Persónuverndarstefna

Persónuverndarstefna Blómatorgsins

Blómatorgið rekur þessa vefverslun og þjónustu. Við notum Shopify sem tæknilegt kerfi til að reka vefverslunina og vinna úr pöntunum. Þessi persónuverndarstefna útskýrir hvernig við söfnum, notum og miðlum persónuupplýsingum þegar þú heimsækir síðuna, verslar hjá okkur eða hefur samband við okkur.

Með því að nota vefverslunina samþykkir þú vinnslu persónuupplýsinga í samræmi við þessa stefnu.

1. Hvaða upplýsingum við söfnum

Við söfnum aðeins þeim upplýsingum sem nauðsynlegar eru til að reka vefverslunina, vinna úr pöntunum, uppfylla lagaskyldur og veita góða þjónustu.

Við gætum safnað eftirfarandi upplýsingum:

1.1 Tengiliðaupplýsingar

  • Nafn
  • Heimilisfang og afhendingarstaður
  • Tölvupóstfang
  • Símanúmer

1.2 Greiðsluupplýsingar

Greiðslur eru unnar í gegnum örugga greiðslumiðlun. Við fáum aldrei aðgang að fullum kortanúmerum. Við fáum aðeins upplýsingar sem þarf til að staðfesta greiðslu og vinnslu pöntunar.

1.3 Notendaaðgangur (ef við á)

  • Notandanafn
  • Still­ingar og kjörstillingar

1.4 Pöntunar- og viðskiptasaga

  • Vörur sem þú skoðar eða pantar
  • Endurgreiðslur og skilanir
  • Samskipti vegna þjónustu

1.5 Tæknilegar upplýsingar

  • IP-tala
  • Vafrategund og tæki
  • Kökur og sambærileg tækni sem notuð er til að reka vefinn, bæta þjónustu og greina notkun (samkvæmt lögum).

2. Uppruni upplýsinga

Við fáum upplýsingar:

  • Beint frá þér (verslun, pöntun, samskipti)
  • Sjálfvirkt í gegnum vafra/tæki (kökustillingar)
  • Frá þjónustuaðilum sem starfa fyrir okkar hönd (t.d. Shopify, greiðslumiðlun, sendingarþjónusta)

3. Hvernig við notum upplýsingarnar

Við vinnum persónuupplýsingar aðeins í lögmætum tilgangi:

3.1 Til að vinna úr pöntunum

  • Staðfesta greiðslur
  • Afhenda vörur
  • Senda staðfestingar og stöðubreytingar
  • Sjá um skil og kvartanir

3.2 Til að halda utan um þjónustu og samskipti

  • Þjónustubeiðnir
  • Fyrirspurnir
  • Samskipti við viðskiptavini

3.3 Til að betrumbæta vefverslunina

  • Greina notkun
  • Fínstilla vefsíðu og þjónustu

3.4 Til að uppfylla lagaskyldur

  • Bókhald
  • Kæru- og kvörtunarferli
  • Öryggismál

3.5 Markaðssamskipti (ef við á)

Við sendum markaðs- eða kynningarefni aðeins þegar við höfum heimild til þess og þú getur alltaf afþakkað slík samskipti.

4. Miðlun upplýsinga til þriðju aðila

Við miðlum persónuupplýsingum aðeins þegar nauðsynlegt er:

  • Shopify (hýsing, tækni, öryggi, tölfræðigreining)
  • Greiðslumiðlun (t.d. Straumur eða aðrir greiðsluaðilar)
  • Sendingaraðilar
  • Upplýsingaþjónustur sem vinna fyrir okkar hönd
  • Opinberir aðilar ef krafist er samkvæmt lögum
  • Ef þú samþykkir sérstaklega miðlun til annarra (t.d. samfélagsmiðlar eða sérstakar beiðnir)

Við seljum aldrei persónuupplýsingar.

5. Samskipti við Shopify

Vefverslunin er hýst hjá Shopify. Shopify vinnur einnig persónuupplýsingar samkvæmt eigin persónuverndarstefnu.

Upplýsingar:
https://www.shopify.com/legal/privacy

Ef þú vilt nýta réttindi sem tengjast vinnslu Shopify (t.d. sjónar á gögnum), getur það farið í gegnum:
https://privacy.shopify.com

6. Börn

Vefverslunin er ekki ætluð börnum og við söfnum ekki vísvitandi upplýsingum um einstaklinga undir lögaldri.

7. Öryggi og geymslutími

Við beitum viðeigandi öryggisráðstöfunum til að vernda persónuupplýsingar. Engin gagnavernd er þó fullkomin.

Persónuupplýsingum er aðeins haldið eins lengi og nauðsynlegt er:

  • Til að vinna úr pöntunum
  • Til að veita þjónustu
  • Til að uppfylla lagaskyldur (t.d. bókhald 7 ár)
  • Til að leysa ágreining

8. Réttindi þín

Samkvæmt Evrópureglum (GDPR) áttu rétt á að:

  • Fá aðgang að þínum gögnum
  • Fara fram á leiðréttingu
  • Fara fram á eyðingu (ef heimilt er)
  • Fá gögn afhent („gagnataka“)
  • Takmarka vinnslu
  • Mótmæla vinnslu
  • Afturkalla samþykki (ef vinnsla byggir á samþykki)

Þú getur einnig afþakkað markaðsefni hvenær sem er.

Við kunnum að þurfa að staðfesta auðkenni áður en farið er í slíkar óskir.

9. Kvartanir

Ef þú telur að við vinnum gögn á ólögmætan hátt geturðu sent kvörtun til Persónuverndar:
https://www.personuvernd.is

Við hvetjum þig þó til að hafa fyrst samband við okkur.

10. Flutningur gagna til annarra landa

Þar sem Shopify og sumir þjónustuaðilar eru staðsettir erlendis geta upplýsingar verið fluttar út fyrir EES. Slíkur flutningur fer fram samkvæmt viðurkenndum verndaraðferðum, t.d. stöðluðum samningsskilmálum.

11. Breytingar á þessari stefnu

Við getum uppfært stefnuna þegar þurfa þykir. Ný útgáfa verður birt á þessari síðu með uppfærðum dagsetningum.

12. Hafa samband

Ef þú hefur spurningar eða vilt nýta réttindi þín:

Blómatorgið
Hringbraut 33, 101 Reykjavík
Sími: 766 7666
Netfang: dagur8@gmail.com

Við erum ábyrgðaraðili vinnslu persónuupplýsinga samkvæmt lögum.