Friðhelgisstefna

PERSÓNUVERNDARSTEFNA

Síðast uppfært: 17. júlí 2026

1. ÁBYRGÐARAÐILI

ST. Import ehf. ber ábyrgð á vinnslu persónuupplýsinga sem fer fram í tengslum við vefverslunina snjalltaeki.store.

Ábyrgðaraðili:

ST. Import ehf.
Kennitala: 451224-0930
Netfang: info@snjalltaeki.store

Spurningar, athugasemdir og beiðnir vegna persónuverndar skulu sendar á info@snjalltaeki.store.

2. GILDISSVIÐ

Persónuverndarstefna þessi lýsir því hvernig ST. Import ehf. safnar, notar, varðveitir og miðlar persónuupplýsingum þegar einstaklingur:

• Heimsækir snjalltaeki.store
• Leggur inn pöntun
• Hefur samband við þjónustuver
• Skráir sig á póstlista eða samþykkir markaðssamskipti
• Tekur þátt í könnun, leik eða kynningu
• Á í öðrum samskiptum við ST. Import ehf.

Með persónuupplýsingum er átt við upplýsingar sem tengjast auðkenndum eða auðkennanlegum einstaklingi.

3. HVAÐA UPPLÝSINGUM SAFNAÐ ER

Við kunnum að vinna með eftirfarandi flokka persónuupplýsinga:

AUÐKENNIS- OG SAMSKIPTAUPPLÝSINGAR

• Nafn
• Heimilisfang
• Póstnúmer og staður
• Netfang
• Símanúmer

PÖNTUNAR- OG VIÐSKIPTAUPPLÝSINGAR

• Pöntunarnúmer
• Keyptar vörur
• Fjöldi vara
• Verð og afslættir
• Afhendingarmáti
• Afhendingarstaða
• Skil, endurgreiðslur og kvartanir
• Samskipti tengd pöntuninni

GREIÐSLUUPPLÝSINGAR

Greiðslur eru unnar af greiðsluþjónustuaðilum.

ST. Import ehf. fær almennt ekki aðgang að fullum greiðslukortaupplýsingum. Við kunnum að fá upplýsingar um greiðslustöðu, greiðslumáta, færslunúmer og takmarkaðar upplýsingar sem nauðsynlegar eru til að staðfesta eða endurgreiða viðskipti.

TÆKNILEGAR UPPLÝSINGAR OG NOTKUNARUPPLÝSINGAR

• IP-tala
• Tegund tækis og vafra
• Stýrikerfi
• Tímabelti og tungumálastillingar
• Upplýsingar um heimsóknir á vefinn
• Hvaða síður og vörur eru skoðaðar
• Upplýsingar um körfu og viðskiptaferli
• Upplýsingar úr vafrakökum og sambærilegri tækni
• Tæknilegir annálar og öryggisupplýsingar

ÞJÓNUSTU- OG SAMSKIPTAUPPLÝSINGAR

• Tölvupóstar og skilaboð
• Fyrirspurnir og kvartanir
• Myndir eða myndbönd sem viðskiptavinur sendir vegna galla, skemmda eða annarra mála
• Upplýsingar sem gefnar eru upp í símtölum eða öðrum samskiptum

MARKAÐSUPPLÝSINGAR

• Samþykki fyrir tölvupósti eða SMS
• Afskráningar
• Viðbrögð við markaðsefni
• Samskipti við auglýsingar, þegar viðeigandi samþykki liggur fyrir

4. HVAÐAN UPPLÝSINGARNAR KOMA

Persónuupplýsingum er einkum safnað:

• Beint frá viðskiptavini
• Þegar pöntun er lögð inn
• Þegar haft er samband við þjónustuver
• Sjálfkrafa við notkun vefsíðunnar
• Frá greiðsluþjónustuaðilum
• Frá vöruhúsi og flutningsaðilum
• Frá auglýsinga- og greiningarþjónustum, þegar samþykki liggur fyrir
• Frá opinberum aðilum þegar lög heimila eða krefjast þess

5. TILGANGUR OG LAGAHEIMILDIR VINNSLU

AFGREIÐSLA PANTANA

Við vinnum persónuupplýsingar til að:

• Staðfesta og afgreiða pantanir
• Vinna úr greiðslum
• Taka vörur saman í vöruhúsi
• Afhenda pantanir
• Senda pöntunar- og afhendingartilkynningar
• Annast skil og endurgreiðslur

Vinnslan er nauðsynleg til að gera og efna samning við viðskiptavin.

ÞJÓNUSTA OG KVARTANIR

Við vinnum persónuupplýsingar til að:

• Svara fyrirspurnum
• Annast kvartanir og skil
• Meta galla eða skemmdir
• Veita lögbundin úrræði
• Halda utan um samskipti og lausn mála

Vinnslan byggist eftir atvikum á framkvæmd samnings, lagaskyldu og lögmætum hagsmunum okkar af því að veita góða þjónustu og varðveita nauðsynleg gögn um samskipti.

BÓKHALD OG LAGALEGAR SKYLDUR

Við varðveitum og vinnum upplýsingar um pantanir, greiðslur og endurgreiðslur til að uppfylla skyldur samkvæmt bókhalds-, skatta- og neytendalöggjöf.

Vinnslan byggist á lagaskyldu ST. Import ehf.

ÖRYGGI OG SVIKAVARNIR

Við kunnum að vinna upplýsingar til að:

• Vernda vefsíðuna og viðskiptavini
• Koma í veg fyrir svik og misnotkun
• Greina óvenjuleg eða grunsamleg viðskipti
• Koma í veg fyrir óheimilan aðgang
• Rannsaka öryggisatvik

Vinnslan byggist á lögmætum hagsmunum okkar af því að tryggja öryggi viðskipta, upplýsingakerfa og viðskiptavina.

MARKAÐSSAMSKIPTI

Við sendum markaðsefni í tölvupósti eða SMS aðeins þegar við höfum viðeigandi heimild samkvæmt lögum, svo sem samþykki viðtakanda.

Hægt er að afskrá markaðssamskipti hvenær sem er með afskráningarhlekk í skilaboðum eða með því að senda beiðni á info@snjalltaeki.store.

Afskráning markaðssamskipta hefur ekki áhrif á nauðsynleg skilaboð vegna pantana, afhendinga, endurgreiðslna eða þjónustumála.

VEFMÆLINGAR OG AUGLÝSINGAR

Þegar notandi hefur veitt samþykki kunnum við að nota greiningar- og auglýsingatækni til að:

• Mæla notkun vefsíðunnar
• Bæta vefinn og kaupferlið
• Mæla árangur auglýsinga
• Sýna viðeigandi auglýsingar
• Búa til markhópa fyrir auglýsingar

Þetta getur meðal annars falið í sér þjónustu frá Meta og Google, svo sem Meta Pixel, Meta Conversions API og Google Analytics, eftir því hvaða þjónustur eru virkar á vefnum.

Vinnslan byggist á samþykki þegar slíks samþykkis er krafist.

6. HVERJUM UPPLÝSINGUM ER MIÐLAÐ

Við miðlum persónuupplýsingum aðeins þegar það er nauðsynlegt vegna starfseminnar, viðskipta við viðskiptavin eða lagaskyldu.

Upplýsingum kann að vera miðlað til eftirfarandi aðila:

SHOPIFY

Vefverslunin er rekin á Shopify. Shopify vinnur meðal annars upplýsingar sem nauðsynlegar eru fyrir rekstur vefsins, pantanir, viðskiptavinareikninga, greiðsluferli og tæknilegt öryggi.

GORILLAVÖRUHÚS

Gorillavöruhús annast vörugeymslu, tínslu, pökkun og afgreiðslu pantana.

Til þess fær vöruhúsið þær upplýsingar sem nauðsynlegar eru til að afgreiða pöntun, svo sem nafn, pöntunarnúmer, pantaðar vörur og afhendingarupplýsingar.

FLUTNINGSAÐILAR

Dropp og eftir atvikum aðrir flutningsaðilar fá þær upplýsingar sem nauðsynlegar eru til að afhenda eða taka við sendingu, svo sem:

• Nafn
• Símanúmer
• Netfang
• Afhendingarstað
• Pöntunar- eða sendingarnúmer

GREIÐSLUÞJÓNUSTUAÐILAR

Greiðsluþjónustuaðilar vinna upplýsingar sem nauðsynlegar eru til að staðfesta greiðslur, koma í veg fyrir svik og framkvæma endurgreiðslur.

TÆKNI- OG ÞJÓNUSTUAÐILAR

Upplýsingum kann að vera miðlað til aðila sem veita:

• Vefhýsingu og upplýsingatækni
• Tölvupósts- og SMS-þjónustu
• Þjónustukerfi
• Bókhald og reikningsgerð
• Öryggis- og svikavarnir
• Greiningar- og auglýsingaþjónustu

AUGLÝSINGAAÐILAR

Þegar viðeigandi samþykki liggur fyrir kunna upplýsingar um notkun vefsins, viðskiptaatburði og samskipti við auglýsingar að vera sendar til Meta, Google eða annarra auglýsingaaðila.

Í sumum tilvikum kunna auðkenni, svo sem netfang eða símanúmer, að vera umbreytt eða dulkóðuð áður en þau eru send til að mæla auglýsingar eða finna samsvarandi notendur.

OPINBERIR AÐILAR

Við kunnum að afhenda persónuupplýsingar ef lög krefjast þess, vegna lögmætrar beiðni stjórnvalds eða dómstóls, eða til að gæta eða verja lögvarða hagsmuni.

Við seljum ekki persónuupplýsingar viðskiptavina.

7. VINNSLUAÐILAR

Þeir þjónustuaðilar sem vinna persónuupplýsingar fyrir hönd ST. Import ehf. skulu aðeins vinna upplýsingarnar samkvæmt fyrirmælum okkar, gildandi vinnslusamningum og lögum.

Þjónustuaðilar mega ekki nota upplýsingarnar í eigin tilgangi nema þeir séu sjálfstæðir ábyrgðaraðilar fyrir þeirri vinnslu og hafi sérstaka lagaheimild til þess.

8. VAFRAKÖKUR OG SVIPUÐ TÆKNI

Vafrakökur eru litlar skrár sem eru vistaðar í tæki notanda þegar hann heimsækir vefsíðu.

Við kunnum að nota eftirfarandi flokka vafrakaka:

NAUÐSYNLEGAR VAFRAKÖKUR

Nauðsynlegar kökur tryggja meðal annars:

• Virkni innkaupakörfu
• Örugga innskráningu
• Greiðsluferli
• Öryggi vefsins
• Minnkun svika
• Nauðsynlegar kerfisstillingar

Ekki er hægt að reka vefverslunina með eðlilegum hætti án þessara vafrakaka.

STILLINGAKÖKUR

Stillingakökur geta munað val notanda, svo sem tungumál, svæði eða aðrar stillingar.

GREININGARKÖKUR

Greiningarkökur hjálpa okkur að skilja hvernig vefurinn er notaður og hvaða hlutar hans má bæta.

AUGLÝSINGAKÖKUR

Auglýsingakökur og sambærileg tækni kunna að vera notaðar til að mæla árangur auglýsinga og sýna notendum viðeigandi auglýsingar.

Aðrar vafrakökur en nauðsynlegar vafrakökur eru aðeins virkjaðar þegar viðeigandi samþykki hefur verið veitt.

Notandi getur samþykkt, hafnað eða breytt vali sínu í vafrakökustillingum vefsins.

Einnig er hægt að eyða eða loka á vafrakökur í stillingum vafrans. Slíkt getur þó haft áhrif á virkni vefsíðunnar.

9. MARKAÐSSETNING Í TÖLVUPÓSTI OG SMS

Við kunnum að senda einstaklingum fréttir, tilboð eða upplýsingar um vörur þegar við höfum viðeigandi lagaheimild.

Viðtakandi getur hvenær sem er:

• Smellt á afskráningarhlekk í tölvupósti
• Svarað eða fylgt afskráningarleiðbeiningum í SMS
• Sent afskráningarbeiðni á info@snjalltaeki.store

Við varðveitum takmarkaðar upplýsingar um afskráningu til að tryggja að frekari markaðsskilaboð séu ekki send gegn vilja viðtakanda.

10. FLUTNINGUR UPPLÝSINGA UTAN EES

Sumir þjónustuaðilar okkar starfa eða vinna upplýsingar utan Evrópska efnahagssvæðisins.

Þegar persónuupplýsingar eru fluttar utan EES skal byggt á viðeigandi verndarráðstöfunum samkvæmt persónuverndarlögum, svo sem:

• Ákvörðun um fullnægjandi vernd
• Stöðluðum samningsskilmálum
• Öðrum lögmætum flutningsheimildum

Shopify og aðrir alþjóðlegir þjónustuaðilar kunna að vinna persónuupplýsingar í fleiri en einu landi.

11. VARÐVEISLUTÍMI

Persónuupplýsingar eru ekki varðveittar lengur en nauðsynlegt er miðað við tilgang vinnslunnar og gildandi lög.

Við beitum eftirfarandi viðmiðum:

PÖNTUNAR-, GREIÐSLU- OG BÓKHALDSUPPLÝSINGAR

Varðveittar eins lengi og nauðsynlegt er samkvæmt bókhalds-, skatta- og neytendalöggjöf og til að unnt sé að verja lögvarða hagsmuni.

ÞJÓNUSTU- OG KVÖRTUNARGÖGN

Varðveitt þar til máli er lokið og eftir það í hæfilegan tíma með hliðsjón af eðli máls, kvörtunarfrestum og hugsanlegum réttarkröfum.

MARKAÐSUPPLÝSINGAR

Varðveittar þar til samþykki er afturkallað, einstaklingur afskráir sig eða upplýsingarnar eru ekki lengur nauðsynlegar.

TÆKNILEGIR ANNÁLAR OG ÖRYGGISGÖGN

Varðveitt í takmarkaðan tíma eftir því sem nauðsynlegt er til að tryggja öryggi, rannsaka atvik og koma í veg fyrir svik.

VAFRAKÖKUR

Varðveislutími fer eftir tegund og tilgangi viðkomandi vafraköku. Nánari upplýsingar eru aðgengilegar í vafrakökustillingum vefsins.

Upplýsingum kann að vera varðveitt lengur ef lög krefjast þess eða nauðsynlegt er vegna ágreinings eða réttarkröfu.

12. RÉTTINDI EINSTAKLINGA

Einstaklingur kann eftir atvikum að eiga rétt á að:

• Fá staðfestingu á því hvort unnið sé með persónuupplýsingar hans
• Fá aðgang að upplýsingunum
• Fá rangar eða ófullnægjandi upplýsingar leiðréttar
• Fá upplýsingum eytt
• Fá vinnslu takmarkaða
• Andmæla vinnslu sem byggist á lögmætum hagsmunum
• Fá upplýsingar afhentar á tölvulesanlegu formi
• Flytja upplýsingar til annars ábyrgðaraðila þegar skilyrði gagnaflutningsréttar eru uppfyllt
• Afturkalla samþykki hvenær sem er
• Leggja fram kvörtun hjá Persónuvernd

Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslu sem fór fram áður en samþykkið var afturkallað.

Réttur til eyðingar er ekki fortakslaus. Við kunnum að þurfa að varðveita upplýsingar vegna lagaskyldu, bókhalds, neytendaréttinda eða réttarkrafna.

Beiðnir skulu sendar á info@snjalltaeki.store.

Við kunnum að óska eftir upplýsingum sem nauðsynlegar eru til að staðfesta auðkenni þess sem leggur fram beiðni.

Beiðnum verður svarað án ástæðulauss dráttar og að jafnaði innan eins mánaðar. Ef beiðni er umfangsmikil eða flókin kann svarfrestur að vera framlengdur í samræmi við lög.

13. SJÁLFVIRK VINNSLA OG SVIKAVARNIR

Greiðslu-, Shopify- og öryggiskerfi kunna að nota sjálfvirkar aðferðir til að greina möguleg svik, óvenjuleg viðskipti eða öryggisáhættu.

Slíkt getur leitt til þess að pöntun sé merkt til frekari skoðunar eða að óskað sé eftir viðbótarupplýsingum.

ST. Import ehf. notar ekki sjálfvirka ákvarðanatöku sem ein og sér hefur réttaráhrif eða sambærileg veruleg áhrif á einstakling, nema viðkomandi sé sérstaklega upplýstur um slíka vinnslu og viðeigandi lagaheimild sé fyrir hendi.

14. ÖRYGGI PERSÓNUUPPLÝSINGA

Við gerum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar gegn:

• Óheimilum aðgangi
• Tjóni eða glötun
• Rangri notkun
• Óheimilli breytingu
• Ólögmætri birtingu

Aðgangur að persónuupplýsingum er takmarkaður við þá starfsmenn og þjónustuaðila sem þurfa upplýsingarnar vegna starfs síns.

Engin rafræn upplýsingavinnsla er þó fullkomlega áhættulaus og því er ekki unnt að ábyrgjast algert öryggi upplýsinga.

15. BÖRN

Vefverslunin er ekki sérstaklega ætluð börnum og við söfnum ekki persónuupplýsingum barna viljandi.

Ef foreldri eða forráðamaður telur að barn hafi veitt okkur persónuupplýsingar án viðeigandi heimildar skal hafa samband við okkur á info@snjalltaeki.store.

Við munum þá fara yfir málið og eyða upplýsingunum þegar við á.

16. KVÖRTUN TIL PERSÓNUVERNDAR

Einstaklingur sem telur vinnslu persónuupplýsinga sinna ekki samræmast lögum getur lagt fram kvörtun hjá Persónuvernd.

Persónuvernd
Rauðarárstígur 10
105 Reykjavík

Netfang: postur@personuvernd.is
Sími: 510 9600
Vefsetur: www.personuvernd.is

Við hvetjum einstaklinga jafnframt til að hafa fyrst samband við okkur á info@snjalltaeki.store svo við fáum tækifæri til að fara yfir og leysa málið.

17. BREYTINGAR Á STEFNUNNI

Við kunnum að uppfæra persónuverndarstefnuna vegna breytinga á starfsemi, þjónustuaðilum, tæknilausnum eða gildandi lögum.

Nýjasta útgáfa stefnunnar verður ávallt birt á þessari síðu ásamt dagsetningu síðustu uppfærslu.

Verulegar breytingar verða kynntar með viðeigandi hætti þegar þess er þörf.

18. SAMBAND

Spurningar eða beiðnir vegna persónuverndar skulu sendar á:

Netfang: info@snjalltaeki.store