Persónuverndarstefna

Inngangur og samskiptaupplýsingar ábyrgðaraðila

1.1 Við fögnum því að þú heimsækir vefsíðu okkar og þökkum fyrir áhugann. Hér að neðan upplýsum við þig um hvernig við meðhöndlum persónuupplýsingar þínar þegar þú notar vefsíðuna okkar. Persónuupplýsingar eru allar upplýsingar sem hægt er að nota til að bera kennsl á þig beint eða óbeint.

1.2 Ábyrgðaraðili vinnslu persónuupplýsinga á þessari vefsíðu samkvæmt almennu persónuverndarreglugerðinni (GDPR) er:

FRERI
Ábyrgðaraðili: [FYRIRTÆKI / NAFN]
[HEIMILISFANG]
Netfang: [NETFANG]

Söfnun gagna þegar vefsíðan okkar er heimsótt

Þegar vefsíðan er eingöngu notuð í upplýsingaskyni söfnum við aðeins þeim gögnum sem vafrinn þinn sendir til netþjónsins okkar, svokölluðum netþjónsskrám.

Þar á meðal geta verið:

- vefsíðan sem var heimsótt
- dagsetning og tími aðgangs
- magn gagna sem var sent
- uppruni eða tilvísun
- notaður vafri og stýrikerfi
- IP-tala, eftir atvikum nafnlaus eða stytt

Vinnslan fer fram á grundvelli lögmætra hagsmuna okkar af því að tryggja stöðugleika, öryggi og virkni vefsíðunnar, sbr. 6. gr. 1. mgr. f-lið GDPR.

Hýsing hjá Shopify

Vefsíðan okkar er hýst með þjónustu Shopify International Limited í Dublin á Írlandi.

Í tengslum við notkun Shopify getur komið til flutnings persónuupplýsinga til annarra félaga innan Shopify-samstæðunnar, þar á meðal Shopify Inc., eftir því sem við á.

Viðeigandi ráðstafanir eru notaðar til að tryggja fullnægjandi vernd persónuupplýsinga í samræmi við gildandi persónuverndarlög.

Vafrakökur

Við notum vafrakökur til að bæta virkni vefsíðunnar og upplifun notenda.

Vafrakökur geta verið:

- tímabundnar vafrakökur sem eyðast þegar vafranum er lokað
- varanlegar vafrakökur sem geymast í ákveðinn tíma á tækinu þínu

Vinnsla persónuupplýsinga með vafrakökum getur farið fram á grundvelli samnings, samþykkis eða lögmætra hagsmuna okkar, eftir því hvaða vafrakaka er notuð.

Þú getur takmarkað eða lokað fyrir notkun vafrakaka í stillingum vafrans þíns eða í samþykkisstillingum vefsíðunnar.

Samskipti

Ef þú hefur samband við okkur, til dæmis með tölvupósti eða í gegnum samskiptaform, vinnum við þær persónuupplýsingar sem þú veitir okkur til þess að svara fyrirspurn þinni.

Vinnslan fer fram á grundvelli lögmætra hagsmuna okkar eða vegna framkvæmdar samnings, eftir því hvað á við.

Gögnunum verður eytt þegar ekki er lengur þörf á þeim, nema lögbundin varðveisluskylda krefjist lengri geymslu.

Notkun persónuupplýsinga í markaðssetningu

6.1 Fréttabréf með tölvupósti

Ef þú hefur veitt samþykki fyrir móttöku fréttabréfs mun FRERI nota netfangið þitt til að senda þér upplýsingar um vörur, tilboð og fréttir.

Þú getur afturkallað samþykki þitt hvenær sem er.

Eftir afskráningu verður netfangið ekki lengur notað til markaðssetningar, nema önnur lagaleg heimild sé fyrir áframhaldandi vinnslu.

6.2 SMS-markaðssetning

Ef þú skráir þig fyrir SMS-skilaboðum, til dæmis vegna tilboða eða upplýsinga um pantanir, notum við farsímanúmerið þitt aðeins í þeim tilgangi sem samþykki þitt nær til.

Þú getur afskráð þig hvenær sem er.

Vinnsla gagna vegna pantana

Til að vinna úr og afgreiða pantanir getur FRERI miðlað nauðsynlegum persónuupplýsingum til þjónustuaðila sem koma að framkvæmd samningsins.

Þetta geta meðal annars verið:

- greiðsluþjónustuveitendur
- flutningsaðilar
- vöruhús og afgreiðsluaðilar
- fulfillment-þjónustuaðilar
- tæknilegir þjónustuaðilar

Slík miðlun fer aðeins fram að því marki sem hún er nauðsynleg til að vinna pöntun, taka við greiðslu eða afhenda vörur.

Vinnslan byggist einkum á 6. gr. 1. mgr. b-lið GDPR.

Greiðsluþjónustuveitendur

Þegar við á geta persónuupplýsingar verið unnar af þeim greiðsluþjónustuveitendum sem viðskiptavinur velur við greiðslu.

Þeir greiðslumátar sem raunverulega eru í boði hverju sinni koma fram við greiðslu í netversluninni.

Vinnsla greiðsluupplýsinga fer fram samkvæmt skilmálum og persónuverndarstefnu viðkomandi greiðsluþjónustuveitanda.

Réttindi skráðra einstaklinga

Samkvæmt gildandi persónuverndarlögum getur þú meðal annars átt eftirfarandi réttindi:

- rétt til aðgangs að persónuupplýsingum
- rétt til leiðréttingar rangra eða ófullnægjandi upplýsinga
- rétt til eyðingar persónuupplýsinga
- rétt til takmörkunar vinnslu
- rétt til gagnaflutnings
- rétt til að afturkalla samþykki
- rétt til að mótmæla vinnslu
- rétt til að leggja fram kvörtun hjá þar til bæru persónuverndaryfirvaldi

Þessi réttindi geta verið háð skilyrðum og undantekningum samkvæmt gildandi lögum.

Geymslutími persónuupplýsinga

Persónuupplýsingar eru aðeins varðveittar eins lengi og nauðsynlegt er vegna þess tilgangs sem þær voru safnaðar fyrir eða eins lengi og lög kveða á um.

Þegar lagalegur grundvöllur vinnslunnar eða tilgangur hennar fellur niður verða upplýsingarnar eyddar, nema lögbundin varðveisluskylda krefjist þess að þær séu geymdar lengur.

Þessi persónuverndarstefna gildir fyrir FRERI og er ætluð til að upplýsa viðskiptavini um vinnslu persónuupplýsinga í samræmi við gildandi persónuverndarlög og GDPR.