Persónuvernd

Yfirlit

Áfram með Smjörið ehf., kt. 430910-2130, rekur gaman.is og hefur að leiðarljósi að vernda, tryggja áreiðanleika, trúnað og öryggi persónuupplýsinga sem félagið vinnur með. Stefna þessi byggir á gildandi persónuverndarlöggjöf, lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga, og útskýrir hvernig félagið safnar, varðveitir og vinnur með persónuupplýsingar.

Gaman.is er sölutorg þar sem sjálfstæðir söluaðilar selja eigin vörur. Þessi stefna nær bæði yfir persónuupplýsingar viðskiptavina og persónuupplýsingar söluaðila sjálfra, þar sem það á við — sjá nánar í köflum 2 og 3.

1. Hvað eru persónuupplýsingar?

Persónuupplýsingar eru allar upplýsingar sem gera kleift að bera kennsl á einstakling, beint eða óbeint — til dæmis nafn, kennitölu, netfang, símanúmer eða heimilisfang.

2. Hvaða upplýsingar vinnur félagið með og í hvaða tilgangi?

a) Pantanir á gaman.is

Við kaup á gaman.is er unnið með nafn, netfang, símanúmer og heimilisfang (þegar heimsending er valin) til að afgreiða pöntun og tryggja afhendingu. Þessar upplýsingar eru deilt með þeim söluaðila sem á hlut að máli, að því marki sem nauðsynlegt er svo hann geti afgreitt og sent vöruna, og með því sendingarfyrirtæki (Dropp) sem annast afhendingu. Greiðslur fara í gegnum örugga greiðslugátt (Teya) og félagið geymir ekki kortaupplýsingar.

b) Reikningur og aðgangur

Sé stofnaður aðgangur á gaman.is er unnið með netfang og dulkóðað lykilorð til að halda utan um innskráningu, pantanasögu og eftirlætislista.

c) Þjónustupóstar

Gaman sendir sjálfvirka pósta sem tengjast pöntunum (staðfestingar, sendingaruppfærslur) í gegnum tölvupóstþjónustu þriðja aðila (Resend). Netfang og innihald slíkra pósta er unnið hjá þeirri þjónustu í þeim eina tilgangi að koma póstinum til skila.

d) Söluaðilar

Þegar sótt er um að gerast söluaðili á gaman.is er unnið með nafn, kennitölu, netfang, símanúmer og bankaupplýsingar (fyrir útgreiðslur) þess einstaklings eða fyrirtækis sem sækir um. Þessar upplýsingar eru notaðar til að meta umsókn, eiga samskipti við söluaðila og greiða út söluandvirði.

e) Heimsóknir á vefinn

Þegar vefurinn er heimsóttur er sjálfkrafa safnað tæknilegum upplýsingum, svo sem IP-tölu, tegund vafra og tíma heimsóknar, til að viðhalda öryggi og virkni vefsins. Gaman notar Google Analytics eða aðra sambærilega þjónustu til að halda utan um almenna tölfræði á notkun vefsins.

3. Miðlun til þriðja aðila

Gaman miðlar persónuupplýsingum til eftirfarandi aðila, að því marki sem lýst er hér að ofan:

• Söluaðila sem á hlut að máli í hverri pöntun — nafn, netfang, símanúmer og heimilisfang kaupanda, til að hann geti afgreitt og sent vöruna
• Dropp, til afhendingar á vörum
• Teya, til vinnslu greiðslna
• Resend, til sendingar tölvupósta
• Til lögbærra yfirvalda þegar skylt er samkvæmt lögum

Allir vinnsluaðilar eru bundnir trúnaði og vinna gögn eingöngu samkvæmt samningi við félagið. Söluaðilar sjálfir bera sjálfstæða ábyrgð á meðferð þeirra upplýsinga sem þeir fá afhentar vegna pöntunar, og skulu einungis nota þær til að afgreiða viðkomandi viðskipti.

4. Öryggi persónuupplýsinga

Félagið notar öruggar netþjónalausnir og dulkóðun við gagnaflutning þar sem við á. Aðeins þeir sem þurfa aðgang vegna starfa sinna hafa hann, og eru bundnir trúnaði. Komi upp öryggisbrestur sem gæti haft áhrif á öryggi persónuupplýsinga er það tilkynnt án tafar til Persónuverndar og viðkomandi einstaklinga.

5. Geymslutími

Upplýsingar eru varðveittar svo lengi sem nauðsynlegt er til að uppfylla tilgang þeirra eða lagaskyldur. Upplýsingar um viðskipti og bókhald eru varðveittar í allt að 7 ár frá lokum reikningsárs, samkvæmt lögum um bókhald.

6. Réttindi einstaklinga

Einstaklingar eiga rétt á aðgangi að þeim upplýsingum sem félagið vinnur um þá, og geta óskað leiðréttingar, eyðingar eða takmörkunar á vinnslu, auk afturköllunar samþykkis þar sem það á við. Beiðnum má beina á bragi@gaman.is. Félagið leitast við að svara innan 30 daga. Telji einstaklingur brotið á rétti sínum má leita til Persónuverndar (www.personuvernd.is).

7. Breytingar

Gaman áskilur sér rétt til að breyta þessari stefnu hvenær sem er. Breytingar taka gildi við birtingu á vefnum.

8. Hafðu samband

Fyrirspurnir varðandi persónuvernd má senda á bragi@gaman.is.