Persónuverndarstefna

Síðast uppfært: 23. október 2026

Ilmur & Sjór rekur þessa verslun og vefsíðu, ásamt öllum tengdum upplýsingum, efni, eiginleikum, verkfærum, vörum og þjónustu, til að veita þér, viðskiptavininum, vandaða verslunarupplifun (hér eftir „þjónustan“). Ilmur & Sjór notar Shopify, sem gerir okkur kleift að veita þér þjónustuna. Þessi persónuverndarstefna lýsir því hvernig við söfnum, notum og miðlum persónuupplýsingum þínum þegar þú heimsækir eða notar þjónustuna, kaupir eða átt önnur viðskipti í gegnum hana eða hefur samband við okkur með öðrum hætti. Ef ósamræmi er milli þjónustuskilmála okkar og þessarar persónuverndarstefnu gildir persónuverndarstefnan um söfnun, vinnslu og miðlun persónuupplýsinga þinna.

Lestu þessa persónuverndarstefnu vandlega. Með því að nota eða fá aðgang að einhverjum hluta þjónustunnar staðfestir þú að hafa lesið persónuverndarstefnuna og skilið hvernig upplýsingum þínum er safnað, þær notaðar og þeim miðlað eins og hér er lýst.

Persónuupplýsingar sem við söfnum eða vinnum með

Með „persónuupplýsingum“ er átt við upplýsingar sem auðkenna þig eða annan einstakling eða má með eðlilegum hætti tengja við þig eða annan einstakling. Persónuupplýsingar taka ekki til upplýsinga sem er safnað nafnlaust eða hafa verið gerðar ópersónugreinanlegar þannig að þær geti ekki auðkennt þig eða með eðlilegum hætti tengst þér. Við kunnum að safna eða vinna með eftirfarandi flokka persónuupplýsinga, þar á meðal ályktanir sem dregnar eru af þeim, eftir því hvernig þú notar þjónustuna, hvar þú býrð og eftir því sem gildandi lög heimila eða krefjast:

• Samskiptaupplýsingar þar á meðal nafn þitt, heimilisfang, greiðsluheimilisfang, afhendingarheimilisfang, símanúmer og netfang.
• Fjárhagsupplýsingar þar á meðal númer kreditkorta, debetkorta og fjárhagsreikninga, upplýsingar um greiðslukort og fjárhagsreikninga, upplýsingar um viðskipti, greiðslumáta, greiðslustaðfestingu og aðrar greiðsluupplýsingar.
• Reikningsupplýsingar þar á meðal notandanafn þitt, lykilorð, öryggisspurningar, óskir og stillingar.
• Viðskiptaupplýsingar þar á meðal vörur sem þú skoðar, setur í körfu, bætir á óskalista, kaupir, skilar, skiptir eða hættir við að kaupa, auk fyrri viðskipta þinna.
• Samskipti við okkur þar á meðal upplýsingar sem þú lætur fylgja í samskiptum við okkur, til dæmis þegar þú sendir fyrirspurn til þjónustuvers.
• Upplýsingar um tæki þar á meðal upplýsingar um tækið þitt, vafra eða nettengingu, IP-tölu þína og önnur einkvæm auðkenni.
• Notkunarupplýsingar þar á meðal upplýsingar um samskipti þín við þjónustuna, svo sem hvernig og hvenær þú notar hana eða ferð á milli síðna hennar.

Uppruni persónuupplýsinga

Við kunnum að safna persónuupplýsingum frá eftirfarandi aðilum eða leiðum:

• Beint frá þér meðal annars þegar þú stofnar reikning, heimsækir eða notar þjónustuna, hefur samband við okkur eða veitir okkur persónuupplýsingar þínar með öðrum hætti;
• Sjálfvirkt í gegnum þjónustuna meðal annars úr tækinu þínu þegar þú notar vörur okkar eða þjónustu eða heimsækir vefsíður okkar, og með notkun vafrakaka og sambærilegrar tækni;
• Frá þjónustuaðilum okkar meðal annars þegar við fáum þá til að útvega tiltekna tækni og þegar þeir safna eða vinna með persónuupplýsingar þínar fyrir okkar hönd;
• Frá samstarfsaðilum okkar eða öðrum þriðju aðilum.

Hvernig við notum persónuupplýsingar þínar

Eftir því hvernig þú átt samskipti við okkur eða hvaða hluta þjónustunnar þú notar kunnum við að nota persónuupplýsingar í eftirfarandi tilgangi:

• Að veita, aðlaga og bæta þjónustuna. Við notum persónuupplýsingar þínar til að veita þér þjónustuna, meðal annars til að efna samning okkar við þig, vinna úr greiðslum þínum, afgreiða pantanir þínar, muna óskir þínar og vörur sem þú hefur áhuga á, senda þér tilkynningar sem tengjast reikningnum þínum, afgreiða kaup, vöruskil, vöruskipti eða önnur viðskipti, stofna og viðhalda reikningnum þínum og hafa umsjón með honum að öðru leyti, skipuleggja sendingar, auðvelda vöruskil og vöruskipti, gera þér kleift að birta umsagnir og veita þér persónulega verslunarupplifun, svo sem með því að mæla með vörum sem tengjast fyrri kaupum þínum. Þetta getur meðal annars falið í sér að nota persónuupplýsingar þínar til að aðlaga þjónustuna betur og bæta hana.
• Markaðssetning og auglýsingar. Við notum persónuupplýsingar þínar við markaðssetningu og kynningar, svo sem til að senda markaðs-, auglýsinga- og kynningarefni með tölvupósti, SMS eða almennum pósti og til að birta þér auglýsingar á netinu um vörur eða þjónustu innan þjónustunnar eða á öðrum vefsíðum. Þetta getur meðal annars byggst á vörum sem þú hefur áður keypt eða sett í körfuna og annarri notkun þinni á þjónustunni.
• Öryggi og varnir gegn svikum. Við notum persónuupplýsingar þínar til að sannvotta reikninginn þinn, veita örugga greiðslu- og verslunarupplifun, greina, rannsaka eða bregðast við hugsanlegum svikum eða ólögmætri, óöruggri eða illgjarnri háttsemi, vernda almannaöryggi og tryggja öryggi þjónustunnar. Ef þú kýst að nota þjónustuna og stofna reikning berð þú ábyrgð á að halda aðgangsupplýsingum þínum öruggum. Við mælum eindregið með því að þú deilir hvorki notandanafni, lykilorði né öðrum aðgangsupplýsingum með öðrum.
• Samskipti við þig. Við notum persónuupplýsingar þínar til að veita þér aðstoð, svara erindum þínum, veita þér skilvirka þjónustu og viðhalda viðskiptasambandi okkar við þig.
• Lagalegar ástæður. Við notum persónuupplýsingar þínar til að fara að gildandi lögum eða bregðast við lögmætum réttarfarslegum kröfum, þar á meðal beiðnum frá löggæsluyfirvöldum eða stjórnvöldum, til að rannsaka eða taka þátt í gagnaöflun í einkamálum, hugsanlegum eða yfirstandandi málaferlum eða öðrum réttarágreiningi, og til að framfylgja skilmálum okkar eða stefnum eða rannsaka hugsanleg brot gegn þeim.

Hvernig við miðlum persónuupplýsingum

Við ákveðnar aðstæður kunnum við að miðla persónuupplýsingum þínum til þriðju aðila í lögmætum tilgangi í samræmi við þessa persónuverndarstefnu. Slíkar aðstæður geta meðal annars verið:

• Til Shopify, birgja og annarra þriðju aðila sem veita þjónustu fyrir okkar hönd (svo sem rekstur upplýsingakerfa, greiðslumiðlun, gagnagreiningu, þjónustu við viðskiptavini, skýjageymslu, afgreiðslu pantana og sendingar).
• Til viðskipta- og markaðssamstarfsaðila til að veita markaðsþjónustu og birta þér auglýsingar. Við notum til dæmis Shopify til að styðja við persónusniðnar auglýsingar með þjónustu þriðju aðila á grundvelli netnotkunar þinnar hjá mismunandi söluaðilum og á mismunandi vefsíðum. Viðskipta- og markaðssamstarfsaðilar okkar nota upplýsingar þínar í samræmi við eigin persónuverndaryfirlýsingar. Eftir því hvar þú býrð gætirðu átt rétt á að óska eftir því að við deilum ekki upplýsingum um þig til að birta þér markvissar auglýsingar og markaðsefni sem byggist á netnotkun þinni hjá mismunandi söluaðilum og á mismunandi vefsíðum. Þú getur nýtt rétt þinn til að hafna slíkri notkun hér .
• Þegar þú gefur okkur fyrirmæli, óskar eftir því eða samþykkir á annan hátt að við miðlum tilteknum upplýsingum til þriðju aðila, svo sem til að senda þér vörur eða í tengslum við notkun þína á samfélagsmiðlagræjum eða samþættum innskráningarlausnum.
• Til tengdra félaga okkar eða að öðru leyti innan fyrirtækjasamstæðu okkar.
• Í tengslum við viðskiptaatburði á borð við samruna eða gjaldþrot, til að uppfylla gildandi lagaskyldur (þar á meðal til að bregðast við stefnum, húsleitarheimildum og sambærilegum kröfum), til að framfylgja gildandi þjónustuskilmálum eða stefnum og til að vernda eða verja þjónustuna, réttindi okkar og réttindi notenda okkar eða annarra.

Tengsl við Shopify

Þjónustan er hýst hjá Shopify, sem safnar og vinnur með persónuupplýsingar um aðgang þinn að þjónustunni og notkun þína á henni til að veita þér þjónustuna og bæta hana. Upplýsingar sem þú veitir í þjónustunni eru sendar til og þeim deilt með Shopify og þriðju aðilum, sem kunna að vera staðsettir í öðrum löndum en búsetulandi þínu, í því skyni að veita þér þjónustuna og bæta hana. Auk þess notum við tiltekna viðbótareiginleika Shopify til að vernda, efla og bæta reksturinn. Þeir byggja á gögnum og upplýsingum úr samskiptum þínum við verslun okkar, aðra söluaðila og Shopify. Til að veita þessa viðbótareiginleika kann Shopify að nota persónuupplýsingar sem safnað hefur verið um samskipti þín við verslun okkar, aðra söluaðila og Shopify. Við þessar aðstæður ber Shopify ábyrgð á vinnslu persónuupplýsinga þinna, þar á meðal að svara beiðnum þínum um að nýta réttindi þín vegna notkunar persónuupplýsinga í þessum tilgangi. Nánari upplýsingar um hvernig Shopify notar persónuupplýsingar þínar og hvaða réttindi þú kannt að eiga er að finna í persónuverndarstefnu Shopify fyrir neytendur. Eftir því hvar þú býrð geturðu nýtt tiltekin réttindi varðandi persónuupplýsingar þínar hér: persónuverndargátt Shopify.

Vefsíður og tenglar þriðju aðila

Þjónustan kann að innihalda tengla á vefsíður eða aðra netvettvanga sem þriðju aðilar reka. Ef þú fylgir tenglum á síður sem tengjast okkur ekki eða eru ekki undir okkar stjórn ættirðu að kynna þér persónuverndar- og öryggisstefnur þeirra og aðra skilmála. Við ábyrgjumst ekki persónuvernd eða öryggi slíkra síðna og berum ekki ábyrgð á því, þar á meðal á nákvæmni, heilleika eða áreiðanleika upplýsinga sem þar er að finna. Upplýsingar sem þú birtir á opinberum eða að hluta opinberum vettvangi, þar á meðal upplýsingar sem þú deilir á samfélagsmiðlum þriðju aðila, kunna einnig að vera sýnilegar öðrum notendum þjónustunnar og/eða notendum þessara vettvanga, án takmarkana á notkun okkar eða þriðja aðila á þeim. Það að við birtum slíka tengla felur eitt og sér ekki í sér stuðning við efni þessara vettvanga, eigendur þeirra eða rekstraraðila, nema annað sé tekið fram í þjónustunni.

Upplýsingar um börn

Þjónustan er ekki ætluð börnum og við söfnum ekki vísvitandi persónuupplýsingum um börn sem hafa ekki náð lögræðisaldri samkvæmt lögum þar sem þú býrð. Ef þú ert foreldri eða forráðamaður barns sem hefur veitt okkur persónuupplýsingar sínar geturðu haft samband við okkur með samskiptaupplýsingunum hér að neðan og óskað eftir að þeim verði eytt. Við gildistöku þessarar persónuverndarstefnu höfum við ekki vitneskju um að við „deilum“ eða „seljum“ (í skilningi gildandi laga) persónuupplýsingum einstaklinga yngri en 16 ára.

Öryggi og varðveisla upplýsinga þinna

Hafðu í huga að engar öryggisráðstafanir eru fullkomnar eða óyfirstíganlegar og við getum ekki tryggt „fullkomið öryggi“. Auk þess kunna upplýsingar sem þú sendir okkur að vera óvarðar á meðan þær berast. Við mælum með því að þú notir ekki óöruggar samskiptaleiðir til að senda okkur viðkvæmar upplýsingar eða trúnaðarupplýsingar.

Hversu lengi við varðveitum persónuupplýsingar þínar fer eftir ýmsum þáttum, svo sem hvort við þurfum upplýsingarnar til að halda reikningnum þínum virkum, veita þér þjónustu, uppfylla lagaskyldur, leysa ágreining eða framfylgja öðrum gildandi samningum og stefnum.

Réttindi þín og valkostir

Eftir því hvar þú býrð kannt þú að eiga sum eða öll þau réttindi sem talin eru upp hér að neðan varðandi persónuupplýsingar þínar. Þessi réttindi eru þó ekki algild, kunna aðeins að eiga við við ákveðnar aðstæður og í tilteknum tilvikum getum við hafnað beiðni þinni eftir því sem lög heimila.

• Réttur til aðgangs og upplýsinga. Þú kannt að eiga rétt á að óska eftir aðgangi að persónuupplýsingum sem við varðveitum um þig.
• Réttur til eyðingar. Þú kannt að eiga rétt á að óska eftir að við eyðum persónuupplýsingum sem við varðveitum um þig.
• Réttur til leiðréttingar. Þú kannt að eiga rétt á að óska eftir að við leiðréttum rangar persónuupplýsingar sem við varðveitum um þig.
• Réttur til að flytja eigin gögn. Þú kannt að eiga rétt á að fá afrit af persónuupplýsingum sem við varðveitum um þig og óska eftir að við flytjum þær til þriðja aðila, við ákveðnar aðstæður og með tilteknum undantekningum.
• Réttur til að hafna sölu eða miðlun vegna markvissra auglýsinga. Eftir því hvar þú býrð kannt þú að eiga rétt á að hafna „sölu“ eða „miðlun“ persónuupplýsinga þinna eða vinnslu þeirra í tilgangi sem telst „markvissar auglýsingar“ samkvæmt gildandi persónuverndarlögum. Þú getur nýtt rétt þinn til að hafna slíkri notkun hér. Athugaðu að ef þú heimsækir vefsíðuna okkar með höfnunarmerki Global Privacy Control virkt munum við, eftir því hvar þú ert, sjálfkrafa líta á það sem beiðni um höfnun fyrir tækið og vafrann sem þú notar til að heimsækja síðuna. Ef við getum tengt tækið sem sendir merkið við Shopify-reikning mun höfnunin einnig gilda um þann reikning. Nánari upplýsingar um Global Privacy Control má finna á https://globalprivacycontrol.org/. Að undanskildu Global Privacy Control bregðumst við ekki við öðrum „Do Not Track“-merkjum sem kunna að berast frá vafranum þínum eða tæki.
• Stillingar fyrir samskipti. Við kunnum að senda þér kynningartölvupósta og þú getur hvenær sem er afþakkað þá með því að nota afskráningarmöguleikann í tölvupóstunum okkar. Þótt þú afskráir þig kunnum við áfram að senda tölvupósta sem fela ekki í sér kynningar, svo sem um reikninginn þinn eða pantanir sem þú hefur gert.

Þú getur nýtt þessi réttindi þar sem það er tilgreint í þjónustunni eða með því að hafa samband við okkur með samskiptaupplýsingunum hér að neðan. Nánari upplýsingar um hvernig Shopify notar persónuupplýsingar þínar og hvaða réttindi þú kannt að eiga, þar á meðal réttindi vegna gagna sem Shopify vinnur með, er að finna á https://privacy.shopify.com/en.

Við mismunum þér ekki fyrir að nýta þessi réttindi. Við gætum þurft að staðfesta hver þú ert áður en við getum afgreitt beiðnir þínar, eftir því sem gildandi lög heimila eða krefjast. Í samræmi við gildandi lög geturðu veitt umboðsmanni heimild til að leggja fram beiðnir fyrir þína hönd um að nýta réttindi þín. Áður en við samþykkjum slíka beiðni frá umboðsmanni krefjumst við sönnunar á að þú hafir veitt honum heimild til að koma fram fyrir þína hönd og við gætum þurft að biðja þig um að staðfesta auðkenni þitt beint við okkur. Við svörum beiðni þinni innan þeirra tímamarka sem gildandi lög kveða á um.

Kvartanir

Ef þú vilt kvarta yfir því hvernig við vinnum með persónuupplýsingar þínar skaltu hafa samband við okkur með samskiptaupplýsingunum hér að neðan. Eftir því hvar þú býrð kannt þú að eiga rétt á að óska endurskoðunar á ákvörðun okkar með því að hafa samband við okkur með upplýsingunum hér að neðan, eða leggja fram kvörtun hjá persónuverndaryfirvöldum í þínu landi. Lista yfir lögbær persónuverndaryfirvöld á EES-svæðinu má finna hér.

Flutningur upplýsinga milli landa

Hafðu í huga að við kunnum að flytja, varðveita og vinna með persónuupplýsingar þínar utan búsetulands þíns.

Ef við flytjum persónuupplýsingar þínar út fyrir Evrópska efnahagssvæðið eða Bretland byggjum við á viðurkenndum heimildum til gagnaflutnings, svo sem stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins eða sambærilegum samningum sem lögbær yfirvöld í Bretlandi gefa út, eftir því sem við á, nema flutningurinn sé til lands sem hefur verið metið veita fullnægjandi vernd.

Breytingar á þessari persónuverndarstefnu

Við kunnum að uppfæra þessa persónuverndarstefnu öðru hverju, meðal annars vegna breytinga á starfsháttum okkar eða af öðrum rekstrarlegum, lagalegum eða reglusetningartengdum ástæðum. Við birtum endurskoðaða persónuverndarstefnu á þessari vefsíðu, uppfærum dagsetninguna við „Síðast uppfært“ og tilkynnum breytingar eftir því sem gildandi lög krefjast.

Hafðu samband

Ef þú hefur spurningar um hvernig við meðhöndlum persónuupplýsingar eða um þessa persónuverndarstefnu, eða ef þú vilt nýta einhver þeirra réttinda sem þú átt, skaltu hringja í +354 777 0497 eða senda okkur tölvupóst á hello@ilmursjor.is eða hafa samband við okkur á Ilmur & Sjór, Laugavegur 114, 105 Reykjavík, Ísland. Í skilningi gildandi persónuverndarlaga erum við ábyrgðaraðili vinnslu persónuupplýsinga þinna.