Persónsdátupolitikkur

UPPKAST – ikki almannakunngjørt. Skal lesast ígjøgnum av løgfrøðingi, áðrenn tað verður almannakunngjørt. Tekstur í [hornklombrum] skal fyllast út ella váttast. Strika hendan kassan, tá ið politikkurin er góðkendur.

1. Dátuábyrgdari

IoT, Fornavegur 43, FO-725 Norðoyri, V-tal 677078, er dátuábyrgdari fyri tær persónsupplýsingar, sum vit viðgera á smarthome.fo.
Spurningar um persónsupplýsingar: iot@iot.fo · +298 220276

2. Hvørjar upplýsingar vit viðgera

  • Navn, adressa, teldupostur og telefonnummar
  • Bíleggingar, keypssøga, aftursendingar og klagur
  • Gjaldsupplýsingar: gjaldið verður avgreitt av gjaldsveitaranum, og vit síggja ikki kortnummar títt
  • Upplýsingar um kundakontu tína, um tú stovnar eina
  • Samskifti við okkum, t.d. teldupostar og fyrispurningar um uppseting
  • Tøknilig dátu, so sum IP-adressa og kaga, til trygd og rakstur av heimasíðuni
  • Um tú velur uppsetingartænastuna við fjaratgongd: tøkniligar upplýsingar um snildheimsskipanina (nøvn á tólum, støða, loggar og netadressur) og eitt trygdaravrit av uppsetingini. Hetta kann vísa, nær onkur er heima

3. Hví vit viðgera upplýsingarnar, og við hvørjari heimild

  • Avgreiða og levera bíleggingar – fyri at halda avtaluna við teg
  • Bókhald, MVG og rokningar – lógarkrav sambært bókhaldslógini
  • Kundatænasta, aftursendingar og klagur – avtalan og okkara rættmæti áhugi í at loysa málið
  • Kundakonta – avtalan, tá ið tú stovnar eina kontu
  • Trygd og at forða fyri sviki – okkara rættmæti áhugi
  • Tíðindabræv og tilboð við telduposti – bert við samtykki tínum, sum tú altíð kanst taka aftur
  • Fjaratgongd til og trygdaravrit av snildheimsskipanini – bert við tínum samtykki, givið í serstakari avtalu, sum tú kanst taka aftur nær sum helst

Tú skalt geva okkum navn, adressu og teldupost fyri at vit kunnu avgreiða eina bílegging. Gevur tú tey ikki, kunnu vit ikki senda tær vøruna.

4. Hvør fær upplýsingarnar

Vit selja ongantíð persónsupplýsingar. Vit lata bert upplýsingar til tey, sum hjálpa okkum at reka handilin, og vit hava dátuviðgerðaravtalur við tey:

  • Hýsing av heimasíðuni: Hetzner Online GmbH, Týskland
  • Bókhald og rokningar: e-conomic (Visma), Danmark
  • Flutningur: Postverk Føroya [og/ella annað flutningsfelag]
  • Gjalding: [gjaldsveitari – ásetast]
  • Fjaratgongd til uppsettar skipanir (bert um tú hevur samtykt): Tailscale Inc., USA. Tailscale sær sambandsupplýsingar, so sum nøvn á tólum og IP-adressur, men ikki innihaldið, sum er bronglað frá enda til enda

5. Flutningur úr Føroyum

Upplýsingarnar verða sum meginregla bert fluttar til lond í ES/EBS (Týskland og Danmark), sum er loyvt sambært dátuverndarlógini. Einasta undantakið er sjálvboðna fjaratgongdin til uppsettar snildheimsskipanir: har verða sambandsupplýsingar (ikki innihaldið) viðgjørdar av Tailscale Inc. í USA [flutningsgrundarlag verður váttað, t.d. standardsáttmálaábýti]. Broytist hetta, dagføra vit politikkin og nýta góðkendar trygdir, t.d. standardsáttmálaábýti.

6. Hvussu leingi vit goyma upplýsingarnar

  • Bíleggingar og rokningar: 5 ár eftir lok roknskaparársins, sum bókhaldslógin krevur
  • Kundakonta: til tú strikar hana ella biður okkum um tað
  • Samskifti og fyrispurningar: upp til 2 ár eftir seinasta samband
  • Tøknilig loggar til trygd: [stutta tíð, t.d. 30 dagar]
  • Trygdaravrit av snildheimsskipanini og loggar um fjaratgongd: so leingi tænastuavtalan er í gildi, og strikað [innan 30 dagar] eftir at hon endar, ella eftir at tú tekur samtykkið aftur

7. Cookies og goyming í kaganum

Vit nýta bert cookies og lokala goyming, sum eru neyðug fyri, at handilin virkar: kurvin, innritan og trygd, og at minnast valda málið (FO, EN ella DA). Vit nýta ongar greiningar- ella marknaðarføringscookies. Verða slíkar tiknar í nýtslu, biðja vit um samtykki títt fyrst.

8. Tíni rættindi

Sambært dátuverndarlógini hevur tú rætt til

  • at fáa innlit í tær upplýsingar, sum vit hava um teg,
  • at fáa skeivar upplýsingar rættaðar,
  • at fáa upplýsingar strikaðar, tá ið vit ikki longur hava heimild at goyma tær,
  • at fáa viðgerðina avmarkaða,
  • at fáa upplýsingarnar fluttar (dátuflyting),
  • at mótmæla viðgerð, sum byggir á okkara rættmæta áhuga, og altíð at mótmæla beinleiðis marknaðarføring,
  • at taka samtykki aftur, tá ið viðgerðin byggir á samtykki.

Skriva til iot@iot.fo, um tú vilt nýta tíni rættindi. Vit svara innan ein mánað.

9. Klaga til Dátueftirlitið

Ert tú ónøgd/ur við, hvussu vit viðgera upplýsingar tínar, kanst tú klaga til Dátueftirlitið, Heiðavegur 25, FO-600 Saltangará, tlf. +298 309100, dat@dat.fo, www.dat.fo.

10. Lóggáva

Politikkurin byggir á løgtingslóg nr. 80 frá 7. juni 2020 um vernd av persónupplýsingum (dátuverndarlógin), sum seinast broytt.

Seinast dagført: [dato]

Privacy policy

DRAFT – not published. Must be reviewed by a lawyer before publication. Text in [square brackets] must be filled in or confirmed. Delete this box once the policy has been approved.

1. Data controller

IoT, Fornavegur 43, FO-725 Norðoyri, VAT no. (V-tal) 677078, is the data controller for the personal data we process on smarthome.fo.
Questions about personal data: iot@iot.fo · +298 220276

2. What data we process

  • Name, address, email and phone number
  • Orders, purchase history, returns and complaints
  • Payment details: the payment is handled by the payment provider, and we do not see your card number
  • Details of your customer account, if you create one
  • Communication with us, e.g. emails and enquiries about installation
  • Technical data, such as IP address and browser, for the security and operation of the website
  • If you choose our installation service with remote access: technical data about your smart home system (device names, status, logs and network addresses) and a backup copy of the system setup. This can show when someone is at home

3. Why we process the data, and on what legal basis

  • Processing and delivering orders – to perform the contract with you
  • Bookkeeping, VAT and invoices – a legal obligation under the Faroese Bookkeeping Act (bókhaldslógin)
  • Customer service, returns and complaints – the contract and our legitimate interest in resolving the matter
  • Customer account – the contract, when you create an account
  • Security and fraud prevention – our legitimate interest
  • Newsletter and offers by email – only with your consent, which you can withdraw at any time
  • Remote access to and backup of your smart home system – only with your consent, given in a separate agreement, which you can withdraw at any time

You must give us your name, address and email for us to process an order. If you do not, we cannot send you the item.

4. Who receives the data

We never sell personal data. We only pass data on to those who help us run the shop, and we have data processing agreements with them:

  • Website hosting: Hetzner Online GmbH, Germany
  • Bookkeeping and invoices: e-conomic (Visma), Denmark
  • Shipping: Posta [and/or another carrier]
  • Payment: [payment provider – to be confirmed]
  • Remote access to installed systems (only if you have agreed to it): Tailscale Inc., USA. Tailscale sees connection data such as device names and IP addresses, but not the content, which is encrypted end to end

5. Transfers out of the Faroe Islands

The data is as a rule only transferred to countries in the EU/EEA (Germany and Denmark), which is permitted under the Data Protection Act. The one exception is the optional remote access to installed smart home systems: there, connection data (not the content) is processed by Tailscale Inc. in the USA [transfer basis to be confirmed, e.g. standard contractual clauses]. If this changes, we will update this policy and use approved safeguards, e.g. standard contractual clauses.

6. How long we keep the data

  • Orders and invoices: 5 years after the end of the financial year, as required by the Bookkeeping Act
  • Customer account: until you delete it or ask us to
  • Communication and enquiries: up to 2 years after the last contact
  • Technical security logs: [a short time, e.g. 30 days]
  • Backups of your smart home system and remote access logs: for as long as the service agreement runs, and deleted [within 30 days] after it ends or after you withdraw your consent

7. Cookies and storage in your browser

We only use cookies and local storage that are necessary for the shop to work: the cart, login and security, and to remember the language you chose (FO, EN or DA). We do not use any analytics or marketing cookies. If we start using them, we will ask for your consent first.

8. Your rights

Under the Data Protection Act you have the right

  • to access the data we hold about you,
  • to have incorrect data rectified,
  • to have data erased when we no longer have a basis for keeping it,
  • to have the processing restricted,
  • to receive or transfer your data (data portability),
  • to object to processing based on our legitimate interest, and always to object to direct marketing,
  • to withdraw consent, when the processing is based on consent.

Write to iot@iot.fo if you want to exercise your rights. We reply within one month.

9. Complaints to the Data Protection Authority

If you are unhappy with how we process your data, you can complain to the Faroese Data Protection Authority (Dátueftirlitið), Heiðavegur 25, FO-600 Saltangará, tel. +298 309100, dat@dat.fo, www.dat.fo.

10. Legislation

This policy is based on Act no. 80 of 7 June 2020 on the protection of personal data (the Data Protection Act, dátuverndarlógin), as last amended.

Last updated: [date]

Persondatapolitik

KLADDE – ikke offentliggjort. Skal gennemlæses af en jurist, før det offentliggøres. Tekst i [kantede parenteser] skal udfyldes eller bekræftes. Slet denne boks, når politikken er godkendt.

1. Dataansvarlig

IoT, Fornavegur 43, FO-725 Norðoyri, V-tal 677078, er dataansvarlig for de personoplysninger, vi behandler på smarthome.fo.
Spørgsmål om personoplysninger: iot@iot.fo · +298 220276

2. Hvilke oplysninger vi behandler

  • Navn, adresse, e-mail og telefonnummer
  • Bestillinger, købshistorik, returneringer og reklamationer
  • Betalingsoplysninger: betalingen håndteres af betalingsudbyderen, og vi ser ikke dit kortnummer
  • Oplysninger om din kundekonto, hvis du opretter en
  • Kommunikation med os, f.eks. e-mails og forespørgsler om installation
  • Tekniske data, såsom IP-adresse og browser, til sikkerhed og drift af hjemmesiden
  • Hvis du vælger vores installationsydelse med fjernadgang: tekniske oplysninger om dit smart home-system (enhedsnavne, status, logfiler og netværksadresser) og en sikkerhedskopi af systemets opsætning. Det kan vise, hvornår nogen er hjemme

3. Hvorfor vi behandler oplysningerne, og på hvilket grundlag

  • Behandle og levere bestillinger – for at opfylde aftalen med dig
  • Bogføring, moms (MVG) og fakturaer – lovkrav efter den færøske bogføringslov (bókhaldslógin)
  • Kundeservice, returneringer og reklamationer – aftalen og vores legitime interesse i at løse sagen
  • Kundekonto – aftalen, når du opretter en konto
  • Sikkerhed og forebyggelse af svindel – vores legitime interesse
  • Nyhedsbrev og tilbud pr. e-mail – kun med dit samtykke, som du altid kan trække tilbage
  • Fjernadgang til og sikkerhedskopi af dit smart home-system – kun med dit samtykke, givet i en særskilt aftale, som du til enhver tid kan trække tilbage

Du skal give os navn, adresse og e-mail, for at vi kan behandle en bestilling. Giver du os ikke disse oplysninger, kan vi ikke sende varen til dig.

4. Hvem der får oplysningerne

Vi sælger aldrig personoplysninger. Vi videregiver kun oplysninger til dem, der hjælper os med at drive butikken, og vi har databehandleraftaler med dem:

  • Hosting af hjemmesiden: Hetzner Online GmbH, Tyskland
  • Bogføring og fakturaer: e-conomic (Visma), Danmark
  • Fragt: Posta [og/eller et andet fragtfirma]
  • Betaling: [betalingsudbyder – fastlægges]
  • Fjernadgang til installerede systemer (kun hvis du har givet samtykke): Tailscale Inc., USA. Tailscale ser forbindelsesoplysninger som enhedsnavne og IP-adresser, men ikke indholdet, som er krypteret fra ende til ende

5. Overførsel ud af Færøerne

Oplysningerne overføres som udgangspunkt kun til lande i EU/EØS (Tyskland og Danmark), hvilket er tilladt efter databeskyttelsesloven. Den eneste undtagelse er den valgfrie fjernadgang til installerede smart home-systemer: her behandles forbindelsesoplysninger (ikke indholdet) af Tailscale Inc. i USA [overførselsgrundlag bekræftes, f.eks. standardkontraktbestemmelser]. Hvis dette ændres, opdaterer vi politikken og bruger godkendte garantier, f.eks. standardkontraktbestemmelser.

6. Hvor længe vi opbevarer oplysningerne

  • Bestillinger og fakturaer: 5 år efter regnskabsårets udløb, som bogføringsloven kræver
  • Kundekonto: indtil du sletter den eller beder os om det
  • Kommunikation og forespørgsler: op til 2 år efter seneste kontakt
  • Tekniske logfiler til sikkerhed: [kort tid, f.eks. 30 dage]
  • Sikkerhedskopier af dit smart home-system og logfiler over fjernadgang: så længe serviceaftalen løber, og slettes [inden for 30 dage] efter den ophører, eller efter du trækker dit samtykke tilbage

7. Cookies og lagring i browseren

Vi bruger kun cookies og lokal lagring, som er nødvendige for, at butikken fungerer: kurven, login og sikkerhed, og for at huske det valgte sprog (FO, EN eller DA). Vi bruger ingen analyse- eller marketingcookies. Tager vi sådanne i brug, beder vi først om dit samtykke.

8. Dine rettigheder

Efter databeskyttelsesloven har du ret til

  • at få indsigt i de oplysninger, vi har om dig,
  • at få urigtige oplysninger berigtiget,
  • at få oplysninger slettet, når vi ikke længere har grundlag for at opbevare dem,
  • at få behandlingen begrænset,
  • at få oplysningerne udleveret eller overført (dataportabilitet),
  • at gøre indsigelse mod behandling, der bygger på vores legitime interesse, og altid at gøre indsigelse mod direkte markedsføring,
  • at trække et samtykke tilbage, når behandlingen bygger på samtykke.

Skriv til iot@iot.fo, hvis du vil gøre brug af dine rettigheder. Vi svarer inden for en måned.

9. Klage til Dátueftirlitið

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Dátueftirlitið (det færøske datatilsyn), Heiðavegur 25, FO-600 Saltangará, tlf. +298 309100, dat@dat.fo, www.dat.fo.

10. Lovgivning

Politikken bygger på lagtingslov nr. 80 af 7. juni 2020 om beskyttelse af personoplysninger (dátuverndarlógin, den færøske databeskyttelseslov) med senere ændringer.

Senest opdateret: [dato]

Skriva til okkum