Persónuverndarstefna

Persónuverndar- og vafrakökustefna White Noise Barnavöruverslunar

Síðast uppfært: 21. september 2026

White Noise Barnavöruverslun leggur áherslu á persónuvernd og örugga meðferð persónuupplýsinga. Í þessari stefnu er útskýrt hvaða persónuupplýsingar við vinnum, hvers vegna við vinnum þær, hverjir kunna að fá aðgang að þeim og hvaða réttindi þú hefur.

Persónuupplýsingar eru unnar í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almenna persónuverndarreglugerð Evrópusambandsins (ESB) 2016/679 (GDPR).

1. Ábyrgðaraðili

Ábyrgðaraðili vinnslu persónuupplýsinga er:

White Noise Barnavöruverslun
Rekin af HRH ehf.
Kennitala: 570524-0540
Hafnarskeið 6
815 Þorlákshöfn
Ísland
Netfang: whitenoise@whitenoise.is

HRH ehf. ákvarðar tilgang og aðferðir við vinnslu persónuupplýsinga í tengslum við rekstur White Noise Barnavöruverslunar.

2. Hvaða persónuupplýsingar vinnum við?

Hvaða upplýsingar við vinnum fer eftir samskiptum þínum við White Noise Barnavöruverslun.

Við kunnum meðal annars að vinna:

• nafn, heimilisfang og afhendingarheimilisfang
• netfang og símanúmer
• upplýsingar um pantanir, kaup og pöntunarferil
• upplýsingar sem tengjast greiðslu og stöðu greiðslu
• upplýsingar um viðskiptamannareikning
• samskipti við okkur, svo sem tölvupósta, skilaboð og fyrirspurnir
• upplýsingar vegna skila, vöruskipta, kvartana og galla
• upplýsingar um skráningu á póstlista og markaðssamskipti
• IP-tölu, upplýsingar um tæki, vafra og aðrar tæknilegar upplýsingar
• upplýsingar um notkun vefsíðunnar og samskipti við auglýsingar, eftir því sem við á
• upplýsingar sem safnast með vafrakökum, pixlum og sambærilegri tækni, eftir því hvaða samþykki eða önnur heimild liggur fyrir
• aðrar upplýsingar sem þú velur sjálf/ur að veita okkur

White Noise Barnavöruverslun fær almennt ekki aðgang að fullum greiðslukortaupplýsingum. Slíkar upplýsingar eru unnar af viðeigandi greiðsluþjónustuaðilum.

3. Tilgangur og lagagrundvöllur vinnslu

Við vinnum persónuupplýsingar aðeins þegar heimild er fyrir vinnslunni samkvæmt persónuverndarlögum.

Pantanir og framkvæmd kaupa

Við vinnum upplýsingar til að taka við og afgreiða pantanir, vinna greiðslur, afhenda vörur og eiga nauðsynleg samskipti vegna kaupanna.

Lagagrundvöllur vinnslunnar er að hún sé nauðsynleg til að efna samning við viðskiptavin eða gera ráðstafanir að beiðni hans áður en samningur er gerður.

Þjónusta, skil, vöruskipti og kvartanir

Við vinnum nauðsynlegar upplýsingar til að svara fyrirspurnum, afgreiða skil og vöruskipti, meðhöndla kvartanir og sinna réttindum og skyldum vegna galla á vörum.

Vinnslan byggist eftir atvikum á framkvæmd samnings, lagaskyldu eða lögmætum hagsmunum okkar af því að veita þjónustu og halda utan um samskipti við viðskiptavini.

Bókhald og lagaskyldur

Við vinnum og varðveitum upplýsingar um viðskipti að því marki sem nauðsynlegt er til að uppfylla skyldur samkvæmt bókhalds-, skatta- og öðrum lögum.

Lagagrundvöllur vinnslunnar er lagaskylda sem hvílir á HRH ehf.

Markaðssetning

Við kunnum að vinna persónuupplýsingar til að senda fréttir, tilboð og annað markaðsefni þegar fullnægjandi heimild er fyrir slíkri vinnslu.

Þegar markaðssetning byggist á samþykki getur þú afturkallað samþykkið hvenær sem er, meðal annars með afskráningartengli í markaðstölvupósti.

Greining, sérstilling og auglýsingar

Með samþykki, þegar þess er krafist, kunnum við og þjónustuaðilar okkar að nota vafrakökur, pixla og sambærilega tækni til að greina notkun vefsíðunnar, mæla árangur auglýsinga, sérsníða upplifun og birta viðeigandi markaðsefni.

Öryggi og misnotkun

Við kunnum að vinna tæknilegar upplýsingar til að tryggja öryggi vefverslunarinnar, greina bilanir og koma í veg fyrir svik og misnotkun.

Slík vinnsla byggist eftir atvikum á lögmætum hagsmunum okkar af því að tryggja öruggan og eðlilegan rekstur þjónustunnar.

4. Hvaðan fáum við upplýsingarnar?

Flestar upplýsingar fáum við beint frá þér, til dæmis þegar þú:

• leggur inn pöntun
• stofnar viðskiptamannareikning
• skráir þig á póstlista
• fyllir út eyðublað
• hefur samband við okkur
• óskar eftir skilum eða vöruskiptum
• eða hefur samband vegna kvörtunar eða galla

Við kunnum einnig að fá tæknilegar upplýsingar sjálfkrafa þegar þú notar vefsíðuna, meðal annars með vafrakökum, pixlum og sambærilegri tækni, eftir því hvaða heimildir og samþykki liggja fyrir.

Upplýsingar kunna einnig að berast frá þjónustuaðilum okkar þegar það er nauðsynlegt vegna greiðslu, afhendingar, reksturs vefverslunar eða annarrar þjónustu.

5. Þjónustuaðilar og viðtakendur persónuupplýsinga

Við notum ýmsa þjónustuaðila við rekstur White Noise Barnavöruverslunar. Persónuupplýsingum er aðeins miðlað að því marki sem nauðsynlegt er vegna viðkomandi þjónustu eða þegar önnur lögmæt heimild er fyrir miðluninni.

Meðal þeirra þjónustuaðila og viðtakenda sem við notum eru:

• Shopify: rekstur og hýsing vefverslunar, pantanir, viðskiptamannareikningar og tengd þjónusta
• Teya: greiðslumiðlun
• Netgíró: greiðsluþjónusta þegar sá greiðslumáti er valinn
• Landsbankinn: bankaviðskipti og millifærslur eftir því sem við á
• Payday: bókhald og vinnsla viðskiptagagna
• Klaviyo: tölvupóstmarkaðssetning og tengd samskipti
• Meta/Facebook & Instagram: mælingar og markaðssetning eftir því sem samþykki og aðrar viðeigandi heimildir liggja fyrir
• Google & YouTube: mælingar og markaðssetning eftir því sem samþykki og aðrar viðeigandi heimildir liggja fyrir
• Judge.me: umsagnir viðskiptavina og tengd virkni
• Dropp og Pósturinn: afhending pantana
• aðrir upplýsingatækni-, hýsingar-, öryggis-, bókhalds- og ráðgjafarþjónustuaðilar eftir því sem nauðsynlegt er.

Einstakir þjónustuaðilar kunna eftir eðli vinnslunnar að starfa sem vinnsluaðilar fyrir okkar hönd eða sem sjálfstæðir ábyrgðaraðilar.

Persónuupplýsingum kann einnig að vera miðlað til opinberra aðila þegar okkur ber lagaskylda til þess.

Við seljum ekki persónuupplýsingar viðskiptavina.

6. Shopify og Shopify Network Intelligence

Vefverslun White Noise Barnavöruverslunar er hýst og rekin með Shopify.

Shopify vinnur persónuupplýsingar þegar þú heimsækir vefverslunina, notar þjónustu hennar eða framkvæmir kaup. Í tengslum við rekstur vefverslunarinnar er Shopify Network Intelligence virkt.

Í tengslum við Shopify Network Intelligence kann Shopify að vinna upplýsingar um samskipti þín við White Noise Barnavöruverslun ásamt upplýsingum um samskipti þín við Shopify og aðrar verslanir sem nota Shopify. Slík vinnsla getur meðal annars verið notuð til að veita og bæta þjónustu, sérsníða upplifun, greina hvernig viðskiptavinir nota verslunina og auglýsingar og, þegar viðeigandi heimild eða samþykki liggur fyrir, birta viðeigandi auglýsingar.

Upplýsingum um virkni þína í vefversluninni kann því að vera miðlað til Shopify og annarra þjónustuaðila, sem kunna að vera staðsettir í öðrum löndum.

Nánari upplýsingar um vinnslu Shopify er að finna í  ⁠persónuverndarstefnu Shopify fyrir neytendur.

Þú getur einnig farið á  ⁠Shopify Privacy Portal til að fá upplýsingar um og, eftir því sem við á, nýta réttindi þín gagnvart tiltekinni vinnslu Shopify.

7. Vafrakökur, pixlar og sambærileg tækni

White Noise Barnavöruverslun notar vafrakökur, pixla og sambærilega tækni á whitenoise.is.

Nauðsynleg tækni er notuð til að vefverslunin geti virkað með eðlilegum og öruggum hætti, til dæmis vegna innkaupakörfu, innskráningar, öryggis og greiðsluferlis.

Með samþykki, þegar þess er krafist, kunna aðrar vafrakökur og sambærileg tækni að vera notaðar til:

• greiningar og mælinga
• aðlögunar og persónusniðinnar upplifunar
• mælinga á árangri markaðssetningar
• og auglýsinga og markaðssetningar

Við notum meðal annars tækni frá Shopify og eftir því sem við á Meta, Google, Klaviyo og öðrum þjónustuaðilum sem tengdir eru vefversluninni.

Þegar samþykkis er krafist eru valfrjálsar vafrakökur og sambærileg tækni ekki notaðar í þeim tilgangi fyrr en samþykki hefur verið veitt.

Þú getur samþykkt, hafnað eða stjórnað valfrjálsum vafrakökum í vafrakökustillingum vefsíðunnar. Þú getur einnig breytt vali þínu eða afturkallað samþykki síðar.

8. Flutningur persónuupplýsinga utan EES

Sumir þjónustuaðilar White Noise Barnavöruverslunar eru alþjóðleg fyrirtæki og persónuupplýsingar kunna því að vera unnar eða varðveittar utan Evrópska efnahagssvæðisins (EES), meðal annars í Bandaríkjunum.

Þegar persónuupplýsingar eru fluttar utan EES skal slíkur flutningur fara fram á grundvelli heimildar samkvæmt gildandi persónuverndarlöggjöf og, þegar þess er krafist, með viðeigandi verndarráðstöfunum.

Slíkar ráðstafanir geta meðal annars falist í ákvörðun framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd eða stöðluðum samningsskilmálum framkvæmdastjórnarinnar.

Nánari upplýsingar um viðeigandi verndarráðstafanir má óska eftir með því að hafa samband við okkur.

9. Varðveislutími

Við varðveitum persónuupplýsingar ekki lengur en nauðsynlegt er miðað við tilgang vinnslunnar og þær lagaskyldur sem hvíla á HRH ehf.

Upplýsingar um pantanir, reikninga og viðskipti eru varðveittar eins lengi og nauðsynlegt er samkvæmt bókhalds-, skatta- og öðrum lögum.

Upplýsingar vegna þjónustu, skila, kvartana og galla kunna að vera varðveittar eins lengi og nauðsynlegt er til að afgreiða málið, uppfylla lagaskyldur og gæta lögvarinna hagsmuna aðila.

Upplýsingar vegna markaðssetningar eru varðveittar þar til viðkomandi afskráir sig, afturkallar samþykki þegar vinnsla byggist á samþykki eða ekki er lengur lögmæt ástæða til vinnslunnar.

Tæknileg gögn, vafrakökur og upplýsingar hjá þjónustuaðilum kunna að hafa mismunandi varðveislutíma eftir eðli viðkomandi tækni og þjónustu.

10. Réttindi þín

Samkvæmt persónuverndarlögum getur þú, eftir því sem við á, átt rétt á:

• upplýsingum um vinnslu persónuupplýsinga þinna
• aðgangi að persónuupplýsingum þínum
• leiðréttingu rangra eða ófullnægjandi upplýsinga
• eyðingu persónuupplýsinga
• takmörkun vinnslu
• að andmæla vinnslu
• gagnaflutningi þegar skilyrði þess réttar eru uppfyllt
• að afturkalla samþykki hvenær sem er þegar vinnsla byggist á samþykki

Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslu sem fór fram áður en samþykkið var afturkallað.

Réttindin eru ekki undantekningarlaus. Í sumum tilvikum getur okkur verið skylt eða heimilt að varðveita eða vinna upplýsingar áfram, til dæmis vegna lagaskyldu eða til að stofna, hafa uppi eða verja réttarkröfur.

Beiðnum vegna persónuupplýsinga má beina á whitenoise@whitenoise.is.

Við kunnum að óska eftir nauðsynlegum upplýsingum til að staðfesta auðkenni þess sem leggur fram beiðni þegar þess er þörf.

Þú átt jafnframt rétt á að leggja fram kvörtun hjá Persónuvernd teljir þú vinnslu persónuupplýsinga þinna ekki samræmast persónuverndarlögum.

11. Er skylt að veita upplýsingar?

Tilteknar persónuupplýsingar eru nauðsynlegar til að við getum afgreitt kaup, svo sem nafn, nauðsynlegar samskiptaupplýsingar, afhendingarupplýsingar og upplýsingar sem þarf vegna greiðslu.

Ef nauðsynlegar upplýsingar eru ekki veittar getur verið ómögulegt fyrir okkur að taka við eða afgreiða pöntun eða veita umbeðna þjónustu.

Upplýsingar sem veittar eru eingöngu vegna valfrjálsrar markaðssetningar eru ekki forsenda þess að hægt sé að versla hjá okkur.

12. Sjálfvirk vinnsla og persónusnið

Við og þjónustuaðilar okkar kunnum að nota sjálfvirka vinnslu og persónusnið til að greina notkun vefverslunarinnar, sérsníða upplifun og markaðsefni og mæla eða bæta árangur auglýsinga, eftir því sem viðeigandi heimild liggur fyrir.

White Noise Barnavöruverslun tekur ekki ákvarðanir sem byggjast eingöngu á sjálfvirkri vinnslu og hafa réttaráhrif eða sambærileg veruleg áhrif á einstakling, nema fullnægjandi lagaheimild sé fyrir slíku.

13. Öryggi persónuupplýsinga

Við gerum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar gegn óheimilum aðgangi, glötun, breytingum, birtingu eða annarri ólögmætri vinnslu.

Aðgangur að persónuupplýsingum er takmarkaður við þá sem þurfa á upplýsingunum að halda vegna starfa sinna eða þjónustu fyrir White Noise Barnavöruverslun.

14. Persónuupplýsingar barna

Vefverslun White Noise Barnavöruverslunar er ekki ætluð börnum til sjálfstæðra viðskipta.

Við leitumst ekki við að safna persónuupplýsingum barna í markaðssetningarskyni án viðeigandi heimildar. Teljir þú að persónuupplýsingar barns hafi verið veittar eða unnar með óviðeigandi hætti getur þú haft samband við okkur.

15. Breytingar á persónuverndarstefnunni

Við kunnum að uppfæra þessa persónuverndarstefnu þegar breytingar verða á starfsemi okkar, þjónustu, tæknilausnum eða lagakröfum.

Gildandi útgáfa stefnunnar er ávallt birt á whitenoise.is og dagsetning síðustu uppfærslu kemur fram efst í stefnunni.

Ef gerðar eru verulegar breytingar á því hvernig persónuupplýsingar eru unnar verður upplýst um þær eftir því sem við á.

16. Samskipti vegna persónuverndar

Fyrirspurnum og beiðnum vegna persónuverndar má beina til:

White Noise Barnavöruverslun
HRH ehf.
Kennitala: 570524-0540
Hafnarskeið 6
815 Þorlákshöfn
Ísland
Netfang: whitenoise@whitenoise.is