Skip to main content
Stúdíó Kyrr

Persónuverndarstefna

Þessi persónuverndarstefna útskýrir hvernig Stúdíó Kyrr ("við") söfnum, notum og verndum persónuupplýsingar í tengslum við þessa vefsíðu og verslun. Við förum eftir lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerð ESB (GDPR).

Ábyrgðaraðili

Stúdíó Kyrr er ábyrgðaraðili þeirra persónuupplýsinga sem unnið er með hér. Heimilisfang: Reykjavík. Fyrirspurnir um persónuvernd: samband í gegnum vefsíðuna.

Vefsíðan og verslunin eru reknar á tæknilegum grunni frá Opta ehf. (Birtast), sem starfar sem vinnsluaðili fyrir okkar hönd samkvæmt vinnslusamningi.

Hvaða upplýsingum við söfnum og af hverju (lagagrundvöllur)

  • Pantanir og greiðslur — nafn, netfang, sími, heimilisfang, kennitala (þegar við á) og pöntunarsaga. Grundvöllur: samningur (6. gr. 1. mgr. b) til að afgreiða kaupin.
  • Reikningar og bókhald — kaupgögn sem reikningar byggja á. Grundvöllur: lagaskylda (6. gr. 1. mgr. c), sbr. bókhaldslög nr. 145/1994.
  • Notendareikningur — netfang og innskráning ef þú stofnar aðgang. Grundvöllur: samningur / lögmætir hagsmunir.
  • Fréttabréf — netfang ef þú skráir þig. Grundvöllur: samþykki (6. gr. 1. mgr. a), sem þú getur dregið til baka hvenær sem er.
  • Vefmæling — ópersónugreinanleg heimsóknartölfræði (síða, tegund tækis, vísandi vefur). Við geymum hvorki IP-tölu né fingrafar vafrans í þessum tilgangi. Grundvöllur: lögmætir hagsmunir af einfaldri tölfræði.
  • Valfrjáls mæling og markaðssetning — Google Analytics, Meta Pixel og/eða TikTok Pixel, aðeins ef þú samþykkir. Grundvöllur: samþykki.

Viðtakendur og vinnsluaðilar

Við miðlum upplýsingum aðeins til aðila sem nauðsynlegir eru fyrir þjónustuna:

  • Opta ehf. (Birtast) — hýsing og rekstur vefsíðu/verslunar (vinnsluaðili).
  • Kling — greiðslumiðlun.
  • Dropp — sendingar.
  • Payday — reikningagerð.
  • Resend — tölvupóstsendingar (staðfestingar, fréttabréf).
  • Supabase — gagnageymsla og auðkenning.
  • Google (Analytics, Maps), Meta (Instagram, Pixel), TikTok — aðeins þegar mæling/markaðssetning er samþykkt eða þegar þú smellir á innfellt kort/færslu.

Flutningur út fyrir EES

Sumir þjónustuaðilar (t.d. Google, Meta, TikTok, Resend) kunna að vinna upplýsingar í Bandaríkjunum. Slíkur flutningur byggir á viðeigandi vörnum, svo sem stöðluðum samningsákvæðum ESB (SCC) og/eða EU–US Data Privacy Framework.

Geymslutími

  • Bókhaldsgögn (pantanir/reikningar): 7 ár, sbr. bókhaldslög.
  • Notendareikningur: á meðan reikningurinn er virkur.
  • Fréttabréf: þar til þú afskráir þig.
  • Vefmælingar: að hámarki 14 mánuðir.

Réttindi þín

Þú átt rétt á að: fá aðgang að upplýsingum þínum, fá þær leiðréttar, fá þeim eytt, fá vinnslu takmarkaða, fá gögn flutt, andmæla vinnslu sem byggir á lögmætum hagsmunum, og draga samþykki til baka hvenær sem er (það hefur ekki áhrif á lögmæti fyrri vinnslu). Hafðu samband í samband í gegnum vefsíðuna til að nýta þessi réttindi.

Þú getur einnig lagt fram kvörtun hjá Persónuvernd, Rauðarárstíg 10, 105 Reykjavík — personuvernd.is, postur@personuvernd.is.

Vafrakökur og staðbundin geymsla

Nauðsynlegar (engin samþykkis þörf): karfa, innskráning viðskiptavinar, tungumálastilling. Þessar virka óháð svari þínu.

Valfrjálsar mælinga-/markaðskökur (Google Analytics, Meta, TikTok): hlaðast aðeins eftir samþykki. Þú getur breytt eða afturkallað samþykki hvenær sem er með hlekknum „Vafrakökur" neðst á síðunni. Innfelld kort (Google Maps) og samfélagsmiðlafærslur hlaðast aðeins þegar þú smellir á þær.

Samband

Hafðu samband við okkur í samband í gegnum vefsíðuna vegna persónuverndar eða til að nýta réttindi þín.