Personvernerklæring

Síðast uppfært: 29. ágúst 2026

Þessi persónuverndarstefna lýsir því hvernig Kaffehylle („vefsvæðið“, „við“, „okkur“ eða „okkar“) safnar, notar og afhendir persónuupplýsingar þínar þegar þú heimsækir vefsvæðið, notar þjónustu okkar eða kaupir af www.kaffehylle.no („vefsvæðið“) eða hefur á annan hátt samskipti við okkur varðandi vefsvæðið (sameiginlega kallað „þjónustan“). Í þessari persónuverndarstefnu merkja „þú“, „þér“, „þinn“ og „þín“ þig sem notanda þjónustunnar, hvort sem þú ert viðskiptavinur, gestur á vefsvæðinu eða annar aðili sem við höfum safnað upplýsingum um í samræmi við þessa persónuverndarstefnu.

Vinsamlegast lestu þessa persónuverndarstefnu vandlega.

Breytingar á þessari persónuverndarstefnu

Við kunnum að uppfæra þessa persónuverndarstefnu af og til, meðal annars til að endurspegla breytingar á starfsháttum okkar eða af öðrum rekstrarlegum, lagalegum eða reglugerðartengdum ástæðum. Við birtum endurskoðaða persónuverndarstefnu á vefsvæðinu, uppfærum dagsetninguna „Síðast uppfært“ og gerum allar aðrar ráðstafanir sem gildandi lög krefjast.

Hvernig við söfnum og notum persónuupplýsingar þínar

Til að veita þjónustuna söfnum við persónuupplýsingum um þig frá ýmsum aðilum, eins og lýst er hér að neðan. Upplýsingarnar sem við söfnum og notum eru ólíkar eftir því hvernig þú átt samskipti við okkur.

Auk þeirra tilteknu nota sem tilgreind eru hér að neðan kunnum við að nota upplýsingar sem við söfnum um þig til að hafa samskipti við þig, til að bjóða fram eða bæta þjónustuna, til að fara að gildandi lagaskyldum og framfylgja gildandi þjónustuskilmálum, og til að vernda eða verja þjónustuna, réttindi okkar og réttindi notenda okkar eða annarra.

Hvaða persónuupplýsingum við söfnum

Hvers konar persónuupplýsingum við söfnum um þig fer eftir því hvernig þú átt samskipti við vefsvæði okkar og notar þjónustu okkar. Þegar við notum hugtakið „persónuupplýsingar“ er átt við upplýsingar sem persónugreina þig, tengjast þér, lýsa þér eða unnt er að tengja við þig. Eftirfarandi hlutar lýsa flokkum og tilteknum tegundum persónuupplýsinga sem við söfnum.

Upplýsingar sem við söfnum beint frá þér

Upplýsingar sem þú sendir okkur beint í gegnum þjónustu okkar geta meðal annars verið

• Samskiptaupplýsingar þar á meðal nafn, heimilisfang, símanúmer og tölvupóstfang.
• Upplýsingar um pantanir þar á meðal nafn, greiðsluheimilisfang, afhendingarheimilisfang, greiðslustaðfesting, tölvupóstfang og símanúmer.
• Upplýsingar um reikning þar á meðal notandanafn, aðgangsorð, öryggisspurningar og aðrar upplýsingar sem notaðar eru í öryggisskyni fyrir reikninginn.
• Upplýsingar úr notendaþjónustu þar á meðal upplýsingar sem þú velur að hafa með í samskiptum við okkur, til dæmis þegar þú sendir skilaboð í gegnum þjónustuna.

Sumar aðgerðir í þjónustunni geta krafist þess að þú gefir okkur tilteknar upplýsingar um sjálfan þig beint. Þú getur valið að gefa þessar upplýsingar ekki, en það getur komið í veg fyrir að þú getir notað þessar aðgerðir eða fengið aðgang að þeim.

Upplýsingar sem við söfnum um notkun þína

Við kunnum einnig að safna sjálfkrafa tilteknum upplýsingum um samskipti þín við þjónustuna („Notkunargögn“). Til þess kunnum við að nota vafrakökur, díla og sambærilega tækni („Vafrakökur“). Notkunargögn geta innihaldið upplýsingar um hvernig þú fær aðgang að og notar vefsvæði okkar og reikninginn þinn, þar á meðal upplýsingar um tæki, upplýsingar um vafra, upplýsingar um nettengingu þína, IP-tölu þína og aðrar upplýsingar um samskipti þín við þjónustuna.

Upplýsingar sem við fáum frá þriðju aðilum

Við kunnum einnig að safna upplýsingum um þig frá þriðju aðilum, þar á meðal frá söluaðilum og þjónustuveitendum sem geta safnað upplýsingum í okkar nafni, til dæmis

• fyrirtæki sem styðja vefsvæði okkar og þjónustu, til dæmis Shopify.
• Greiðsluvinnsluaðilar okkar, sem safna greiðsluupplýsingum (t.d. um bankareikning, kreditkort eða debetkort og greiðsluheimilisfang) til að vinna úr greiðslu þinni, ganga frá pöntunum þínum og veita þér þær vörur eða þá þjónustu sem þú hefur beðið um, til að framkvæma samning okkar við þig.
• Þegar þú heimsækir vefsvæði okkar, opnar eða smellir á tölvupóst sem við sendum þér, eða átt samskipti við þjónustu okkar eða auglýsingar, kunnum við eða þriðju aðilar sem við vinnum með að safna sjálfkrafa tilteknum upplýsingum með rafrænni eftirfylgnitækni svo sem dílum, vefvitum, þróunarsettum fyrir hugbúnað, safnskrám þriðju aðila og vafrakökum.

Allar upplýsingar sem við fáum frá þriðju aðilum eru unnar í samræmi við þessa persónuverndarstefnu. Sjá einnig hlutann hér að neðan, Vefsvæði og tenglar þriðju aðila.

Hvernig við notum persónuupplýsingar þínar

• Að veita vörur og þjónustu Við notum persónuupplýsingar þínar til að veita þér þjónustuna og framkvæma samning okkar við þig, þar á meðal til að vinna úr greiðslum þínum, ganga frá pöntunum þínum, senda þér tilkynningar sem tengjast reikningnum þínum, kaupum, skilum, skiptum eða öðrum viðskiptum, til að búa til, halda við og að öðru leyti sjá um reikninginn þinn, til að skipuleggja sendingar, greiða fyrir hvers kyns skilum og skiptum og öðrum aðgerðum og virkni sem tengjast reikningnum þínum. Við kunnum einnig að bæta verslunarupplifun þína með því að leyfa Shopify að samræma reikninginn þinn við aðra þjónustu Shopify sem þú getur valið að nota. Í því tilviki vinnur Shopify úr upplýsingum þínum eins og lýst er í persónuverndarstefnunni og persónuverndarstefnunni fyrir neytendur.
• Markaðssetning og auglýsingar Við kunnum að nota persónuupplýsingar þínar í markaðs- og auglýsingaskyni, til dæmis til að senda markaðsefni, auglýsingar og kynningarefni með tölvupósti, textaskeytum eða í pósti, og til að birta þér auglýsingar um vörur eða þjónustu. Þetta getur meðal annars falið í sér að nota persónuupplýsingar þínar til að sníða þjónustuna og auglýsingar betur að þér á vefsvæði okkar og öðrum vefsvæðum. Ef þú ert með búsetu á EES-svæðinu er lagagrundvöllur þessarar gagnavinnslu réttmætir hagsmunir okkar af því að selja vörur okkar, samkvæmt 6. gr. (1) (f) GDPR.
• Öryggi og varnir gegn svikum Við notum persónuupplýsingar þínar til að greina, rannsaka eða bregðast við mögulegri sviksamlegri, ólöglegri eða skaðlegri virkni. Ef þú velur að nota þjónustuna og skráir reikning ert þú ábyrgur fyrir því að halda innskráningarupplýsingum reikningsins öruggum. Við hvetjum þig eindregið til að deila ekki notandanafni, aðgangsorði eða öðrum aðgangsupplýsingum með nokkrum öðrum. Ef þú telur að reikningurinn þinn hafi verið misnotaður skaltu hafa samband við okkur tafarlaust. Ef þú ert með búsetu á EES-svæðinu er lagagrundvöllur þessarar gagnavinnslu réttmætir hagsmunir okkar af því að halda vefsvæði okkar öruggu fyrir þig og aðra viðskiptavini, samkvæmt 6. gr. (1) (f) GDPR.
• Samskipti við þig og endurbætur á þjónustu Við notum persónuupplýsingar þínar til að veita þér notendaþjónustu og bæta þjónustu okkar. Það er í réttmætum hagsmunum okkar að geta svarað þér, veitt þér skilvirka þjónustu og haldið viðskiptasambandi okkar við þig samkvæmt 6. gr. (1) (f) GDPR.

Vafrakökur

Eins og mörg önnur vefsvæði notum við vafrakökur á vefsvæði okkar. Ef þú vilt nánari upplýsingar um vafrakökurnar sem við notum í tengslum við rekstur verslunar okkar með Shopify getur þú skoðað https://www.shopify.com/legal/cookies. Við notum vafrakökur til að reka og bæta vefsvæði okkar og þjónustu okkar (þar á meðal til að muna aðgerðir þínar og kjörstillingar), til að framkvæma greiningar og skilja betur samskipti notenda við þjónustuna (við höfum réttmæta hagsmuni af því að stjórna, bæta og fínstilla þjónustuna). Við kunnum einnig að heimila þriðju aðilum og þjónustuveitendum að nota vafrakökur á vefsvæði okkar til að sníða þjónustuna, vörurnar og auglýsingarnar betur að þér á vefsvæði okkar og öðrum vefsvæðum.

Flestir vafrar samþykkja vafrakökur sjálfkrafa sem sjálfgefna stillingu, en þú getur notað stillingar vafrans til að láta hann fjarlægja eða hafna vafrakökum. Hafðu í huga að það að fjarlægja eða loka fyrir vafrakökur getur haft neikvæð áhrif á notendaupplifunina og getur leitt til þess að hluti þjónustunnar, þar á meðal tilteknar aðgerðir og almenn virkni, starfi ekki rétt eða verði ekki lengur í boði. Að auki er ekki víst að það að loka fyrir vafrakökur komi alfarið í veg fyrir að við deilum upplýsingum með þriðju aðilum, svo sem auglýsingasamstarfsaðilum okkar.

Hvernig við afhendum persónuupplýsingar

Við tilteknar aðstæður kunnum við að afhenda persónuupplýsingar þínar þriðju aðilum til að framkvæma samning okkar, í réttmætum tilgangi og af öðrum ástæðum sem falla undir þessa persónuverndarstefnu. Dæmi um slíkar aðstæður:

• Söluaðilar eða aðrir þriðju aðilar sem veita þjónustu í okkar nafni (t.d. UT-stjórnun, greiðsluvinnsla, gagnagreining, notendaþjónusta, vistun í tölvuskýi, frágangur pantana og sendingar).
• Samstarfsaðilar í viðskiptum og markaðssetningu til að veita þér þjónustu og birta þér auglýsingar. Samstarfsaðilar okkar í viðskiptum og markaðssetningu nota upplýsingar þínar í samræmi við sínar eigin persónuverndarstefnur.
• Þegar þú leggur fyrir okkur, biður okkur um eða samþykkir á annan hátt að við afhendum tilteknar upplýsingar þriðju aðilum, til dæmis til að senda þér vörur eða með notkun þinni á smáforritum fyrir samfélagsmiðla eða innskráningarsamþættingum, með samþykki þínu.
• Tengd félög okkar eða á annan hátt innan samstæðu okkar, í réttmætum hagsmunum okkar af því að reka farsælan rekstur.
• Í tengslum við viðskiptagerning svo sem samruna eða gjaldþrot, til að fara að gildandi lagaskyldum (þar á meðal að svara stefnum, húsleitarheimildum og sambærilegum beiðnum), til að framfylgja gildandi þjónustuskilmálum og til að vernda eða verja þjónustuna, réttindi okkar og réttindi notenda okkar eða annarra.

Við afhendum eftirfarandi flokka persónuupplýsinga og viðkvæmra persónuupplýsinga um notendur í þeim tilgangi sem tilgreindur er hér að ofan í „Hvernig við söfnum og notum persónuupplýsingar þínar“ og „Hvernig við afhendum persónuupplýsingar“:

Flokkur	Flokkar viðtakenda
Kennimerki svo sem grunnupplýsingar um samskipti og tilteknar upplýsingar um pantanir og reikning. Viðskiptaupplýsingar svo sem upplýsingar um pantanir, upplýsingar um verslun og upplýsingar úr notendaþjónustu. Netvirkni eða önnur sambærileg virkni á netkerfum, til dæmis notkunargögn. Staðsetningargögn, til dæmis staðsetningar sem ákvarðaðar eru út frá IP-tölu eða öðrum tæknilegum aðferðum.	Söluaðilar og þriðju aðilar sem veita þjónustu í okkar nafni (svo sem netþjónustuveitur, greiðsluvinnsluaðilar, samstarfsaðilar um frágang pantana, samstarfsaðilar í notendaþjónustu og veitendur gagnagreiningar). Samstarfsaðilar í viðskiptum og markaðssetningu Samstarfsaðilar

Við notum eða afhendum ekki viðkvæmar persónuupplýsingar án samþykkis þíns eða til að draga ályktanir um þig.

Með samþykki þínu deilum við persónuupplýsingum til að taka þátt í auglýsinga- og markaðsstarfi, á eftirfarandi hátt.

Vefsvæði og tenglar þriðju aðila

Vefsvæði okkar getur boðið tengla á vefsvæði eða aðra netvettvanga sem reknir eru af þriðju aðilum. Ef þú fylgir tenglum á vefsvæði sem eru ekki tengd okkur eða undir okkar stjórn ættir þú að lesa persónuverndar- og öryggisstefnur þeirra og aðra skilmála. Við ábyrgjumst ekki og erum ekki ábyrg fyrir persónuvernd eða öryggi slíkra vefsvæða, þar á meðal nákvæmni, heilleika eða áreiðanleika upplýsinga sem þar er að finna. Upplýsingar sem þú gefur á opnum eða að hluta opnum vettvangi, þar á meðal upplýsingar sem þú deilir á samfélagsmiðlavettvangi þriðju aðila, kunna einnig að vera sýnilegar öðrum notendum þjónustunnar og/eða notendum þessara vettvanga þriðju aðila, án takmarkana varðandi notkun okkar eða notkun þriðju aðila. Það að við setjum inn slíka tengla felur ekki í sér neina staðfestingu á efni slíkra vettvanga eða á eigendum eða rekstraraðilum þeirra, að öðru leyti en því sem fram kemur í þjónustunni.

Gögn um börn

Þjónustan er ekki ætluð börnum til notkunar og við söfnum ekki vitandi vits persónuupplýsingum um börn. Ef þú ert forsjáraðili eða lögráðamaður barns sem hefur gefið okkur persónuupplýsingar getur þú notað samskiptaupplýsingarnar hér að neðan til að senda okkur beiðni um að slíkum upplýsingum verði eytt.

Frá og með gildistökudegi þessarar persónuverndarstefnu höfum við enga vitneskju um að við „deilum“ eða „seljum“ (eins og þessi hugtök eru skilgreind í gildandi lögum) persónuupplýsingum um einstaklinga undir 16 ára aldri.

Öryggi og varðveisla upplýsinga þinna

Hafðu í huga að engar öryggisráðstafanir eru fullkomnar eða ógegnumbrjótanlegar og við getum ekki tryggt „fullkomið öryggi“. Að auki er ekki víst að upplýsingar sem þú sendir okkur séu öruggar á meðan þær eru í flutningi. Við ráðleggjum þér að nota ekki óöruggar samskiptaleiðir til að senda okkur viðkvæmar eða trúnaðarupplýsingar.

Hversu lengi við varðveitum persónuupplýsingar þínar fer eftir ýmsum þáttum, til dæmis hvort við þurfum upplýsingarnar til að halda reikningnum þínum, veita þjónustuna, fara að lagaskyldum, leysa ágreining eða framfylgja öðrum gildandi samningum og stefnum.

Réttindi þín

Eftir því hvar þú býrð getur þú átt einhver eða öll þau réttindi sem tilgreind eru hér að neðan varðandi persónuupplýsingar þínar. Þessi réttindi eru þó ekki algild. Þau geta aðeins gilt við tilteknar aðstæður og í tilteknum tilvikum getum við hafnað beiðni þinni ef lög heimila það.

• Réttur til aðgangs/upplýsinga: Þú kannt að hafa rétt á að fara fram á aðgang að persónuupplýsingum sem við höfum um þig, þar á meðal upplýsingum um hvernig við notum og deilum upplýsingum þínum.
• Réttur til eyðingar: Þú kannt að hafa rétt á að fara fram á að við eyðum persónuupplýsingum sem við höfum um þig.
• Réttur til leiðréttingar: Þú kannt að hafa rétt á að fara fram á að við réttum rangar persónuupplýsingar sem við höfum um þig.
• Réttur til að flytja gögn: Þú kannt að hafa rétt á að fá afrit af persónuupplýsingum sem við höfum um þig og að fara fram á að við flytjum þær til þriðja aðila, við tilteknar aðstæður og með tilteknum undantekningum.
• Réttur til að andmæla sölu, deilingu eða markvissum auglýsingum: Þú kannt að hafa rétt á að fara fram á að við „seljum“ ekki eða „deilum“ ekki persónuupplýsingum þínum, eða að andmæla því að persónuupplýsingar þínar séu unnar í þeim tilgangi sem telst „markvissar auglýsingar“, eins og það hugtak er skilgreint í gildandi persónuverndarlögum. Hafðu í huga að ef þú heimsækir vefsvæði okkar með afþökkunarmerki Global Privacy Control virkjað meðhöndlum við það sjálfkrafa, eftir því hvar þú ert, sem beiðni um að andmæla „sölu“ eða „deilingu“ upplýsinga fyrir það tæki og þann vafra sem þú notar til að heimsækja vefsvæðið.
• Takmörkun vinnslu: Þú kannt að hafa rétt á að fara fram á að við stöðvum eða takmörkum vinnslu okkar á persónuupplýsingum.
• Afturköllun samþykkis: Þegar við vinnum persónuupplýsingar þínar á grundvelli samþykkis kannt þú að hafa rétt á að afturkalla það samþykki.
• Áfrýjun: Þú kannt að hafa rétt á að kæra ákvörðun okkar ef við höfnum því að afgreiða beiðni þína. Þú getur gert það með því að svara höfnun okkar beint.
• Stjórnun á samskiptastillingum: Við kunnum að senda þér tölvupóst með auglýsingum og þú getur hvenær sem er andmælt því að fá slíkan póst með því að nota afskráningarmöguleikann sem birtist í tölvupósti okkar til þín. Ef þú andmælir því kunnum við samt að senda þér tölvupóst sem tengist ekki auglýsingum, til dæmis um reikninginn þinn eða pantanir sem þú hefur gert.

Þú getur nýtt sum þessara réttinda þar sem það er tilgreint á vefsvæði okkar, eða með því að hafa samband við okkur með samskiptaupplýsingunum hér að neðan.

Við munum ekki beita þig mismunun vegna þess að þú nýtir einhver þessara réttinda. Við kunnum að þurfa að safna upplýsingum frá þér til að staðfesta hver þú ert, til dæmis tölvupóstfangi eða upplýsingum um reikning, áður en við getum svarað beiðninni til fulls. Í samræmi við gildandi lög getur þú tilnefnt viðurkenndan fulltrúa til að senda beiðnir í þínu nafni í tengslum við nýtingu réttinda þinna. Áður en við tökum við slíkri beiðni frá fulltrúa krefjumst við þess að fulltrúinn framvísi staðfestingu á því að þú hafir veitt honum umboð til að koma fram í þínu nafni. Einnig getur verið nauðsynlegt að þú staðfestir sjálfur hver þú ert beint við okkur. Við svörum beiðni þinni innan hæfilegs tíma og í samræmi við kröfur gildandi laga.

Kærur

Ef þú hefur athugasemdir við það hvernig við vinnum persónuupplýsingar þínar biðjum við þig að hafa samband við okkur með samskiptaupplýsingunum hér að neðan. Ef svar okkar við kæru þinni er ekki fullnægjandi getur þú, eftir því hvar þú býrð, átt rétt á að kæra ákvörðun okkar með því að hafa samband við okkur með samskiptaupplýsingunum hér að neðan, eða með því að leggja kæruna fyrir persónuverndarstofnun í þínu landi. Fyrir EES-svæðið finnur þú lista yfir þær eftirlitsstofnanir sem bera ábyrgð á persónuvernd hér.

Alþjóðlegir notendur

Hafðu í huga að við kunnum að flytja, vista og vinna persónuupplýsingar þínar utan þess lands þar sem þú býrð. Persónuupplýsingar þínar eru einnig unnar af starfsmönnum og af þjónustuveitendum og samstarfsaðilum sem eru þriðju aðilar í þessum löndum.

Ef við flytjum persónuupplýsingar þínar út fyrir Evrópu notum við viðurkenndar flutningsleiðir, svo sem stöðluð samningsákvæði Evrópusambandsins eða sambærilega samninga sem viðeigandi lögbært stjórnvald í Bretlandi hefur gefið út, þar sem það á við, nema gagnaflutningurinn sé til lands sem telst hafa fullnægjandi verndarstig.

Samband

Ef þú hefur spurningar um starfshætti okkar í persónuvernd eða þessa persónuverndarstefnu, eða ef þú vilt nýta einhver réttindi þín, getur þú hringt í okkur eða sent okkur tölvupóst á rune@tegnepartner.no eða haft samband við okkur á Årvollskogen 51, 1529 Moss, Noregur.

Samkvæmt gildandi persónuverndarlögum, og nema annað sé tekið sérstaklega fram, erum við ábyrgðaraðili fyrir persónuupplýsingum þínum.