Persónuverndarstefna
Síðast uppfært: nóvember 2025
Hjá Café de Origen CC virðum við friðhelgi þína og skuldbindum okkur til að vernda persónuupplýsingar þínar. Þessi stefna útskýrir hvernig við safnum, notum, deilum og verndum þær upplýsingar sem þú veitir okkur í gegnum vefsíðuna www.cafedeorigencc.com.
1. Auðkenni ábyrgðaraðila
Ábyrgðaraðili gagnavinnslu:
Café de Origen CC
EORI: PT316264199
Heimilisfang: Lissabon, Portúgal
Netfang: cafedeorigencc@gmail.com
2. Hvaða persónuupplýsingum við söfnum
Við söfnum aðeins lágmarks upplýsingum sem nauðsynlegar eru til að veita þér örugga og persónulega þjónustu.
Eftir því hvernig þú notar síðuna, getum við safnað eftirfarandi upplýsingum:
-
Auðkennisupplýsingum: nafn, kenninafn, fyrirtæki, skattanúmer (NIF), heimilisfang, sími og netfang.
-
Kaupa- og greiðsluupplýsingum: upplýsingum sem nauðsynlegar eru til að vinna úr pöntunum (í gegnum öruggar greiðslugáttir eins og PayPal eða Wix Payments).
-
Vafraupplýsingum: IP-tölu, tæki, vafra, heimsóttar síður og lengd heimsókna (í gegnum vefkökur eða greiningartól).
-
Samskiptaupplýsingum: fyrirspurnir eða skilaboð send í gegnum eyðublöð eða tölvupóst.
3. Tilgangur vinnslunnar
Við notum persónuupplýsingar þínar eingöngu í eftirfarandi tilgangi:
-
Að vinna úr pöntunum og afhendingu.
-
Að gefa út reikninga og skjalafærslu vegna skattskyldu.
-
Að svara fyrirspurnum eða beiðnum um upplýsingar.
-
Að senda kynningarefni eða fréttabréf (aðeins með samþykki þínu).
-
Að greina umferð og notkun á vefsíðunni til að bæta þjónustuna.
4. Lagagrundvöllur vinnslunnar
Við vinnum með gögn á grundvelli eftirfarandi ákvæða GDPR:
-
Samningsvinnsla: þegar þú gerir kaup eða biður um þjónustu.
-
Lagaskylda: útgáfa reikninga, bókhald eða skattskyldar færslur.
-
Gagnkvæmt samþykki: fyrir móttöku markpósts eða fréttabréfa.
-
Lögmætir hagsmunir: að viðhalda öryggi vefsins og koma í veg fyrir svik.
5. Geymslutími gagna
Persónuupplýsingum verður aðeins haldið eins lengi og nauðsynlegt er:
-
Pantanir og reikningar: allt að 10 ár (samkvæmt skattskyldu).
-
Fyrirspurnir og samskipti: í allt að 2 ár.
-
Markaðssetning og áskriftir: þar til þú dregur samþykki þitt til baka.
Að loknum þessum tíma verða gögnin eytt eða gerð nafnlaus á öruggan hátt.
6. Deiling og aðgangur að gögnum
Café de Origen CC selur eða leigir aldrei persónuupplýsingar þínar til þriðja aðila.
Við getum þó deilt gögnum með:
-
Greiðsluþjónustum: PayPal, Wix Payments.
-
Flutningsaðilum: FedEx, CTT, DHL (til afhendingar pantana).
-
Hýsingaraðila vefsins: Wix.com.
-
Bókhalds- eða skattaráðgjöfum: þegar lagalega þörf er á því.
Allir þjónustuaðilar fylgja GDPR og nota viðeigandi öryggisráðstafanir.
7. Réttindi þín
Þú átt rétt á að:
-
Fá aðgang að persónuupplýsingum þínum.
-
Leiðrétta rangar eða úreltar upplýsingar.
-
Krefjast eyðingar gagna (“rétturinn til að gleymast”).
-
Takmarka eða mótmæla vinnslu í ákveðnum tilvikum.
-
Flytja gögn þín til annars ábyrgðaraðila (ef við á).
-
Draga samþykki þitt til baka hvenær sem er (fyrir markaðssetningu og fréttabréf).
Þú getur nýtt þessi réttindi með því að senda tölvupóst á:
📧 cafedeorigencc@gmail.com
og leggja fram gild skilríki (til öryggis).
8. Öryggi upplýsinga
Vefsíðan cafedeorigencc.com notar:
-
SSL dulkóðaða tengingu (https://)
-
Örugg netþjónustu sem Wix.com Ltd rekur
-
Innri öryggisstefnur til að koma í veg fyrir óheimilan aðgang, gagnatap eða breytingar.
9. Vefkökur og sambærileg tækni
Þessi síða notar nauðsynlegar vefkökur svo hún virki rétt, ásamt greiningar- og sérsniðnum vefkökum — alltaf með samþykki notanda.
Nánari upplýsingar má finna í Vefkökustefnu okkar.
10. Tenglar á vefsíður þriðju aðila
Vefsíðan getur innihaldið tengla á utanaðkomandi síður (t.d. samfélagsmiðla eða greiðsluþjónustur).
Við berum enga ábyrgð á innihaldi eða persónuverndarstefnu slíkra síða.
Við mælum með að þú lesir þeirra eigin stefnu áður en þú gefur upp persónuupplýsingar.
11. Breytingar á þessari stefnu
Við kunnum að uppfæra þessa persónuverndarstefnu reglulega vegna lagabreytinga eða tæknilegra breytinga.
Við munum tilkynna slíkar breytingar með sýnilegu tilkynningum á vefnum eða með tölvupósti, ef við á.
12. Tengiliðir og kvartanir
Ef þú hefur spurningar um þessa stefnu eða vinnslu persónuupplýsinga:
📧 cafedeorigencc@gmail.com
📍 Café de Origen CC, Lissabon, Portúgal
Þú getur einnig sent kvörtun til portúgölsku persónuverndarstofnunarinnar:
Comissão Nacional de Proteção de Dados (CNPD) – www.cnpd.pt



