Þín gögn, þín stjórn.
Síðast uppfært 26. september 2026.
1. Í stuttu máli
Við söfnum því sem þarf til að BaraMatur virki, ekki meira. Gögnin eru geymd á netþjónum í Evrópu og eru aldrei seld. Mælingar Google og Meta fara aðeins af stað ef þú samþykkir þær. Þú mátt sækja, leiðrétta og eyða gögnunum þínum hvenær sem er.
2. Hvað við söfnum
Þegar þú stofnar aðgang geymum við:
- Netfang og lykilorð. Lykilorðið er dulkóðað og við höfum aldrei aðgang að því.
- Nafn, notandanafn og prófílmynd sem þú velur.
- Uppskriftir, athugasemdir, stjörnugjafir og vistanir sem þú skráir.
- Aðgerðir sem gera tilkynningar mögulegar: hverjum þú fylgir, hvaða uppskriftir þú vistar og hvaða athugasemdir þú skrifar.
- Auðkenni tækisins fyrir tilkynningar, ef þú leyfir þær. Það er eingöngu notað til að senda þér þær tilkynningar sem þú hefur valið.
- Tæknilegar upplýsingar, svo sem vafragerð og dagsetningar innskráninga, til öryggis.
Við söfnum ekki staðsetningu, símanúmeri eða öðrum upplýsingum sem þú gefur ekki upp.
Þegar þú kaupir í vefverslun söfnum við nafni, netfangi, símanúmeri og afhendingarheimilisfangi, ásamt pöntunarsögu: hvað var keypt, verð, afhendingarmáti og greiðslustaða. Þú þarft ekki að stofna aðgang til að kaupa. Kortaupplýsingar berast aldrei til okkar; greiðsluþjónustan sér um þær og við geymum aðeins tilvísun í færsluna. Pöntunargögn geymum við í sjö ár eins og bókhaldslög krefjast.
3. Af hverju við söfnum þessu
- Til að aðgangurinn þinn virki og þú getir skráð þig inn á öruggan hátt.
- Til að sýna uppskriftir og athugasemdir með höfundi og mynd.
- Til að senda tilkynningu þegar einhver svarar athugasemd eða vistar uppskrift sem þú hefur búið til.
- Til að svara fyrirspurnum sem þú sendir okkur.
4. Hvar gögnin eru geymd
Gögnin þín eru hýst á öruggum netþjónum innan Evrópu: gagnagrunnurinn og myndageymslan eru á Írlandi og í London, vefþjónarnir í Evrópu. Öll samskipti eru dulkóðuð með HTTPS og TLS.
BaraMatur ehf. er skráð á Íslandi og fer eftir persónuverndarreglugerð Evrópusambandsins (GDPR) og íslenskum persónuverndarlögum. Sumir þjónustuaðilar, til dæmis Google, Meta, Anthropic og Vercel, eru bandarísk félög og geta unnið gögn í Bandaríkjunum. Sá flutningur byggir á gagnaflutningsramma ESB og Bandaríkjanna (EU-U.S. Data Privacy Framework) eða stöðluðum samningsákvæðum framkvæmdastjórnar ESB.
5. Þjónustuaðilar
Til að reka vefinn treystum við á fáeina þjónustuaðila. Hver þeirra fær aðeins það sem hann þarf:
- Resend sér um tölvupóst: staðfestingar, tilkynningar, samantektir og sendingu pöntunarstaðfestinga og tilkynninga um afhendingu úr vefversluninni.
- Anthropic Claude sér um vélræna aðstoð við uppskriftatexta og næringarútreikning. Engar persónuupplýsingar fylgja með.
- Vercel Analytics og Speed Insights telja heimsóknir og mæla hraða síðnanna án vafrakaka og án þess að þekkja þig.
- Google Analytics, Google Ads og Meta Pixel (Facebook og Instagram) mæla notkun vefsins og árangur auglýsinga, en aðeins ef þú samþykkir það. Sjá kafla 7.
- Google og Apple sjá um innskráningu. Aðeins netfang og nafn berast okkur.
- Tilkynningaþjónustur Apple og Google (APNs og FCM) koma tilkynningum til skila í símann þinn.
- Straumur greiðslumiðlun hf., greiðsluþjónusta fyrir kortagreiðslur í vefverslun. Fær upphæð, pöntunarnúmer og, ef þú velur, netfang til að senda kvittun. Kortanúmer fer beint til Straums, ekki til okkar.
- Flutningsaðili (til dæmis Pósturinn), fær nafn, heimilisfang og símanúmer til að koma vörunni til þín.
6. Réttindi þín
Þú mátt alltaf:
- Skoða gögnin þín undir Mínar stillingar.
- Leiðrétta nafn, netfang, prófílmynd og notandanafn.
- Eyða aðgangnum og öllum tengdum gögnum. Sendu beiðni á baramatur@baramatur.is og við klárum það innan 30 daga.
- Sækja afrit af gögnunum þínum á læsilegu formi.
- Kvarta til Persónuverndar á Íslandi ef þú telur að við förum ekki rétt með gögnin þín.
Tilkynningum og póstum stýrir þú sjálf eða sjálfur undir Mín síða og svo Stillingar.
7. Vafrakökur og mælingar
Vafrakökur eru litlar textaskrár sem vefurinn geymir í vafranum þínum. Í fyrstu heimsókn velur þú hvaða kökur BaraMatur má nota. Ekkert er valið fyrirfram og vefurinn virkar jafn vel hvort sem þú samþykkir eða hafnar.
- Nauðsynlegar, alltaf á: halda þér innskráðum, muna körfuna í vefversluninni (30 dagar) og geyma val þitt um kökur (sex mánuðir). Vefurinn virkar ekki án þeirra.
- Tölfræði, aðeins með samþykki: Google Analytics sýnir hvaða síður og uppskriftir eru lesnar. Kökurnar heita _ga og _ga_ og lifa í allt að tvö ár.
- Markaðssetning, aðeins með samþykki: Google Ads og Meta Pixel mæla hvort auglýsingar BaraMatur skila sér og geta sýnt þér auglýsingar frá BaraMatur á Facebook, Instagram og öðrum vefjum. Kökurnar heita _gcl_au, _fbp og _fbc og lifa í 90 daga.
Án samþykkis hleðst hvorki Google Analytics, Google Ads né Meta Pixel og ekkert er sent til þeirra. Myndbönd frá YouTube, TikTok eða Instagram í uppskriftum hlaðast fyrst þegar þú smellir á þau.
Þú getur breytt valinu hvenær sem er með hnappnum „Vafrakökur“ neðst á hverri síðu eða hér: . Dragir þú samþykki til baka eyðir vefurinn kökunum sem Google og Meta settu.
8. Tölvupóstar frá okkur
Þú færð póst frá okkur þegar eitthvað kemur fyrir aðganginn: staðfestingar á innskráningu, svör við athugasemdum þínum og stjörnugjafir á uppskriftir sem þú hefur sett inn. Þú mátt afskrá þig af öllum póstum nema öryggis- og reikningspóstum í einum smelli neðst í hverjum pósti.
9. Börn og unglingar
BaraMatur er ætlað fólki 13 ára og eldra. Ef þú telur að barn yngra en 13 ára hafi skráð sig hjá okkur, láttu vita á baramatur@baramatur.is og við eyðum aðgangnum.
10. Breytingar á stefnunni
Ef stefnan breytist efnislega látum við þig vita með pósti og inni á vefnum. Dagsetningin efst á síðunni segir alltaf hvenær hún var síðast uppfærð.
11. Samband
Spurning, athugasemd eða áhyggjuefni tengt persónuvernd? Skrifaðu okkur línu á baramatur@baramatur.is. Við svörum innan skamms.
BaraMatur ehf. · Jöfursbás 7a · 501 Reykjavík · Ísland