Persónuverndarstefna

1. Hvaða gögn söfnum við?

Við söfnum aðeins þeim upplýsingum sem nauðsynlegar eru til að veita örugga og góða þjónustu:

• Grunnupplýsingar – nafn, netfang, sími, heimilisfang og kennitala (ef við á). Þessum gögnum er safnað þegar þú pantar vöru, stofnar aðgang eða hefur samband við okkur.
• Vefnotkunargögn – IP-tala, vafrakökur og notkun síðunnar, sem safnast með samþykki þínu í kökuborða.
• Markaðssamskipti – upplýsingar um áskrift að fréttabréfi og samskiptasögu, ef þú hefur veitt samþykki fyrir því.

2. Tilgangur og lagastoð

Persónuupplýsingar eru notaðar til að:

• Afgreiða pantanir og veita þjónustu (samningsgerð/efnd, GDPR 6(1)b),
• Uppfylla lagaskyldur vegna bókhalds og skattskila (GDPR 6(1)c),
• Senda markpóst eða fréttabréf ef samþykki liggur fyrir (GDPR 6(1)a),
• Greina notkun vefsins til að bæta upplifun og þjónustu (lögmætur hagsmunur, GDPR 6(1)f).

3. Geymslutími gagna

• Reiknings- og viðskiptagögn eru varðveitt í allt að sjö ár samkvæmt bókhaldslögum.
• Gögn fyrir markaðssamskipti eru geymd þar til þú afturkallar samþykki þitt.
• Vefkökugögn eru geymd í 1–24 mánuði, eftir tegund köku.

4. Hverjir fá aðgang?

Aðgang að gögnum hafa aðeins starfsmenn HAX sem þurfa á þeim að halda til að sinna starfi sínu.

5. Öryggi gagna

Við notum dulkóðaða gagnaflutninga (HTTPS/TLS), geymum gögn á öruggum netþjónum innan EES og notum öruggar innskráningarleiðir.

Reglulegar öryggisathuganir og kerfisstillingar tryggja vernd persónuupplýsinga.

6. Réttindi þín

Þú átt rétt á að:

• Fá staðfestingu á því hvort við vinnum persónuupplýsingar um þig,
• Fá aðgang að þeim,
• Biðja um leiðréttingu eða eyðingu þeirra,
• Takmarka vinnslu eða andmæla henni,
• Flytja gögn til annars aðila,
• Afturkalla samþykki fyrir markaðssamskiptum hvenær sem er.

Beiðnir sendist á info@hax.is, og við svörum innan 30 daga.

7. Kökustefna (cookies)

Á hax.is notum við:

• Nauðsynlegar kökur til að halda þér innskráðum og vista körfu,
• Tölfræðikökur (t.d. Google Analytics) til að bæta notendaupplifun,
• Markaðskökur (t.d. Meta Pixel) aðeins með þínu samþykki.

Þú getur breytt kökusamþykki í stillingum vafrans eða í stillingaglugga vefsins.

8. Flutningur gagna utan EES

Ef nauðsynlegt er að flytja gögn til þjónustuaðila utan EES, notum við staðlaða samningsskilmála (SCC) eða önnur samþykkt GDPR-verndarkerfi til að tryggja öryggi gagna.

9. Breytingar á stefnu

Allar uppfærslur á persónuverndarstefnu HAX verða birtar á þessari síðu.

Ef breytingar eru verulegar munum við senda tilkynningu með tölvupósti eða birta pop-up á vefnum.

Síðast uppfært: 26. október 2025

10. Kvörtunarréttur

Ef þú telur að vinnsla okkar brjóti gegn lögum hefur þú rétt á að kæra til Persónuverndar (www.personuvernd.is).