Privacy-Policy

PERSÓNUVERNDARSTEFNA

UPPLÝSINGAR UM SÖFNUN PERSÓNUUPPLÝSINGA OG SAMSKIPTAUPPLÝSINGAR ÁBYRGÐARAÐILA

1.1 Okkur er ánægja að þú heimsækir vefsíðuna okkar og þökkum þér fyrir áhugann. Hér að neðan upplýsum við þig um hvernig við meðhöndlum persónuupplýsingar þínar þegar þú notar vefsíðuna okkar. Persónuupplýsingar eru allar upplýsingar sem hægt er að nota til að bera kennsl á þig persónulega.

1.2 Ábyrgðaraðili vinnslu persónuupplýsinga á þessari vefsíðu samkvæmt almennu persónuverndarreglugerðinni (GDPR) er húðró. Ábyrgðaraðili er sá einstaklingur eða lögaðili sem, einn eða ásamt öðrum, ákveður tilgang og aðferðir við vinnslu persónuupplýsinga.

1.3 Af öryggisástæðum og til að vernda sendingu persónuupplýsinga og annars trúnaðarefnis, til dæmis pantana eða fyrirspurna til ábyrgðaraðila, notar þessi vefsíða SSL- eða TLS-dulkóðun. Þú getur þekkt dulkóðaða tengingu á forskeytinu „https://“ og lásatákninu í veffangastiku vafrans.

SÖFNUN GAGNA VIÐ HEIMSÓKN Á VEFSÍÐUNA OKKAR

Þegar þú notar vefsíðuna eingöngu í upplýsingaskyni, það er ef þú skráir þig ekki eða veitir okkur upplýsingar með öðrum hætti, söfnum við aðeins þeim gögnum sem vafrinn þinn sendir sjálfkrafa til netþjónsins okkar, svokölluðum „server log files“. Þegar þú opnar vefsíðuna söfnum við eftirfarandi upplýsingum sem eru tæknilega nauðsynlegar til að birta síðuna:

Vefsíðan sem þú heimsóttir

Dagsetning og tími aðgangs

Magn gagna sem sent var, mælt í bætum

Uppruni eða tilvísunarsíða sem leiddi þig á vefsíðuna

Vafri sem var notaður

Stýrikerfi sem var notað

IP-tala sem var notuð, hugsanlega nafnlaus

Vinnslan fer fram samkvæmt f-lið 1. mgr. 6. gr. GDPR á grundvelli lögmætra hagsmuna okkar af því að bæta stöðugleika og virkni vefsíðunnar. Gögnin eru ekki afhent öðrum né notuð í öðrum tilgangi. Við áskiljum okkur þó rétt til að skoða skrár netþjónsins síðar ef fyrir liggja áþreifanlegar vísbendingar um ólögmæta notkun.

VAFRAKÖKUR

Til að gera heimsókn þína á vefsíðuna ánægjulegri og gera ákveðna virkni mögulega notum við svokallaðar vafrakökur á ýmsum síðum. Þetta eru litlar textaskrár sem eru vistaðar á tækinu þínu. Sumar vafrakökur eyðast þegar vafralotunni lýkur, svokallaðar lotukökur. Aðrar vafrakökur verða eftir á tækinu og gera okkur eða samstarfsaðilum okkar kleift að þekkja vafrann þinn aftur við næstu heimsókn, svokallaðar varanlegar vafrakökur.

Þegar vafrakökur eru notaðar safna þær og vinna úr tilteknum notendaupplýsingum, svo sem upplýsingum um vafra og staðsetningu og IP-tölum. Varanlegum vafrakökum er sjálfkrafa eytt að ákveðnum tíma liðnum, sem getur verið mismunandi eftir kökum.

Sumar vafrakökur auðvelda pöntunarferlið með því að vista stillingar, til dæmis innihald rafrænnar innkaupakörfu fyrir síðari heimsókn. Ef einstakar vafrakökur sem við notum vinna einnig persónuupplýsingar fer vinnslan fram samkvæmt b-lið 1. mgr. 6. gr. GDPR til framkvæmdar samnings eða samkvæmt f-lið 1. mgr. 6. gr. GDPR til að gæta lögmætra hagsmuna okkar af sem bestri virkni vefsíðunnar og notendavænni og skilvirkri hönnun hennar.

Við kunnum að vinna með auglýsingaaðilum sem hjálpa okkur að gera netframboð okkar áhugaverðara fyrir þig. Í þeim tilgangi kunna vafrakökur samstarfsaðila einnig að vera vistaðar á tækinu þínu þegar þú heimsækir vefsíðuna. Ef við vinnum með slíkum auglýsingaaðilum verður þér gerð grein fyrir notkun þeirra vafrakaka og umfangi þeirra upplýsinga sem safnað er í viðeigandi köflum hér að neðan.

Þú getur stillt vafrann þannig að þú fáir tilkynningu þegar vafrakökur eru settar og ákveðið í hvert sinn hvort þú samþykkir þær, eða hafnað vafrakökum í ákveðnum tilvikum eða almennt. Vafrar meðhöndla stillingar vafrakaka með mismunandi hætti. Leiðbeiningar um breytingar á stillingum má finna í hjálparvalmynd viðkomandi vafra:

Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies

Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen

Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en

Safari: https://support.apple.com/kb/ph21411?locale=de_DE

Opera: https://help.opera.com/en/latest/web-preferences/#cookies

Athugaðu að virkni vefsíðunnar kann að vera takmörkuð ef þú samþykkir ekki vafrakökur.

SAMSKIPTI

Þegar þú hefur samband við okkur, til dæmis með tengiliðaeyðublaði eða tölvupósti, er persónuupplýsingum safnað. Hvaða upplýsingar er safnað í tengiliðaeyðublaði kemur fram í viðkomandi eyðublaði. Gögnin eru eingöngu vistuð og notuð til að svara fyrirspurn þinni, hafa samband við þig og annast tengda tæknilega umsýslu.

Lagagrundvöllur vinnslunnar er lögmætur hagsmunur okkar af því að svara fyrirspurn þinni samkvæmt f-lið 1. mgr. 6. gr. GDPR. Ef samskiptin miða að gerð samnings er viðbótargrundvöllur vinnslunnar b-liður 1. mgr. 6. gr. GDPR. Gögnunum verður eytt þegar fyrirspurn þín hefur verið afgreidd að fullu, að því gefnu að aðstæður bendi til þess að málið sé endanlega leyst og engar lagalegar varðveisluskyldur komi í veg fyrir eyðingu.

VINNSLA GAGNA VIÐ STOFNUN VIÐSKIPTAREIKNINGS OG FRAMKVÆMD SAMNINGS

Samkvæmt b-lið 1. mgr. 6. gr. GDPR er persónuupplýsingum einnig safnað og unnið úr þeim þegar þú veitir okkur þær til framkvæmdar samnings eða við stofnun viðskiptareiknings. Hvaða upplýsingum er safnað kemur fram í viðkomandi innsláttarreitum. Þú getur hvenær sem er óskað eftir eyðingu viðskiptareikningsins með því að senda skilaboð á framangreint heimilisfang ábyrgðaraðilans, húðró.

Við vistum og notum upplýsingarnar sem þú veitir til framkvæmdar samnings. Þegar samningurinn hefur verið efndur að fullu eða viðskiptareikningnum hefur verið eytt verða gögnin lokuð með tilliti til varðveislutíma samkvæmt skatta- og viðskiptalögum og þeim síðan eytt að þeim tíma liðnum, nema þú hafir sérstaklega samþykkt áframhaldandi notkun eða við áskiljum okkur aðra notkun sem lög heimila og gerð er grein fyrir hér að neðan.

NOTKUN GAGNA ÞINNA TIL BEINNAR MARKAÐSSETNINGAR

6.1 Skráning í tölvupóstfréttabréf

Ef þú skráir þig í tölvupóstfréttabréfið okkar sendum við þér reglulega upplýsingar um tilboð okkar. Eina skylduupplýsingin er netfangið þitt. Aðrar upplýsingar eru valfrjálsar og notaðar til að ávarpa þig persónulega.

Við notum svokallað tvöfalt samþykkisferli. Það þýðir að við sendum þér aðeins fréttabréf eftir að þú hefur sérstaklega staðfest að þú samþykkir móttöku þeirra. Við sendum þér síðan staðfestingarpóst þar sem þú ert beðin(n) um að smella á tengil til að staðfesta að þú viljir fá fréttabréf í framtíðinni.

Með því að virkja staðfestingartengilinn veitir þú samþykki fyrir notkun persónuupplýsinga þinna samkvæmt a-lið 1. mgr. 6. gr. GDPR. Við skráningu vistum við IP-töluna sem netþjónustuveitan þín úthlutar ásamt dagsetningu og tíma skráningar til að geta rakið mögulega misnotkun á netfanginu síðar.

Gögn sem safnast við skráningu eru eingöngu notuð til markaðssamskipta með fréttabréfi. Þú getur afskráð þig hvenær sem er með tenglinum í fréttabréfinu eða með tilkynningu til framangreinds ábyrgðaraðila. Eftir afskráningu verður netfangið tafarlaust fjarlægt af dreifingarlista okkar, nema þú hafir samþykkt áframhaldandi notkun eða við áskiljum okkur áframhaldandi notkun sem lög heimila og lýst er í þessari stefnu.

6.2 Sending fréttabréfa til núverandi viðskiptavina

Ef þú hefur veitt okkur netfangið þitt við kaup á vörum eða þjónustu áskiljum við okkur rétt til að senda þér með tölvupósti tilboð um svipaðar vörur eða þjónustu úr vöruúrvali okkar. Sérstakt samþykki er ekki nauðsynlegt fyrir þetta.

Vinnslan byggist eingöngu á lögmætum hagsmunum okkar af persónusniðinni beinni markaðssetningu samkvæmt f-lið 1. mgr. 6. gr. GDPR. Ef þú hefur frá upphafi mótmælt notkun netfangsins í þessum tilgangi sendum við þér ekki markaðspósta.

Þú getur hvenær sem er mótmælt notkun netfangsins í auglýsingatilgangi með framtíðaráhrifum með því að senda skilaboð til ábyrgðaraðilans. Aðeins venjulegur fjarskiptakostnaður samkvæmt grunngjaldskrá getur fallið á þig. Þegar mótmæli berast stöðvum við tafarlaust notkun netfangsins í auglýsingatilgangi.

VINNSLA GAGNA VEGNA PANTANA

7.1 Persónuupplýsingar sem við söfnum eru, við framkvæmd samnings, afhentar flutningsaðila sem sér um afhendingu að því marki sem það er nauðsynlegt til að senda vörurnar. Greiðsluupplýsingar eru afhentar þeirri fjármálastofnun sem annast greiðsluna að því marki sem nauðsynlegt er. Ef greiðsluþjónustuveitendur eru notaðir gerum við sérstaklega grein fyrir þeim hér að neðan. Lagagrundvöllur miðlunarinnar er b-liður 1. mgr. 6. gr. GDPR.

7.2 Notkun greiðsluþjónustuveitenda

PayPal

Við greiðslu með PayPal, kreditkorti í gegnum PayPal, beingreiðslu í gegnum PayPal eða, ef í boði, greiðslu gegn reikningi eða raðgreiðslu í gegnum PayPal, sendum við greiðsluupplýsingar þínar til PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg („PayPal“) sem hluta af greiðsluvinnslunni. Miðlunin fer fram samkvæmt b-lið 1. mgr. 6. gr. GDPR og aðeins að því marki sem nauðsynlegt er fyrir greiðsluvinnsluna.

PayPal áskilur sér rétt til að framkvæma lánshæfismat vegna greiðslna með kreditkorti, beingreiðslu eða, ef í boði, greiðslu gegn reikningi eða raðgreiðslu. Í þeim tilgangi kunna greiðsluupplýsingar þínar, ef nauðsynlegt er, að vera sendar til lánshæfismatsfyrirtækja samkvæmt f-lið 1. mgr. 6. gr. GDPR á grundvelli lögmætra hagsmuna PayPal af mati á greiðslugetu.

PayPal notar niðurstöðu lánshæfismatsins, einkum tölfræðilegar líkur á vanskilum, til að ákveða hvort viðkomandi greiðslumáti verði í boði. Matið kann að fela í sér svokölluð stigagildi sem byggjast á viðurkenndri stærðfræðilegri og tölfræðilegri aðferð. Heimilisfangsupplýsingar kunna meðal annars að vera teknar með í útreikninginn.

Nánari persónuverndarupplýsingar, þar á meðal um þau lánshæfismatsfyrirtæki sem notuð eru, má finna í persónuverndarstefnu PayPal:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Þú getur hvenær sem er mótmælt þessari vinnslu með því að hafa samband við PayPal. PayPal kann þó áfram að hafa heimild til að vinna persónuupplýsingar þínar ef vinnslan er nauðsynleg til greiðsluvinnslu samkvæmt samningi.

SOFORT

Ef greiðslumátinn „SOFORT“ er valinn fer greiðsluvinnslan fram hjá SOFORT GmbH, Theresienhöhe 12, 80339 München, Þýskalandi („SOFORT“). Við sendum SOFORT þær upplýsingar sem þú veittir í pöntunarferlinu ásamt upplýsingum um pöntunina samkvæmt b-lið 1. mgr. 6. gr. GDPR.

SOFORT er hluti af Klarna Group, Klarna Bank AB (publ), Sveavägen 46, 111 34 Stokkhólmi, Svíþjóð. Gögnin eru eingöngu send í þeim tilgangi að vinna greiðsluna og aðeins að því marki sem nauðsynlegt er.

Nánari upplýsingar um persónuverndarstefnu SOFORT:

https://www.klarna.com/sofort/datenschutz

SAMSKIPTI VEGNA ÁMINNINGAR UM UMSÖGN

Eigin áminning um umsögn, ekki send í gegnum umsagnarkerfi þriðja aðila

Við notum netfangið þitt til að senda þér eina áminningu um að skrifa umsögn um pöntunina í því umsagnarkerfi sem við notum, að því gefnu að þú hafir veitt sérstakt samþykki fyrir því við eða eftir pöntun samkvæmt a-lið 1. mgr. 6. gr. GDPR.

Þú getur hvenær sem er afturkallað samþykkið með því að tilkynna ábyrgðaraðila vinnslunnar.

NOTKUN VIÐBÓTA FYRIR SAMFÉLAGSMIÐLA

9.1 Facebook-viðbætur með Shariff-lausn

Á vefsíðunni notum við svokallaðar samfélagsmiðlaviðbætur frá Facebook, sem rekið er af Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, Bandaríkjunum („Facebook“).

Til að auka vernd gagna þinna við heimsókn eru þessir hnappar ekki samþættir sem ótakmarkaðar viðbætur heldur aðeins með HTML-tengli sem er felldur inn í síðuna. Þannig er ekki komið á tengingu við netþjóna Facebook þegar þú opnar síðu sem inniheldur slíka hnappa.

Ef þú smellir á hnappinn opnast nýr vafragluggi og Facebook er kallað upp, þar sem þú getur, eftir innskráningu ef þörf krefur, átt samskipti við viðbæturnar.

Facebook Inc. með aðsetur í Bandaríkjunum er vottað samkvæmt bandarísk-evrópska „Privacy Shield“-rammanum, sem ætlað er að tryggja það persónuverndarstig sem gildir innan Evrópusambandsins.

Upplýsingar um tilgang og umfang gagnasöfnunar og frekari vinnslu og notkun gagna hjá Facebook, sem og réttindi þín og stillingar til verndar friðhelgi einkalífs, má finna í persónuverndarstefnu Facebook:

https://www.facebook.com/policy.php

9.2 Google+-viðbætur með Shariff-lausn

Á vefsíðunni notum við svokallaðar samfélagsmiðlaviðbætur frá Google+, sem rekið er af Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Bandaríkjunum („Google“).

Til að auka vernd gagna þinna eru þessir hnappar ekki samþættir sem ótakmarkaðar viðbætur heldur aðeins með HTML-tengli. Þegar þú opnar síðu sem inniheldur slíka hnappa er því ekki strax komið á tengingu við netþjóna Google+.

Ef þú smellir á hnappinn opnast nýr vafragluggi og Google+ er kallað upp, þar sem þú getur, eftir innskráningu ef þörf krefur, átt samskipti við viðbæturnar.

Google LLC með aðsetur í Bandaríkjunum er vottað samkvæmt bandarísk-evrópska „Privacy Shield“-rammanum.

Upplýsingar um tilgang og umfang gagnasöfnunar og frekari vinnslu og notkun gagna hjá Google, sem og réttindi þín og stillingar, má finna í persónuverndarstefnu Google:

https://www.google.com/intl/de/policies/privacy/

9.3 Instagram-viðbót með Shariff-lausn

Á vefsíðunni notum við svokallaðar samfélagsmiðlaviðbætur frá Instagram, sem rekið er af Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, Bandaríkjunum („Instagram“).

Til að auka vernd gagna þinna eru þessir hnappar ekki samþættir sem ótakmarkaðar viðbætur heldur aðeins með HTML-tengli sem er felldur inn í síðuna.

Ef þú smellir á hnappinn opnast nýr vafragluggi og Instagram er kallað upp, þar sem þú getur, eftir innskráningu ef þörf krefur, átt samskipti við viðbæturnar.

Instagram LLC með aðsetur í Bandaríkjunum er vottað samkvæmt bandarísk-evrópska „Privacy Shield“-rammanum.

Upplýsingar um tilgang og umfang gagnasöfnunar og frekari vinnslu og notkun gagna hjá Instagram, sem og réttindi þín og stillingar, má finna í persónuverndarstefnu Instagram:

https://help.instagram.com/155833707900388/

MARKAÐSSETNING Á NETINU

10.1 DoubleClick frá Google

Þessi vefsíða notar markaðssetningartólið DoubleClick frá Google, sem rekið er af Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Bandaríkjunum („DoubleClick“).

DoubleClick notar vafrakökur til að birta auglýsingar sem eiga við notandann, bæta árangursskýrslur herferða eða koma í veg fyrir að sama auglýsingin sé sýnd sama notanda oft. Með auðkenni vafraköku skráir Google hvaða auglýsingar eru sýndar í hvaða vafra og getur þannig komið í veg fyrir endurtekna birtingu sömu auglýsingar.

Vinnslan byggist á lögmætum hagsmunum okkar af sem bestri markaðssetningu vefsíðunnar samkvæmt f-lið 1. mgr. 6. gr. GDPR.

DoubleClick getur einnig skráð viðskipti með vafrakökuauðkennum sem tengjast auglýsingabeiðnum. Þetta getur til dæmis gerst þegar notandi sér DoubleClick-auglýsingu, heimsækir síðar vefsíðu auglýsandans í sama vafra og kaupir vöru. Samkvæmt Google innihalda DoubleClick-vafrakökur ekki persónugreinanlegar upplýsingar.

Vegna þeirra markaðstóla sem notuð eru tengist vafrinn þinn sjálfkrafa og beint við netþjón Google. Við höfum ekki áhrif á umfang eða frekari notkun þeirra gagna sem Google safnar með tólinu og upplýsum þig því samkvæmt bestu vitneskju okkar.

Með samþættingu DoubleClick fær Google upplýsingar um að þú hafir opnað ákveðinn hluta vefsíðunnar okkar eða smellt á auglýsingu. Ef þú ert skráð(ur) í Google-þjónustu getur Google tengt heimsóknina við reikninginn þinn. Jafnvel þótt þú sért ekki skráð(ur) eða ekki innskráð(ur) kann Google að finna og vista IP-tölu þína.

Ef þú vilt hafna þessari rakningu geturðu slökkt á vafrakökum fyrir viðskiptarakningu með því að stilla vafrann þannig að hann loki á kökur frá léninu www.googleadservices.com eða með því að nota:

https://www.google.de/settings/ads

Athugaðu að stillingin eyðist ef þú eyðir vafrakökum. Þú getur einnig farið á vefsíðu Digital Advertising Alliance, www.aboutads.info, til að fá upplýsingar um stillingar vafrakaka og gera val.

Þú getur að lokum stillt vafrann þannig að hann tilkynni þér um vafrakökur og þú ákveðir í hvert sinn hvort þær séu samþykktar, eða hafnað þeim almennt eða í ákveðnum tilvikum. Ef þú hafnar vafrakökum kann virkni vefsíðunnar að vera takmörkuð.

Google LLC með aðsetur í Bandaríkjunum er vottað samkvæmt bandarísk-evrópska „Privacy Shield“-rammanum.

Nánari upplýsingar um persónuverndarstefnu DoubleClick:

https://www.google.de/policies/privacy/

10.2 Notkun viðskiptarakningar Google AdWords

Þessi vefsíða notar netauglýsingakerfið „Google AdWords“ og viðskiptarakningu Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Bandaríkjunum („Google“).

Við notum Google AdWords til að vekja athygli á tilboðum okkar á öðrum vefsíðum með auglýsingum. Þannig getum við metið árangur einstakra auglýsingaaðgerða út frá gögnum herferða. Markmið okkar er að birta auglýsingar sem þú gætir haft áhuga á, gera vefsíðuna áhugaverðari og ná fram sanngjörnum útreikningi á auglýsingakostnaði.

Vafrakaka fyrir viðskiptarakningu er sett þegar notandi smellir á Google AdWords-auglýsingu. Vafrakökur eru litlar textaskrár sem vistaðar eru á tölvunni og renna yfirleitt út eftir 30 daga. Þær auðkenna notendur ekki persónulega.

Ef notandi heimsækir ákveðnar síður vefsíðunnar áður en kakan rennur út geta Google og við séð að notandinn smellti á auglýsinguna og var vísað á viðkomandi síðu. Hver AdWords-viðskiptavinur fær aðra vafraköku og því er ekki hægt að rekja notendur milli vefsíðna ólíkra AdWords-viðskiptavina.

Upplýsingarnar sem safnast með viðskiptakökunni eru notaðar til að útbúa tölfræði fyrir AdWords-viðskiptavini sem nota viðskiptarakningu. Viðskiptavinir fá upplýsingar um heildarfjölda notenda sem smelltu á auglýsingu og voru vísaðir á síðu með viðskiptarakningarmerki, en fá ekki upplýsingar sem geta persónugreint notendur.

Ef þú vilt ekki taka þátt í rakningu geturðu slökkt á vafrakökunni í stillingum vafrans. Þá verður þú ekki talin(n) með í tölfræði viðskiptarakningar.

Við notum Google AdWords á grundvelli lögmætra hagsmuna okkar af auglýsingum samkvæmt f-lið 1. mgr. 6. gr. GDPR.

Google LLC með aðsetur í Bandaríkjunum er vottað samkvæmt „Privacy Shield“-rammanum.

Þú getur varanlega slökkt á vafrakökum fyrir auglýsingastillingar með stillingum vafrans eða með því að sækja og setja upp vafraviðbótina:

https://www.google.com/settings/ads/plugin?hl=de

Athugaðu að ákveðin virkni vefsíðunnar kann að hætta að virka eða aðeins virka að hluta ef þú slekkur á vafrakökum.

VEFGREININGARÞJÓNUSTA

Google (Universal) Analytics

Þessi vefsíða notar Google Analytics, vefgreiningarþjónustu Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Bandaríkjunum („Google“).

Google Analytics notar svokallaðar vafrakökur, textaskrár sem vistaðar eru á tölvunni og gera kleift að greina notkun þína á vefsíðunni. Upplýsingarnar sem kakan býr til um notkun þína, þar á meðal stytt IP-tala, eru yfirleitt sendar til netþjóns Google í Bandaríkjunum og vistaðar þar.

Vefsíðan notar Google Analytics eingöngu með viðbótinni „_anonymizeIp()“, sem tryggir nafnleynd IP-tölu með styttingu og útilokar þannig beina persónugreiningu. Innan aðildarríkja Evrópusambandsins eða annarra ríkja sem eiga aðild að samningnum um Evrópska efnahagssvæðið styttir Google IP-töluna áður en hún er send.

Aðeins í undantekningartilvikum er öll IP-talan send til netþjóns Google í Bandaríkjunum og stytt þar. Í slíkum tilvikum fer vinnslan fram samkvæmt f-lið 1. mgr. 6. gr. GDPR á grundvelli lögmætra hagsmuna okkar af tölfræðilegri greiningu á hegðun notenda til hagræðingar og markaðssetningar.

Fyrir okkar hönd notar Google upplýsingarnar til að meta notkun vefsíðunnar, taka saman skýrslur um virkni hennar og veita okkur aðra þjónustu sem tengist notkun vefsíðunnar og internetsins.

IP-talan sem vafrinn sendir í tengslum við Google Analytics er ekki sameinuð öðrum gögnum Google.

Þú getur komið í veg fyrir vistun vafrakaka með viðeigandi stillingum í vafranum. Athugaðu þó að þá kann að vera að þú getir ekki notað alla virkni vefsíðunnar.

Þú getur einnig komið í veg fyrir að Google safni og vinni úr gögnum sem verða til vegna vafrakökunnar og tengjast notkun þinni á vefsíðunni, þar á meðal IP-tölunni, með því að sækja og setja upp vafraviðbótina:

https://tools.google.com/dlpage/gaoptout?hl=de

Í stað vafraviðbótarinnar, eða í farsímavafra, geturðu smellt á viðeigandi afþökkunartengil til að setja vafraköku sem kemur í veg fyrir að Google Analytics safni gögnum á þessari vefsíðu í framtíðinni. Afþökkunarkakan virkar aðeins í þessum vafra og fyrir þetta lén. Ef þú eyðir vafrakökum þarftu að smella aftur á tengilinn: Slökkva á Google Analytics.

Google LLC með aðsetur í Bandaríkjunum er vottað samkvæmt „Privacy Shield“-rammanum.

Vefsíðan notar einnig Google Analytics til greiningar á notkun milli tækja með notandaauðkenni. Við fyrstu heimsókn fær notandi einstakt, varanlegt og nafnlaust auðkenni sem gildir milli tækja. Þannig er hægt að tengja samskiptagögn frá mismunandi tækjum og lotum við einn notanda. Auðkennið inniheldur engar persónuupplýsingar og er ekki sent til Google.

Þú getur hvenær sem er mótmælt söfnun og vistun með notandaauðkenninu með framtíðaráhrifum. Til þess þarftu að slökkva á Google Analytics á öllum kerfum sem þú notar, svo sem í öðrum vafra eða farsíma. Slökkva má á þjónustunni með vafraviðbót Google:

https://tools.google.com/dlpage/gaoptout?hl=de

Nánari upplýsingar um Universal Analytics:

https://support.google.com/analytics/answer/2838718?hl=de&ref_topic=6010376

ENDURMIÐUN, ENDURMARKAÐSSETNING OG AUGLÝSINGAR BYGGÐAR Á TILLÖGUM

Facebook Custom Audience með Pixel-aðferð

Þessi vefsíða notar „Facebook Pixel“ frá Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, Bandaríkjunum („Facebook“).

Ef þú veitir sérstakt samþykki er hægt að rekja notendur eftir að þeir hafa séð eða smellt á Facebook-auglýsingu. Aðferðin er notuð til að meta árangur Facebook-auglýsingaherferða í tölfræði- og markaðsrannsóknarskyni og getur stuðlað að því að bæta framtíðarauglýsingar.

Gögnin sem safnað er eru nafnlaus gagnvart okkur og gera okkur ekki kleift að bera kennsl á notendur. Facebook vistar og vinnur þó gögnin og kann að tengja þau við notendasnið og nota þau í eigin auglýsingatilgangi samkvæmt gagnanotkunarstefnu Facebook:

https://www.facebook.com/about/privacy/

Þú getur heimilað Facebook og samstarfsaðilum þess að birta auglýsingar innan og utan Facebook. Í þeim tilgangi kann vafrakaka að vera vistuð á tölvunni.

Þessi vinnsla fer aðeins fram ef þú veitir sérstakt samþykki samkvæmt a-lið 1. mgr. 6. gr. GDPR. Aðeins notendur 13 ára og eldri mega samþykkja notkun Facebook Pixel. Ef þú ert yngri skaltu biðja forráðamann um leyfi.

Facebook Inc. með aðsetur í Bandaríkjunum er vottað samkvæmt „Privacy Shield“-rammanum.

Til að slökkva á vafrakökum geturðu stillt vafrann þannig að engar nýjar kökur séu vistaðar eða núverandi kökum sé eytt. Ef öllum vafrakökum er lokað kann ákveðin virkni vefsíðunnar að hætta að virka.

Þú getur einnig slökkt á vafrakökum þriðju aðila, svo sem Facebook, í gegnum Digital Advertising Alliance:

https://www.aboutads.info/choices/

Google AdWords-endurmarkaðssetning

Vefsíðan notar endurmarkaðssetningareiginleika Google AdWords. Þeir gera okkur kleift að auglýsa vefsíðuna í leitarniðurstöðum Google og á vefsíðum þriðju aðila.

Þjónustuveitandi er Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Bandaríkjunum („Google“).

Google setur vafraköku í vafra tækisins. Með dulnefndu auðkenni og á grundvelli þeirra síðna sem þú heimsóttir gerir kakan kleift að birta áhugamiðaðar auglýsingar.

Vinnslan byggist á lögmætum hagsmunum okkar af sem bestri markaðssetningu vefsíðunnar samkvæmt f-lið 1. mgr. 6. gr. GDPR.

Frekari vinnsla fer aðeins fram ef þú hefur veitt Google leyfi til að tengja vafra- og forritasögu við Google-reikninginn og nota upplýsingar af reikningnum til að sérsníða auglýsingar.

Ef þú ert innskráð(ur) hjá Google meðan á heimsókn stendur kann Google að nota gögn þín ásamt Google Analytics-gögnum til að útbúa endurmarkaðshópa milli tækja. Í því skyni kunna persónuupplýsingar þínar að vera tengdar tímabundið við Google Analytics-gögn til að búa til og skilgreina markhópalista.

Þú getur varanlega slökkt á vafrakökum fyrir auglýsingastillingar með vafraviðbót eða stillingum vafrans. Þú getur einnig fengið upplýsingar og breytt stillingum hjá Digital Advertising Alliance á www.aboutads.info.

Hafnað samþykki fyrir vafrakökum kann að takmarka virkni vefsíðunnar.

Google LLC með aðsetur í Bandaríkjunum er vottað samkvæmt „Privacy Shield“-rammanum.

Nánari upplýsingar og persónuverndarstefnu Google vegna auglýsinga má finna hér:

https://www.google.com/policies/technologies/ads/

RÉTTINDI HINS SKRÁÐA

13.1 Samkvæmt gildandi persónuverndarlögum hefur þú víðtæk réttindi gagnvart ábyrgðaraðila varðandi vinnslu persónuupplýsinga þinna. Hér að neðan upplýsum við þig um helstu réttindi þín:

Réttur til aðgangs samkvæmt 15. gr. GDPR:

Þú átt rétt á að fá staðfestingu á því hvort unnið sé með persónuupplýsingar um þig. Ef svo er átt þú rétt á aðgangi að gögnunum og upplýsingum um tilgang vinnslunnar, flokka persónuupplýsinga, viðtakendur eða flokka viðtakenda, fyrirhugaðan varðveislutíma eða viðmið sem notuð eru til að ákveða hann, rétt til leiðréttingar, eyðingar, takmörkunar og andmæla, rétt til kvörtunar hjá eftirlitsyfirvaldi, uppruna gagna ef þeirra var ekki aflað hjá þér, og tilvist sjálfvirkrar ákvarðanatöku, þar á meðal gerð persónusniðs.

Þú átt einnig rétt á marktækum upplýsingum um rökfræði slíkrar vinnslu, mikilvægi hennar og fyrirhuguð áhrif, auk upplýsinga um viðeigandi verndarráðstafanir samkvæmt 46. gr. GDPR þegar gögn eru flutt til þriðja ríkis.

Réttur til leiðréttingar samkvæmt 16. gr. GDPR:

Þú átt rétt á að rangar persónuupplýsingar um þig séu leiðréttar án óþarfa tafar og að ófullnægjandi upplýsingar séu fullgerðar.

Réttur til eyðingar, „rétturinn til að gleymast“, samkvæmt 17. gr. GDPR:

Þú átt rétt á að óska eftir eyðingu persónuupplýsinga þinna samkvæmt skilyrðum 1. mgr. 17. gr. GDPR.

Rétturinn gildir þó ekki ef vinnslan er nauðsynleg vegna tjáningar- og upplýsingafrelsis, til að uppfylla lagaskyldu, vegna almannahagsmuna eða til að stofna, hafa uppi eða verja réttarkröfur.

Réttur til takmörkunar vinnslu samkvæmt 18. gr. GDPR:

Þú átt rétt á að óska eftir takmörkun vinnslu við ákveðnar aðstæður, til dæmis meðan réttmæti gagna er dregið í efa, ef þú kýst takmörkun fram yfir eyðingu, ef við þurfum ekki lengur gögnin en þú þarft þau vegna réttarkrafna, eða ef þú hefur mótmælt vinnslu og ekki liggur fyrir hvort lögmætir hagsmunir okkar vegi þyngra.

Réttur til tilkynningar samkvæmt 19. gr. GDPR:

Ef þú hefur nýtt rétt þinn til leiðréttingar, eyðingar eða takmörkunar skal ábyrgðaraðili tilkynna öllum viðtakendum sem fengu persónuupplýsingarnar um breytinguna, nema það reynist ómögulegt eða krefjist óhóflegs vinnuframlags. Þú átt rétt á að fá upplýsingar um þessa viðtakendur.

Réttur til gagnaflutnings samkvæmt 20. gr. GDPR:

Þú átt rétt á að fá persónuupplýsingar sem þú hefur veitt okkur á skipulegu, algengu og tölvulesanlegu sniði eða óska eftir að þær séu sendar öðrum ábyrgðaraðila, ef það er tæknilega mögulegt.

Réttur til að afturkalla samþykki samkvæmt 3. mgr. 7. gr. GDPR:

Þú átt rétt á að afturkalla samþykki hvenær sem er með áhrifum til framtíðar.

Við afturköllun eyðum við viðkomandi gögnum án tafar, nema áframhaldandi vinnsla án samþykkis sé heimil á öðrum lagagrundvelli. Afturköllun hefur ekki áhrif á lögmæti vinnslu sem fór fram áður.

Réttur til að leggja fram kvörtun samkvæmt 77. gr. GDPR:

Ef þú telur að vinnsla persónuupplýsinga þinna brjóti gegn persónuverndarlögum átt þú rétt á að leggja fram kvörtun hjá eftirlitsyfirvaldi, einkum í því aðildarríki þar sem þú hefur fasta búsetu, vinnur eða þar sem meint brot átti sér stað.

13.2 Réttur til andmæla

Ef við vinnum persónuupplýsingar þínar á grundvelli hagsmunamats átt þú rétt á að mótmæla vinnslunni hvenær sem er af ástæðum sem tengjast sérstökum aðstæðum þínum, með áhrifum til framtíðar.

Ef þú mótmælir stöðvum við vinnslu viðkomandi gagna nema við getum sýnt fram á knýjandi lögmætar ástæður sem vega þyngra en hagsmunir, réttindi og frelsi þitt, eða ef vinnslan er nauðsynleg til að stofna, hafa uppi eða verja réttarkröfur.

Ef persónuupplýsingar þínar eru notaðar til beinnar markaðssetningar átt þú rétt á að mótmæla slíkri vinnslu hvenær sem er. Mótmælin má setja fram með þeim hætti sem lýst er hér að framan.

Ef þú nýtir andmælaréttinn verður vinnslu viðkomandi gagna í beinni markaðssetningu hætt.

VARÐVEISLUTÍMI PERSÓNUUPPLÝSINGA

Varðveislutími persónuupplýsinga ræðst af lögbundnum varðveislufrestum, til dæmis samkvæmt viðskipta- og skattalögum.

Að þeim frestum liðnum er viðkomandi gögnum að jafnaði eytt, að því gefnu að þau séu ekki lengur nauðsynleg til framkvæmdar eða undirbúnings samnings og að engir lögmætir hagsmunir okkar standi til áframhaldandi varðveislu.