Persónuverndarstefna

Gullmarkaðurinn-verslun ehf.

1. Inngangur

Gullmarkaðurinn-verslun ehf. („félagið", „við") leggur ríka áherslu á vernd persónuupplýsinga viðskiptavina, notenda vefsíðu og annarra sem eiga í samskiptum við félagið.

Stefna þessi útskýrir hvernig við söfnum, vinnum og verndum persónuupplýsingar í samræmi við:

• Lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga
• Almennu persónuverndarreglugerðina (GDPR)

2. Ábyrgðaraðili vinnslu

Ábyrgðaraðili vinnslu persónuupplýsinga er:

Gullmarkaðurinn-verslun ehf.
Ármúli 13, 4. hæð, 108 Reykjavík
upplysingar@gullmarkadurinn.is

Ef félagið tilnefnir persónuverndarfulltrúa (DPO) verða upplýsingar um hann birtar hér.

3. Hvaða persónuupplýsingar við vinnum

Við getum unnið eftirfarandi flokka persónuupplýsinga:

3.1. Auðkenningarupplýsingar

• Nafn
• Kennitala
• Fæðingardagur
• Afrit skilríkja (ef krafist)

3.2. Samskiptaupplýsingar

• Heimilisfang
• Netfang
• Símanúmer

3.3. Greiðslu- og viðskiptaupplýsingar

• Bankareikningsupplýsingar
• Greiðslusaga
• Pöntunarferill
• Viðskiptasaga með eðalmálma

3.4. AML/KYC gögn

Samkvæmt lögum nr. 140/2018 um varnir gegn peningaþvætti:

• Staðfesting á heimilisfangi
• Uppruni fjármuna
• Áhættu- og auðkenningarmat

3.5. Tæknigögn

• IP-tala
• Vafrakökur
• Notkunargögn vefsíðu

4. Tilgangur vinnslu

Við vinnum persónuupplýsingar í eftirfarandi tilgangi:

4.1. Samningsframkvæmd

• Afgreiðsla pantana
• Afhending vara
• Geymsluþjónusta (ef við á)

Lagagrundvöllur: 1. mgr. 9. gr. laga nr. 90/2018 (samningur)

4.2. Lagaskyldur

• AML/KYC auðkenning
• Bókhaldsskylda
• Skattskil

Lagagrundvöllur: lagaskylda

4.3. Réttmætir hagsmunir

• Svika- og öryggisvarnir
• Þjónustuþróun
• Innri greining

Við gætum jafnvægis milli hagsmuna og réttinda einstaklinga.

4.4. Markaðssetning

Ef við á, með samþykki:

• Fréttabréf
• Tilboð

Hægt er að afskrá sig hvenær sem er.

5. Vafrakökur (cookies)

Við notum vafrakökur til að:

• Tryggja virkni vefsíðu
• Greina notkun
• Sérsníða upplifun

Notendur geta stjórnað vafrakökum í stillingum vafra.

6. Miðlun persónuupplýsinga

Við seljum aldrei persónuupplýsingar.

Við gætum miðlað upplýsingum til:

6.1. Þjónustuaðila

• Greiðslugátta
• Flutningsaðila
• IT-hýsingaraðila

Allir vinna samkvæmt vinnslusamningum.

6.2. Opinberra aðila

Ef lög krefjast, t.d.:

• Skattayfirvalda
• Lögreglu
• Fjármálaeftirlits

6.3. Samstarfsaðila

Ef notuð eru geymslu- eða öryggisfyrirtæki innan EES.

7. Flutningur gagna utan EES

Félagið leitast við að vinna persónuupplýsingar innan EES.

Ef gögn eru flutt utan EES tryggjum við:

• Staðlaða samningsákvæði ESB
• Viðeigandi öryggisráðstafanir

8. Varðveislutími gagna

Við geymum persónuupplýsingar aðeins eins lengi og nauðsynlegt er:

• Viðskiptagögn: allt að 7 ár (bókhaldslög)
• AML gögn: samkvæmt lögum nr. 140/2018
• Markaðssetning: þar til samþykki er afturkallað

9. Réttindi einstaklinga

Þú átt rétt á:

• Aðgangi að gögnum
• Leiðréttingu
• Eyðingu (að hluta)
• Takmörkun vinnslu
• Andmælum
• Gagnaflutningi þar sem við á

Beiðnir skulu sendar á upplysingar@gullmarkadurinn.is

Við svörum innan 30 daga.

10. Öryggi gagna

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum, m.a.:

• Dulkóðun gagna
• Aðgangsstýringar
• Skráningu aðgangs
• Samninga við vinnsluaðila

11. Brot á persónuvernd

Komi upp öryggisbrestur sem hefur áhrif á réttindi einstaklinga mun félagið:

• Tilkynna Persónuvernd ef skylt er
• Upplýsa viðkomandi einstaklinga ef áhætta er mikil

12. Tenglar á aðrar síður

Vefsíða kann að innihalda tengla á þriðju aðila. Við berum ekki ábyrgð á persónuvernd þeirra.

13. Börn

Þjónusta félagsins er ekki ætluð börnum undir 18 ára aldri.

Við söfnum ekki vísvitandi gögnum um börn.

14. Breytingar á stefnu

Félagið getur uppfært persónuverndarstefnu þessa.

Ný útgáfa tekur gildi við birtingu á vefsíðu.

15. Kvartanir

Ef þú telur vinnslu brjóta gegn persónuverndarlögum getur þú leitað til:

Persónuverndar – www.personuvernd.is

Við hvetjum þó til að hafa fyrst samband við okkur.

16. Tengiliður

Gullmarkaðurinn-verslun ehf.
upplysingar@gullmarkadurinn.is
Ármúli 13, 4. hæð, 108 Reykjavík