Persónuverndarstefna

Það sem við söfnum

Upplýsingar sem þú gefur okkur þegar þú pantar eða hefur samband – nafn þitt, samskiptaupplýsingar, afhendingar- og greiðsluupplýsingar og innihald skilaboða sem þú sendir okkur. Við söfnum einnig grunngreiningum á síðunotkun án vafrakaka sem auðkenna þig ekki. Ef þú samþykkir greiningarvafrakökur notum við einnig Google Analytics; þar til þú gerir það keyrir það án samþykkis og setur engar vafrakökur í tækið þitt.

Þegar þú notar samskiptaeyðublaðið eða skráningareyðublaðið sjá þjónar okkar IP-töluna þína í stutta stund. Við notum hana aðeins til að telja beiðnir til að varna álagi á eyðublöðin og teljaranum er eytt eftir 60 sekúndur.

Hvernig við notum þær

• Afgreiða, afhenda og þjónusta pantanir þínar.
• Svara spurningum þínum og veita þjónustu.
• Halda síðunni öruggri og bæta hana jafnt og þétt.
• Senda þér fréttir af vörum – aðeins ef þú óskar eftir því, og þú getur afskráð þig hvenær sem er.

Með hverjum við deilum þeim

Traustum þjónustuaðilum sem hjálpa okkur að reka verslunina – greiðslumiðlurum, flutningsaðilum og póstþjónustum – samkvæmt samningi og eingöngu vegna þeirra verkefna. Við seljum aldrei persónuupplýsingar þínar.

Þínir valkostir

• Óska eftir afriti af gögnum þínum eða biðja okkur um að leiðrétta þau eða eyða þeim.
• Afskrá þig af markaðspósti hvenær sem er.
• Stjórna vafrakökum í vafrakökuborðanum eða í stillingum vafrans.

Hver ber ábyrgð á gögnum þínum

Harmonix ehf. er ábyrgðaraðili þeirra persónuupplýsinga sem lýst er í þessari stefnu — það eru gögnin sem þessi vefsíða og vefverslunin okkar safna. Elevate-fylgiforritið er sérstakt mál og er fjallað um það hér að neðan undir „Heyrnargögn og Elevate-fylgiforritið“. Fyrirtækið er skráð á Íslandi, með kennitöluna 561123-1870 og virðisaukaskattsnúmer 157642. Skráð heimilisfang okkar er: Reykjavíkurvegur 64, 220 Hafnarfjörður, Ísland. Ef þú hefur spurningar um gögnin þín, sendu tölvupóst á support@harmonix.is og skrifaðu „Persónuvernd“ í efnislínuna.

Hvers vegna okkur er heimilt að nota gögnin þín

Evrópsk persónuverndarlöggjöf (almenna persónuverndarreglugerðin, oft kölluð GDPR) krefst þess að við höfum vinnsluheimild fyrir öllu sem við gerum með persónuupplýsingar þínar. Okkar heimildir eru þessar:

• Pantanir þínar. Til að afgreiða, afhenda og þjónusta pöntun notum við nafn þitt, samskiptaupplýsingar og afhendingar- og greiðsluheimilisfang. Vinnsluheimildin er að efna samning okkar við þig. Án þessara upplýsinga getum við ekki selt þér neitt.
• Að svara þér. Þegar þú skrifar okkur í gegnum samskiptaeyðublaðið notum við nafn þitt, netfang og skilaboð til að geta svarað. Vinnsluheimildin er lögmætir hagsmunir okkar af því að svara fólki sem hefur samband – eða samningur okkar við þig ef skilaboðin varða pöntun sem þú hefur gert.
• Markaðspóstur. Við sendum þér aðeins markaðsefni ef þú biður um það. Vinnsluheimildin er samþykki þitt. Allir póstlistar sem við notum í Klaviyo eru með tvöfaldri staðfestingu á skráningu: við sendum þér staðfestingartengil þegar þú skráir þig og þér er ekki bætt við fyrr en þú smellir á hann. Skráningarformið á forsíðunni okkar virkar öðruvísi — það býr alls ekki til Klaviyo-aðgang, heldur sendir einfaldlega netfangið þitt á teymið okkar. Þú getur hvenær sem er afturkallað samþykki þitt með því að smella á afskráningartengilinn í hvaða tölvupósti sem er, eða með því að skrifa okkur. Afturköllun gerir þá tölvupósta sem við höfum þegar sent ekki ólöglega.
• Greiningarvafrakökur. Google Analytics mælir heimsókn þína aðeins ef þú samþykkir slíkar vafrakökur í vafrakökuborðanum. Vinnsluheimildin er samþykki þitt. Þar til þú samþykkir er Google Analytics keyrt án þess að vista vafrakökur í tækinu þínu.
• Einfaldar vefmælingar. Við notum einnig vafrakökulausar greiningar og hraðamælingar frá Vercel. Þær eru framkvæmdar í hverri heimsókn, vista engar vafrakökur og auðkenna þig ekki. Vinnsluheimildin er lögmætir hagsmunir okkar af því að fylgjast með virkni og hraða vefsins. Ef þú vilt það heldur ekki geturðu andmælt því – sjá kaflann um réttindi þín hér að neðan.
• Að halda vefnum í loftinu. Við teljum beiðnir frá IP-tölum í skamman tíma til að koma í veg fyrir að eyðublöðin okkar séu yfirkeyrð. Vinnsluheimildin er lögmætir hagsmunir okkar af því að vernda vefinn og getu okkar til að svara raunverulegum viðskiptavinum.
• Gögn sem okkur ber að varðveita. Við varðveitum gögn um pantanir og greiðslur eins lengi og íslensk bókhalds- og skattalög krefjast. Vinnsluheimildin er lagaskylda.

Hvert gögnin þín fara

Við styðjumst við nokkra vinnsluaðila til að reka verslunina. Þeir starfa aðeins samkvæmt okkar fyrirmælum og á grundvelli samnings og mega ekki nota gögnin þín í eigin þágu. Við seljum aldrei persónuupplýsingar þínar.

• Shopify — verslunarkerfi, greiðslusíða og greiðslumiðlun. Þegar þú gengur frá greiðslu ertu færður yfir á greiðslusíðu Shopify. Kortaupplýsingar eru afgreiddar þar og berast aldrei inn á þennan vef.
• Vercel — hýsing fyrir þennan vef, auk vafrakökulausu mælinganna sem lýst er hér að ofan.
• Google — Google Analytics, og aðeins ef þú samþykkir greiningarvafrakökur.
• Klaviyo — markaðspóstlistinn okkar, ef þú skráir þig á hann.
• Resend — sending tölvupósta sem samskipta- og skráningareyðublöðin okkar senda frá sér.
• Upstash — skammlífir beiðnateljarar sem vernda eyðublöðin okkar.
• Sanity — kerfið sem heldur utan um texta og myndir á þessum vef. Það vistar engin gögn um viðskiptavini.

Nokkrir þessara þjónustuaðila eru staðsettir í eða geyma gögn í Bandaríkjunum og því eru sumar persónuupplýsingar þínar unnar utan Evrópska efnahagssvæðisins. Hver þeirra setur fram persónuverndarskilmála vegna millilandaflutninga sem hluta af þeim staðlaða samningi sem við gerum við þá. Ef þú vilt vita hvaða verndarráðstöfun gildir um tiltekinn þjónustuaðila geturðu haft samband við okkur og við veitum þér þær upplýsingar sem við búum yfir.

Réttindi þín á EES-svæðinu og í Bretlandi

Ef þú ert á Evrópska efnahagssvæðinu (EES) eða í Bretlandi veitir almenna persónuverndarreglugerðin (GDPR) þér eftirfarandi réttindi varðandi persónuupplýsingar þínar.

• Aðgangsréttur — að spyrja hvort við vinnum með gögn um þig og fá afrit af þeim.
• Leiðréttingarréttur — að láta leiðrétta allt sem er rangt eða ófullkomið.
• Eyðing — biðja okkur um að eyða gögnunum þínum þegar við höfum enga áframhaldandi ástæðu og enga lagalega skyldu til að geyma þau.
• Takmörkun — biðja okkur um að gera hlé á notkun gagna þinna á meðan ágreiningur um þau er leystur.
• Flutningsréttur — fáðu gögnin sem þú gafst okkur á algengu, tölvulesanlegu sniði eða láttu okkur senda þau beint til annars fyrirtækis þar sem það er tæknilega mögulegt.
• Andmæli — andmæltu hvers kyns vinnslu sem við byggjum á lögmætum hagsmunum okkar, þar á meðal grunnmælingum á vefsvæðinu hér að ofan. Þú getur alltaf andmælt beinni markaðssetningu og við munum hætta henni.
• Afturkalla samþykki — taktu til baka allt samþykki sem þú hefur gefið okkur, hvenær sem þú vilt.

Til að nýta þér þessi réttindi skaltu senda tölvupóst á support@harmonix.is. Það kostar ekkert. Við svörum innan eins mánaðar og látum þig vita ef við þurfum lengri tíma af því að beiðnin er flókin. Við gætum þurft að biðja þig um upplýsingar til að staðfesta hver þú ert.

Við tökum ekki ákvarðanir um þig eingöngu með sjálfvirkum hætti og við gerum ekki persónusnið af þér á neinn hátt sem hefur lagaleg áhrif á þig eða snertir þig á annan jafn marktækan hátt.

Hve lengi við geymum gögnin þín

Geymslutími gagna er misjafn. Hér er yfirlit yfir þá tíma sem við miðum við.

• Pöntunar- og greiðslugögn — 7 ár frá lokum reikningsárs, þar sem íslensk bókhaldslög krefjast þess.
• Skilaboð sem þú sendir okkur í gegnum samskiptaformið — við geymum þau jafn lengi og ábyrgðin á vörunni sem þau gætu varðað gildir: 2 ár á Íslandi og á hinu EES-svæðinu, 1 ár annars staðar. Fyrirspurn er oft fyrsta skráningin um galla, þannig að við geymum hana jafn lengi og þú gætir enn gert ábyrgðarkröfu vegna hans. Að þeim tíma liðnum eyðum við henni.
• Póstlisti — þar til þú afskráir þig. Eftir það geymum við aðeins skrá yfir afskráninguna, svo við sendum þér ekki tölvupóst aftur fyrir slysni.
• Karfan þín — vafrakaka körfunnar í tækinu þínu endist í 30 daga.
• Svæðisval þitt — sú vafrakaka endist í 12 mánuði.
• Vafrakökuval þitt — geymt í þínu eigin tæki þar til þú breytir því eða hreinsar gögn vafrans. Það er aldrei sent frá tækinu þínu.
• Flóðvörn — beiðnateljaranum sem er tengdur við IP-töluna þína er eytt eftir 60 sekúndur.
• Google Analytics — tveir varðveislutímar eru stilltir á Google Analytics-aðganginum okkar: atburðagögnum er eytt eftir 2 mánuði og notendagögnum eftir 14 mánuði. Varðveislutími notendagagna hefst upp á nýtt í hvert sinn sem þú kemur aftur, þannig að gögnin þín eru geymd í 14 mánuði frá síðustu heimsókn þinni en ekki þeirri fyrstu.

Kvartanir

Ef þér finnst við hafa farið illa með gögnin þín skaltu endilega láta okkur vita fyrst — support@harmonix.is — og við reynum að bæta úr því. Þú átt einnig rétt á að kvarta til persónuverndaryfirvalda. Á Íslandi er það Persónuvernd (personuvernd.is). Ef þú býrð annars staðar á EES-svæðinu geturðu kvartað til yfirvalda í þínu heimalandi og í Bretlandi til Information Commissioner's Office (ico.org.uk).

Persónuverndarréttindi þín í Kaliforníu

Ef þú býrð í Kaliforníu geturðu beðið um aðgang að þeim persónuupplýsingum sem við geymum um þig, beðið okkur um að leiðrétta þær eða eyða þeim, og slík beiðni hefur aldrei áhrif á þjónustuna sem þú færð frá okkur. Við seljum ekki persónuupplýsingar þínar. Ef þú samþykkir markaðsvafrakökur gæti miðlun til tölvupóst- og auglýsingasamstarfsaðila okkar talist „miðlun“ samkvæmt lögum Kaliforníu – þú getur afturkallað það hvenær sem er í vafrakökustillingum í síðufæti. Ef við göngum einhvern tíma lengra en þetta mun skýr hlekkur „Ekki selja eða deila persónuupplýsingum mínum“ birtast hér fyrst.

Heyrnargögn og Elevate-fylgiforritið

Þessi vefsíða safnar hvorki né geymir niðurstöður úr heyrnarmælingum, heyrnarlínurit eða neinar aðrar heilsufarsupplýsingar. Ef þú notar Elevate fara heyrnarmælingin og sjálfstillingin fram í fylgiforritinu í símanum þínum, ekki hér.

Það fylgiforrit er skráð í báðum forritaverslunum sem Harmonix OTC og í báðum tilvikum er útgefandinn Huizhou Jinghao Medical Technology Co., Ltd. — fyrirtækið í Huizhou, Guangdong, í Kína sem framleiðir Elevate. Það er ekki gefið út af Harmonix ehf.

• App Store — apps.apple.com/us/app/harmonix-otc/id6756475067, skráð af Huizhou Jinghao Medical Technology Co., Ltd.
• Google Play — play.google.com/store/apps/details?id=com.upixels.jinghao.harmonix.elevate, skráð af sama fyrirtæki.

Þar sem það fyrirtæki gefur fylgiforritið út er Harmonix ekki ábyrgðaraðili þeirra persónuupplýsinga sem fylgiforritið vinnur með og þessi stefna nær ekki yfir þá vinnslu. Vinsamlegast lestu persónuverndarstefnu þess fyrirtækis áður en þú notar fylgiforritið: sú sem vísað er í úr skráningunni á Google Play er á slóðinni jamen-guojian.github.io/privacy-policy/otc-privacy.html og þar er Huizhou Jinghao Medical Technology Co., Ltd. nefnt sem ábyrgðaraðili. Ekki er tekið fram í þessari stefnu hvaða samkomulag er í gildi milli Harmonix og þess fyrirtækis varðandi gögn úr fylgiforritinu.

Það liggur ekki fyrir hvaða gögnum fylgiforritið safnar og við ætlum ekki að giska. Í skráningum í báðum forritaverslunum kemur fram að það safni alls engum gögnum. Í persónuverndaryfirlýsingunni sem vísað er í frá skráningunni á Google Play er hins vegar lýst söfnun á samskiptaupplýsingum, auðkennum tækja og tæknilegum upplýsingum sem lesnar eru úr heyrnartækjunum. Yfirlýsingin sem vísað er í frá skráningunni í App Store er enn annað skjal og virðist ekki eiga við um þetta fylgiforrit. Okkur hefur ekki tekist að fá þetta til að stemma og því fullyrðum við ekkert af þessu. Ef þetta skiptir þig máli skaltu spyrja útgefandann áður en þú notar fylgiforritið.

Ef þú ert ekki viss hvert þú átt að beina beiðni um gögn sem fylgiforritið geymir skaltu senda póst á support@harmonix.is og við segjum þér við hvern þú átt að hafa samband.

Öryggi gagna þinna

Við verndum upplýsingar þínar með viðeigandi tæknilegum og skipulagslegum ráðstöfunum og geymum þær aðeins á þeim tímabilum sem tilgreind eru hér að ofan undir „Hve lengi við geymum gögnin þín“.