Persónuverndarstefna
Hér er lýst hvernig farið er með persónuupplýsingar í samræmi við lög nr. 90/2018 og almennu persónuverndarreglugerðina (GDPR).
Ábyrgðaraðili
Gæðasprautun ehf., kt. [ekki skráð], Súðarvogur 38, 104 Reykjavík
gspr@gspr.is · 557 1515
Hvaða upplýsingar og í hvaða tilgangi
Pantanir: nafn, netfang, sími, heimilisfang, kennitala (valkvætt fyrir einstaklinga), fyrirtæki og kennitala fyrirtækis. Tilgangur: að afgreiða pöntun, senda vöru, gefa út reikning og veita þjónustu. Lagagrundvöllur: efndir samnings og lagaskylda (bókhald).
Viðskiptaaðgangur: netfang, lykilorð (geymt dulkóðað), nafn og upplýsingar sem þú skráir. Lagagrundvöllur: samningur.
Vefmælingar (Google Analytics): aðeins ef þú samþykkir í vafrakökustillingum. Lagagrundvöllur: samþykki, sem má draga til baka hvenær sem er.
Vinnsluaðilar og miðlun
Upplýsingar eru aðeins afhentar þeim sem þurfa þær til að afgreiða pöntun: hýsingaraðila vefsins, bókhaldskerfinu dk, flutningsaðila (ef við á), tölvupóstþjónustu. Stripe og Google kunna að vinna gögn utan EES á grundvelli staðlaðra samningsákvæða eða EU-US Data Privacy Framework.
Varðveisla
Bókhaldsgögn, þar með taldar pantanir og reikningar, eru varðveitt í sjö ár skv. lögum nr. 145/1994 um bókhald. Viðskiptaaðgangi er eytt að beiðni þinni; pantanir sem þarf að varðveita vegna bókhalds eru þá aftengdar aðganginum.
Réttindi þín
Þú átt rétt á aðgangi að upplýsingum um þig, leiðréttingu, eyðingu, takmörkun vinnslu, flutningi gagna og að andmæla vinnslu. Á Mínum síðum getur þú sótt gögnin þín og eytt aðganginum. Þú getur einnig sent beiðni á netfangið hér að ofan.
Þú getur kvartað til Persónuverndar (www.personuvernd.is).
Öryggi
Vefurinn notar dulkóðaða tengingu (https). Lykilorð eru geymd með einstefnudulkóðun. Kortaupplýsingar eru aldrei geymdar hjá versluninni.