Persónuverndarstefna

movanze.is
Útgáfa: 04.11.2026

Í þessari persónuverndarstefnu kemur fram hvernig Nordics Co AS vinnur með persónuupplýsingar á movanze.is og í tengslum við pantanir, efndir samninga og þjónustuver.

1. Ábyrgðaraðili

Ábyrgðaraðili vinnslu persónuupplýsinga er:

Nordics Co AS
c/o BA5 Invest AS
Cort Adelers gate 17
0254 Oslo, Noregur
Skráningarnúmer 932 343 487
Netfang: customer@nordics.co

Nordics Co AS hefur staðfestu í Noregi og þar með á Evrópska efnahagssvæðinu (EES). Almenna persónuverndarreglugerðin (GDPR) gildir um vinnslu okkar á persónuupplýsingum í gegnum EES-samninginn og norsk persónuverndarlög; á Íslandi hefur hún lagagildi samkvæmt lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga.

Við höfum ekki persónuverndarfulltrúa eins og er. Spurningar um persónuvernd getur þú sent á customer@nordics.co.

2. Vefsvæðið og tæknilegir innviðir

2.1 Hýsing vefsvæðisins hjá Vercel

Vefsvæðið og pöntunarformið eru afhent í gegnum Vercel. Þá geta tæknilega nauðsynlegar tengingarupplýsingar verið unnar, svo sem IP-tala, tími heimsóknar, umbeðin vefslóð, vefsíðan sem vísaði á okkur, upplýsingar um vafra og tæki ásamt tæknilegum villu- og öryggisupplýsingum.

Upplýsingar um pantanir og viðskiptavini eru ekki vistaðar hjá Vercel. Upplýsingar úr pöntunarferlinu fara beint á netþjón okkar á api.nordics.co.

Lagagrundvöllur vinnslunnar er f-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar. Lögmætir hagsmunir okkar eru öruggt, stöðugt og skilvirkt vefsvæði.

2.2 Netþjónn, gagnagrunnur og skjalageymsla hjá AWS

Netþjónn okkar og forritaskil á api.nordics.co keyra hjá Amazon Web Services (AWS). Við notum AWS fyrir hýsingu, gagnagrunn, tæknilegar annálaskrár og geymslu skjala og gagna, einkum í S3. Aðalsvæðið er Stokkhólmur (Svíþjóð); til vara notum við Frankfurt (Þýskaland).

Á netþjóninum vinnum við með þær upplýsingar sem þarf til að efna samninginn og veita þjónustu, einkum nafn, heimilisfang, netfang, upplýsingar um pantanir, samninga, greiðslur og reikninga ásamt samskipta- og kerfisannálum. Við spyrjum hvorki um fæðingardag né símanúmer í íslenska pöntunarferlinu.

Að því marki sem vinnslan er nauðsynleg til að afgreiða pöntunina og efna samninginn er lagagrundvöllurinn b-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar. Upplýsingar um öryggi, stöðugleika og tæknilega annála vinnum við á grundvelli f-liðar 1. mgr. 6. gr. Upplýsingar sem okkur ber lagaskylda til að varðveita vinnum við á grundvelli c-liðar 1. mgr. 6. gr.

2.3 Cloudflare fyrir framan forritaskilin

Við notum Cloudflare sem öryggis-, milliþjóns- og CDN-þjónustu fyrir framan api.nordics.co. Þá geta tengingar- og efnisupplýsingar verið unnar meðan á flutningi stendur. Fyrir api.nordics.co er Cloudflare Regional Services / Data Localization virkjað fyrir ESB, þannig að svæðisbundin vinnsla fer fram innan ESB.

Lagagrundvöllurinn er f-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar. Lögmætir hagsmunir okkar eru einkum að verjast misnotkun og árásum og tryggja örugga og hraða tengingu við forritaskilin.

2.4 Varðveislutími tæknilegra upplýsinga

Tæknilega annála og öryggisupplýsingar varðveitum við aðeins eins lengi og nauðsynlegt er vegna reksturs, villuleitar, varna gegn misnotkun og rannsóknar á tilteknum öryggisatvikum. Ef upplýsingarnar eru nauðsynlegar til að stofna, hafa uppi eða verja réttarkröfu getum við varðveitt þær lengur, þar til málinu er lokið.

2.5 Vefmælingar

Til vefmælinga notum við eigið greiningartól sem keyrir á okkar eigin netþjónum innan ESB. Tólið notar ekki vafrakökur og vistar engar upplýsingar á tækinu þínu. IP-talan þín er aðeins notuð augnablik, ásamt tegund vafra, til að búa til nafnlaust auðkenni sem breytist daglega, og er síðan eytt; hún er ekki vistuð. Tölfræðin er samantekin og ekki er hægt að tengja hana við þig.

Lagagrundvöllurinn er f-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar. Lögmætir hagsmunir okkar eru að mæla og bæta notkun vefsvæðisins. Þú getur hvenær sem er andmælt þessari vinnslu (21. gr. persónuverndarreglugerðarinnar).

3. Pöntun, efndir samnings og áskrift

Til að afgreiða pöntunina og efna samninginn vinnum við einkum með nafn þitt, afhendingar- og reikningsheimilisfang, netfang og upplýsingar um pantanir, samninga, greiðslur og reikninga. Við spyrjum hvorki um símanúmer né fæðingardag í íslenska pöntunarferlinu.

Lagagrundvöllurinn er b-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar. Að því marki sem lögbundnar skyldur um varðveislu, skatta, bókhald eða sönnun eiga við er lagagrundvöllurinn auk þess c-liður 1. mgr. 6. gr.

3.1 Greiðslur

Greitt er með korti í gegnum Stripe. Við sendum Stripe þær upplýsingar sem greiðslan krefst. Kortaupplýsingar vinnur Stripe beint; við fáum aðeins þær upplýsingar sem þarf vegna pöntunarinnar, stöðu greiðslu, bókhalds og endurgreiðslna.

Lagagrundvöllur miðlunarinnar er b-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar. Stripe getur við tiltekna vinnslu sjálft verið ábyrgðaraðili.

3.2 Vöruhús, afhending og vöruskil

Við geymslu, tínslu, pökkun, sendingu og vöruskil vinnum við með norska fyrirtækinu Nettvarehotellet AS. Í því skyni miðlum við nauðsynlegum upplýsingum um viðskiptavini og pantanir, einkum nafni, heimilisfangi, netfangi og upplýsingum um pöntunina.

Vegna afhendingar miðlum við nauðsynlegum sendingarupplýsingum til flutningsaðilanna sem við notum, nú aðallega PostNord og DHL. Þar sem við spyrjum ekki um símanúmer í íslenska pöntunarferlinu miðlum við engu símanúmeri til flutningsaðila úr því ferli.

Lagagrundvöllurinn er b-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar.

3.3 Tölvupóstar vegna viðskipta

Tölvupósta sem tengjast samningnum, svo sem pöntunarstaðfestingar, upplýsingar um sendingar og endurgreiðslur og áminningar fyrir næstu sendingar, sendum við í gegnum Mailgun. Mailgun er í þessu skyni stillt á ESB-svæðið. Þá er einkum unnið með netfang þitt, tæknilegar upplýsingar um afhendingu póstsins og nauðsynlegt efni varðandi samninginn eða pöntunina.

Lagagrundvöllurinn er b-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar. Að því marki sem við varðveitum afhendingarannála vegna öryggis eða sönnunar getur vinnslan auk þess byggst á f-lið 1. mgr. 6. gr.

3.4 Sannprófun pöntunar

Við pöntun vistum við IP-tölu og vafraauðkenni tækisins sem notað er ásamt tímasetningu pöntunarinnar. Þannig getum við sannreynt pöntunina ef ágreiningur kemur upp og komið í veg fyrir misnotkun. Lagagrundvöllurinn er f-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar; lögmætir hagsmunir okkar eru sönnun og varnir gegn svikum. Við eyðum þessum upplýsingum í síðasta lagi 36 mánuðum eftir pöntun nema við þurfum á þeim að halda í yfirstandandi ágreiningi. Ef ágreiningur kemur upp getum við afhent þær greiðsluþjónustuveitanda okkar.

3.5 Mínar síður

Á „Mínum síðum“ (account.nordics.co) getur þú skoðað og breytt pöntunum þínum og áskrift og sagt áskriftinni upp. Þú skráir þig inn með kóða eða hlekk sem við sendum á netfangið þitt. Þá vinnum við með netfang þitt, upplýsingar um samning og pantanir og tæknilegar innskráningarupplýsingar. Lagagrundvöllurinn er b-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar og, hvað varðar vernd innskráningar, f-liður 1. mgr. 6. gr.

3.6 Varðveislutími samningsupplýsinga

Upplýsingar um samninga, greiðslur, reikninga og bókhald varðveitum við eins lengi og lögbundnar varðveisluskyldur á sviði viðskipta, skatta og bókhalds krefjast. Aðrar upplýsingar sem tengjast samningnum og sönnunargögn varðveitum við þar til lögbundinn fyrningarfrestur er liðinn, nema lengri varðveisla sé nauðsynleg til að stofna, hafa uppi eða verja réttarkröfu.

4. Þjónustuver og fyrirspurnir í tölvupósti

Þegar þú hefur samband við okkur á customer@nordics.co vinnum við með þær upplýsingar sem þú sendir og efni skilaboðanna til að afgreiða erindi þitt. Þar geta einkum verið upplýsingar um pantanir og samninga, upplýsingar um vöruskil, sönnunargögn og aðrar upplýsingar sem þú sendir sjálf(ur). Þegar þú notar hnappinn „Falla frá samningi hér“ vinnum við með nafn þitt, netfang, efni yfirlýsingarinnar og dagsetningu og tíma móttöku hennar til að skrá og staðfesta að þú fallir frá samningi.

Fyrir customer@nordics.co notum við Google Workspace / Gmail. Þjónustan er stillt á gagnasvæði ESB.

Lagagrundvöllurinn er b-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar að því marki sem erindið varðar núverandi eða fyrirhugaðan samning, og hvað varðar kvittun fyrir yfirlýsingu um að falla frá samningi c-liður 1. mgr. 6. gr. Að öðru leyti er lagagrundvöllurinn f-liður 1. mgr. 6. gr. Lögmætir hagsmunir okkar eru skilvirk samskipti við viðskiptavini og rekjanleg afgreiðsla fyrirspurna.

Við eyðum skilaboðum þegar þeirra er ekki lengur þörf til að afgreiða erindi þitt né vegna lögbundinna fresta um sönnun, varðveislu eða fyrningu.

5. Markaðssetning í tölvupósti

Ef þú gefur samþykki þitt (t.d. með því að haka í reit eftir pöntun) sendum við þér um það bil einu sinni eða tvisvar á ári tilboð og fréttir af vörum okkar í tölvupósti. Lagagrundvöllurinn er samþykki þitt (a-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar og 94. gr. laga um fjarskipti nr. 70/2022). Þú getur hvenær sem er afturkallað samþykkið með hlekk í hverjum tölvupósti eða með tölvupósti á customer@nordics.co; afturköllunin hefur ekki áhrif á lögmæti fyrri tölvupósta. Við varðveitum efni og tímasetningu samþykkis þíns og afturköllunar þess til að geta sýnt fram á þau.

6. Vafrakökur og stjórnun samþykkis

Við notum eigin lausn til að stjórna samþykki og vafrakökum. Vefmælingar- og markaðsþjónustur sem eru ekki tæknilega nauðsynlegar eru ekki virkjaðar fyrr en þú hefur gefið samþykki þitt.

Vistun upplýsinga á tækinu þínu eða aðgangur að þeim þar krefst samþykkis þíns (2. mgr. 88. gr. laga um fjarskipti nr. 70/2022), nema það sé bráðnauðsynlegt til að veita þjónustu sem þú hefur óskað eftir (t.d. til að muna val þitt um vafrakökur eða til að pöntunarformið virki). Vinnsla persónuupplýsinga í því sambandi byggist á a-lið 1. mgr. 6. gr. persónuverndarreglugerðarinnar.

Vistun á vali þínu um samþykki er nauðsynleg til að framfylgja valinu tæknilega og sýna fram á það. Lagagrundvöllurinn er f-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar; tæknilega vistunin er bráðnauðsynleg í skilningi 2. mgr. 88. gr. laga um fjarskipti.

Val þitt um samþykki og tilheyrandi sönnunargögn varðveitum við þar til þú breytir því eða afturkallar það, og eftir það aðeins eins lengi og lögbundnar sönnunarskyldur eða stofnun, uppihald eða vörn réttarkröfu krefjast.

Þú getur hvenær sem er breytt samþykki þínu eða afturkallað það til framtíðar í stillingum fyrir vafrakökur á vefsvæðinu. Að því marki sem við notum þjónustur Google getur staða samþykkis þíns verið send til Google með Google Consent Mode. Vistunar- og auglýsingaaðgerðir sem þú hefur ekki samþykkt eru ekki virkjaðar.

7. Vefmælingar, tölfræði og markaðssetning eftir samþykki

Vefmælingar- og markaðsþjónusturnar hér að neðan eru aðeins virkjaðar eftir að þú hefur gefið samþykki þitt. Lagagrundvöllur vinnslu persónuupplýsinga er a-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar. Að því marki sem þjónusta les eða vistar upplýsingar á tækinu þínu gildir auk þess 88. gr. laga um fjarskipti.

• Google Analytics 4: greining á fjölda heimsókna og notkun vefsvæðisins.
• Google Ads – mæling á viðskiptum: mæling á árangri Google-auglýsinga okkar og tengdra viðskipta.
• Microsoft Advertising UET: mæling á auglýsingum og viðskiptum fyrir Microsoft Advertising.
• Meta Pixel: mæling og bestun auglýsingaherferða á miðlum Meta.
• TikTok Pixel: mæling og bestun auglýsingaherferða á TikTok.
• Snap Pixel: mæling og bestun auglýsingaherferða á Snapchat.
• Merking á netþjóni (server-side tagging): á okkar eigin netþjóni innan ESB (AWS, Stokkhólmi). Netþjónninn vinnur leyfða rakningaratburði tæknilega og sendir þá áfram, samkvæmt stillingum okkar, til þeirra vefmælingar- og auglýsingaþjónusta sem eru virkjaðar.

7.1 Tenging pantana við auglýsingar (Customer Match, Enhanced Conversions)

Eftir að þú hefur gefið samþykki þitt sendum við upplýsingar úr pöntunarferlinu í okkar eigið umhverfi fyrir merkingu á netþjóni (á okkar eigin netþjóni innan ESB). Þaðan látum við virkjuðum auglýsingaþjónustum – einkum Google, Meta, TikTok, Snap og Microsoft – í té auðkenni sem gera kleift að tengja pöntun við fyrri samskipti við auglýsingu (Customer Match, Enhanced Conversions eða sambærilegar aðgerðir).

Í því skyni er netfang þitt dulkóðað með tætigildi (hash) áður en það er sent til auglýsingaþjónustanna; við sendum það aldrei til þeirra á læsilegu formi. Lagagrundvöllurinn er a-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar. Án samþykkis þíns fer slík tenging ekki fram og þú getur hvenær sem er afturkallað samþykkið í stillingum fyrir vafrakökur.

7.2 Varðveislutími

Upplýsingar úr vefmælingum og markaðssetningu vinnum við aðeins eins lengi og viðkomandi tilgangur krefst, þar til þú afturkallar samþykki þitt eða vinnslunni er hætt. Að því marki sem þjónustuveitendur vinna upplýsingarnar á eigin ábyrgð gilda auk þess þeirra eigin varðveislutímar. Núverandi val þitt og flokka vefsvæðisins getur þú hvenær sem er skoðað og breytt í stillingum fyrir vafrakökur.

8. Flutningur út fyrir EES

Fyrir helstu innviði okkar og hjá mörgum þjónustuveitendum veljum við fyrst og fremst svæði innan ESB eða EES. Þar má einkum nefna AWS í Stokkhólmi og varakerfi í Frankfurt, Cloudflare Regional Services fyrir ESB, Google Workspace á gagnasvæði ESB og Mailgun EU.

Hjá alþjóðlegum þjónustuveitendum er þó ekki hægt að útiloka að tiltekin stuðnings-, öryggis-, samstæðu- eða undirvinnsluferli fari fram utan EES. Ef persónuupplýsingar eru fluttar til þriðja lands gerist það aðeins að uppfylltum skilyrðum 44. gr. og áfram persónuverndarreglugerðarinnar, einkum á grundvelli ákvörðunar um fullnægjandi vernd eða viðeigandi verndarráðstafana, svo sem staðlaðra samningsákvæða (46. gr.).

Upplýsingar um grundvöll og verndarráðstafanir tiltekins flutnings getur þú óskað eftir á customer@nordics.co.

9. Við seljum ekki persónuupplýsingar

Við seljum ekki persónuupplýsingar þínar. Við miðlum þeim aðeins að því marki sem nauðsynlegt er í þeim tilgangi sem lýst er í þessari stefnu, á grundvelli samþykkis þíns, til að efna samning, vegna lagaskyldu eða á öðrum lögmætum grundvelli.

10. Réttindi þín

Samkvæmt skilyrðum laganna átt þú einkum eftirfarandi réttindi: rétt til aðgangs (15. gr. persónuverndarreglugerðarinnar), rétt til leiðréttingar (16. gr.), rétt til eyðingar (17. gr.), rétt til takmörkunar á vinnslu (18. gr.), rétt til að flytja eigin gögn (20. gr.), rétt til að andmæla vinnslu sem byggist á e- eða f-lið 1. mgr. 6. gr. af ástæðum sem varða sérstakar aðstæður þínar (21. gr.) og rétt til að afturkalla samþykki þitt til framtíðar.

Til að nýta réttindi þín nægir að senda tölvupóst á customer@nordics.co.

Þú átt einnig rétt á að leggja fram kvörtun hjá eftirlitsyfirvaldi, á Íslandi hjá Persónuvernd (Laugavegi 166, 105 Reykjavík, postur@personuvernd.is, sími 510 9600, personuvernd.is). Þú getur einnig leitað til norska eftirlitsyfirvaldsins Datatilsynet, sem hefur eftirlit með okkur.

11. Skylda til að veita upplýsingar

Upplýsingar sem merktar eru sem skyldureitir í pöntunarferlinu, einkum nafn, heimilisfang og netfang, eru nauðsynlegar til að afgreiða pöntunina og efna samninginn. Án þeirra getum við ekki afgreitt pöntunina. Kortaupplýsingar vinnur Stripe beint.

12. Sjálfvirkar ákvarðanir

Við tökum engar ákvarðanir sem byggjast eingöngu á sjálfvirkri vinnslu í skilningi 22. gr. persónuverndarreglugerðarinnar og hafa réttaráhrif eða álíka veruleg áhrif. Við notum ekki upplýsingar af vefsvæðinu eða um viðskiptavini til eigin sjálfvirkra ákvarðana um viðskiptavini á grundvelli greiningar. Vefmælingar, mælingar á viðskiptum og endurmarkaðssetning á fyrrnefndum miðlum, sem byggjast á samþykki, eru þessu óviðkomandi.

13. Breytingar á þessari persónuverndarstefnu

Við uppfærum þessa persónuverndarstefnu ef vinnsla okkar, þjónusturnar sem við notum eða lögin breytast. Útgáfan á vefsvæðinu er alltaf sú sem gildir. Nýjar aðgerðir eða viðbótarleiðir í markaðssetningu tökum við ekki í notkun fyrr en við höfum uppfært þessa persónuverndarstefnu.