Persónuvernarstefna

1. INNGANGUR

Þessi persónuverndarstefna veitir þér upplýsingar um hvernig við söfnum og vinnum persónuupplýsingar þínar með notkun þinni á síðunni okkar www.ecospira.is eða undirlénum þess þ.a.m. allar upplýsingar sem þú gætir veitt okkur þegar þú kaupir vöru eða þjónustu, skráir þig á okkar tölvupóstlista eða taktu þátt í útdrætti eða keppni.

Með því að veita okkur gögnin þín ábyrgist þú okkur að þú sért eldri en 13 ára.

Ábót íslensk fæðubót ehf er ábyrgðaraðili gagna og við berum ábyrgð á persónuupplýsingum þínum (vísað til sem „við“, „okkur“ eða „okkar“ í þessari persónuverndarstefnu).

Ef þú hefur einhverjar spurningar um þessa persónuverndarstefnu, vinsamlegast hafðu samband við okkur með því að nota upplýsingarnar hér að neðan.

Tengiliðaupplýsingar

Fullt nafn lögaðila: Ábót íslensk fæðubót ehf

Netfang: info@ecospira.is

Póstfang: Lindarflöt 30, 210 Garðabæ. IS

Það er mjög mikilvægt að upplýsingarnar sem við höfum um þig séu réttar og uppfærðar. Vinsamlegast láttu okkur vita ef persónulegar upplýsingar þínar breytast einhvern tíma með því að senda okkur tölvupóst á info@ecospira.is.

2. HVAÐA GÖGN SÖFNUM VIÐ UM ÞIG

Persónuupplýsingar eru samkvæmt lögum um persónuvernd og vinnslu persónuupplýsinga númer 90/2018

Ábót íslensk fæðubót tryggir að ávallt sé farið að lögum við vinnslu og öflun persónuupplýsinga

Með persónuupplýsingum er átt við allar upplýsingar sem geta auðkennt einstakling. Það felur ekki í sér nafnlaus gögn.

Við söfnum engum viðkvæmum gögnum um þig. Viðkvæm gögn vísa til gagna sem innihalda upplýsingar um kynþátt þinn eða þjóðerni, trúarbrögð eða heimspekileg viðhorf, kynhneigð, stjórnmálaskoðanir, stéttarfélagsaðild, eða um refsidóma og brot.

Mögulegar persónuupplýsingar sem unnið væri úr eru eftirfarandi :

• Samskiptagögn hvort sem þau eru í gegnum tengiliðaeyðublaðið á vefsíðu okkar, með tölvupósti, textaskilaboðum, skilaboðum á samfélagsmiðlum, færslum á samfélagsmiðlum eða öðrum samskiptum sem þú sendir okkur. Við vinnum úr þessum gögnum í þeim tilgangi að hafa samskipti við þig, til að halda skrár og til að stofna, fylgja eftir eða verja lagakröfur. Lögmætir forsendur okkar fyrir þessari vinnslu eru lögmætir hagsmunir okkar sem í þessu tilviki eru að svara skilaboðum sem send eru til okkar, halda skrár og stofna, sækjast eftir eða verja lagakröfur.
• Viðskiptavinagögnsem innihalda gögn sem tengjast hvers kyns kaupum á vörum og/eða þjónustu eins og nafni þínu, titil, heimilisfangi reiknings, netfangi fyrir afhendingu, símanúmer, tengiliðaupplýsingar, innkaupaupplýsingar og kortaupplýsingar þínar. Við vinnum úr þessum gögnum til að útvega vörur og/eða þjónustu sem þú hefur keypt og til að halda skrár yfir slík viðskipti. Lögleg ástæða okkar fyrir þessari vinnslu er efndir á samningi milli þín og okkar og/eða að gera ráðstafanir að beiðni þinni til að gera slíkan samning.
• Notendagögnsem innihalda gögn um hvernig þú notar vefsíðu okkar og hvers kyns netþjónustu ásamt gögnum sem þú birtir til birtingar á vefsíðu okkar eða í gegnum aðra netþjónustu. Við vinnum úr þessum gögnum til að reka vefsíðu okkar og tryggja að viðeigandi efni sé veitt þér, til að tryggja öryggi vefsíðu okkar, til að viðhalda öryggisafritum af vefsíðu okkar og/eða gagnagrunnum og til að gera birtingu og stjórnun vefsíðu okkar, annarrar netþjónustu kleift. og viðskipti. Lögleg ástæða okkar fyrir þessari vinnslu eru lögmætir hagsmunir okkar sem í þessu tilviki eru að gera okkur kleift að stjórna vefsíðu okkar og viðskiptum okkar á réttan hátt.
• Tæknigögnsem innihalda gögn um notkun þína á vefsíðu okkar og netþjónustu eins og IP tölu þína, innskráningargögn, upplýsingar um vafrann þinn, lengd heimsóknar á síður á vefsíðu okkar, síðuflettingar og leiðsöguleiðir, upplýsingar um fjölda skipta þú notar vefsíðu okkar, tímabeltisstillingar og aðra tækni á tækjunum sem þú notar til að fá aðgang að vefsíðunni okkar.. Lögmætur grundvöllur okkar fyrir þessari vinnslu eru lögmætir hagsmunir okkar sem í þessu tilviki eru að gera okkur kleift að stjórna vefsíðunni okkar og viðskiptum okkar á réttan hátt og auka viðskipti okkar og ákveða markaðsstefnu okkar.
• Markaðsgögnsem innihalda gögn um óskir þínar við móttöku markaðssetningar frá okkur og þriðju aðilum okkar og samskiptastillingar þínar. Við vinnum úr þessum gögnum til að gera þér kleift að taka þátt í kynningum okkar eins og keppnum, verðlaunaútdráttum og ókeypis uppljóstrunum, til að koma viðeigandi vefsíðuefni og auglýsingum til þín og mæla eða skilja virkni þessarar auglýsingar. Lögmætir forsendur okkar fyrir þessari vinnslu eru lögmætir hagsmunir okkar sem í þessu tilviki eru að kanna hvernig viðskiptavinir nota vörur okkar/þjónustu, þróa þær, auka viðskipti okkar og ákveða markaðsstefnu okkar.

Við kunnum að nota viðskiptavinagögn, notendagögn, tæknigögn og markaðsgögn til að afhenda þér viðeigandi vefsíðuefni og auglýsingar (þar á meðal Facebook auglýsingar eða aðrar birtingarauglýsingar) og til að mæla eða skilja skilvirkni auglýsinganna sem við þjónum þér. Lögmætur grundvöllur okkar fyrir þessari vinnslu eru lögmætir hagsmunir sem eru að auka viðskipti okkar. Við gætum einnig notað slík gögn til að senda önnur markaðssamskipti til þín um viðeigandi vörur og þjónustu, svo sem námskeið á netinu; bækur; þjálfun í beinni útsendingu eins og vefnámskeið; lifandi viðburðir og ráðstefnur; markþjálfun og leiðbeinandaþjónustu. Lögleg ástæða okkar fyrir þessari vinnslu er annaðhvort samþykki eða lögmætir hagsmunir (þ.e. að auka viðskipti okkar).

Þar sem okkur er skylt að safna persónuupplýsingum samkvæmt lögum, eða samkvæmt skilmálum samningsins á milli okkar og þú gefur okkur ekki þessi gögn þegar þess er óskað, gætum við ekki framkvæmt samninginn (til dæmis til að afhenda vörur eða þjónustu til þín). Ef þú gefur okkur ekki umbeðin gögn gætum við þurft að hætta við vöru eða þjónustu sem þú hefur pantað en ef við gerum það munum við láta þig vita á þeim tíma.

Við munum aðeins nota persónuupplýsingar þínar í þeim tilgangi sem þeim var safnað í eða í sæmilega samhæfðum tilgangi ef þörf krefur. Ef við þurfum að nota upplýsingarnar þínar í ótengdum nýjum tilgangi munum við láta þig vita og útskýra lagalegar forsendur vinnslunnar.

Við kunnum að vinna úr persónuupplýsingum þínum án vitundar þinnar eða samþykkis þar sem slíkt er krafist eða leyfilegt samkvæmt lögum.

3. HVERNIG VIÐ SÖFNUM PERSÓNUNUM ÞÍN

Við gætum safnað gögnum um þig með því að veita okkur gögnin beint (til dæmis með því að fylla út eyðublöð á síðunni okkar eða með því að senda okkur tölvupóst). Við gætum sjálfkrafa safnað tilteknum gögnum frá þér þegar þú notar vefsíðu okkar með því að nota vafrakökur og svipaða tækni. 

Við gætum fengið gögn frá þriðju aðilum eins og greiningaraðilum eins og Google með aðsetur utan ESB, auglýsinganetum eins og Facebook með aðsetur utan ESB, eins og leitarupplýsingaveitum eins og Google utan ESB, veitendum tækni-, greiðslu- og afhendingarþjónustu. , svo sem gagnamiðlarar eða söfnunaraðilar.

Við gætum einnig fengið gögn frá opinberum aðgengilegum heimildum

4. MARKAÐSSKIPTI

Lögleg ástæða okkar til að vinna persónuupplýsingar þínar til að senda þér markaðssamskipti er annað hvort samþykki þitt eða lögmætir hagsmunir okkar (þ.e. að efla viðskipti okkar).

Þá kunnum við að nota tengiliðaupplýsingar til að senda viðskiptavinum sem verslað hafa hjá okkur eða stofnað reikning í netverslun, skoðunar- og þjónustukannanir, upplýsingar um fræðslu og viðburði á vegum félagsins, sem og um nýjar vörur, námskeið eða tilboð. Vinnsla þessi byggir á lögmætum viðskiptahagsmunum okkar Viðskiptavinir geta ávallt afþakkað slíka tölvupósta með því að senda okkur póst á info@ecospira.is

Persónuupplýsingum þínum er aldrei deilt með þriðja aðila í eigin markaðsskyni  án skýrs samþykki þíns

Þú getur beðið okkur um að hætta að senda þér markaðssamskipti hvenær sem er með því að senda okkur tölvupóst á info@ecospira.is

Ef þú afþakkar móttöku markaðssamskipta á þessi afþökkun ekki við um persónuupplýsingar sem veittar eru vegna annarra viðskipta, svo sem innkaupa, pantana o.s.frv.

5. UPPLÝSINGAR Á PERSÓNUNUM ÞÍNUM

Við gætum þurft að deila persónuupplýsingum þínum með þeim aðilum sem settir eru fram hér að neðan:

• Þjónustuaðilar sem veita upplýsingatækni og kerfisstjórnunarþjónustu.
• Fagráðgjafar þar á meðal lögfræðingar, bankamenn, endurskoðendur og vátryggjendur
• Ríkisstofnanir sem krefjast þess að við tilkynnum vinnslustarfsemi.
• Þriðju aðilar eins og textahöfundar, þjónustuver og sýndaraðstoðarmenn.
• Þriðju aðilar sem við seljum, flytjum eða sameinum hluta af viðskiptum okkar eða eignum okkar.

Við krefjumst þess að allir þriðju aðilar sem við flytjum gögnin þín til virði öryggi persónuupplýsinga þinna og fari með þau í samræmi við lög. Við leyfum aðeins slíkum þriðju aðilum að vinna persónuupplýsingar þínar í tilteknum tilgangi og í samræmi við leiðbeiningar okkar.

6. ALÞJÓÐLEG FLUTNINGAR

Lönd utan Evrópska efnahagssvæðisins (EES) bjóða ekki alltaf upp á sömu vernd persónuupplýsinga þinna, þannig að evrópsk lög hafa bannað flutning á persónuupplýsingum utan EES nema flutningurinn uppfylli ákveðin skilyrði.

Margir þjónustuveitendur þriðju aðila okkar eru staðsettir utan Evrópska efnahagssvæðisins (EES) þannig að vinnsla þeirra á persónuupplýsingum þínum mun fela í sér flutning á gögnum utan EES.

Alltaf þegar við flytjum persónuupplýsingar þínar út úr EES, gerum við okkar besta til að tryggja svipað öryggi gagna með því að tryggja að að minnsta kosti einum af eftirfarandi verndarráðstöfunum sé framfylgt:

Við munum aðeins flytja persónuupplýsingar þínar til landa sem hafa verið talin veita fullnægjandi vernd fyrir persónuupplýsingar af framkvæmdastjórn Evrópusambandsins; eða
þar sem við notum tiltekna þjónustuveitendur gætum við notað sérstaka samninga eða siðareglur eða vottunaraðferðir samþykktar af framkvæmdastjórn Evrópusambandsins sem veita persónuupplýsingum sömu vernd og þær hafa í Evrópu; eða
þar sem við notum þjónustuveitendur með aðsetur í Bandaríkjunum gætum við flutt gögn til þeirra ef þeir eru hluti af friðhelgisskjöld ESB og Bandaríkjanna sem krefst þess að þeir veiti svipaða vernd og persónuupplýsingar sem deilt er á milli Evrópu og Bandaríkjanna.
Ef ekkert af ofangreindum verndarráðstöfunum er tiltækt gætum við beðið um skýrt samþykki þitt fyrir tilteknum flutningi. Þú hefur rétt til að afturkalla þetta samþykki hvenær sem er.

7. GAGNAÖRYGGI

Við höfum gert viðeigandi öryggisráðstafanir til að koma í veg fyrir að persónuupplýsingar þínar glatist fyrir slysni, notaðar eða aðgangur að þeim á óheimilan hátt, þeim breytt eða þær birtar. Að auki takmörkum við aðgang að persónuupplýsingum þínum við þá starfsmenn, umboðsmenn, verktaka og aðra þriðju aðila sem hafa viðskiptaþörf á að vita slík gögn. Þeir munu aðeins vinna með persónuupplýsingar þínar samkvæmt fyrirmælum okkar og þær eru háðar þagnarskyldu.

Við höfum sett upp verklagsreglur til að takast á við grun um brot á persónuupplýsingum og munum láta þig og viðeigandi eftirlitsaðila vita um brot þar sem okkur er lagalega skylt að gera það.

8. GAGNAVÍSUN

Við munum aðeins varðveita persónuupplýsingar þínar eins lengi og nauðsynlegt er til að uppfylla tilganginn sem við söfnuðum þeim fyrir, þar á meðal í þeim tilgangi að uppfylla laga-, bókhalds- eða skýrslugerðarkröfur.

Þegar tekin er ákvörðun um hvenær rétti tíminn er til að geyma gögnin, lítum við á magn þeirra, eðli og viðkvæmni, hugsanlega hættu á skaða vegna óleyfilegrar notkunar eða birtingar, tilgangi vinnslunnar, ef hægt er að ná þeim með öðrum hætti og lagaskilyrðum.

Í skattalegum tilgangi krefjast lögin um að við geymum grunnupplýsingar um viðskiptavini okkar (þar á meðal tengiliði, auðkenni, viðskiptasamskipti, fjármála- og viðskiptagögn) í 7 ár eftir að þeir hætta að vera viðskiptavinir.

Í sumum tilfellum kunnum við að nafngreina persónuupplýsingar þínar í rannsóknar- eða tölfræðilegum tilgangi, en þá gætum við notað þessar upplýsingar um óákveðinn tíma án frekari tilkynningar til þín.

9. LÖGARÉTTINDI ÞÍN

Samkvæmt gagnaverndarlögum hefur þú réttindi í tengslum við persónuupplýsingar þínar sem fela í sér rétt til að biðja um aðgang, leiðréttingu, eyðingu, takmörkun, flutning, til að mótmæla vinnslu, flytjanleika gagna og (þar sem lögmæt grundvöllur vinnslunnar er samþykki) til að afturkalla samþykki.

Við gætum þurft að biðja um sérstakar upplýsingar frá þér til að hjálpa okkur að staðfesta hver þú ert og tryggja rétt þinn til að fá aðgang að persónuupplýsingunum þínum (eða til að nýta önnur réttindi þín). Þetta er öryggisráðstöfun til að tryggja að persónuupplýsingar séu ekki birtar neinum sem á engan rétt á að fá þær. Við gætum líka haft samband við þig til að biðja þig um frekari upplýsingar í tengslum við beiðni þína til að flýta fyrir svörum okkar.

Ef þú ert ekki ánægður með einhvern þátt í því hvernig við söfnum og notum gögnin þín, hefur þú rétt á að kvarta til eftirlitsyfirvalda á staðnum vegna gagnaverndarmála. Lestu meira um þessi réttindi hér: https://www.personuvernd.is/fyrirspurnir

 . Við værum þakklát ef þú myndir hafa samband við okkur fyrst ef þú ert með kvörtun svo við getum reynt að leysa hana fyrir þig.

10. ÞRIÐJA AÐILA TENGLAR

Þessi vefsíða gæti innihaldið tengla á vefsíður þriðja aðila, viðbætur og forrit. Með því að smella á þá hlekki eða virkja þessar tengingar gæti þriðju aðilum gert kleift að safna eða deila gögnum um þig. Við stjórnum ekki þessum vefsíðum þriðja aðila og erum ekki ábyrg fyrir persónuverndaryfirlýsingum þeirra. Þegar þú yfirgefur vefsíðu okkar hvetjum við þig til að lesa persónuverndarstefnu allra vefsvæða sem þú heimsækir.

11. KÖKUR

Þú getur stillt vafrann þinn þannig að hann hafni öllum vafrakökum eða sumum vafrakökum, eða að hann lætur þig vita þegar vefsíður setja eða fá aðgang að vafrakökum. Ef þú slekkur á eða neitar fótsporum, vinsamlegast hafðu í huga að sumir hlutar þessarar vefsíðu geta orðið óaðgengilegir eða ekki virka rétt. 

12. BREYTINGAR Á PERSONVERNARSTEFNU OKKAR

Við áskiljum okkur rétt til að uppfæra persónuverndarstefnu okkar hvenær sem er. Við munum láta þig vita með tölvupósti ef þú ert áskrifandi að listanum okkar.