Öryggi og traust
Persónuverndarstefna
Síðast uppfært 10. júlí 2026.
Ábyrgðaraðili
Hreinsivélar ehf. (kt. 501025-1510) er ábyrgðaraðili þeirra persónuupplýsinga sem unnið er með í tengslum við þennan vef. Ef þú hefur spurningar um stefnu þessa, eða vilt neyta réttinda þinna, getur þú haft samband í gegnum oli@hreinsivelar.is.
Hvaða upplýsingum söfnum við
Við söfnum eins litlu og mögulegt er. Vefurinn krefst hvorki innskráningar né skráningar, og við seljum aldrei persónuupplýsingar til þriðja aðila.
- Fyrirspurnir. Þegar þú hefur samband með tölvupósti vinnum við úr þeim upplýsingum sem þú gefur upp sjálf(ur) – t.d. nafni, netfangi, fyrirtæki og upplýsingum um rýmið þitt – til að svara erindinu og veita ráðgjöf.
- Pantanir og greiðslur. Þegar þú kaupir vöru í netverslun okkar eru pantana- og greiðsluupplýsingar unnar af Shopify fyrir okkar hönd. Við tökum aldrei við, né geymum, kortaupplýsingar sjálf.
- Vefmælingar. Nafnlausar upplýsingar um notkun vefsins, eins og lýst er hér að neðan.
Sparnaðarreiknivélin keyrir alfarið í vafranum þínum og sendir engin gögn til okkar. Leturgerðir og myndir eru hýstar á okkar eigin léni, svo enginn utanaðkomandi aðili fær upplýsingar um heimsókn þína í gegnum þær.
Vefmælingar
Nafnlaus vefmæling (Vercel Web Analytics)
Vefurinn notar Vercel Web Analytics til að telja heimsóknir og sjá hvaða síður eru skoðaðar. Þessi mæling notar engar vafrakökur og geymir ekkert í tækinu þínu. Upplýsingarnar eru samandregnar (e. aggregated) og ekki hægt að rekja til þín sem einstaklings, og þær eru ekki notaðar til að fylgjast með þér á milli vefsvæða. Vinnslan byggir á lögmætum hagsmunum okkar af því að skilja notkun vefsins og bæta hann (6. gr. 1. mgr. f-lið). Þú átt rétt á að andmæla þessari vinnslu – sendu beiðni á oli@hreinsivelar.is.
Google Analytics (aðeins með samþykki)
Til að skilja betur hvernig vefurinn nýtist notum við Google Analytics 4. Google Analytics setur vafrakökur og er eingöngu virkjað ef þú samþykkir það. Þar til samþykki liggur fyrir er mælingin stillt á „denied“ (Google Consent Mode v2) og engar vafrakökur eru settar í tækið þitt. Vinnslan byggir á samþykki þínu (6. gr. 1. mgr. a-lið).
Þú getur hvenær sem er breytt vali þínu eða dregið samþykki til baka – það er jafn einfalt og að veita það, og hefur engin áhrif á lögmæti vinnslu sem fór fram áður en samþykkið var afturkallað.
Vafrakökur og staðvær geymsla
| Nafn | Tegund | Tilgangur | Líftími |
|---|---|---|---|
_ga | Vafrakaka (Google) | Aðgreinir notendur í tölfræði | 2 ár |
_ga_LYM6KMK2WC | Vafrakaka (Google) | Heldur utan um lotu (e. session) | 2 ár |
hv_consent | Staðvær geymsla | Geymir val þitt um vafrakökur | 12 mánuðir |
hv_shopify_cart_id | Staðvær geymsla | Auðkenni innkaupakörfunnar svo hún tapist ekki | Þar til vafragögn eru hreinsuð |
Staðvær geymsla (localStorage) er ekki send á vefþjóninn og er ekki notuð til að fylgjast með ferðum þínum. Þú getur eytt henni hvenær sem er með því að hreinsa vafragögn.
Greiðslur og öryggi
Við kaup er viðskiptavinum beint á örugga greiðslusíðu Shopify. Shopify Inc. sér um vinnslu pöntunar- og greiðsluupplýsinga sem vinnsluaðili fyrir okkar hönd. Athugaðu að Shopify setur sínar eigin vafrakökur á greiðslusíðunni, sem lýtur persónuverndarstefnu Shopify á shopify.com/legal/privacy.
Lagalegur grundvöllur
Vinnsla persónuupplýsinga fer fram í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerðina (GDPR):
- Samþykki (6. gr. 1. mgr. a-lið) – vefmæling með Google Analytics.
- Efndir samnings (6. gr. 1. mgr. b-lið) – afgreiðsla pantana og greiðslna.
- Lögmætir hagsmunir (6. gr. 1. mgr. f-lið) – svör við fyrirspurnum, undirbúningur samninga og nafnlaus vefmæling.
Vinnsluaðilar og miðlun
Við nýtum eftirfarandi þjónustuaðila, sem vinna persónuupplýsingar fyrir okkar hönd samkvæmt vinnslusamningi:
- Vercel Inc. – hýsing vefsins og nafnlaus vefmæling.
- Google Ireland Ltd. – Google Analytics 4 (aðeins með samþykki).
- Shopify Inc. – netverslun, pantanir og greiðslur.
Við seljum ekki persónuupplýsingar og miðlum þeim ekki til annarra en þeirra vinnsluaðila sem hér eru taldir, nema okkur beri lagaskylda til.
Flutningur út fyrir EES
Sumir vinnsluaðilar okkar eru staðsettir í Bandaríkjunum. Slíkur flutningur byggir á stöðluðum samningsákvæðum framkvæmdastjórnar ESB (e. Standard Contractual Clauses) og/eða aðild viðkomandi fyrirtækis að EU–US Data Privacy Framework, ásamt viðeigandi viðbótarráðstöfunum.
Varðveislutími
Tölvupóstsamskiptum er haldið eins lengi og þörf krefur vegna erindisins eða viðskiptasambandsins. Pantanaupplýsingar eru varðveittar eins lengi og bókhaldslög krefjast. Val þitt um vafrakökur er varðveitt í 12 mánuði, en að þeim tíma liðnum er spurt aftur. Gögn í Google Analytics eyðast samkvæmt varðveislustillingum reikningsins.
Réttindi þín
Þú átt rétt á að fá aðgang að þeim upplýsingum sem við höfum um þig og að fá þær leiðréttar. Þú átt einnig rétt á eyðingu, takmörkun vinnslu, flutningi gagna, og að andmæla vinnslu sem byggir á lögmætum hagsmunum. Þar sem vinnsla byggir á samþykki máttu draga það til baka hvenær sem er.
Sendu beiðni á oli@hreinsivelar.is. Ef þú telur að vinnslan brjóti í bága við lög getur þú beint kvörtun til Persónuverndar (personuvernd.is).
Breytingar
Stefna þessi getur tekið breytingum í takt við þróun vefsins og þjónustunnar. Nýjasta útgáfan er alltaf aðgengileg hér á síðunni. Ef breytingar eru verulegar biðjum við um samþykki þitt fyrir vefmælingu að nýju.