Persónuverndarstefna

Síðast uppfært: 12. október 2026.

Ábyrgðaraðili og samband

Gullskógar ehf. rekur Dótabúðina og netverslunina dotabudin.is.

Gullskógar ehf. er ábyrgðaraðili vinnslu persónuupplýsinga í tengslum við Dótabúðina. Við meðhöndlum upplýsingar í trúnaði samkvæmt lögum nr. 90/2018 og almennu persónuverndarreglugerðinni. Fyrirspurnir og beiðnir um réttindi má senda á gullskogar@gullskogar.is.

Upplýsingar, tilgangur og heimildir

Við vinnum með nafn, netfang, símanúmer, afhendingar- og reikningsfang, pöntunarupplýsingar, greiðslu- og afhendingarstöðu og samskipti vegna kaupa, skila, ábyrgðar og fyrirspurna. Kennitala er skráð þegar það er nauðsynlegt fyrir reikningagerð. Upplýsingar um viðtakanda gjafar eða gjafabréfs eru notaðar til að afgreiða þá þjónustu.

  • Pantanir, afhending, skil og viðskiptavinaþjónusta byggjast á því að gera og efna samning við þig.
  • Bókhald og lögbundin varðveisla byggjast á lagaskyldu.
  • Rekstur, öryggi, varnir gegn svikum og meðferð réttarkrafna byggjast á lögmætum hagsmunum okkar, með tilliti til réttinda þinna.
  • Póstlisti og valfrjálsar vafrakökur fyrir greiningu eða markaðssetningu byggjast á samþykki þínu.
  • Upplýsingar um aðild, kaup og inneign í Dótaklúbbnum eru notaðar til að veita þjónustu klúbbsins. Klúbbaðild er ekki sjálfkrafa samþykki fyrir markpósti.

Upplýsingar fyrir greiðslu, reikningagerð og afhendingu eru nauðsynlegar til að afgreiða pöntun. Póstlisti og valfrjálsar vafrakökur eru ekki skilyrði fyrir kaupum.

Þjónustuveitendur og miðlun

Netverslunin notar Shopify. Nauðsynlegum upplýsingum er miðlað til valins greiðslu- og flutningsaðila, svo sem Íslandspósts eða Dropp, og þjónustuveitenda fyrir tölvupóst, bókhald, viðskiptakerfi og tæknilegan rekstur. Við afhendum ekki fleiri upplýsingar en þarf til þjónustunnar eða samkvæmt lögum.

Þjónustuveitendur vinna ýmist fyrir okkar hönd eða sem sjálfstæðir ábyrgðaraðilar fyrir eigin þjónustu. Sjá einnig persónuverndarupplýsingar Shopify og upplýsingar greiðsluveitanda í greiðsluferlinu. Við seljum ekki eða leigjum viðskiptavinalista.

Alþjóðleg þjónusta getur falið í sér vinnslu utan EES. Slík miðlun þarf að byggjast á gildri heimild, svo sem ákvörðun um fullnægjandi vernd eða stöðluðum samningsákvæðum og viðeigandi viðbótarvernd. Sjá vinnslusamning Shopify. Þú getur óskað eftir upplýsingum um viðeigandi verndarráðstafanir hjá okkur.

Varðveisla og öryggi

Við varðveitum gögn meðan þörf er vegna viðskipta, ábyrgðar, erinda eða réttarkrafna og eins lengi og lög krefjast. Bókhaldsgögn eru almennt varðveitt í sjö ár frá lokum reikningsárs. Póstlistaupplýsingar eru notaðar þar til þú afskráir þig; samþykkis- og afskráningargögn geta verið varðveitt til að sýna fram á heimild og virða val þitt. Við beitum viðeigandi aðgangsstýringu og tæknilegum og skipulagslegum öryggisráðstöfunum.

Réttindi þín

Þú getur óskað eftir aðgangi og afriti, leiðréttingu og, að uppfylltum skilyrðum laga, eyðingu, takmörkun vinnslu eða flutningi eigin gagna. Þú getur andmælt vinnslu á grundvelli lögmætra hagsmuna og alltaf andmælt beinni markaðssetningu. Samþykki má afturkalla hvenær sem er án þess að hafa áhrif á lögmæti fyrri vinnslu. Afskráningarhlekkur fylgir markpósti.

Við afgreiðum réttindabeiðnir almennt innan eins mánaðar og upplýsum innan þess tíma ef lög heimila framlengingu. Lögbundin varðveisluskylda getur takmarkað eyðingu. Þú getur kvartað til Persónuverndar.

Vafrakökur

Vafrakökur og sambærileg geymsla eru notuð fyrir grunnvirkni, svo sem körfu, greiðsluferli, öryggi og skráningu vafrakökuvals. Vefmælingar netverslunarinnar fara meðal annars fram í Shopify. Tæknilegar upplýsingar geta verið IP-tala, gerð tækis og vafra, auðkenni og aðgerðir á vefnum. Valfrjálsar greiningar- og markaðsvafrakökur krefjast samþykkis; heimsókn á vefinn telst ekki samþykki.

Þú getur samþykkt, hafnað eða valið flokka í vafrakökuglugganum og breytt valinu síðar með „Vafrakökur“ undir „Skilmálar og stefnur“ í síðufætinum. Gildistími fer eftir tegund köku; sjá vafrakökustefnu Shopify. Þú getur líka stjórnað vafrakökum í vafranum, en lokun nauðsynlegra kaka getur haft áhrif á virkni verslunarinnar.

Uppfærslur

Dagsetning síðustu uppfærslu er efst á síðunni. Við uppfærum stefnuna ef vinnsla breytist og öflum nýs samþykkis þegar þess er þörf.