Persónuverndarstefna
Síðast uppfærð: [dags.] · Gildir fyrir magninnkaup.is
MAGNINNKAUP leggur áherslu á að fara varlega með persónuupplýsingar þeirra sem taka þátt í magninnkaupum á vegum félagsins. Þessi stefna útskýrir hvaða upplýsingum við söfnum, til hvers þær eru notaðar, hverjir fá aðgang að þeim og hvaða réttindi þú hefur.
1. Ábyrgðaraðili
Ábyrgðaraðili vinnslu persónuupplýsinga er:
Magninnkaup ehf., kt. [kennitala], [heimilisfang], Ísland.
Netfang: personuvernd@magninnkaup.is
2. Hvaða persónuupplýsingum söfnum við
- Auðkennisupplýsingar: nafn, netfang, símanúmer.
- Afhendingarupplýsingar: heimilisfang eða valinn afhendingarstaður.
- Pöntunarupplýsingar: hvaða magninnkaup þú tekur þátt í, magn, dagsetning.
- Greiðsluupplýsingar: unnar beint af greiðslumiðlara okkar — við sjáum aldrei fullt kortanúmer og geymum það ekki (sjá nánar í kafla 4).
- Notkunargögn af vefsíðunni, eftir því sem samþykki fyrir tölfræði- og markaðskökum leyfir (sjá kafla 6).
- Ef þú tekur þátt í miðlara- eða vinatilvísanakerfinu: hvaða kóði var notaður, svo hægt sé að reikna út afslátt og þóknun.
3. Til hvers notum við upplýsingarnar
- Til að taka við og afgreiða pöntun þína í magninnkaupum, þ.m.t. að hafa samband varðandi stöðu, afhendingu og hugsanlega endurgreiðslu.
- Til að reikna út og greiða afslátt eða þóknun tengda miðlara- eða vinakóðum.
- Til að uppfylla lagalegar skyldur, m.a. bókhaldslög og neytendaréttindalöggjöf.
- Til að bæta vefsíðuna og þjónustuna, á grundvelli samþykkis fyrir tölfræðikökum.
- Til að senda þér markaðsefni, aðeins ef þú hefur veitt samþykki fyrir því sérstaklega.
4. Greiðsluupplýsingar og gjaldtaka
Þegar þú skráir þig fyrir vöru í magninnkaupum, þá fer greiðslan af greiðslukorti þínu til greiðslukortafyrirtækisins. Greiðslukortafyrirtækið greiðir hins vegar ekki út til MAGNINNKAUPA fyrr en varan hefur verið afhent þér. Náist lágmarksfjöldi þátttakenda ekki, eða berist varan ekki innan tilgreinds frests, færðu greiðsluna til baka frá greiðslukortafyrirtækinu.
Sjálf greiðslukortavinnslan fer fram hjá vottuðum greiðslumiðlara okkar, ekki hjá MAGNINNKAUP beint. Við geymum ekki kortanúmer eða örvunarnúmer (CVV) á okkar eigin kerfum.
5. Miðlun til þriðju aðila
Við miðlum persónuupplýsingum aðeins til þriðju aðila þegar það er nauðsynlegt til að veita þjónustuna:
- Greiðslumiðlara, til að taka við og innheimta greiðslu.
- Flutnings- og afhendingaraðila, til að koma vörunni til þín.
- Birgjum/framleiðendum, í nauðsynlegum mæli vegna framleiðslu og gæðamála (t.d. fjöldi pantaðra eininga).
- Til þess miðlara sem átti viðkomandi sölu, í þeim mæli sem þarf til að reikna út þóknun.
- Opinberum aðilum, sé okkur það skylt samkvæmt lögum.
Við seljum aldrei persónuupplýsingar til þriðju aðila.
6. Vafrakökur
Vefsíðan notar vafrakökur í eftirfarandi flokkum. Þú velur sjálf/ur hvaða flokka þú samþykkir, fyrir utan nauðsynlegar kökur sem eru alltaf virkar:
- Nauðsynlegar kökur — tryggja grunnvirkni síðunnar, t.d. að muna hvort þú hafir þegar tekið afstöðu til vafrakaka. Ekki hægt að slökkva á þessum.
- Tölfræðikökur — hjálpa okkur að skilja umferð og notkun vefsíðunnar til að bæta hana. Aðeins virkjaðar með samþykki þínu.
- Markaðskökur — notaðar til að sýna viðeigandi efni og mæla árangur markaðsherferða. Aðeins virkjaðar með samþykki þínu.
Þú getur breytt afstöðu þinni til vafrakaka hvenær sem er með því að smella á „Stillingar á vafrakökum" neðst á síðunni.
7. Hversu lengi geymum við upplýsingar
Við geymum persónuupplýsingar aðeins eins lengi og nauðsynlegt er í þeim tilgangi sem þeirra var aflað, eða eins lengi og lög krefjast (t.d. bókhaldsgögn í 7 ár skv. bókhaldslögum). Upplýsingum sem ekki eru lengur nauðsynlegar er eytt eða þær gerðar ópersónugreinanlegar.
8. Öryggi gagna
Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að verja persónuupplýsingar gegn óheimilum aðgangi, tapi eða misnotkun, þ.m.t. dulkóðun gagna í flutningi (HTTPS) og takmörkuðum aðgangi starfsfólks að viðkvæmum gögnum.
9. Réttindi þín
Samkvæmt lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga, og reglugerð ESB 2016/679 (GDPR), átt þú meðal annars rétt á að:
- Fá aðgang að þeim persónuupplýsingum sem við höfum um þig.
- Fá rangar upplýsingar leiðréttar.
- Óska eftir eyðingu upplýsinga, að því gefnu að engin lagaskylda krefjist varðveislu þeirra.
- Andmæla vinnslu sem byggir á lögmætum hagsmunum, þ.m.t. beinni markaðssetningu.
- Afturkalla samþykki þitt fyrir vafrakökum eða markaðssetningu hvenær sem er.
- Leggja fram kvörtun hjá Persónuvernd (personuvernd.is) ef þú telur vinnslu okkar brjóta gegn lögum.
10. Breytingar á stefnunni
Við getum uppfært þessa stefnu ef þjónustan eða lagaumhverfið breytist. Dagsetning síðustu uppfærslu birtist efst á síðunni. Verulegar breytingar verða tilkynntar með áberandi hætti á vefsíðunni.
11. Hafðu samband
Spurningar um þessa stefnu eða um persónuupplýsingar þínar má senda á personuvernd@magninnkaup.is.
