Persónuverndarstefna

Persónuverndarstefna

Lavish ehf.

Síðast uppfært: 16. júní 2026

 

1. Inngangur

Lavish ehf., kt. 430226-1180, VSK-nr. 160518, Fjöruklöpp 4, 250 Suðurnesjabær (hér eftir "Lavish", "við" eða "okkur"), rekur vefverslunina lavish.is og er ábyrgðaraðili þeirra persónuupplýsinga sem safnast í gegnum hana.

Þessi persónuverndarstefna lýsir því hvernig við söfnum, notum, geymum og miðlum persónuupplýsingum þínum þegar þú heimsækir vefverslunina, verslar þar eða hefur samband við okkur. Stefnan er sett í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og reglugerð (ESB) 2016/679 (GDPR).

2. Hvaða persónuupplýsingum söfnum við?

2.1 Upplýsingar sem þú lætur okkur í té

• Nafn, heimilisfang, símanúmer og netfang (t.d. við pöntun eða skráningu).
• Greiðsluupplýsingar sem þú slærð inn í greiðslugátt Teya (við geymum ekki kortanúmer).
• Afhendingarupplýsingar, þar á meðal afhendingarleið og afhendingarstað sem þú velur (Dropp, heimsending frá Lavish eða Pósturinn).
• Samskipti við okkur, t.d. fyrirspurnir í tölvupósti eða í gegnum samskiptaform.
• Vöruumsagnir, kjósir þú að senda inn umsögn.

2.2 Upplýsingar sem safnast sjálfkrafa

• Upplýsingar um tæki, svo sem vafrategund, stýrikerfi og IP-tölu.
• Notkun vefsíðunnar, þar á meðal hvaða síður þú heimsækir og hversu lengi þú staldrar við.
• Vafrakökur og sambærileg tækni (sjá kafla 7).

3. Tilgangur vinnslu og heimildir

Efndir samnings (GDPR 6(1)(b)): Til að afgreiða og afhenda pantanir, meðhöndla greiðslur í gegnum Teya, koma sendingum til flutningsaðila og veita þjónustu.

Lagaskylda (GDPR 6(1)(c)): Til að uppfylla bókhalds- og skattskyldur samkvæmt íslenskum lögum, þar á meðal útgáfu reikninga í Payday og varðveislu gagna í sjö ár.

Lögmætir hagsmunir (GDPR 6(1)(f)): Til að bæta þjónustuna, greina notkun vefsíðunnar, koma í veg fyrir svik og tryggja öryggi.

Samþykki (GDPR 6(1)(a)): Til að senda markpóst eða setja vafrakökur sem ekki eru nauðsynlegar, aðeins að fengnu samþykki þínu. Þú getur afturkallað samþykkið hvenær sem er.

4. Miðlun persónuupplýsinga

Við miðlum persónuupplýsingum til þriðju aðila eingöngu þegar það er nauðsynlegt til að veita þér þjónustuna:

• Shopify: Hýsing vefverslunar og vinnsla pantanaupplýsinga.
• Teya: Greiðsluvinnsla og meðhöndlun kortagreiðslna.
• Dropp: Afhending og dreifing vara.
• Pósturinn: Afhending og dreifing vara þegar póstsending er valin.
• Payday: Bókhaldskerfi og útgáfa reikninga.
• Klaviyo: Markpóstur og umsjón póstlista, að fengnu samþykki þínu.
• Google (Google Analytics): Vefgreining, aðeins að fengnu samþykki fyrir greiningarkökum.
• Umsagnakerfi okkar: Söfnun og birting vöruumsagna, kjósir þú að senda inn umsögn.

Allir þessir þjónustuaðilar eru vinnsluaðilar í skilningi GDPR og vinna persónuupplýsingar eingöngu samkvæmt fyrirmælum okkar og á grundvelli vinnslusamninga.

Við seljum aldrei persónuupplýsingar þínar til þriðja aðila.

5. Flutningur gagna út fyrir EES

Sumir þjónustuaðila okkar, þar á meðal Shopify, Klaviyo og Google, reka netþjóna sem kunna að vera staðsettir utan Evrópska efnahagssvæðisins, einkum í Bandaríkjunum.

Þegar gögn eru flutt út fyrir EES byggjum við á viðeigandi verndarráðstöfunum, svo sem stöðluðum samningsákvæðum framkvæmdastjórnar ESB eða EU–US Data Privacy Framework. Þú getur óskað eftir frekari upplýsingum um þessar ráðstafanir með því að hafa samband við okkur.

6. Varðveislutími

• Pantana- og reikningsupplýsingar: Í sjö ár frá viðskiptunum, í samræmi við lög nr. 145/1994 um bókhald.
• Samskipti við viðskiptavini: Eins lengi og nauðsynlegt er til að leysa fyrirspurnir, þó aldrei lengur en tvö ár frá síðustu samskiptum.
• Markpóstur: Þar til þú afskráir þig af póstlistanum.
• Vafrakökugögn: Sjá kafla 7.

Þegar varðveislutíminn rennur út eyðum við upplýsingunum eða gerum þær ópersónugreinanlegar.

7. Vafrakökur

Vefverslunin notar vafrakökur og sambærilega tækni. Vafrakökur eru litlar textaskrár sem vistast í tækinu þínu.

Nauðsynlegar vafrakökur: Nauðsynlegar til að vefverslunin virki rétt, t.d. til að halda utan um körfuna og innskráningu. Þær krefjast ekki samþykkis.

Greiningarkökur: Hjálpa okkur að skilja hvernig vefsíðan er notuð, t.d. Google Analytics. Aðeins virkjaðar að fengnu samþykki.

Markaðskökur: Notaðar til að birta viðeigandi auglýsingar. Aðeins virkjaðar að fengnu samþykki.

Þú getur breytt stillingum vafrakaka hvenær sem er í vafrakökuborðanum á vefsíðunni.

8. Réttindi þín

Samkvæmt GDPR og íslenskum persónuverndarlögum átt þú eftirfarandi réttindi:

• Réttur til aðgangs: Að fá staðfest hvort við vinnum persónuupplýsingar um þig og fá aðgang að þeim.
• Réttur til leiðréttingar: Að fá rangar eða ófullnægjandi upplýsingar leiðréttar.
• Réttur til eyðingar: Að fá persónuupplýsingum eytt, nema lagaskylda komi í veg fyrir það (t.d. sjö ára varðveisluskylda bókhaldsgagna).
• Réttur til takmörkunar: Að óska eftir takmörkun á vinnslu í ákveðnum tilvikum.
• Réttur til flutnings gagna: Að fá persónuupplýsingar þínar á skipulegu, algengu og tölvulesanlegu formi.
• Réttur til andmæla: Að andmæla vinnslu sem byggir á lögmætum hagsmunum.
• Réttur til að afturkalla samþykki: Byggi vinnslan á samþykki þínu getur þú afturkallað það hvenær sem er.

Til að neyta réttinda þinna getur þú haft samband við okkur (sjá kafla 11). Við svörum beiðnum innan 30 daga.

9. Börn

Þjónusta okkar er ekki ætluð börnum undir 18 ára aldri. Við söfnum ekki vísvitandi persónuupplýsingum frá börnum. Sért þú forsjáraðili og telur að barn þitt hafi látið okkur í té persónuupplýsingar skaltu hafa samband og við eyðum þeim.

10. Öryggi

Við gerum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar þínar gegn óheimilum aðgangi, breytingum, birtingu eða eyðingu. Greiðslur eru meðhöndlaðar af Teya í öruggri og dulkóðaðri greiðslugátt og við geymum aldrei kortanúmer.

Engin öryggisráðstöfun er þó fullkomin og við getum ekki ábyrgst algert öryggi.

11. Hafðu samband

Lavish ehf. Fjöruklöpp 4, 250 Suðurnesjabær Netfang: info@lavish.is Sími: +354 422 7474

12. Kvartanir til Persónuverndar

Sért þú ósátt(ur) við vinnslu persónuupplýsinga þinna átt þú rétt á að leggja fram kvörtun hjá Persónuvernd (personuvernd.is).

13. Breytingar á persónuverndarstefnu

Við áskiljum okkur rétt til að uppfæra þessa stefnu hvenær sem er. Séu gerðar verulegar breytingar tilkynnum við þér um það með viðeigandi hætti, t.d. á vefsíðunni eða í tölvupósti. Nýjasta útgáfan gildir alltaf og dagsetning síðustu uppfærslu kemur fram efst í skjalinu.

© 2026 Lavish ehf. Allur réttur áskilinn.