Persónuverndarstefna

Síðast uppfært: 14. október 2026

Þessi persónuverndarstefna lýsir því hvernig Frostvita vinnur persónuupplýsingar í samræmi við almennu persónuverndarreglugerð ESB (GDPR) og íslensk lög um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018.

1. Ábyrgðaraðili

Frostvita, Sameer Ali, Bahnhofstraße 9, 83022 Rosenheim, Þýskalandi (sjá lagalegar upplýsingar). Netfang: info@frostvita.com. Ekki hefur verið skipaður persónuverndarfulltrúi.

2. Hvaða upplýsingar vinnum við, í hvaða tilgangi og á hvaða grundvelli?

• Pantanir og afhending: nafn, heimilisfang, netfang, símanúmer (valfrjálst) og pöntunarupplýsingar – til að afgreiða pöntun og senda vöruna. Grundvöllur: efndir samnings.
• Greiðslur: greiðslur fara í gegnum Shopify Payments. Við fáum ekki fullar kortaupplýsingar. Grundvöllur: efndir samnings.
• Bókhald: reikningsupplýsingar sem okkur ber að varðveita. Grundvöllur: lagaskylda.
• Fyrirspurnir: upplýsingar sem þú sendir með samskiptaforminu eða tölvupósti – til að svara þér. Grundvöllur: efndir samnings eða lögmætir hagsmunir.
• Póstlisti: netfang – aðeins ef þú skráir þig. Grundvöllur: samþykki, sem þú getur afturkallað hvenær sem er.
• Öryggi og rekstur vefsins: tæknilegar upplýsingar á borð við IP-tölu og vafra – til að halda vefnum öruggum og virkum. Grundvöllur: lögmætir hagsmunir.
• Tölfræði og markaðssetning: notkunarupplýsingar og auðkenni úr vafrakökum og rakningarkóðum (pixlum) – til að mæla árangur auglýsinga og bæta verslunina. Grundvöllur: samþykki eingöngu.

3. Vafrakökur og samþykki

Nauðsynlegar vafrakökur, sem þarf til að verslunin, karfan og greiðsluferlið virki, eru alltaf virkar. Vafrakökur fyrir stillingar, tölfræði og markaðssetning, þar á meðal Meta Pixel og TikTok Pixel, eru aðeins virkjaðar eftir að þú hefur gefið samþykki í vafrakökuborðanum. Þú getur hvenær sem er breytt eða afturkallað samþykki í gegnum „Vafrakökustillingar“ neðst á síðunni.

4. Viðtakendur og vinnsluaðilar

• Shopify (Shopify International Ltd., Írlandi) – rekstur vefverslunar, greiðsluferli og greiðslumiðlun (Shopify Payments). Shopify kann að nýta tengd félög í Kanada og Bandaríkjunum.
• Meta Pixel (Meta Platforms Ireland Ltd., Írlandi) – mæling og markaðssetning á Facebook og Instagram, aðeins með samþykki.
• TikTok Pixel (TikTok Technology Ltd., Írlandi) – mæling og markaðssetning á TikTok, aðeins með samþykki.
• Google (Google Ireland Ltd., Írlandi) – við kunnum síðar að nota Google Analytics eða Google Ads til tölfræði og auglýsinga, þá aðeins með samþykki.
• Klaviyo (Klaviyo, Inc., Bandaríkjunum) – við kunnum síðar að nota Klaviyo fyrir fréttabréf og tölvupósta, þá aðeins með samþykki.
• Flutningsaðilar og birgjar – nafn, heimilisfang og pöntunarupplýsingar til afhendingar.

Við seljum ekki persónuupplýsingar.

5. Flutningur út fyrir EES

Sumir viðtakendur, eða tengd félög þeirra, vinna upplýsingar í Bandaríkjunum, Kanada eða öðrum löndum utan Evrópska efnahagssvæðisins. Kanada nýtur jafngildisákvörðunar ESB. Flutningur til Bandaríkjanna byggir á gagnaverndarramma ESB og Bandaríkjanna (EU-US Data Privacy Framework) þar sem viðtakandi er vottaður, en annars á stöðluðum samningsákvæðum framkvæmdastjórnar ESB.

6. Geymslutími

Pöntunar- og bókhaldsgögn eru varðveitt eins lengi og lög krefjast (allt að 10 ár). Fyrirspurnir eru varðveittar á meðan þörf er á til að ljúka málinu. Gögn sem byggja á samþykki eru varðveitt þar til samþykki er afturkallað. Vafrakökur eru geymdar í mislangan tíma, mest í 13 mánuði.

7. Réttindi þín

Þú átt rétt á aðgangi að upplýsingum um þig, leiðréttingu, eyðingu, takmörkun vinnslu, flutningi eigin gagna og að andmæla vinnslu sem byggir á lögmætum hagsmunum. Þú getur afturkallað samþykki hvenær sem er án þess að það hafi áhrif á lögmæti vinnslu fram að því. Sendu beiðni á info@frostvita.com.

8. Kvörtun

Þú getur kvartað til persónuverndaryfirvalda, á Íslandi til Persónuverndar (personuvernd.is) eða til persónuverndaryfirvalda í Bæjaralandi (BayLDA), Promenade 18, 91522 Ansbach, Þýskalandi (lda.bayern.de).