Persónuverndarstefna

Gildistími: 19. júlí 2025

Hjá skóla Grasakonunnar (rekinn af Salon AS) leggjum við mikla áherslu á að vernda persónuupplýsingar þínar og rétt þinn til friðhelgi. Þessi yfirlýsing útskýrir hvernig við söfnum, notum, geymum og verndum upplýsingar þegar þú heimsækir vefsíðuna okkar eða notar þjónustu okkar. Hún er sett fram í samræmi við persónuverndarlög (GDPR) og endurspeglar gildi okkar um gegnsæi og virðingu.

1. Hver við erum

Þessi vefsíða, www.grasakonan.is, er rekin af Salon AS, skráðu fyrirtæki með aðsetur í Noregi. Við berum ábyrgð á meðferð þinna gagna þegar þú notar þjónustu okkar.

Ef þú hefur einhverjar spurningar um þessa yfirlýsingu eða um hvernig við notum gögnin þín, getur þú haft samband við okkur á:
info@herbwoman.eu

2. Hvaða upplýsingar við söfnum

Við gætum safnað og unnið með eftirfarandi persónuupplýsingar:

Nafn og samskiptaupplýsingar (t.d. netfang, símanúmer)
Starfstengdar upplýsingar (t.d. starfstitill, áhugasvið)
Lýðfræðileg gögn (t.d. póstnúmer, tungumálaval)
Greiðsluupplýsingar (ef þú kaupir námskeið eða vöru)
Upplýsingar um notkun vefsins (t.d. hvaða síður eru heimsóttar, smellir)
IP-tala, vafratýpa og tæknileg tæki (söfnun fer fram sjálfkrafa)
Óskir um samskipti (t.d. fréttabréf, námsuppfærslur)
Upplýsingar sem þú veitir af fúsum vilja (t.d. svör við könnunum, innsend form)

3. Hvernig við notum gögnin þín

Við notum upplýsingarnar sem við söfnum til eftirfarandi:

Til að veita þér aðgang að námskerfi okkar og kennsluefni
Til að senda þér efni sem þú óskar eftir (t.d. leiðbeiningar, tékklistar, jurtaskjöl)
Til að eiga samskipti við þig um námskeið og efni (ef þú hefur gefið samþykki)
Til að sérsníða upplifun þína eftir áhugasviði og námsframvindu
Til að bæta síðuna okkar og kennsluefni út frá greiningum
Til að uppfylla lagalegar skyldur ef við á

4. Lagagrundvöllur fyrir vinnslu gagna

Samkvæmt GDPR vinnum við eingöngu með gögn þín þegar eitt eða fleiri af eftirfarandi á við:

Þú hefur gefið skýrt og upplýst samþykki (t.d. með skráningu á póstlista)
Við þurfum gögnin til að uppfylla samning (t.d. skráning í námskeið)
Við berum lagalega skyldu til að vinna með gögnin
Við höfum lögmæta hagsmuni af að bæta þjónustu og eiga samskipti

5. Hvernig við geymum og verjum gögnin þín

Við notum tæknilegar og skipulagslegar ráðstafanir til að vernda gögnin gegn óheimilum aðgangi, breytingum, birtingu eða eyðingu. Þessar ráðstafanir fela m.a. í sér:

Örugg hýsing á vefsíðu og námskerfi
Dulkóðun við sendingu viðkvæmra gagna (t.d. greiðslur)
Takmarkaður aðgangur að gögnum (aðeins viðeigandi starfsfólk)
Reglubundið eftirlit og öryggisuppfærslur

Gögnin eru hýst innan Evrópska efnahagssvæðisins (EES). Ef gögn eru flutt utan EES tryggjum við öryggi þeirra í samræmi við GDPR (s.s. með stöðluðum samningsákvæðum).

Við geymum gögn aðeins svo lengi sem nauðsynlegt er. Eftir það eru þau örugglega eytt eða gerð ópersónugreinanleg.

6. Hlutdeiling gagna

Við seljum ekki, leigjum ekki og skiptum ekki á persónugögnum þínum. Gögn þín eru eingöngu deild:

Með traustum þjónustuaðilum (t.d. greiðslugáttum, tölvupóstkerfum, námsumsjónarkerfum)
Þegar lög krefjast þess (t.d. vegna skatta eða eftirlits)
Ef þú veitir skýrt samþykki (t.d. til samstarfs með öðrum nemendum)

Við tryggjum að allir þriðju aðilar sem vinna með gögnin þín fari að GDPR og viðeigandi öryggisstöðlum.

7. Réttindi þín samkvæmt GDPR

Þú átt rétt á aðgangi að, leiðréttingu á, eyðingu eða takmörkun á notkun persónuupplýsinga. Þú getur:

Beðið um afrit af gögnum sem við geymum um þig
Beðið um að leiðrétta eða uppfæra gögn
Afturkallað samþykki hvenær sem er (ef vinnsla byggist á því)
Mótmælt vinnslu sem byggist á lögmætum hagsmunum
Beðið um eyðingu gagna („rétturinn til að gleymast“)
Kært til eftirlitsyfirvalda (á Íslandi: Persónuvernd)

Til að nýta réttindi þín, sendu okkur tölvupóst á:
info@herbwoman.eu

8. Vafrakökur og rakningartækni

Við notum vafrakökur og svipaða tækni til að bæta upplifun þína á síðunni. Þær hjálpa okkur að:

Skilja hvernig notendur nota síðuna
Muna val þitt (t.d. tungumál, innskráning)
Bjóða viðeigandi efni og tilboð

Þú getur stjórnað eða slökkt á kökum í vafranum þínum, en athugaðu að sum virkni gæti skerst án þeirra.

Nánar má lesa um þetta í Vafrakökustefnu okkar.

9. Persónuvernd barna

Þjónustan okkar er ekki ætluð börnum yngri en 18 ára. Við söfnum ekki meðvitað gögnum frá börnum án samþykkis forráðamanns.

Ef þú telur að barn hafi sent okkur persónuupplýsingar, vinsamlegast hafðu strax samband svo við getum eytt upplýsingunum.

10. Breytingar á þessari stefnu

Við gætum uppfært þessa persónuverndaryfirlýsingu af og til til að endurspegla lagabreytingar eða þjónustuuppfærslur. Dagsetning efst á síðunni sýnir hvenær hún var síðast uppfærð.

Við hvetjum þig til að skoða stefnuna reglulega til að vera meðvituð/ur um hvernig við verndum gögnin þín.