Meðferð persónuupplýsinga

Síðast uppfært 25. 6. 2023

Persónuverndarstefnan greinir frá því hvernig Býkúpa ("síðan", "við", "okkur" og "okkar") safnar, notar og birtir persónuuplýsingarnar þínar þegar þú heimsækir vefinn, notar þjónustu okkar eða verslar á www.bykupa.is, eða hefur með öðrum hætti samskipti við okkur.

Vinsamlegast lestu þessa persónuverndarstefnu vandlega. Með því að nota og fá aðgang að einhverri þjónustu samþykkir þú söfnun, notkun og birtingu upplýsinga þinna eins og lýst er í þessari persónuverndarstefnu. Ef þú samþykkir ekki þessa persónuverndarstefnu skaltu ekki nota síðuna.

Breytingar á persónuverndarstefnunni

Við kunnum að uppfæra þessa persónuverndarstefnu af og til, þar á meðal til að endurspegla breytingar á starfsháttum okkar eða af öðrum rekstrarlegum eða lagalegum ástæðum. Við munum birta endurskoðaða persónuverndarstefnu á síðunni, uppfæra „Síðast uppfært“ dagsetninguna og gera allar aðrar ráðstafanir sem krafist er samkvæmt gildandi lögum.

Hvernig við söfnum og notum persónuupplýsingarnar þínar

Til að veita þjónustuna söfnum við persónuupplýsingum um þig frá ýmsum aðilum, eins og fram kemur hér að neðan. Upplýsingarnar sem við söfnum og notum eru mismunandi eftir því hvernig þú hefur samskipti við okkur.

Til viðbótar við þá sértæku notkun sem sett er fram hér að neðan, kunnum við að nota upplýsingar sem við söfnum um þig til að hafa samskipti við þig, veita þjónustuna, uppfylla allar viðeigandi lagalegar skyldur, framfylgja viðeigandi þjónustuskilmálum og til að vernda eða verja þjónustuna, okkar réttindi, og réttindi notenda okkar eða annarra.

Hvaða persónuupplýsingum söfnum við?

Það fer eftir því hvernig þú hefur samskipti við okkur og notar þjónustu okkar. Hugtakið "persónuupplýsingar" vísar til þeirra upplýsinga sem auðkenna þig, tengjast þér, lýsa eða geta lýst þér. Sjá nánar eftirfarandi flokka:

Upplýsingar sem koma beint frá þér

Upplýsingar sem þú sendir okkur beint í gegnum þjónustu okkar geta verið:

Tengiliðaupplýsingar þar á meðal nafn þitt, heimilisfang, símanúmer, netfang.
Upplýsingar tengdar pöntun þar á meðal nafn, rreikningsfang, sendingarfang, greiðslustaðfesting, netfang, símanúmer.
Reikningsupplýsingar þar á meðal notendanafn þitt, lykilorð, öryggisspurningar.
Upplýsingar um kaup þar á meðal um hluti sem þú skoðar, setur í körfuna þína eða bætir við óskalistann þinn.
Upplýsingar varðandi samskipti okkar þar á meðal upplýsingarnar sem þú velur að hafa með í samskiptum við okkur, til dæmis þegar þú sendir skilaboð eða tölvupóst.

Sumir eiginleikar þjónustunnar kunna að krefjast þess að þú veitir okkur ákveðnar upplýsingar um sjálfa/n þig beint. Þú gætir valið að veita ekki þessar upplýsingar, en það gæti komið í veg fyrir að þú notir eða hafir aðgang að viðkomandi eiginleikum.

Upplýsingar sem við söfnum í gegnum vafrakökur

Við söfnum einnig sjálfkrafa ákveðnum upplýsingum um samskipti þín við síðuna ("Notkunargögn"). Til að gera þetta gætum við notað vafrakökur, pixla og svipaða tækni ("kökur"). Notkunargögn geta innihaldið upplýsingar um hvernig þú opnar og notar síðuna okkar og reikninginn þinn, þar á meðal upplýsingar um tæki, vafraupplýsingar, upplýsingar um nettenginguna þína, IP tölu þína og aðrar upplýsingar varðandi samskipti þín við síðuna okkar.

Upplýsingar sem við fáum frá þriðja aðila

Að lokum gætum við fengið upplýsingar um þig frá þriðja aðila, þar á meðal frá söluaðilum og þjónustuaðilum sem kunna að safna upplýsingum fyrir okkar hönd, svo sem:

Fyrirtæki sem styðja síðuna okkar og þjónustu, s.s. Shopify.
Greiðslumiðlarar sem við notum, sem safna greiðsluupplýsingum (t.d. upplýsingum um bankareikning, kredit- eða debetkortaupplýsingum, heimilisfangi reiknings) til að miðla greiðslu frá þér í tengslum við pantanir sem þú hefur gert, þannig að við getum staðið við okkar hluta af samningnum við þig.
Þegar þú heimsækir síðuna okkar, opnar eða smellir á tölvupóst sem við sendum þér eða hefur samskipti við okkur á annan hátt, gætum við, eða þriðju aðilar sem við vinnum með, sjálfkrafa safnað ákveðnum upplýsingum með því að nota netrakningartækni á borð við pixla, vefvita (web beacons), pakka frá hugbúnaðarframleiðendum og vafrakökur.

Allar upplýsingar sem við fáum frá þriðja aðila eru meðhöndlaðar í samræmi við þessa persónuverndarstefnu. Við erum ekki ábyrg fyrir nákvæmni upplýsinganna sem þriðju aðilar veita okkur og berum ekki ábyrgð á stefnu eða framkvæmd þriðja aðila. Fyrir frekari upplýsingar, sjá kaflann hér að neðan, Vefsíður þriðju aðila og tenglar.

Hvernig notum við persónuupplýsingarnar þínar?

Til að veita vörur og þjónustu. Við notum persónuupplýsingar þínar til að veita þér umsamda þjónustu, þar á meðal til að þú getir gengið frá greiðslu, til að við getum afgreitt pantanir þínar, til að senda þér tilkynningar sem tengjast reikningnum þínum, kaupum, skilum, skiptum eða öðrum viðskiptum, til að búa til, viðhalda og á annan hátt hafa umsjón með reikningnum þínum, til að sjá um sendingu, auðvelda skil og skipti og til að gera þér kleift að birta umsagnir.
Til markaðssetningar. Við notum persónuupplýsingar þínar í markaðs- og kynningartilgangi, svo sem til að senda markaðs-, auglýsinga- og kynningarsamskipti með tölvupósti, textaskilaboðum eða pósti og til að sýna þér auglýsingar varðandi vörur okkar eða þjónustu. Þetta gæti falið í sér að nota persónuupplýsingar þínar til að sníða betur þjónustuna og auglýsingar á síðunni okkar og öðrum vefsíðum.
Til að bæta öryggi og verjast sviksemi. Við notum persónuupplýsingar þínar til að greina, rannsaka eða grípa til aðgerða varðandi hugsanlega sviksamlega og/eða ólöglega virkni. Ef þú velur að nota þjónustuna og skráir reikning berð þú ábyrgð á að halda reikningsskilríkjum þínum öruggum. Við mælum eindregið með því að þú deilir ekki notandanafni þínu, lykilorði eða öðrum aðgangsupplýsingum með öðrum. Ef þú telur að reikningurinn þinn hafi verið í hættu skaltu hafa samband við okkur tafarlaust.
Til að hafa samskipti við þig. Til að veita þér þjónustu og til að bæta þjónustu okkar, ásamt því að viðhalda viðskiptasambandi okkar við þig.

Vefkökur

Við notum vafrakökur. Sjá nánar https://www.shopify.com/legal/cookies. Kökur eru notaðar til að knýja og bæta síðuna okkar og þjónustu við þig (þar á meðal til að muna aðgerðir þínar og óskir). Einnig til að keyra greiningar og öðlast betri skilning á samskiptum notenda við þjónustu okkar. Við gætum einnig leyft þriðju aðilum og þjónustuaðilum að nota vafrakökur á síðunni okkar til að sérsníða betur þjónustu, vörur og auglýsingar á síðunni okkar og öðrum vefsíðum.

Flestir vafrar samþykkja vafrakökur sjálfkrafa en þú getur valið að stilla vafrann þinn þannig að hann fjarlægi eða hafni vafrakökum í gegnum stýringar vafrans. Vinsamlegast hafðu í huga að það að fjarlægja eða loka á vafrakökur getur haft neikvæð áhrif á notendaupplifun þína og getur valdið því að sumar þjónusturnar, þar á meðal ákveðnir eiginleikar og almenn virkni, virki illa eða séu ekki lengur tiltæk. Að auki getur það að loka á vafrakökur ekki alveg komið í veg fyrir hvernig við deilum upplýsingum með þriðju aðilum, svo sem auglýsingaaðilum okkar.

Hvernig birtum við persónuupplýsingar?

Við ákveðnar aðstæður gætum við birt persónuupplýsingar þínar til þriðja aðila í lögmætum tilgangi sem fellur undir þessa persónuverndarstefnu. Þetta gætu til dæmis verið:

Söluaðilar eða aðrir þriðju aðilar sem sinna þjónustu fyrir okkar hönd (t.d. upplýsingatæknistjórnun, greiðsluvinnslu, gagnagreiningu, þjónustuver, skýjageymslu, vöruafgreiðslu og vörusendingu).
Samstarfsaðilar okkar og í tengslum við markaðssetningu, þar á meðal Shopify, í því skyni að veita þjónustu og markaðssetja vörur okkar. Þessir aðilar nota upplýsingarnar samkvæmt sínum eigin persónuverndarstefnum.
Þegar þú beinir, biður um eða samþykkir á annan hátt birtingu okkar á tilteknum upplýsingum til þriðja aðila, svo sem til að senda þér vörur eða með notkun þinni á samfélagsmiðlum eða innskráningarsamþættingum, með þínu samþykki.
Með hlutdeildarfélögum okkar eða á annan hátt innan fyrirtækjahópsins okkar, í lögmætum hagsmunum okkar til að reka farsæl viðskipti.
Í tengslum við viðskiptagjörninga á borð við samruna eða gjaldþrot, til að uppfylla allar viðeigandi lagalegar skuldbindingar (þar á meðal að bregðast við stefnum, húsleitarheimildum og áþekkum beiðnum), til að framfylgja viðeigandi þjónustuskilmálum og til að vernda eða verja þjónustuna, réttindi okkar og réttindi notenda okkar eða annarra.

Við höfum undanfarna 12 mánuði birt eftirfarandi flokka persónuupplýsinga og viðkvæmra persónuupplýsinga (táknað með *) um notendur í þeim tilgangi sem lýst er hér að ofan:

Flokkur	Viðtakendur
Auðkenni á borð við helstu tengiliðaupplýsingar og ákv. upplýsingar tengdar pöntunum og reikningsupplýsingar Viðskiptaupplýsingar s.s. varðandi pantanir, vörukaup, og samskipti í tengslum við þau. Netnotkun og virkni, svo sem notkunargögn.	Seljendur og þriðju aðilar sem sinna þjónustu fyrir okkar hönd (svo sem internetþjónustuaðilar, greiðslumiðlarar, þeir sem uppfylla pantanir, þeir sem eru í samskiptum við þig og aðilar sem sjá um greiningu gagna). Viðskiptafélagar - og samstarfsaðilar í markaðssetningu Samstarfsaðilar

Við notum ekki eða birtum viðkvæmar persónuupplýsingar í þeim tilgangi að álykta um persónueiginleika þína.

Efni sem notendur mynda/búa til

Vefsíðan okkar gæti gert þér kleift að birta vöruumsagnir og annað efni sem notendur búa til. Ef þú velur að senda inn notendamyndað efni á hvaða opinbera svæði þjónustunnar sem er, verður þetta efni opinbert og aðgengilegt fyrir hvern sem er. Við stjórnum ekki hverjir munu hafa aðgang að þeim upplýsingum sem þú velur að gera öðrum aðgengilegar og getum ekki tryggt að aðilar sem hafa aðgang að slíkum upplýsingum virði friðhelgi þína eða geymi upplýsingarnar á öruggan hátt. Við erum ekki ábyrg fyrir friðhelgi einkalífs eða öryggi upplýsinga sem þú gerir opinberlega aðgengilegar, eða fyrir nákvæmni, notkun eða misnotkun á upplýsingum sem þú birtir eða færð frá þriðja aðila.

Vefsíður og tenglar þriðju aðila

Síðan okkar gæti beint tenglum á vefsíður eða annan netvettvang sem reknir eru af þriðja aðila. Ef þú fylgir tenglum á síður sem ekki eru tengdar eða stjórnað af okkur ættir þú að skoða persónuverndar- og öryggisstefnu þeirra og aðra skilmála og skilyrði. Við ábyrgjumst ekki og erum ekki ábyrg fyrir friðhelgi eða öryggi slíkra vefsvæða, þar með talið nákvæmni, heilleika eða áreiðanleika upplýsinga sem á þeim eru. Upplýsingar sem þú gefur upp á opinberum eða hálfopinberum vettvangi, þar á meðal upplýsingar sem þú deilir á samfélagsnetum þriðja aðila, gætu einnig verið sýnilegar öðrum notendum þjónustunnar og/eða notendum þeirra þriðja aðila án takmarkana á notkun þeirra af okkar hálfu. eða af þriðja aðila. Notkun okkar á slíkum tenglum felur í sjálfu sér hvorki í sér neitt samþykki fyrir efni á slíkum kerfum né á eigendum þeirra eða rekstraraðilum.

Gögn er varða börn

Sú þjónusta sem við veitum er ekki ætluð börnum. Við söfnum ekki vísvitandi neinum persónuuplýsingum um börn, en getum ekki komið í veg fyrir að börn sem hafa aðgang að greiðslukorti eða kortaupplýsingum geti pantað vöru eða þjónustu í verslun okkar. Ef þú ert foreldri eða forráðamaður barns sem hefur gefið okkur persónuupplýsingar sínar, geturðu haft samband við okkur til að biðja um að þeim verði eytt.

Öryggi og varðveisla upplýsinganna þinna

Vinsamlegast hafðu í huga að engar öryggisráðstafanir eru fullkomnar eða órjúfanlegar og við getum ekki ábyrgst „fullkomið öryggi“. Að auki gætu allar upplýsingar sem þú sendir okkur ekki verið öruggar á meðan á flutningi stendur. Við mælum með því að þú notir ekki óöruggar rásir til að miðla viðkvæmum eða trúnaðarupplýsingum til okkar.

Hversu lengi við geymum persónuupplýsingarnar þínar fer eftir mismunandi þáttum, svo sem hvort við þurfum upplýsingarnar til að viðhalda reikningnum þínum, veita þjónustuna, uppfylla lagalegar skyldur, leysa ágreining eða framfylgja öðrum gildandi samningum og stefnum.

Réttindi þín og valkostir

Réttindi þín felast meðal annars í eftirfarandi. Athugaðu að þau kunna að ráðast af aðstæðum hverju sinni og við kunnum að hafa heimild til að synja beiðni þinni ef svo ber undir. Nánari upplýsingar er að finna í lögum um persónuvernd.

Réttur til aðgangs og upplýsinga: Þú gætir átt rétt á að biðja um aðgang að persónuupplýsingum sem við höfum um þig, þar á meðal upplýsingar sem tengjast því hvernig við notum og deilum upplýsingum þínum.
Réttur til að láta eyða upplýsingum: Þú gætir átt rétt á að biðja um að við eyðum persónuupplýsingum sem við geymum um þig.
Réttur til að leiðrétta upplýsingar: Þú gætir átt rétt á að biðja um að við leiðréttum ónákvæmar persónuupplýsingar sem við geymum um þig.
Flutningsréttur: Þú gætir átt rétt á að fá afrit af persónuupplýsingunum sem við höfum um þig og að biðja um að við flytjum þær til þriðja aðila, við ákveðnar aðstæður og með ákveðnum undantekningum.
Réttur til að afþakka sölu, deilingu og persónulega markaðssetningu: Þú gætir átt rétt á að beina því til okkar að „selja“ ekki eða „deila“ persónuupplýsingum þínum eða að afþakka vinnslu persónuupplýsinga þinna í tilgangi sem talinn er vera „markvissar auglýsingar“ eins og skilgreint er í gildandi persónuverndarlögum. Vinsamlegast hafðu í huga að ef þú heimsækir síðuna okkar með afþakkakunarmerki Global Privacy Control virkt, eftir því hvar þú ert, munum við sjálfkrafa meðhöndla þetta sem beiðni um að afþakka "sölu" eða "deilingu" upplýsinga fyrir tækinu og vafranum sem þú notar til að heimsækja síðuna.
Takmörkun á vinnslu: Þú gætir átt rétt á að biðja okkur um að hætta eða takmarka vinnslu okkar á persónuupplýsingum þínum.
Afturköllun samþykkis: Í þeim tilvikum sem við treystum á samþykki til að vinna með persónuupplýsingar þínar gætirðu átt rétt á að afturkalla þetta samþykki.
Kvörtun: Þú átt rétt á að kvarta ef við neitum að samþykkja beiðni þína tengda persónuuplýsingum.
Stjórna því hvernig við höfum samskipti við þig: Við gætum sent þér kynningartölvupósta og þú getur afþakkað að fá þá hvenær sem er með því að nota afskráningarmöguleikann sem birtist í tölvupóstum okkar til þín. Ef þú afþakkar gætum við samt sent þér tölvupósta sem ekki eru kynningar, eins og um reikninginn þinn eða pantanir sem þú hefur gert.

Hafðu samband við okkur ef þú vilt nýta rétt þinn að einhverju leyti.

Við munum ekki mismuna þér fyrir að nýta þér einhver þessara réttinda. Við gætum þurft að safna upplýsingum frá þér til að staðfesta hver þú ert, eins og netfangið þitt eða reikningsupplýsingar, áður en við veitum efnislegt svar við beiðninni. Í samræmi við gildandi lög geturðu tilnefnt viðurkenndan umboðsmann til að leggja fram beiðnir fyrir þína hönd um að nýta réttindi þín. Áður en við samþykkjum slíka beiðni frá umboðsmanni munum við krefjast þess að umboðsmaðurinn leggi fram sönnun fyrir því að þú hafir heimilað viðkomandi að koma fram fyrir þína hönd og við gætum þurft að þú staðfestir auðkenni þitt beint við okkur. Við munum svara beiðni þinni tímanlega eins og krafist er samkvæmt gildandi lögum.

Kvartanir

Vinsamlegast hafðu samband við okkur ef þú vilt leggja fram kvörtun um hvernig við vinnum með persónuupplýsingarnar þínar. Ef þú ert ekki ánægður með viðbrögð okkar við kvörtun þinni getur þú snúið þér til Persónuverndar, sjá www.personuvernd.is.

Tilfærsla upplýsinga milli landa

Vinsamlegast athugaðu að við kunnum að flytja, geyma og vinna úr persónuupplýsingum þínum utan þess lands sem þú býrð í, þar á meðal í Bandaríkjunum. Persónuupplýsingar þínar eru einnig unnar af starfsfólki og þriðja aðila þjónustuveitendum og samstarfsaðilum í þessum löndum. Ef við flytjum persónuupplýsingar þínar út úr Evrópu, treystum við á viðurkenndar flutningsaðferðir á borð við stöðluð samningsákvæði framkvæmdastjórnar Evrópusambandsins, eða jafngilda samninga, eftir því sem við á, nema gagnaflutningurinn sé til lands sem staðfest er að veitir fullnægjandi vernd.

Hafa samband

Býkúpa ehf. er ábyrgðaraðili persónuupplýsinga þinna skv. persónuverndarlögum.

Ef þú hefur einhverjar spurningar um persónuverndarvenjur okkar eða þessa persónuverndarstefnu, eða ef þú vilt nýta einhver af þeim réttindum sem eru í boði fyrir þig, vinsamlegast sendu okkur tölvupóst á bykupa@bykupa.is.