Friðhelgisstefna

Persónuverndarskilmálar Nisti

Ábyrgðaraðili

Ábyrgðaraðili að vinnslu persónuupplýsinga samkvæmt þessum skilmálum er Nisti, kt. 590510-0410, heimilisfang Krókháls 4, 110 Reykjavík, netfang info@nisti.is.

Hvaða persónuupplýsingar eru unnar

Nisti vinnur þær persónuupplýsingar sem nauðsynlegar eru til að taka við pöntunum, afgreiða viðskipti, afhenda vörur og sinna þjónustu við viðskiptavini. Slíkar upplýsingar geta meðal annars verið nafn, heimilisfang, netfang, símanúmer ef það er veitt, upplýsingar um pöntun, afhendingu, samskipti og gögn sem þarf að varðveita samkvæmt lögum.

Tilgangur og lagagrundvöllur vinnslu

Nisti vinnur persónuupplýsingar í þeim tilgangi að efna kaupsamning við viðskiptavin, afhenda vöru, svara fyrirspurnum og kvörtunum, uppfylla lögbundnar skyldur, þar á meðal bókhaldsskyldu, og gæta lögmætra hagsmuna af öruggum og eðlilegum rekstri netverslunar. Vinnsla getur því byggst á efndum samnings, lagaskyldu, samþykki þar sem það á við, eða lögmætum hagsmunum samkvæmt persónuverndarlögum.

Ef Nisti býður upp á fréttabréf eða annað markpóstsefni verður slíkur póstur aðeins sendur á lögmætum grundvelli og viðkomandi getur ávallt óskað eftir að slík samskipti hætti.

Viðtakendur, vinnsluaðilar og miðlun

Nisti kann að miðla persónuupplýsingum til þjónustuaðila sem vinna gögn fyrir hönd félagsins, svo sem greiðsluþjónustu, flutningsaðila, hýsingaraðila, bókara eða upplýsingatækniaðila, að því marki sem slíkt er nauðsynlegt vegna reksturs netverslunarinnar. Slík miðlun fer aðeins fram á grundvelli viðeigandi heimilda og, þegar við á, vinnslusamninga. Ef persónuupplýsingar eru fluttar utan EES verður það aðeins gert á lögmætum grundvelli og með viðeigandi verndarráðstöfunum.

Varðveislutími

Nisti varðveitir persónuupplýsingar ekki lengur en nauðsynlegt er miðað við tilgang vinnslunnar, nema lög krefjist lengri varðveislu. Bókhaldsgögn og skyld fylgigögn eru almennt varðveitt í sjö ár frá lokum viðkomandi reikningsárs samkvæmt lögum um bókhald. Önnur gögn, svo sem almenn erindi og fyrirspurnir, eru varðveitt í þann tíma sem nauðsynlegur er til að afgreiða erindið og eftirfylgni með því.

Réttindi hins skráða

Sá sem Nisti vinnur persónuupplýsingar um á, eftir því sem við á, rétt á upplýsingum um vinnsluna, rétt til aðgangs að eigin persónuupplýsingum, rétt til leiðréttingar, eyðingar, takmörkunar á vinnslu, andmæla vinnslu og rétt til að flytja eigin gögn þegar skilyrði laga eru uppfyllt. Hafi vinnsla byggst á samþykki er einnig unnt að draga samþykki til baka. Beiðnum um nýtingu réttinda skal beina á info@nisti.is.

Upplýsingaöryggi

Nisti leitast við að tryggja öryggi persónuupplýsinga með viðeigandi tæknilegum og skipulagslegum ráðstöfunum þannig að gögn séu varin gegn óheimilum aðgangi, breytingum, glötun eða annarri ólögmætri vinnslu.

Kvartanir til Persónuverndar

Telji einstaklingur að vinnsla Nisti á persónuupplýsingum samrýmist ekki persónuverndarlögum getur hann haft samband við Nisti á info@nisti.is og jafnframt lagt fram kvörtun hjá Persónuvernd, sem hefur eftirlit með framkvæmd laga nr. 90/2018.

Breytingar á persónuverndarskilmálum

Nisti kann að uppfæra þessa skilmála þegar tilefni er til, til dæmis vegna breytinga á lögum, starfsemi eða vinnsluháttum. Nýjasta útgáfa verður þá birt á vef félagsins með uppfærðri gildistökudagsetningu.