Persónuverndarstefna

1. INNGANGUR

Í þessari persónuverndartilkynningu geturðu lesið um hvernig Scandinavian SkiPass AB (org.nr: 559305-1724) meðhöndlar persónuupplýsingar ("vi", "vor" eða "okkur"). Tilvísanir í "þú", "grafa" eða "þinn" á við þann skráða einstaklingurinn, sem við vinnum með persónuupplýsingar um. 

2. SKILGREININGAR

Í þessari persónuverndartilkynningu eru notaðar skilgreiningar sem samræmast þeim sem koma fram í almennu persónuverndarreglugerð ESB 2016/679 ("GDPR"), svo sem "persónuupplýsingar", "meðferð", "skráður", ”eftirlitsstofnun”, "ábyrgðaraðili persónuupplýsinga", "persónuupplýsingavinnsluaðili" og fleiri. Hver og ein þessara skilgreininga hefur sömu merkingu og tilgreint er í grein 4 í GDPR. Fyrir fullkominn lista og nákvæmar skilgreiningar, vinsamlegast sjáðu þessa grein. 

Auk þess hér að ofan tilgreint skilgreiningar, eftirfarandi er einnig notað í þessari persónuverndartilkynningu: 

Þjónustur þriðja aðila: á við upplýsingar, þjónustu, vörur, kerfi, vefsíður, hugbúnað, net, gagnagrunna og vettvang frá þriðja aðila sem vefsvæði okkar eða forrit vísar á eða eru notuð sem hluti af afhendingu þjónustu okkar. 

Vefsíða eða Vefverslun: á við https://scandinavianskipass.se. 

3. Ábyrgðaraðili persónuupplýsinga

Við berum ábyrgð á öllum meðferð persónuupplýsinga sem framkvæmd er af okkur eða fyrir okkar hönd, að því marki sem við ákveðum aðferðir og tilgang með meðferðinni (samkvæmt ábyrgðarreglunni). Meðferð okkar á persónuupplýsingum fer fram í samræmi við GDPR (og SCC þegar það á við) sem og grundvallarreglur um persónuvernd.  

4. HVERNIG VI FÁUM AÐGANG AÐ PERSÓNUUPPLÝSINGUM

Vi får främst tilb.åaðgangur að persónuupplýsingum þínum näertu að geraåer það köhafðu samband við okkur, notaðuäpanta eða spyrjaöker vefsíðuna, hafðu samband vår kundtjänst eða gerist áskrifandi aðå våskráðu þig á fréttabréfið

Viltu forðast að við notum eða seljum upplýsingarnar þínar?
Ekki selja eða deila persónulegum upplýsingum mínum – Scandinavian SkiPass

5. FLOKKAR PERSÓNUUPPLÝSINGA SEM VIÐ VINNUM MEР

Við vinnum eingöngu með persónuupplýsingar sem eru viðeigandi, nauðsynlegar og mikilvægar til að uppfylla það markmið sem þær voru safnaðar fyrir (samkvæmt meginreglunni um lágmörkun gagna). Hér að neðan eru dæmi um flokka persónuupplýsinga sem við vinnum með:  

Ólögráða einstaklingar 

Vefsvæðið er ekki ætluð einstaklingum undir 16 ára aldri. Við söfnum ekki vísvitandi persónuupplýsingum frá börnum. Ef þú ert foreldri eða forráðamaður og telur að barnið þitt hafi veitt okkur persónuupplýsingar, vinsamlegast hafðu samband við okkur til að óska eftir eyðingu þeirra. 

6. LÖGMÆTUR GRUNNVÖLLUR FYRIR MEÐFERÐ PERSÓNUUPPLÝSINGA
Við vinnum aðeins með persónuupplýsingar för säsérstaklega, skýrt tilgreind og biðurättigade ändamåí samræmi við meginregluna um ändamålsbegränsning. Meðferðin byggir á främst på någon af föeftirfarandi lagalegu forsendur: 

7. SÉRSTAKAR MEÐFERÐARAÐGERÐIR 

Við vinnum með persónuupplýsingar þínar til að geta veitt þjónustu okkar og uppfyllt skuldbindingar okkar gagnvart þér sem viðskiptavin. Hér að neðan tilgreinum við þau tilgang sem við vinnum persónuupplýsingar fyrir, hvaða upplýsingar eru unnar, hvaða lagagrundvöllur er notaður, hugsanlega viðtakendur upplýsinganna og hversu lengi upplýsingarnar eru geymdar.

1) Notkun á vefkökum og rakningartækni 

Við notum vefkökur og svipaða tækni á vefsíðu okkar til að tryggja virkni hennar sem og til greiningar og markaðssetningar. Þú getur lesið frekari upplýsingar um notkun vafrakaka í kökutilkynningunni sem birt er á Vefsvæðinu í gegnum eftirfarandi hlekk: Vafrakökustefna – Scandinavian SkiPass. 

Vefkökur eru flokkaðar í tvo flokka:

-Nauðsynlegar vafrakökur (lögmætur áhugi): Þessar vefkökur eru nauðsynlegar til að vefsíðan virki rétt og gera kleift grunnvirkni eins og öryggi, netstjórnun og aðgengi. 

Þar sem þessar vefkökur eru nauðsynlegar fyrir virkni vefsíðunnar geturðu ekki afþakkað þær. 

- Markaðs- og greiningarkökur (samþykki): Þessar vefkökur eru notaðar til að greina hegðun gesta á vefsíðunni sem og til að birta sérsniðnar auglýsingar og tilboð. 

Þú getur hvenær sem er afturkallað samþykki þitt og stillt kökustillingar þínar í gegnum okkar Vafrakökustefna. 

2) Hafðu samband og þjónusta við viðskiptavini 

Þegar þú hefur samband við okkur vinnum við með persónuupplýsingar þínar til að geta veitt þér þá aðstoð og þjónustu sem þú þarft.

Að veita þessar upplýsingar er valfrjálst, en ef þú ákveður að láta ekki í té tilteknar upplýsingar getum við ekki tryggt að við getum aðstoðað þig með erindi þitt. 

3) Gerð og framkvæmd kaupsamnings

4) Hmeðhöndlun bókhaldsgagna

Við erum samkvæmt lögum skuldbundin til að vinna úr og geyma bókhaldsgögn sem geta innihaldið persónuupplýsingar, svo sem reikninga, kvittanir og önnur staðfestingargögn. 

Þessar upplýsingar eru aðeins unnar að því marki sem lög krefjast og eru eytt eða gerðar nafnlausar eftir að geymslutímanum lýkur. 

5) Humsýsla notendareiknings í vefverslun

Að veita þessar persónuupplýsingar er valfrjálst, en ef þú kýst að stofna ekki aðgang gætu ákveðnir eiginleikar, svo sem vistuð pöntunasaga og hraðari afgreiðsla, verið þér óaðgengilegir.

6) Sending og meðhöndlun á nfréttabréf

Við vinnum með netfangið þitt til að geta sent þér fréttabréf um vörur okkar, tilboð og fréttir. Vinnslan skiptist í tvo hluta:   

- Útsending fréttabréfa: Ef þú velur að gerast áskrifandi að fréttabréfum okkar, vinnum við með netfangið þitt til að senda þér þessi fréttabréf. 

Þú getur hvenær sem er afturkallað samþykki þitt með því að smella á afskráningartengilinn í fréttabréfinu. 

- Meðhöndlun á bannlisti við afskráningu: Ef þú afskráir þig af fréttabréfum okkar, verður netfangið þitt geymt á bannlisti til að tryggja að þú fáir ekki fleiri sendingar fyrir mistök. 

Ef þú vilt að netfangið þitt verði einnig fjarlægt af bannlista, getur þú haft samband við þjónustuver okkar og óskað eftir því. Athugaðu að ef netfangið þitt er fjarlægt af bannlistanum, geturðu aftur fengið fréttabréf ef það er skráð á ný. 

7)  Meðferð beiðna um lögbundin réttindi 

Upplýsingar um réttindi þín samkvæmt GDPR má finna í kafla 11 hér að neðan. 

8) Meðhöndlun og rannsókn öryggisatvika

Við öryggisatvik sem varðar persónuupplýsingar vinnum við með viðeigandi persónuupplýsingar og tæknileg gögn til að rannsaka og meðhöndla atvikið í samræmi við gildandi lagakröfur. 

Ef atvik krefst þess að við upplýsum viðkomandi skráða einstaklinga munum við gera það eins fljótt og auðið er í samræmi við gildandi lög. 

9) Bein markaðssetning

Við vinnum með persónuupplýsingar til að geta boðið upp á okkar núverandi eða fyrri viðskiptavinir viðeigandi upplýsingar, kynningar og tilboð. Vinnslan fer aðallega fram með tölvupósti eða öðrum samskiptaleiðum. 

Þú getur hvenær sem er mótmælt vinnslu okkar á persónuupplýsingum þínum í beinni markaðssetningu með því að smella á afskráningartengilinn í sendingum okkar eða með því að hafa samband við okkur. Þú finnur samskiptaupplýsingar okkar í lok þessarar persónuverndartilkynningarde.

10) Vörn gegn svikum og glæpum

Við vinnum með persónuupplýsingar til að vernda starfsemi okkar, viðskiptavini okkar, gesti vefsíðunnar og aðra hlutaðeigandi aðila gegn svikum og öðrum brotum. 

Meðferð þessara persónuupplýsinga er mikilvægur hluti af starfi okkar við að viðhalda öryggi og heiðarleika í starfsemi okkar. Ef rannsókn leiðir til lögfræðilegra aðgerða geta persónuupplýsingarnar verið geymdar lengur í samræmi við lagalegar kröfur.

8. GEYMSLURÝMI

Við leggjum alltaf áherslu á að meðhöndla persónuupplýsingar innan Evrópusambandsins (ESB) eða Evrópska efnahagssvæðisins (EES). Í sumum tilvikum geta þó persónuupplýsingar verið fluttar og unnar utan ESB/EES. Til að tryggja fullnægjandi vernd á persónuupplýsingar við slíkar flutningar tökum við viðeigandi öryggisráðstafanir. Það getur falið í sér að afla samþykkis, nota staðlaða samningsákvæði sem samþykkt hafa verið af framkvæmdastjórn Evrópusambandsins eða tryggja að viðtökulandið hafi fullnægjandi persónuverndarlög.  

Persónuupplýsingar þínar verða upphaflega unnar á Írlandi og verða síðan fluttar út fyrir Evrópu til geymslu og frekari vinnslu, þar á meðal til Kanada og Bandaríkjanna. Fyrir frekari upplýsingar um hvernig gagnaflutningar samræmast GDPR, sjá Shopify's GDPR Hvítbók. 

9. GEYMSLUTÍMI
Við vinnum aðeins með persónuupplýsingar så läbreyttu því är nödvändigt fötil að uppfylla þau ändamål föfrá hvaða aðilum þær voru safnaðar, þar með talið mögulegar ástæðurättsliga, bókhalds- eða skýrsluskyldur, í samræmi við meginregluna um lágmörkun geymslu samkvæmt grein 5.1 e í GDPR. 

10. DEILING Á PERSÓNUUPPLÝSINGAR

Við meðhöndlum persónuupplýsingar af kostgæfni og miðlun persónuupplýsinga fer fram í samræmi við gildandi persónuverndarlöggjöf. Við gætum til dæmis þurft að deila persónuupplýsingum með:  

ÞjónustuveitendurVið notum þjónustu frá ýmsum þjónustuaðilum til að aðstoða okkur við að veita þjónustu okkar og uppfylla gildandi lög sem og samninga okkar við þig, eins og lýst er hér að ofan. Til dæmis hýsing á netþjónum, bókhaldskerfi og aðrar skýjaþjónustur. Enn fremur notum við Shopify til að reka verslun okkar Vefverslun. Þú getur lesið meira um hvernig Shopify meðhöndlar persónuupplýsingar hér: https://www.shopify.com/legal/privacy. Slíkir þjónustuaðilar starfa stundum sem persónuupplýsingavinnsluaðilar okkar, sem þýðir að þeir vinna með persónuupplýsingar fyrir okkar hönd samkvæmt leiðbeiningum okkar. Leiðbeiningarnar eru stjórnaðar af sérstökum vinnslusamningum um persónuupplýsingar í samræmi við grein 28 í GDPR. Lögmætur grundvöllur fyrir vinnslu persónuupplýsinga er okkar Réttlætade áhugi.  

Yfirvöld: Við gætum deilt þínuma persónuupplýsingar til að fylgja gildandi lögum og reglugerðum ef við erum lagalega skuldbundin til þess, til dæmis til lögreglu, skattyfirvalda eða annarra yfirvalda, til að uppfylla lagalegar skyldur okkar. Lagagrundvöllur fyrir þessari vinnslu: Lagaleg skylda. Við getum einnig deilt persónuupplýsingum til að svara við stefnu, húsleitarskipun eða annarri lögmætri beiðni um upplýsingar sem við fáum, eða til að á annan hátt vernda réttindi okkar. Lögmætur grundvöllur fyrir vinnslu persónuupplýsinga er okkar Réttlætade áhugi.  

11. RÉTTINDI ÞÍN

Réttur til að vera ekki háður sjálfvirkri ákvarðanatökuÞú átt rétt á að verða ekki fyrir ákvörðunum sem byggjast eingöngu á sjálfvirkri vinnslu, þar með talið gerð sniðmynda, ef slíkar ákvarðanir hafa veruleg áhrif á þig. Undantekningar gilda ef ákvörðunin er nauðsynleg til að uppfylla samning eða er heimiluð samkvæmt lögum. Ef sjálfvirk ákvörðun hefur verið tekin, með eða án sniðmynda, getur þú óskað eftir því að hún verði endurskoðuð eða mótmælt. Við notumst við fullkomlega sjálfvirka ákvarðanatöku sem hefur lagaleg eða á annan hátt veruleg áhrif með því að nota gögn viðskiptavina. Vårt persónuupplýsingavinnsluaðili Shopify notar takmarkat sjálfvirk ákvarðanataka til að koma í veg fyrir svik sem hefur enga lagalega eða á annan hátt verulega áhrif á þig. Þjónustur sem innihalda þætti sjálfvirkrar ákvarðanatöku eru meðal annars: 

12. HVERNIG ÞÚ GÆTIR RÉTTINDUM ÞÍNUM  

13. BREYTINGAR

Við uppfærum þessa persónuverndartilkynningu eftir þörfum til að tryggja að upplýsingarnar séu réttar og uppfærðar. Þú berð ábyrgð á að halda þér upplýstum með því að lesa nýjustu útgáfuna, sem er alltaf aðgengileg á þessi hlekkur: Persónuverndarstefna – Scandinavian SkiPassEf við gerum verulegar breytingar og erum lagalega skuldbundin til að upplýsa þig, munum við tilkynna þér það.  

14. SPURNINGAR EÐA KVARTANIR 

Fyrir frekari upplýsingar um persónuverndarvenjur okkar, ef þú hefur spurningar eða vilt leggja fram kvörtun, vinsamlegast hafðu samband við okkur með tölvupósti jacob.kistner@gmail.com eða með pósti með aðstoð eftirfarandi upplýsingar: Scandinavian SkiPass AB, Toppvägen 4, 832 96 Frösön, Jämtlands Län, Svíþjóð 

Ef þú är missnöjd með våfyrir meðferð á persónuupplýsingum þínum getur þú lämna kvörtunål til Persónuverndarstofnunarinnar (IMY):  

Þú getur einnig leitað til eftirlitsstofnunar í búsetulandi þínu. Lista yfir eftirlitsstofnanir ESB má finna hér: https://edpb.europa.eu/about-edpb/about-edpb/members_en.