Þín gögn, þín stjórn.

1. Í stuttu máli

Við söfnum því sem þarf til að BaraMatur virki, ekki meira. Gögnin eru geymd á öruggum Evrópuserverum, seljast ekki og eru ekki deild með auglýsendum. Þú mátt sækja, leiðrétta og eyða gögnunum þínum hvenær sem er.

2. Hvað við söfnum

Þegar þú stofnar aðgang geymum við:

• Netfang og lykilorð. Lykilorðið er dulkóðað og við höfum aldrei aðgang að því.
• Nafn, notandanafn og prófílmynd sem þú velur.
• Uppskriftir, athugasemdir, stjörnugjafir og vistanir sem þú skráir.
• Aðgerðir sem gera tilkynningar mögulegar: hverjum þú fylgir, hvaða uppskriftir þú vistar og hvaða athugasemdir þú skrifar.
• Auðkenni tækisins fyrir tilkynningar, ef þú leyfir þær. Það er eingöngu notað til að senda þér þær tilkynningar sem þú hefur valið.
• Tæknilegar upplýsingar, svo sem vafragerð og dagsetningar innskráninga, til öryggis.

Við söfnum ekki staðsetningu, símanúmeri eða öðrum upplýsingum sem þú gefur ekki upp.

Þegar þú kaupir í vefverslun söfnum við nafni, netfangi, símanúmeri og afhendingarheimilisfangi, ásamt pöntunarsögu: hvað var keypt, verð, afhendingarmáti og greiðslustaða. Þú þarft ekki að stofna aðgang til að kaupa. Kortaupplýsingar berast aldrei til okkar; greiðsluþjónustan sér um þær og við geymum aðeins tilvísun í færsluna. Pöntunargögn geymum við í sjö ár eins og bókhaldslög krefjast.

3. Af hverju við söfnum þessu

• Til að aðgangurinn þinn virki og þú getir skráð þig inn á öruggan hátt.
• Til að sýna uppskriftir og athugasemdir með höfundi og mynd.
• Til að senda tilkynningu þegar einhver svarar athugasemd eða vistar uppskrift sem þú hefur búið til.
• Til að svara fyrirspurnum sem þú sendir okkur.

4. Hvar gögnin eru geymd

Gögnin þín eru hýst á öruggum netþjónum innan Evrópu: gagnagrunnurinn og myndageymslan eru á Írlandi og í London, vefþjónarnir í Evrópu. Öll samskipti eru dulkóðuð með HTTPS og TLS.

BaraMatur ehf. er skráð á Íslandi og fer eftir persónuverndarreglugerð Evrópusambandsins (GDPR) og íslenskum persónuverndarlögum. Allir þjónustuaðilar sem við notum fylgja sömu reglum og geyma gögn aldrei utan EES-svæðisins.

5. Þjónustuaðilar

Til að reka vefinn treystum við á fáeina þjónustuaðila. Hver þeirra fær aðeins það sem hann þarf:

• Resend sér um tölvupóst: staðfestingar, tilkynningar, samantektir og sendingu pöntunarstaðfestinga og tilkynninga um afhendingu úr vefversluninni.
• Anthropic Claude sér um vélræna aðstoð við uppskriftatexta og næringarútreikning. Engar persónuupplýsingar fylgja með.
• Google Analytics, Vercel Analytics og Meta Pixel mæla umferð án þess að þekkja þig persónulega.
• Google og Apple sjá um innskráningu. Aðeins netfang og nafn berast okkur.
• Tilkynningaþjónustur Apple og Google (APNs og FCM) koma tilkynningum til skila í símann þinn.
• Straumur greiðslumiðlun hf., greiðsluþjónusta fyrir kortagreiðslur í vefverslun. Fær upphæð, pöntunarnúmer og, ef þú velur, netfang til að senda kvittun. Kortanúmer fer beint til Straums, ekki til okkar.
• Flutningsaðili (til dæmis Pósturinn), fær nafn, heimilisfang og símanúmer til að koma vörunni til þín.

6. Réttindi þín

Þú mátt alltaf:

• Skoða gögnin þín undir Mínar stillingar.
• Leiðrétta nafn, netfang, prófílmynd og notandanafn.
• Eyða aðgangnum og öllum tengdum gögnum. Sendu beiðni á baramatur@baramatur.is og við klárum það innan 30 daga.
• Sækja afrit af gögnunum þínum á læsilegu formi.
• Kvarta til Persónuverndar á Íslandi ef þú telur að við förum ekki rétt með gögnin þín.

Tilkynningum og póstum stýrir þú sjálf eða sjálfur undir Mín síða og svo Stillingar.

7. Kökur og mælingar

Við notum aðeins nauðsynlegar vafrakökur til að halda þér innskráðum. Mælingakökurnar eru nafnlausar og hafa stuttan líftíma. Engar auglýsingakökur og engir þriðju aðilar fylgjast með þér milli vefsíðna.

8. Tölvupóstar frá okkur

Þú færð póst frá okkur þegar eitthvað kemur fyrir aðganginn: staðfestingar á innskráningu, svör við athugasemdum þínum og stjörnugjafir á uppskriftir sem þú hefur sett inn. Þú mátt afskrá þig af öllum póstum nema öryggis- og reikningspóstum í einum smelli neðst í hverjum pósti.

9. Börn og unglingar

BaraMatur er ætlað fólki 13 ára og eldra. Ef þú telur að barn yngra en 13 ára hafi skráð sig hjá okkur, láttu vita á baramatur@baramatur.is og við eyðum aðgangnum.

10. Breytingar á stefnunni

Ef stefnan breytist efnislega látum við þig vita með pósti og inni á vefnum. Dagsetningin efst á síðunni segir alltaf hvenær hún var síðast uppfærð.

11. Samband

Spurning, athugasemd eða áhyggjuefni tengt persónuvernd? Skrifaðu okkur línu á baramatur@baramatur.is. Við svörum innan skamms.

BaraMatur ehf. · Jöfursbás 7a · 501 Reykjavík · Ísland