Persónuverndarstefna

Ábyrgðaraðili

Hraunsnef Shop er rekið af Hraunsnef Sveitahótel ehf., Hraunsnef, 311 Borgarnes.

Fyrir fyrirspurnir varðandi persónuvernd er hægt að hafa samband í gegnum Hafa samband.

Persónuupplýsingar sem við vinnum með

Við vinnum með persónuupplýsingar sem nauðsynlegar eru fyrir rekstur vefsíðunnar og netverslunarinnar, meðal annars:

• Nafn, samskiptaupplýsingar, reiknings- og afhendingarupplýsingar.
• Notandareikninga, pöntunarsögu og greiðslustaðfestingar.
• Fyrirspurnir og samskipti við viðskiptavini.
• Tæknilegar upplýsingar sem nauðsynlegar eru fyrir rekstur og öryggi vefsíðunnar, þar á meðal IP-tölur.

Greiðslur fara fram í gegnum myPOS. Hraunsnef Shop fær ekki aðgang að fullum greiðslukortaupplýsingum við greiðsluferlið.

Tilgangur og lagagrundvöllur vinnslu

Við vinnum með persónuupplýsingar í eftirfarandi tilgangi:

• Pantanir og afhending: Til að efna kaupsamninga (b-liður 1. mgr. 6. gr. GDPR).
• Notandareikningar: Til að stofna og viðhalda notandareikningum (b-liður 1. mgr. 6. gr.).
• Bókhald: Til að uppfylla lagaskyldur (c-liður 1. mgr. 6. gr.).
• Þjónusta við viðskiptavini: Til að afgreiða fyrirspurnir og mál tengd kaupum (b- eða f-liður 1. mgr. 6. gr., eftir því sem við á).
• Öryggi vefsíðunnar: Til að vernda kerfi okkar og koma í veg fyrir misnotkun á grundvelli lögmætra hagsmuna (f-liður 1. mgr. 6. gr.).
• Mæling á árangri auglýsinga (tenging við innkaupakörfu): Þegar vöru er bætt í innkaupakörfuna þína getum við tengt fyrstu skráðu viðbótina við auðkenni heimsóknar sem þegar er til staðar og, ef við á, við auglýsingaherferð sem skráð hefur verið fyrir heimsóknina. Þessi tenging er unnin á netþjónum okkar til að meta tengsl auglýsingaheimsókna við virkni í innkaupakörfu. Við notum upplýsingarnar til innra mats á árangri auglýsinga á grundvelli lögmætra hagsmuna okkar, sbr. f-lið 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar. Engum nýjum vafrakökum eða rakningartækni er bætt við í þessum tilgangi. Tengingin er hvorki notuð til einstaklingsmiðaðrar auglýsingabirtingar né henni miðlað til auglýsingamiðla. Skrár um tenginguna falla undir 365 daga varðveislumörk og daglega hreinsun. Þú getur haft samband við okkur til að nýta rétt þinn til andmæla.

Veita þarf nauðsynlegar upplýsingar til að hægt sé að afgreiða pantanir.

Miðlun persónuupplýringa

Við miðlum viðeigandi persónuupplýsingum eftir þörfum til greiðsluþjónustuaðila, flutningsaðila, þar á meðal Dropp, og Resend, sem annast sendingu tölvupósta fyrir Hraunsnef Shop.

Afhendingarþjónusta Dropp notar kort frá Mapbox, sem kann að fá tæknilegar upplýsingar, þar á meðal IP-tölur. Valfrjálsri notkunargagnasöfnun Mapbox hefur verið lokað.

Tilteknir þjónustuaðilar kunna að vinna með persónuupplýsingar utan Evrópska efnahagssvæðisins (EES). Um slíkan flutning gilda viðeigandi kröfur persónuverndarlöggjafar.

Varðveisla persónuupplýringa

Við varðveitum persónuupplýsingar eins lengi og nauðsynlegt er vegna tilgangs vinnslunnar eða til að uppfylla lagaskyldur.

• Pöntunir og bókhaldsgögn: Að jafnaði varðveitt í sjö ár frá lokum viðkomandi reikningsárs, eða lengur ef lög krefjast þess.
• Notandareikningar: Varðveittir á meðan þeirra er þörf vegna umsýslu reikninga og viðeigandi viðskipta. Beiðnir um eyðingu eru metnar sérstaklega með hliðsjón af lagaskyldum.
• Samskipti og fyrirspurnir: Varðveitt í allt að 24 mánuði frá síðustu samskiptum, nema þeirra sé þörf vegna ólokinna mála eða lagaskyldna.
• Skrár um sendingu tölvupósta: Varðveittar í gagnagrunni Hraunsnef Shop í allt að 90 daga, nema þeirra sé þörf vegna tæknilegra vandamála eða lagalegra ástæðna.
• Kerfisannálar: Að jafnaði varðveittir í allt að 30 daga, nema þeirra sé þörf vegna öryggisrannsóknar eða lagaskyldna.

Persónuupplýsingum er eytt eða þær gerðar ópersónugreinanlegar þegar þeirra er ekki lengur þörf, að teknu tilliti til lögbundinnar varðveisluskyldu.

Réttindi þín

Samkvæmt gildandi persónuverndarlögum getur þú eftir atvikum átt rétt á að:

• Fá aðgang að persónuupplýsingum þínum og óska eftir leiðréttingu þeirra.
• Óska eftir eyðingu upplýringa eða takmörkun vinnslu.
• Andmæla tiltekinni vinnslu persónuupplýringa.
• Óska eftir flutningi persónuupplýringa þegar við á.

Þessi réttindi eru háð þeim takmörkunum sem leiða af lögum, meðal annars skyldu til varðveislu bókhaldsgagna.

Þú getur lagt fram kvörtun hjá Persónuvernd.

Til að nýta réttindi þín geturðu haft samband í gegnum Hafa samband.