Persónuverndarstefna

Síðast uppfært: 25. maí 2025

Þessi persónuverndarstefna lýsir því hvernig Bakpokar.is („Síðan“, „við“, „okkur“ eða „okkar“) safnar, notar og birtir persónuupplýsingar þínar þegar þú heimsækir, notar þjónustu okkar eða kaupir af bakpokar.is eða átt samskipti við okkur á annan hátt varðandi síðuna („Þjónustuna“). Að því er varðar þessa persónuverndarstefnu þýðir „þú“ og „þitt“ þig sem notandi þjónustunnar, hvort sem þú ert viðskiptavinur, gestur á vefsíðu eða annar einstaklingur sem við höfum safnað upplýsingum um samkvæmt þessari persónuverndarstefnu.

Vinsamlegast lestu þessa persónuverndarstefnu vandlega.

Breytingar á þessari persónuverndarstefnu

Við kunnum að uppfæra þessa persónuverndarstefnu af og til, þar á meðal til að endurspegla breytingar á starfsháttum okkar eða af öðrum rekstrarlegum, lagalegum eða reglugerðarástæðum. Við munum birta endurskoðaða persónuverndarstefnu á síðunni, uppfæra „Síðast uppfært“ dagsetninguna og gera allar aðrar ráðstafanir sem krafist er samkvæmt gildandi lögum.

Hvernig við söfnum og notum persónuupplýsingar þínar

Til að veita þjónustu okkar söfnum við persónuupplýsingum um þig frá ýmsum aðilum, eins og fram kemur hér að neðan. Upplýsingarnar sem við söfnum og notum eru mismunandi eftir því hvernig þú hefur samskipti við okkur.

Til viðbótar við tiltekna notkun sem sett er fram hér að neðan, kunnum við að nota upplýsingar sem við söfnum um þig til að hafa samskipti við þig, veita eða bæta þjónustu okkar, uppfylla allar viðeigandi lagalegar skyldur, framfylgja viðeigandi þjónustuskilmálum og til að vernda eða verja þjónustuna, réttindi okkar og réttindi notenda okkar eða annarra.


Hvaða persónuupplýsingum við söfnum

Tegundir persónuupplýsinga sem við fáum um þig fer eftir því hvernig þú hefur samskipti við síðuna okkar og notar þjónustu okkar. Þegar við notum hugtakið „persónuupplýsingar“ er átt við upplýsingar sem auðkenna, tengjast, lýsa eða geta tengst þér. Eftirfarandi texti lýsir flokkum og sérstökum gerðum persónuupplýsinga sem við söfnum.

Upplýsingar sem við söfnum beint frá þér

Upplýsingar sem þú sendir okkur beint í gegnum þjónustu okkar geta verið:

  • Samskiptaupplýsingar þar á meðal nafn þitt, heimilisfang, símanúmer og netfang.
  • Upplýsingar um pantanir þar á meðal nafn þitt, heimilisfang, greiðslustaðfestingu, netfang og símanúmer.
  • Reikningsupplýsingar þar á meðal notandanafn þitt, lykilorð, öryggisspurningar og aðrar upplýsingar sem notaðar eru í öryggisskyni fyrir reikninginn þinn.
  • Upplýsingar í þjónustuskyni þar á meðal upplýsingarnar sem þú velur að hafa með í samskiptum við okkur, til dæmis þegar þú sendir skilaboð í gegnum þjónustu okkar.

Sumir eiginleikar þjónustu okkar kunna að krefjast þess að þú veitir okkur ákveðnar upplýsingar um sjálfa/nn þig beint. Þú getur valið að veita ekki þessar upplýsingar, en það gæti komið í veg fyrir að þú njótir eða hafir aðgang að ákveðnum eiginleikum þjónustunnar.

Upplýsingar sem við söfnum um notkun þína

Við eigum til að safna ákveðnum upplýsingum sjálfkrafa um samskipti þín við þjónustu okkar ("Usage Data"). Til þess að gera þetta gætum við notað vafrakökur, pixla og svipaða tækni ("Cookies"). "Usage Data" getur innihaldið upplýsingar um hvernig þú opnar og notar síðuna okkar, þar á meðal upplýsingar um tæki, vafraupplýsingar, upplýsingar um nettenginguna þína, IP tölu þína og aðrar upplýsingar varðandi samskipti þín við þjónustu okkar.

Upplýsingar sem við fáum frá þriðja aðila

Að lokum gætum við fengið upplýsingar um þig frá þriðja aðila, þar á meðal frá söluaðilum og þjónustuaðilum sem kunna að safna upplýsingum fyrir okkar hönd, svo sem:

  • Fyrirtæki sem styðja síðuna okkar og þjónustu
  • Greiðslumiðlunarfyrirtæki, sem safna greiðsluupplýsingum (t.d.  um bankareikning, kredit- eða debetkort, heimilisfang) til að vinna úr greiðslunni þinni til að uppfylla pantanir þínar og veita þér vörur eða þjónustu sem þú hefur beðið um, til að framkvæma samning okkar við þig.
  • Þegar þú heimsækir síðuna okkar, opnar eða smellir á tölvupóst sem við sendum þér, eða hefur samskipti við okkur eða auglýsingar okkar, gætum við, eða þriðju aðilar sem við vinnum með, sjálfkrafa safnað ákveðnum upplýsingum með því að nota netrakningartækni eins og pixels, web beacons, software developer kits, third-party libraries, og vafrakökur.

Allar upplýsingar sem við fáum frá þriðja aðila verða meðhöndlaðar í samræmi við þessa persónuverndarstefnu. Sjá einnig kaflann hér að neðan, Vefsíður og tenglar þriðja aðila.

Hvernig við notum persónuupplýsingar þínar

  • Vörur og þjónusta. Við notum persónuupplýsingar þínar til að veita þér þjónustuna til að framkvæma samning okkar við þig, þar á meðal til að vinna úr greiðslum þínum, uppfylla pantanir þínar, til að senda þér tilkynningar sem tengjast kaupum þínum, skilum, skiptum eða öðrum viðskiptum, til að búa til, viðhalda og á annan hátt hafa umsjón með viðskiptum þínum, til að skipuleggja sendingu, auðvelda skil og skipti og aðra eiginleika og virkni sem tengjast viðskiptum þínum.
  • Markaðssetning og auglýsingar. Við kunnum að nota persónuupplýsingar þínar í markaðs- og kynningartilgangi, svo sem til að senda markaðs-, auglýsinga- og kynningarsamskipti með tölvupósti, textaskilaboðum eða pósti og til að sýna þér auglýsingar fyrir vörur eða þjónustu. Þetta gæti falið í sér að nota persónuupplýsingar þínar til að sníða betur þjónustuna og auglýsingar á síðunni okkar og öðrum vefsíðum. Ef þú ert til heimilis í EES er lagagrundvöllur þessarar gagnavinnslustarfsemi lögmætir hagsmunir okkar af því að selja vörur okkar, skv. 6 (1) (f) GDPR.
  • Öryggi og forvarnir gegn svikum. Við notum persónuupplýsingar þínar til að greina, rannsaka eða grípa til aðgerða varðandi hugsanlega sviksamlega, ólöglega eða illgjarna virkni. Ef þú velur að nota þjónustu okkar og stofnar aðgang berð þú ábyrgð á að halda reikningsupplýsingum þínum öruggum. Við mælum eindregið með því að þú deilir ekki notandanafni þínu, lykilorði eða öðrum aðgangsupplýsingum með öðrum. Ef þú telur að reikningurinn þinn hafi verið í hættu skaltu hafa samband við okkur tafarlaust. Ef þú ert til heimilis í EES  er lagagrundvöllur þessarar gagnavinnslustarfsemi lögmætir hagsmunir okkar af því að halda vefsíðu okkar öruggri fyrir þig og aðra viðskiptavini, skv. 6 (1) (f) GDPR.
  • Samskipti við þig og betrumbæting þjónustu okkar. Við notum persónuupplýsingar þínar til að veita þér þjónustu og bæta þjónustu okkar. Þetta eru lögmætir hagsmunir okkar til að vera móttækilegur fyrir þér, veita þér skilvirka þjónustu og viðhalda viðskiptasambandi okkar við þig skv. 6 (1) (f) GDPR.

Vafrakökur

Eins og margar vefsíður notum við vafrakökur á síðunni okkar. Fyrir sérstakar upplýsingar um vafrakökur sem við notum í tengslum við að knýja verslun okkar með Shopify, sjá https://www.shopify.com/legal/cookies. Við notum vafrakökur til að knýja og bæta síðuna okkar og þjónustu okkar (þar á meðal til að muna aðgerðir þínar og óskir), til að keyra greiningar og skilja betur samskipti notenda við þjónustuna (í lögmætum hagsmunum okkar til að stjórna, bæta og hagræða þjónustu okkar). Við gætum einnig leyft þriðju aðilum og þjónustuaðilum að nota vafrakökur á síðunni okkar til að sérsníða betur þjónustu, vörur og auglýsingar á síðunni okkar og öðrum vefsíðum.

Flestir vafrar samþykkja vafrakökur sjálfkrafa, en þú getur valið að stilla vafrann þinn þannig að hann fjarlægi eða hafni vafrakökur í gegnum stýringar vafrans. Vinsamlegast hafðu í huga að það að fjarlægja eða loka á vafrakökur getur haft neikvæð áhrif á notendaupplifun þína og getur valdið því að sumar þjónusturnar, þar á meðal ákveðnir eiginleikar og almenn virkni, virki rangt eða séu ekki lengur tiltæk. Að auki getur það að loka á vafrakökur ekki alveg komið í veg fyrir hvernig við deilum upplýsingum með þriðju aðilum eins og auglýsingaaðilum okkar.

Hvernig við birtum persónuupplýsingar

Við ákveðnar aðstæður gætum við birt persónuupplýsingar þínar til þriðja aðila vegna til þess að uppfylla skilyrði samnings, lögmæts tilgangs og annarra ástæðna sem falla undir þessa persónuverndarstefnu. Slíkar aðstæður geta falið í sér:

  • Með söluaðilum eða öðrum þriðju aðilum sem sinna þjónustu fyrir okkar hönd (t.d. upplýsingatæknistjórnun, greiðsluvinnslu, gagnagreiningar, þjónustuver, skýjageymslu og sendingar).
  • Með viðskipta- og markaðsaðilum til að veita þjónustu og auglýsa til þín. Viðskipta- og markaðsaðilar okkar munu nota upplýsingarnar þínar í samræmi við eigin persónuverndartilkynningar.
  • Þegar þú beinir, biður um eða samþykkir á annan hátt birtingu okkar á tilteknum upplýsingum til þriðja aðila, svo sem til að senda þér vörur eða með notkun þinni á samfélagsmiðlum eða innskráningarsamþættingu, með þínu samþykki.
  • Með hlutdeildarfélögum okkar eða á annan hátt innan fyrirtækjahópsins okkar, í lögmætum hagsmunum okkar til að reka farsæl viðskipti.
  • Í tengslum við viðskipti eins og samruna eða gjaldþrot, til að uppfylla allar viðeigandi lagalegar skyldur (þar á meðal að bregðast við stefningum, húsleitarheimildum og áþekkum beiðnum), að framfylgja viðeigandi þjónustuskilmálum og til að vernda eða verja þjónustuna, réttindi okkar og réttindi notenda okkar eða annarra.

Við birtum eftirfarandi flokka persónuupplýsinga og viðkvæmra persónuupplýsinga um notendur í þeim tilgangi sem lýst er hér að ofan í "Hvernig við söfnum og notum persónuupplýsingar þínar" and "Hvernig við birtum persónuupplýsingar":

Flokkur Flokkar viðtakenda
  • Auðkenni eins og helstu tengiliðaupplýsingar og ákveðnar pöntunar- og reikningsupplýsingar
  • Auglýsingaupplýsingar eins og pöntunarupplýsingar, verslunarupplýsingar og upplýsingar um þjónustuver
  • Internetupplýsingar eða önnur sambærileg netvirkni, svo sem notkunargögn
  • Geolocation gögn eins og staðsetningar ákvarðaðar af IP tölu eða öðrum tæknilegum ráðstöfunum
  • Seljendur og þriðju aðilar sem sinna þjónustu fyrir okkar hönd (svo sem internetþjónustuaðilar, greiðslumiðlarar, þjónustuaðilar og gagnagreiningaraðilar)
  • Viðskipta- og markaðsaðilar
  • Samstarfsaðilar

Við notum ekki eða birtum viðkvæmar persónuupplýsingar án þíns samþykkis eða í þeim tilgangi að álykta um eiginleika um þig.

Með samþykki þínu deilum við persónuupplýsingum í þeim tilgangi að taka þátt í auglýsinga- og markaðsstarfsemi, eins og hér segir.

Vefsíður og tenglar þriðja aðila.

Síðan okkar gæti innihaldið tengla á vefsíður sem reknar eru af þriðja aðila. Ef þú fylgir tenglum á síður sem ekki eru tengdar eða undir stjórn okkar ættir þú að skoða persónuverndar- og öryggisstefnu þeirra og aðra skilmála og skilyrði. Við ábyrgjumst ekki og berum ekki ábyrgð á friðhelgi eða öryggi slíkra vefsvæða, þar með talið nákvæmni, heilleika eða áreiðanleika upplýsinga sem finnast á þessum síðum. Upplýsingar sem þú gefur upp á opinberum eða hálfopinberum vettvangi, þar á meðal upplýsingar sem þú deilir á samfélagsmiðlum þriðja aðila, gætu einnig verið sýnilegar öðrum notendum þjónustunnar og/eða notendum þessara þriðju aðila án takmarkana á notkun þeirra af okkur eða þriðja aðila. Þáttaka okkar á slíkum vefsvæðum felur í sjálfu sér ekki neinn stuðning við efni á slíkum kerfum eða eigendum þeirra eða rekstraraðilum, nema eins og fram kemur í þjónustunni.

Gögn barna

Þjónustan okkar er ekki ætluð til notkuns af börnum og við söfnum ekki vísvitandi neinum persónulegum upplýsingum um börn. Ef þú ert foreldri eða forráðamaður barns sem hefur látið okkur persónuupplýsingar sínar í té geturðu haft samband við okkur með því að nota tengiliðaupplýsingarnar hér að neðan til að biðja um að þeim verði eytt.

Frá og með gildistökudegi þessarar persónuverndarstefnu höfum við ekki raunverulega vitneskju um að við „deilum“ eða „seljum“ (eins og þessir skilmálar eru skilgreindir í gildandi lögum) persónuupplýsingar um einstaklinga undir 16 ára aldri.

Öryggi og varðveisla upplýsinga þinna

Vinsamlegast hafðu í huga að engar öryggisráðstafanir eru fullkomnar eða órjúfanlegar og við getum ekki ábyrgst „fullkomið öryggi“. Að auki gætu allar upplýsingar sem þú sendir okkur ekki verið öruggar á meðan á flutningi stendur. Við mælum með því að þú notir ekki óöruggar rásir til að miðla viðkvæmum eða trúnaðarupplýsingum til okkar.

Hversu lengi við geymum persónuupplýsingarnar þínar fer eftir mismunandi þáttum, svo sem hvort við þurfum upplýsingarnar til að viðhalda reikningnum þínum, veita þjónustuna, uppfylla lagalegar skyldur, leysa ágreining eða framfylgja öðrum gildandi samningum og stefnum.

Réttindi þín

Það fer eftir því hvar þú býrð, þú gætir átt sum eða öll réttindin sem talin eru upp hér að neðan í tengslum við persónuupplýsingar þínar. Hins vegar eru þessi réttindi ekki algjör, geta aðeins átt við við ákveðnar aðstæður og í vissum tilvikum gætum við hafnað beiðni þinni eins og lög leyfa.

  • Réttur til aðgangs/vitneskju: Þú gætir átt rétt á að biðja um aðgang að persónuupplýsingum sem við höfum um þig, þar á meðal upplýsingar sem tengjast því hvernig við notum og deilum upplýsingum þínum.
  • Réttur til að eyðingar: Þú gætir átt rétt á að biðja um að við eyðum persónuupplýsingum sem við geymum um þig.
  • Réttur til leiðréttingar: Þú gætir átt rétt á að biðja um að við leiðréttum ónákvæmar persónuupplýsingar sem við geymum um þig.
  • Flutningsréttur: Þú gætir átt rétt á að fá afrit af persónuupplýsingunum sem við höfum um þig og til að biðja um að við flytjum þær til þriðja aðila, við ákveðnar aðstæður og með ákveðnum undantekningum.
  • Réttur til að afþakka sölu eða deilingu eða markvissar auglýsingar: Þú gætir átt rétt á að beina því til okkar að "selja" ekki eða "deila" persónuupplýsingunum þínum eða að afþakka vinnslu persónuupplýsinga þinna í tilgangi sem talinn er vera "markvissar auglýsingar", eins og skilgreint er í gildandi persónuverndarlögum. Vinsamlegast athugaðu að ef þú heimsækir síðuna okkar með kveikt á afþreyingarmerki "Global Privacy Control", eftir því hvar þú ert, munum við sjálfkrafa meðhöndla þetta sem beiðni um að afþakka "sölu" eða "deilingu" upplýsinga fyrir tækið og vafrann sem þú notar til að heimsækja síðuna.
  • Takmörkun á vinnslu: Þú gætir átt rétt á að biðja okkur um að hætta eða takmarka vinnslu okkar á persónuupplýsingum.
  • Afturköllun samþykkis: Þar sem við treystum á samþykki til að vinna með persónuupplýsingar þínar gætirðu átt rétt á að afturkalla þetta samþykki.
  • Áfrýjun: Þú gætir átt rétt á að áfrýja ákvörðun okkar ef við neitum að vinna úr beiðni þinni. Þú getur gert það með því að svara afneitun okkar beint.
  • Val á samskiptastillingum: Við gætum sent þér kynningartölvupóst og þú getur afþakkað að fá þá hvenær sem er með því að nota afskráningarmöguleikann sem birtist í tölvupóstum okkar til þín. Ef þú afþakkar gætum við samt sent þér tölvupósta sem ekki eru kynningar, eins og um reikninginn þinn eða pantanir sem þú hefur gert.

Þú getur nýtt þér hvaða réttindi sem er þar sem það er tilgreint á síðunni okkar eða með því að hafa samband við okkur með því að nota tengiliðaupplýsingarnar hér að neðan.

Við munum ekki mismuna þér fyrir að nýta þér einhver þessara réttinda. Við gætum þurft að safna upplýsingum frá þér til að staðfesta hver þú ert, eins og netfangið þitt eða reikningsupplýsingar, áður en við veitum efnislegt svar við beiðninni. Í samræmi við gildandi lög geturðu tilnefnt viðurkenndan umboðsmann til að leggja fram beiðnir fyrir þína hönd um að nýta réttindi þín. Áður en við samþykkjum slíka beiðni frá umboðsmanni munum við krefjast þess að umboðsmaðurinn leggi fram sönnun fyrir því að þú hafir heimilað þeim að koma fram fyrir þína hönd og við gætum þurft að þú staðfestir auðkenni þitt beint við okkur. Við munum svara beiðni þinni tímanlega eins og krafist er samkvæmt gildandi lögum.

Kvartanir

Ef þú hefur kvartanir um hvernig við vinnum með persónuupplýsingarnar þínar, vinsamlegast hafðu samband við okkur með því að nota tengiliðaupplýsingarnar hér að neðan. Ef þú ert ekki ánægður með viðbrögð okkar við kvörtun þinni, eftir því hvar þú býrð, gætir þú átt rétt á að áfrýja ákvörðun okkar með því að hafa samband við okkur með því að nota tengiliðaupplýsingarnar sem settar eru fram hér að neðan, eða leggja fram kvörtun þína til gagnaverndaryfirvalda á staðnum. Fyrir EES geturðu fundið lista yfir ábyrgar eftirlitsstofnanir með gagnavernd hér.

Alþjóðlegir notendur

Vinsamlegast athugaðu að við kunnum að flytja, geyma og vinna úr persónuupplýsingum þínum utan þess lands sem þú býrð í. Persónuupplýsingar þínar eru einnig unnar af starfsfólki og þriðja aðila þjónustuveitendum og samstarfsaðilum í þessum löndum.

Ef við flytjum persónuupplýsingar þínar út úr Evrópu munum við treysta á viðurkenndar flutningsleiðir eins og stöðluð samningsákvæði framkvæmdastjórnar Evrópusambandsins, eða einhverja samsvarandi samninga sem gefnir eru út af viðkomandi lögbæru yfirvaldi í Bretlandi, eftir því sem við á, nema gagnaflutningurinn sé til lands sem hefur verið ákveðið að veita fullnægjandi vernd.

Hafðu samband

Ef þú hefur einhverjar spurningar um persónuverndarvenjur okkar eða þessa persónuverndarstefnu, eða ef þú vilt nýta þér eitthvað af þeim réttindum sem þér standa til boða, vinsamlegast hringdu eða sendu okkur tölvupóst á bakpokar@bakpokar.is eða +354 848 9579

Að því er varðar gildandi gagnaverndarlög og ef annað er ekki sérstaklega tekið fram, erum við ábyrgðaraðili persónuupplýsinga þinna.