Persónuverndarstefna
Hér segjum við þér á einföldu máli hvaða upplýsingum Vogue safnar um þig, til hvers við notum þær, hverjir fá þær og hvaða rétt þú átt. Stefnan byggir á lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerðinni (GDPR).
Við seljum aldrei
upplýsingar um þig til annarra.
Við söfnum aðeins
því sem þarf til að afgreiða pöntun og veita þjónustu.
Þú ræður
hvort þú færð fréttabréf og hvaða vafrakökur eru virkar.
1. Hver ber ábyrgð á upplýsingunum?
Vogue ehf., kt. 411091-2019, Síðumúla 30, 108 Reykjavík, er ábyrgðaraðili vinnslunnar.
Netfang: vogue@vogue.is · Sími: 533-3500
Vogue hefur ekki tilnefnt persónuverndarfulltrúa. Hafðu samband á netfangið hér að ofan ef þú hefur spurningar eða vilt nýta réttindi þín.
2. Hvaða upplýsingar, til hvers og á hvaða heimild?
| Tilgangur | Upplýsingar | Heimild (GDPR 6. gr.) |
|---|---|---|
| Pantanir og afhending | Nafn, heimilisfang, netfang, símanúmer, pöntunarsaga og greiðslustaða | Samningur (b-liður) |
| Bókhald | Reikningar og upplýsingar um viðskipti | Lagaskylda (c-liður) |
| Notandaaðgangur | Nafn, netfang, heimilisfang og pöntunarsaga | Samningur (b-liður) |
| Fyrirspurnir og kvartanir | Það sem þú sendir okkur, t.d. nafn, netfang, símanúmer og efni erindis | Samningur (b-liður) eða lögmætir hagsmunir okkar af því að svara erindum (f-liður) |
| Sérsmíði og máltaka | Mál, óskir og heimilisfang vegna gluggatjalda, dýna og sérpantana | Samningur (b-liður) |
| Fréttabréf | Netfang | Samþykki (a-liður) |
| Vefmælingar og markaðssetning | Upplýsingar úr vafrakökum, t.d. hvaða síður eru skoðaðar | Samþykki (a-liður) |
| Nauðsynleg virkni vefsins | Karfa, innskráning og öryggi | Lögmætir hagsmunir af því að vefurinn virki (f-liður) |
Við fáum ekki kortanúmerið þitt. Kortagreiðslur fara beint til greiðsluþjónustuaðila.
Til að ganga frá pöntun þarftu að gefa upp nafn, netfang, heimilisfang og símanúmer. Án þeirra getum við ekki afgreitt pöntunina. Skráning á póstlista er alltaf valfrjáls.
3. Hvaðan koma upplýsingarnar?
Frá þér sjálfri/sjálfum, þegar þú pantar, stofnar aðgang, skráir þig á póstlista eða hefur samband. Við fáum einnig staðfestingu á greiðslu frá greiðsluþjónustuaðila og stöðu sendingar frá flutningsaðila.
4. Hverjir fá upplýsingarnar?
Við deilum aðeins því sem þarf með þjónustuaðilum sem vinna fyrir okkur:
| Þjónustuaðili | Hlutverk |
|---|---|
| Shopify | Vefverslun, hýsing og tölvupóstur (fréttabréf og pöntunarpóstar) |
| Straumur | Kortagreiðslur |
| Netgíró | Greiðslur og raðgreiðslur |
| Dropp, Íslandspóstur og Eimskip | Afhending pantana |
| Bókhalds- og upplýsingakerfi Vogue | Bókhald og afgreiðsla |
Þjónustuaðilarnir eru bundnir samningi og mega ekki nota upplýsingarnar í eigin þágu. Við afhendum lögreglu eða öðrum stjórnvöldum upplýsingar aðeins ef lög krefjast þess.
5. Flutningur út fyrir EES
Shopify vinnur hluta gagna utan Evrópska efnahagssvæðisins, meðal annars í Kanada og Bandaríkjunum. Flutningurinn byggir á ákvörðun framkvæmdastjórnar ESB um fullnægjandi vernd (Kanada og EU-US Data Privacy Framework), stöðluðum samningsskilmálum og bindandi fyrirtækjareglum Shopify. Sjá nánar í persónuverndarstefnu Shopify.
6. Hversu lengi geymum við upplýsingarnar?
| Upplýsingar | Geymslutími |
|---|---|
| Bókhaldsgögn og reikningar | 7 ár frá lokum reikningsárs (lög um bókhald nr. 145/1994) |
| Pöntunarupplýsingar | Eins lengi og ábyrgð og kvörtunarfrestur varir, að hámarki 5 ár |
| Notandaaðgangur | Þar til þú eyðir honum eða biður okkur um það |
| Fyrirspurnir og kvartanir | Í 2 ár eftir að erindi lýkur |
| Netfang á póstlista | Þar til þú afskráir þig |
| Vafrakökur | Eftir tegund, frá lokum heimsóknar upp í 2 ár |
7. Vafrakökur
Nauðsynlegar vafrakökur sjá til þess að karfan, innskráning og greiðsluferlið virki. Aðrar vafrakökur, til tölfræði og markaðssetningar, eru aðeins notaðar ef þú samþykkir þær í kökuborðanum. Þú getur breytt eða afturkallað samþykkið hvenær sem er í kökustillingum neðst á síðunni.
8. Réttindi þín
Þú átt rétt á að:
- fá aðgang að upplýsingum um þig og afrit af þeim,
- fá rangar upplýsingar leiðréttar,
- fá upplýsingum eytt, nema lög skyldi okkur til að geyma þær,
- takmarka vinnslu í ákveðnum tilvikum,
- andmæla vinnslu sem byggir á lögmætum hagsmunum, og alltaf vinnslu vegna beinnar markaðssetningar,
- fá upplýsingar fluttar til þín eða annars aðila á tölvutæku formi,
- afturkalla samþykki hvenær sem er, t.d. með afskráningartengli í fréttabréfi. Afturköllun hefur ekki áhrif á vinnslu sem fór fram fyrir hana.
Sendu beiðni á vogue@vogue.is. Við svörum innan mánaðar. Vogue tekur engar sjálfvirkar ákvarðanir um þig sem hafa réttaráhrif.
9. Öryggi
Aðeins starfsfólk sem þarf á upplýsingunum að halda hefur aðgang að þeim. Vefurinn notar dulkóðaða tengingu (HTTPS) og kortagreiðslur fara um vottaðar greiðslugáttir.
10. Kvörtun til Persónuverndar
Ef þú telur að við förum ekki rétt með upplýsingar um þig viljum við gjarnan heyra frá þér fyrst. Þú átt líka alltaf rétt á að kvarta til Persónuverndar:
Persónuvernd
Laugavegi 166, 105 Reykjavík
Sími: 510 9600 · postur@personuvernd.is
island.is/s/personuvernd
11. Breytingar á stefnunni
Við uppfærum stefnuna ef vinnslan breytist. Nýjasta útgáfan er alltaf birt hér.
Síðast uppfært: 13. október 2026