Ábyrgðaraðili
Húnar er ábyrgðaraðili þeirra persónuupplýsinga sem safnað er í gegnum vefverslunina. Fyrirspurnir um persónuvernd sendist á personuvernd@hunar.is.
Hvaða upplýsingum söfnum við?
- Nafn, heimilisfang, símanúmer og netfang þegar þú leggur inn pöntun eða stofnar aðgang.
- Pöntunarsögu og greiðslustöðu (ekki kortanúmer — greiðsluþjónustuveitandi geymir þau).
- Tæknilegar upplýsingar um vafra og IP-tölu (í öryggis- og villuleitartilgangi).
- Fótspor (cookies) — sjá fótsporastefnu.
Til hvers notum við upplýsingarnar?
- Til að afgreiða pantanir, senda vörur og bjóða upp á þjónustu.
- Til að uppfylla lagaskyldur (bókhald, skattar).
- Til að bæta vefinn og þjónustuna, með þínu samþykki.
Lagalegur grundvöllur (GDPR 6. gr.)
Vinnsla byggir á samningi (pöntun), lagaskyldu (bókhald), samþykki (markaðsefni, tölfræði) eða lögmætum hagsmunum (öryggi, svikavarnir).
Geymslutími
Pöntunargögn eru geymd í 7 ár vegna bókhaldslaga. Markaðsleyfi gilda þar til þú afturkallar þau. Tölfræðigögn eru nafnlaus eftir 14 mánuði.
Réttindi þín (GDPR 15.–22. gr.)
- Aðgangur: Þú getur beðið um afrit af öllum persónuupplýsingum sem við geymum um þig.
- Leiðrétting: Ef upplýsingar eru rangar, leiðréttum við þær án tafar.
- Eyðing: Þú getur beðið um að gögnum þínum verði eytt eða þau gerð nafnlaus.
- Takmörkun og andmæli: Þú getur andmælt vinnslu sem byggir á lögmætum hagsmunum eða markaðsefni.
- Færsla gagna: Þú getur fengið gögn þín á tölvutæku sniði (JSON).
Beiðnir sendist á personuvernd@hunar.is. Við svörum innan 30 daga.
Þriðju aðilar
Við deilum nauðsynlegum gögnum með: greiðsluþjónustu, flutningsaðilum (Dropp, Pósturinn), netfangsþjónustu og hýsingaraðila. Allir undirbirgjar starfa samkvæmt vinnslusamningum í samræmi við GDPR 28. gr.
Kvörtun
Þú hefur rétt á að leggja fram kvörtun hjá Persónuvernd ef þú telur vinnslu okkar í bága við lög.