Persónuverndarstefna

Myrkvun ehf., kennitala 480615-2710, Smiðjuvegur 9, 200 Kópavogur („Zenden“, „við“, „okkur“), rekur vefverslun og leigukerfi á slóðinni zenden.is. Stefnan lýsir því hvaða persónuupplýsingum við söfnum, í hvaða tilgangi, hvernig við geymum þær og hvaða réttindi þú hefur.

1. Ábyrgðaraðili

Myrkvun ehf. er ábyrgðaraðili allra persónuupplýsinga sem unnar eru í gegnum þjónustur Zenden. Vinnslan fer fram í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almenna persónuverndarreglugerð Evrópusambandsins (GDPR).

2. Hvaða upplýsingum söfnum við

Pantanir og leigusamningar

Þegar þú gerir kaup eða leigir hjá okkur safnast eftirfarandi: kennitala, fyrirtækjanafn, tengiliður, netfang, símanúmer, heimilisfang, póstnúmer og bær. Greiðsluupplýsingar fara aldrei í gegnum okkar þjónustur, þær eru meðhöndlaðar af Rapyd (kort) og Payday (rafrænn reikningur).

Fyrirspurnir um viðburði

Þegar þú sendir inn tilboðsbeiðni vegna viðburðar geymum við samskiptaupplýsingar þínar og lýsingu á beiðninni þar til málinu er lokað.

Vafraferli

Við söfnum tæknilegum upplýsingum um vafraheimsóknir (IP-tala, vafri, síðuferill, vísuð síða) í þeim tilgangi að mæla notkun, bæta þjónustu og — ef þú samþykkir — meta árangur markaðssetningar. Þessi söfnun krefst samþykkis sem þú gefur eða hafnar í gegnum samþykkisgluggann á síðunni.

3. Tilgangur og lagaheimild

• Framkvæmd samnings (GDPR 6(1)(b)): að afgreiða pantanir, senda staðfestingu, afhenda klefa, halda utan um leigugreiðslur.
• Lagaskylda (GDPR 6(1)(c)): bókhaldsleg geymsla reikninga og kennitölu samkvæmt íslenskum bókhaldslögum (7 ár).
• Lögmætir hagsmunir (GDPR 6(1)(f)): svik- og misnotkunarvarnir, tölvuöryggi, tölfræðileg mæling á notkun síðunnar.
• Samþykki (GDPR 6(1)(a)): valfrjálsar vafrakökur, markaðsefni á tölvupósti.

4. Hverjir fá aðgang að upplýsingunum

Við seljum aldrei persónuupplýsingar. Fyrir utan LinkedIn Insight Tag — sem virkjast eingöngu ef þú samþykkir valfrjálsar vafrakökur — miðlum við ekki persónuupplýsingum til þriðja aðila í markaðstilgangi. Vinnsluaðilar og aðrir þriðju aðilar sem koma að rekstri síðunnar:

• Supabase (EU, eu-west-1): gagnagrunnur og auðkenningarþjónusta.
• Resend (EU, eu-west-1): sendir staðfestingar- og þjónustupósta.
• Vercel (Bandaríkin / EU edge): hýsing á vefappi. Samningur með SCC-staðalákvæði.
• Rapyd: vinnsla kortagreiðslna. Greiðsluupplýsingar fara beint til Rapyd og snerta ekki okkar þjónustur.
• Payday: útgáfa rafrænna reikninga og samstilling við bókhald.
• Cloudflare: DNS og DDoS-vörn.
• Google Ireland (ESB, með mögulegum flutningi til Bandaríkjanna undir SCC-staðalákvæðum): Google Tag Manager hleður og stýrir mælitólum á vefnum og Google Analytics 4 mælir notkun. Hvort tveggja notar „Consent Mode“ og setur engar greinanlegar vafrakökur fyrr en þú samþykkir valfrjálsar vafrakökur — sjá vafrakökustefnu.
• LinkedIn Ireland (ESB, með mögulegum flutningi til Bandaríkjanna undir SCC-staðalákvæðum): LinkedIn Insight Tag mælir árangur auglýsinga okkar á LinkedIn og afmarkar markhópa. Virkjast eingöngu með samþykki fyrir valfrjálsum vafrakökum — sjá vafrakökustefnu.

5. Geymslutími

• Pantanir og reikningar: 7 ár (bókhaldslög).
• Tölvupóstssamskipti: allt að 5 ár frá síðustu samskiptum.
• Tilboðsbeiðnir vegna viðburða: 24 mánuðir frá lokun.
• Vafraferli sem samþykkt eru: 12 mánuðir frá heimsókn.

6. Tilboð sem þú færð frá okkur

Þegar við sendum þér tilboð (t.d. eftir fyrirspurn um viðburð) innifelur pósturinn ósýnilegan rakningarpunkt og hlekk á eigin tilboðssíðu. Þetta gerir okkur kleift að:

• Sjá hvort þú hefur opnað tilboðið og hversu oft.
• Sjá hvers konar tæki þú skoðar með (t.d. iPhone, Mac) og approximate borg úr IP-tölu.
• Vita hvort þú hefur samþykkt eða hafnað tilboðinu.

Þessi gögn eru ekki deilt með þriðja aðila. IP-tölur eru sjálfkrafa skertar (síðasti hluti fjarlægður) áður en þær eru vistaðar. Við geymum þessi gögn í 24 mánuði eftir gildistíma tilboðs, og þú getur óskað eftir eyðingu hvenær sem er með því að senda póst á persona@zenden.is.

7. Réttindi þín

Þú átt rétt á að:

• fá afrit af þeim persónuupplýsingum sem við vinnum um þig,
• láta leiðrétta rangar upplýsingar,
• láta eyða upplýsingum þegar lagaheimild leyfir,
• takmarka vinnslu eða mótmæla henni,
• flytja upplýsingar til annars þjónustuaðila á vélrænu sniði,
• draga til baka samþykki fyrir vafrakökum og markaðspóstum hvenær sem er.

Senda má fyrirspurn á persona@zenden.is og við svörum innan 30 daga. Ef þér finnst vinnslan ekki samræmast lögum getur þú lagt fram kvörtun hjá Persónuvernd.

8. Öryggi

Gögn eru flutt yfir TLS 1.2+ og geymd dulkóðuð á dvalarstað hjá vinnsluaðilum okkar. Aðgangur að framleiðslukerfum er takmarkaður við starfsfólk Myrkvunar með MFA. Allir gagnagrunnar afritast sjálfvirkt a.m.k. einu sinni á sólarhring.

9. Breytingar á stefnunni

Stefnan getur breyst eftir því sem þjónustan þróast. Verulegar breytingar verða boðaðar með minnst 14 daga fyrirvara í tölvupósti til viðskiptavina og uppfærð útgáfa birt hér með nýrri dagsetningu efst.