Persónuverndarstefna

1. Inngangur

Þessi persónuverndarstefna lýsir því hvernig Lyngur (í framhaldinu „Vefurinn“, „við“, „okkur“ eða „okkar“) safnar, notar og deilir persónuupplýsingum þínum þegar þú heimsækir, notar þjónustur okkar eða kaupir vörur af vefsíðunni okkar, lyngur.is (í framhaldinu „Vefurinn“), eða hefur annars sambandi við okkur varðandi Vefinn (samanlögð sem „Þjónustur“). Með „þú“ og „þitt“ er átt við þig sem notanda Þjónustunnar, hvort sem þú ert viðskiptavinur, gestur á vefnum eða annar einstaklingur sem upplýsingar um hafa verið safnað í samræmi við þessa stefnu.

Vinsamlegast lestu þessa persónuverndarstefnu vandlega.

2. Breytingar á þessari persónuverndarstefnu

Við gætum uppfært þessa persónuverndarstefnu af og til, til að endurspegla breytingar á starfsháttum okkar eða vegna annarra rekstrar-, lagalegra eða eftirlitsástæðna. Við munum birta uppfærða útgáfu á Vefnum, uppfæra dagsetninguna „Síðast uppfært“ og grípa til annarra aðgerða í samræmi við gildandi lög.

3. Hvernig við söfnum og notum persónuupplýsingar þínar

Til þess að veita þér Þjónustuna söfnum við persónuupplýsingum um þig úr ýmsum aðilum. Upplýsingarnar sem við söfnum og notum geta verið mismunandi eftir því hvernig þú átt samskipti við okkur. Auk þeirra sértæku nota sem lýst er hér að neðan, gætum við einnig notað upplýsingar til að:

Hafa samband við þig,
Veita eða bæta Þjónustuna,
Uppfylla lagalegar skyldur,
Framfylgja viðeigandi þjónustuskilmálum,
Vernda og verja Þjónustuna, rétt okkar og rétt notenda okkar eða annarra.

4. Hvaða persónuupplýsingar við söfnum

4.1 Upplýsingar sem við fáum beint frá þér

Þegar þú sendir okkur upplýsingar í gegnum Þjónustuna geta þær meðal annars innihaldið:

Tengiliðaupplýsingar: Nafn, heimilisfang, símanúmer og netfang.
Pöntuupplýsingar: Nafn, reiknings- og sendingarheimilisfang, staðfesting á greiðslu, netfang og símanúmer.
Upplýsingar um reikning: Notandanafn, lykilorð, öryggisspurningar og aðrar upplýsingar notaðar til að tryggja öryggi reikningsins.
Upplýsingar viðskiptavinahjálpar: Upplýsingar sem þú deilir í samband við beiðnir um aðstoð, til dæmis þegar þú sendir skilaboð í gegnum Þjónustuna.

Ath.: Sumir þættir Þjónustunnar krefjast þess að þú sendir okkur ákveðnar upplýsingar. Ef þú ákveður að ekki að veita þær, gæti það haft áhrif á aðgang þinn að tilteknum eiginleikum.

4.2 Upplýsingar um notkun þína

Við getum sjálfkrafa safnað upplýsingum um hvernig þú notaðir Þjónustuna („Notkunargögn“). Þetta felur meðal annars í sér að nota tækni eins og vafrakökur, pixla og sambærilegar aðferðir. Notkunargögn geta innihaldið:

Upplýsingar um tæki sem þú notar,
Vafra- og nettengingarupplýsingar (t.d. IP-tala),
Aðrar tæknilegar upplýsingar sem varða samskipti þín við Vefinn.

4.3 Upplýsingar frá þriðja aðila

Við getum einnig fengið upplýsingar um þig frá þriðja aðila, svo sem:

Fyrirtækjum sem styðja Vefinn og Þjónustuna (t.d. Shopify),
Greiðsluaðilum sem safna greiðsluupplýsingum (t.d. bankareikningar, kredit-/debitkortaupplýsingar og reikningsheimilisföng) til að vinna úr greiðslum þínum og uppfylla samning við þig,
Þriðja aðilum sem með netstjórnunartækni (pixlar, vefvísa, hugbúnaðarforritasöfn o.fl.) safna upplýsingum þegar þú heimsækir Vefinn, opnar eða smellir á tölvupóst, eða hefur samskipti við auglýsingar okkar.

Öll gögn sem við fáum frá þriðja aðila verða meðhöndluð í samræmi við þessa persónuverndarstefnu. Sjá einnig kafla um vefsíður og tengla frá þriðja aðila.

5. Hvernig við notum persónuupplýsingar þínar

5.1 Að veita vörur og þjónustu

Við notum persónuupplýsingar þínar til að:

Vinna úr greiðslum þínum og uppfylla pöntun þína,
Senda þér tilkynningar varðandi reikning, kaup, endurheimt, skiptisvörur eða önnur viðskipti,
Stofna, viðhalda og stjórna reikningnum þínum,
Skipuleggja sendingar og auðvelda endurheimt eða skiptisvörur,
Framkvæma aðra aðgerð sem tengist reikningnum þínum.

5.2 Markaðssetning og auglýsingar

Við gætum notað persónuupplýsingar þínar til markaðssetningar og kynningarmála, til dæmis til að:

Senda þér auglýsinga-, kynningar- og markaðsmeðtöl með tölvupósti, SMS eða með póstsendum,
Sýna þér auglýsingar um vörur og þjónustu á Vefnum okkar og öðrum síðum.

Ef þú býrð á svæðum EES er löglegur grundvöllur fyrir þessum aðgerðum okkar lögmæt hagsmunur á að selja vörur okkar, samkvæmt grein 6(1)(f) GDPR.

5.3 Öryggi og forvarna gegn svikum

Við notum persónuupplýsingar þínar til að greina, rannsaka og grípa til aðgerða gegn mögulegri sviksamlegri, ólöglegri eða illgjarnlegri starfsemi. Ef þú stofnar reikning, berð þú ábyrgð á að halda aðgangsupplýsingum öruggum. Við mælum eindregið með því að þú deilir ekki notendanafni, lykilorði eða öðrum viðkomandi upplýsingum með öðrum. Ef þú telur að reikningurinn þinn hafi orðið fyrir misnotkun skaltu hafa samband við okkur strax. Ef þú býrð á EES er löglegur grundvöllur fyrir þessum aðgerðum lögmæt hagsmunur okkar á að halda Vefnum öruggum fyrir þig og aðra viðskiptavini, samkvæmt grein 6(1)(f) GDPR.

5.4 Samskipti við þig og þjónustubót

Við notum persónuupplýsingar þínar til að:

Veita þér viðskiptavinahjálp,
Bæta Þjónustuna,
Viðhalda góðu viðskiptasambandi við þig.

Þetta er unnið í lögmætu hagsmuni okkar, samkvæmt grein 6(1)(f) GDPR.

6. Kökur

Eins og margar aðrar vefsíður notum við kökur á Vefnum. Fyrir frekari upplýsingar um þær kökur sem við notum til að keyra verslunina okkar með Shopify, skoðaðu Shopify Cookies.
Við notum kökur til að:

Keyra og bæta Vefinn og Þjónustuna (t.d. til að muna aðgerðir og stillingar þínar),
Framkvæma greiningar til að skilja betur hvernig notendur eiga samskipti við Þjónustuna.

Þú getur stillt vafrann þinn til að hafna eða fjarlægja kökur, þó að það geti haft áhrif á notendaupplifun þína og leitt til þess að sumir eiginleikar Vefsins virki ekki rétt. Auk þess er mögulegt að blokkering koka hindri ekki alveg að við deilum upplýsingum með þriðja aðila, svo sem auglýsingaaðilum.

7. Hvernig við deilum persónuupplýsingum þínum

Við getum deilt persónuupplýsingum þínum með þriðja aðilum í eftirfarandi aðstæðum:

Með þjónustuaðilum: Seljendum eða öðrum þriðja aðilum sem framkvæma þjónustu fyrir hönd okkar (t.d. IT-stjórnun, greiðsluvinnslu, gagnagreiningu, viðskiptavinahjálp, skýgeymslu, uppfyllingu og sendingu).
Með viðskiptalegum og markaðssamstarfsaðilum: Til að veita þjónustu og auglýsa fyrir þig. Þessir aðilar nota upplýsingar í samræmi við sínar eigin persónuverndarstefnur.
Með þínu samþykki: Ef þú óskaðir þess að við deilum ákveðnum upplýsingum (t.d. til sendingar vara eða með innskráningarlausnum í gegnum samfélagsmiðla).
Innan fyrirtækisins: Með tengdum fyrirtækjum eða innan fyrirtækja okkar í lögmætu hagsmuni okkar til að reka farsælt fyrirtæki.
Í tengslum við viðskiptaaðgerðir: Til dæmis í samruna, gjaldþrot eða viðskiptaumbótum, eða til að uppfylla lagalegar skyldur (eins og að bregðast við lagaskrám eða úrskurðum) og til að verja rétt okkar og rétt notenda okkar.

Við deilum eftirfarandi flokkum upplýsinga:

Auðkennitölur: Grunnupplýsingar um tengiliði, pöntu- og reikningaupplýsingar.
Viðskiptaupplýsingar: Upplýsingar um pöntun, kauphegðun og viðskiptavinahjálp.
Upplýsingar um netnotkun: Til dæmis Notkunargögn.
Staðsetningargögn: Upplýsingar ákvarðaðar með IP-tölu eða öðrum tæknilegum mælingum.
Þjónustuaðilar og þriðja aðilar: Sem framkvæma þjónustu fyrir hönd okkar (t.d. netveitur, greiðsluvinnsluaðilar, sendingaraðilar, o.fl.).
Viðskiptalegir og markaðssamstarfsaðilar.
Tengd félög.

Við notum ekki eða deilum viðkvæmum persónuupplýsingum án þíns samþykkis eða til að álykta um eiginleika þína, nema með samþykki.

8. Vefsíður og tenglar frá þriðja aðila

Vefurinn okkar gæti innihaldið tengla á vefsíður eða önnur netmiðla sem reknir eru af þriðja aðila. Ef þú heimsækir slíkar síður skaltu skoða persónuverndar- og öryggisstefnur þeirra, þar sem við berum ekki ábyrgð á þeim. Upplýsingar sem þú deilir á opinberum eða hálf-opnum vettvangi geta verið aðgengilegar öðrum notendum, bæði á Þjónustunni og á þeim síðum sem tengdir eru við hana. Að tengja við slíkar síður þýðir ekki að við styðjum efni þeirra eða eigendur þeirra, nema annað sé tilgreint.

9. Upplýsingar barna

Þjónustan er ekki ætluð börnum og við söfnum ekki meðvitað persónuupplýsingum um börn. Ef þú ert forráðamaður barns sem hefur deilt persónuupplýsingum með okkur, vinsamlegast hafðu samband við okkur til að óska eftir að upplýsingarnar verði eytt.
Frá gildandi dagsetningu þessa skjals höfum við ekki staðfest að við deilum eða seljum persónuupplýsingar einstaklinga yngri en 16 ára, eins og skilgreint er í lögum.

10. Öryggi og geymsla upplýsinga þinna

Vinsamlegast athugaðu að engin öryggisráðstöfun er fullkomin eða óaðfinnanleg og við getum því ekki fullvissað um „fullkomið öryggi“. Upplýsingar sem þú sendir okkur gætu einnig verið óöruggar á ferðalagi. Við mælum með því að nota öruggar aðferðir við sendingu viðkvæmra upplýsinga.
Hversu lengi við geymum persónuupplýsingar þínar fer eftir því hvort þær eru nauðsynlegar til að:

Viðhalda reikningi þínum,
Veita Þjónustuna,
Uppfylla lagalegar skyldur,
Leysa ágreining eða framfylgja öðrum samningum og stefnum.

11. Réttindi þín

Í samræmi við hvar þú býrð gætir þú átt rétt á nokkrum eða öllum eftirfarandi réttindum varðandi persónuupplýsingar þínar. Þessi réttindi eru þó ekki algild og geta átt við aðeins í tilteknum aðstæðum. Í sumum tilfellum gæti verið heimilt að við hafnum beiðni þinni samkvæmt lögum.

Réttindi notenda:

Réttur til aðgangs: Þú gætir átt rétt á að óska eftir aðgangi að þeim persónuupplýsingum sem við geymum um þig og upplýsingum um hvernig við notum og deilum þeim.
Réttur til eyðingar: Þú gætir óskað þess að við eyðum persónuupplýsingum þínum.
Réttur til leiðréttingar: Ef upplýsingarnar eru ónákvæmar getur þú óskað eftir að þær verði leiðréttar.
Réttur til gagnaflutnings: Í ákveðnum aðstæðum gætir þú óskað eftir að fá afrit af upplýsningum og jafnframt að þær verði fluttar til annarra aðila.
Réttur til að afskrá sölu/deilingu eða markvissrar auglýsingar: Þú getur beðið okkur um að „selja“ eða „deila“ persónuupplýsingum þínum, eða afskráð þig frá vinnslu þeirra til markvissrar auglýsingar (athugaðu að ef þú notar Global Privacy Control á vefnum getur það talist sem beiðni um að afskrá sölu/deilingu upplýsinga fyrir tækið og vafrann sem þú notar).
Réttur til takmörkunar á vinnslu: Þú getur óskað eftir að við takmörkum vinnslu upplýsinga þinna.
Réttur til að afturkalla samþykki: Þar sem við vinnum með upplýsingar þínar byggt á samþykki getur þú afturkallað það.
Réttur til áfrýjunar: Ef við hafnum beiðni þinni getur þú áfrýjað ákvörðun okkar með því að svara okkar neitun.
Stjórnun samskiptaviðhorfa: Þú getur afskráð þig frá kynningarpóstum. Ef þú afskráir þig, gætum við samt sent þér tölvupósta sem eru ekki markaðsmiðuð (t.d. upplýsingar um reikning eða pöntun).

Þú getur nýtt þér þessi réttindi með því að fylgja leiðbeiningum á Vefnum okkar eða með því að hafa samband við okkur (sjá „Hafðu samband“ hér að neðan). Við munum gæta þess að þér verði ekki mismunað fyrir að nýta þessi réttindi. Til að staðfesta auðkenni þitt gætum við þurft að safna viðeigandi upplýsingum (t.d. netfang eða reikningaupplýsingar) áður en við getum svarað beiðni þinni.

12. Klaganir

Ef þú hefur áhyggjur af því hvernig við vinnum með persónuupplýsingar þínar, vinsamlegast hafðu samband við okkur með samskiptaupplýsingum hér að neðan. Ef þú ert ekki sátt(ur) við svar okkar getur þú, eftir því hvar þú býrð, haft rétt á að áfrýja ákvörðun okkar eða skila kvörtun til persónuverndarstofnunar á þínu svæði (t.d. Persónuverndarstofnun í Íslandi).

13. Notendur utanlands

Vinsamlegast athugaðu að við getum flutt, geymt og unnið með persónuupplýsingar þínar utan þess lands sem þú býrð í. Upplýsingarnar þínar verða einnig unnar af starfsfólki og þjónustuaðilum í öðrum löndum.
Ef við fluttum persónuupplýsingar þínar utan Evrópu munum við nota viðurkenndar flutningsaðferðir, svo sem stöðluðu samningsklösur Evrópusambandsins eða sambærilega samninga sem gefnir eru út af viðeigandi yfirvöldum, nema gagnaflutningurinn eigi sér stað til lands sem hefur verið talið uppfylla viðeigandi öryggisstig.

14. Hafðu samband

Ef þú hefur spurningar varðandi þessa persónuverndarstefnu, vinnslu persónuupplýsinga þinna eða ef þú vilt nýta þér réttindi þín, vinsamlegast hafðu samband:

Tölvupóstur: gse972@gmail.com
Heimilisfang: Lyngmóa, Ölfus, 816, Ísland

Fyrir þá tilgang að uppfylla gildandi persónuverndarlög, og nema annað sé tilgreint, er Lyngur gagnastýringaraðili (með ábyrgð á persónuupplýsingum þínum).

Endanleg athugasemd:
Þessi persónuverndarstefna er aðlöguð að íslenskum sölusíðum og tekur mið af íslenskum aðstæðum og löggjöf. Við mælum með að þú leitar frekari sérfræðiráðgjafar til að tryggja að stefna þín uppfylli allar lagakröfur og sérstöku þarfir þíns reksturs.