Persónuverndarstefna
Síðast uppfært: 5. febrúar 2026
Þessi persónuverndarstefna útskýrir hvernig Center safnar, notar, geymir og verndar persónuupplýsingar þínar í samræmi við íslensk lög um persónuvernd og vinnslu persónuupplýsinga (lög nr. 90/2018) og almennu persónuverndarreglugerðina (GDPR), eins og hún hefur verið innleidd í íslenskan rétt í gegnum EES-samninginn.
1. Ábyrgðaraðili
Center ehf. (kennitala: 0000000000) er ábyrgðaraðili sem ber ábyrgð á persónuupplýsingum þínum. Hafðu samband við okkur á — ef þú hefur spurningar um meðferð upplýsinga þinna.
2. Hvaða gögn söfnum við
Við söfnum eftirfarandi flokkum persónuupplýsinga: • Tengiliðaupplýsingar: nafn, netfang, símanúmer, afhendingarheimilisfang • Reikningsupplýsingar: notandanafn, lykilorð (dulkóðað), pöntunarferill • Greiðsluupplýsingar: unnar af greiðsluþjónustuaðila okkar — við geymum ekki kortaupplýsingar • Tæknigögn: IP-tala, gerð vafra, tækjaupplýsingar, vafrakökur • Aldursstaðfestingargögn: fæðingardagur eða staðfesting á vegabréfsskírteini gegnum Kenni • Samskiptagögn: skilaboð send í gegnum samskiptaform okkar eða þjónustusamtal
3. Tilgangur og lagagrundvöllur
Við vinnum persónuupplýsingar þínar í eftirfarandi tilgangi og á þessum lagagrundvelli: • Afgreiðsla pantana — nauðsynlegt til að uppfylla samning okkar við þig • Reikningsstjórnun — nauðsynlegt til að uppfylla samning okkar við þig • Aldursstaðfesting — nauðsynlegt til að uppfylla lagaskyldur • Markaðssamskipti — byggt á samþykki þínu, sem þú getur afturkallað hvenær sem er • Greining á vefsíðunotkun — byggt á lögmætum hagsmunum okkar til að bæta þjónustu okkar • Þjónustuver — nauðsynlegt til að uppfylla samning okkar við þig • Svikavarnir — byggt á lögmætum hagsmunum okkar til að verja fyrirtæki okkar
4. Miðlun gagna
Við kunnum að deila persónuupplýsingum þínum með: • Greiðsluþjónustuaðilum — til að vinna úr greiðslum þínum • Sendingarþjónustuaðilum — til að afhenda pantanir þínar • Aldursstaðfestingarþjónustum (Kenni) — til að staðfesta aldur þinn • Greiningaraðilum — fyrir nafnlausa greiningu á vefsíðunotkun Við seljum ekki persónuupplýsingar þínar til þriðja aðila. Allir þjónustuaðilar eru bundnir af samningum til að vernda gögn þín og mega aðeins nota þau í tilgreindum tilgangi.
5. Varðveisla gagna
Við varðveitum persónuupplýsingar þínar aðeins eins lengi og nauðsynlegt er vegna þeirra tilganga sem lýst er hér að ofan, eða eins og lög krefjast. Pöntunargögn eru varðveitt í 7 ár vegna bókhaldsskyldu samkvæmt íslenskum skattalögum. Reikningsgögn eru varðveitt á meðan reikningur þinn er virkur og eytt samkvæmt beiðni.
6. Réttindi þín
Samkvæmt persónuverndarreglugerðinni og íslenskum persónuverndarlögum hefur þú rétt til að: • Fá aðgang að persónuupplýsingum þínum og fá afrit • Leiðrétta ónákvæm eða ófullnægjandi gögn • Óska eftir eyðingu gagna þinna ("réttur til gleymsku") • Takmarka vinnslu á gögnum þínum • Flutningsréttur gagna — fá gögn þín á skipulögðu, véllesanlegu formi • Andmæla vinnslu sem byggist á lögmætum hagsmunum eða beinum markaðssetningarmarkmiðum • Afturkalla samþykki hvenær sem er • Leggja fram kvörtun til Persónuverndar (Laugarvegi 166, 105 Reykjavík, postur@personuvernd.is)
7. Gagnaöryggi
Við innleiðum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar þínar gegn óheimiluðum aðgangi, breytingum, birtingu eða eyðileggingu. Þetta felur í sér dulkóðun gagna í flutningi og í geymslu, öruggar auðkenningaraðferðir og reglulegt öryggismat.
8. Alþjóðleg gagnaflutningur
Gögn þín eru fyrst og fremst unnin innan Íslands og EES. Ef við flytjum gögn utan EES tryggjum við að viðeigandi verndarráðstafanir séu til staðar, svo sem staðlaðar samningsákvæðir samþykktar af framkvæmdastjórn Evrópusambandsins.
9. Persónuvernd barna
Í samræmi við íslensk lög er lágmarksaldur til þess að veita samþykki til vinnslu persónuupplýsinga í tengslum við netþjónustu 13 ár. Við söfnum ekki vísvitandi persónuupplýsingum frá börnum yngri en 13 ára án samþykkis foreldra. Kaup á aldurstakmörkuðum vörum krefjast þess að kaupandi sé að lágmarki 20 ára.