Persónuverndarstefna Revolv

1. Ábyrgðaraðili

Revolv ehf. ákveður tilgang og aðferðir við vinnslu persónuupplýsinga í tengslum við Revolv og er því ábyrgðaraðili vinnslunnar.

Stefnan byggir á lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og reglugerð (ESB) 2016/679, eins og hún hefur verið innleidd á Íslandi.

2. Hvaða upplýsingar vinnum við?

Revolv leitast við að vinna aðeins þær upplýsingar sem þarf til að reka öruggt og gagnlegt markaðstorg.

Það getur meðal annars átt við eftirfarandi flokka:

• Aðgangs- og samskiptaupplýsingar: nafn eða notandanafn, netfang, símanúmer ef það er veitt, staðfestingarstaða og upplýsingar sem tengjast innskráningu.
• Prófílupplýsingar: prófílmynd, póstnúmer, staðsetning og aðrar upplýsingar sem notandi velur að birta á prófíl.
• Auðkenningar- og útborgunargögn: kennitala, bankaupplýsingar og staða Stripe-aðgangs þegar þess er þörf vegna sölu, auðkenningar eða útborgunar.
• Efni og virkni á markaðstorginu: auglýsingar, myndir, verð, óskir, vistuð skráning, tilboð, umsagnir, tilkynningar og tilkynningar um notendur eða vörur.
• Samskipti og þjónustuerindi: skilaboð milli aðila, fyrirspurnir til Revolv, kvartanir og gögn sem lögð eru fram vegna ágreinings.
• Pöntunar- og greiðsluupplýsingar: aðilar viðskipta, vara, fjárhæðir, staða pöntunar, afhendingarstaðfestingar og tilvísunarnúmer frá Stripe. Revolv geymir ekki sjálft full kortaupplýsingar.
• Tæknileg og öryggistengd gögn: IP-tala, vafra- eða notandastrengur, tímastimplar, lotu- og kökugögn og atvikaskrár sem verða til við notkun, innskráningu eða öryggisviðkvæmar aðgerðir.

3. Hvaðan koma upplýsingarnar?

Flestar upplýsingar koma beint frá notanda þegar hann:

• stofnar eða uppfærir aðgang og prófíl,
• birtir auglýsingu, ósk, mynd, umsögn eða skilaboð,
• gerir tilboð, kaupir, selur eða staðfestir afhendingu,
• tengir útborgunarleið eða hefur samband við Revolv.

Upplýsingar geta einnig orðið til sjálfkrafa við notkun þjónustunnar eða borist frá öðrum notanda, greiðsluþjónustu, auðkenningarþjónustu eða öryggisþjónustu þegar það er nauðsynlegt fyrir viðkomandi ferli.

4. Tilgangur og lagagrundvöllur vinnslu

Persónuupplýsingar eru unnar í eftirfarandi tilgangi og á viðeigandi lagagrundvelli:

• Til að veita umbeðna þjónustu og efna samning: stofna og viðhalda aðgangi, birta efni, tengja saman notendur og halda utan um tilboð, pantanir, afhendingu og greiðslur.
• Til að uppfylla lagaskyldu: meðal annars skyldur sem tengjast bókhaldi, greiðslum, yfirvöldum og meðferð lögmætra beiðna.
• Vegna lögmætra hagsmuna Revolv og notenda: þjónusta, rekstraröryggi, svikavarnir, aðgangsstýring, úrlausn kvartana, vernd réttarkrafna og hófleg þróun þjónustunnar.
• Á grundvelli samþykkis: þegar samþykkis er sérstaklega aflað, til dæmis vegna valkvæðra samskipta eða ónauðsynlegrar mælingar. Samþykki má afturkalla hvenær sem er.

5. Hvaða upplýsingar eru sýnilegar öðrum?

Revolv er markaðstorg og því þarf hluti upplýsinganna að vera sýnilegur öðrum notendum. Notandanafn, prófílmynd, almenn staðsetning, auglýsingar, óskir og umsagnir geta verið opinber eða sýnileg innskráðum notendum eftir eðli upplýsinganna.

Þegar viðskipti hefjast geta kaupandi og seljandi fengið þær viðbótarupplýsingar hvor um annan sem þarf til samskipta, afhendingar og framkvæmdar viðskiptanna. Netfang, kennitala, bankaupplýsingar og innri öryggisgögn eru ekki birt opinberlega af Revolv.

Notandi skal ekki setja viðkvæmar eða óþarfar persónuupplýsingar um sig eða aðra í auglýsingu, mynd eða opinberan texta.

6. Varðveislutími

Persónuupplýsingar eru varðveittar aðeins eins lengi og nauðsynlegt er miðað við tilgang vinnslunnar. Aðgangs- og prófílgögn eru almennt varðveitt á meðan aðgangur er virkur. Þegar aðgangi er lokað er gögnum eytt eða þau gerð ópersónugreinanleg þegar varðveisla er ekki lengur nauðsynleg.

Ákveðin gögn um viðskipti, greiðslur, kvartanir, öryggisatvik og samskipti kunna að vera varðveitt lengur vegna lagaskyldu, svikavarna eða til að stofna, hafa uppi eða verja réttarkröfur. Afrit geta einnig verið í afritunar- og endurheimtarkerfum um takmarkaðan tíma eftir eyðingu úr virkum kerfum.

7. Öryggi upplýsinga

Revolv notar tæknilegar og skipulagslegar ráðstafanir sem miða að því að verja upplýsingar gegn óheimilum aðgangi, breytingu, birtingu, tapi eða eyðingu. Þar undir falla meðal annars aðgangsstýringar, gagnagrunnsreglur, dulkóðuð samskipti, atvikaskráning, hraðatakmarkanir og aðskilnaður viðkvæmra aðgangslykla.

Ekkert tölvukerfi er fullkomlega áhættulaust. Notandi ber ábyrgð á að velja sterkt lykilorð, varðveita innskráningarupplýsingar og tilkynna Revolv tafarlaust um grun um óheimilan aðgang.

8. Vefkökur og sambærileg tækni

Revolv notar nauðsynlegar vefkökur eða sambærilega geymslu til að halda notanda innskráðum, verja aðgang, muna nauðsynlega stöðu og tryggja virkni þjónustunnar. Slík tækni getur innihaldið lotuauðkenni en ekki greiðslukortaupplýsingar.

Með þínu samþykki notar Revolv Google Analytics til að mæla heimsóknir og notkun síðunnar og bæta þjónustuna. Google Analytics er aðeins hlaðið eftir samþykki og getur þá vistað mælikökur (_ga og _ga_*) í vafranum og sent upplýsingar um notkun síðunnar til Google. Við virkjum ekki auglýsingasérsnið með þessum mælingum.

Þú getur hafnað mælingum og samt notað síðuna. Valið er geymt í vafranum þar til þú breytir því eða hreinsar vafragögn. Þú getur breytt valinu eða afturkallað samþykki með því að velja „Kökustillingar“ í síðufætinum. Við afturköllun stöðvast frekari mælingar og mælikökum er eytt úr vafranum.

9. Notkun barna

Revolv er aðeins ætlað einstaklingum 18 ára og eldri og óskar ekki eftir persónuupplýsingum frá börnum. Verði Revolv þess áskynja að ólögráða einstaklingur hafi stofnað aðgang getur félagið lokað aðganginum og eytt upplýsingum eftir því sem lög og aðstæður heimila.

10. Réttindi þín

Samkvæmt persónuverndarlöggjöf getur þú, eftir því sem skilyrði eiga við, átt rétt á að:

• fá upplýsingar um vinnslu og aðgang að persónuupplýsingum þínum,
• fá rangar eða ófullnægjandi upplýsingar leiðréttar,
• fá upplýsingum eytt eða vinnslu þeirra takmarkaða,
• andmæla vinnslu sem byggist á lögmætum hagsmunum,
• fá eigin upplýsingar afhentar á tölvulesanlegu sniði þegar réttur til gagnaflutnings á við,
• afturkalla samþykki án þess að það hafi áhrif á lögmæti fyrri vinnslu.

Réttindi eru ekki alltaf fortakslaus. Til dæmis getur Revolv þurft að varðveita gögn vegna lagaskyldu, yfirstandandi viðskipta, öryggis eða réttarkrafna. Beiðnir og spurningar má senda á revolv@revolv.is. Revolv kann að þurfa að staðfesta auðkenni áður en beiðni er afgreidd.

11. Kvörtun til Persónuverndar

Ef þú telur vinnslu Revolv brjóta gegn persónuverndarlöggjöf getur þú sent kvörtun til Persónuverndar. Þú mátt leita beint til stofnunarinnar, þótt við hvetjum þig til að hafa fyrst samband svo við getum reynt að leysa málið.

12. Breytingar á stefnunni

Revolv getur uppfært persónuverndarstefnuna þegar þjónustan, vinnslan eða lög breytast. Nýjasta útgáfan verður ávallt birt hér ásamt dagsetningu. Verulegar breytingar verða kynntar með skýrum hætti, til dæmis innan þjónustunnar eða með tölvupósti þegar það á við.

13. Hafa samband

Spurningar, ábendingar og beiðnir um réttindi vegna persónuupplýsinga skal senda á revolv@revolv.is eða með því að hafa samband í síma 823 2520.