Fönix ehf., kt. 660906-0100, Smiðjugötu 6, 360 Hellissandi ("Fönix", "við") er ábyrgðaraðili þeirra persónuupplýsinga sem safnað er í gegnum vefverslunina fonix.is. Stefna þessi lýsir því hvernig við söfnum, vinnum og verndum persónuupplýsingar í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og reglugerð ESB 2016/679 (GDPR).
1. Hvaða upplýsingum söfnum við?
- Pöntunarupplýsingar: nafn, netfang, símanúmer, heimilisfang, afhendingarstaður, kennitala (ef við á) og upplýsingar um pöntun.
- Greiðsluupplýsingar: greiðslur fara fram hjá Straumi Payments. Fönix vistar ekki kortanúmer eða örugga þætti kortagreiðslna.
- Samskiptaupplýsingar: skilaboð sem þú sendir okkur í gegnum samskiptaform, netfang eða síma.
- Tæknilegar upplýsingar: IP-tala, vafrategund, aðgerðir á vefnum og vafrakökur sem lýst er í vafrakökustefnu.
2. Tilgangur og lagaheimild vinnslu
- Að framkvæma pantanir og efna samning við viðskiptavin — byggt á samningi (1. mgr. 9. gr. laga nr. 90/2018, b-liður).
- Að uppfylla lagaskyldur, m.a. varðandi bókhald og skattskil — byggt á lagaskyldu (c-liður).
- Að veita þjónustu, bregðast við fyrirspurnum og bæta upplifun á vefnum — byggt á lögmætum hagsmunum (f-liður).
- Markaðssetning (t.d. fréttabréf) — einungis með samþykki þínu (a-liður), sem þú getur afturkallað hvenær sem er.
3. Vinnsluaðilar og miðlun
Við miðlum persónuupplýsingum til eftirfarandi vinnsluaðila einungis að því marki sem nauðsynlegt er:
- Straumur Payments — greiðslumiðlun.
- Dropp ehf. — afhending á valinn Dropp-punkt eða heimsendingu.
- Pósturinn / Flytjandi — afhending á pökkum.
- SMTP2GO — sending tilkynningapósta.
- Hýsingaraðili vefsvæðis og tæknilegir þjónustuaðilar.
Við seljum aldrei persónuupplýsingar til þriðja aðila. Upplýsingum er aðeins miðlað út fyrir EES þegar viðeigandi verndarráðstafanir eru til staðar, t.d. staðlaðir samningsskilmálar ESB.
4. Varðveislutími
- Bókhaldsgögn (þ.m.t. reikningar) eru varðveitt í 7 ár skv. lögum nr. 145/1994 um bókhald.
- Aðrar pöntunarupplýsingar eru varðveittar á meðan viðskiptasamband er virkt og að jafnaði í 3 ár frá síðustu pöntun.
- Samskipti í gegnum samskiptaform eru varðveitt í allt að 12 mánuði nema annað leiði af lögum.
5. Réttindi þín
Þú átt rétt á að:
- fá aðgang að þeim upplýsingum sem við höfum um þig,
- fá rangar eða ófullkomnar upplýsingar leiðréttar,
- láta eyða upplýsingum („réttur til að gleymast"),
- takmarka eða andmæla vinnslu,
- fá upplýsingar afhentar á færanlegu formi,
- afturkalla samþykki hvenær sem er.
Til að nýta réttindi þín sendu póst á fonix@fonix.is. Þú átt einnig rétt á að leggja fram kvörtun hjá Persónuvernd.
6. Vafrakökur
Við notum vafrakökur til að tryggja grunnvirkni vefsins (t.d. karfa og innskráning) og til að skilja notkun á vefnum í samandregnu formi. Þú getur stillt vafrann þinn til að hafna eða takmarka vafrakökur, en það getur haft áhrif á virkni vefsins.
7. Öryggi
Fönix beitir viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar gegn óheimiluðum aðgangi, breytingum, birtingu eða eyðingu. Öll samskipti við vefinn fara fram um dulkóðaða HTTPS tengingu.
8. Breytingar á stefnu
Fönix getur uppfært persónuverndarstefnuna. Uppfærð útgáfa tekur gildi við birtingu á fonix.is og dagsetning efst í skjalinu sýnir síðustu uppfærslu.
9. Hafa samband
Spurningar og beiðnir tengdar persónuvernd skal senda á fonix@fonix.is.