Persónuverndarstefna

 

Persónuverndarstefna

Persónuverndarstefna – Amaria

Amaria leggur ríka áherslu á vernd persónuupplýsinga og fer með þær í samræmi við lög um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018. Þessi stefna útskýrir hvernig við söfnum, notum, varðveitum og verndum persónuupplýsingar viðskiptavina okkar.

Hvaða upplýsingar eru safnaðar og hvers vegna

Við söfnum eingöngu þeim persónuupplýsingum sem eru nauðsynlegar og viðeigandi fyrir þá tilganga sem lýst er hér að neðan. Þetta getur falið í sér eftirfarandi upplýsingar:

• Grunnupplýsingar: Nafn, netfang, símanúmer og heimilisfang. Þessar upplýsingar eru nauðsynlegar til að geta afgreitt pantanir, sent vörur og haft samband við þig vegna kaupa þinna.

• Greiðsluupplýsingar: Upplýsingar um greiðslukort eða aðrar greiðsluleiðir. Þessar upplýsingar eru nauðsynlegar til að ganga frá greiðslu fyrir vörur og þjónustu. Við geymum ekki greiðslukortaupplýsingar lengur en nauðsynlegt er til að ljúka færslunni.

• Pöntunarupplýsingar: Upplýsingar um vörur sem þú kaupir, pöntunarnúmer, pöntunarsögu.

• Samskiptasaga: Samskipti sem eiga sér stað milli þín og Amaría, til dæmis í gegnum tölvupóst, til að geta veitt þér þjónustu og leyst úr fyrirspurnum eða vandamálum.

Fyrirvari: Ef þú velur að veita ekki nauðsynlegar upplýsingar getur það haft í för með sér að við getum ekki afgreitt pöntun þína eða veitt þér þá þjónustu sem óskað er eftir.

Tilgangur og lagagrundvöllur vinnslu

Við söfnum og vinnum persónuupplýsingar í eftirfarandi tilgangi og á eftirfarandi lagagrundvelli, samkvæmt 6. gr. laga nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga:Til að afgreiða pantanir og veita þjónustu: Við notum upplýsingarnar til að afgreiða kaup þín, senda vörur og veita þér þjónustu sem tengist kaupunum. Lagagrundvöllur: Vinnsla er nauðsynleg til að efna samning sem þú ert aðili að eða til að gera ráðstafanir að beiðni þinni áður en samningur er gerður.

Til að hafa samband við viðskiptavini: Ef þörf krefur, til dæmis varðandi stöðu pöntunar, vandamál með afhendingu eða til að svara fyrirspurnum. Lagagrundvöllur: Vinnsla er nauðsynleg til að efna samning eða til að gæta lögmætra hagsmuna okkar af því að veita góða þjónustu.

Til markaðssetningar: Sending fréttabréfa, tilboða og annarra markaðsefna ef þú hefur veitt samþykki fyrir slíku. Lagagrundvöllur: Samþykki þitt, sbr. 1. tölul. 1. mgr. 9. gr. laga nr. 90/2018 1 og a-lið 1. mgr. 6. gr. reglugerðar (ESB) 2016/679. Þú getur hvenær sem er afturkallað samþykki þitt.

Til að uppfylla lagaskyldur: Við gætum þurft að vinna persónuupplýsingar til að uppfylla lagaskyldur, til dæmis vegna bókhalds eða skattalaga. Lagagrundvöllur: Vinnsla er nauðsynleg til að uppfylla lagaskyldu sem hvílir á Amaría.

Til að bæta þjónustu okkar: Við gætum notað upplýsingar, í ópersónugreinanlegu formi þar sem það er mögulegt, til að greina notkun á vefsíðu okkar og bæta vörur og þjónustu. Lagagrundvöllur: Vinnsla er nauðsynleg vegna lögmætra hagsmuna okkar af því að þróa og bæta viðskipti okkar.

Miðlun upplýsinga til þriðja aðila

Amaría selur ekki persónuupplýsingar. Við miðlum eingöngu persónuupplýsingum til þriðja aðila þegar það er nauðsynlegt til að framkvæma þá þjónustu sem þú hefur beðið um, eða þegar lagaskyldur krefjast þess. Slíkir þriðju aðilar geta verið:

Greiðsluþjónustuveitendur: Til að afgreiða greiðslur fyrir kaup þín.

Sendingaraðilar: Til að senda þér vörur sem þú hefur pantað.

Þjónustuveitendur: Til dæmis tölvupóstþjónustur eða vefhýsingaraðilar sem styðja við rekstur okkar.

Allir þriðju aðilar sem fá aðgang að persónuupplýsingum frá okkur eru bundnir trúnaði og skuldbundnir til að fara með upplýsingarnar í samræmi við gildandi persónuverndarlög, með samningum um vinnslu persónuupplýsinga.

Öryggi persónuupplýsinga

Amaría beitir viðeigandi tæknilegum og skipulagslegum öryggisráðstöfunum til að vernda persónuupplýsingar gegn óleyfilegum aðgangi, notkun, breytingum eða eyðingu, í samræmi við 30. gr. laga nr. 90/2018.

Réttindi þín sem einstaklings

Sem einstaklingur átt þú rétt á að fá upplýsingar um þau gögn sem Amaríavarðveitir um þig og getur nýtt eftirfarandi réttindi í samræmi við lög um persónuvernd og vinnslu persónuupplýsinga:

Réttur til upplýsinga og aðgangs (15. gr.): Þú átt rétt á að fá staðfestingu á því hvort persónuupplýsingar um þig séu unnar og, ef svo er, að fá aðgang að þeim upplýsingum.

Réttur til leiðréttingar (16. gr.): Þú getur óskað eftir að rangar eða ófullkomnar persónuupplýsingar um þig verði leiðréttar án ótilhlýðilegrar tafar.

Réttur til eyðingar (17. gr.): Þú getur óskað eftir að persónuupplýsingum um þig verði eytt, til dæmis ef upplýsingarnar eru ekki lengur nauðsynlegar í þeim tilgangi sem þeim var safnað.

Réttur til takmörkunar á vinnslu (18. gr.): Þú getur óskað eftir takmörkun á vinnslu persónuupplýsinga þinna, til dæmis ef þú dregur í efa nákvæmni upplýsinganna.

Réttur til gagnaflutnings (20. gr.): Þú átt rétt á að fá persónuupplýsingar sem þú hefur látið okkur í té á skipulögðu, algengu og tölvulesanlegu sniði og að flytja þær til annars ábyrgðaraðila.

Andmælaréttur (21. gr.): Þú getur andmælt vinnslu persónuupplýsinga þinna byggðri á lögmætum hagsmunum eða vinnslu í beinum markaðssetningarskyni.

Réttur til að leggja fram kvörtun (77. gr.): Ef þú telur að vinnsla Amaría á persónuupplýsingum þínum sé ekki í samræmi við lög getur þú lagt fram kvörtun til Persónuverndar.

Til að nýta þessi réttindi eða ef þú hefur spurningar um persónuverndarstefnu okkar, vinsamlegast hafðu samband við okkur í gegnum netfangið hér að neðan.

Netfang: amaria@amaria.is

Varðveislutími persónuupplýsinga

Við varðveitum persónuupplýsingar eingöngu eins lengi og nauðsynlegt er til að uppfylla þá tilganga sem þeim var safnað í, eða eins lengi og lög krefjast, til dæmis vegna bókhaldsskyldu. Þegar upplýsingarnar eru ekki lengur nauðsynlegar verður þeim eytt á öruggan hátt. Varðveislutími getur verið mismunandi eftir tegund upplýsinga og tilgangi vinnslunnar. Til dæmis eru upplýsingar sem tengjast kaupum varðveittar í 7 ár í samræmi við bókhaldslög.

Breytingar á persónuverndarstefnu

Við áskiljum okkur rétt til að breyta þessari persónuverndarstefnu hvenær sem er. Allar breytingar verða birtar á þessari síðu og mun dagsetningin „Síðast uppfært“ uppfærast í samræmi við það. Við hvetjum þig til að skoða þessa stefnu reglulega til að vera upplýst/ur um hvernig við verndum persónuupplýsingar þínar.