Þessi persónuverndarstefna útskýrir hvernig persónuupplýsingar eru unnar á iNUNO.shop í samræmi við GDPR og viðeigandi löggjöf Evrópusambandsins. iNUNO.shop er marketplace vettvangur á netinu. Vörur eru boðnar fram, seldar og sendar af sjálfstæðum seljendum. Nema annað sé skýrt tekið fram er iNUNO.shop ekki samningsaðili sem selur vörurnar.
1. Ábyrgðaraðili
Ábyrgðaraðili fyrir rekstur marketplace vettvangsins iNUNO.shop er:
INUNO
Sole proprietorship í eigu Ana Novoselac
Put Znjana 14e, 21000 Split, Croatia
Email: info@inuno.shop
Sími: 00385 91 9166044
2. Marketplace líkan og ábyrgð seljenda
Sjálfstæðir seljendur á iNUNO.shop eru sjálfstæðir ábyrgðaraðilar fyrir persónuupplýsingar sem þeir vinna til að uppfylla sölu sína, þar með talið sendingu, reikningagerð og þjónustu við viðskiptavini. iNUNO.shop miðlar nauðsynlegum upplýsingum til viðkomandi seljanda til að uppfylla pöntunina.
3. Flokkar persónuupplýsinga
- Aðgangs og reikningsupplýsingar: nafn, email, innskráningargögn, stillingar reiknings
- Pöntunarupplýsingar: vörur, magn, verð, tímastimplar, staða pöntunar
- Sendingar og reikningsupplýsingar: heimilisföng og tengiliðaupplýsingar sem þarf til afhendingar
- Greiðsluupplýsingar: staða greiðslu, tilvísanir í færslur, auðkenni greiðsluþjónustu
- Þjónustu og samskiptaupplýsingar: skilaboð og samskipti við þjónustu eða seljendur
- Tæknilegar upplýsingar: IP tala, tæki og vafragögn, skráningar, öryggisatvik
4. Tilgangur vinnslu
- Að veita og reka vettvanginn og notendareikninga
- Að vinna pantanir og gera greiðslur mögulegar
- Að senda pöntunargögn til viðkomandi seljanda til uppfyllingar
- Viðskiptastuðningur og meðhöndlun ágreinings, skilum og kröfum
- Að uppfylla lagalegar, skattalegar og bókhaldslegar skyldur
- Öryggi, varnir gegn svikum og heilindi vettvangsins
5. Lagagrundvöllur
Við vinnum persónuupplýsingar samkvæmt 6. gr. GDPR, einkum:
- Framkvæmd samnings eða ráðstafanir fyrir samning
- Uppfylling lagaskyldna
- Lögmætir hagsmunir vegna reksturs, öryggis og umbóta á vettvangnum
- Samþykki þegar þess þarf, sem má afturkalla hvenær sem er
6. Greiðslur í gegnum Stripe
Greiðslur eru unnar af Stripe sem ytri greiðsluþjónustu. iNUNO.shop geymir ekki fullar kortaupplýsingar. Stripe vinnur persónuupplýsingar á eigin ábyrgð samkvæmt eigin persónuverndarskilmálum. iNUNO.shop fær upplýsingar um stöðu greiðslu og tilvísanir í færslur sem þarf til pöntunarvinnslu, bókhalds og varna gegn svikum.
7. Viðtakendur persónuupplýsinga
Persónuupplýsingum kann að vera miðlað, eftir viðskiptum og notkun vettvangsins, til:
- Seljanda pantaðrar vöru til uppfyllingar, afhendingar og þjónustu
- Greiðsluþjónustuaðila, sérstaklega Stripe
- Sendingar og flutningsaðila sem seljandi notar
- IT og hýsingaraðila sem vinnsluaðila samkvæmt samningum
- Yfirvalda eða ráðgjafa þegar lög krefjast eða vegna lögvarnar
8. Hýsing og vinnslustaður
Vettvangurinn er hýstur í European Union. Vinnsluaðilar eru bundnir samningum og mega aðeins vinna persónuupplýsingar samkvæmt skjalfestum fyrirmælum og í þeim tilgangi sem hér er lýst.
9. Vafrakökur
Við notum nauðsynlegar vafrakökur fyrir grunnvirkni eins og setustjórnun, öryggi og körfu. Valfrjálsar vafrakökur eru aðeins notaðar þegar lög heimila og, þegar þarf, á grundvelli samþykkis þíns.
10. Varðveislutími
Við varðveitum persónuupplýsingar aðeins eins lengi og nauðsynlegt er fyrir tilgreinda tilgangi. Pöntunar, reikninga og bókhaldsgögn geta verið varðveitt lengur vegna lagaskyldna. Tæknilegar skráningar eru varðveittar vegna öryggis og reksturs og eru síðan eyddar eða gerðar ópersónugreinanlegar þegar þær eru ekki lengur nauðsynlegar.
11. Öryggi
Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar, þar á meðal aðgangsstýringu, dulkóðun þegar við á, vöktun og öruggar þróunar og hýsingarvenjur.
12. Réttindi þín
Samkvæmt GDPR átt þú rétt á að:
- Fá aðgang að persónuupplýsingum þínum
- Biðja um leiðréttingu
- Biðja um eyðingu, þegar við á
- Biðja um takmörkun vinnslu, þegar við á
- Biðja um flutning gagna, þegar við á
- Andmæla vinnslu sem byggir á lögmætum hagsmunum
- Afturkalla samþykki hvenær sem er þegar vinnsla byggir á samþykki
Til að nýta réttindi þín, hafðu samband í gegnum info@inuno.shop.
13. Kvörtun til eftirlitsaðila
Þú átt rétt á að leggja fram kvörtun hjá eftirlitsaðila með persónuvernd. Lögbært stjórnvald í Króatíu er:
Croatian Personal Data Protection Agency (AZOP)
https://azop.hr/
14. Alþjóðlegar miðlanir
Persónuupplýsingar eru fyrst og fremst unnar innan Evrópska efnahagssvæðisins. Ef miðlun fer fram utan EES eru viðeigandi verndarráðstafanir notaðar samkvæmt 44 til 49. gr. GDPR.
15. Breytingar
Þessi persónuverndarstefna kann að vera uppfærð til að endurspegla lagalegar eða tæknilegar breytingar. Nýjasta útgáfan er alltaf aðgengileg á þessari síðu.