Persónuverndarstefna

Barnaskrín ehf. (hér eftir "við", "okkar", "Barnaskrín") skuldbindur sig til að vernda persónuupplýsingar þínar og að viðhalda háum stöðlum varðandi persónuvernd. Þessi persónuverndarstefna útskýrir hvernig við söfnum, notum, geymum og verndum persónuupplýsingar sem við fáum frá þér þegar þú verslar hjá okkur, skráir þig í áskrift eða notar vefsíðu okkar og þjónustu. Stefnan er í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerð ESB (GDPR).

1. Ábyrgðaraðili

Ábyrgðaraðili vinnslu persónuupplýsinga er:

• Barnaskrín ehf., kt. 510725-1310
• Netfang: barnaskrin@barnaskrin.is

2. Hvaða upplýsingum söfnum við?

Við söfnum persónuupplýsingum sem þú veitir okkur beint þegar þú kaupir, skráir þig í áskrift, skráir þig á póstlistann eða hefur samband við okkur. Þetta getur meðal annars verið:

• Nafn
• Heimilisfang
• Netfang
• Símanúmer
• Greiðsluupplýsingar (greiðslur eru vistaðar og unnar hjá greiðslumiðlara okkar, við geymum sjálf ekki kortanúmerið þitt)
• Upplýsingar um pöntun, áskrift og kaupsögu
• Tæknilegar upplýsingar um heimsókn þína á vefinn (sjá kafla um vefkökur)

Við söfnum engum upplýsingum um barnið þitt, hvorki fæðingardegi, áætluðum fæðingardegi né öðrum upplýsingum um börn. Þú velur einfaldlega hvar þú vilt byrja og við sendum næsta kassa á tveggja mánaða fresti.

3. Í hvaða tilgangi og á hvaða grundvelli vinnum við upplýsingarnar?

Við vinnum persónuupplýsingar þínar í eftirfarandi tilgangi og á eftirfarandi lagagrundvelli:

• Til að vinna úr og senda þér vörur og áskriftarsendingar, og hafa samband við þig um pöntun eða þjónustu, grundvöllur: efnd samnings.
• Til að halda utan um bókhald, reikninga og lögbundnar skyldur, grundvöllur: lagaskylda.
• Til að senda þér markaðsefni, tilboð og fréttabréf, grundvöllur: samþykki þitt, sem þú getur dregið til baka hvenær sem er.
• Til að bæta og þróa vefinn og þjónustuna og tryggja öryggi, grundvöllur: lögmætir hagsmunir okkar af því að reka og bæta starfsemina.

4. Áskrift og endurteknar greiðslur

Þegar þú skráir þig í áskrift vistum við þær upplýsingar sem þarf til að senda þér nýjan kassa á tveggja mánaða fresti og til að innheimta endurteknar greiðslur í gegnum greiðslu- og áskriftarkerfi okkar. Þú getur sagt upp áskriftinni hvenær sem er. Eftir uppsögn varðveitum við upplýsingar um pöntunarsögu þína eins lengi og lög krefjast (sjá kafla 5) en notum þær ekki til frekari sendinga.

5. Hvernig og hve lengi geymum við upplýsingar?

Upplýsingarnar eru geymdar á öruggum netþjónum og eru aðeins aðgengilegar þeim sem þurfa að vinna með þær vegna þjónustu okkar. Við geymum persónuupplýsingar ekki lengur en nauðsynlegt er:

• Bókhalds- og pöntunargögn eru varðveitt í 7 ár í samræmi við lög nr. 145/1994 um bókhald.
• Upplýsingar á póstlista eru geymdar þar til þú afskráir þig eða dregur samþykki þitt til baka.
• Aðrar upplýsingar er eytt þegar ekki er lengur þörf á þeim vegna þess tilgangs sem þeim var safnað fyrir.

6. Þriðju aðilar og vinnsluaðilar

Við seljum aldrei persónuupplýsingar þínar. Við deilum þeim aðeins með þjónustuaðilum sem vinna fyrir okkar hönd og eingöngu að því marki sem nauðsynlegt er til að veita þér þjónustu. Helstu vinnsluaðilar okkar eru:

• Shopify - vefverslun og hýsing
• Teya - greiðslumiðlun
• Repeat.is - umsýsla áskrifta og endurtekinna greiðslna
• Mailchimp - póstlisti og fréttabréf
• Meta (Facebook/Instagram) - auglýsingar og mæling á árangri þeirra
• Dropp - heimsendingar og afhending innanlands

Við gerum vinnslusamninga við þessa aðila þar sem við á, þannig að þeir vinni upplýsingarnar aðeins samkvæmt fyrirmælum okkar og tryggi viðeigandi öryggi. Að auki getum við þurft að afhenda upplýsingar þegar það er lögboðið.

7. Miðlun upplýsinga út fyrir EES

Sumir þjónustuaðilar okkar (t.d. Shopify, Mailchimp og Meta) eru staðsettir í Bandaríkjunum eða vinna upplýsingar utan Evrópska efnahagssvæðisins (EES). Þegar upplýsingum er miðlað út fyrir EES tryggjum við að það byggi á viðurkenndum heimildum, svo sem stöðluðum samningsskilmálum framkvæmdastjórnar ESB (Standard Contractual Clauses) eða ákvörðun um fullnægjandi vernd, til að persónuupplýsingar þínar njóti áfram viðeigandi verndar.

8. Notkun á vefkökum (cookies)

Við notum vefkökur til að vefurinn virki rétt, til að greina hvernig hann er notaður og til markaðssetningar. Sumar þessara vefkaka, meðal annars frá Shopify og Meta (Facebook Pixel), geta safnað persónuupplýsingum á borð við IP-tölu, auðkenni tækis og upplýsingar um hegðun á vefnum, og þær geta verið notaðar til að birta þér markvissari auglýsingar.

Þegar þú heimsækir vefinn getur þú samþykkt eða hafnað vefkökum sem ekki eru nauðsynlegar í gegnum samþykkisstillingar (kökustillingar) og þú getur breytt vali þínu hvenær sem er.

9. Hvaða réttindi hefur þú?

Samkvæmt persónuverndarlögum hefur þú rétt til að:

• Fá aðgang að þeim persónuupplýsingum sem við höfum um þig.
• Fá rangar eða ófullnægjandi upplýsingar leiðréttar.
• Óska eftir að við eyðum persónuupplýsingum um þig.
• Óska eftir að takmarka vinnslu eða andmæla vinnslu í tilteknum tilvikum.
• Fá afrit af upplýsingunum á aðgengilegu sniði og flytja þær til annars aðila (réttur til flytjanleika).
• Draga til baka samþykki þitt hvenær sem er, án þess að það hafi áhrif á lögmæti vinnslu fram að því.
• Hafna móttöku markaðsefnis hvenær sem er með því að fylgja afskráningarleiðbeiningum í tölvupósti eða hafa samband við okkur.

Til að nýta réttindi þín getur þú haft samband við okkur á barnaskrin@barnaskrin.is.

10. Hvað ef þú vilt ekki veita persónuupplýsingar?

Þú getur valið að veita ekki persónuupplýsingar, en þá getur það haft áhrif á getu okkar til að veita þér þjónustu, þar sem við þurfum ákveðnar upplýsingar til að vinna úr pöntunum og senda þér vörur.

11. Breytingar á persónuverndarstefnu

Barnaskrín áskilur sér rétt til að uppfæra þessa persónuverndarstefnu. Allar breytingar verða birtar á þessari síðu, og við munum tilkynna breytingar þegar það á við. Við ráðleggjum þér að skoða þessa stefnu reglulega.

12. Hafa samband og kvörtunarréttur

Ef þú hefur einhverjar spurningar um þessa persónuverndarstefnu eða hvernig við meðhöndlum persónuupplýsingar, vinsamlegast hafðu samband við okkur á barnaskrin@barnaskrin.is.

Ef þú telur að við vinnum persónuupplýsingar þínar ekki í samræmi við lög átt þú rétt á að leggja fram kvörtun hjá Persónuvernd (personuvernd.is).

13. Lög og lögsaga

Þessi persónuverndarstefna byggir á íslenskum lögum og við förum eftir öllum viðeigandi lögum og reglugerðum um persónuvernd og réttindi notenda.

Uppfært: 09.06.2026