Persónuverndarstefna

Yfirlýsing um persónuvernd og vernd persónuupplýsinga

Útgáfa: 1.0 / Gildistökudagur: 18. ágúst 2025

1. Inngangur

DELACCO d.o.o. (“við”, “okkur”, “okkar”) leggur áherslu á að vernda friðhelgi og öryggi persónuupplýsinga viðskiptavina okkar og samstarfsaðila. Í þessari persónuverndaryfirlýsingu er með gagnsæjum hætti útskýrt hvaða upplýsingum við söfnum, hvernig við notum þær, á hvaða lagagrundvelli við vinnum þær og hvaða réttindi þú hefur að því er varðar upplýsingarnar þínar. Öll vinnsla persónuupplýsinga er í samræmi við gildandi löggjöf, þ.m.t. almenna persónuverndarreglugerð ESB 2016/679 (GDPR).

2. Ábyrgðaraðili

Ábyrgðaraðili allra persónuupplýsinga sem safnað er í gegnum þetta vefsvæði eða í tengslum við starfsemi okkar er:

DELACCO d.o.o., Čabdin 53, 10450 Jastrebarsko, Republic of Croatia, OIB: 61037617977.
Netfang vegna persónuverndarmála: sales@delacco.com.

3. Hvaða persónuupplýsingum við söfnum

Í tengslum við starfsemi okkar á fyrirtækjamarkaði söfnum við eftirfarandi flokkum persónuupplýsinga:

• Tengiliðir innan lögaðila: fornafn og eftirnafn, netfang, síma-/farsímanúmer, starfsheiti eða hlutverk.
• Upplýsingar um lögaðila: heiti fyrirtækis, virðisaukaskattsnúmer, skráð heimilisfang, afhendingarheimilisfang.
• Pöntunarupplýsingar: upplýsingar um keyptar vörur, pöntunarsögu, greiðslur og afhendingu.
• Samskiptaupplýsingar: upplýsingar sem þú veitir þegar þú hefur samband við okkur, óskar eftir tilboði eða leitar eftir þjónustu við viðskiptavini.
• Tæknilegar upplýsingar: þegar þú heimsækir vefsvæðið okkar kunnum við að safna sjálfkrafa upplýsingum á borð við IP-tölu, gerð vafra, aðgangstíma og sambærilegum upplýsingum. Nánari upplýsingar er að finna í stefnu okkar um vafrakökur.

4. Tilgangur og lagagrundvöllur vinnslu

Við vinnum persónuupplýsingar þínar í lögmætum, fyrirfram skilgreindum tilgangi á eftirfarandi lagagrundvelli:

• Efndir samnings (b-liður 1. mgr. 6. gr. GDPR): vinnsla og afhending pöntunar þinnar, gerð tilboða, umsýsla greiðslna og þjónusta við viðskiptavini í tengslum við pöntun þína. Vinnsla persónuupplýsinga tengiliða er nauðsynleg til að efna samninginn sem gerður hefur verið við lögaðilann sem þeir eru fulltrúar fyrir.
• Uppfylling lagaskyldu (c-liður 1. mgr. 6. gr. GDPR): útgáfa og varðveisla reikninga og annarra fjárhagsgagna í samræmi við gildandi reglur um bókhald og skattamál.
• Lögmætir hagsmunir (f-liður 1. mgr. 6. gr. GDPR): viðhald viðskiptasambands við viðskiptavini, sending tilkynninga um stöðu pantana, svör við fyrirspurnum, umbætur á þjónustu okkar og öryggi upplýsingatæknikerfa okkar.
• Samþykki (a-liður 1. mgr. 6. gr. GDPR): sending kynningarefnis og fréttabréfs. Við framkvæmum slíka vinnslu aðeins ef þú hefur veitt okkur skýrt og óþvingað samþykki þitt. Þú getur afturkallað samþykki þitt hvenær sem er.

5. Hverjum við miðlum upplýsingum þínum

Við meðhöndlum upplýsingar þínar sem viðskiptaleyndarmál og miðlum þeim ekki til þriðju aðila nema það sé algerlega nauðsynlegt vegna starfsemi okkar:

• Afhendingarþjónustur — vegna sendingar á pöntuðum vörum.
• Þjónustuveitendur á sviði bókhalds — til að uppfylla lagaskyldur okkar.
• Þjónustuveitendur á sviði upplýsingatækni — vegna viðhalds og öryggis vefsvæðis okkar og viðskiptakerfa (t.d. hýsingar og viðhalds hugbúnaðar).
• Stjórnvöld — á grundvelli lögmætrar beiðni (t.d. skattyfirvöld).

Öllum samstarfsaðilum okkar (vinnsluaðilum) ber samkvæmt samningi að beita viðeigandi persónuverndarráðstöfunum og nota upplýsingarnar eingöngu í þeim tilgangi sem þær voru veittar.

6. Varðveislutími upplýsinga

Við varðveitum persónuupplýsingar eins lengi og nauðsynlegt er í þeim tilgangi sem þeirra var aflað.

• Upplýsingar sem tengjast reikningum og fjárhagslegum skuldbindingum eru varðveittar í 11 ár, í samræmi við króatísk bókhaldslög.
• Aðrar upplýsingar sem tengjast viðskiptasambandinu eru varðveittar á meðan virkt samstarf stendur yfir og í skilgreindan tíma eftir að því lýkur, til varnar hugsanlegum réttarkröfum.
• Upplýsingar sem safnað er á grundvelli samþykkis eru varðveittar þar til samþykkið er afturkallað.

7. Réttindi þín (réttindi hins skráða)

Samkvæmt GDPR hefur þú eftirfarandi réttindi:

• Réttur til aðgangs: þú getur óskað eftir staðfestingu á því hvort unnið sé með upplýsingar þínar og fengið aðgang að þeim.
• Réttur til leiðréttingar: þú getur óskað eftir leiðréttingu rangra upplýsinga eða að ófullnægjandi upplýsingar verði fullgerðar.
• Réttur til eyðingar (“rétturinn til að gleymast”): þú getur óskað eftir eyðingu upplýsinga þinna ef þær eru ekki lengur nauðsynlegar í þeim tilgangi sem þeirra var aflað eða ef enginn annar lagagrundvöllur er fyrir vinnslu þeirra.
• Réttur til takmörkunar á vinnslu: þú getur við tilteknar aðstæður óskað eftir að vinnsla verði takmörkuð.
• Réttur til gagnaflutnings: þú getur fengið upplýsingar þínar á skipulegu sniði og flutt þær til annars ábyrgðaraðila.
• Andmælaréttur: þú getur andmælt vinnslu sem byggist á lögmætum hagsmunum okkar.
• Réttur til að afturkalla samþykki: ef vinnsla byggist á samþykki þínu getur þú afturkallað það hvenær sem er án þess að það hafi áhrif á lögmæti vinnslu sem fór fram áður en samþykkið var afturkallað.

Til að neyta einhvers þessara réttinda skaltu hafa samband við okkur í gegnum netfangið sem tilgreint er í 2. kafla. Þú átt einnig rétt á að leggja fram kvörtun hjá eftirlitsyfirvaldinu: króatísku persónuverndarstofnuninni (AZOP), Selska cesta 136, Zagreb.

8. Öryggi upplýsinga

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar þínar gegn óheimilum aðgangi, breytingum, tapi eða eyðingu. Vefsvæði okkar notar SSL-vottorð til að dulrita gögn við flutning.

9. Vafrakökur

Vefsvæði okkar notar vafrakökur til að bæta virkni og notendaupplifun. Nánari upplýsingar um hvaða vafrakökur við notum og hvernig þú getur stjórnað stillingum þínum er að finna í stefnu okkar um vafrakökur.

10. Breytingar á þessari persónuverndaryfirlýsingu

Við áskiljum okkur rétt til að breyta þessari persónuverndaryfirlýsingu. Allar breytingar verða birtar á þessari síðu ásamt dagsetningu síðustu uppfærslu.