Þessi persónuverndarstefna útskýrir hvernig HFHeilsa ehf., kt. 621025-1390 („við“) söfnum, notum og verndum persónuupplýsingar í tengslum við þessa vefsíðu og verslun. Við förum eftir lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerð ESB (GDPR).
Ábyrgðaraðili
HFHeilsa ehf., kt. 621025-1390, Lágmúli 4., 108 Reykjavík er ábyrgðaraðili þeirra persónuupplýsinga sem unnið er með hér.
Netfang: hfheilsa@gmail.com
Vefsíðan og verslunin eru reknar á tæknilegum grunni frá Opta ehf. (Birtast), sem starfar sem vinnsluaðili fyrir okkar hönd samkvæmt vinnslusamningi.
Hvaða upplýsingum við söfnum og af hverju (lagagrundvöllur)
- Pantanir og greiðslur: nafn, netfang, sími, heimilisfang, kennitala (þegar við á) og pöntunarsaga. Grundvöllur: samningur (b-liður 1. mgr. 6. gr. GDPR), til að afgreiða kaupin.
- Reikningar og bókhald: kaupgögn sem reikningar byggja á. Grundvöllur: lagaskylda (c-liður 1. mgr. 6. gr. GDPR), sbr. lög nr. 145/1994 um bókhald.
- Notendareikningur: netfang og innskráning ef þú stofnar aðgang. Grundvöllur: samningur eða lögmætir hagsmunir.
- Fréttabréf: netfang ef þú skráir þig. Grundvöllur: samþykki (a-liður 1. mgr. 6. gr. GDPR), sem þú getur dregið til baka hvenær sem er.
- Vefmæling: ópersónugreinanleg heimsóknartölfræði (síða, tegund tækis, vísandi vefur). Við geymum hvorki IP-tölu né fingrafar vafrans í þessum tilgangi. Grundvöllur: lögmætir hagsmunir af einfaldri tölfræði.
- Valfrjáls mæling og markaðssetning: Google Analytics, Meta Pixel og/eða TikTok Pixel, aðeins ef þú samþykkir. Grundvöllur: samþykki.
Viðtakendur og vinnsluaðilar
Við miðlum upplýsingum aðeins til aðila sem eru nauðsynlegir fyrir þjónustuna:
- Opta ehf. (Birtast): hýsing og rekstur vefsíðu og verslunar (vinnsluaðili).
- Kling: greiðslumiðlun.
- Dropp og Pósturinn: afhending sendinga, þegar þú velur þann afhendingarmáta.
- Payday: reikningagerð.
- Resend: tölvupóstsendingar (staðfestingar, fréttabréf).
- Supabase: gagnageymsla og auðkenning.
- Google (Analytics, Maps), Meta (Instagram, Pixel), TikTok: aðeins þegar mæling eða markaðssetning hefur verið samþykkt, eða þegar þú smellir á innfellt kort eða færslu.
Flutningur út fyrir EES
Sumir þjónustuaðilar (t.d. Google, Meta, TikTok og Resend) kunna að vinna upplýsingar í Bandaríkjunum. Slíkur flutningur byggir á viðeigandi vörnum, svo sem stöðluðum samningsákvæðum ESB (SCC) og/eða EU-US Data Privacy Framework.
Geymslutími
- Bókhaldsgögn (pantanir og reikningar): 7 ár, sbr. lög um bókhald.
- Notendareikningur: á meðan reikningurinn er virkur.
- Fréttabréf: þar til þú afskráir þig.
- Vefmælingar: að hámarki 14 mánuðir.
Réttindi þín
Þú átt rétt á að fá aðgang að upplýsingum þínum, fá þær leiðréttar, fá þeim eytt, fá vinnslu takmarkaða, fá gögn flutt, andmæla vinnslu sem byggir á lögmætum hagsmunum og draga samþykki til baka hvenær sem er (það hefur ekki áhrif á lögmæti fyrri vinnslu).
Hafðu samband við okkur til að nýta þessi réttindi.
Netfang: hfheilsa@gmail.com
Þú getur einnig lagt fram kvörtun hjá Persónuvernd, Laugavegi 166, 105 Reykjavík, personuvernd.is, postur@personuvernd.is.
Vafrakökur og staðbundin geymsla
Nauðsynlegar (ekki þarf samþykki): karfa, innskráning viðskiptavinar og tungumálastilling. Þær virka óháð svari þínu.
Valfrjálsar mælinga- og markaðskökur (Google Analytics, Meta, TikTok) hlaðast aðeins eftir samþykki. Þú getur breytt eða afturkallað samþykki hvenær sem er með hlekknum Vafrakökur neðst á síðunni. Innfelld kort (Google Maps) og færslur af samfélagsmiðlum hlaðast aðeins þegar þú smellir á þær.
Samband
Hafðu samband við okkur vegna persónuverndar eða til að nýta réttindi þín.
Netfang: hfheilsa@gmail.com