskipti (t.d. fréttabréf, kynningar og tilboð) eru einungis send með sérstöku og afdráttarlausu samþykki notanda. Notandi getur afturkallað samþykki sitt hvenær sem er með því að smella á „afskrá" tengilinn í tölvupóstum eða breyta samskiptastillingum í notandareikningi sínum. Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslu sem átti sér stað áður en samþykki var afturkallað og hefur enga áhrif á aðgang að eða notkun á þjónustu vettvangsins.

20.3. Rafrænar undirskriftir

Rafrænar undirskriftir sem framkvæmdar eru í gegnum vettvanginn (m.a. í gegnum þjónustu Dokobit) hafa lagagildi samkvæmt lögum um rafræn viðskipti og aðra rafræna þjónustu nr. 30/2002 og reglugerð Evrópuþingsins og ráðsins (ESB) nr. 910/2014 (eIDAS). Með undirritun staðfestir notandi vilja sinn til að skuldbinda sig.

21. Sjálfvirk vinnsla og gervigreind

21.1. Notkun gervigreindar

Igloo notar gervigreindar- og vélanámstækni (m.a. Google Gemini) til eftirfarandi:

• Aðstoð við lýsingar eigna: Gervigreind getur aðstoðað leigusala við að semja auglýsingalýsingar. Notandi fer ávallt yfir og samþykkir endanlegan texta áður en hann birtist.
• Samantektir á samskiptum: Sjálfvirk greining samskiptaferla til að einfalda upplýsingagjöf.
• Svikagreining: Sjálfvirk greining á samskiptum til að greina hugsanlega sviksamlega hegðun. Svikagreining getur leitt til tímabundinnar frystingar á reikningi eða lokunar á samskiptum.
• Lánshæfismat vegna leiguábyrgða: Sjálfvirk greining á fjárhagsstöðu og lánshæfni til að ákvarða hvort leiguábyrgð verði samþykkt eða hafnað.

21.2. Réttindi notanda við sjálfvirkar ákvarðanir

Þar sem sjálfvirk ákvörðun hefur veruleg áhrif á notanda (sbr. 22. gr. GDPR) á notandi rétt á að:

• Lýsa sjónarmiðum sínum.
• Andmæla ákvörðuninni.
• Fá endurskoðun ákvörðunarinnar af starfsmanni Igloo.

Slíkar beiðnir skal senda á samband@leiguskjol.is.

21.3. Lagagrundvöllur

Lagagrundvöllur sjálfvirkrar vinnslu:

• Samþykki (6. gr. 1. mgr. a-liður GDPR): Lánshæfismat vegna leiguábyrgða.
• Lögmætir hagsmunir (6. gr. 1. mgr. f-liður GDPR): Svikagreining, aðstoð við lýsingar og samantektir á samskiptum.

Nánari upplýsingar um sjálfvirka vinnslu er að finna í 5. kafla persónuverndarstefnu Igloo.

22. Meðferð leigusala á persónuupplýsingum leigutaka

Þessi kafli setur fram sérstakar skyldur leigusala sem móttaka persónuupplýsingar leigutaka í gegnum vettvanginn.

22.1. Lagagrundvöllur miðlunar gagna

Igloo miðlar persónuupplýsingum umsækjenda til leigusala á grundvelli:

• Efnda samnings (b-liður 1. mgr. 6. gr. GDPR) — miðlun er nauðsynleg til að auðvelda samningssamband milli leigutaka og leigusala.
• Lögmætra hagsmuna (f-liður 1. mgr. 6. gr. GDPR) — leigusali hefur lögmæta hagsmuni af því að meta hæfni leigutaka.

Leigutakar eru upplýstir um þessa miðlun í persónuverndarstefnu Igloo.

22.2. Staða leigusala sem ábyrgðaraðila

Við móttöku persónuupplýsinga frá Igloo verður leigusali sjálfstæður ábyrgðaraðili (e. independent controller) í skilningi reglugerðar (ESB) 2016/679 gagnvart þeirri vinnslu sem leigusali framkvæmir á gögnunum. Igloo hefur framkvæmt mat á grundvelli 26. gr. GDPR og komist að þeirri niðurstöðu að sjálfstæð ábyrgðaraðild sé viðeigandi uppbygging þar sem leigusali ákvarðar sjálfstætt tilgang og aðferðir sinnar vinnslu.

22.3. Heimil notkun gagna

Leigusali má einungis nota persónuupplýsingar leigutaka í þeim tilgangi að:

• Meta hæfni leigutaka sem leigjanda viðkomandi eignar.
• Framkvæma og halda uppi leigusamningi.

Leigusala er sérstaklega óheimilt að:

• Nota persónuupplýsingar leigutaka í markaðslegum tilgangi.
• Framkvæma sjálfvirka gerð notandasniðs (e. profiling) á leigutaka.
• Miðla persónuupplýsingum leigutaka til þriðja aðila, nema lög krefjist þess.

22.4. Trúnaður og öryggi

Leigusali skal gæta fyllstu trúnaðar um allar persónuupplýsingar leigutaka. Leigusali skal innleiða viðeigandi tæknilegar og skipulagslegar öryggisráðstafanir í samræmi við 32. gr. GDPR og tryggja að einungis þeir aðilar sem þurfa aðgang að gögnunum til að sinna verkefnum sínum hafi slíkan aðgang. Trúnaðarskylda helst þó þjónustu- eða leigusamningi ljúki.

22.5. Upplýsingaskylda (14. gr. GDPR)

Þar sem leigusali fær persónuupplýsingar leigutaka frá Igloo (þ.e. ekki beint frá leigutaka) ber leigusala skylda samkvæmt 14. gr. GDPR til að veita leigutaka persónuverndarfréttabréf (e. privacy notice) við fyrstu samskipti. Fréttabréfið skal a.m.k. innihalda:

• Nafn og samskiptaupplýsingar leigusala sem ábyrgðaraðila.
• Tilgang og lagagrundvöll vinnslu.
• Tegundir persónuupplýsinga sem unnið er með.
• Réttindi leigutaka samkvæmt GDPR.
• Varðveislutíma gagna.

22.6. Réttindi hins skráða

Leigusali ber að svara beiðnum leigutaka um beitingu réttinda sinna samkvæmt 15.–22. gr. GDPR (þ.m.t. rétt til aðgangs, leiðréttingar, eyðingar, takmörkunar vinnslu, andmæla og flutnings gagna) innan þeirra fresta sem mælt er fyrir um í lögum (almennt 30 dagar).

22.7. Varðveisla og eyðing

Verði ekki af leigusamningi skal leigusali eyða öllum persónuupplýsingum leigutaka innan 30 daga frá því að ljóst er að ekki verði af leigutöku.

Verði af leigusamningi er leigusala heimilt að varðveita persónuupplýsingar á meðan leigutímabilið varir og eftir það í samræmi við lagaskyldur (t.d. bókhaldslög nr. 145/1994). Að loknum lagaskyldum varðveislutímum skal gögnunum eytt.

Leigusala er óheimilt að flytja persónuupplýsingar leigutaka til landa utan Evrópska efnahagssvæðisins (EES) nema viðeigandi verndarráðstafanir samkvæmt V. kafla GDPR séu til staðar (t.d. staðlaðir samningsákvæði eða fullnægjandi verndarákvörðun).

22.8. Tilkynning öryggisbrests

Verði leigusali var við öryggisbrest (e. data breach) sem varðar persónuupplýsingar leigutaka sem fengnar voru í gegnum vettvanginn ber leigusala að tilkynna Igloo um brestinn eigi síðar en 48 klst. eftir að brestinn varð vart. Tilkynning skal send á personuvernd@leiguskjol.is og innihalda lýsingu á eðli brestsins, þeim persónuupplýsingum sem urðu fyrir áhrifum og þeim ráðstöfunum sem gripið hefur verið til.

22.9. Skaðleysi leigusala

Leigusali skuldbindur sig til að halda Igloo skaðlausu vegna allra krafna, skaðabóta, sekta og kostnaðar sem rísa af brotum leigusala á ákvæðum þessa kafla eða gildandi persónuverndarlögum. Þetta skaðleysisákvæði nær m.a. til sekta sem Persónuvernd kann að leggja á og krafna leigutaka á grundvelli 82. gr. GDPR.

23. Ýmislegt

23.1. Heildstæður samningur

Þessir skilmálar, ásamt persónuverndarstefnu, vafrakökustefnu og greiðsluskilmálum, mynda heildstæðan samning milli notanda og Igloo varðandi notkun vettvangsins og koma í stað allra fyrri samninga og samskipta um sama efni.

23.2. Aðskiljanleiki

Reynist eitthvert ákvæði þessara skilmála ógilt eða óframkvæmanlegt samkvæmt íslenskum lögum, skulu önnur ákvæði skilmálanna halda gildi sínu. Hinu ógilda ákvæði skal skipt út fyrir gilt ákvæði sem kemst næst tilgangi upphaflega ákvæðisins.

23.3. Engin afsal

Það að Igloo beiti ekki eða seinkað sé að beita réttindum samkvæmt þessum skilmálum telst ekki afsal á slíkum réttindum.

23.4. Ekkert samstarfsfélag

Ekkert í þessum skilmálum stofnar til samstarfsfélags (e. joint venture), umboðssambands (e. agency) eða vinnuveitandasambands milli notanda og Igloo.

23.5. Framsal

Igloo getur framselt réttindi sín og skyldur samkvæmt þessum skilmálum til þriðja aðila (t.d. við samruna, yfirtöku eða sölu eigna) með tilkynningu til notanda. Notandi getur ekki framselt réttindi sín eða skyldur án skriflegs samþykkis Igloo.

23.6. Tungumálaforgangur

Skilmálarnir eru gerðir á íslensku. Verði þeir aðgengilegir á öðrum tungumálum í þýðingu gildir íslenska útgáfan ef misræmi kemur upp.

24. Útgáfuupplýsingar

Efnislegar breytingar á þessum skilmálum eru tilkynntar notendum með tölvupósti a.m.k. 30 dögum áður en ný útgáfa tekur gildi.

25. Hafa samband

Ef þú hefur spurningar um þessa skilmála eða þjónustu Igloo er þér velkomið að hafa samband:

Ef þú telur að Igloo hafi brotið gegn réttindum þínum samkvæmt persónuverndarlögum getur þú lagt fram kvörtun til: