Persónuverndarstefna

Gildistaka: 6. júlí 2026
Síðast uppfært: 6. júlí 2026

Hjá Optimal Health leggjum við áherslu á að vernda persónuupplýsingar þínar. Þessi stefna útskýrir hvaða upplýsingum við söfnum, hvers vegna, hvernig við geymum þær og hvaða réttindi þú átt. Við förum að lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerð ESB (GDPR).

1. Ábyrgðaraðili

Ábyrgðaraðili vinnslunnar er Optimal Health, með starfsemi á Íslandi.
Tengiliður: Sylvía Sigurðardóttir
Netfang: [email protected]

2. Hvaða upplýsingum við söfnum

Við söfnum aðeins þeim upplýsingum sem nauðsynlegar eru til að veita þjónustuna:

• Nafn
• Netfang
• Greiðsluupplýsingar (unnar af greiðsluþjónustu, sjá 6. lið)
• Notkunargögn um heimsóknir á vefinn (sjá 5. lið)

Við söfnum ekki viðkvæmum persónuupplýsingum.

3. Hvers vegna við vinnum upplýsingarnar

Við vinnum persónuupplýsingar í eftirfarandi tilgangi:

• Til að veita aðgang að áskrift og þjónustu (efndir samnings)
• Til að senda þér þjónustu- og kerfisskilaboð (lögmætir hagsmunir)
• Til að senda fréttabréf og markaðsefni (samþykki)
• Til að greina notkun vefsins og bæta þjónustuna (lögmætir hagsmunir / samþykki)
• Til að uppfylla lagalegar skyldur, t.d. bókhald (lagaskylda)

4. Hvernig upplýsinga er aflað

Við söfnum upplýsingum þegar þú skráir þig á póstlista eða í áskrift, stofnar aðgang, kaupir þjónustu, hefur samband við okkur eða notar vefinn (t.d. í gegnum vafrakökur og greiningartól).

5. Vafrakökur og greiningartól

Við notum vafrakökur og sambærilega tækni til að bæta vefinn og markaðsstarf. Meðal tóla sem við notum eru Google Analytics, Google Ads og Meta Pixel (Facebook). Þú getur stýrt eða hafnað valkvæðum vafrakökum í kökuborðanum þegar þú heimsækir vefinn, eða í stillingum vafrans þíns. Nánar í Vafrakökustefnu okkar.

6. Greiðslur

Allar greiðslur eru unnar á öruggan hátt af Kajabi og greiðsluþjónustu þess (Stripe). Við geymum ekki kortaupplýsingar þínar og höfum ekki aðgang að þeim.

7. Varðveisla gagna

Við geymum persónuupplýsingar aðeins eins lengi og nauðsynlegt er: áskriftargögn á meðan aðgangur er virkur og í hæfilegan tíma eftir það, markaðsgögn þar til þú afturkallar samþykki, og bókhaldsgögn í þann tíma sem íslensk lög krefjast (að jafnaði 7 ár). Gögnum er eytt eða þau nafnhreinsuð þegar þeirra er ekki lengur þörf.

8. Miðlun og flutningur gagna

Við seljum ekki og leigjum ekki persónuupplýsingar þínar. Við deilum þeim aðeins með traustum þjónustuaðilum sem styðja rekstur okkar (t.d. Kajabi, Stripe, Google og Meta). Þegar gögn eru flutt út fyrir Evrópska efnahagssvæðið tryggjum við viðeigandi varnir, svo sem staðlaða samningsskilmála sem framkvæmdastjórn ESB hefur samþykkt.

9. Réttindi þín

Samkvæmt persónuverndarlögum átt þú rétt á að fá aðgang að gögnum þínum, láta leiðrétta þau, láta eyða þeim, takmarka eða andmæla vinnslu, fá gögn þín flutt, og afturkalla samþykki hvenær sem er. Til að nýta réttindi þín hafðu samband við [email protected]. Þú átt einnig rétt á að leggja fram kvörtun hjá Persónuvernd (personuvernd.is).

10. Öryggi gagna

Við notum örugga vefþjóna, SSL-dulkóðun og aðgangsstýringu til að vernda persónuupplýsingar. Kajabi veitir innviði sem uppfylla GDPR.

11. Breytingar á stefnunni

Við kunnum að uppfæra þessa stefnu af og til og birtum þá nýjustu útgáfu á vefnum.

12. Hafðu samband

Ef þú hefur spurningar eða athugasemdir við þessa persónuverndarstefnu, hafðu samband:

Sylvía Sigurðardóttir – Optimal Health
[email protected]