Persónuverndarstefna

Persónuvernd er okkur mikilvæg. Þessi stefna útskýrir hvaða persónuupplýsingum BlackFriday.is safnar, í hvaða tilgangi þær eru unnar, á hvaða lagagrundvelli og hvaða réttindi þú átt.

Vinnsla persónuupplýsinga fer fram í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerð Evrópusambandsins (GDPR, reglugerð 2016/679).

Ábyrgðaraðili vinnslunnar er rekstraraðili BlackFriday.is (blackfriday.is). Fyrir allar fyrirspurnir sem varða persónuvernd getur þú haft samband á personuvernd@blackfriday.is.

Við söfnum aðeins þeim upplýsingum sem nauðsynlegar eru til að reka þjónustuna:

Reikningsupplýsingar

• Notendareikningur: nafn, netfang, dulkóðað lykilorð, tegund reiknings (einstaklingur eða fyrirtæki) og hvort netfang hafi verið staðfest.
• Innskráningarlotur: auðkennistókar, IP-tala og upplýsingar um vafra og tæki (user agent) til að halda þér innskráðum og verja reikninginn.

Upplýsingar frá fyrirtækjum

• Nafn fyrirtækis, lýsing, vöruflokkur, vefsíða, netfang, símanúmer, borg, staðsetningar verslana (heimilisfang, póstnúmer, hnit), opnunartímar, lógó og myndir.
• Tilboð, verð, afsláttarkóðar og tenglar sem fyrirtæki birta á vefnum.
• Reikningsupplýsingar vegna auglýsingapakka sem eru unnar í gegnum greiðsluþjónustuna Payday.is.

Notkunar- og valupplýsingar

• Vistuð tilboð, listar (wishlists), fyrirtæki sem þú fylgir, uppáhaldsvöruflokkar og -merki.
• Verðvaktir, tilkynningastillingar og persónuverndarstillingar sem þú velur sjálf(ur).
• Leitarsaga, nýlega skoðuð tilboð, umsagnir sem þú skrifar og ábendingar um tilboð.
• Samskiptaupplýsingar ef þú skráir þig á póstlista eða hefur samband við okkur.

Við vinnum persónuupplýsingar í eftirfarandi tilgangi og á eftirfarandi grundvelli:

• Til að veita þjónustuna (reikningur, innskráning, vistuð tilboð, stjórnborð fyrirtækja). Grundvöllur: efndir samnings.
• Til að senda tilkynningar sem þú hefur valið, svo sem verðvaktir og vikulegt yfirlit. Grundvöllur: samþykki, sem þú getur afturkallað hvenær sem er.
• Til reikningagerðar og bókhalds vegna auglýsingapakka. Grundvöllur: efndir samnings og lagaskylda.
• Til að bæta þjónustuna með greiningu á notkun, vinsælum leitum og tölfræði. Grundvöllur: lögmætir hagsmunir.
• Til öryggis og til að koma í veg fyrir misnotkun. Grundvöllur: lögmætir hagsmunir og lagaskylda.

Við notum lágmark af vafrakökum og staðbundinni geymslu til að þjónustan virki rétt:

• Nauðsynlegar kökur: innskráningarlotur og val á vörumerki (til dæmis hvort þú ert á Black Friday vefnum). Þessar eru forsenda þess að vefurinn virki.
• Greining: við notum Vercel Analytics til að mæla umferð á samandregnu formi. Þessi mæling er hönnuð án vafrakaka og safnar ekki persónugreinanlegum upplýsingum.

Þú getur stjórnað eða eytt vafrakökum í stillingum vafrans þíns, en athugaðu að þá gæti innskráning og hluti þjónustunnar hætt að virka.

Við seljum aldrei persónuupplýsingar. Við deilum þeim aðeins með traustum vinnsluaðilum sem hjálpa okkur að reka þjónustuna, samkvæmt vinnslusamningum:

• Vercel: hýsing vefsins og samandregin umferðargreining.
• Neon: hýsing gagnagrunns þar sem gögnin eru geymd.
• Better Auth: auðkenning og umsjón innskráningarlota.
• Resend: afhending tölvupósts (staðfestingar, verðvaktir, yfirlit).
• Payday.is: reikningagerð og greiðslur vegna auglýsingapakka.
• Vercel Blob: geymsla mynda sem fyrirtæki hlaða upp (lógó, tilboð).

Þar að auki kann okkur að vera skylt að afhenda upplýsingar til yfirvalda ef lög krefjast þess.

Sumir vinnsluaðilar okkar kunna að vista eða vinna gögn utan Evrópska efnahagssvæðisins (til dæmis í Bandaríkjunum). Í slíkum tilvikum tryggjum við viðeigandi verndarráðstafanir, svo sem stöðluð samningsákvæði Evrópusambandsins (Standard Contractual Clauses), til að gögnin njóti sambærilegrar verndar og innan EES.

Við geymum persónuupplýsingar aðeins svo lengi sem nauðsynlegt er í þeim tilgangi sem þeim var safnað:

• Reikningsupplýsingar eru geymdar á meðan reikningurinn er virkur og er eytt eða þær nafnleyndar innan hæfilegs tíma eftir lokun hans.
• Bókhalds- og reikningsgögn eru geymd eins lengi og lög um bókhald og skatta krefjast.
• Leitarsaga og notkunartölfræði eru geymd í takmarkaðan tíma eða á samandregnu formi.

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda gögn þín. Lykilorð eru geymd dulkóðuð, samskipti fara fram um dulkóðaða tengingu (HTTPS), og aðgangur að gögnum er takmarkaður við þá sem nauðsynlega þurfa hann. Þrátt fyrir það er engin aðferð við sendingu eða geymslu gagna fullkomlega örugg, og við getum ekki ábyrgst algjört öryggi.

Samkvæmt persónuverndarlöggjöf átt þú eftirfarandi réttindi:

• Aðgangur: að fá staðfest hvort við vinnum upplýsingar um þig og fá afrit af þeim.
• Leiðrétting: að fá rangar eða ófullkomnar upplýsingar leiðréttar.
• Eyðing: að fá upplýsingum eytt („réttur til að gleymast“) þegar það á við.
• Takmörkun og andmæli: að takmarka eða andmæla tiltekinni vinnslu.
• Flutningur: að fá gögnin þín afhent á tölvutæku formi.
• Afturköllun samþykkis: þar sem vinnsla byggir á samþykki getur þú afturkallað það hvenær sem er, til dæmis í stillingum reikningsins.

Til að neyta réttinda þinna hafðu samband á personuvernd@blackfriday.is. Við svörum eins fljótt og auðið er og innan þeirra tímamarka sem lög kveða á um.

Þjónustan er ekki ætluð börnum undir 13 ára aldri og við söfnum ekki vísvitandi upplýsingum um þau. Ef þú telur að barn hafi veitt okkur upplýsingar hafðu samband og við munum eyða þeim.

Við kunnum að uppfæra þessa stefnu til að endurspegla breytingar á þjónustunni eða lögum. Nýjasta útgáfan er ávallt aðgengileg á þessari síðu og dagsetning síðustu uppfærslu birtist efst. Verulegar breytingar tilkynnum við með viðeigandi hætti.

Ef þú telur að vinnsla okkar á persónuupplýsingum brjóti í bága við lög getur þú lagt fram kvörtun hjá Persónuvernd (personuvernd.is). Við hvetjum þig þó til að hafa fyrst samband við okkur svo við getum leyst málið.

Fyrirspurnir um persónuvernd: personuvernd@blackfriday.is. Sjá einnig notendaskilmála.