Persónuverndarstefna

Þessi persónuverndarstefna lýsir því hvernig Skinroom safnar, vinnur og geymir persónuupplýsingar um viðskiptavini og gesti á skinroom.is. Hún gildir um netverslunina, notendareikninga, fréttabréf og önnur samskipti við okkur.

Vinnslan er í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerðina (GDPR). Persónuverndarstefnan er hluti af skilmálum netverslunarinnar.

Ábyrgðaraðili vinnslunnar — sá sem ákveður tilgang hennar og aðferðir — er Skinroom.

• Kennitala: 530426-1140
• VSK-númer: 161740
• Netpóstur: [email protected]
• Sími: 568-1717

Þú getur alltaf haft samband við okkur á netpóstinum vegna hvers kyns fyrirspurna um persónuupplýsingar þínar.

Við vinnum eftirfarandi upplýsingar um þig:

• Pöntunarupplýsingar: nafn, heimilisfang, netpóstur, símanúmer, vörur í pöntun, upphæð, sendingarmáti og pöntunarsaga.
• Reikningsupplýsingar: netpóstur, dulkóðað lykilorð, vistuð heimilisföng og óskalisti ef þú skráir þig fyrir reikningi.
• Greiðsluupplýsingar: staðfesting á greiðslu, greiðslumáti og síðustu fjórir tölustafir kortsins. Sjálft kortanúmerið fer aldrei um okkar kerfi og er hvorki séð né vistað hjá okkur.
• Samskipti: þau erindi sem þú sendir okkur í netpósti, síma eða í gegnum vefinn, ásamt svörum okkar.
• Markaðssetning: netpóstur og skráningarstaða ef þú skráir þig á fréttabréfið.
• Tæknilegar upplýsingar: IP-tala, gerð vafra og tækis, hvaða síður eru skoðaðar og hvaðan þú komst á vefinn.

Við biðjum ekki um viðkvæmar persónuupplýsingar. Ef þú sendir okkur upplýsingar um húðvanda eða heilsufar í samskiptum við okkur notum við þær eingöngu til að svara erindinu.

Við vinnum upplýsingarnar í eftirfarandi tilgangi:

• Til að afgreiða pantanir — taka við pöntun, taka greiðslu, senda vöru og sinna skilum og ábyrgðarmálum. Heimildin er efndir samnings við þig.
• Til að reka notendareikning og halda utan um pöntunarsögu og óskalista. Heimildin er efndir samnings.
• Til að svara fyrirspurnum og veita þjónustu. Heimildin er lögmætir hagsmunir okkar af því að sinna viðskiptavinum.
• Til að uppfylla lagaskyldur, meðal annars bókhalds- og skattskyldu. Heimildin er lagaskylda.
• Til að senda fréttabréf og tilboð. Heimildin er samþykki þitt, sem þú getur afturkallað hvenær sem er.
• Til að bæta vefinn, mæla notkun og verjast misnotkun og svikum. Heimildin er lögmætir hagsmunir okkar.

Við seljum aldrei persónuupplýsingar. Upplýsingum er einungis miðlað til þeirra aðila sem þarf til að reka verslunina, og þá aðeins þeim upplýsingum sem viðkomandi þarf:

• Straumur — greiðslumiðlun. Vinnur greiðsluna í eigin öruggu umhverfi.
• Pósturinn — flutningsaðili. Fær nafn, heimilisfang, símanúmer og netpóst svo hægt sé að afhenda sendinguna.
• Hýsingar- og tækniþjónustuaðilar sem hýsa vefinn og vefverslunarkerfið og veita okkur tæknilega aðstoð.
• Fréttabréfa- og greiningarþjónustur sem senda fréttabréf og mæla umferð um vefinn.

Við gerum vinnslusamninga við þá þjónustuaðila sem vinna persónuupplýsingar fyrir okkar hönd. Auk þess getur okkur verið skylt að afhenda upplýsingar til stjórnvalda þegar lög krefjast þess.

Upplýsingar eru að jafnaði geymdar innan Evrópska efnahagssvæðisins. Sé upplýsingum miðlað út fyrir svæðið er það gert á grundvelli viðurkenndra flutningsheimilda, svo sem stöðluðu samningsákvæða framkvæmdastjórnar Evrópusambandsins.

Vafrakökur eru litlar textaskrár sem vistast í vafranum þínum. Við notum þær í þrennum tilgangi:

• Nauðsynlegar kökur halda innkaupakörfunni og innskráningunni virkri og tryggja öryggi vefsins. Án þeirra virkar verslunin ekki.
• Tölfræðikökur segja okkur hvaða síður eru skoðaðar og hvernig vefurinn er notaður, svo við getum bætt hann.
• Markaðskökur geta verið notaðar til að birta þér viðeigandi auglýsingar og mæla árangur þeirra.

Þú getur hafnað eða eytt vafrakökum í stillingum vafrans þíns. Athugaðu að ef nauðsynlegum kökum er hafnað skerðist virkni vefsins, meðal annars innkaupakarfan og innskráningin.

Við geymum persónuupplýsingar ekki lengur en nauðsynlegt er miðað við tilgang vinnslunnar:

• Pöntunar- og greiðsluupplýsingar eru geymdar í sjö ár frá lokum viðkomandi reikningsárs vegna bókhaldsskyldu, sbr. lög nr. 145/1994 um bókhald.
• Reikningsupplýsingar eru geymdar á meðan reikningurinn er virkur.
• Fréttabréfaskráning er geymd þar til þú afskráir þig.
• Samskipti við þjónustuver eru að jafnaði geymd í allt að tvö ár.

Að loknum varðveislutíma er upplýsingunum eytt eða þær gerðar ópersónugreinanlegar.

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að verja persónuupplýsingar gegn óleyfilegum aðgangi, breytingum, tapi og birtingu. Öll samskipti við vefinn eru dulkóðuð (TLS/HTTPS), lykilorð eru geymd á dulkóðuðu formi og aðgangur starfsfólks að upplýsingum er takmarkaður við þá sem þurfa hans við störf sín.

Komi upp öryggisbrestur sem líklegt er að hafi í för með sér áhættu fyrir þig tilkynnum við það til Persónuverndar og, þegar við á, til þín, í samræmi við lög.

Þú átt eftirfarandi réttindi varðandi þínar persónuupplýsingar:

• Aðgangur — að fá staðfest hvort við vinnum upplýsingar um þig og fá afrit af þeim.
• Leiðrétting — að láta leiðrétta rangar eða ófullnægjandi upplýsingar.
• Eyðing — að láta eyða upplýsingum, að því marki sem okkur ber ekki lagaskylda til að geyma þær.
• Takmörkun og andmæli — að takmarka vinnslu eða andmæla vinnslu sem byggir á lögmætum hagsmunum.
• Flutningsréttur — að fá upplýsingar sem þú hefur látið okkur í té á algengu tölvulesanlegu formi.
• Afturköllun samþykkis — að afturkalla samþykki hvenær sem er, til dæmis fyrir fréttabréfi. Afturköllun hefur ekki áhrif á lögmæti vinnslu fram að henni.

Sendu beiðni á [email protected] og við svörum að jafnaði innan mánaðar. Við gætum þurft að staðfesta hver þú ert áður en beiðnin er afgreidd.

Við sendum fréttabréf og tilboð eingöngu til þeirra sem hafa skráð sig. Í hverjum pósti er hlekkur til að afskrá sig og þú getur einnig sent okkur línu á [email protected]. Afskráning hefur engin áhrif á þjónustu eða á þá pósta sem tengjast pöntunum þínum, svo sem pöntunarstaðfestingar og sendingartilkynningar.

Netverslunin er ekki ætluð börnum yngri en 18 ára og við söfnum ekki vísvitandi upplýsingum um þau. Verðum við þess áskynja að barn hafi skráð sig eyðum við upplýsingunum. Forsjáraðilar geta haft samband við okkur á [email protected].

Teljir þú að vinnsla okkar á persónuupplýsingum þínum sé ekki í samræmi við lög viljum við gjarnan heyra frá þér fyrst — hafðu samband á [email protected]. Þú átt einnig rétt á að senda kvörtun til Persónuverndar, Laugavegi 166, 105 Reykjavík ([email protected], personuvernd.is).

Við getum uppfært þessa persónuverndarstefnu, meðal annars vegna breytinga á lögum, þjónustu eða tæknilausnum. Uppfærð stefna gildir frá því að hún er birt á þessari síðu og við hvetjum þig til að kynna þér hana reglulega.