Persónuverndarstefna þessi útskýrir hvernig Ingling ehf. safnar, notar, miðlar, varðveitir og verndar persónuupplýsingar þegar þú notar ingling.is, kaupir vörur, hefur samband við okkur eða skráir þig fyrir markaðssamskiptum.

1. Ábyrgðaraðili og samskipti

Ingling ehf. er ábyrgðaraðili að þeirri vinnslu persónuupplýsinga sem lýst er í stefnu þessari. Fyrir spurningar, athugasemdir eða beiðnir um réttindi þín getur þú haft samband við okkur á ingling@ingling.is.

2. Gildissvið

Stefnan gildir um vinnslu persónuupplýsinga í tengslum við vefverslunina ingling.is, kaup og afhendingu vara, þjónustu við viðskiptavini, skil og kvartanir, póstlista, markaðssamskipti, vafrakökur og sambærilega tækni.

Vefurinn getur innihaldið tengla á vefi eða þjónustu annarra aðila. Persónuverndarstefnur þeirra gilda um vinnslu sem fer fram á þeirra eigin vegum.

3. Hvaða persónuupplýsingum vinnum við með?

Við vinnum aðeins með upplýsingar sem eru nauðsynlegar miðað við tilgang hverju sinni. Upplýsingarnar geta meðal annars verið:

• nafn, netfang, símanúmer og samskiptaupplýsingar

• heimilisfang, afhendingarstaður og aðrar afhendingarupplýsingar

• pöntunarnúmer, pöntunarsaga, keyptar vörur, upphæðir og staða greiðslu

• upplýsingar sem tengjast skilum, endurgreiðslum, kvörtunum og þjónustubeiðnum

• markaðssamþykki, afskráningar og samskiptastillingar

• upplýsingar um notkun vefsins, svo sem heimsóknir, vöruskoðanir, leit, körfuhegðun og viðbrögð við markaðsskilaboðum

• tæknilegar upplýsingar, svo sem IP-tala, auðkenni tækis, tegund vafra og stýrikerfis, tímastimplar og vafrakökugögn.

Við tökum ekki við eða geymum full kortanúmer. Kortaupplýsingar eru unnar af viðkomandi greiðsluþjónustuaðila.

4. Hvaðan koma upplýsingarnar?

Upplýsingar koma fyrst og fremst beint frá þér þegar þú pantar, skráir þig á póstlista, fyllir út form eða hefur samband við okkur. Aðrar upplýsingar verða til við notkun vefsins eða berast frá þjónustuaðilum sem annast greiðslur, afhendingu, tæknirekstur, markaðssamskipti eða mælingar fyrir okkar hönd.

5. Í hvaða tilgangi notum við upplýsingarnar?

• til að taka við, staðfesta, afgreiða og afhenda pantanir

• til að senda pöntunarstaðfestingar, afhendingarupplýsingar og önnur nauðsynleg skilaboð um kaup

• til að veita þjónustu og svara fyrirspurnum

• til að annast skil, vöruskipti, endurgreiðslur og kvartanir

• til að senda fréttir, tilboð og annað markaðsefni þegar við höfum heimild til þess

• til að sérsníða samskipti og tilboð, eftir því sem samþykki og lög heimila

• til að mæla og bæta virkni vefsins, þjónustu, vöruframboð og notendaupplifun

• til að uppfylla skyldur vegna bókhalds, skatta, neytendaréttar og annarra laga

• til að tryggja öryggi, koma í veg fyrir misnotkun og svik og verja réttarkröfur.

6. Lagagrundvöllur vinnslu

Lagagrundvöllur fer eftir tilgangi vinnslunnar. Helstu grundvellir eru samningur, lagaskylda, samþykki og lögmætir hagsmunir Ingling ehf. eða þriðja aðila, enda vegi hagsmunir eða grundvallarréttindi þín ekki þyngra.

7. Er skylt að veita upplýsingarnar?

Þú þarft að veita þær upplýsingar sem eru nauðsynlegar til að ljúka kaupum, taka við afhendingu eða fá umbeðna þjónustu. Ef slíkar upplýsingar vantar kann okkur að vera ómögulegt að afgreiða pöntun eða svara beiðni. Skráning á póstlista og samþykki fyrir valkvæðum vafrakökum er valfrjálst.

8. Þjónustuaðilar og aðrir viðtakendur

Við notum þjónustuaðila til að reka vefverslunina og veita þjónustu. Þeir fá aðeins aðgang að upplýsingum sem eru nauðsynlegar fyrir viðkomandi verkefni. Helstu flokkar viðtakenda eru:

• Shopify og tengdir tækniaðilar vegna vefverslunar, hýsingar og reksturs

• greiðsluþjónustuaðilar vegna greiðslna, svikavarna og endurgreiðslna

• flutnings- og afhendingaraðilar vegna afhendingar, rakningar og skila

• póstlista- og markaðskerfi vegna samskipta sem þú hefur skráð þig fyrir

• greiningar- og auglýsingakerfi vegna mælinga og markaðssetningar, eftir því sem samþykki þitt nær til

• bókhalds-, ráðgjafar-, upplýsingatækni- og öryggisþjónustuaðilar

• stjórnvöld eða aðrir aðilar þegar miðlun er nauðsynleg samkvæmt lögum eða til að stofna, hafa uppi eða verja réttarkröfur.

Þjónustuaðilar sem vinna upplýsingar fyrir okkar hönd gera það samkvæmt fyrirmælum okkar og viðeigandi samningum. Sumir aðilar geta jafnframt verið sjálfstæðir ábyrgðaraðilar að hluta, til dæmis vegna eigin lagaskyldna um greiðslur eða flutninga.

9. Greiðsluupplýsingar

Greiðslur fara fram í gegnum þær greiðsluleiðir sem birtast í greiðsluferli ingling.is hverju sinni. Við vinnum með upplýsingar eins og greiðslustöðu, pöntunarnúmer, upphæð og dagsetningu kaupa þegar það er nauðsynlegt vegna afgreiðslu, bókhalds, þjónustu eða endurgreiðslu. Við fáum ekki afhent og geymum ekki full kortanúmer.

10. Markaðssamskipti og persónusnið

Ef þú skráir þig á póstlista eða veitir annað gilt samþykki getum við sent þér tilboð, fréttir og kynningar. Þú getur hvenær sem er afturkallað samþykki eða afskráð þig með afskráningarhlekk í tölvupósti eða með því að hafa samband við okkur. Afturköllun hefur ekki áhrif á lögmæti vinnslu sem fór fram áður en samþykki var afturkallað.

Við kunnum að flokka viðskiptavini og notendur eftir kaupum, áhuga eða notkun vefsins til að gera samskipti og auglýsingar viðeigandi. Slík persónusniðagerð er notuð í markaðslegum tilgangi og leiðir ekki ein og sér til ákvörðunar sem hefur lagaleg áhrif eða sambærileg veruleg áhrif á þig.

11. Vafrakökur og sambærileg tækni

Ingling.is notar nauðsynlegar vafrakökur til að vefurinn og greiðsluferlið virki. Aðrar vafrakökur, svo sem vegna greininga, sérsniðs og markaðssetningar, eru aðeins notaðar í samræmi við val þitt og gildandi lög.

Þú getur valið flokka vafrakaka, hafnað valkvæðum vafrakökum og breytt eða afturkallað vali þínu í vafrakökustillingum vefsins. Nánari upplýsingar um einstakar vafrakökur, tilgang, veitendur og gildistíma eiga að koma fram í vafrakökuyfirlýsingu vefsins.

12. Flutningur upplýsinga utan EES

Sumir þjónustuaðilar okkar eða undirvinnsluaðilar þeirra kunna að vinna persónuupplýsingar utan Evrópska efnahagssvæðisins. Slíkur flutningur fer aðeins fram þegar fullnægjandi heimild og viðeigandi verndarráðstafanir eru fyrir hendi, svo sem ákvörðun um fullnægjandi vernd eða staðlaðir samningsskilmálar sem samþykktir hafa verið af framkvæmdastjórn Evrópusambandsins, ásamt viðbótarráðstöfunum þegar þess er þörf.

Þú getur óskað eftir nánari upplýsingum um flutning og viðeigandi verndarráðstafanir með því að hafa samband við okkur.

13. Varðveisla persónuupplýsinga

Við varðveitum persónuupplýsingar ekki lengur en nauðsynlegt er miðað við tilgang vinnslunnar. Við ákvörðun varðveislutíma lítum við meðal annars til eðlis upplýsinganna, samningssambands, fyrningarfresta, öryggisþarfa og lagaskyldna.

• upplýsingar um pantanir, reikninga og greiðslur eru varðveittar eins lengi og bókhalds- og skattalög krefjast, að jafnaði í sjö ár frá lokum viðkomandi reikningsárs

• upplýsingar vegna þjónustu, skila og kvartana eru varðveittar meðan mál er í vinnslu og eftir það eins lengi og þörf er á vegna réttarkrafna eða lagaskyldna

• markaðssamþykki og afskráningarskrár eru varðveitt eins lengi og þörf er á til að virða val þitt og sýna fram á heimild til samskipta

• vafraköku- og notkunargögn eru varðveitt samkvæmt þeim tímum sem koma fram í vafrakökustillingum eða vafrakökuyfirlýsingu.

14. Réttindi þín

Að uppfylltum skilyrðum persónuverndarlaga getur þú átt rétt á að:

• fá staðfestingu á því hvort við vinnum persónuupplýsingar um þig og fá aðgang að þeim

• fá rangar eða ófullnægjandi upplýsingar leiðréttar

• fá upplýsingum eytt þegar skilyrði til þess eru uppfyllt

• fá vinnslu takmarkaða

• andmæla vinnslu sem byggist á lögmætum hagsmunum og andmæla hvenær sem er beinni markaðssetningu

• fá upplýsingar á skipulegu, algengu og tölvulesanlegu sniði og flytja þær til annars ábyrgðaraðila þegar flutningsréttur á við

• afturkalla samþykki hvenær sem er án þess að það hafi áhrif á lögmæti fyrri vinnslu

• leggja fram kvörtun hjá Persónuvernd.

Beiðnum má beina til ingling@ingling.is. Við kunnum að óska eftir upplýsingum til að staðfesta auðkenni þitt áður en við afgreiðum beiðni. Við svörum að jafnaði innan eins mánaðar; heimilt getur verið að framlengja frestinn þegar beiðni er flókin eða margar beiðnir hafa borist, og verður þá tilkynnt um það.

15. Öryggi persónuupplýsinga

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að verja persónuupplýsingar gegn óheimilum aðgangi, breytingu, miðlun, tapi eða eyðingu. Aðgangur er takmarkaður við starfsfólk og þjónustuaðila sem þurfa upplýsingarnar vegna starfa sinna og eru bundnir viðeigandi trúnaðar- og öryggisskyldum.

Engin aðferð við miðlun eða rafræna varðveislu er fullkomlega áhættulaus. Við endurmetum því ráðstafanir okkar eftir því sem rekstur, áhætta og tækni þróast.

16. Kvörtun til Persónuverndar

Ef þú telur að vinnsla okkar á persónuupplýsingum brjóti gegn persónuverndarlögum hvetjum við þig til að hafa fyrst samband við okkur svo við getum skoðað málið. Þú átt jafnframt rétt á að leggja fram kvörtun hjá Persónuvernd, personuvernd.is.

17. Breytingar á stefnunni

Við kunnum að uppfæra persónuverndarstefnuna vegna breytinga á starfsemi, þjónustu, kerfum, vinnslu eða lögum. Nýjasta útgáfan er birt á ingling.is og dagsetning síðustu uppfærslu kemur fram efst í stefnunni. Ef breyting er veruleg kunnum við að vekja sérstaka athygli á henni með viðeigandi hætti.

18. Hafðu samband

Fyrir spurningar um persónuvernd eða til að nýta réttindi þín:
Ingling ehf., kennitala 440324-0290
Brúarfljót 2, 270 Mosfellsbær
ingling@ingling.is
+354 821 3938