Persónuverndarstefna

Síðast uppfært: 25. mars 2025

Þessi persónuverndarstefna lýsir því hvernig Rewind (hér eftir „Vefsvæðið“, „við“, „okkur“ eða „okkar“) safnar, notar og miðlar persónuupplýsingum þínum þegar þú heimsækir, notar þjónustuna okkar eða kaupir vörur af rewindvintage.is (hér eftir „Vefsvæðið“) eða hefur önnur samskipti við okkur varðandi Vefsvæðið (eitt og sér eða sameiginlega „Þjónustan“). Í þessari persónuverndarstefnu vísar „þú“ og „þitt“ til þín sem notanda Þjónustunnar, hvort sem þú ert viðskiptavinur, gestur á vefsvæðinu eða önnur manneskja sem við höfum safnað upplýsingum frá samkvæmt þessari persónuverndarstefnu.

Vinsamlegast lestu þessa persónuverndarstefnu vandlega.

Breytingar á þessari persónuverndarstefnu

Við gætum uppfært þessa persónuverndarstefnu af og til, meðal annars til að endurspegla breytingar á verklagi okkar eða af öðrum rekstrarlegum, lagalegum eða reglubundnum ástæðum. Við munum birta uppfærða persónuverndarstefnu á Vefsvæðinu, uppfæra dagsetninguna „Síðast uppfært“ og gera aðrar viðeigandi ráðstafanir samkvæmt gildandi lögum.

Hvernig við söfnum og notum persónuupplýsingar þínar

Til að geta veitt Þjónustuna söfnum við persónuupplýsingum um þig frá ýmsum aðilum, eins og lýst er hér að neðan. Upplýsingarnar sem við söfnum og notum eru háðar því hvernig þú hefur samskipti við okkur.

Auk þeirra sérstöku notkunartilvika sem talin eru upp hér að neðan gætum við notað upplýsingar sem við söfnum um þig til að eiga samskipti við þig, veita eða bæta Þjónustuna, uppfylla lagaskyldur okkar, framfylgja skilmálum Þjónustunnar og til að vernda eða verja Þjónustuna, réttindi okkar og réttindi notenda okkar eða annarra.

Hvaða persónuupplýsingar söfnum við?

Tegundir persónuupplýsinga sem við söfnum um þig eru háðar því hvernig þú hefur samskipti við Vefsvæðið okkar og notar Þjónustuna. Þegar við notum hugtakið „persónuupplýsingar“, erum við að vísa til upplýsinga sem auðkenna, tengjast, lýsa eða er hægt að tengja við þig. Eftirfarandi kaflar lýsa flokkum og sérstökum tegundum persónuupplýsinga sem við söfnum.

Upplýsingar sem við söfnum beint frá þér

Upplýsingar sem þú sendir okkur beint í gegnum Þjónustuna geta meðal annars falið í sér:

Samskiptaupplýsingar þar á meðal nafn, heimilisfang, símanúmer og netfang.
Pöntunarupplýsingar þar á meðal nafn, reikningsfang, sendingarfang, staðfesting á greiðslu, netfang og símanúmer.
Reikningsupplýsingar þar á meðal notendanafn, lykilorð, öryggisspurningar og aðrar upplýsingar sem notaðar eru í öryggisskyni fyrir reikninginn.
Þjónustuverupplýsingar þar á meðal upplýsingar sem þú velur að deila með okkur í samskiptum, til dæmis þegar þú sendir skilaboð í gegnum Þjónustuna.

Sumir eiginleikar Þjónustunnar gætu krafist þess að þú veitir okkur beint ákveðnar upplýsingar um sjálfan þig. Þú getur ákveðið að veita ekki þessar upplýsingar, en það gæti komið í veg fyrir að þú notir eða hafir aðgang að þessum eiginleikum.

Upplýsingar sem við söfnum um notkun þína

Við kunnum einnig að safna sjálfkrafa ákveðnum upplýsingum um samskipti þín við Þjónustuna („Notkunargögn“). Til að gera það gætum við notað vafrakökur, pixla og sambærilega tækni („Kökur“). Notkunargögn geta falið í sér upplýsingar um hvernig þú nálgast og notar Vefsvæðið okkar og reikninginn þinn, þar á meðal upplýsingar um tæki, vafra, nettengingu, IP-tölu og aðrar upplýsingar varðandi samskipti þín við Þjónustuna.

Upplýsingar sem við öflum frá þriðju aðilum

Að lokum gætum við fengið upplýsingar um þig frá þriðju aðilum, þar á meðal frá þjónustuaðilum og samstarfsaðilum sem safna upplýsingum fyrir okkar hönd, svo sem:

Fyrirtæki sem styðja Vefsvæðið okkar og Þjónustuna, til dæmis Shopify.
Greiðslumiðlara okkar, sem safna greiðsluupplýsingum (t.d. bankaupplýsingum, kredit- eða debetkortaupplýsingum, reikningsfangi) til að vinna úr greiðslum og uppfylla pantanir þínar og veita þér þær vörur eða þjónustu sem þú hefur óskað eftir, með það að markmiði að uppfylla samninginn okkar við þig.
Þegar þú heimsækir Vefsvæðið okkar, opnar eða smellir á tölvupóst sem við sendum þér, eða hefur samskipti við Þjónustuna eða auglýsingar, gætum við eða þriðju aðilar sem við vinnum með safnað ákveðnum upplýsingum sjálfkrafa með vefrakökum, pixlum, vefvita (web beacons), hugbúnaðarsamþættingum, forritasöfnum þriðju aðila og kökum.

Allar upplýsingar sem við öflum frá þriðju aðilum verða meðhöndlaðar í samræmi við þessa persónuverndarstefnu. Sjá einnig kaflann hér fyrir neðan, Vefsíður og tenglar þriðju aðila.

Hvernig við notum persónuupplýsingar þínar

Veiting vöru og þjónustu. Við notum persónuupplýsingar þínar til að veita þér Þjónustuna í þeim tilgangi að uppfylla samning okkar við þig, meðal annars til að vinna úr greiðslum, uppfylla pantanir þínar, senda þér tilkynningar sem tengjast reikningnum þínum, kaupum, skilum, skiptum eða öðrum viðskiptum, búa til, viðhalda og stjórna reikningnum þínum, sjá um sendingar og auðvelda skil og skipti og aðra eiginleika sem tengjast reikningnum þínum.
Markaðssetning og auglýsingar. Við gætum notað persónuupplýsingar þínar í markaðs- og kynningarskyni, til dæmis til að senda þér markaðs-, auglýsinga- og kynningarupplýsingar með tölvupósti, sms eða pósti, og til að birta þér auglýsingar fyrir vörur eða þjónustu. Þetta getur falið í sér að nota persónuupplýsingar þínar til að sérsníða Þjónustuna og auglýsingar á Vefsvæðinu okkar og öðrum vefsíðum. Ef þú ert búsettur í EES er lögmæti þessara gagnavinnsluverkefna byggt á lögmætum hagsmunum okkar um sölu á vörum okkar, samkvæmt Art. 6 (1) (f) GDPR.
Öryggi og varnir gegn svikum. Við notum persónuupplýsingar þínar til að uppgötva, rannsaka eða bregðast við hugsanlegri sviksamlegri, ólöglegri eða illgjarnri starfsemi. Ef þú velur að nota Þjónustuna og stofna reikning ertu ábyrg(ur) fyrir að halda innskráningarupplýsingum öruggum. Við ráðleggjum þér eindregið að deila ekki notendanafni, lykilorði eða öðrum aðgangsupplýsingum með öðrum. Ef þú telur að reikningurinn þinn hafi komist í rangar hendur skaltu hafa samband við okkur strax. Ef þú ert búsettur í EES er lögmæti þessara gagnavinnsluverkefna byggt á lögmætum hagsmunum okkar um að tryggja öryggi vefsvæðisins fyrir þig og aðra viðskiptavini, samkvæmt Art. 6 (1) (f) GDPR.
Samskipti við þig og umbætur á þjónustu. Við notum persónuupplýsingar þínar til að veita þér þjónustuver og bæta Þjónustuna. Þetta er í okkar lögmætu hagsmunum til að geta brugðist við þér, veitt árangursríka þjónustu og viðhaldið viðskiptasambandi okkar við þig samkvæmt Art. 6 (1) (f) GDPR.

Kökur

Eins og margar vefsíður notum við Kökur á Vefsvæðinu okkar. Fyrir nánari upplýsingar um þessar Kökur sem við notum í tengslum við rekstur verslunar okkar í gegnum Shopify, sjá https://www.shopify.com/legal/cookies. Við notum Kökur til að reka og bæta Vefsvæðið okkar og Þjónustuna (þar með talið til að muna athafnir og stillingar þínar), til að greina notkun og skilja betur samskipti notenda við Þjónustuna (á grundvelli lögmætra hagsmuna okkar til að stjórna, bæta og hámarka Þjónustuna). Við gætum einnig leyft þriðju aðilum og þjónustuaðilum að nota Kökur á Vefsvæðinu okkar til að sérsníða betur þjónustu, vörur og auglýsingar á Vefsvæðinu okkar og öðrum vefsíðum.

Flestir vafrar samþykkja sjálfvirkt Kökur sem grunnstillingu, en þú getur valið að stilla vafrann þinn þannig að hann eyði eða hafni Kökum. Vinsamlegast hafðu í huga að ef þú eyðir eða lokar á Kökur getur það haft neikvæð áhrif á notendaupplifun þína og valdið því að sumir hlutar Þjónustunnar, þar á meðal ákveðnir eiginleikar og virkni, virki ekki rétt eða séu ekki lengur í boði. Enn fremur getur lokun á Kökum ekki komið algerlega í veg fyrir hvernig við deilum upplýsingum með þriðju aðilum eins og auglýsingaaðilum okkar.

Hvernig við miðlum persónuupplýsingum

Við ákveðnar aðstæður gætum við miðlað persónuupplýsingum þínum til þriðju aðila í þeim tilgangi að uppfylla samninga, lögmæta hagsmuni eða af öðrum ástæðum sem lúta að þessari persónuverndarstefnu. Slíkar aðstæður geta meðal annars falið í sér:

Með þjónustuaðilum eða öðrum þriðju aðilum sem veita okkur þjónustu (t.d. upplýsingatæknistjórnun, greiðslumiðlun, gagnaúrvinnslu, þjónustuver, skýgeymslu, afgreiðslu pantana og sendingar).
Með viðskipta- og markaðsaðilum til að veita þjónustu og auglýsa fyrir þig. Viðskipta- og markaðsaðilar okkar munu nota upplýsingarnar þínar samkvæmt sínum eigin persónuverndaryfirlýsingum.
Þegar þú biður um eða samþykkir sérstaklega að við miðlum tilteknum upplýsingum til þriðju aðila, til dæmis til að senda þér vörur eða í gegnum samfélagsmiðla íbætur eða innskráningartengingar, með þínu samþykki.
Með samstarfsfyrirtækjum okkar eða innan fyrirtækjasamstæðu okkar, á grundvelli lögmætra hagsmuna okkar um árangursríkan rekstur.
Í tengslum við fyrirtækjaviðskipti eins og samruna eða gjaldþrot, til að uppfylla lagaskyldur (þar á meðal að svara stefnum, húsleitarheimildum og sambærilegum fyrirspurnum), til að framfylgja skilmálum Þjónustunnar og til að vernda eða verja Þjónustuna, réttindi okkar og réttindi notenda okkar eða annarra.

Við miðlum eftirfarandi flokkum persónuupplýsinga og viðkvæmra persónuupplýsinga um notendur í þeim tilgangi sem greint er frá í köflunum „Hvernig við söfnum og notum persónuupplýsingar þínar“ og „Hvernig við miðlum persónuupplýsingum“:

Flokkur	Flokkar viðtakenda
Auðkenni, svo sem helstu samskiptaupplýsingar og ákveðnar upplýsingar um pantanir og reikninga Viðskiptaupplýsingar, svo sem upplýsingar um pantanir, verslunarupplýsingar og þjónustuver Net- eða sambærilegar netsamskiptaupplýsingar, svo sem Notkunargögn Staðsetningarupplýsingar eins og staðsetning ákveðin með IP-tölu eða öðrum tæknilegum aðferðum	Þjónustuaðilar og þriðju aðilar sem veita okkur þjónustu (svo sem netþjónustur, greiðslumiðlanir, afgreiðslu- og sendingaraðilar, þjónustuver og gagnagreiningaraðilar) Viðskipta- og markaðsaðilar Samstarfsfyrirtæki

Við notum eða miðlum ekki viðkvæmum persónuupplýsingum án samþykkis þíns eða í þeim tilgangi að álykta um eiginleika þína.

Með þínu samþykki deilum við persónuupplýsingum í þeim tilgangi að taka þátt í auglýsinga- og markaðsaðgerðum, eins og hér er lýst.

Vefsíður og tenglar þriðju aðila

Vefsvæðið okkar getur innihaldið tengla á vefsíður eða aðra netvettvanga sem reknir eru af þriðju aðilum. Ef þú fylgir tenglum á síður sem ekki eru tengdar okkur eða undir okkar stjórn, ættir þú að fara yfir persónuverndar- og öryggisstefnur þeirra og önnur skilmál. Við getum ekki ábyrgst og erum ekki ábyrg fyrir persónuvernd eða öryggi slíkra síða, þ.m.t. nákvæmni, heilleika eða áreiðanleika upplýsinga sem finnast á þessum síðum. Upplýsingar sem þú veitir á opinberum eða hálfopinberum vettvangi, þar á meðal upplýsingar sem þú deilir á samfélagsmiðlum þriðju aðila, geta einnig verið sýnilegar öðrum notendum Þjónustunnar og/eða notendum þessara þriðju aðila án takmarkana á notkun þeirra af okkar hálfu eða þriðja aðila. Að við bætum slíkum tenglum við felur ekki í sér, eitt og sér, að við styðjum innihald á slíkum vettvangi eða eigendur þeirra eða rekstraraðila, nema annað sé tekið sérstaklega fram á Þjónustunni.

Gögn barna

Þjónustan er ekki ætluð börnum, og við söfnum ekki meðvitað persónuupplýsingum um börn. Ef þú ert foreldri eða forráðamaður barns sem hefur sent okkur persónuupplýsingar þess, getur þú haft samband við okkur með því að nota samskiptaupplýsingarnar hér að neðan til að biðja um að þeim verði eytt.

Frá og með gildistökudegi þessarar persónuverndarstefnu höfum við ekki raunverulega vitneskju um að við „deilum“ eða „seljum“ (eins og þessi hugtök eru skilgreind í viðeigandi lögum) persónuupplýsingar einstaklinga yngri en 16 ára.

Öryggi og geymslutími upplýsinga þinna

Vinsamlegast athugaðu að engar öryggisráðstafanir eru fullkomnar eða ósigrandi og við getum ekki tryggt „fullkomið öryggi“. Ennfremur gætu upplýsingar sem þú sendir okkur verið óöruggar meðan á flutningi þeirra stendur. Við mælum með því að þú notir ekki óörugga miðla til að senda okkur viðkvæmar eða trúnaðarupplýsingar.

Hversu lengi við geymum persónuupplýsingar þínar fer eftir ólíkum þáttum, svo sem hvort við þurfum upplýsingarnar til að halda utan um reikninginn þinn, til að veita Þjónustuna, uppfylla lagaskyldur, leysa ágreining eða framfylgja öðrum viðeigandi samningum og stefnum.

Réttindi þín

Háð því hvar þú býrð gætir þú átt einhver eða öll eftirtalin réttindi varðandi persónuupplýsingar þínar. Hins vegar eru þessi réttindi ekki alger og geta aðeins átt við við ákveðnar aðstæður, og í sumum tilfellum gætum við neitað beiðni þinni eins og lög heimila.

Aðgangs- / vitneskjuréttur: Þú gætir átt rétt á að óska eftir aðgangi að persónuupplýsingum sem við höfum um þig, þar á meðal upplýsingum um hvernig við notum og deilum upplýsingum þínum.
Réttur til að eyða: Þú gætir átt rétt á að óska eftir að við eyðum persónuupplýsingum sem við höldum um þig.
Réttur til leiðréttingar: Þú gætir átt rétt á að óska eftir að við leiðréttum rangar persónuupplýsingar sem við höldum um þig.
Réttur til færslu gagna: Þú gætir átt rétt á að fá afrit af persónuupplýsingum sem við höfum um þig og óska eftir að við flytjum þær til þriðja aðila, við ákveðnar aðstæður og með vissum undantekningum.
Réttur til að hafna sölu, miðlun eða markvissum auglýsingum: Þú gætir átt rétt á að gefa okkur fyrirmæli um að „selja“ ekki eða „deila“ persónuupplýsingum þínum, eða hafna vinnslu persónuupplýsinga þinna í tilgangi sem telst „markviss auglýsing“ samkvæmt viðeigandi persónuverndarlögum. Athugaðu að ef þú heimsækir Vefsvæðið okkar með stillingu Global Privacy Control valkostsins virkt, og eftir því hvar þú ert staðsett(ur), munum við sjálfkrafa líta á það sem beiðni um að hafna „sölu“ eða „deilingu“ upplýsinga fyrir þá tölvu eða vafra sem þú notar til að heimsækja Vefsvæðið.
Takmörkun á vinnslu: Þú gætir átt rétt á að biðja okkur um að stöðva eða takmarka vinnslu okkar á persónuupplýsingum.
Afturköllun samþykkis: Þegar við byggjum á samþykki til að vinna persónuupplýsingar þínar gætir þú átt rétt á að afturkalla það samþykki.
Kæruleið: Þú gætir átt rétt á að kæra ákvörðun okkar ef við neitum að afgreiða beiðni þína. Þú getur gert það með því að svara okkur beint ef við höfnum beiðninni.
Stjórnun samskipta: Við gætum sent þér kynningartölvupóst, og þú getur hvenær sem er afþakkað að fá slíka pósta með því að nota afskráningarhnappinn sem birtist í tölvupóstum frá okkur. Ef þú afskráir þig gætum við samt sent þér póst sem er ekki markaðslegur, til dæmis um reikninginn þinn eða pantanir sem þú hefur gert.

Þú getur nýtt þér eitthvert af þessum réttindum þar sem það er tiltækt á Vefsvæðinu okkar eða með því að hafa samband við okkur með þeim samskiptaupplýsingum sem fram koma hér að neðan.

Við munum ekki mismuna þér fyrir að nýta þér eitthvert af þessum réttindum. Við gætum þurft að safna upplýsingum frá þér til að staðfesta deili á þér, svo sem netfanginu þínu eða reikningsupplýsingum, áður en við getum brugðist efnislega við beiðninni. Í samræmi við gildandi lög gætir þú tilnefnt umboðsmann til að senda beiðnir fyrir þína hönd um að nýta réttindin þín. Áður en við tökum við slíkri beiðni frá umboðsmanni munum við krefjast sönnunar þess að hann hafi heimild frá þér til að koma fram fyrir þína hönd, og við gætum þurft að staðfesta deili þína beint við okkur. Við munum bregðast við beiðni þinni innan þeirra tímamarka sem lög kveða á um.

Kvartanir

Ef þú hefur kvartanir um hvernig við vinnum persónuupplýsingar þínar, vinsamlegast hafðu samband við okkur með samskiptaupplýsingunum sem fram koma hér að neðan. Ef þú ert ekki sátt(ur) við viðbrögð okkar við kvörtuninni þinni, háð búsetu þinni gætir þú átt rétt á að kæra ákvörðun okkar með því að hafa samband við okkur eins og fram kemur hér að neðan, eða leggja fram kvörtun hjá persónuverndaryfirvöldum á þínu svæði. Fyrir EES svæðið má finna lista yfir viðeigandi gagnaverndaryfirvöld hér.

Alþjóðlegir notendur

Vinsamlegast athugaðu að við kunnum að flytja, geyma og vinna persónuupplýsingar þínar utan landsins sem þú býrð í. Persónuupplýsingar þínar eru einnig unnar af starfsfólki og þriðju aðilum í þessum löndum.

Ef við flytjum persónuupplýsingar þínar út fyrir Evrópu munum við reiða okkur á viðurkenndar flutningsheimildir eins og stöðluð samningsákvæði framkvæmdastjórnar ESB, eða sambærilega samninga gefna út af viðeigandi stjórnvöldum í Bretlandi, eftir því sem við á, nema gagnasendingin sé til lands sem hefur verið talið uppfylla fullnægjandi vernd.

Samskiptaupplýsingar

Ef þú hefur einhverjar spurningar um persónuverndarhætti okkar eða þessa persónuverndarstefnu, eða ef þú vilt nýta þér einhver af þeim réttindum sem þér standa til boða, vinsamlegast hringdu í okkur eða sendu tölvupóst á izabele@restyled.is eða hafðu samband við okkur á Rökkvatjörn 6, Reykjavík, 113, IS.

Að því leyti sem gildandi persónuverndarlög kveða á um það, og nema annað sé sérstaklega tekið fram, erum við ábyrgðaraðili (data controller) fyrir persónuupplýsingum þínum.