Persónuverndarstefna

Síðast uppfært: 5. október 2026

Persónuvernd þín skiptir okkur máli. Í þessari stefnu útskýrum við hvaða persónuupplýsingum við söfnum þegar þú heimsækir vefverslun Jafna og verslar hjá okkur, í hvaða tilgangi og hver réttindi þín eru samkvæmt lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerðinni (ESB) 2016/679 (GDPR).

1. Ábyrgðaraðili

[NAFN FYRIRTÆKIS], kt. [KENNITALA]
[HEIMILISFANG]
Netfang: [NETFANG] · Sími: [SÍMI]

2. Hvaða upplýsingum söfnum við?

• Pöntunarupplýsingar: nafn, heimilisfang, netfang, símanúmer, pöntunar- og greiðslusaga. Greiðslukortaupplýsingar eru unnar af greiðsluþjónustuaðila og við sjáum þær aldrei í heild.
• Samskipti: upplýsingar sem þú sendir okkur í gegnum samskiptaform, tölvupóst eða síma.
• Aðgangur að Mínum síðum: netfang og pöntunarsaga.
• Póstlisti: netfang, ef þú skráir þig sérstaklega.
• Tæknilegar upplýsingar: IP-tala, tegund vafra og tækis, heimsóttar síður og vafrakökur (sjá 6. kafla).

3. Tilgangur og lagagrundvöllur

• Til að afgreiða og afhenda pantanir, sinna skilum, endurgreiðslum og ábyrgð – efndir samnings (b-liður 1. mgr. 6. gr. GDPR).
• Til að uppfylla lagaskyldur, t.d. bókhaldsskyldu samkvæmt lögum nr. 145/1994 um bókhald – lagaskylda (c-liður).
• Til að svara fyrirspurnum, koma í veg fyrir svik og tryggja öryggi vefsins – lögmætir hagsmunir (f-liður).
• Til að senda fréttabréf og tilboð og nota vafrakökur sem ekki eru nauðsynlegar – samþykki (a-liður). Þú getur afturkallað samþykki hvenær sem er.

4. Vinnsluaðilar og miðlun

Við seljum aldrei persónuupplýsingar. Við miðlum þeim aðeins til aðila sem aðstoða okkur við rekstur verslunarinnar og vinna þær eftir fyrirmælum okkar:

• Shopify (Shopify International Limited, Írlandi) – hýsing vefverslunar og pöntunarkerfi.
• Greiðsluþjónustuaðilar – [GREIÐSLUÞJÓNUSTA, t.d. Shopify Payments / Rapyd / Teya].
• Flutningsaðili – [FLUTNINGSAÐILI] til að afhenda pantanir.
• Tölvupóst- og markaðsþjónusta – [ÞJÓNUSTA, t.d. Shopify Email / Klaviyo], aðeins ef þú hefur skráð þig á póstlista.

Ef upplýsingar eru fluttar út fyrir Evrópska efnahagssvæðið (t.d. til Bandaríkjanna) er það gert á grundvelli staðlaðra samningsákvæða framkvæmdastjórnar ESB eða annarra viðeigandi verndarráðstafana.

5. Varðveislutími

Pöntunar- og bókhaldsgögn eru varðveitt í 7 ár frá lokum reikningsárs eins og lög um bókhald kveða á um. Samskiptum er eytt þegar þeirra er ekki lengur þörf, að jafnaði innan 2 ára. Netfangi á póstlista er eytt þegar þú afskráir þig.

6. Vafrakökur

Nauðsynlegar vafrakökur eru notaðar til að vefurinn virki, t.d. fyrir innkaupakörfu og greiðsluferli. Vafrakökur fyrir greiningu, sérsnið og markaðssetningu eru aðeins notaðar ef þú samþykkir þær í vafrakökuborðanum. Þú getur breytt vali þínu hvenær sem er.

7. Réttindi þín

Þú átt rétt á að fá aðgang að upplýsingum um þig, fá þær leiðréttar eða þeim eytt, takmarka eða andmæla vinnslu, fá gögnin afhent á tölvutæku formi (flutningsréttur) og afturkalla samþykki. Sendu beiðni á [NETFANG] og við svörum innan eins mánaðar.

Ef þú telur að vinnsla brjóti gegn lögum getur þú lagt fram kvörtun hjá Persónuvernd (www.personuvernd.is).

8. Öryggi

Allar tengingar við vefinn eru dulkóðaðar (HTTPS) og aðgangur að persónuupplýsingum er takmarkaður við þá sem þurfa hann vegna starfa sinna.

9. Breytingar

Við kunnum að uppfæra þessa stefnu. Nýjasta útgáfan er alltaf aðgengileg á þessari síðu.