Persónuverndarstefna

1. Inngangur

Icelandic Lamb ehf („við“, „okkar“) leggur áherslu á að vernda persónuvernd þína og persónuupplýsingar. Þessi persónuverndarstefna útskýrir hvernig við söfnum, notum, geymum og verndum upplýsingar þínar þegar þú heimsækir vefsvæðið www.icelandiclamb.is og notar þjónustu okkar.

Ábyrgðaraðili (Data Controller):
Icelandic Lamb ehf
Hagatorg
107 Reykjavík, Ísland
Netfang: info@icelandiclamb.is
Sími: +354 563 0330
Kennitala: 681116-1090

2. Upplýsingar sem við söfnum

Við gætum safnað og unnið með eftirfarandi tegundir persónuupplýsinga:

2.1 Upplýsingar sem þú veitir

• Samskiptaupplýsingar (nafn, netfang, símanúmer)
• Upplýsingar um fyrirtæki (heiti fyrirtækis, starfsheiti)
• Óskir um samskipti
• Allar aðrar upplýsingar sem þú veitir af fúsum og frjálsum vilja í gegnum eyðublöð eða í samskiptum

2.2 Upplýsingar sem safnast sjálfkrafa

• IP-tala og upplýsingar um tæki
• Tegund og útgáfa vafra
• Síður sem heimsóttar eru, tími og dagsetning heimsókna
• Tilvísunarslóðir (referring website addresses)
• Vafrakökugögn (sjá kafla um vafrakökur hér að neðan)

3. Lagagrundvöllur vinnslu

Við vinnum persónuupplýsingar þínar á grundvelli eftirfarandi heimilda samkvæmt GDPR:

• Samþykki: Þegar þú hefur veitt skýrt samþykki fyrir tilteknum vinnsluaðgerðum
• Lögmætir hagsmunir: Fyrir greiningar, umbætur á þjónustu og markaðssetningu vara okkar
• Nauðsyn vegna samnings: Til að uppfylla skyldur vegna viðskiptasambands eða fyrirspurna
• Lagaákvæði: Til að uppfylla gildandi lög og reglur

4. Hvernig við notum upplýsingarnar

Við notum persónuupplýsingar í eftirfarandi tilgangi:

• Til að svara fyrirspurnum og veita þjónustu við viðskiptavini
• Til að senda markaðsefni um Icelandic Lamb (með samþykki þínu)
• Til að bæta virkni vefsvæðisins og upplifun notenda
• Til að greina umferð á vefsvæðinu og hegðun notenda
• Til að viðhalda viðskiptasamböndum við samstarfsaðila, útflytjendur og veitingastaði
• Til að uppfylla lagaskyldur

5. Vafrakökur og rekjibúnaður

Vefsvæðið okkar notar vafrakökur og sambærilegan rekjibúnað til að bæta vafraupplifun og greina frammistöðu vefsvæðisins. Vafrakökur eru litlar textaskrár sem vistaðar eru á tækinu þínu.

Tegundir vafrakaka sem við notum:

• Nauðsynlegar vafrakökur: Nauðsynlegar fyrir virkni vefsvæðisins
• Greiningarvafrakökur: Hjálpa okkur að skilja hvernig gestir nota vefsvæðið
• Markaðsvafrakökur: Notaðar til að birta viðeigandi auglýsingar
• Stillinga-/valvafrakökur: Muna stillingar og val þitt

Stjórnun vafrakökustillinga: Þú getur stjórnað og breytt vafrakökustillingum hvenær sem er með því að ýta á fingrafarahnappinn neðst til vinstri á síðunni. Einnig er hægt að stjórna vafrakökum í stillingum vafrans þíns.

6. Miðlun og afhending gagna

Við seljum ekki persónuupplýsingar þínar. Við gætum deilt upplýsingum þínum með:

• Þjónustuaðilum: Þriðju aðilum sem hjálpa okkur að reka vefsvæðið og veita þjónustu (hýsingu, greiningar, tölvupóstþjónustu)
• Samstarfsaðilum: Bændum, framleiðendum, veitingastöðum og útflytjendum innan samstarfsnets okkar, þegar þess þarf vegna viðskiptatilgangs
• Yfirvöldum: Þegar lög krefjast eða til að vernda réttindi okkar

Allir þriðju aðilar skulu meðhöndla gögn þín með öruggum hætti og í samræmi við GDPR.

7. Flutningur gagna milli landa

Upplýsingar þínar kunna að vera fluttar til og unnar í löndum utan Evrópska efnahagssvæðisins (EES). Þegar við flytjum gögn á milli landa tryggjum við viðeigandi verndarráðstafanir, svo sem staðlaða samningsskilmála (Standard Contractual Clauses) eða að viðtakandi sé í landi með fullnægjandi persónuverndarlöggjöf.

8. Varðveisla gagna

Við geymum persónuupplýsingar aðeins eins lengi og nauðsynlegt er til að uppfylla tilganginn sem lýst er í þessari persónuverndarstefnu eða eins og lög krefjast. Varðveislutími ræðst af tegund gagna og tilgangi vinnslu:

• Fyrirspurnir: Allt að 3 ár frá síðustu samskiptum
• Markaðssamskipti: Þar til þú dregur samþykki til baka
• Greiningargögn: Yfirleitt 26 mánuðir
• Upplýsingar um samstarfsaðila: Lengd samstarfs auk viðeigandi lagaskyldna

9. Réttindi þín samkvæmt GDPR

Þú hefur eftirfarandi réttindi varðandi persónuupplýsingar þínar:

• Aðgangsréttur: Að óska eftir afriti af persónuupplýsingum sem við höfum um þig
• Réttur til leiðréttingar: Að óska eftir leiðréttingu á röngum eða ófullnægjandi gögnum
• Réttur til eyðingar: Að óska eftir eyðingu persónuupplýsinga („rétturinn til að gleymast“)
• Réttur til takmörkunar: Að óska eftir takmörkun vinnslu við ákveðnar aðstæður
• Réttur til flutnings gagna: Að fá gögnin afhent á skipulögðu, vélrænu formi
• Andmælaréttur: Að andmæla vinnslu sem byggir á lögmætum hagsmunum eða beinni markaðssetningu
• Réttur til að draga samþykki til baka: Að draga samþykki til baka hvenær sem er þegar vinnsla byggir á samþykki
• Réttur til að leggja fram kvörtun: Að leggja fram kvörtun til Persónuverndar

Til að nýta einhver þessara réttinda, vinsamlegast hafðu samband við okkur á info@icelandiclamb.is. Við svörum beiðni innan eins mánaðar.

10. Öryggi gagna

Við innleiðum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar gegn óheimilum aðgangi, breytingum, birtingu eða eyðileggingu. Þessar ráðstafanir fela m.a. í sér:

• Örugga netþjónaaðstöðu og dulkóðun
• Reglulegt öryggismat
• Aðgangsstýringar og auðkenningu
• Fræðslu starfsmanna um persónuvernd

Engin gagnaflutningsleið á internetinu er þó 100% örugg og ekki er hægt að ábyrgjast algert öryggi.

11. Persónuvernd barna

Vefsvæðið okkar er ekki ætlað börnum yngri en 16 ára. Við söfnum ekki vísvitandi persónuupplýsingum um börn. Ef talið er að upplýsingar um barn hafi óvart safnast, vinsamlegast hafðu samband við okkur tafarlaust.

12. Tenglar á þriðja aðila

Vefsvæðið okkar gæti innihaldið tengla á vefsvæði þriðja aðila. Við berum ekki ábyrgð á persónuverndarvenjum slíkra vefsvæða. Mælt er með að lesa persónuverndarstefnur þeirra áður en persónuupplýsingar eru veittar.

13. Breytingar á þessari persónuverndarstefnu

Við gætum uppfært þessa persónuverndarstefnu af og til til að endurspegla breytingar á starfsháttum eða lagakröfum.