Persónuverndarstefna

Hjá Karró tökum við persónuvernd alvarlega. Þessi persónuverndarstefna útskýrir hvernig við söfnum, notum, geymum og verndum persónuupplýsingar þínar þegar þú notar þjónustu okkar.

Karró er rekið af Novamedia ehf. (kt. 540606-2260) og við fylgjum íslenskum lögum um persónuvernd og reglugerð Evrópusambandsins um persónuvernd (GDPR).

Síðast uppfært: 22.6.2025

Upplýsingar sem þú veitir okkur

• Nafn og tengiliðaupplýsingar (netfang, símanúmer)
• Fyrirtækjaupplýsingar (nafn, kennitala, heimilisfang)
• Greiðsluupplýsingar (kreditkortaupplýsingar eru meðhöndlaðar af þriðja aðila)
• Efni sem þú býrð til á vefsíðu þinni
• Samskipti við þjónustuver okkar

Upplýsingar sem við söfnum sjálfkrafa

• IP-tala og staðsetningarupplýsingar
• Vafraupplýsingar og tækjaupplýsingar
• Notkunarmynstur og heimsóknir á vefsíðu
• Kökur (cookies) og sambærileg tækni
• Annálarupplýsingar (log files)

Við notum persónuupplýsingar þínar til að:

• Veita þér þjónustu okkar og viðhalda henni
• Vinna úr greiðslum og reikningum
• Veita tæknilegan stuðning og þjónustuver
• Bæta þjónustu okkar og þróa nýja eiginleika
• Senda þér mikilvægar tilkynningar um þjónustuna
• Uppfylla lagalegar skyldur
• Vernda gegn svikum og misnotkun

Markaðssetning

Við munum aðeins senda þér markaðsefni ef þú hefur gefið skýrt samþykki fyrir því. Þú getur afturkallað þetta samþykki hvenær sem er.

Við seljum ekki persónuupplýsingar þínar til þriðja aðila. Við deilum aðeins upplýsingum í eftirfarandi tilvikum:

• Þjónustuveitendur: Áreiðanlegir þriðju aðilar sem hjálpa okkur að veita þjónustuna
• Greiðsluvinnslur: Örugg greiðslukerfi til að vinna úr greiðslum
• Lagalegar kröfur: Þegar lög krefjast þess eða til að vernda réttindi okkar
• Fyrirtækjaviðskipti: Ef við seljum eða sameinumst öðru fyrirtæki

Alþjóðleg flutningur

Þjónusta okkar notar skýjaþjónustu sem getur geymt gögn utan Evrópska efnahagssvæðisins. Við tryggum að slíkir flutningar séu í samræmi við GDPR reglugerðina.

Við notum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar þínar gegn:

• Óheimilum aðgangi
• Breytingum eða eyðingu
• Birtingu eða missi
• Tilviljunarkenndri eða ólöglegri vinnslu

Öryggisráðstafanir

• SSL dulkóðun fyrir öll gagnaskipti
• Reglulegar öryggisafritanir
• Aðgangsstýring og auðkenning
• Reglulegt öryggisumat
• Þjálfun starfsmanna í persónuvernd

Samkvæmt GDPR hefur þú eftirfarandi réttindi varðandi persónuupplýsingar þínar:

• Aðgangsréttur: Fá upplýsingar um hvaða gögn við höfum um þig
• Leiðréttingarréttur: Leiðrétta rangar eða ófullnægjandi upplýsingar
• Eyðingarréttur: Fá gögn þín eytt við ákveðnar aðstæður
• Takmarkunarréttur: Takmarka vinnslu gagna þinna
• Mótmælaréttur: Mótmæla ákveðinni vinnslu gagna
• Flutningsréttur: Fá gögn þín í skipulögðu formi
• Afturköllun samþykkis: Afturkalla samþykki þitt hvenær sem er

Til að nýta þér þessi réttindi, vinsamlegast hafðu samband við okkur á karro@karro.is. Við munum svara innan 30 daga.

Við notum kökur til að bæta upplifun þína á vefsíðu okkar. Kökur eru litlar textaskrár sem eru geymdar í vafranum þínum.

Tegundir kaka

• Nauðsynlegar kökur: Nauðsynlegar fyrir virkni vefsíðunnar
• Árangurskökur: Hjálpa okkur að skilja hvernig þú notar síðuna
• Virkniskökur: Muna stillingar þínar og val
• Markaðskökur: Notaðar til að sýna viðeigandi auglýsingar

Þú getur stjórnað kökunum í stillingunum í vafranum þínum eða hafnað þeim á vefsíðu okkar.

Við geymum persónuupplýsingar þínar aðeins eins lengi og nauðsynlegt er fyrir þau tilgáng sem þær voru safnaðar fyrir:

• Reikningsupplýsingar: 7 ár samkvæmt bókhaldslögum
• Þjónustugögn: Meðan áskrift er virk + 30 dagar
• Markaðsupplýsingar: Þar til þú afturkallar samþykki
• Annálarupplýsingar: 12 mánuðir

Við áskildum okkur rétt til að uppfæra þessa persónuverndarstefnu. Ef breytingarnar eru verulegar munum við tilkynna þér um þær með tölvupósti eða með tilkynningu á vefsíðu okkar.

Við mælum með að þú farir reglulega yfir þessa stefnu til að vera upplýst/ur um hvernig við verndum upplýsingar þínar.