Persónuverndarstefna

Markmið stefnunnar

Við hjá Sixpensari.is leggjum mikla áherslu á persónuvernd og öryggi viðskiptavina okkar. Þessi persónuverndarstefna útskýrir hvernig við söfnum, notum, varðveitum og deilum persónuupplýsingum sem þú veitir okkur í gegnum vefverslunina okkar. Markmiðið er að tryggja gagnsæi og að farið sé eftir lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga.

Hvaða gögn eru geymd?

Við söfnum aðeins þeim upplýsingum sem nauðsynlegar eru til að reka netverslunina og veita þér góða þjónustu. Þetta getur falið í sér:

• Nafn og kennitölu (ef við á)
• Netfang og símanúmer
• Heimilisfang og sendingarupplýsingar
• Pöntunar- og greiðsluupplýsingar (ekki kortaupplýsingar – þær fara í gegnum örugga greiðslugátt)
• Vefkökur og önnur tæknileg gögn sem tengjast notkun þinni á vefnum

Hvernig notum við upplýsingarnar?

Persónuupplýsingar eru notaðar í eftirfarandi tilgangi:

• Til að afgreiða pantanir og tryggja rétta sendingu
• Til að hafa samband við þig vegna pöntunar eða þjónustu
• Til að senda markpóst ef þú hefur samþykkt skráningu
• Til að bæta virkni og öryggi vefsins (t.d. með greiningarverkfærum eins og Google Analytics)

Vefkökur (cookies)

Við notum vefkökur til að bæta upplifun þína á vefnum. Þær hjálpa okkur að muna vörur í körfu, greina vefnotkun og sérsníða efni. Þú getur alltaf slökkt á vefkökum í stillingum vafrans þíns.

Lögmætur grundvöllur fyrir vinnslu

Vinnsla persónuupplýsinga okkar byggir á:

• Samþykki (t.d. fyrir markpósti)
• Samningi (t.d. til að afgreiða pöntun)
• Lagaskyldu (t.d. bókhald)
• Lögmætum hagsmunum (t.d. öryggisgreining)

Geymslutími gagna

Við geymum persónuupplýsingar eins lengi og nauðsynlegt er til að uppfylla tilgang vinnslu og í samræmi við lög. T.d. varðveitum við upplýsingar um pöntun í allt að 7 ár samkvæmt bókhaldslögum.

Þriðju aðilar og gagnaflutningur

Við deilum aðeins gögnum með traustum þriðju aðilum þegar nauðsyn krefur:

• Greiðslugáttir (t.d. Teya, Netgíró)
• Sendingarfyrirtæki (t.d. Íslandspóstur og Dropp)
• Vefhýsing og tölvukerfi
• Markaðsverkfæri

Öll fyrirtæki sem við vinnum með uppfylla kröfur GDPR.

Réttindi þín

Sem viðskiptavinur hefur þú rétt til að:

• Fá aðgang að upplýsingum sem við höfum um þig
• Fá rangar upplýsingar leiðréttar
• Krefjast þess að gögn séu eydd (ef engin lagaskylda stendur í vegi)
• Takmarka eða mótmæla vinnslu
• Fá gögn afhent á flytjanlegu formi (gagnatökufærsla)

Þú getur nýtt þessi réttindi með því að senda okkur tölvupóst á verslun@xice.is

Öryggi gagna

Við notum tæknilegar ráðstafanir til að tryggja öryggi persónuupplýsinga, þar á meðal SSL dulkóðun, aðgangsstýringu og reglulega öryggisuppfærslur.

Samskipti

Ef þú hefur spurningar eða athugasemdir um persónuvernd máttu alltaf hafa samband við okkur á:
personuvernd@sixpensari.is

Breytingar á stefnu

Við förum reglulega yfir þessa stefnu og kunnum að uppfæra hana. Allar breytingar birtast hér og taka gildi við birtingu.

Í stuttu máli

Við tökum persónuvernd alvarlega og viljum að þú njótir öruggrar og áreiðanlegrar upplifunar á sixpensari.is. Með því að versla hjá okkur samþykkir þú þessa stefnu.