Privacy policy

Mikilvægar upplýsingar um okkur

Briza er rafræn netverslun sem selur ilmkort fyrir bíla. Við vinnum með persónuupplýsingar í samræmi við gildandi íslensk persónuverndarlög (lög nr. 90/2018) og reglugerð Evrópusambandsins (ESB nr. 2016/679, GDPR). Með þessari persónuverndarstefnu viljum við upplýsa þig um hvaða persónuupplýsingar við söfnum, hvernig við notum þær, hverjum við deilum þeim með og hvaða réttindi þú hefur í tengslum við vinnslu þeirra.

Upplýsingar sem við söfnum

Við söfnum persónuupplýsingum þegar þú leggur inn pöntun í netverslunina okkar eða hefur samband við okkur. Dæmi um persónuupplýsingar sem við vinnum með eru:

Tengiliðaupplýsingar: Nafn, kennitala, heimilisfang, netfang og símanúmer.
Greiðsluupplýsingar: Upplýsingar sem tengjast greiðslum, t.d. kreditkortanúmer eða PayPal-upplýsingar (við geymum ekki kreditkortanúmer).
Tæknilegar upplýsingar: IP-tala, gerð tækis, vafragerð, landsetning, síður sem þú heimsækir á vefnum og sambærilegar upplýsingar sem safnast með kökum og rekjurtækjum.
Önnur upplýsingar: Skráningar- og samskiptaupplýsingar, svo sem athugasemdir eða spurningar sem þú sendir okkur með tölvupósti.

Þessar upplýsingar eru nauðsynlegar til að þjónusta þig sem viðskiptavin og uppfylla pöntunina. Til dæmis notum við netfangið þitt til að senda þér pöntunaryfirlit og staðfesta greiðslu, og heimilisfangið til að senda vöruna. Að auki notum við upplýsingar sem safnast um notkun vefsins til að bæta þjónustu okkar.

Notkun persónuupplýsinga

Við notum persónuupplýsingarnar þínar í eftirfarandi tilgangi:

Til að afgreiða pöntunina þína, til dæmis með greiðslu- og sendinguþjónustu.
Til að hafa samband við þig varðandi pöntunina (t.d. senda staðfestingar, svara fyrirspurnum eða veita þjónustu).
Til að bæta vefsíðuna okkar og þjónustuna, meðal annars með greiningu á því hvernig gestir nota síðuna.
Til markaðssetningar, ef þú hefur veitt samþykki fyrir slíku (t.d. senda fréttabréf eða sýna þér sérsniðnar auglýsingar).
Til að uppfylla skyldur okkar samkvæmt lögum (t.d. varðveisla í samræmi við bókhaldslög).

Upplýsingarnar eru meðhöndlaðar á grundvelli lögmætra hagsmuna, samnings eða samþykkis þíns eftir því sem við á, allt eftir tilganginum með vinnslunni.

Vafrakökur og rekjurtæki

Við notum vafrakökur (e. cookies) og rekjurtæki til að auðvelda notkun vefsins og greina hvernig hann er notaður. Vafrakökur eru litlar textaskrár sem vefsvæðið sendir í vafrann þinn og geymast á tækinu þínu. Þessar skrár geyma engin viðkvæm eða persónuleg gögn eins og kennitölu, heldur einungis upplýsingar sem hjálpa okkur að muna þig og greina vefumferð.

Við notum eftirfarandi rekjurtæki til að safna tölfræðilegum gögnum og að aðstoða við auglýsingar:

Meta (Facebook) Pixel: Rekjurtæki frá Meta (Facebook) sem safnar upplýsingum um samskipti þín við vefsíðuna (t.d. hvaða síður þú heimsækir og hvaða vörur þú setur í körfu). Þessar upplýsingar eru notaðar til að meta árangur Facebook-auglýsinga okkar og til að sýna þér viðeigandi auglýsingar.
Google Analytics: Tæki sem safnar upplýsingum um notkun vefsins, svo sem fjölda gesta, síður sem skoðaðar eru og tíma sem varið er á síðunni. Tilgangurinn er að bæta notendaupplifunina með því að skilja betur hvernig fólki gengur að nota síðuna.
TikTok Pixel: Rekjurtæki frá TikTok sem safnar upplýsingum um notendur eftir að þeir hafa séð eða smellt á auglýsingar á TikTok. Gögnin eru notuð til að mæla og bæta árangur auglýsingaherferða á TikTok.
Snapchat Pixel: Rekjurtæki frá Snapchat sem safnar upplýsingum um notendur sem koma frá Snapchat-auglýsingum, til að bæta markvissar auglýsingar fyrir Snapchat-notendur.

Öll þessi verkfæri safna upplýsingum eins og IP-tölu og tæknilegum eiginleikum tækis til að greina hvernig notendur hafa samskipti við síðuna. Notendur geta hafnað markaðskökum eða öðrum óþarfa kökum í stillingum vafrans eða með aðstoð viðbóta (t.d. viðbætur sem loka rekjurtækjum). Ef þú hafnar vafrakökum eða rekjurtækjum gæti það haft áhrif á virkni sumra þátta, t.d. minni möguleika á að sérsníða auglýsingar.

Upplýsingar sem deilt er með þriðja aðila

Við deilum ekki persónuupplýsingum þínum með öðrum nema það sé nauðsynlegt til að uppfylla markmiðin eða samkvæmt lögum. Dæmi um aðila sem geta fengið upplýsingar þínar eru:

Greiðslufyrirtæki: Til dæmis greiðslumiðlar (PayPal, kortafyrirtæki o.s.frv.) sem vinna úr greiðslu þinni. Þau fá þær upplýsingar sem nauðsynlegar eru til að framkvæma greiðslu á öruggan hátt.
Afhendingaraðilar: Póst- og sendingafyrirtæki fá nafn og heimilisfang þitt til að geta sent vöruna. Þessar upplýsingar eru eingöngu notaðar til afhendingar.
Rekjurtæki og markaðsaðilar: Við deilum ópersónugreinanlegum gögnum og kökum með þjónustuaðilum (Meta/Facebook, Google, TikTok, Snapchat) svo þeir geti sýnt þér sérsniðnar auglýsingar. Persónuupplýsingar (t.d. netfang) eru afhentar þeim eingöngu með þínu samþykki, til dæmis ef þú hefur samþykkt að fá markaðssetningarupplýsingar.
Opinberir aðilar: Ef lög krefjast þess gæti stjórnvöld (t.d. lögregla eða skattayfirvöld) fengið upplýsingar frá okkur. Þetta gerist aðeins þegar um er að ræða lögboðna kröfu.

Allir sem vinna með persónuupplýsingarnar okkar þurfa að vera bundnir trúnaði og starfa í samræmi við persónuverndarlög. Samstarfsfyrirtæki okkar nota upplýsingarnar eingöngu samkvæmt fyrirmælum okkar og með sama öryggi og við notum sjálf.

Öryggi persónuupplýsinga

Við leggjum mikla áherslu á að vernda persónuupplýsingar gegn óheimiluðu aðgengi, breytingu, eyðingu eða birtingu. Til þess höfum við innleitt viðeigandi tæknilegar og skipulagslegar öryggisráðstafanir. Til dæmis: við dulkóðum allar upplýsingar við flutning (SSL-öryggistengingar), notum eldveggi og aðgangsstýringar til að tryggja að aðeins réttur aðgangur sé leyfður, og starfsmenn fá aðeins þær upplýsingar sem nauðsynlegar eru til að sinna vinnu sinni. Starfsmenn og þjónustuaðilar sem hafa aðgang að persónuupplýsingum eru bundnir ráðningarsamningum og trúnaðarskyldu. Við förum reglulega yfir öryggisráðstafanir okkar til að tryggja að gögnin séu í öruggum höndum.

Geymsla persónuupplýsinga

Persónuupplýsingar eru geymdar aðeins eins lengi og þörf er á þeim fyrir þann tilgang sem þeim var safnað. Til dæmis eru pöntunar- og greiðslugögn varðveitt í samræmi við lög um bókhald (yfirleitt í 7 ár). Að öðru leyti eru persónuupplýsingar annað hvort eyddar eða nafnlausar þegar þær eru ekki lengur nauðsynlegar. Með því að takmarka geymslutímann viljum við tryggja persónuvernd þína og draga úr áhættu sem fylgir langtíma gagnavinnslu.

Réttindi þín

Það er þitt mál að hafa stjórn á persónuupplýsingum sem við höfum um þig. Samkvæmt persónuverndarlögum hefur þú meðal annars eftirfarandi réttindi:

Réttur til aðgangs: Þú getur fengið staðfestingu á því hvort og hvernig við vinnum með persónuupplýsingar um þig, auk þess að fá eintak af þeim gögnum sem við höfum.
Réttur til leiðréttingar: Þú getur beðið um að rangar eða ófullnægjandi persónuupplýsingar séu leiðréttar.
Réttur til eyðingar: Þú getur beðið um að persónuupplýsingum um þig sé eytt, að því marki sem það er unnt samkvæmt lögum.
Réttur til takmarkaðrar vinnslu: Þú getur óskað eftir því að vinnsla með persónuupplýsingar þínar verði takmörkuð, til dæmis ef þú telur að þær séu ónákvæmar eða ólöglega unnar.
Réttur til gagnfæranleika: Þú hefur rétt á að fá persónuupplýsingar sem þú hefur veitt okkur afhentar í uppbyggðu formi eða láta flytja til annars ábyrgðaraðila.
Réttur til andmælis: Þú getur lagt fram andmæli við vinnslu sem byggir á lögmætum hagsmunum okkar eða óskað eftir því að hætt verði notkun upplýsinga þinna í markaðsskyni.
Réttur til kvörtunar: Þú getur lagt fram kvörtun til Persónuverndar, íslenska eftirlitsstofnunarinnar fyrir persónuverndarlögin, ef þú telur að réttindi þín hafi ekki verið virt.

Til að nýta þessi réttindi getur þú haft samband við okkur í tölvupósti á netfangið info@briza.is. Einnig má senda inn kvörtun til Persónuverndar.

Hafðu samband

Ef spurningar vakna varðandi persónuverndarstefnu okkar eða hvernig við vinnum með persónuupplýsingar þínar, vinsamlegast sendu tölvupóst á netfangið info@briza.is. Við svarum fyrirspurnum um persónuvernd eins fljótt og auðið er.

Breytingar á stefnunni

Briza áskilur sér rétt til að endurskoða og breyta þessari persónuverndarstefnu eftir þörfum, til að tryggja að hún sé í samræmi við lög og rekstrarþarfir. Slíkar breytingar verða birtar á vefsíðunni briza.is um leið og þær taka gildi. Við hvetjum þig til að fara reglulega yfir þessa stefnu til að vera upplýstur um nýjasta efni.