Privacy policy

Gildistaka: 2025
Ábyrgðaraðili: DRAUMA KERTI
Heimilisfang: Laufengi 29, 112 Reykjavík, Ísland
Netfang: info@draumakerti.is
Vefur: www.draumakerti.is

1. Markmið stefnunnar

DRAUMA KERTI leggur mikla áherslu á að vernda persónuupplýsingar viðskiptavina og notenda vefsins.
Stefnan útskýrir hvernig við:

  • söfnum upplýsingum,

  • notum,

  • geymum,

  • og verndum þær samkvæmt GDPR og íslenskum lögum um persónuvernd.

Stefnan nær til allra upplýsinga sem safnað er í gegnum vefinn, netverslun, tölvupóst, skilaboð eða annað samskiptakerfi.

2. Ábyrgðaraðili

DRAUMA KERTI er ábyrgðaraðili fyrir persónuupplýsingum sem safnað er í tengslum við netverslun, pöntunarafgreiðslu og þjónustu við viðskiptavini.

Ef þú hefur spurningar eða óskað að nýta réttindi þín:
📧 info@draumakerti.is

3. Hvaða persónuupplýsingar við söfnum

Við söfnum aðeins upplýsingum sem eru nauðsynlegar til:

  • pöntunarafgreiðslu,

  • afhendingar,

  • þjónustu,

  • reksturs netverslunar.

Upplýsingar sem kunna að vera unnar:

Grunnupplýsingar viðskiptavina

  • Nafn

  • Heimilisfang og afhendingarstaður

  • Netfang

  • Símanúmer

Pöntunar- og greiðslugögn

  • Pöntunarupplýsingar

  • Reikningar og kvittanir

  • Upplýsingar frá greiðslugáttum (við geymum aldrei kortaupplýsingar)

Tæknilegar upplýsingar

  • IP-tala

  • Vafra- og tækjaupplýsingar

  • Kökur (cookies) sem notaðar eru til að bæta virkni vefsins

Valfrjáls gögn sem viðskiptavinur sendir

  • Sérpöntuð skilaboð fyrir Hidden Message Candle

  • Samskipti í gegnum tölvupóst eða skilaboðakerfi

4. Hvernig við notum persónuupplýsingar

Við notum gögn til að:

  • afgreiða pantanir og senda vörur,

  • senda staðfestingar og kvittanir,

  • veita þjónustu eftir sölu (skilarétt, ábyrgð, gallað vara),

  • uppfylla lagalegar skyldur (bókhald, skattaskráningar),

  • reka, bæta og tryggja öryggi vefsins.

Gögn eru aldrei notuð í öðrum tilgangi en þeim sem þau voru safnað fyrir.

5. Þriðju aðilar sem fá aðgang að gögnum

Við deilum aðeins nauðsynlegum gögnum með:

Flutningsaðilum

  • Dropp

  • Pósturinn

Greiðslugáttum

  • Stripe

  • PayPal

Tæknilegum þjónustuaðilum

  • Hýsingaraðilum

  • Bókhaldskerfum

  • Netverslunarhugbúnaði (Shopify)

Allir þessir aðilar vinna samkvæmt þjónustusamningum og fylgja GDPR.
Við seljum aldrei persónuupplýsingar til þriðju aðila.

6. Geymslutími gagna

Við varðveitum upplýsingar aðeins svo lengi sem nauðsynlegt er eða samkvæmt lögum.

  • Pöntunar- og reikningsgögn → 7 ár (samkvæmt bókhaldslögum)

  • Samskiptasaga og þjónustugögn → allt að 4 ár

  • Kökur (cookies) → samkvæmt stillingum notanda og vafra

Eftir að geymslutíma lýkur eru gögn eydd eða gerð ópersónugreinanleg.

7. Réttindi þín samkvæmt GDPR

Þú átt rétt á að:

✔ Fá aðgang að persónuupplýsingum þínum
✔ Fá leiðréttingu á röngum eða ófullnægjandi upplýsingum
✔ Óska eftir eyðingu gagna („réttur til að gleymast“)
✔ Takmarka vinnslu
✔ Mótmæla vinnslu
✔ Fá afrit af gögnum (data portability)
✔ Afturkalla samþykki hvenær sem er

Beiðnir:
📧 info@draumakerti.is

Ef þú telur að brotið hafi verið á réttindum þínum geturðu leitað til:
Persónuvernd – www.personuvernd.is

8. Öryggi gagna

DRAUMA KERTI notar öflugar tæknilegar og skipulagslegar varnir, þar á meðal:

  • SSL/TLS dulkóðun,

  • öruggar greiðslugáttir (við vinnum aldrei með kortanúmer),

  • aðgangsstýringar,

  • reglulegt öryggiseftirlit.

Við vinnum stöðugt að því að tryggja gagnaöryggi og vernda upplýsingar viðskiptavina.

9. Notkun vefkaka (Cookies)

Vefurinn draumakerti.is notar kökur til að:

  • tryggja eðlilega virkni vefsins,

  • bæta notendaupplifun,

  • greina vefumferð,

  • halda utan um körfu og pöntunarfærslur.

Notandi getur stjórnað kökum í stillingum vafrans.

10. Breytingar á persónuverndarstefnu

DRAUMA KERTI áskilur sér rétt til að breyta stefnunni þegar breytingar verða á lögum eða starfsemi.
Uppfærð útgáfa verður birt á vefnum með nýjum gildistökudegi.

11. Hafa samband

Ef þú hefur spurningar varðandi persónuvernd, réttindi þín eða vinnslu gagna:

DRAUMA KERTI
📍 Laufengi 29, 112 Reykjavík, Ísland
📧 info@draumakerti.is
🌐 www.draumakerti.is