Persónuverndarstefna

Persónuverndarstefna (Privacy policy)

Síðast uppfært: 11. nóvember 2025

Skilti og merkingar rekur þessa netverslun og vefsíðu, þar með talið allar tengdar upplýsingar, efni, eiginleika, virkni, verkfæri, vörur og þjónustu, til að veita þér sérsniðna verslunarupplifun („Þjónustan“). Netverslun Skilti og merkingar er rekin á tækni Shopify, sem gerir okkur kleift að bjóða þér Þjónustuna.

Þessi persónuverndarstefna lýsir því hvernig við söfnum, notum og miðlum persónuupplýsingum um þig þegar þú heimsækir og notar Þjónustuna, verslar í gegnum hana eða átt samskipti við okkur á annan hátt. Ef ósamræmi er á milli Skilmála okkar og þessarar persónuverndarstefnu gildir þessi persónuverndarstefna um söfnun, vinnslu og miðlun persónuupplýsinga.

Lestu stefnuna vandlega. Með því að nota Þjónustuna og/eða hafa aðgang að henni staðfestir þú að þú hafir kynnt þér þessa persónuverndarstefnu og skiljir hvernig við söfnum, notum og miðlum persónuupplýsingum eins og lýst er hér.

Persónuupplýsingar sem við söfnum og vinnum

Þegar við notum hugtakið „persónuupplýsingar“ er átt við upplýsingar sem auðkenna þig eða er sanngjarnt að hægt sé að tengja við þig. Persónuupplýsingar ná ekki til upplýsinga sem eru safnaðar nafnlaust eða hafa verið gerðar ópersónugreinanlegar þannig að ekki sé hægt að auðkenna þig eða tengja upplýsingarnar við þig.

Við gætum safnað eða unnið eftirfarandi flokka persónuupplýsinga (þar með talið ályktanir sem dregnar eru af þeim), eftir því hvernig þú notar Þjónustuna, hvar þú býrð og að því marki sem heimilt er eða krafist samkvæmt gildandi lögum:

  • Tengiliðaupplýsingar: nafn, heimilisfang, greiðslufang, afhendingarheimilisfang, símanúmer og netfang.

  • Fjárhagsupplýsingar: greiðslukortanúmer (kredit/debit), upplýsingar um greiðslukort, upplýsingar um fjármálareikninga, færsluupplýsingar, greiðslumáta, staðfestingar á greiðslu og aðrar greiðsluupplýsingar.

  • Aðgangs-/reikningsupplýsingar: notandanafn, lykilorð, öryggisspurningar, stillingar og val.

  • Viðskiptaupplýsingar: vörur sem þú skoðar, setur í körfu, setur á óskalista, kaupir, skilar, skiptir, afpantar, ásamt fyrri viðskiptum.

  • Samskipti við okkur: upplýsingar sem þú veitir í samskiptum við okkur (t.d. beiðnir til þjónustuver).

  • Upplýsingar um tæki: upplýsingar um tæki, vafra eða nettengingu, IP-tölu og önnur einstök auðkenni.

  • Notkunarupplýsingar: upplýsingar um samskipti þín við Þjónustuna, þar á meðal hvernig og hvenær Þjónustan er notuð eða hvernig þú vafrar um hana.

Uppruni persónuupplýsinga

Við getum safnað persónuupplýsingum úr eftirfarandi heimildum:

  • Beint frá þér: þegar þú býrð til aðgang, heimsækir eða notar Þjónustuna, átt samskipti við okkur eða veitir okkur upplýsingar á annan hátt.

  • Sjálfkrafa í gegnum Þjónustuna: t.d. frá tækinu þínu þegar þú notar þjónustuna eða heimsækir vefsíðu okkar, þar á meðal með vafrakökum (cookies) og sambærilegri tækni.

  • Frá þjónustuaðilum: þegar við vinnum með þjónustuaðila til að reka tækni eða þjónustu og þeir safna eða vinna persónuupplýsingar fyrir okkar hönd.

  • Frá samstarfsaðilum eða öðrum þriðju aðilum.

Hvernig við notum persónuupplýsingar

Við getum notað persónuupplýsingar eftir því hvernig þú átt samskipti við okkur og hvaða þjónustu þú notar, meðal annars í eftirfarandi tilgangi:

1) Að veita, sérsníða og bæta Þjónustuna

Til að veita Þjónustuna, þar á meðal:

  • að efna samning við þig,

  • að vinna úr greiðslum,

  • að afgreiða pantanir,

  • að muna val og vörur sem þú hefur áhuga á,

  • að senda tilkynningar tengdar aðgangi,

  • að vinna úr kaupum, skilum, vöruskiptum eða öðrum viðskiptum,

  • að búa til, viðhalda og stjórna aðgangi,

  • að skipuleggja afhendingu og gera skil/vöruskipti möguleg,

  • að leyfa birtingu umsagna,

  • að skapa persónulega verslunarupplifun (t.d. með vörutillögum byggðum á fyrri kaupum).

2) Markaðssetning og auglýsingar

Til markaðs- og kynningarstarfs, t.d.:

  • að senda markaðsefni með tölvupósti, SMS eða hefðbundnum pósti,

  • að birta auglýsingar á netinu um vörur/þjónustu okkar, þar á meðal byggt á virkni þinni í Þjónustunni (t.d. vörur sem þú keyptir eða settir í körfu).

3) Öryggi og varnir gegn svikum

Til að:

  • staðfesta aðgang,

  • tryggja öruggar greiðslur og kaup,

  • greina og rannsaka mögulega sviksamlega/ólöglega/óörugga eða skaðlega háttsemi og bregðast við,

  • vernda öryggi Þjónustunnar og annarra.

Ef þú skráir aðgang berð þú ábyrgð á að halda aðgangsupplýsingum öruggum. Við mælum eindregið gegn því að deila notandanafni, lykilorði eða öðrum auðkennisupplýsingum.

4) Samskipti við þig

Til að:

  • veita þjónustu við viðskiptavini,

  • svara fyrirspurnum,

  • veita skilvirka þjónustu og viðhalda viðskiptasambandi.

5) Lagalegir tilgangir

Til að:

  • uppfylla gildandi lög,

  • svara lögmætum beiðnum stjórnvalda/lögreglu,

  • vinna að rannsókn mála eða sönnunarfærslu í ágreiningi,

  • framfylgja skilmálum/stefnum okkar eða rannsaka möguleg brot,

  • vernda Þjónustuna, réttindi okkar, réttindi þín eða annarra.

Hvernig við miðlum persónuupplýsingum

Við gætum í ákveðnum tilvikum miðlað persónuupplýsingum til þriðju aðila í lögmætum tilgangi og í samræmi við þessa persónuverndarstefnu, meðal annars:

  • Til Shopify og þjónustuaðila sem veita þjónustu fyrir okkar hönd (t.d. IT-rekstur, greiðsluvinnsla, gagnagreining, þjónustuver, skýjageymsla, framleiðsla/afhending og sendingar).

  • Til viðskipta- og markaðssamstarfsaðila til markaðssetningar og til að birta auglýsingar. Til dæmis notum við Shopify til að bjóða persónusniðnar auglýsingar með þjónustu þriðju aðila út frá nethegðun þinni á mismunandi vefsíðum og hjá mismunandi söluaðilum. Slíkir aðilar vinna gögn samkvæmt eigin persónuverndarstefnum.

  • Þegar þú biður um það eða samþykkir það, t.d. til að senda vörur eða með notkun samfélagsmiðla-viðbóta (widgets) eða innskráningar samþættinga.

  • Til tengdra félaga eða innan fyrirtækjasamstæðu, ef við á.

  • Í tengslum við viðskiptaviðburði, t.d. samruna, sölu eigna eða gjaldþrot.

  • Til að uppfylla lagaskyldur (t.d. vegna stefnu, húsleitarheimildar eða sambærilegra krafna), framfylgja skilmálum/stefnum og vernda og verja Þjónustuna og réttindi.

Tengsl við Shopify

Þjónustan er hýst hjá Shopify. Shopify safnar og vinnur persónuupplýsingar um aðgang þinn að Þjónustunni og notkun hennar til að veita og bæta þjónustuna.

Upplýsingar sem veittar eru í gegnum Þjónustuna verða deildar með Shopify og einnig með þriðju aðilum sem kunna að vera staðsettir í öðrum löndum en þú býrð í, til að veita þjónustu fyrir okkar hönd.

Að auki notum við tilteknar þróaðar Shopify-aðgerðir til að tryggja, þróa og bæta reksturinn. Þær geta nýtt gögn um samskipti þín við verslunina okkar, aðra söluaðila og Shopify-vettvanginn. Í slíkum tilvikum ber Shopify ábyrgð á vinnslu persónuupplýsinga, þar á meðal að svara beiðnum um réttindi þín tengd þeirri vinnslu.

Vefsíður og tenglar þriðju aðila

Þjónustan getur innihaldið tengla á vefsíður eða netvettvanga sem reknir eru af þriðju aðilum. Ef þú ferð á síður sem við hvorki eigum né stýrum, skaltu kynna þér persónuverndar- og öryggisstefnur þeirra.

Við berum ekki ábyrgð á persónuvernd, öryggi eða áreiðanleika slíkra síðna, þar með talið nákvæmni eða heilleika upplýsinga á þeim.

Upplýsingar sem þú birtir á opinberum eða hálfopinberum svæðum (t.d. á samfélagsmiðlum) geta verið sýnilegar öðrum og notaðar án takmarkana af þeim aðilum, án þess að við eða þriðji aðili getum takmarkað það.

Gögn barna

Þjónustan er ekki ætluð börnum. Við söfnum ekki vísvitandi persónuupplýsingum um börn undir lögræðisaldri samkvæmt lögum í viðkomandi lögsögu. Ef þú ert foreldri eða forráðamaður barns sem hefur veitt okkur persónuupplýsingar geturðu haft samband og óskað eftir eyðingu þeirra.

Við höfum ekki vitneskju um að persónuupplýsingar barna undir 16 ára aldri séu „seldar“ eða „deildar“ (eins og þau hugtök eru skilgreind í viðeigandi lögum).

Öryggi og varðveisla gagna

Engin öryggisráðstöfun er fullkomin og við getum ekki ábyrgst algert öryggi. Upplýsingar sem sendar eru til okkar geta einnig verið óöruggar meðan á sendingu stendur. Við mælum gegn því að senda viðkvæmar eða trúnaðarupplýsingar í gegnum ótryggar leiðir.

Varðveislutími persónuupplýsinga fer eftir ýmsum þáttum, t.d. hvort við þurfum upplýsingarnar til að reka aðgang, veita þjónustu, uppfylla lagaskyldur, leysa ágreining eða framfylgja skilmálum og stefnum.

Réttindi og valkostir þínir

Réttindi þín geta verið mismunandi eftir búsetu. Þau geta m.a. falið í sér:

  • Rétt til aðgangs/upplýsinga: að fá aðgang að persónuupplýsingum sem við höfum um þig.

  • Rétt til eyðingar: að óska eftir eyðingu persónuupplýsinga.

  • Rétt til leiðréttingar: að óska eftir að rangar upplýsingar séu leiðréttar.

  • Rétt til gagnaflutnings: að fá afrit af persónuupplýsingum og í sumum tilvikum óska eftir flutningi til þriðja aðila.

  • Stillingar samskipta: þú getur afþakkað markaðspósta með afskráningarhlekk í tölvupóstum. Þó gætum við samt sent þjónustutengda pósta (t.d. um pantanir eða aðgang).

Ef þú býrð í Bretlandi eða EES (Evrópska efnahagssvæðinu)

Að teknu tilliti til undanþága og takmarkana í landslögum gætir þú einnig átt rétt á:

  • Andmælum og/eða takmörkun vinnslu í ákveðnum tilgangi.

  • Afturköllun samþykkis, þar sem vinnsla byggir á samþykki. Afturköllun hefur ekki áhrif á lögmæti vinnslu sem átti sér stað áður.

Við gætum þurft að sannreyna auðkenni þitt áður en við afgreiðum beiðni, í samræmi við lög. Þú getur einnig heimilað umboðsmanni að senda beiðni fyrir þína hönd; þá gætum við óskað eftir staðfestingu á umboði og/eða sannprófun auðkennis.

Kvartanir

Ef þú hefur kvörtun um hvernig við vinnum persónuupplýsingar skaltu hafa samband við okkur (sjá „Samskipti“). Í sumum lögsögum átt þú rétt á að áfrýja ákvörðun okkar eða leggja fram kvörtun til viðeigandi persónuverndaryfirvalds.

Alþjóðlegur gagnaflutningur

Við gætum flutt, geymt og unnið persónuupplýsingar utan búsetulands þíns.

Ef við flytjum persónuupplýsingar út fyrir EES eða Bretland styðjumst við við viðurkennda flutningsleið (t.d. staðlaðar samningsskilmálaákvæði ESB eða sambærileg úrræði í Bretlandi), nema gögn séu flutt til lands sem hefur verið metið með fullnægjandi vernd.

Breytingar á þessari persónuverndarstefnu

Við gætum uppfært þessa persónuverndarstefnu af og til, m.a. til að endurspegla breytingar á starfsháttum, rekstri, lögum eða reglum. Við birtum uppfærða útgáfu á þessari síðu, uppfærum „Síðast uppfært“ dagsetningu og upplýsum um breytingar samkvæmt gildandi lögum.

Samskipti

Ef þú hefur spurningar um persónuvernd eða vilt nýta réttindi þín, hafðu samband:

Netfang: sm@skiltiogmerkingar.is
Póstfang: Holmbergsbraut 9a, 230 Keflavík, Ísland
Sími: 454-1001

Samkvæmt gildandi persónuverndarlöggjöf erum við ábyrgðaraðili (controller) persónuupplýsinga þinna.