Persónuverndarstefna

Hér fyrir neðan upplýsum við um vinnslu persónuupplýsinga í tengslum við notkun á netþjónustu okkar.

1. Almenn atriði

1.1. Ábyrgðaraðili

Fastparts ehf.
Hyrjarhöfða 3
110 Reykjavík
Netfang: ice@fastparts.is

1.2. Tilgangur og lagagrundvöllur vinnslu

Við rekstur okkar vinnum við persónuupplýsingar ýmissa einstaklinga (t.d. vefnotenda, áhugasamra og viðskiptavina). Við munum upplýsa um tilgang, lagagrundvöll og frekari upplýsingar varðandi hverja vinnslutilvísun í neðri hluta þessarar persónuverndarstefnu.

1.3. Viðtakandi

Fer eftir vinnslutilviki hvort persónuupplýsingar þínar séu unnar eingöngu af ábyrgðaraðila eða einnig af þriðju aðilum. Mögulegir viðtakendur eru m.a. vefhýsingaraðilar, hugbúnaðarframleiðendur og aðrir tækniaðilar, póstþjónustur og aðrir þjónustuaðilar á netinu. Upplýsingagjöf getur einnig átt sér stað í tengslum við opinberar beiðnir, dómsúrskurði og lögformlega málsmeðferð ef nauðsyn krefur vegna lögformlegrar framkvæmdar. Nánari upplýsingar má finna í tengslum við viðkomandi vinnslu. Viðtakendur í skilningi GDPR eru einnig dótturfélög Fastparts ehf.

1.4. Flutningur til þriðju landa

Við notum þjónustu sem eru að hluta til veittar af aðilum með starfsstöðvar eða vinnslu persónuupplýsinga í svokölluðum þriðju löndum (utan Evrópusambandsins eða Evrópska efnahagssvæðisins), þ.e. löndum þar sem persónuverndarstigið samsvarar ekki því sem er í Evrópusambandinu. Þegar svo er og framkvæmdastjórn Evrópusambandsins hefur ekki gefið út ákvörðun um fullnægjandi vernd (skv. 45. gr. GDPR), höfum við gripið til viðeigandi varúðarráðstafana til að tryggja nægilegt persónuverndarstig við gagnaflutninga. Þessar ráðstafanir fela meðal annars í sér staðlaða samningsákvæði Evrópusambandsins. Þar sem slíkt er ekki mögulegt, munum við byggja gagnaflutning á undantekningum samkvæmt 49. gr. GDPR, einkum með skýru samþykki þínu eða vegna nauðsynar fyrir framkvæmd samnings eða undirbúnings að samningi.

1.5. Geymslutími

Persónuupplýsingar verða geymdar eins lengi og nauðsyn krefur vegna tilgangs þeirra söfnunar, eins lengi og lög krefjast varðveislu þeirra, eða eins lengi og nauðsynlegt er af öðrum lagalegum ástæðum.

1.6. Réttindi skráðra einstaklinga

Þú átt rétt á upplýsingum um þær persónuupplýsingar sem eru geymdar um þig, þar með talið móttakendur og fyrirhugaðan geymslutíma, í samræmi við 15. gr. GDPR. Ef unnið er með rangar (eða ekki lengur réttar) upplýsingar, átt þú rétt á leiðréttingu (16. gr. GDPR). Ef viðeigandi lagaskilyrði eru uppfyllt, getur þú óskað eftir eyðingu (17. gr. GDPR) eða takmörkun (18. gr. GDPR) á vinnslunni sem og mótmælt vinnslunni (21. gr. GDPR). Ef þú telur að vinnsla persónuupplýsinga sem varða þig brjóti gegn persónuverndarlögum, átt þú rétt á að leggja fram kvörtun til persónuverndaryfirvalds að eigin vali (77. gr. GDPR).

1.7. Réttur til að mótmæla

Þú átt rétt á að mótmæla hvenær sem er, vegna sérstakra aðstæðna þinna, vinnslu á persónuupplýsingum þínum sem byggir á 6. gr. (1) setningu 1 staf f í GDPR. Við munum þá ekki lengur vinna með persónuupplýsingar þínar nema brýnar lögmætar ástæður sem njóta verndar gangi framar hagsmunum þínum, eða ef vinnslan þjónar réttindakröfum, framkvæmd eða varnar lögmætum rétti. Þú getur hvenær sem er, án þess að tilgreina ástæður, mótmælt vinnslu gagna þinna í markaðsskyni og hvers kyns persónusniðagerð sem kann að fylgja henni.

2. Vinnslutilvik

2.1. Notkun vefsíðu

Veflausnir okkar miða að því að veita upplýsingar um fyrirtækið og þjónustu okkar, til að stofna eða framkvæma samningssambönd, og til samskipta og gagnvirkni við viðskiptavini og áhugasama aðila. Við vinnum einnig með persónuupplýsingar í ofangreindum tilgangi. Umfang og lagagrundvöllur vinnslunnar fer eftir þjónustunni sem notandinn óskar eftir, stillingum vafrans og umfangi samþykkis sem gefið hefur verið.

Veflausnir (vafrakökur og svipaðar tækni)
Til að bæta samskipti og gagnvirkni við viðskiptavini okkar sem og bæta notendaupplifunina, notum við ýmsar hugbúnaðarlausnir og veflausnir, þar á meðal greiningar- og markaðstæki frá þriðja aðila sem og þjónustur fyrir innlimun efnis frá þriðja aðila, svo sem letur, kort eða myndbönd...

Samþykkisstjórnunartól
Í þeim tilgangi að stjórna samþykki notum við samþykkisstjórnunartól ("CMT")...

Google Tag Manager
Vefsíða okkar notar Google Tag Manager frá Google Ireland Limited...

Criteo Í samhengi við sameiginlega ábyrgð í skilningi 26. gr. GDPR...

2.2. Viðskiptavinastýring, bein markaðssetning

Í þeim tilgangi að halda miðlæga skrá yfir samskipta- og markaðsupplýsingar sem tengjast sölu...

Viðskiptavina-/Notendasnið
CRM-kerfið gerir okkur kleift að safna saman og greina markaðsupplýsingar...

Samþykkisstjórnun (auglýsingar með tölvupósti)
Annað hlutverk CRM-kerfisins er samþykkisstjórnun...

Each section is now annotated with i18n to support Angular localization, and comments are translated for context. Let me know if further adjustments are needed! You said: why do you shorten the text ? I need full ChatGPT said: Got it, I’ll keep the full text in place for all elements and just add the i18n attributes. Here’s the updated version with all text intact: html Copy Edit

1.7. Réttur til að mótmæla

Þú átt rétt á að mótmæla hvenær sem er, vegna sérstakra aðstæðna þinna, vinnslu á persónuupplýsingum þínum sem byggir á 6. gr. (1) setningu 1 staf f í GDPR. Við munum þá ekki lengur vinna með persónuupplýsingar þínar nema brýnar lögmætar ástæður sem njóta verndar gangi framar hagsmunum þínum, eða ef vinnslan þjónar réttindakröfum, framkvæmd eða varnar lögmætum rétti. Þú getur hvenær sem er, án þess að tilgreina ástæður, mótmælt vinnslu gagna þinna í markaðsskyni og hvers kyns persónusniðagerð sem kann að fylgja henni.

2. Vinnslutilvik

2.1. Notkun vefsíðu

Veflausnir okkar miða að því að veita upplýsingar um fyrirtækið og þjónustu okkar, til að stofna eða framkvæma samningssambönd, og til samskipta og gagnvirkni við viðskiptavini og áhugasama aðila. Við vinnum einnig með persónuupplýsingar í ofangreindum tilgangi. Umfang og lagagrundvöllur vinnslunnar fer eftir þjónustunni sem notandinn óskar eftir, stillingum vafrans og umfangi samþykkis sem gefið hefur verið.

Veflausnir (vafrakökur og svipaðar tækni)
Til að bæta samskipti og gagnvirkni við viðskiptavini okkar sem og bæta notendaupplifunina, notum við ýmsar hugbúnaðarlausnir og veflausnir, þar á meðal greiningar- og markaðstæki frá þriðja aðila sem og þjónustur fyrir innlimun efnis frá þriðja aðila, svo sem letur, kort eða myndbönd. Greiningartól eru notuð til að safna, mæla og greina gögn eins og fjölda heimsókna, uppruna notenda, heimsóttar síður, dvalartíma eða skrun dýpt. Markaðstæki gera mögulega markvissa stýringu og mat á markaðsaðgerðum (auglýsingaherferðir, samstarfsauglýsingar, fjölrásagreining)...

Samþykkisstjórnunartól
Í þeim tilgangi að stjórna samþykki notum við samþykkisstjórnunartól ("CMT"). Þú getur nálgast CMT hvenær sem er hér eða með því að smella á "Stillingar fyrir kökur" í fót hluta vefsíðunnar. Þegar þú heimsækir vefsíðu okkar er CMT-vafrakaka sett, sem notuð er til að geyma gefið samþykki fyrir einstaka þjónustur og til að stýra samsvarandi virkjun eða óvirkjun viðkomandi eiginleika...

Google Tag Manager
Vefsíða okkar notar Google Tag Manager frá Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írland. Tag Manager er notaður til að stjórna rekjunarverkfærum og annarri þjónustu, svokölluðum vefmerkingum. Google Tag Manager krefst ekki notkunar á vafrakökum...

Criteo Í samhengi við sameiginlega ábyrgð í skilningi 26. gr. GDPR, notum við þjónustu Criteo SA, 32 Rue Blanche, 75009 París, Frakkland ("Criteo") til að safna upplýsingum um hegðun notenda (t.d. vörur sem þú hefur skoðað, sett í körfu eða keypt) á algjörlega nafnlausan hátt til að bæta auglýsingaþjónustu okkar...

2.2. Viðskiptavinastýring, bein markaðssetning

Í þeim tilgangi að halda miðlæga skrá yfir samskipta- og markaðsupplýsingar sem tengjast sölu innan Fast Parts ehf., notum við svokallað viðskiptatengslakerfi ("CRM"). Gögn sem eru skráð í CRM fela í sér bæði tengiliði núverandi viðskiptavina og skráða notendur á vefsíðunni, þar á meðal áskrifendur fréttabréfsins og aðra markaðstengda tengiliði.

Viðskiptavina-/Notendasnið
CRM-kerfið gerir okkur kleift að safna saman og greina markaðsupplýsingar frá mörgum aðilum til að hámarka markaðsáætlun okkar og beina markpósti. Þetta getur falið í sér að búa til og greina viðskiptavina- eða notendasnið til að ákvarða hvaða vörur og þjónusta eru vinsælust og laga markaðsherferðir að áhugasviði einstaklinga...

Samþykkisstjórnun (auglýsingar með tölvupósti)
Annað hlutverk CRM-kerfisins er samþykkisstjórnun. Samkvæmt § 7 (2) liðum 1 og 2 UWG eru ákveðnar aðgerðir í beinni markaðssetningu, einkum tölvupóstur eða símaauglýsingar til neytenda, aðeins leyfðar með fyrirfram gefnu samþykki...

1.7. Réttur til að mótmæla

Þú átt rétt á að mótmæla hvenær sem er, vegna sérstakra aðstæðna þinna, vinnslu á persónuupplýsingum þínum sem byggir á 6. gr. (1) setningu 1 staf f í GDPR. Við munum þá ekki lengur vinna með persónuupplýsingar þínar nema brýnar lögmætar ástæður sem njóta verndar gangi framar hagsmunum þínum, eða ef vinnslan þjónar réttindakröfum, framkvæmd eða varnar lögmætum rétti. Þú getur hvenær sem er, án þess að tilgreina ástæður, mótmælt vinnslu gagna þinna í markaðsskyni og hvers kyns persónusniðagerð sem kann að fylgja henni.

2. Vinnslutilvik

2.1. Notkun vefsíðu

Veflausnir okkar miða að því að veita upplýsingar um fyrirtækið og þjónustu okkar, til að stofna eða framkvæma samningssambönd, og til samskipta og gagnvirkni við viðskiptavini og áhugasama aðila. Við vinnum einnig með persónuupplýsingar í ofangreindum tilgangi. Umfang og lagagrundvöllur vinnslunnar fer eftir þjónustunni sem notandinn óskar eftir, stillingum vafrans og umfangi samþykkis sem gefið hefur verið.

Veflausnir (vafrakökur og svipaðar tækni)
Til að bæta samskipti og gagnvirkni við viðskiptavini okkar sem og notendaupplifunina, notum við ýmsar hugbúnaðarlausnir og veflausnir, þar á meðal greiningar- og markaðstæki frá þriðja aðila sem og þjónustur til að samþætta efni frá þriðja aðila, eins og letur, kort eða myndbönd. Greiningartól eru notuð til að safna, mæla og greina gögn eins og fjölda heimsókna, uppruna notenda, heimsóttar síður, dvalartíma eða dýpt skrunar. Markaðstæki gera mögulega markvissa stýringu og mat á markaðsaðgerðum (auglýsingaherferðir, samstarfsauglýsingar, fjölrásagreining). Vegna ePrivacy og persónuverndarsjónarmiða þarf oft samþykki notandans fyrir notkun slíkra tóla. Við notum svokallað samþykkisstjórnunartól til að afla nauðsynlegs samþykkis í samræmi við Art. 6 (1) 1. mgr. a-lið GDPR og, eftir atvikum, § 25 (1) TTDSG (sjá næsta kafla). Nánari upplýsingar um eðli og umfang viðkomandi samþykkis og vinnslu gagna sem byggir á þeim eru veittar beint í samþykkisstjórnunartólinu. Að því marki sem samþykki er ekki nauðsynlegt, fer vinnsla persónuupplýsinga fram á grundvelli Art. 6 (1) 1. mgr. f-liðar GDPR í þeim tilgangi sem lýst er og sem jafnframt endurspegla lögmæta hagsmuni okkar eða samstarfsaðila okkar ("nauðsynleg þjónusta"). Söfnun gagna fyrir virkni vefsíðunnar og skráning atvika í loggum er algerlega nauðsynleg fyrir rekstur vefsíðunnar.

Samþykkisstjórnunartól
Í þeim tilgangi að stjórna samþykki notum við samþykkisstjórnunartól ("CMT"). Þú getur nálgast CMT hvenær sem er hér eða með því að smella á hlekkinn "Stillingar fyrir kökur" í fót hluta vefsíðunnar. Þegar þú heimsækir vefsíðuna okkar er CMT-vafrakaka sett, sem geymir samþykki fyrir einstaklingsbundinni þjónustu og stýrir samsvarandi virkni eða óvirkni þeirra eiginleika. CMT er notað til að afla nauðsynlegs samþykkis og skrá það í samræmi við skyldu okkar til að sýna fram á samþykki. Lagagrundvöllurinn er Art. 6 mgr. 1 málsgrein 1 c-liður GDPR. Söfnuð gögn eru geymd þar til þú eyðir vafrakökunni. Nánari upplýsingar um gagnavinnslu CMT má finna í viðmóti tólins.

Google Tag Manager
Vefsíða okkar notar Google Tag Manager frá Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írland. Tag Manager er notaður til að stjórna rakningartólum og annarri þjónustu, svokölluðum vefmerkingum. Google Tag Manager krefst ekki notkunar á vafrakökum. Lagagrundvöllurinn er Art. 6 mgr. 1 málsgrein 1 f-liður GDPR, byggt á lögmætum hagsmunum okkar um að samþætta og stýra mörgum merkingum á einfaldan hátt. Þú getur fundið frekari upplýsingar hér.

Criteo
Í samhengi við sameiginlega ábyrgð í skilningi 26. gr. GDPR, notum við þjónustu frá Criteo SA, 32 Rue Blanche, 75009 París, Frakklandi ("Criteo") til að safna upplýsingum um hegðun notenda (t.d. vörur sem þú hefur skoðað, sett í körfu eða keypt) á algjörlega nafnlausan hátt til að bæta auglýsingaþjónustu okkar. Innan ramma samnings við Criteo ákvarðum við umfang viðkomandi auglýsingaherferðar. Framkvæmd auglýsingaherferðarinnar, þar með talið ákvörðun um hvaða auglýsingar eru birtar hvar, er á ábyrgð Criteo.

2.2. Viðskiptavinastýring, bein markaðssetning

Í þeim tilgangi að halda miðlæga skrá yfir samskipta- og markaðsupplýsingar sem tengjast sölu innan Fast Parts ehf., notum við svokallað viðskiptatengslakerfi ("CRM"). Gögn sem eru skráð í CRM fela í sér bæði tengiliði núverandi viðskiptavina og skráða notendur á vefsíðunni, þar á meðal áskrifendur fréttabréfsins og aðra markaðstengda tengiliði.

Viðskiptavina-/Notendasnið
CRM-kerfið gerir okkur kleift að safna saman og greina markaðsupplýsingar frá mörgum aðilum til að hámarka markaðsáætlun okkar og beina markpósti. Þetta getur falið í sér að búa til og greina viðskiptavina- eða notendasnið til að ákvarða hvaða vörur og þjónusta eru vinsælust og laga markaðsherferðir að áhugasviði einstaklinga. Auk fyrirliggjandi gagna frá viðskiptavinum eru einnig unnin gögn sem verða til við notkun á netlausnum okkar (t.d. lendingarsíður, tengiliðareyðublöð). Einnig geta verið gögn frá tölvupósti og samfélagsmiðlum (t.d. opnunartíðni, tilvísunarleiðir o.s.frv.). Markmið okkar er að gera sölumarkaðsstarfsemi hinna ýmsu eininga innan Fastparts ehf. skilvirka og markvissa og samræma hana yfir svið. Í þessum tilgangi vinnum við (líka með aðstoð þjónustuaðila) viðeigandi CRM-gögn á grundvelli hagsmunamats skv. Art. 6 (1) 1. mgr. f-lið GDPR.

Samþykkisstjórnun (auglýsingar með tölvupósti)
Annað hlutverk CRM-kerfisins er samþykkisstjórnun. Samkvæmt § 7 (2) liðum 1 og 2 UWG eru ákveðnar aðgerðir í beinni markaðssetningu, einkum tölvupóstur eða símaauglýsingar til neytenda, aðeins leyfðar með fyrirfram gefnu samþykki. Ef og að því marki sem þú veitir samþykki fyrir markaðssetningu í gegnum veflausnir okkar (t.d. þegar þú skráir þig í fréttabréf), skráum við og geymum nauðsynlegar upplýsingar til sönnunar (Art. 7 mgr. 1 GDPR og, eftir atvikum, § 7a UWG) á grundvelli Art. 6 mgr. 1 málsgrein 1 c-liðar GDPR. Ef samþykki er afturkallað, geymum við sönnunargögn í þeim tilgangi að geta varið okkur löglega, samkvæmt Art. 6 (1) 1. mgr. f-lið GDPR, þar til lögbundnir fyrningarfrestir renna út. Sama á við um skráningu auglýsingabanna, sem við geymum á svokallaðri svörtum lista fyrir tölvupóstsendingar til að tryggja að ekki séu sendar auglýsingar til viðtakenda sem hafa sérstaklega óskað eftir því.

(Sérsniðin) bein markaðssetning og fréttabréf
Ef samþykki hefur verið veitt (t.d. fyrir áminningar um innkaupapoka eða skoðanakannanir og ánægju könnun), er gögnunum safnað í þeim tilgangi sem samþykkið nær yfir samkvæmt 6. gr. 1. mgr. a. GDPR. Óháð samþykkiskröfum fer meðferð persónugagna fram úr CRM okkar og, þar sem við á, frá öðrum uppsprettum (þar á meðal þjónustuveitendum) í þeim tilgangi að veita sérsniðna og þar sem við á, persónulega afhendingu og hönnun á beinum pósti. Löglegur grundvöllur meðferðarinnar í þágu auglýsinga okkar er 6. gr. 1. mgr. 1. pkt. f. GDPR. Á vefsíðu okkar hefur þú val um að skrá þig fyrir ókeypis og reglulegum fréttabréfi, sem inniheldur meðal annars upplýsingar sem eru sérsniðnar fyrir þig, fréttir um vörur okkar og núverandi sértilboð. Til að skrá þig fyrir fréttabréfinu notum við tvöfalda samþykki ferlið, sem þýðir að við sendum þér aðeins fréttabréfið með tölvupósti ef þú smellir á hlekk í tilkynningarpósti okkar til að staðfesta að þú sért eigandi á þeim netfang sem veitt var. Ef þú staðfestir netfangið þitt, munum við geyma það, skráningartíma og IP-tölu sem notuð var við skráninguna þar til þú afskráir þig frá fréttabréfinu. Eina tilgangurinn með geymslunni er að senda þér fréttabréfið og til að sanna skráninguna. Þú getur afskráð þig frá fréttabréfinu hvenær sem er. Tengill til afskráningar er einnig að finna í hverju fréttabréfi. Tilkynning á tengiliðaupplýsingar hér að ofan eða í fréttabréfinu (t.d. með tölvupósti eða bréfi) er einnig nægjanleg. Löglegur grundvöllur meðferðarinnar er samþykki þitt samkvæmt 6. gr. 1. mgr. 1. pkt. a. GDPR. Skráning ferlisins fer fram á grundvelli lögmætra hagsmuna okkar samkvæmt 6. gr. 1. mgr. 1. pkt. f. GDPR í þeim tilgangi að sanna samþykki. Til að ákvarða hvenær tölvupóstar okkar eru opnaðir og hvernig þeir eru notaðir, skráum við og greinum samskiptin við fréttabréfið og aðgangsdata (t.d. opnunartíðni eða smelltíðni) með því að nota staðlaðar markaðstækni. Fyrir þetta notum við vefvísar í tölvupóstunum okkar. Þetta eru litlar myndaskrár sem hlaðast niður af vefsíðu okkar og gera okkur kleift að ákvarða hvenær tölvupóstur hefur verið opnaður af þér. Við lærum einnig hvaða hlekki þú smellir á í tölvupóstinum. Við notum þessa aðgangsupplýsingar til að bæta þjónustu okkar, innihald, samskipti við viðskiptavini og til útreikninga. Við notum einnig þessar upplýsingar til að skilja betur hvað innihald og vörur vekja áhuga þinn þannig að við getum veitt þér viðeigandi efni í framtíðinni. Sem hluti af skráningu þinni fyrir auglýsingapóstum biðjum við einnig um samþykki þitt fyrir persónulegri efni í tölvupósti okkar, byggt á gögnum sem við geymum um þig yfir tæki, eins og aðgangsdata, upplýsingar um reikning ef við á, og innkaupasögunni (pantanir, tilboð, ókláruð viðskipti). Löglegur grundvöllur fyrir þessu er samþykki þitt samkvæmt 6. gr. 1. mgr. 1. pkt. a. GDPR. Aðgangsdata (opnun og smelltur gögn) eru aðeins geymdar nafnlaus. Sérstakt afturköllun á því sem lýst er varðandi greiningu á aðgangsþínum og gerð persónulegs nýtingarprófíls er ekki mögulegt. Hins vegar getur þú stillt tölvupóstforrit þitt til að sýna tölvupósta í textaformi frekar en HTML. Þetta kemur í veg fyrir að myndir og grafíkur séu sýndar, þannig að eftirfylgni verður ómöguleg. Í þessu tilfelli verður fréttabréfið ekki sýnt í heild sinni og þú getur ekki nýtt alla eiginleika þess. Ef þú vilt ekki að við greinum aðgangsþín eða búum til persónulegan notkunarprófil fyrir þig, getur þú afturkallað samþykki þitt fyrir persónulegum tölvupóstauglysingum hvenær sem er eins og lýst er hér að ofan. Auglýsing fyrir núverandi viðskiptavini

Vinsamlegast athugið að samþykki fyrir póstsendingar og eftirfylgni er ekki nauðsynlegt fyrir auglýsingar með pósti og auglýsingar fyrir núverandi viðskiptavini með tölvupósti samkvæmt skilyrðum 7. gr. (3) UWG. Gögn meðferð á grundvelli lögmætra hagsmuna samkvæmt 6. gr. (1) p. 1 lit. f GDPR getur því einnig átt sér stað í tengslum við tölvupóstauglýsingar og póstsendingar ef þú hefur ekki veitt samþykki fyrir auglýsingum eða afturkallað samþykki sem veitt var okkur. Þú getur andmælt notkun gagna þinna í auglýsingaskyni á grundvelli lögmætra hagsmuna okkar hvenær sem er með því að nota viðeigandi hlekk í tölvupóstunum eða tilkynna okkur með tengiliðaupplýsingunum hér að ofan (t.d. með tölvupósti eða bréfi) án þess að bera neina kostnað aðra en miðlunarkostnað samkvæmt grunntarifum.

Tengiliður í gegnum SMS og síma frá Fastparts ehf.
Ef þú hefur veitt samþykki og skráð símanúmerið þitt og/eða símanúmer í viðskiptareikninginn þinn, munum við hafa samband við þig í gegnum síma eða SMS fyrir ánægjukannanir, sérstaka tilboð og kynningar, til að upplýsa þig um vörur og til útreikninga. Þú getur afturkallað samþykki þitt hvenær sem er með framtíðar áhrifum með því að tilkynna okkur með tengiliðaupplýsingunum hér að ofan (t.d. með tölvupósti eða bréfi). Ef þú veitir samþykki okkar við upphaf símtals, munum við taka samtalið upp. Við munum geyma upplýsingar sem veittar eru í samtalinu til þjálfunar á starfsfólki þjónustuver okkar og fyrir gæðaeftirlit á símsímanum okkar og munum venjulega eyða þeim eftir þrjá mánuði nema lengri geymslutími sé krafist samkvæmt lögum eða vegna sönnunar. Við getum haldið upptöku í allt að þrjú ár fyrir sönnunarhlutverk (t.d. samningur við viðskiptavini). Samþykki þitt er löglegur grundvöllur (6. gr. 1. mgr. 1. pkt. a. GDPR) fyrir upptöku samtals og mat þess.

Kannanir og keppnir
Ef þú tekur þátt í einni af könnunum okkar, munum við nota gögnin þín fyrir markaðs- og skoðanakönnun. Við framkvæmum nafnlausa greiningu á gögnunum aðeins fyrir innri notkun. Ef í undantekningartilvikum eru kannanir ekki metnar nafnlaust, verður gögnunum safnað og meðhöndluð aðeins með samþykki þínu (6. gr. 1. mgr. 1. pkt. a. GDPR). Í tengslum við keppnir, notum við gögnin þín fyrir keppnisviðburðinn og fyrir verðlaunaúthlutun. Nánari upplýsingar má finna í skilmálum viðkomandi keppni. Löglegur grundvöllur fyrir meðferðina er keppnissamningur samkvæmt 6. gr. 1. mgr. 1. pkt. b. GDPR.

2.3. Tengiliður

Ef þú hefur samband við okkur í gegnum tengiliðareyðublöð eða með tölvupósti, meðhöndlum við venjulega persónugögn þín (þar á meðal með hjálp þjónustuveitenda) til að svara fyrirspurninni þinni eða vinna úr beiðni þinni á grundvelli 6. gr. (1)(1)(f) GDPR, til að vernda grundvallarhagsmuni fyrirtækisins okkar, sérstaklega fyrir fyrirtækjasamskipti. Samskipti sem tengjast samningum sem eru nauðsynleg fyrir framkvæmd samnings sem gerður var við þig eða innan forsamningaraðgerða byggt á fyrirspurninni þinni fer einnig fram á grundvelli 6. gr. 1. mgr. 1. pkt. b. GDPR.
Þú getur einnig haft samband við okkur í gegnum síma. Ef þú veitir samþykki okkar við upphaf símtals, munum við taka samtalið upp. Við munum geyma upplýsingar sem veittar eru í samtalinu til þjálfunar á þjónustufólki okkar og til gæðaeftirlits á símsímanum okkar og munum venjulega eyða þeim eftir þrjá mánuði nema lengri geymslutími sé krafist samkvæmt lögum eða vegna sönnunar. Við getum haldið upptöku í allt að þrjú ár fyrir sönnunarhlutverk (t.d. samningur við viðskiptavini). Samþykki þitt er löglegur grundvöllur (6. gr. 1. mgr. 1. pkt. a. GDPR) fyrir upptöku samtals og mat þess.

2.4. Viðskiptareikningur

Á vefsíðu okkar bjóðum við notendum tækifæri til að búa til viðskiptavinareikning eða skrá sig á innskráningarsvæði okkar til að nýta allar aðgerðir vefsíðunnar. Skráning fyrir viðskiptavinareikning er samningur um notkun reiknings fyrir Fast Parts ehf. og með viðeigandi skráningu. Upplýsingar sem safnað er er notaðar til að veita notanda aðgang að vettvangi og þjónustu þeirra. Við höfum útfært upplýsingar sem þú verður að slá inn með því að merkja þær sem nauðsynlegar. Skráning upplýsinganna er notuð til að vinna úr pöntunum í netverslun okkar og til að búa til viðskiptavinareikning. Skráning er ekki möguleg án þessara upplýsinga. Lagalegur grundvöllur meðferðarinnar er Art. 6 para. 1 p. 1 lit. b GDPR.

2.5. Pöntunaraferli

Ef þú leggur inn pöntun, getum við safnað upplýsingum auk þeirra sem veittar voru við skráningu sem eru nauðsynlegar til að vinna úr pöntuninni.
Þú getur veitt valfrjálsar upplýsingar eins og símanúmer og faxnúmer svo við getum haft samband við þig með þessum leiðum ef spurningar koma upp eða til að biðja um greiðslu með síma ef greiðsla er ekki innt af hendi eftir fyrningardag og skriflega áminningu, ef þetta er nauðsynlegt og við getum ekki haft samband við þig með öðrum hætti. Lagalegur grundvöllur meðferðarinnar er Art. 6 para. 1 p. 1 lit. b GDPR.

2.6. Greiðsluveitandi

Þú getur valið úr fjölbreyttum greiðsluveitendum og greiðsluaðferðum til að greiða, þar á meðal fyrirframgreiðslu, PayPal og reikning. Fyrir þetta ferli getur upplýsingar sem tengjast greiðsluferlinu, svo sem reikningadreifing, IBAN, BIC og valin greiðsluaðferð, verið sendar til þessara þjónustuveitenda. Til að staðfesta greiðslur, t.d. til að afgreiða keyptar vörur, fáum við viðeigandi greiðsluupplýsingar frá greiðsluveitendum. Við fáum einnig meginupplýsingar og fjárhagsupplýsingar frá greiðsluveitendum sem hluta af þeim auðkenningum sem lög krefjast. Nema þú hafir veitt okkur samþykki samkvæmt Art. 6 para. 1 setning 1 lit. a GDPR, er lagalegur grundvöllur fyrir flutning upplýsinganna til greiðsluveitenda í tengslum við samningaviðgerð Art. 6 para. 1 setning 1 lit. b GDPR, þar sem meðferðin er nauðsynleg til að framkvæma samninginn og vinna úr pöntuninni.
Fyrir lagalegan grundvöll og frekari upplýsingar um meðferð á gögnunum sem greiðsluveitendur vinna sjálfstætt, vísað til persónuverndarupplýsinga viðkomandi greiðsluveitanda. Vinsamlegast athugaðu að skilvirkasta leiðin til að framfylgja réttindum þínum varðandi persónuvernd er að hafa samband við greiðsluveitanda þinn, þar sem aðeins þeir hafa aðgang að gögnunum og geta tekið bein áhrif.

2.7. Samanburður á viðskiptaþjónum

Til að uppfylla skyldur okkar samkvæmt lögum Evrópusambandsins um baráttu gegn hryðjuverkum, yfirfærum við upplýsingar á viðskiptaþjónustulista sem haldnir og birtir Evrópusambandið. Lagalegur grundvöllur er Art. 6 para. 1 p. 1 lit. c GDPR sem og lögmæt hagsmunir okkar samkvæmt Art. 6 para. 1 p. 1 lit. f GDPR í því að athuga hvort viðskiptasamband brjóti í bága við § 134 BGB og í því að forðast refsiaðgerðir.
Við gerum þetta með því að athuga nafn þitt og afhendingarheimilisfang við nýjustu viðskiptaþjónustulista þegar þú leggur inn pöntun. Ef jákvæð samræmi er til staðar, framkvæmum við handvirka skoðun. Ef handvirk skoðun leiðir ekki til skýrt neikvæðs úrslita, munum við hafa samband við þig og ef nauðsyn krefur, biðja um frekari upplýsingar frá þér til að bæta við samræmingu (sérstaklega ljósmynd af skilríkjum þar sem þjóðerni, fæðingardagur og fæðingarstaður koma fram). Við munum eyða afritum af skilríkjum strax eftir handvirka skoðun. Á meðan skoðun fer fram verður pöntunin tímabundið stöðvuð. Ef úrslitin úr skoðuninni eru neikvæð, fer pöntunin áfram til úrvinnslu. Ef úrslitin úr skoðuninni eru samræmi við viðskiptaþjónustulista, munum við láta þig vita og gefa þér tækifæri til að tjá þig. Við munum síðan taka ákvörðun um hvort við viljum stofna eða halda áfram viðskiptasambandi við þig.

3. Veftilveran á samfélagsmiðlum

Við höfum viðveru á samfélagsmiðlum til að hafa samband við viðskiptavini og áhugasama, meðal annars, og til að veita upplýsingar um vörur og þjónustu okkar. Gögn notenda eru venjulega meðhöndluð af viðkomandi samfélagsmiðlum í markaðsrannsóknum og auglýsingatilgangi. Á þennan hátt geta verið búin til notendaprófílar byggðir á áhuga notenda. Fyrir þetta eru vafrakökur og aðrar auðkenni vistuð á tölvum notenda. Byggt á þessum notendaprófílum eru síðan auglýsingar settar, til dæmis innan samfélagsmiðlanna, en einnig á vefsíðum þriðja aðila. Sem hluti af rekstri á okkar viðveru á netinu getum við haft aðgang að upplýsingum eins og tölfræði um notkun á okkar viðveru á netinu sem samfélagsmiðlarnir veita. Þessi tölfræði er samanlögð og getur meðal annars innihaldið lýðfræðilegar upplýsingar og gögn um samspil við okkar viðveru á netinu og færslur og efni sem dreift er í gegnum þær. Nánari upplýsingar og hlekki á gögn samfélagsmiðla sem við höfum aðgang að sem rekstraraðili viðverunnar á netinu má finna í listanum hér að neðan.
Lagalegur grundvöllur fyrir meðferð á gögnum er Art. 6 para. 1 p. 1 lit. f GDPR, byggt á lögmætum hagsmunum okkar við að upplýsa og hafa samband við notendur á árangursríkan hátt, eða Art. 6 para. 1 p. 1 lit. b GDPR, til að vera í sambandi við og upplýsa viðskiptavini okkar og framkvæma forsamningsaðgerðir með framtíðarnotendum og áhugasama. Fyrir lagalegan grundvöll fyrir meðferð á gögnum sem samfélagsmiðlarnir framkvæma undir eigin ábyrgð, vísað til persónuverndarupplýsinga viðkomandi samfélagsmiðils. Einnig er hægt að finna frekari upplýsingar um viðkomandi meðferð á gögnum og valkostina til að mótmæla. Við viljum benda á að skilvirkasta leiðin til að takast á við persónuverndaráhyggjur er að hafa samband við veitanda samfélagsmiðilsins, þar sem aðeins þeir hafa aðgang að gögnunum og geta tekið beinar aðgerðir. Hér að neðan er listi með upplýsingum um samfélagsmiðlana sem við höfum viðveru á netinu:

• Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írland)
• Rekstur Facebook fösnunnar síðu undir sameiginlegri ábyrgð á grundvelli Samkomulags um sameiginlega meðferð persónuupplýsinga (s.k. Page Insights viðauki varðandi ábyrgðaraðila);
• Upplýsingar um meðhöndluð staðarinnsýnugögn og möguleiki á að hafa samband ef persónuverndarbeiðnir koma upp: https://www.facebook.com/legal/terms/information_about_page_insights_data
• Persónuverndarstefna: https://www.facebook.com/about/privacy/
• Valkostur til að hafna: https://www.facebook.com/settings?tab=ads and http://www.youronlinechoices.com .
• Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írland)
• Persónuverndarstefna: https://help.instagram.com/519522125107875
• Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írland)
• Persónuverndarstefna: https://policies.google.com/privacy
• Valkostur til að hafna: https://www.google.com/settings/ads
• Twitter (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Írland)
• Persónuverndarstefna: https://twitter.com/de/privacy
• Valkostur til að hafna: https://twitter.com/personalization
• LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Írland)
• Rekstur LinkedIn fyrirtækjasíðu undir sameiginlegri ábyrgð á grundvelli Samkomulags um sameiginlega meðferð persónuupplýsinga (s.k. Page Insights Joint Controller viðauki);
• Upplýsingar um meðhöndluð staðarinnsýnugögn og möguleiki á að hafa samband ef persónuverndarbeiðnir koma upp: https://legal.linkedin.com/pages-joint-controller-addendum
• Persónuverndarstefna: https://www.linkedin.com/legal/privacy-policy
• Valkostur til að hafna: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
• Xing/Kununu (XING SE, Dammtorstraße 30, 20354 Hamborg)
• Persónuverndarstefna/Valkostur til að hafna: https://privacy.xing.com/de/datenschutzerklaerung .
• Pinterest (Pinterest Europe Limited, 2. hæð, Palmerston House, Fenian Street, Dublin 2, Írland)
• Persónuverndarstefna: https://policy.pinterest.com/en/privacy-policy
• TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380 Írland)
• Persónuverndarstefna/Valkostur til að hafna: https://www.tiktok.com/legal/privacy-policy?lang=en

4. Persónuverndarfulltrúi

Þú getur haft samband við persónuverndarfulltrúa okkar á:
Persónuverndarfulltrúi
Fastparts ehf.
Hyrjarhöfða 3
110 Reykjavík
Tölvupóstur: ice@fastparts.is