Í eftirfarandi greinum við þig frá vinnslu persónuupplýsinga í tengslum við notkun á netþjónustu okkar.
1. Almennt
1.1. Ábyrgðaraðili
Fastparts ehf.
Hyrjarhöfða 3
110 Reykjavík
Netfang:ice@fastparts.is
1.2. Tilgangur og lagalegur grundvöllur vinnslu
Við vinnum persónuupplýsingar til að veita þjónustu okkar og uppfylla samningsbundnar skuldbindingar.
1.3. Viðtakandi
Það fer eftir vinnsluaðstæðum hvort persónuupplýsingar þínar eru einungis unnar af ábyrgðarmanni eða einnig af þriðju aðilum. Mögulegir viðtakendur eru einkum pantanavinnsluaðilar (t.d. vefhýsing, hugbúnaðarbirgjar og aðrir tæknilegir þjónustuaðilar), sendingaþjónustuaðilar og þriðju aðilar sem veita netþjónustu og efni. Einnig má gera upplýsingagjöf í tengslum við opinberar fyrirspurnir, dómsúrskurði og málsmeðferð ef nauðsynlegt er fyrir löglega saksókn eða framfylgd. Til að fá nákvæmar upplýsingar, vinsamlegast vísaðu til athugasemda um viðkomandi vinnslu ef við á. Viðtakendur í skilningi GDPR eru einnig dótturfélög sem tilheyra Fastparts ehf.
1.4. Flutningur til þriðju ríkis
Við notum þjónustu þar sem veitendur eru að hluta til staðsettir eða vinna úr persónuupplýsingum í svokolluðum þriðju ríkjum (utan Evrópusambandsins eða Evrópska efnahagssvæðisins), þ.e. lönd þar sem gagnaverndarstig samsvarar ekki því sem er í Evrópusambandinu. Þar sem þetta er raunin og framkvæmdastjórn Evrópusambandsins hefur ekki gefið út fullnægjandi ákvörðun (45. gr. GDPR) fyrir þessi lönd höfum við tekið viðeigandi varúðarráðstafanir til að tryggja fullnægjandi gagnaverndarstig fyrir alla gagnaflutning. Þar á meðal eru, meðal annars, hefðbundnar samningsákvæði Evrópusambandsins. Þar sem það er ekki mögulegt munum við byggja gagnaflutning á undantekningum í 49. gr. GDPR, einkum skýru samþykki þínu eða nauðsyn flutningsins fyrir framkvæmd samningsins eða fyrir framkvæmd forsamningstiltak.
1.5. Geymsluferli
Persónuupplýsingar verða geymdar í eins langan tíma og nauðsynlegt er í þeim tilgangi sem þær voru safnaðar fyrir, eins lengi og við erum lögum samkvæmt skyldug til að geyma þær, eða í eins langan tíma og nauðsynlegt er af öðrum lagalegum ástæðum.
1.6. Réttur gagnaeigenda
Þú hefur rétt til að fá upplýsingar um gögnin sem geymd eru um þig, þar á meðal viðtakendur og fyrirhugaðan geymslutíma, í samræmi við 15. gr. GDPR. Ef unnin gögn eru ekki (eða ekki lengur) rétt hefur þú rétt til leiðréttingar (16. gr. GDPR). Ef viðeigandi lagaskilyrði eru uppfyllt getur þú farið fram á eyðingu (17. gr. GDPR) eða takmörkun (18. gr. GDPR) á vinnslunni sem og mótmælt vinnslunni (21. gr. GDPR). Ef þú telur að vinnsla persónuupplýsinga sem varða þig brjóti í bága við gagnaverndarlög hefur þú rétt til að leggja fram kvörtun hjá gagnaverndareftirlitsstofnun að eigin vali (77. gr. GDPR).
1.7. Réttur til andmæla
Þú hefur rétt til að gera andmæli hvenær sem er, á grundvelli aðstæðna þinna, við vinnslu persónuupplýsinga þinna sem fer fram á grundvelli 6. gr. (1) mgr. 1. lið f GDPR. Við munum þá ekki lengur vinna úr persónuupplýsingum þínum nema það séu sannfærandi lögmætar ástæður sem verðuglegar verndar sem vega þyngra en hagsmunir þínir af vernd, eða vinnslan þjóni fullyrðingu, beitingu eða vörn lagalegra krafna. Þú getur gert andmæli hvenær sem er, án þess að gefa upp ástæður, við vinnslu gagna þinna í tilgangi beinnar markaðssetningar og allri notandasnið sem kann að tengjast henni.
2. Vinnsluaðstæður
2.1. Notkun vefsíðu
Internetþjónusta okkar þjónar til að veita upplýsingar um fyrirtækið okkar og þjónustu okkar, til að gera eða ganga til samningstengsla, og til að eiga samskipti og hafa samskipti við viðskiptavini okkar og hagsmunaaðila. Við vinnum einnig úr persónuupplýsingum í fyrrgreindum tilgangi. Umfang og lagalegur grundvöllur gagnavinnslu fer eftir þjónustu sem notandi óskar eftir, viðkomandi stillingum vafra og umfangi allrar samþykktar sem gefin er.
Veftækni (Vefkökur og svipuð tækni)
Til að bæta samskipti og samvirkni við viðskiptavini okkar sem og til að hámarka notendaupplifun notum við ýmsar hugbúnaðarlausnir og veftækni, þar á meðal verkfæri fyrir vefgreiningu og markaðssetningu sem þriðju aðilar veita sem og þjónustu fyrir samþættingu efnis þriðju aðila, svo sem leturtegunda, korta eða myndskeiða...
Samþykktarstýringartæki
Í þeim tilgangi að stjórna samþykki notum við samþykktarstýringartæki ("CMT")...
Google Tag Manager
Vefsíða okkar notar Google Tag Manager frá Google Ireland Limited...
Criteo Í samhengi sameiginlegrar ábyrgðar í skilningi 26. greinar GDPR...
2.2. Viðskiptavinastjórnun, bein markaðssetning
Í þeim tilgangi að hafa miðlæga stjórnun á sölu-viðeigandi tengiliðum og markaðsupplýsingum innan Fastparts ehf. notum við svokallaða viðskiptavinatengslastjórnunarkerfi ("CRM"). Gögn sem stjórnað er í CRM innihalda bæði núverandi viðskiptavinatengiliði og skráða notendur vefsíðu, þar á meðal fréttabréfaáskrifendur og aðra markaðstengiliði.
Viðskiptavina-/Notendaprófílar
CRM gerir okkur kleift að safna saman og greina markaðsupplýsingar...
Samþykktarstjórnun (tölvupóstauglýsingar)
Annar þáttur CRM okkar er samþykktarstjórnun...
1.7. Réttur til andmæla
Þú hefur rétt til að gera andmæli hvenær sem er, á grundvelli aðstæðna þinna, við vinnslu persónuupplýsinga þinna sem fer fram á grundvelli 6. gr. (1) mgr. 1. lið f GDPR. Við munum þá ekki lengur vinna úr persónuupplýsingum þínum nema það séu sannfærandi lögmætar ástæður sem verðuglegar verndar sem vega þyngra en hagsmunir þínir af vernd, eða vinnslan þjóni fullyrðingu, beitingu eða vörn lagalegra krafna. Þú getur gert andmæli hvenær sem er, án þess að gefa upp ástæður, við vinnslu gagna þinna í tilgangi beinnar markaðssetningar og allri notandasnið sem kann að tengjast henni.
2. Vinnsluaðstæður
2.1. Notkun vefsíðu
Internetþjónusta okkar þjónar til að veita upplýsingar um fyrirtækið okkar og þjónustu okkar, til að gera eða ganga til samningstengsla, og til að eiga samskipti og hafa samskipti við viðskiptavini okkar og hagsmunaaðila. Við vinnum einnig úr persónuupplýsingum í fyrrgreindum tilgangi. Umfang og lagalegur grundvöllur gagnavinnslu fer eftir þjónustu sem notandi óskar eftir, viðkomandi stillingum vafra og umfangi allrar samþykktar sem gefin er.
Veftækni (Vafrakökur og sambærileg tækni)
Til að bæta samskipti og víxlverkun við viðskiptavini okkar sem og til að fínstilla notendaupplifun, notum við ýmsar hugbúnaðarlausnir og veftækni, þar á meðal verkfæri fyrir vefgreiningu og markaðssetningu frá þriðju aðilum sem og þjónustu fyrir samþættingu efnis þriðju aðila, svo sem leturgerða, korta eða myndbanda. Greiningarverkfæri eru notuð til að safna, mæla og greina gagnapunkta eins og fjölda gesta, uppsprettu gesta, síður sem heimsóttar eru, tíma sem eytt er á vefsíðunni, eða skrunndýpt. Markaðsverkfæri gera markvisst eftirlit og mat á markaðsstarfsemi kleift (auglýsingaherferðir, tengiauglýsingar, fjölrásargreining)...
Samþykktarstýringartæki
Í þeim tilgangi að stjórna samþykki notum við samþykktarstýringartæki ("CMT"). Þú getur fengið aðgang að CMT hvenær sem er hér eða með því að smella á tengilinn "Cookie stillingarnar" í neðanmáli vefsíðunnar. Þegar þú ferð inn á vefsíðu okkar er CMT vafrakaka sett sem er notuð til að geyma samþykki sem gefið er fyrir einstakar þjónustur og til að stjórna samsvarandi virkjun eða óvirkjun viðkomandi virkni...
Google Tag Manager
Vefsíða okkar notar Google Tag Manager frá Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írland. Tag Manager er notaður til að stjórna rakningarverkfærum og annarri þjónustu, svokölluðum vefsíðumerkjum. Google Tag Manager krefst ekki notkunar á vafrakökum...
Criteo Í samhengi sameiginlegrar ábyrgðar í skilningi 26. greinar GDPR, notum við þjónustu frá Criteo SA, 32 Rue Blanche, 75009 París, Frakklandi ("Criteo") til að safna upplýsingum um hegðun notenda (t.d. vörur sem þú hefur skoðað, bætt í körfuna þína eða keypt) í algjörlega nafnlausri mynd til að bæta auglýsingaframboð okkar...
2.2. Viðskiptavinastjórnun, bein markaðssetning
Í þeim tilgangi að hafa miðlæga stjórnun á sölu-viðeigandi tengiliðum og markaðsupplýsingum innan Fastparts ehf. notum við svokallaða viðskiptavinatengslastjórnunarkerfi ("CRM"). Gögn sem stjórnað er í CRM innihalda bæði núverandi viðskiptavinatengiliði og skráða notendur vefsíðu, þar á meðal fréttabréfaáskrifendur og aðra markaðstengiliði.
Viðskiptavina-/Notendaprófílar
CRM gerir okkur kleift að safna saman og greina markaðsupplýsingar úr mörgum heimildum til að hámarka markaðsstefnu okkar og markvissan beinpóst. Þetta getur falið í sér að búa til og greina prófíla viðskiptavina eða notenda til að ákvarða hvaða vörur og þjónusta eru vinsælastar og til að sérsníða markaðsherferðir að einstökum hagsmunum...
Samþykktarstjórnun (tölvupóstauglýsingar)
Annar þáttur CRM okkar er samþykktarstjórnun. Samkvæmt 7. kafla (2) nr. 1 og 2 UWG eru ákveðnar beinar auglýsingaaðferðir, einkum tölvupósts- eða símaauglýsingar til neytenda, aðeins leyfðar á grundvelli fyrri skýrrar samþykktar...
1.7. Réttur til andmæla
Þú hefur rétt til að gera andmæli hvenær sem er, á grundvelli aðstæðna þinna, við vinnslu persónuupplýsinga þinna sem fer fram á grundvelli 6. gr. (1) mgr. 1. lið f GDPR. Við munum þá ekki lengur vinna úr persónuupplýsingum þínum nema það séu sannfærandi lögmætar ástæður sem verðuglegar verndar sem vega þyngra en hagsmunir þínir af vernd, eða vinnslan þjóni fullyrðingu, beitingu eða vörn lagalegra krafna. Þú getur gert andmæli hvenær sem er, án þess að gefa upp ástæður, við vinnslu gagna þinna í tilgangi beinnar markaðssetningar og allri notandasnið sem kann að tengjast henni.
2. Vinnsluaðstæður
2.1. Notkun vefsíðu
Internetþjónusta okkar þjónar til að veita upplýsingar um fyrirtækið okkar og þjónustu okkar, til að gera eða ganga til samningstengsla, og til að eiga samskipti og hafa samskipti við viðskiptavini okkar og hagsmunaaðila. Við vinnum einnig úr persónuupplýsingum í fyrrgreindum tilgangi. Umfang og lagalegur grundvöllur gagnavinnslu fer eftir þjónustu sem notandi óskar eftir, viðkomandi stillingum vafra og umfangi allrar samþykktar sem gefin er.
Veftækni (Vafrakökur og sambærileg tækni)
Til að bæta samskipti og víxlverkun við viðskiptavini okkar sem og til að fínstilla notendaupplifun, notum við ýmsar hugbúnaðarlausnir og veftækni, þar á meðal verkfæri fyrir vefgreiningu og markaðssetningu frá þriðju aðilum sem og þjónustu fyrir samþættingu efnis þriðju aðila, svo sem leturgerða, korta eða myndbanda. Greiningarverkfæri eru notuð til að safna, mæla og greina gagnapunkta eins og fjölda gesta, uppsprettu gesta, síður sem heimsóttar eru, tíma sem eytt er á vefsíðunni, eða skrunndýpt. Markaðsverkfæri gera markvisst eftirlit og mat á markaðsstarfsemi kleift (auglýsingaherferðir, tengiauglýsingar, fjölrásargreining). Vegna ePrivacy og persónuverndarástæðna krefst notkun slíkra verkfæra oft samþykkis viðkomandi notanda. Við notum svokallaða samþykktarstýringartæki til að fá og stjórna nauðsynlegu samþykki í samræmi við 6. gr. (1) mgr. 1. lið a GDPR og, þar sem við á, 25. kafla (1) TTDSG (sjá næsta kafla). Nákvæmar upplýsingar um viðfang og umfang viðeigandi samþykkis og gagnavinnslu sem byggist á þeim verða veittar þér beint í gegnum samþykktarstýringartækið. Að svo miklu leyti sem samþykki er ekki krafist fer persónuupplýsingavinnsla fram á grundvelli 6. gr. (1) mgr. 1. lið f GDPR í þeim tilgangi sem lýst er, sem um leið tákna hagsmuni sem við eða samstarfsaðilar okkar sækjast eftir ("nauðsynleg þjónusta"). Söfnun gagna til að veita vefsíðuna og geymsla annálaskrá eru algerlega nauðsynleg fyrir rekstur vefsíðunnar.
Samþykktarstýringartæki
Í þeim tilgangi að stjórna samþykki notum við samþykktarstýringartæki ("CMT"). Þú getur fengið aðgang að CMT hvenær sem er hér eða með því að smella á tengilinn "Cookie stillingar" í neðanmáli vefsíðunnar. Þegar þú ferð inn á vefsíðu okkar er CMT vafrakaka sett sem er notuð til að geyma samþykki sem gefið er fyrir einstakar þjónustur og til að stjórna samsvarandi virkjun eða óvirkjun viðkomandi virkni. CMT er notað til að fá nauðsynlegt samþykki og skjalfesta það í samræmi við skyldu okkar til að leggja fram sönnunargögn. Lagalegur grundvöllur þessa er 6. gr. mgr. 1 p. 1 lið c GDPR. Gögnum sem safnað er er geymt þar til þú eyðir vafrakökunum. Upplýsingar um gagnavinnslu CMT er að finna í notendaviðmóti tækisins.
Google Tag Manager
Vefsíða okkar notar Google Tag Manager frá Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írland. Tag Manager er notaður til að stjórna rakningarverkfærum og annarri þjónustu, svokölluðum vefsíðumerkjum. Google Tag Manager krefst ekki notkunar á vafrakökum. Lagalegur grundvöllur er 6. gr. mgr. 1 p. 1 lið. f GDPR, byggður á lögmætum hagsmunum okkar af því að samþætta og stjórna mörgum merkjum á vefsíðu okkar á einfældan hátt. Þú getur fundið frekari upplýsingar hér.
Criteo
Í samhengi sameiginlegrar ábyrgðar í skilningi 26. greinar GDPR, notum við þjónustu frá Criteo SA, 32 Rue Blanche, 75009 París, Frakklandi ("Criteo") til að safna upplýsingum um hegðun notenda (t.d. vörur sem þú hefur skoðað, bætt í körfuna þína eða keypt) í algjörlega nafnlausri mynd til að bæta auglýsingaframboð okkar. Innan ramma samningsins við Criteo ákvarðum við umfang viðkomandi auglýsingaherferðar. Framkvæmd þessarar auglýsingaherferðar, þar á meðal ákvörðunin um hvaða auglýsingar eru afhentar hvar, er síðan á ábyrgð Criteo.
2.2. Viðskiptavinastjórnun, bein markaðssetning
Í þeim tilgangi að hafa miðlæga stjórnun á sölu-viðeigandi tengiliðum og markaðsupplýsingum innan Fastparts ehf. notum við svokallaða viðskiptavinatengslastjórnunarkerfi ("CRM"). Gögn sem stjórnað er í CRM innihalda bæði núverandi viðskiptavinatengiliði og skráða notendur vefsíðu, þar á meðal fréttabréfaáskrifendur og aðra markaðstengiliði.
Viðskiptavina-/Notendaprófílar
CRM gerir okkur kleift að safna saman og greina markaðsupplýsingar úr mörgum heimildum til að hámarka markaðsstefnu okkar og markvissan beinpóst. Þetta getur falið í sér að búa til og greina prófíla viðskiptavina eða notenda til að ákvarða hvaða vörur og þjónusta eru vinsælastar og til að sérsníða markaðsherferðir að einstökum hagsmunum. Til viðbótar við núverandi rekstrargögn viðskiptavina eru gögnin sem mynduð eru í gegnum netframboð okkar (t.d. lendingarsíður, tengiliðaform) einnig unnin í CRM. Að auki geta verið gögn úr tölvupósti og samfélagsmiðlamarkaðssetningu (t.d. opnunarhlutfall, tilvísunarslóðir, o.s.frv.). Markmið okkar er að gera sölu- og markaðsviðleitni hinna ýmsu viðskiptaeininga innan Fastparts ehf. skilvirka og markvissa, og til að samræma þær þvert á deildir. Í þessum tilgangi vinnum við (einnig með hjálp þjónustuaðila) viðeigandi CRM gögn í samræmi við 6. gr. (1) setningu 1 lið. f GDPR á grundvelli jafnvægis hagsmuna.
Samþykktarstjórnun (tölvupóstauglýsingar)
Annar þáttur CRM okkar er samþykktarstjórnun. Samkvæmt 7. kafla (2) nr. 1 og 2 UWG eru ákveðnar beinar auglýsingaaðferðir, einkum tölvupósts- eða símaauglýsingar til neytenda, aðeins leyfðar á grundvelli fyrri skýrrar samþykktar. Ef og að svo miklu leyti sem þú veitir okkur auglýsingasamþykki innan ramma netframboðs okkar (t.d. við skráningu í fréttabréf), skjölum við og geymum upplýsingarnar sem krafist er til sönnunar (7. gr. mgr. 1 GDPR og, ef við á, § 7a UWG) á grundvelli 6. gr. mgr. 1 p. 1 lið. c GDPR. Ef samþykki er afturkallað munum við halda sönnunargögnum í skjalaskyni samkvæmt 6. gr. (1) S. 1 lið. f GDPR þar til lögbundinn fyrningatími rennur út. Þetta þjónar hagsmunum okkar í hvaða lagavernd sem kann að vera nauðsynleg. Sama á við um skjöl um auglýsingaandmæli, sem við geymum einnig í svörtum lista fyrir tölvupóstafhendingu til að tryggja að engar auglýsingar séu sendar til viðtakenda sem sérstaklega vilja ekki fá þær.
(Persónulegur) beinpóstur og fréttabréf
Ef samþykki hefur verið veitt (t.d. fyrir áminningar um innkaupakörfu eða skoðanakannanir og ánægju), er gagnavinnsla í þeim tilgangi sem samþykkið nær til framkvæmd á grundvelli 6. gr. mgr. 1 lið. a GDPR. Óháð kröfum um samþykki vinnum við úr persónuupplýsingum úr CRM okkar og, þar sem við á, úr öðrum heimildum (þar á meðal þjónustuaðilum) í þeim tilgangi að veita markvissan og, þar sem við á, persónulegan afhendingu og hönnun á beinpósti. Lagalegur grundvöllur vinnslunnar í leit að auglýsingahagsmunum okkar er 6. gr. mgr. 1 p. 1 lið. f GDPR. Á vefsíðu okkar hefur þú möguleika á að gerast áskrifandi að ókeypis og reglulegum fréttabréfi sem inniheldur meðal annars upplýsingar sérsniðnar að þér, fréttir af vörum okkar og núverandi sértilboð. Til að gerast áskrifandi að fréttabréfinu okkar notum við tvöfalt opt-in ferli, sem þýðir að við munum aðeins senda þér fréttabréfið í tölvupósti ef þú smellir á tengil í tilkynningapósti okkar til að staðfesta að þú sért eigandi tölvupóstfangsins sem gefið er upp. Ef þú staðfestir tölvupóstfangið þitt munum við geyma tölvupóstfangið þitt, tíma skráningar og IP tölu sem notuð er við skráningu þar til þú hættir áskrift að fréttabréfinu. Eini tilgangur geymslu er að senda þér fréttabréfið og til að sanna skráningu þína. Þú getur hætt áskrift að fréttabréfinu hvenær sem er. Samsvarandi tengil til að hætta áskrift er að finna í hverju fréttabréfi. Tilkynning til tengiliðaupplýsinga að ofan eða í fréttabréfinu (t.d. með tölvupósti eða bréfi) er einnig nægjanlegt. Lagalegur grundvöllur vinnslunnar er samþykki þitt samkvæmt 6. gr. mgr. 1 p. 1 lið. a GDPR. Skráning skráningarferlisins fer fram á grundvelli lögmætra hagsmuna okkar samkvæmt 6. gr. mgr. 1 p. 1 lið. f GDPR í þeim tilgangi að sanna samþykki. Til að ákvarða hvenær tölvupóstur okkar er opnaður og hvernig hann er notaður skráum við og greinum samskipti við fréttabréfið og aðgangsupplýsingar (t.d. opnunartíðni eða smellhlutfall) með hefðbundinni markaðstækni. Í þessum tilgangi innihalda tölvupóstar okkar vefljós. Þetta eru litlar myndskrár hlaðnar af vefsíðu okkar sem gera okkur kleift að ákvarða hvenær tölvupóstur hefur verið opnaður af þér. Við lærum einnig hvaða tengla í tölvupóstinum þú smellir á. Við notum þessar aðgangsupplýsingar til að bæta stöðugt þjónustu okkar, efni, samskipti við viðskiptavini og í tölfræðilegum tilgangi. Við notum þessar upplýsingar einnig til að skilja betur hvaða efni og vörur vekja áhuga þinn svo að við getum veitt þér viðeigandi efni í framtíðinni. Sem hluti af skráningu þinni til að fá kynningartölvupóst okkar biðjum við einnig um samþykki þitt til að sérsníða tölvupóst okkar að þörfum þínum og hagsmunum á grundvelli gagna sem við geymum um þig á milli tækja, svo sem aðgangsupplýsingar þínar, reikningsupplýsingar ef við á, og innkaupasögu (pantanir, skilgreiningar, ólokin pantanir). Lagalegur grundvöllur þessa er samþykki þitt í samræmi við 6. gr. mgr. 1 p. 1 lið. a GDPR. Aðgangsupplýsingarnar (opnunar- og smellupplýsingar) eru aðeins geymdar nafnlaust. Sérstök afturköllun varðandi lýstu greiningu á aðgangsupplýsingum þínum og sköpun persónulegs notkunarsniðs er ekki möguleg. Hins vegar getur þú stillt tölvupóstforritið þitt til að birta tölvupósta á textasniði frekar en HTML. Þetta kemur í veg fyrir að mynd- og grafíkskrár séu birtar svo að eftirfylgni er ekki möguleg. Í þessu tilfelli verður fréttabréfið ekki birt í heild sinni og þú getur ekki notað alla eiginleika þess. Ef þú vilt ekki að við greinum aðgangsupplýsingar þínar eða búum til persónulegt notkunarsnið af þér getur þú afturkallað samþykki þitt til að fá persónulega tölvupóstauglýsingu hvenær sem er eins og lýst er að ofan. Núverandi viðskiptavinauglýsing
Vinsamlegast taktu eftir að samþykki fyrir póstleiðslu og eftirfylgd er ekki krafist fyrir póstauglýsingar og núverandi viðskiptavinaauglýsingar með tölvupósti undir skilyrðum 7. kafla (3) UWG. Gagnavinnsla á grundvelli lögmætra hagsmuna samkvæmt 6. gr. (1) p. 1 lið. f GDPR getur því einnig átt sér stað í tengslum við tölvupóstmarkaðssetningu og póstauglýsingar ef þú hefur ekki gefið samþykki þitt fyrir auglýsingum eða hefur afturkallað samþykki sem gefið var okkur. Þú getur mótmælt notkun gagna þinna í auglýsingaskyni á grundvelli lögmætra hagsmuna okkar hvenær sem er með því að nota samsvarandi tengil í tölvupóstunum eða með því að tilkynna okkur á ofangreindum tengiliðaupplýsingum (t.d. með tölvupósti eða bréfi) án þess að stofna til kostnaðar annar en sendingarkostnaður samkvæmt grunngjöldum.
Samband með SMS og síma frá Fastparts ehf.
Að því tilskildu að þú hafir gefið samþykki þitt og hafir slegið inn farsímanúmer þitt og/eða símanúmer í viðskiptavinareikning þinn munum við hafa samband við þig í síma eða SMS fyrir ánægjukannanir, sértilboð og kynningar, til að upplýsa þig um vörur og í tölfræðilegum tilgangi. Þú getur afturkallað samþykki þitt hvenær sem er með áhrifum fyrir framtíðina með því að tilkynna ofangreindum tengiliðaupplýsingum (t.d. með tölvupósti eða bréfi). Ef þú gefur okkur samþykki þitt í upphafi símtalsins munum við þá taka upp samtalið. Við munum geyma upplýsingarnar sem veittar eru meðan á símtalinu stendur fyrir þjálfun starfsmanna þjónustuvers okkar og fyrir gæðatryggingu símvers okkar og munum venjulega eyða þeim eftir þrjá mánuði nema lengri varðveislutími sé krafist samkvæmt lögum eða í sönnunarskyni. Við gætum varðveitt upptökuna í allt að þrjú ár í sönnunarskyni (t.d. gerð sölusamnings). Samþykki þitt er lagalegur grundvöllur (6. gr. mgr. 1 S. 1 lið. a GDPR) fyrir upptöku samtalsins og mat þess.
Kannanir og keppnir
Ef þú tekur þátt í einni af könnunum okkar munum við nota gögn þín til markaðs- og skoðanarannsókna. Við gerum nafnlausa greiningu á gögnunum eingöngu í innri tilgangi. Ef í undantekningartilvikum eru kannanir ekki metnar nafnlaust verða gögnin aðeins safnað og unnin með samþykki þínu (6. gr. mgr. 1 p. 1 lið. a GDPR). Í samhengi við keppnir notum við gögn þín í þeim tilgangi að halda keppnina og fyrir tilkynningu um verðlaun. Ítarlegri upplýsingar má finna í skilmálum og skilyrðum viðkomandi keppni. Lagalegur grundvöllur vinnslunnar er keppnissamningur samkvæmt 6. gr. mgr. 1 p. 1 lið. b GDPR.
2.3. Samband
Ef þú hefur samband við okkur í gegnum tengiliðaform okkar eða með tölvupósti, vinnum við reglulega úr persónuupplýsingum þínum (einnig með hjálp þjónustuaðila) til að svara fyrirspurn þinni eða vinna úr beiðni þinni á grundvelli 6. gr. (1)(1)(f) GDPR, til að vernda grundvallarhagsmuni starfsemi okkar, sérstaklega fyrirtækjasamskipti okkar. Samningsbundin samskipti sem eru nauðsynleg fyrir framkvæmd samningstengsla sem gerð eru við þig eða innan ramma forsamningstígriða á grundvelli fyrirspurnar þinnar eru einnig framkvæmd á grundvelli 6. gr. mgr. 1 p. 1 lið. b GDPR.
Þú getur einnig haft samband við okkur í síma. Ef þú gefur okkur samþykki þitt í upphafi símtalsins munum við taka upp samtalið. Við munum geyma upplýsingarnar sem veittar eru meðan á símtalinu stendur fyrir þjálfun starfsmanna þjónustuvers okkar og til að tryggja gæði símvers okkar og munum venjulega eyða þeim eftir þrjá mánuði nema lengri geymslutími sé krafist samkvæmt lögum eða í sönnunarskyni. Við gætum geymt upptökuna í allt að þrjú ár í sönnunarskyni (t.d. gerð sölusamnings). Samþykki þitt er lagalegur grundvöllur (6. gr. mgr. 1 S. 1 lið. a GDPR) fyrir upptöku samtalsins og mat þess.
2.4. Viðskiptavinarreikningur
Á vefsíðu okkar bjóðum við notendum tækifæri til að búa til viðskiptavinareikning eða skrá sig í innskráningarsvæði okkar til að nota fulla virkni vefsíðu okkar. Skráning fyrir notendareikning telst samningur um notkun reiknings hjá Fastparts ehf. og með samsvarandi skráningu. Gögnin sem safnað er eru notuð til að veita notanda aðgang að kerfunum og þjónustu þeirra. Við höfum undirstrikað upplýsingarnar sem þú verður að slá inn með því að merkja þær sem skyldu. Skráningarupplýsingarnar eru notaðar til að vinna úr pöntunum í netverslun okkar og til að búa til viðskiptavinareikning. Skráning er ekki möguleg án þessara upplýsinga. Lagalegur grundvöllur vinnslunnar er 6. gr. mgr. 1 p. 1 lið. b GDPR.
2.5. Pöntunarferli
Ef þú leggur inn pöntun gætum við safnað upplýsingum til viðbótar við þær sem veittar eru við skráningu sem eru nauðsynlegar til að vinna úr pöntuninni.
Þú getur veitt valfrjálsar upplýsingar eins og síma- og faxnúmer svo við getum haft samband við þig með þessum hætti ef spurningar vakna eða til að biðja um greiðslu í síma ef ekki er greitt eftir gjalddaga og skriflega áminningu, ef þetta er nauðsynlegt og við getum ekki haft samband við þig með öðrum hætti. Lagalegur grundvöllur vinnslu er 6. gr. mgr. 1 p. 1 lið. b GDPR.
2.6. Greiðsluþjónustuaðili
Þú getur valið úr fjölbreyttum greiðsluþjónustuaðilum og greiðslumáta til að inna af hendi greiðslu þína, þar á meðal fyrirframgreiðslu, PayPal og reikningi. Í þessum tilgangi má senda gögn sem tengjast beint greiðsluvinnslu, svo sem reikningsheimildir, IBAN, BIC og valinn greiðslumáta til þessara þjónustuaðila. Í þeim tilgangi að sannreyna greiðslur, t.d. fyrir losun keyptra vara, fáum við samsvarandi greiðsluupplýsingar frá greiðsluþjónustuaðilunum. Við fáum einnig aðalgögn og fjárhagsupplýsingar frá greiðsluþjónustuaðilum sem hluta af sérhverri auðkennisprófun sem krafist er samkvæmt lögum. Nema þú hafir gefið okkur samþykki þitt í samræmi við 6. gr. mgr. 1 setningu 1 lið. a GDPR er lagalegur grundvöllur flutnings gagna til greiðsluþjónustuaðila í samhengi við samningsvinnslu 6. gr. mgr. 1 setning 1 lið. b GDPR, þar sem vinnslunin er nauðsynleg fyrir framkvæmd samningsins og vinnslu pöntunarinnar.
Fyrir lagalegan grundvöll og frekari upplýsingar um gagnavinnslu sem greiðsluþjónustuaðilar framkvæma undir eigin ábyrgð, vinsamlegast vísaðu til persónuverndarupplýsinga viðkomandi greiðsluþjónustuaðila. Vinsamlegast taktu eftir að skilvirkasta leiðin til að framfylgja persónuverndarrétti þínum er að hafa samband við greiðsluþjónustuaðila þinn, þar sem aðeins þeir hafa aðgang að gögnunum og geta gripið til beinna aðgerða.
2.7. Samanburður við refsiaðgerðir
Til að fara eftir skyldum okkar samkvæmt hryðjuverkalagasetningu ESB könnunum við gagnvart refsilistarum sem ESB heldur við og birtir. Lagalegur grundvöllur er 6. gr. mgr. 1 p. 1 lið. c GDPR sem og lögmætir hagsmunir okkar samkvæmt 6. gr. mgr. 1 p. 1 lið. f GDPR í því að kanna hvort viðskiptatengsl brjóti í bága við § 134 BGB og til að forðast refsiaðgerðir.
Við gerum þetta með því að kanna nafn þitt og afhendingarheimilisfang gagnvart nýjustu refsilistunum þegar þú leggur inn pöntun. Ef jákvæð samsvörun kemur í ljós sannreynir við niðurstöðuna handvirkt. Ef handvirka athugunin leiðir ekki til skýrrar neikvæðrar niðurstöðu munum við hafa samband við þig og, ef nauðsyn krefur, biðja um frekari upplýsingar frá þér í samsvörunarskyni (einkum afrit af skilríkjum þínum sem sýna þjóðerni þitt, fæðingardag og fæðingarstað). Við munum eyða afritum af skilríkjum strax eftir handvirka sannprófun. Meðan á athugun stendur verður pöntun þín tímabundið sett á bið. Ef niðurstaða athugunarinnar er neikvæð mun pöntunin halda áfram að vera unnin. Ef niðurstaða athugunarinnar er samsvörun við færslu á refsilistar munum við tilkynna þér og gefa þér tækifæri til að tjá sig. Við munum síðan ákveða hvort við stofnum til viðskiptatengsla við þig eða höldum þeim áfram.
3. Netlægni á samfélagsmiðlum
Við höldum uppi netlægni á samfélagsmiðlum til að eiga samskipti við viðskiptavini og hagsmunaaðila, meðal annars, og til að veita upplýsingar um vörur okkar og þjónustu. Gögnum notenda er venjulega unnið af viðkomandi samfélagsmiðlum í markaðsrannsóknum og auglýsingaskyni. Þannig er hægt að búa til notkunarprófíla byggt á hagsmunum notenda. Í þessum tilgangi eru vefkökur og önnur auðkenni geymd í tölvum notenda. Byggt á þessum notkunarprófílum eru auglýsingar síðan settar, til dæmis innan samfélagsmiðlanna, en einnig á vefsíðum þriðju aðila. Sem hluti af rekstri netlægni okkar gætum við haft aðgang að upplýsingum eins og tölfræði um notkun netlægni okkar sem samfélagsmiðlarnir veita. Þessar tölfræði eru sameinaðar og geta innihaldið, sérstaklega, lýðfræðilegar upplýsingar og gögn um samskipti við netlægni okkar og færslur og efni sem dreift er í gegnum þær. Upplýsingar og tengla á samfélagsmiðlagögn sem við höfum aðgang að sem rekstraraðili netlægni má finna í listanum hér að neðan.
Lagalegur grundvöllur gagnavinnslu er 6. gr. mgr. 1 p. 1 lið. f GDPR, byggt á lögmætum hagsmunum okkar af því að upplýsa og eiga samskipti við notendur á áhrifaríkan hátt, eða 6. gr. mgr. 1 p. 1 lið. b GDPR, til að vera í sambandi við viðskiptavini okkar og upplýsa þá og til að framkvæma forsamningstiltak með framtíðarviðskiptavinum og hagsmunaaðilum. Fyrir lagalegan grundvöll gagnavinnslu sem samfélagsmiðlarnir framkvæma undir eigin ábyrgð, vinsamlegast vísaðu til persónuverndarupplýsinga viðkomandi samfélagsmiðils. Eftirfarandi tenglar munu einnig veita þér frekari upplýsingar um viðkomandi gagnavinnslu og möguleika til að mótmæla. Við viljum benda á að áhrifaríkasta leiðin til að takast á við persónuverndarvandamál er að hafa samband við samfélagsmiðlaveitu, þar sem aðeins þeir hafa aðgang að gögnunum og geta gripið til beinna aðgerða. Hér að neðan er listi yfir upplýsingar um samfélagsmiðla sem við höfum netlægni á:
- Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írland)
- Rekstur Facebook aðdáendrasíðu undir sameiginlegri ábyrgð á grundvelli samnings um sameiginlega vinnslu persónuupplýsinga (svokallaður Page Insights Supplement varðandi ábyrgðaraðila);
- Upplýsingar um vinnslugögn vefsvæðisins og tengiliðamöguleika ef um persónuverndarvandamál er að ræða: https://www.facebook.com/legal/terms/information_about_page_insights_data
- Persónuverndarstefna: https://www.facebook.com/about/privacy/
- Afþakka: https://www.facebook.com/settings?tab=ads and http://www.youronlinechoices.com .
- Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írland)
- Persónuverndarstefna: https://help.instagram.com/519522125107875
- Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írland)
- Persónuverndarstefna: https://policies.google.com/privacy
- Afþakka: https://www.google.com/settings/ads
- Twitter (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Írland)
- Persónuverndarstefna: https://twitter.com/de/privacy
- Afþakka: https://twitter.com/personalization
- LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Írland)
- Rekstur LinkedIn fyrirtækjasíðu undir sameiginlegri ábyrgð á grundvelli samnings um sameiginlega vinnslu persónuupplýsinga (svokallaður Page Insights Joint Controller Addendum);
- Upplýsingar um unnin innsýnargögn vefsvæðis og tengiliðamöguleika ef um persónuverndarvandamál er að ræða: https://legal.linkedin.com/pages-joint-controller-addendum
- Persónuverndarstefna: https://www.linkedin.com/legal/privacy-policy
- Afþakka: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
- Xing/Kununu (XING SE, Dammtorstraße 30, 20354 Hamburg)
- Persónuverndarstefna/Afþakka: https://privacy.xing.com/de/datenschutzerklaerung .
- Pinterest (Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Írland)
- Persónuverndarstefna: https://policy.pinterest.com/en/privacy-policy
- TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380 Írland)
- Persónuverndarstefna/Afþakka: https://www.tiktok.com/legal/privacy-policy?lang=en
4. Persónuverndartjóri
Þú getur haft samband við persónuverndartjóra okkar á:
Persónuverndartjóri
Fastparts ehf.
Hyrjarhöfða 3
110 Reykjavík
Netfang: ice@fastparts.is