Privacy policy

Adotta CBD Reykjavík ehf leggur áherslu á að vernda persónuupplýsingar viðskiptavina sinna. Þessi persónuverndarstefna lýsir því hvaða upplýsingum við söfnum, í hvaða tilgangi, og hvaða réttindi þú hefur. Vinnslan er í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerð ESB (GDPR).

Ábyrgðaraðili

Adotta CBD Reykjavík ehf, kt. 620221-1040, Gvendargeisli 10, 113 Reykjavík. Fyrirspurnir um persónuvernd má senda á cbdrvk@cbdrvk.is.

Hvaða upplýsingum við söfnum

  • Nafn, heimilisfang, netfang og símanúmer þegar þú gerir pöntun eða hefur samband.
  • Pöntunar- og kaupasaga.
  • Greiðsluupplýsingar, sem eru unnar með öruggum hætti hjá greiðsluþjónustu. Við geymum ekki kortanúmer.
  • Samskipti þín við okkur, til dæmis tölvupóstur og fyrirspurnir.
  • Tæknilegar upplýsingar um heimsókn þína á vefinn, svo sem IP-tala, gerð vafra og tækis, og notkun í gegnum vafrakökur og greiningartól.

Tilgangur og lagagrundvöllur

  • Að afgreiða og senda pantanir og veita þjónustu. Grundvöllur: efndir samnings.
  • Að uppfylla lagaskyldur, til dæmis vegna bókhalds. Grundvöllur: lagaskylda.
  • Að senda fréttabréf og tilboð. Grundvöllur: samþykki, sem þú getur afturkallað hvenær sem er.
  • Að bæta vefinn, þjónustu og öryggi. Grundvöllur: lögmætir hagsmunir.

Vafrakökur

Vefurinn notar vafrakökur til að muna körfuna þína, halda vefnum öruggum og skilja hvernig hann er notaður. Þú getur stýrt vafrakökum í stillingum vafrans. Sé þeim hafnað getur hluti vefsins virkað takmarkað.

Miðlun til þriðju aðila

Við seljum aldrei persónuupplýsingar. Við deilum þeim eingöngu með þjónustuaðilum sem aðstoða okkur við reksturinn, þar á meðal:

  • Shopify, sem hýsir vefverslunina.
  • Greiðsluþjónustu sem vinnur greiðslur.
  • Flutningsaðilum, svo sem Íslandspósti, Dropp og Flytjanda, til að afhenda pantanir.
  • Tölvupóst- og fréttabréfsþjónustu og greiningartólum, svo sem Google Analytics.

Sumir þjónustuaðilar kunna að vinna gögn utan Evrópska efnahagssvæðisins. Í þeim tilvikum er tryggt að viðeigandi verndarráðstafanir séu til staðar.

Varðveislutími

Við geymum upplýsingar eins lengi og þörf er á vegna viðskiptanna og til að uppfylla lagaskyldur, til dæmis bókhaldslög, og eyðum þeim svo með öruggum hætti.

Réttindi þín

Þú átt rétt á að fá aðgang að upplýsingum um þig, láta leiðrétta þær, eyða þeim, takmarka eða andmæla vinnslu, og fá þær fluttar. Þú getur afturkallað samþykki hvenær sem er. Hafðu samband á cbdrvk@cbdrvk.is. Teljir þú vinnsluna ekki standast lög getur þú beint kvörtun til Persónuverndar, personuvernd.is.

Breytingar

Við kunnum að uppfæra þessa stefnu. Nýjasta útgáfa er ávallt birt á þessari síðu.