Persónuverndarstefna

PERSÓNUVERNDARSTEFNA

1) UPPLÝSINGAR UM SÖFNUN PERSÓNUUPPLÝSINGA OG SAMBANDSUPPLÝSINGAR ÁBYRGÐARAÐILA

1.1
Okkur þykir vænt um að þú heimsækir vefsíðu okkar og þökkum þér fyrir áhugann. Hér að neðan upplýsum við þig um hvernig við vinnum með persónuupplýsingar þínar þegar þú notar vefsíðu okkar. Persónuupplýsingar eru allar upplýsingar sem hægt er að nota til að persónugreina þig.

1.2
Ábyrgðaraðili gagnavinnslu á þessari vefsíðu í skilningi almennu persónuverndarreglugerðarinnar (GDPR) er [Nafn verslunar]. Ábyrgðaraðili vinnslu persónuupplýsinga er sú einstaklinga- eða lögaðili sem einn sér eða í samvinnu við aðra ákveður tilgang og aðferðir við vinnslu persónuupplýsinga.

1.3
Þessi vefsíða notar SSL- eða TLS-dulkóðun af öryggisástæðum og til að vernda sendingu persónuupplýsinga og annars trúnaðarefnis (t.d. pantanir eða fyrirspurnir til ábyrgðaraðila). Þú þekkir dulkóðaða tengingu á strengnum „https://“ og lásatákninu í vafrastikunni þinni.

2) GAGNASÖFNUN VIÐ HEIMSÓKN Á VEFSÍÐU OKKAR

Ef þú notar vefsíðu okkar eingöngu í upplýsingaskyni, þ.e. ef þú skráir þig ekki inn eða veitir okkur ekki upplýsingar á annan hátt, söfnum við aðeins þeim gögnum sem vafrinn þinn sendir sjálfkrafa til netþjóns okkar (svokallaðar „netþjónsskrár“). Þegar þú opnar vefsíðu okkar söfnum við eftirfarandi gögnum, sem eru tæknilega nauðsynleg til að við getum birt þér vefsíðuna rétt:

  • Vefsíða sem heimsótt er

  • Dagsetning og tími heimsóknar

  • Magn sendra gagna í bætum

  • Uppruni/tilvísun (hvaðan þú kemur á síðuna)

  • Notaður vafri

  • Notað stýrikerfi

  • Notuð IP-tala (ef við á: í nafnlausri mynd)

Vinnslan fer fram í samræmi við 6. gr. 1. mgr. f-lið GDPR á grundvelli lögmætra hagsmuna okkar af því að bæta stöðugleika og virkni vefsíðu okkar. Gögnunum er hvorki miðlað áfram né þau notuð á annan hátt. Við áskiljum okkur þó rétt til að yfirfara netþjónsskrár síðar ef raunhæfar vísbendingar liggja fyrir um ólöglega notkun.

3) SMÁKÖKUR (COOKIES)

Til að gera heimsókn á vefsíðu okkar aðlaðandi og gera kleift að nota ákveðna virkni notum við svokallaðar smákökur á ýmsum síðum. Þetta eru litlar textaskrár sem eru geymdar á tækinu þínu.

Sumar smákökur sem við notum eru eyddar eftir að vafralotunni lýkur, þ.e. eftir að þú lokar vafranum (svokallaðar „lotukökur“). Aðrar smákökur eru áfram geymdar á tækinu þínu og gera okkur eða samstarfsaðilum okkar (smákökur þriðja aðila) kleift að þekkja vafrann þinn við næstu heimsókn („varanlegar smákökur“).

Ef smákökur eru notaðar safna þær og vinna úr ákveðnum notendaupplýsingum, t.d.:

  • vafraupplýsingum,

  • staðsetningargögnum og

  • IP-tölum

á einstaklingsbundinn hátt. Varanlegar smákökur eru sjálfkrafa eyddar eftir tiltekinn tíma, sem getur verið mismunandi eftir smáköku.

Í sumum tilvikum eru smákökur notaðar til að einfalda pöntunarferlið, t.d. með því að muna innihald innkaupakörfunnar þinnar fyrir síðari heimsókn. Ef persónuupplýsingar eru unnar í gegnum smákökur sem við setjum, fer vinnslan fram:

  • í samræmi við 6. gr. 1. mgr. b-lið GDPR til að uppfylla samning, eða

  • í samræmi við 6. gr. 1. mgr. f-lið GDPR til að vernda lögmæta hagsmuni okkar af bestu mögulegri virkni vefsíðunnar og notendavænni, skilvirkri hönnun á heimsóknarupplifun.

Við gætum einnig unnið með auglýsingasamstarfsaðilum sem hjálpa okkur að gera vefsíðu okkar áhugaverðari fyrir þig. Í þessu skyni gætu smákökur samstarfsaðila einnig verið geymdar á harða diskinum þínum þegar þú heimsækir vefsíðu okkar (smákökur þriðja aðila). Ef svo er, verður þú sérstaklega upplýst(ur) um notkun slíkra smákaka og umfang gagnasöfnunar í viðeigandi köflum hér að neðan.

Þú getur stillt vafrann þinn þannig að þú sért upplýst(ur) um notkun smákaka og ákveður sjálf(ur) hvort þú samþykkir þær, hafnar þeim í einstökum tilvikum eða hafnar þeim almennt. Hver vafri meðhöndlar smákökustillingar á sinn hátt. Nánari upplýsingar má finna í hjálparvalmynd hvers vafra, t.d.:

Athugaðu að ef þú hafnar smákökum gæti virkni vefsíðu okkar orðið takmörkuð.

4) HAFA SAMBAND VIÐ OKKUR

Þegar þú hefur samband við okkur (t.d. í gegnum tengiliðseyðublað eða tölvupóst) eru persónuupplýsingar safnaðar. Hvaða gögnum er safnað í tengiliðseyðublaði má sjá á viðkomandi eyðublaði.

Gögnin eru geymd og notuð eingöngu í þeim tilgangi að:

  • svara beiðni þinni,

  • eiga samskipti við þig og

  • sinna tengdri tæknilegri stjórnsýslu.

Lagalegur grundvöllur fyrir vinnslu þessara gagna er lögmætur áhugi okkar á að svara beiðni þinni, sbr. 6. gr. 1. mgr. f-lið GDPR. Ef fyrirspurnin miðar að því að gera samning er viðbótarlagalegur grundvöllur vinnslunnar 6. gr. 1. mgr. b-lið GDPR.

Gögnum þínum verður eytt þegar beiðni þinni hefur verið endanlega afgreidd, þ.e. þegar ljóst er af aðstæðum að málið hefur verið að fullu leyst og engar lagalegar varðveisluskyldur standa í vegi.

5) GAGNAVINNSLA VIÐ OPNUN VIÐSKIPTAVINAREIKNINGS OG VIÐ SAMNINGAVINNSLU

Í samræmi við 6. gr. 1. mgr. b-lið GDPR söfnum við áfram og vinnum persónuupplýsingar ef þú veitir okkur þær til að:

  • framkvæma samning, eða

  • opna viðskiptavinareikning.

Hvaða gögnum er safnað fer eftir viðkomandi innsláttarformum á vefsíðunni.

Þú getur látið eyða viðskiptavinareikningnum þínum hvenær sem er með því að senda okkur skilaboð á tilgreint heimilisfang eða tengilið netverslunarinnar.

Við geymum og notum gögnin sem þú veitir til að vinna úr samningnum. Eftir að samningnum hefur verið fullunnið eða viðskiptavinareikningnum hefur verið eytt eru gögn þín lokuð í samræmi við lögbundna varðveislufresti samkvæmt skattalögum og viðskiptalögum og þeim síðan eytt að þeim fresti loknum, nema þú hafir:

  • sérstaklega samþykkt frekari notkun gagna þinna, eða

  • við áskiljum okkur rétt til frekari notkunar þeirra í samræmi við lög, sem við upplýsum þig um í þessari stefnu.

6) NOTKUN GAGNA ÞINNA Í BEINNI MARKAÐSSETNINGU

6.1 Skráning á fréttabréf í tölvupósti

Ef þú skráir þig á póstlistann okkar munum við reglulega senda þér upplýsingar um tilboð okkar. Einu nauðsynlegu upplýsingarnar til að skrá þig eru netfangið þitt. Frekari upplýsingar eru valkvæðar og notaðar til að geta ávarpað þig persónulega.

Við notum svokallað tvöfalt staðfestingarferli (double opt-in). Það þýðir að við sendum þér aðeins fréttabréf ef þú hefur staðfest við okkur að þú viljir taka við því. Við sendum þér síðan staðfestingarpóst þar sem þú ert beðin(n) um að smella á tengil til að staðfesta að þú viljir fá fréttabréfið framvegis.

Með því að virkja staðfestingartengilinn veitir þú samþykki fyrir notkun persónuupplýsinga þinna í samræmi við 6. gr. 1. mgr. a-lið GDPR.

Við geymum einnig:

  • IP-tölu sem netþjónustuaðilinn (ISP) skráir,

  • dagsetningu og tíma skráningar,

til þess að geta rakið hugsanlega misnotkun á netfanginu þínu síðar.

Gögnin sem safnað er við skráningu á póstlistann verða eingöngu notuð í auglýsingaskyni í gegnum fréttabréfið. Þú getur sagt upp áskrift hvenær sem er með því að:

  • smella á afskráningartengil í hverju fréttabréfi, eða

  • senda skilaboð á ábyrgðaraðilann.

Eftir afskráningu verður netfangið þitt tafarlaust fjarlægt af póstlistanum, nema þú hafir sérstaklega samþykkt frekari notkun gagna þinna eða við áskiljum okkur rétt til frekari notkunar samkvæmt lögum, sem við upplýsum þig um í þessari stefnu.

6.2 Fréttabréf til núverandi viðskiptavina

Ef þú hefur gefið okkur netfangið þitt þegar þú keyptir vörur eða þjónustu, áskiljum við okkur rétt til að senda þér reglulega tilboð í tölvupósti um vörur eða þjónustu sem eru svipaðar þeim sem þú hefur þegar keypt.

Við þurfum ekki sérstakt samþykki fyrir þessu. Gagnavinnslan byggist á lögmætum hagsmunum okkar af persónubundinni beinni markaðssetningu, sbr. 6. gr. 1. mgr. f-lið GDPR.

Ef þú hafnar notkun netfangsins þíns í þessum tilgangi munum við hætta að senda þér slíkar tilkynningar. Þú getur hvenær sem er mótmælt notkun netfangsins í þessum tilgangi með framtíðaráhrifum með því að tilkynna ábyrgðaraðila. Þú greiðir aðeins sendingarkostnað samkvæmt grunngjöldum fyrir slíka tilkynningu.

7) GAGNAVINNSLA VEGNA PÖNTUNARVINNSLU

7.1 Afhending

Persónuupplýsingar sem við söfnum eru afhentar flutningsaðila sem sér um afhendingu, að því marki sem það er nauðsynlegt til að afhenda vöruna. Lagalegur grundvöllur fyrir miðlun gagna í þessum tilgangi er 6. gr. 1. mgr. b-liður GDPR.

7.2 Greiðsluþjónustuaðilar

PayPal
Ef þú velur greiðslu í gegnum PayPal, kreditkort í gegnum PayPal, beingreiðslu í gegnum PayPal eða – ef í boði – „kaup á reikning“ eða „greiðslu í afborgunum“ í gegnum PayPal, sendum við greiðsluupplýsingar þínar til:

PayPal (Europe) S.à r.l. et Cie, S.C.A.,
22–24 Boulevard Royal, L-2449 Lúxemborg („PayPal“).

Millifærslan fer fram í samræmi við 6. gr. 1. mgr. b-lið GDPR og aðeins að því marki sem nauðsynlegt er fyrir greiðsluvinnslu.

PayPal áskilur sér rétt til að framkvæma lánshæfismat fyrir ákveðna greiðslumáta (kreditkort, beingreiðslu, reikningskaup, afborganir). Í þessu skyni geta greiðsluupplýsingar verið sendar til lánshæfisstofnana á grundvelli lögmætra hagsmuna PayPal af því að meta greiðslugetu þína, sbr. 6. gr. 1. mgr. f-lið GDPR.

Niðurstöður lánshæfismatsins (mögulega með „stigagildum“) eru notaðar til að ákveða hvort viðkomandi greiðslumáti verði í boði. Frekari upplýsingar um persónuvernd PayPal og notkun lánshæfisstofnana má finna í persónuverndarstefnu PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Þú getur hvenær sem er mótmælt þessari vinnslu gagna þinna með því að hafa samband við PayPal. PayPal getur þó áfram unnið úr gögnum þínum ef það er nauðsynlegt vegna samningsbundinnar greiðsluvinnslu.

SOFORT (Klarna)
Ef þú velur greiðslumátann „SOFORT“ fer greiðslan fram í gegnum:

SOFORT GmbH, Theresienhöhe 12, 80339 München, Þýskalandi („SOFORT“),

sem tilheyrir Klarna Group (Klarna Bank AB (publ), Sveavägen 46, 11134 Stokkhólmi, Svíþjóð).

Við sendum SOFORT upplýsingar sem þú gefur upp við pöntun ásamt pöntunarupplýsingum í samræmi við 6. gr. 1. mgr. b-lið GDPR. Gögnunum er einungis miðlað í þeim tilgangi að vinna úr greiðslu og aðeins að því marki sem nauðsynlegt er. Nánar er fjallað um persónuverndarstefnu SOFORT á:
https://www.klarna.com/sofort/datenschutz

8) ÁMINNING UM UMSÖGN

Eigin umsagnaráminning (ekki í gegnum ytra umsagnakerfi)
Við gætum notað netfangið þitt einu sinni til að minna þig á að skilja eftir umsögn um pöntunina þína í því umsagnakerfi sem við notum, að því tilskildu að þú hafir veitt skýrt samþykki í samræmi við 6. gr. 1. mgr. a-lið GDPR.

Þú getur afturkallað samþykki þitt hvenær sem er með því að senda skilaboð til ábyrgðaraðila gagnavinnslu.

9) NOTKUN SAMFÉLAGSMIÐLA – SAMFÉLAGSVIÐBÆTUR

9.1 Facebook-viðbætur með Shariff-lausn

Vefsíða okkar notar samfélagsmiðlaviðbætur („plugins“) frá samfélagsmiðlinum Facebook, rekið af:

Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, Bandaríkin („Facebook“).

Til að auka persónuvernd við heimsókn á vefsíðu okkar eru þessir hnappar ekki samþættir eins og hefðbundnar viðbætur heldur aðeins sem HTML-tenglar („Shariff-lausn“). Þetta tryggir að engin bein tenging við netþjóna Facebook sé stofnuð þegar þú opnar síðu á vefsíðu okkar sem inniheldur slíka hnappa.

Aðeins þegar þú smellir á hnappinn opnast nýr gluggi í vafranum og Facebook-síða er kölluð fram, þar sem þú getur haft samskipti við viðbæturnar (ef þörf krefur eftir innskráningu).

Facebook Inc. er vottað samkvæmt EU–US Privacy Shield samkomulaginu og tryggir þannig viðeigandi gagnaverndarstig samkvæmt lögum ESB.

Frekar upplýsingar um gagnaöflun og -vinnslu Facebook, réttindi þín og stillingarmöguleika til að vernda friðhelgi þína er að finna í persónuverndarstefnu Facebook:
https://www.facebook.com/policy.php

9.2 Google+ viðbætur með Shariff-lausn

Vefsíða okkar notar samfélagsmiðlaviðbætur frá Google+, rekið af:

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Bandaríkin („Google“).

Við notum einnig Shariff-lausn fyrir Google+ hnappa, þannig að tenging við netþjóna Google+ kemur aðeins á þegar þú smellir á hnappinn. Nánari upplýsingar um persónuvernd Google:
https://www.google.com/intl/de/policies/privacy/

9.3 Instagram-viðbætur með Shariff-lausn

Vefsíða okkar notar samfélagsmiðlaviðbætur frá Instagram, rekið af:

Instagram LLC., 1601 Willow Rd, Menlo Park, CA 94025, Bandaríkin („Instagram“).

Eins og með aðrar viðbætur er Shariff-lausn notuð til að koma í veg fyrir sjálfvirka tengingu við netþjóna Instagram. Tengingin á sér aðeins stað ef þú smellir á hnappinn. Nánar um persónuvernd hjá Instagram:
https://help.instagram.com/155833707900388/

10) NETMARKAÐSSETNING

10.1 DoubleClick frá Google

Þessi vefsíða notar netmarkaðssetningartólið DoubleClick frá:

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Bandaríkin („DoubleClick“).

DoubleClick notar smákökur til að:

  • birta viðeigandi auglýsingar,

  • bæta árangursmælingar herferða,

  • koma í veg fyrir að sama auglýsing birtist of oft sama notanda.

Google notar smákökukenni til að skrá hvaða auglýsingar eru birtar í hvaða vafra og til að koma í veg fyrir tvítekna birtingu. Vinnslan fer fram á grundvelli lögmætra hagsmuna okkar af bestu mögulegri markaðssetningu vefsíðu okkar, sbr. 6. gr. 1. mgr. f-lið GDPR.

DoubleClick getur einnig notað smákökukenni til að skrá viðskipti (t.d. þegar notandi smellir á auglýsingu og kaupir síðar vöru). Samkvæmt Google innihalda DoubleClick-smákökur ekki persónuauðkennanleg gögn.

Vegna notkunar þessa tóls er vafrinn þinn í beinni tengingu við netþjóna Google. Við höfum ekki stjórn á umfangi og frekari notkun gagna sem Google safnar. Google getur m.a. skráð að þú hafir heimsótt tiltekna hluta vefsíðu okkar eða smellt á auglýsingu. Ef þú ert skráður inn hjá Google getur heimsókn verið tengd reikningnum þínum.

Þú getur mótmælt rekningu með því að:

  • slökkva á smákökum frá léninu www.googleadservices.com í vafranum,

  • eða stilla vafrann þinn í samræmi við leiðbeiningar á www.aboutads.info,

  • eða stilla vafrann til að láta þig alltaf ákveða um smákökur.

Google LLC er vottað samkvæmt EU–US Privacy Shield. Frekari upplýsingar um persónuvernd DoubleClick:
https://www.google.de/policies/privacy/

10.2 Notkun viðskiptamælinga Google AdWords

Vefsíða okkar notar netauglýsingaforritið Google AdWords og þar með viðskiptamælingu (conversion tracking) frá Google.

Við notum Google AdWords til að kynna tilboð okkar á vefsíðum þriðju aðila og í leitarniðurstöðum Google. Þannig getum við mælt árangur einstakra auglýsingaherferða.

Ef þú smellir á AdWords-auglýsingu frá Google er sett smákaka fyrir viðskiptamælingu á tækið þitt. Hún rennur venjulega út eftir 30 daga og er ekki notuð til persónuauðkenningar. Ef þú heimsækir ákveðnar síður á vefsíðu okkar og smákakan er enn virk, geta Google og við séð að þú hefur smellt á auglýsinguna og verið vísað/ur á vefsíðuna.

Upplýsingarnar eru notaðar til að búa til tölfræði um viðskipti fyrir AdWords-viðskiptavini. Við fáum aðeins heildarfjölda notenda sem smelltu og fóru á síðu með viðskiptamerki – engar persónuauðkennanlegar upplýsingar.

Ef þú vilt ekki taka þátt í rekningu geturðu slökkt á smáköku fyrir viðskiptamælingu Google í vafranum. Nánari upplýsingar um persónuvernd Google:
https://www.google.de/policies/privacy/
Vafra-viðbót til að slökkva á auglýsingasmákökum:
https://www.google.com/settings/ads/plugin?hl=de

11) VEFGREININGARÞJÓNUSTA – GOOGLE (UNIVERSAL) ANALYTICS

Þessi vefsíða notar Google Analytics, vefgreiningarþjónustu frá Google LLC.

Google Analytics notar smákökur til að greina notkun þína á vefsíðunni. Upplýsingarnar (þ.m.t. stytt IP-tala) eru venjulega sendar á netþjón Google í Bandaríkjunum og geymdar þar.

Við notum Google Analytics eingöngu með viðbótinni „_anonymizeIp()“, sem tryggir að IP-talan sé stytt innan ESB/EEE og að ekki sé hægt að rekja hana beint til einstaklings. Aðeins í undantekningartilvikum er full IP-tala send til Bandaríkjanna og stytt þar. Vinnslan byggist á 6. gr. 1. mgr. f-lið GDPR vegna lögmætra hagsmuna okkar af tölfræðilegri greiningu í hagræðingar- og markaðssetningartilgangi.

Fyrir okkar hönd notar Google upplýsingarnar til að:

  • meta notkun þína á vefsíðunni,

  • taka saman skýrslur um vefsíðuvirkni,

  • veita aðrar þjónustur tengdar vefsíðu og netnotkun.

IP-talan sem vafrinn sendir í tengslum við Google Analytics er ekki tengd öðrum gögnum Google.

Þú getur:

  • komið í veg fyrir að smákökur séu vistaðar með því að stilla vafrann þinn (geta takmarkar virkni vefsíðunnar),

  • hindrað söfnun og vinnslu gagna (þ.m.t. IP-tölu) með því að setja upp vafra-viðbót:
    https://tools.google.com/dlpage/gaoptout?hl=de

Sem valkostur við vafra-viðbótina, sérstaklega í farsímum, geturðu sett „opt-out smáköku“ með því að smella á sérstakan opt-out tengil (sem við getum birt á vefsíðunni). Sú smákaka kemur í veg fyrir framtíðarsöfnun gagna á þeirri vefsíðu fyrir þann vafra.

Google LLC er vottað samkvæmt EU–US Privacy Shield. Nánar um Universal Analytics:
https://support.google.com/analytics/answer/2838718?hl=de&ref_topic=6010376

Við notum einnig Google Analytics til að greina gestaflæði milli tækja með notandaauðkenni („User ID“). Notandaauðkennið er:

  • einstakt,

  • varanlegt og

  • nafnlaust

og inniheldur engar persónuupplýsingar.

Þú getur mótmælt vinnslu með User ID hvenær sem er með framtíðaráhrifum, t.d. með því að slökkva á Google Analytics á öllum þeim kerfum og vöfrum sem þú notar.

12) ENDURMARKAÐSSETNING / REMARKETING / MÆLIGRUNNUR FYRIR AUGLÝSINGAR

Facebook Custom Audiences (Facebook Pixel)

Þessi vefsíða notar „Facebook Pixel“ frá Facebook.

Með samþykki þínu er hægt að rekja hegðun notenda eftir að þeir hafa séð eða smellt á Facebook-auglýsingu. Þetta er notað til að:

  • meta árangur Facebook-auglýsinga (tölfræði og markaðsrannsóknir),

  • hámarka framtíðarauglýsingar.

Gögnin sem safnað er eru nafnlaus fyrir okkur. Facebook getur hins vegar tengt þau við notandasnið og notað gögnin til eigin auglýsinga í samræmi við persónuverndarstefnu Facebook:
https://www.facebook.com/about/privacy/

Facebook og samstarfsaðilar þess geta birt auglýsingar á og utan Facebook. Í þessum tilgangi geta smákökur verið vistaðar á tölvunni þinni. Vinnslan fer aðeins fram ef þú veitir skýrt samþykki, sbr. 6. gr. 1. mgr. a-lið GDPR.

Aðeins notendur 13 ára og eldri mega veita samþykki. Ef þú ert yngri biddu forráðamenn þína um leyfi.

Þú getur:

Google AdWords Remarketing

Vefsíða okkar notar Google AdWords Remarketing, sem gerir okkur kleift að auglýsa vefsíðuna í leitarniðurstöðum Google og á vefsíðum þriðju aðila.

Google setur smáköku í vafra tækisins þíns sem gerir kleift að birta áhugasviðsbundnar auglýsingar byggðar á síðum sem þú heimsækir. Vinnslan byggist á lögmætum hagsmunum okkar af viðeigandi markaðssetningu, sbr. 6. gr. 1. mgr. f-lið GDPR.

Ef þú hefur samþykkt hjá Google að:

  • vafra- og appferill sé tengdur við Google reikninginn þinn, og

  • nota megi þessar upplýsingar til að sérsníða auglýsingar,

getur Google tengt gögn úr Google Analytics við Google reikninginn þinn og notað þau til endurmarkaðssetningar á milli tækja.

Þú getur varanlega slökkt á smákökum í tengslum við auglýsingastillingar með því að:

Google LLC er vottað samkvæmt EU–US Privacy Shield. Nánari upplýsingar um auglýsingatækni Google og persónuvernd:
https://www.google.com/policies/technologies/ads/

13) RÉTTINDI ÞÍN SEM VIÐKOMANDI AÐILI

13.1
Gildandi persónuverndarlöggjöf veitir þér eftirfarandi réttindi gagnvart ábyrgðaraðila hvað varðar vinnslu persónuupplýsinga þinna:

  • Réttur til upplýsinga (15. gr. GDPR):
    Réttur til að fá staðfestingu á því hvort unnið er með persónuupplýsingar þínar og ef svo er, fá aðgang að þeim og tilteknar upplýsingar um vinnsluna.

  • Réttur til leiðréttingar (16. gr. GDPR):
    Réttur til tafarlausrar leiðréttingar á röngum persónuupplýsingum og/eða réttur til að bæta við ófullnægjandi upplýsingum.

  • Réttur til eyðingar (17. gr. GDPR):
    Réttur til að krefjast eyðingar persónuupplýsinga við ákveðnar aðstæður (t.d. þegar þær eru ekki lengur nauðsynlegar). Þessi réttur gildir ekki m.a. ef vinnslan er nauðsynleg til að uppfylla lagaskyldu eða til að hafa uppi eða verja réttarkröfur.

  • Réttur til takmörkunar vinnslu (18. gr. GDPR):
    Réttur til að krefjast takmörkunar vinnslu við ákveðnar aðstæður, t.d. á meðan verið er að kanna nákvæmni gagna eða þegar unnið er úr gögnum í tengslum við réttarkröfur.

  • Réttur til upplýsingagjafar til viðtakenda (19. gr. GDPR):
    Ef þú hefur beitt réttinum til leiðréttingar, eyðingar eða takmörkunar vinnslu ber ábyrgðaraðila að tilkynna öllum viðtakendum sem fengu persónuupplýsingar um þig, nema það sé ómögulegt eða felist í óhóflegri fyrirhöfn. Þú átt rétt á að fá upplýsingar um þessa viðtakendur.

  • Réttur til gagnaflutnings (20. gr. GDPR):
    Réttur til að fá persónuupplýsingar, sem þú hefur veitt okkur, afhentar í skipulegu, algengu og tölvulesanlegu sniði, eða að láta flytja þær til annars ábyrgðaraðila, að því marki sem það er tæknilega framkvæmanlegt.

  • Réttur til að afturkalla samþykki (7. gr. 3. mgr. GDPR):
    Ef vinnsla byggist á samþykki þínu geturðu afturkallað það hvenær sem er með framtíðaráhrifum. Afturköllun hefur ekki áhrif á lögmæti vinnslu sem byggðist á samþykki áður en það var afturkallað.

  • Réttur til að leggja fram kvörtun (77. gr. GDPR):
    Ef þú telur að vinnsla persónuupplýsinga þinna brjóti gegn GDPR hefur þú rétt til að leggja fram kvörtun hjá eftirlitsyfirvaldi, einkum í aðildarríki þar sem þú hefur búsetu, vinnustað eða þar sem ætlað brot átti sér stað.

13.2 RÉTTUR TIL AÐ ANDMÆLA

Vinnsla á grundvelli lögmætra hagsmuna (6. gr. 1. mgr. f-liður GDPR)
Ef við vinnum úr persónuupplýsingum þínum á grundvelli lögmætra hagsmuna (hagsmunavægis), hefur þú rétt til að andmæla vinnslunni hvenær sem er, af ástæðum sem tengjast þinni sérstöku stöðu, með framtíðaráhrifum.

Ef þú neytir réttar þíns til að andmæla:

  • munum við hætta vinnslu viðkomandi gagna,

  • nema við getum sýnt fram á réttmætar, yfirdrýgri ástæður fyrir vinnslunni sem vega þyngra en hagsmunir þínir, réttindi og frelsi, eða vinnslan sé nauðsynleg til að hafa uppi, halda uppi eða verja réttarkröfur.

Vinnsla í beinni markaðssetningu
Ef persónuupplýsingar þínar eru unnar í þeim tilgangi að stunda beina markaðssetningu hefur þú hvenær sem er rétt til að andmæla vinnslu persónuupplýsinga sem lúta að þér í slíkum tilgangi.

Ef þú neytir þessa réttar:

  • munum við hætta allri vinnslu persónuupplýsinga þinna í beinni markaðssetningu.

14) GEYMSLUTÍMI PERSÓNUUPPLÝSINGA

Geymslutími persónuupplýsinga ræðst af:

  • lögboðnum varðveislufrestum (t.d. samkvæmt skattalögum og viðskiptalögum), og

  • tilgangi vinnslunnar.

Að loknum lögbundnum varðveislufrestum verða viðkomandi gögnum eytt með reglubundnum hætti, nema:

  • þau séu enn nauðsynleg til að uppfylla eða hefja samning, eða

  • við höfum lögmætan hagsmun af frekari geymslu.