Friðhelgisstefna

Harðviðarval ehf., kt. 470278-0139, Krókhálsi 4, 110 Reykjavík, er ábyrgðaraðili þeirra persónuupplýsinga sem fjallað er um í stefnu þessari. Fyrirspurnir og beiðnir vegna persónuverndar má senda á verslun@hvv.is eða hringja í síma 567-1010.

Stefnan byggir á lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og reglugerð (ESB) 2016/679 (GDPR). Lögin vernda einstaklinga en ekki lögaðila.

Fyrirspurnir, prufubeiðnir og tilboðsbeiðnir á vefnum: nafn, netfang, símanúmer, heimilisfang og póstnúmer, kennitala og nafn fyrirtækis (ef við á), þær vörur og það magn sem beðið er um, skilaboð og viðhengi (t.d. teikningar eða myndir).

Viðskiptavinir: nafn, kennitala, heimilisfang, símanúmer, netfang og upplýsingar um viðskipti, svo sem reikningar og pantanir.

Reikningsviðskipti og ábyrgðarmenn: auk ofangreinds, samþykki fyrir öflun lánshæfismats og vöktun hjá Creditinfo Lánstrausti hf., og upplýsingar um vanskil frá Creditinfo.

Notkun vefsins: tæknilegar upplýsingar sem verða til við heimsókn, t.d. IP-tala í öryggisskrám og gerð vafra, auk vafrakaka og staðbundinnar geymslu eins og lýst er í 6. kafla.

Að svara fyrirspurnum, senda prufur og útbúa tilboð: ráðstafanir að beiðni þinni áður en samningur er gerður.

Að afgreiða pantanir og annast viðskipti: efndir samnings.

Bókhald og reikningagerð: lagaskylda, sbr. lög nr. 145/1994 um bókhald.

Mat á lánshæfi vegna reikningsviðskipta: samþykki þitt og lögmætir hagsmunir okkar.

Öryggi vefsins og varnir gegn ruslpósti: lögmætir hagsmunir.

Markaðsefni: einungis með samþykki þínu, sem þú getur afturkallað hvenær sem er.

Við seljum aldrei persónuupplýsingar. Við notum eftirfarandi þjónustuaðila (vinnsluaðila) sem vinna upplýsingar eingöngu samkvæmt fyrirmælum okkar:

Hýsing vefs og gagnagrunns: Lovable Cloud. Gagnagrunnur og viðhengi eru geymd á Írlandi (AWS eu-west-1), innan Evrópska efnahagssvæðisins.

Sending tölvupósts: Resend, Inc. (Bandaríkjunum). Miðlun út fyrir EES byggir á stöðluðum samningsákvæðum framkvæmdastjórnar ESB eða öðrum viðurkenndum heimildum.

Lánshæfismat: Creditinfo Lánstraust hf., vegna umsókna um reikningsviðskipti.

Bókhalds- og tölvupóstkerfi sem Harðviðarval notar í rekstri sínum.

Upplýsingar kunna einnig að vera afhentar opinberum aðilum þegar lög krefjast þess.

Fyrirspurnir, prufubeiðnir og tilboðsbeiðnir sem leiða ekki til viðskipta, ásamt viðhengjum: í 24 mánuði.

Bókhaldsgögn, þ.m.t. reikningar: í 7 ár, sbr. lög nr. 145/1994 um bókhald.

Upplýsingar vegna reikningsviðskipta: á meðan viðskiptasamband varir og eins lengi og nauðsynlegt er vegna krafna eða lagaskyldu.

hvv-karfa (localStorage): man vörur, magn og val á prufum og tilboði í sameinaðri körfu. Enginn sjálfvirkur gildistími; geymist þar til karfan er tæmd eða geymslu vafrans eytt. Eldra val úr hvv-prufur og hvv-tilbod er flutt í sameinuðu körfuna.

hvv-request-receipt (sessionStorage): sýnir staðfestingu eftir innsenda beiðni. Geymist meðan viðkomandi vafraflipi er opinn. Eldri hvv-quote-receipt staðfestingar hafa sama geymslutíma.

hvv-cookie-consent (localStorage) og hvv-analytics-consent (vafrakaka): geyma val þitt um nauðsynlega geymslu og vefgreiningu í 180 daga. Þau eru nauðsynleg til að virða val þitt og þú getur breytt því í Vafrakökustillingum neðst á síðunni.

session-id (vafrakaka, Lovable / Tinybird): tengir heimsóknir við vefgreiningu, meðal annars síðuskoðanir, vafra, tungumál og tilvísunarsíðu. Gildistími er 30 mínútur og hún er aðeins leyfð þegar vefgreining er samþykkt. Lovable sækir einnig mælingar með /__l5e/events og /~flock.js; þær eru lokaðar þar til vefgreining er samþykkt.

__dpl (vafrakaka frá hýsingarþjónustu): stýrir afhendingu vefútgáfu. Gildistími við skoðun var 24 klukkustundir; vefurinn setur ekki sjálfur gildistíma hennar.

tsr-scroll-restoration (sessionStorage): heldur utan um skrunstöðu við flettingu milli síðna, meðan vafraflipi er opinn.

Vefurinn notar ekki Google Analytics, Facebook Pixel, innfelld Google Maps kort eða innfelld Messenger spjall. Kort og Messenger eru tenglar sem opna þjónustu viðkomandi aðila þegar þú velur þá.

Leturgerðir eru sóttar frá Google Fonts (fonts.googleapis.com og fonts.gstatic.com). Við þær beiðnir fær Google tæknilegar tengiupplýsingar, svo sem IP-tölu. Myndir og önnur vefgögn eru sótt frá hýsingarþjónustu vefsins.

Nauðsynleg staðbundin geymsla (t.d. til að muna hvaða vörur eru í körfunni) krefst ekki samþykkis. Aðrar vafrakökur, t.d. til vefgreiningar eða markaðssetningar, eru einungis notaðar með samþykki þínu, og þú getur breytt vali þínu hvenær sem er.

Þú átt rétt á að:

fá aðgang að þeim upplýsingum sem við vinnum um þig,

fá rangar upplýsingar leiðréttar,

fá upplýsingum eytt þegar ekki er lengur heimild til að vinna þær,

takmarka vinnslu eða andmæla henni,

fá upplýsingar afhentar á tölvutæku formi (flutningsréttur),

afturkalla samþykki hvenær sem er.

Beiðnir sendast á verslun@hvv.is. Við svörum innan eins mánaðar.

Telji þú að vinnsla persónuupplýsinga um þig brjóti gegn lögum getur þú sent kvörtun til Persónuverndar, www.personuvernd.is.

Við gætum öryggis upplýsinga með viðeigandi tæknilegum og skipulagslegum ráðstöfunum, svo sem dulkóðuðum samskiptum (HTTPS), aðgangsstýringu og takmörkuðum aðgangi starfsfólks. Starfsfólk er bundið trúnaði.

Harðviðarval getur uppfært stefnu þessa. Gildandi útgáfa er ávallt birt á vefnum ásamt dagsetningu síðustu uppfærslu.