Persónuverndar- & vefkökustefna

Síðast uppfært: 2026

Heidberg Sport leggur ríka áherslu á öryggi, gagnsæi og trúnað í allri vinnslu persónuupplýsinga. Hér útskýrum við hvaða upplýsingar við söfnum, í hvaða tilgangi þær eru notaðar og hvaða réttindi þú hefur sem notandi og viðskiptavinur.

Með því að nota vefverslun okkar samþykkir þú þá vinnslu upplýsinga sem lýst er í þessari stefnu.

1. Hvaða upplýsingar safnar Heidberg Sport?

Við söfnum aðeins þeim upplýsingum sem nauðsynlegar eru fyrir rekstur vefverslunar og góða þjónustu. Þetta getur meðal annars falið í sér:

Upplýsingar frá þér

Nafn
Netfang
Heimilisfang og afhendingarupplýsingar
Símanúmer
Greiðsluupplýsingar (aldrei vistaðar hjá okkur – aðeins unnar í gegnum örugga greiðslugátt)
Upplýsingar sem þú sendir okkur í skilaboðum eða tölvupósti

Upplýsingar sem safnast sjálfkrafa

Vafrakökur
Tækniupplýsingar (vafri, tæki og IP-tala)
Upplýsingar um heimsóknir og notkun á vefsíðunni (analytics)

2. Í hvaða tilgangi eru upplýsingarnar notaðar?

Við notum persónuupplýsingar í eftirfarandi tilgangi:

Til að afgreiða og senda pantanir
Til að senda pöntunarstaðfestingar og uppfærslur
Til að veita þjónustu og svara fyrirspurnum
Til að reka og bæta vefverslunina
Til markaðssamskipta ef þú skráir þig á póstlista

Við vinnum aðeins persónuupplýsingar á lögmætum grundvelli, svo sem samkvæmt samningi, lögbundinni skyldu, lögmætum hagsmunum eða samþykki.

3. Með hverjum eru upplýsingarnar deildar?

Við deilum aðeins upplýsingum þegar það er nauðsynlegt fyrir þjónustuna.

Flutningsaðilar

Dropp og aðrir afhendingaraðilar fá nauðsynlegar afhendingarupplýsingar til að koma vörum til skila.

Greiðsluaðilar

Greiðslur fara í gegnum öruggar greiðslugáttir, svo sem greiðslukort eða Apple Pay. Við sjáum aldrei greiðslukortanúmer eða viðkvæmar greiðsluupplýsingar.

Tækniaðilar

Shopify hýsir vefverslunina og vinnur upplýsingar samkvæmt eigin öryggis- og persónuverndarstöðlum.

Nánari upplýsingar:
https://www.shopify.com/legal/privacy

Við seljum aldrei persónuupplýsingar til þriðja aðila.

4. Vafrakökur (cookies)

Við notum vafrakökur til að:

Bæta upplifun notenda
Muna stillingar
Greina heimsóknir og umferð á síðunni
Tryggja virkni checkout-ferlisins

Þú getur stillt vafrann þinn þannig að hann hafni vafrakökum, en það getur haft áhrif á virkni vefverslunarinnar.

Tegundir vafrakaka

Nauðsynlegar vafrakökur
Tryggja virkni síðunnar og checkout-ferlisins.

Virkni- og afkastakökur
Bæta upplifun og virkni vefsins.

Greiningarkökur
Hjálpa okkur að skilja notkun og bæta vefupplifun.

Markaðskökur
Geta verið notaðar fyrir auglýsingar og remarketing.

5. Réttindi þín sem notandi

Þú átt rétt á að:

Fá aðgang að þínum persónuupplýsingum
Fá upplýsingar leiðréttar
Fá upplýsingum eytt þegar það á við
Takmarka vinnslu upplýsinga
Draga samþykki til baka
Fá afrit af upplýsingum þínum (data portability)

Til að nýta réttindi þín getur þú haft samband við okkur á:

📧 heidbergsport@heidbergsport.is

Við svörum beiðnum eins fljótt og auðið er og innan þeirra tímamarka sem lög kveða á um.

6. Öryggi upplýsinga

Heidberg Sport notar Shopify vefkerfið sem byggir á SSL-dulkóðun og ströngum öryggisstöðlum. Greiðslugáttir eru PCI-DSS vottaðar.

Við leggjum ríka áherslu á að vernda upplýsingar gegn óheimilum aðgangi, tapi eða misnotkun.

7. Geymslutími gagna

Við geymum upplýsingar aðeins eins lengi og nauðsynlegt er samkvæmt lögum eða til að uppfylla tilgang vinnslunnar.

Dæmi:

Pöntunarupplýsingar: samkvæmt bókhaldslögum (venjulega 7 ár)
Póstlisti: þar til þú afskráir þig
Samskipti í tölvupósti: eins lengi og nauðsynlegt er fyrir þjónustu og samskipti

8. Breytingar á stefnunni

Heidberg Sport getur uppfært þessa stefnu hvenær sem er. Breytingar taka gildi við birtingu á þessari síðu.

Við mælum með að þú skoðir stefnuna reglulega til að fylgjast með breytingum.

9. Hafa samband

Ef þú hefur spurningar, beiðnir eða vilt nýta réttindi þín getur þú haft samband við okkur:

📧 heidbergsport@heidbergsport.is

HDBRG ehf
kt. 710326-0370
Vinastræti 6, 210 Garðabær