Persónuvernd
Persónuverndarstefna
Hér kemur fram hvaða persónuupplýsingar Heilsubarinn vinnur með, hvers vegna, hverjir fá þær og hvaða rétt þú hefur.
1. Hver ber ábyrgð
Heilsubarinn ehf., kt. 471021-0320, Sjafnarbrunni 1, 113 Reykjavík, er ábyrgðaraðili þeirrar vinnslu sem lýst er hér. Fyrirspurnir um persónuvernd sendir þú á heilsubarinn@heilsubarinn.is eða í síma 664 1170.
Við vinnum með persónuupplýsingar samkvæmt lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerðinni (ESB) 2016/679.
2. Hvaða upplýsingar við vinnum með og hvers vegna
| Upplýsingar | Tilgangur | Heimild |
|---|---|---|
| Nafn, heimilisfang, netfang og símanúmer | Afgreiða og senda pöntun, hafa samband vegna hennar | Samningur |
| Pöntunarsaga: vörur, verð, dagsetningar | Þjónusta, skil, kvartanir og bókhald | Samningur og lagaskylda |
| Staðfesting á greiðslu | Bókhald og uppgjör | Lagaskylda |
| Upplýsingar um áskrift | Senda og innheimta áskrift | Samningur |
| Innskráningarupplýsingar, ef þú stofnar aðgang | Aðgangur að pöntunum og áskriftum | Samningur |
| Skilaboð til okkar | Svara fyrirspurnum | Lögmætir hagsmunir |
| Netfang og nafn á póstlista, opnanir og smellir | Fréttabréf og tilboð | Samþykki |
| Vörur á óskalista | Geyma óskalistann þinn | Samningur |
| Netfang, ef þú biður um tilkynningu þegar vara kemur aftur | Láta þig vita af vörunni | Samþykki |
| Umsögn, nafn og netfang þess sem skrifar hana | Birta umsagnir um vörur | Samþykki |
| Tæknilegar upplýsingar: IP-tala, tæki, vafri, hegðun á vefnum | Rekstur og öryggi vefsins | Lögmætir hagsmunir |
| Sömu tæknilegu upplýsingar í gegnum tölfræði- og markaðskökur | Tölfræði, persónugerðar tillögur og auglýsingar | Samþykki |
Við geymum aldrei kortanúmer. Greiðsluþjónustan vinnur þau og við fáum aðeins staðfestingu á að greiðslan hafi farið í gegn.
Þú þarft ekki að senda okkur upplýsingar um heilsufar þitt. Ef þú gerir það í skilaboðum notum við þær eingöngu til að svara þér og eyðum þeim þegar erindinu er lokið.
3. Póstlisti og markaðssetning
Við sendum þér fréttabréf og tilboð aðeins ef þú hefur skráð þig á póstlistann. Þú getur afskráð þig hvenær sem er með tengli neðst í hverjum pósti eða með því að hafa samband við okkur. Tölvupóstar sem tengjast pöntun, eins og staðfesting og tilkynning um sendingu, eru hluti af þjónustunni og ekki markaðsefni.
4. Hverjir fá upplýsingarnar
Við seljum aldrei persónuupplýsingar. Við notum þjónustuaðila sem vinna upplýsingar fyrir okkur samkvæmt vinnslusamningi, og hver þeirra fær aðeins það sem hann þarf til að sinna sínu hlutverki:
| Tegund þjónustuaðila | Hlutverk |
|---|---|
| Vefverslunarkerfi og hýsing | Rekstur vefsins, pantanir og viðskiptavinaaðgangar. |
| Greiðsluþjónustur | Kortagreiðslur og greiðslur með Netgíró. |
| Vöruhús og flutningsaðilar | Taka til pantanir, afhenda þær og taka við vöruskilum. |
| Áskriftarþjónusta | Umsjón með áskriftum. |
| Tölvupóstþjónusta | Póstlisti, fréttabréf og tölvupóstar tengdir pöntunum. |
| Umsagnaþjónusta | Söfnun og birting umsagna um vörur. |
| Leit og vörutillögur | Leit á vefnum, vörutillögur og tilboð í körfu. |
| Óskalisti | Geyma vörur sem þú vistar á óskalistanum þínum. |
| Tilkynningaþjónusta | Láta þig vita þegar vara kemur aftur á lager, ef þú óskar eftir því. |
| Greiningar- og auglýsingaforrit | Forrit til að greina umferð á vefnum og árangur markaðssetningar, aðeins með samþykki. |
| Kökuborði og öryggisþjónusta | Geyma val þitt um kökur og verja vefinn gegn óæskilegri umferð. |
| Bókari | Færsla bókhalds. |
Viljir þú vita hvaða þjónustuaðilar hafa unnið upplýsingar um þig getur þú óskað eftir því, sjá kafla 7.
Við afhendum upplýsingar líka til opinberra aðila ef lög skylda okkur til þess, til dæmis til Skattsins.
5. Flutningur út fyrir EES
Sumir þjónustuaðilanna eru með starfsemi utan Evrópska efnahagssvæðisins, einkum í Bandaríkjunum. Þá er flutningurinn byggður á ákvörðun framkvæmdastjórnar ESB um fullnægjandi vernd, svo sem EU-U.S. Data Privacy Framework þar sem það á við, eða á stöðluðum samningsákvæðum ESB.
6. Hversu lengi við geymum upplýsingar
- Pantanir og reikningar: 7 ár frá lokum reikningsárs, samkvæmt lögum um bókhald.
- Viðskiptavinaaðgangur: þar til þú eyðir honum eða biður okkur um það.
- Áskrift: meðan hún er virk, og síðan sem hluti af pöntunarsögu.
- Póstlisti: þar til þú afskráir þig.
- Fyrirspurnir og samskipti: allt að 12 mánuðum eftir að erindinu er lokið.
- Kökur: eins og fram kemur í kökustefnunni.
Að þeim tíma liðnum eyðum við upplýsingunum eða gerum þær ópersónugreinanlegar.
7. Réttindi þín
Þú átt rétt á að:
- fá að vita hvaða upplýsingar við höfum um þig og fá afrit af þeim;
- fá rangar upplýsingar leiðréttar;
- fá upplýsingum eytt, nema okkur sé skylt að geyma þær, til dæmis vegna bókhalds;
- fá vinnslu takmarkaða;
- fá upplýsingar sem þú hefur látið okkur í té á tölvutæku formi;
- andmæla vinnslu sem byggir á lögmætum hagsmunum og beinni markaðssetningu;
- draga samþykki til baka hvenær sem er. Það hefur ekki áhrif á vinnslu sem fór fram fyrir þann tíma.
Sendu beiðni á heilsubarinn@heilsubarinn.is. Við svörum innan mánaðar. Við kunnum að biðja þig að staðfesta hver þú ert áður en við afhendum upplýsingar.
Ef þú ert ósátt(ur) við hvernig við vinnum með upplýsingarnar þínar getur þú kvartað til Persónuverndar, Laugavegi 166, 105 Reykjavík, sími 510 9600, postur@personuvernd.is, island.is/s/personuvernd.
8. Öryggi
Við notum tæknilegar og skipulagslegar ráðstafanir til að vernda upplýsingarnar, svo sem dulkóðaðar tengingar, aðgangsstýringar og hýsingu hjá traustum þjónustuaðilum. Ef öryggisbrestur verður sem ógnar réttindum þínum látum við Persónuvernd og þig vita samkvæmt lögum.
9. Breytingar
Við uppfærum stefnuna þegar breytingar verða á vinnslunni. Dagsetning síðustu uppfærslu kemur fram efst á síðunni.