Persónuverndarstefna

Hver við erum

Gummi Design („við“, „okkur“, „okkar“) er lítið, sjálfstætt rekið list- og handverksverkefni á Íslandi. Við seljum handunnar vörur og birtum greinar á gummidesign.is, og við berum ábyrgð á þeim persónuupplýsingum sem lýst er í þessari stefnu.

Ef þú hefur spurningar um þessa stefnu eða hvernig við meðhöndlum gögnin þín geturðu haft samband við okkur á [email protected].

Upplýsingar sem við söfnum

Við söfnum aðeins því sem við þurfum til að reka verslunina, svara þér og bæta vefinn. Eftir því hvernig þú notar gummidesign.is getur það náð til:

• Aðgangsupplýsingar — ef þú stofnar aðgang: nafn þitt, netfang og dulkóðað lykilorð.
• Pöntunarupplýsingar — þegar þú gerir pöntun: nafn, afhendingarheimilisfang, netfang, símanúmer, vörurnar sem pantaðar eru og valin greiðsluleið (millifærsla, staðgreiðsla við afhendingu eða póstsending).
• Samskipti og fréttabréf — netfangið og skilaboðin sem þú sendir í gegnum samskiptaformið, og netfangið sem þú gefur upp ef þú skráir þig á fréttabréfið.
• Tæknilegar upplýsingar — sem safnast sjálfkrafa, svo sem IP-tala, gerð vafra, upplýsingar um tæki, tilvísunarsíða og þær síður sem þú heimsækir.
• Vafrakökur og sambærileg tækni — sjá kaflann „Vafrakökur og greining“ hér að neðan.

Hvernig við notum upplýsingarnar

Við notum persónuupplýsingar þínar til að:

• Vinna úr, afgreiða og afhenda pantanir þínar og eiga samskipti við þig um þær.
• Veita, viðhalda og tryggja öryggi aðgangs þíns.
• Svara fyrirspurnum þínum og veita þjónustu.
• Senda fréttabréfið okkar þegar þú hefur óskað eftir að fá það.
• Skilja hvernig vefurinn er notaður svo við getum bætt hann.
• Uppfylla laga- og bókhaldsskyldur okkar.

Lagalegur grundvöllur vinnslu

Samkvæmt almennu persónuverndarreglugerð ESB (GDPR) og lögum nr. 90/2018 um persónuvernd vinnum við persónuupplýsingar þínar á eftirfarandi grundvelli: framkvæmd samnings (til að afgreiða pantanir og aðgang þinn), samþykki (fyrir fréttabréfi og valfrjálsum vafrakökum), lögmætir hagsmunir okkar (til að tryggja öryggi vefsins og bæta hann) og til að uppfylla lagaskyldur (svo sem kröfur um bókhald).

Vafrakökur og greining

Við notum vafrakökur og sambærilega tækni til að láta vefinn virka og til að skilja hvernig hann er notaður. Nauðsynlegar vafrakökur eru alltaf virkar því vefurinn getur ekki starfað án þeirra. Greiningar- og markaðstækni keyrir aðeins eftir að þú veitir samþykki í gegnum vafrakökuborðann.

Þegar þú samþykkir notum við Google Analytics til að mæla umferð og Microsoft Clarity til að skilja hvernig gestir nota síðurnar. Þú getur breytt eða afturkallað val þitt hvenær sem er í gegnum tengilinn „Vafrakökustillingar“ í síðufæti.

Hvernig við deilum upplýsingum

Við seljum ekki persónuupplýsingar þínar. Við deilum þeim aðeins með þjónustuaðilum sem hjálpa okkur að reka vefinn, og aðeins að því marki sem nauðsynlegt er:

• Supabase — hýsing gagnagrunns og auðkenningar.
• Google Analytics og Microsoft Clarity — vefgreining, aðeins með samþykki þínu.
• Þjónustuaðilar tölvupósts — til að senda pöntunarstaðfestingar og fréttabréf.
• Yfirvöld eða ráðgjafar — þegar lög krefjast þess eða til að vernda lagaleg réttindi okkar.

Greiðsluupplýsingar

Við vinnum ekki kortagreiðslur á netinu og geymum aldrei kortaupplýsingar. Pantanir eru greiddar með millifærslu, staðgreiðslu við afhendingu eða póstsendingu. Bankaupplýsingar sem þú gefur upp til að ljúka millifærslu eru einungis notaðar til að staðfesta pöntunina þína.

Hversu lengi við geymum upplýsingar

Við geymum persónuupplýsingar aðeins svo lengi sem nauðsynlegt er í þeim tilgangi sem lýst er í þessari stefnu. Pöntunar- og færslugögn eru geymd svo lengi sem íslensk bókhalds- og skattalög krefjast. Aðgangsupplýsingar eru geymdar á meðan aðgangur þinn er virkur og fréttabréfsgögn þar til þú afskráir þig.

Réttindi þín

Samkvæmt GDPR og íslenskum persónuverndarlögum átt þú rétt á að:

• Fá aðgang að þeim persónuupplýsingum sem við geymum um þig.
• Óska eftir leiðréttingu á röngum eða ófullnægjandi upplýsingum.
• Óska eftir eyðingu upplýsinga þinna („réttur til að gleymast“).
• Andmæla eða takmarka tiltekna vinnslu.
• Fá upplýsingar þínar á færanlegu formi.
• Afturkalla samþykki hvenær sem er, án þess að það hafi áhrif á vinnslu sem þegar hefur farið fram.

Beiting réttinda og kvartanir

Til að nýta einhver þessara réttinda skaltu hafa samband við okkur á [email protected] og við svörum innan þeirra tímamarka sem lög kveða á um. Ef þú ert með aðgang geturðu einnig uppfært upplýsingar þínar eða eytt aðganginum á stjórnborðinu þínu.

Ef þú telur að við höfum ekki meðhöndlað persónuupplýsingar þínar með réttum hætti átt þú rétt á að leggja fram kvörtun hjá Persónuvernd, www.personuvernd.is.

Öryggi gagna

Við beitum eðlilegum tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar þínar gegn tapi, misnotkun og óheimilum aðgangi, þar á meðal dulkóðun við flutning og aðgangsstýringu. Engin aðferð til að senda gögn um netið er þó fullkomlega örugg og því getum við ekki ábyrgst algjört öryggi.

Persónuvernd barna

Vefurinn okkar er ekki ætlaður börnum yngri en 13 ára og við söfnum ekki vísvitandi persónuupplýsingum frá þeim. Ef þú telur að barn hafi veitt okkur persónuupplýsingar skaltu hafa samband svo við getum fjarlægt þær.

Flutningur milli landa

Sumir þjónustuaðilar okkar kunna að vinna gögn utan Íslands eða Evrópska efnahagssvæðisins. Þegar það á við styðjumst við við viðeigandi verndarráðstafanir, svo sem stöðluð samningsákvæði framkvæmdastjórnar ESB, til að vernda upplýsingar þínar.

Breytingar á þessari stefnu

Við kunnum að uppfæra þessa stefnu af og til. Þegar við gerum verulegar breytingar uppfærum við dagsetninguna „Síðast uppfært“ efst á þessari síðu. Við hvetjum þig til að lesa stefnuna reglulega.

Hafðu samband

Ef þú hefur spurningar um þessa persónuverndarstefnu eða persónuupplýsingar þínar skaltu senda okkur tölvupóst á [email protected].