Политика конфиденциальности
В настоящей политике описано, как обрабатываются персональные данные в соответствии с исландским Законом № 90/2018 и Общим регламентом по защите данных (GDPR).
Оператор данных
Gæðasprautun ehf., kt. [не указано], Súðarvogur 38, 104 Reykjavík
gspr@gspr.is · 557 1515
Какие данные и зачем
Заказы: имя, e-mail, телефон, адрес, кеннитала (для частных лиц – по желанию), компания и кеннитала компании. Цель: обработка заказа, доставка товара, выставление счетов и обслуживание. Правовое основание: исполнение договора и обязанность по закону (бухгалтерский учёт).
Учётная запись клиента: e-mail, пароль (хранится в зашифрованном виде), имя и введённые вами данные. Правовое основание: договор.
Веб-аналитика (Google Analytics): только если вы дали согласие в настройках cookie. Правовое основание: согласие, которое можно отозвать в любое время.
Обработчики и передача данных
Данные передаются только тем, кому они нужны для выполнения заказа: хостинг-провайдеру сайта, бухгалтерской системе dk, перевозчику (если применимо), почтовому сервису. Stripe и Google могут обрабатывать данные за пределами ЕЭЗ на основании стандартных договорных положений или EU-US Data Privacy Framework.
Хранение
Бухгалтерские документы, включая заказы и счета, хранятся семь лет согласно Закону о бухгалтерском учёте № 145/1994. Учётная запись удаляется по вашему запросу; заказы, которые нужно хранить для учёта, при этом отвязываются от неё.
Ваши права
Вы вправе получить доступ к своим данным, исправить, удалить их, ограничить обработку, перенести данные и возразить против обработки. В разделе «Мой аккаунт» можно скачать свои данные и удалить учётную запись. Запрос также можно отправить на указанный выше e-mail.
Вы можете подать жалобу в исландский орган по защите данных (Persónuvernd, www.personuvernd.is).
Безопасность
Сайт использует зашифрованное соединение (https). Пароли хранятся в виде односторонних хешей. Данные карт магазином никогда не хранятся.