Persónuverndarstefna

Síðast uppfært: 14. ágúst 2026

Hjá Vogue viljum við að þér sé ljóst hvernig við förum með upplýsingar um þig. Í þessari persónuverndarstefnu útskýrum við hvaða persónuupplýsingum við söfnum, hvers vegna við vinnum með þær, hversu lengi við geymum þær, hverjir kunna að fá aðgang að þeim og hvaða réttindi þú átt.

Við vinnum persónuupplýsingar í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga, almennu persónuverndarreglugerðina (GDPR) og önnur lög sem kunna að eiga við um starfsemi okkar.

Hver ber ábyrgð á upplýsingunum?

Vogue ehf. er ábyrgðaraðili þeirrar vinnslu persónuupplýsinga sem lýst er í þessari stefnu.

Vogue ehf.

Kt. 411091-2019

Síðumúla 30

108 Reykjavík

Netfang: vogue@vogue.is

Sími: 533-3500

Ef þú hefur spurningar um meðferð persónuupplýsinga eða vilt nýta réttindi þín geturðu haft samband við okkur með framangreindum leiðum.

Vogue hefur ekki tilnefnt sérstakan persónuverndarfulltrúa, enda er slík tilnefning ekki lögbundin miðað við starfsemi fyrirtækisins. Fyrirspurnum og beiðnum sem varða persónuvernd er beint á netfangið vogue@vogue.is.

Hvaða upplýsingum söfnum við?

Hvaða upplýsingum við söfnum fer eftir því hvernig þú átt í samskiptum við okkur. Við leggjum áherslu á að safna aðeins þeim upplýsingum sem eru nauðsynlegar fyrir viðkomandi tilgang.

Við kunnum meðal annars að vinna með eftirfarandi upplýsingar:

• nafn,
• heimilisfang,
• netfang og símanúmer,
• upplýsingar um pantanir og kaup,
• afhendingar- og reikningsupplýsingar,
• greiðslustöðu og aðrar nauðsynlegar upplýsingar tengdar greiðslu,
• upplýsingar sem tengjast notandaaðgangi,
• vörur sem vistaðar eru í körfu eða á óskalista,
• mál, stærðir, óskir og aðrar upplýsingar vegna sérsmíði,
• samskipti við okkur, svo sem fyrirspurnir, ábendingar og kvartanir,
• tæknilegar upplýsingar um notkun vefsins, svo sem IP-tölu, upplýsingar um tæki og vafra og upplýsingar sem safnast með vafrakökum, eftir því sem við á.

Fullar greiðslukortaupplýsingar kunna að fara beint til greiðsluþjónustuaðila og eru þá ekki varðveittar hjá Vogue.

Af hverju vinnum við persónuupplýsingar og á hvaða heimild?

Við vinnum persónuupplýsingar aðeins þegar lögmæt heimild er fyrir vinnslunni.

Pantanir og kaup

Þegar þú verslar hjá okkur, hvort sem er í verslun eða á vefnum, vinnum við með þær upplýsingar sem eru nauðsynlegar til að:

• taka við og afgreiða pöntun,
• taka við greiðslu,
• afhenda eða senda vörur,
• eiga samskipti við þig vegna pöntunar,
• afgreiða skil, endurgreiðslur eða kvartanir.

Vinnslan byggist fyrst og fremst á því að hún sé nauðsynleg til að gera eða efna samning við þig, sbr. b-lið 1. mgr. 6. gr. GDPR.

Upplýsingar sem þurfa að koma fram í bókhaldi eru jafnframt unnar vegna lagaskyldu, sbr. c-lið 1. mgr. 6. gr. GDPR.

Notandaaðgangur, karfa og óskalisti

Ef þú stofnar notandaaðgang eða velur að vista vörur í körfu eða á óskalista vinnum við þær upplýsingar sem nauðsynlegar eru til að veita þér þá þjónustu.

Vinnslan byggist eftir atvikum á því að hún sé nauðsynleg til að veita þér umbeðna þjónustu eða gera ráðstafanir að þinni beiðni áður en samningur er gerður.

Við kunnum einnig að byggja vinnslu á lögmætum hagsmunum okkar af því að reka notendavæna og örugga vefverslun, að því marki sem hagsmunir eða grundvallarréttindi þín vega ekki þyngra.

Sérsmíði og vörur eftir máli

Ef þú pantar sérsmíðaða vöru, svo sem svamp, stuðningspúða, gluggatjöld eða aðra vöru eftir máli, vinnum við þær upplýsingar um mál, stærðir, efnisval og aðrar óskir sem nauðsynlegar eru til að framleiða og afhenda vöruna.

Vinnslan er nauðsynleg til að efna samning við þig.

Við biðjum þig að láta okkur ekki í té viðkvæmar persónuupplýsingar, svo sem heilsufarsupplýsingar, umfram það sem nauðsynlegt er vegna pöntunar. Ef nauðsynlegt reynist að vinna slíkar upplýsingar vegna sérsmíði gerum við það aðeins að því marki sem lög heimila.

Fyrirspurnir, ábendingar og kvartanir

Ef þú hefur samband við okkur vinnum við með þær upplýsingar sem þú lætur okkur í té og þær upplýsingar sem kunna að vera nauðsynlegar til að svara erindi þínu.

Vinnslan byggist eftir eðli máls á:

• framkvæmd samnings eða ráðstöfunum að beiðni þinni,
• lagaskyldu okkar, eða
• lögmætum hagsmunum okkar af því að veita góða þjónustu, svara erindum og gæta eða verja réttindi okkar.

Við biðjum þig að senda okkur ekki viðkvæmar persónuupplýsingar nema það sé nauðsynlegt vegna erindis þíns.

Fréttabréf og markaðssetning

Ef þú skráir þig á póstlista Vogue notum við netfangið þitt til að senda þér fréttir, upplýsingar um vörur og tilboð.

Þegar við byggjum markaðssendingar á samþykki er vinnslan byggð á samþykki þínu, sbr. a-lið 1. mgr. 6. gr. GDPR.

Þú getur afturkallað samþykki þitt hvenær sem er með því að smella á afskráningartengil í tölvupósti eða hafa samband við okkur. Afturköllun samþykkis hefur ekki áhrif á lögmæti þeirrar vinnslu sem fór fram áður en samþykkið var afturkallað.

Við virðum alltaf andmæli gegn beinni markaðssetningu.

Rekstur, öryggi og virkni vefsins

Við kunnum að vinna takmarkaðar tæknilegar upplýsingar til að tryggja virkni og öryggi vefsins, greina bilanir, koma í veg fyrir misnotkun og vernda kerfi okkar.

Slík vinnsla getur byggst á lögmætum hagsmunum Vogue af öruggum og áreiðanlegum rekstri upplýsingakerfa og vefverslunar.

Notkun tölfræði- og markaðsvafrakaka byggist hins vegar á samþykki þínu þegar slíks samþykkis er krafist.

Þarftu að veita okkur upplýsingarnar?

Þegar þú pantar vöru þurfum við ákveðnar upplýsingar til að geta gengið frá kaupunum, svo sem nafn, samskiptaupplýsingar og eftir atvikum afhendingar- og greiðsluupplýsingar.

Ef þú veitir ekki þær upplýsingar sem nauðsynlegar eru til að afgreiða pöntun kann okkur að vera ómögulegt að ganga frá kaupunum eða afhenda vöruna.

Aðrar upplýsingar eru almennt valkvæðar nema annað sé sérstaklega tekið fram.

Skráning á póstlista er alltaf valkvæð og er ekki skilyrði fyrir því að eiga viðskipti við Vogue.

Hvaðan fáum við upplýsingarnar?

Við fáum persónuupplýsingar fyrst og fremst beint frá þér, til dæmis þegar þú:

• pantar vöru,
• stofnar aðgang,
• skráir þig á póstlista,
• hefur samband við okkur, eða
• notar vefverslunina.

Í sumum tilvikum fáum við einnig upplýsingar frá þjónustuaðilum sem taka þátt í viðskiptunum, svo sem staðfestingu á greiðslu frá greiðsluþjónustuaðila eða upplýsingar frá flutningsaðila vegna afhendingar.

Tæknilegar upplýsingar kunna einnig að safnast sjálfkrafa þegar þú notar vefinn, eftir því hvaða vafrakökur og sambærileg tækni eru virk.

Hversu lengi geymum við upplýsingarnar?

Við geymum persónuupplýsingar ekki lengur en nauðsynlegt er miðað við tilgang vinnslunnar, nema lög krefjist lengri varðveislu.

Almennt gildir eftirfarandi:

• Bókhaldsgögn og fylgiskjöl eru varðveitt í sjö ár frá lokum viðkomandi reikningsárs samkvæmt bókhaldslögum.
• Upplýsingar vegna pantana eru varðveittar eins lengi og nauðsynlegt er til að afgreiða viðskiptin og síðan eftir því sem nauðsynlegt er vegna bókhalds, ábyrgðar, kvartana eða mögulegra réttarkrafna.
• Póstlistaupplýsingar eru varðveittar þar til þú afskráir þig eða samþykki er afturkallað. Við kunnum að varðveita lágmarksupplýsingar um afskráningu til að tryggja að ósk þín sé virt.
• Notandaaðgangur er almennt varðveittur á meðan aðgangurinn er virkur. Gögn sem við verðum að geyma samkvæmt lögum kunna þó að vera varðveitt áfram eftir lokun aðgangs.
• Fyrirspurnir og kvartanir eru varðveittar eins lengi og nauðsynlegt er til að afgreiða erindið og eftir atvikum lengur ef nauðsynlegt er til að gæta réttinda Vogue eða viðskiptavinar.
• Gögn úr vafrakökum og sambærilegri tækni eru varðveitt í samræmi við þær varðveislustillingar sem tilgreindar eru í kökustillingum eða sérstakri kökuyfirlýsingu.

Þegar ekki er lengur málefnaleg eða lagaleg þörf á upplýsingum er þeim eytt eða þær gerðar ópersónugreinanlegar, eftir því sem við á.

Hverjum deilum við upplýsingum með?

Vogue selur ekki persónuupplýsingar um viðskiptavini.

Við kunnum að miðla nauðsynlegum upplýsingum til þjónustuaðila sem aðstoða okkur við rekstur fyrirtækisins og vefverslunarinnar, meðal annars:

• hýsingar- og vefverslunarþjónustu,
• greiðsluþjónustu,
• flutnings- og afhendingarþjónustu,
• bókhalds- og upplýsingakerfi,
• tölvupósts- og samskiptaþjónustu,
• tölfræði- og vefmælingar,
• tæknilega þjónustu og upplýsingakerfaöryggi.

Þjónustuaðilar sem vinna persónuupplýsingar eingöngu fyrir okkar hönd eru bundnir samningi um vinnsluna og mega ekki nota upplýsingarnar í eigin tilgangi nema sérstök lagaheimild eða annað sjálfstætt samband þeirra við þig eigi við.

Við kunnum einnig að miðla upplýsingum til opinberra aðila, svo sem skattyfirvalda, ef okkur ber lagaskylda til þess, eða ef miðlun er nauðsynleg til að gæta lögmætra réttinda okkar.

Shopify

Vefverslun Vogue er rekin á Shopify.

Shopify vinnur persónuupplýsingar fyrir hönd Vogue að því marki sem nauðsynlegt er til að reka vefverslunina, meðal annars vegna hýsingar, pantana, viðskiptavinareikninga og annarrar virkni vefverslunarinnar. Í þeirri vinnslu er Vogue almennt ábyrgðaraðili og Shopify vinnsluaðili.

Shopify getur þó í ákveðnum tilvikum unnið persónuupplýsingar sem sjálfstæður ábyrgðaraðili. Það getur meðal annars átt við ef notandi nýtir eigin þjónustu Shopify, svo sem Shop eða Shop Pay, eða ef tiltekin viðbótarþjónusta Shopify er virkjuð þar sem Shopify ákveður sjálft tilgang og aðferðir vinnslunnar.

Þegar Shopify vinnur upplýsingar sem sjálfstæður ábyrgðaraðili gildir persónuverndarstefna Shopify um þá vinnslu.

Nánari upplýsingar um meðferð Shopify á persónuupplýsingum er að finna í persónuverndarstefnu Shopify.

Flutningur persónuupplýsinga utan EES

Sumir þjónustuaðilar okkar starfa eða vinna gögn utan Evrópska efnahagssvæðisins (EES). Það getur meðal annars átt við um Shopify og undirvinnsluaðila þess.

Ef persónuupplýsingar eru fluttar til lands utan EES tryggjum við, eftir því sem við á, að fullnægjandi lagaheimild sé fyrir flutningnum og að viðeigandi verndarráðstafanir séu til staðar.

Slíkar ráðstafanir geta meðal annars falist í:

• ákvörðun framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd í viðkomandi ríki,
• stöðluðum samningsskilmálum framkvæmdastjórnar Evrópusambandsins,
• bindandi fyrirtækjareglum, eða
• öðrum viðurkenndum flutningsheimildum samkvæmt persónuverndarlöggjöf.

Shopify notar meðal annars bindandi fyrirtækjareglur vegna tiltekinna flutninga innan Shopify-samstæðunnar frá EES og staðlaða samningsskilmála eftir því sem við á.

Þú getur haft samband við okkur ef þú óskar eftir frekari upplýsingum um hvaða verndarráðstafanir eiga við um tiltekinn flutning persónuupplýsinga.

Vafrakökur

Við notum vafrakökur og sambærilega tækni á vefnum okkar.

Sumar vafrakökur eru nauðsynlegar til að vefurinn og vefverslunin virki rétt. Þær geta meðal annars verið notaðar til að:

• halda utan um vörur í körfu,
• halda notanda innskráðum,
• tryggja öryggi vefsins,
• ljúka pöntun og
• muna nauðsynlegar stillingar.

Vafrakökur eða sambærileg tækni sem notuð er til tölfræði, greiningar, sérsniðinnar þjónustu eða markaðssetningar er aðeins virkjuð þegar þú hefur veitt samþykki fyrir því, að því marki sem samþykkis er krafist samkvæmt lögum.

Þú getur hafnað slíkum vafrakökum, valið einstaka flokka eða afturkallað samþykki þitt hvenær sem er í kökustillingum vefsins.

Afturköllun samþykkis hefur ekki áhrif á lögmæti þeirrar vinnslu sem fór fram áður en samþykkið var afturkallað.

Nánari upplýsingar um þær vafrakökur og þjónustuaðila sem eru í notkun, tilgang þeirra og varðveislutíma skulu koma fram í kökustillingum eða sérstakri kökuyfirlýsingu Vogue.

Sjálfvirk ákvarðanataka og gerð persónusniðs

Vogue tekur ekki sjálfvirkar ákvarðanir sem hafa réttaráhrif fyrir þig eða snerta þig á sambærilega verulegan hátt í skilningi 22. gr. GDPR.

Ef við notum tölfræði- eða markaðsvafrakökur, að fengnu samþykki þínu, kann slík notkun að fela í sér takmarkaða greiningu á hegðun á vefnum í þeim tilgangi að bæta þjónustu og sérsníða efni eða markaðssetningu. Slík greining hefur ekki í för með sér sjálfvirkar ákvarðanir sem hafa réttaráhrif fyrir þig. Þú getur hvenær sem er afturkallað samþykki fyrir slíkum vafrakökum í kökustillingum vefsins.

Ef við tökum síðar upp sjálfvirka ákvarðanatöku sem fellur undir 22. gr. GDPR munum við upplýsa þig sérstaklega um það og um þau réttindi sem þér ber í því sambandi.

Réttindi þín

Samkvæmt persónuverndarlögum getur þú, eftir því sem skilyrði laganna eru uppfyllt, átt rétt á að:

• fá upplýsingar um vinnsluna og aðgang að persónuupplýsingum þínum, ásamt afriti af þeim,
• fá rangar eða ófullnægjandi upplýsingar leiðréttar,
• fá persónuupplýsingum eytt við þær aðstæður sem lög mæla fyrir um,
• fá vinnslu takmarkaða við ákveðnar aðstæður,
• andmæla vinnslu sem byggist á lögmætum hagsmunum,
• andmæla hvenær sem er vinnslu vegna beinnar markaðssetningar,
• fá upplýsingar afhentar á skipulegu, algengu og tölvulesanlegu formi og fá þær fluttar til annars ábyrgðaraðila, þegar réttur til gagnaflutnings á við,
• afturkalla samþykki hvenær sem vinnsla byggist á samþykki.

Réttindi samkvæmt persónuverndarlögum eru ekki undantekningarlaus. Til dæmis getum við ekki eytt upplýsingum sem okkur ber lagaskylda til að varðveita.

Við áskiljum okkur rétt til að óska eftir upplýsingum sem nauðsynlegar eru til að staðfesta auðkenni þess sem óskar eftir að nýta réttindi sín.

Til að nýta réttindi þín geturðu haft samband við okkur á vogue@vogue.is.

Við svörum beiðnum eins fljótt og unnt er og innan þeirra tímamarka sem persónuverndarlöggjöf kveður á um.

Kvörtun til Persónuverndar

Ef þú telur að vinnsla Vogue á persónuupplýsingum þínum sé ekki í samræmi við lög geturðu haft samband við okkur svo við getum skoðað málið.

Þú átt einnig rétt á að beina kvörtun til Persónuverndar, sem er eftirlitsyfirvald á sviði persónuverndar á Íslandi.

Öryggi persónuupplýsinga

Við gerum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar gegn óheimilum aðgangi, tapi, breytingum, eyðingu eða annarri ólögmætri vinnslu.

Við takmörkum aðgang að persónuupplýsingum við þá starfsmenn og þjónustuaðila sem þurfa á þeim að halda vegna starfa sinna.

Samskipti við vefinn okkar fara fram um dulkóðaða HTTPS-tengingu.

Engin rafræn upplýsingakerfi eru þó algjörlega áhættulaus og því getum við ekki ábyrgst algert öryggi upplýsinga.

Breytingar á persónuverndarstefnunni

Við kunnum að uppfæra þessa persónuverndarstefnu þegar breytingar verða á starfsemi okkar, þjónustuaðilum, tæknilausnum eða lögum og reglum.

Nýjasta útgáfan verður ávallt aðgengileg á vef Vogue og dagsetning síðustu uppfærslu kemur fram efst í stefnunni.

Ef um verulegar breytingar er að ræða kunnum við að vekja sérstaka athygli á þeim eftir því sem við á.

Hafa samband

Ef þú hefur spurningar um þessa persónuverndarstefnu eða meðferð persónuupplýsinga hjá Vogue geturðu haft samband:

Vogue ehf.

Kt. 411091-2019

Síðumúla 30, 108 Reykjavík

Netfang: vogue@vogue.is

Sími: 533-3500