Persónuverndarstefna

Síðast uppfært: júlí 2026

Þessi persónuverndarstefna útskýrir hvaða gögn við söfnum, hvernig þau eru notuð og hvernig við verndum þau. Með notkun shop.tlr.is samþykkir þú þessa stefnu.

1. Hvaða gögn við söfnum

Við söfnum eftirfarandi gögnum:

• Netfang (við skráningu)
• Lykilorð (geymt aðeins sem hashed, aldrei plaintext)
• IP-tölum (öryggis- og misnotkunarvarnir)
• Auglýsingum og efni sem þú birtir
• Samskiptum við þjónustuver ef þú sendir okkur skilaboð

2. Hvernig gögn eru notuð

Gögn eru notuð til:

• að reka þjónustuna,
• að tryggja öryggi,
• að koma í veg fyrir misnotkun,
• að birta auglýsingar sem þú setur inn,
• að hafa samband við þig ef nauðsyn krefur.

Við seljum aldrei gögn til þriðja aðila.

3. Geymsla og öryggi gagna

• Lykilorð eru geymd með bcrypt/argon2 hashing.
• Gögn eru geymd á öruggum netþjónum hjá Hetzner í Evrópu.
• Aðgangur að gögnum er takmarkaður og verndaður með öryggisráðstöfunum (eldveggir, uppfærslur, takmarkaðar heimildir).

4. Réttindi notenda (GDPR)

Þú átt rétt á:

• að fá afrit af persónuupplýsingum þínum,
• að fá gögn leiðrétt,
• að fá gögn eytt,
• að mótmæla vinnslu,
• að flytja gögn til annars þjónustuaðila.

Beiðnir um þessi réttindi má senda á: privacy@tlr.is

5. Gagnaleki

Ef gagnaleki á sér stað:

• verður tilkynnt til Persónuverndar innan 72 klst,
• verður notendum tilkynnt ef hætta er talin á tjóni.

6. Cookies og rekjari

Síðan notar ekki vafrakökur (cookies) eða þriðja-aðila greiningartól (t.d. Google Analytics). Við notum staðbundna vafra-geymslu (localStorage) til að muna innskráningarástand þitt og útlitsval (ljóst/dökkt þema) - þessi gögn eru eingöngu geymd í þínum eigin vafra og send ekki annað en til okkar eigin netþjóns við notkun.

7. Geymslutími gagna

• Auglýsingar eru geymdar þar til notandi eyðir þeim.
• Reikningar eru geymdir þar til notandi biður um eyðingu.
• Loggar eru geymdir í takmarkaðan tíma vegna öryggis.

8. Þriðju aðilar

Við notum aðeins þjónustuaðila sem uppfylla GDPR (t.d. Hetzner). Engin gögn eru seld eða afhent til markaðsaðila.

9. Hafa samband

Ef þú hefur spurningar um persónuvernd, sendu okkur tölvupóst á: privacy@tlr.is