Privacy policy
Privacy Notice
Dátuverndarkunningin er á føroyskum niðanfyri
As the data controller it is the obligation of EINSTAKT to ensure that the processing of personal data complies with the rules of the Data Protection Act (Dátuverndarlógini, GDPR), and that the data subject is informed about what is registered about them in accordance with the provisions of the Data Protection Act.
We take your data protection seriously and have therefore adopted this privacy policy, which explains how we handle your personal data.
1. We are the Data Controller
EINSTAKT is the data controller for the processing of the personal data we have received from and about you. If you have any questions regarding the processing of personal data, data security, or a potential data breach, you are welcome to contact EINSTAKT:
EINSTAKT
Niels Finsens gøta 10
100 Tórshavn
+298 286010
info@einstakt.com
On the website einstakt.com, you can see what is offered in terms of clothing and other items
2. When does EINSTAKT process personal data about you
EINSTAKT processes personal data about you in connection with the purchase and sale of products and other activities, like the newsletter.
It may be that EINSTAKT has entered into an agreement with you, and therefore it is necessary for us to obtain personal data about you.
EINSTAKT has both a Facebook page and an Instagram page. EINSTAKT processes personal data about you if you like, comment, or share one of EINSTAKT’s posts. In addition, Facebook and Instagram also process data about you if you send direct messages to us via these platforms.
It may also be that you have sent EINSTAKT an inquiry, an order, a complaint, a job application, etc., or you have signed up for our newsletters, which requires EINSTAKT to process what you have submitted—this means that your personal data will be processed.
3. Purpose and Legal Basis for the Processing of Your Personal Data
EINSTAKT aims to provide a good service to our customers, and therefore it is necessary for EINSTAKT to process your personal data.
There are several different purposes for which we process your personal data. This may include receiving and processing orders from you, shipping products to you, responding to inquiries, sending invoices, sending newsletters, etc.
3.1 Legal Basis for Our Processing
As mentioned above, EINSTAKT may process various types of personal data, and the legal basis for this processing also varies.
· The legal basis for processing ordinary personal data is found in § 8, subsection 1, numbers 1–4 and 6 of the Data Protection Act.
· The legal basis for processing sensitive personal data is found in § 12, subsection 1, numbers 1–4 and 6–8, as well as §11, subsection 2 of the Data Protection Act.
If we collect and process personal data for statistical purposes, the legal basis is in accordance with the provision in § 7, subsection 3 of the Data Protection Act.
4. Types of Personal Data
When you purchase a product, ordinary personal data is used.
The ordinary personal data processed includes:
· First and last name
· Address
· Phone number
If you are active on the Facebook/Instagram page, the following information will be processed:
· First and last name
· Pictures
· Other information you have shared and/or liked with your profile
5. Recipients or Categories of Recipients
EINSTAKT does not, generally, disclose personal data to third parties. However, in some cases, we use data processors who help us process your data in a secure and proper manner.
This may include, for example, accounting services, order management systems, and storage/processing of personal data, or when we receive assistance from external consultants.
7. Transfers to Recipients in Foreign Countries, Third Countries, or International Organizations
As a general rule, EINSTAKT does not transfer personal data to providers or data processors located outside the EU/EEA (third countries). However, this may occur in specific cases, such as when using social media platforms where the recipient is in the USA.
If we do transfer your data outside the EU/EEA, we will ensure that there is a valid legal basis for the transfer — meaning we will ensure that the level of protection for your data is satisfactory.
7.1 EINSTAKT Uses Facebook and Instagram
EINSTAKT has a Facebook page, which is used for information and various advertisements. You should be aware that Facebook collects information about you through tracking when you visit EINSTAKT’s Facebook page. This means that we may receive statistics about visitors to the page, and Facebook uses this information to tailor your profile and determine which ads you see.
If you are seeing content on Facebook, it is most likely because you have registered a profile and accepted Facebook’s policies.
You can read more about Facebook’s privacy policy Her.
EINSTAKT also has an Instagram page, which is used for information and various advertisements. You should also be aware that Instagram collects information about you through tracking when you visit EINSTAKT’s Instagram page.
This means that we may receive statistics about visitors to the page, and Instagram uses this information to tailor your profile and determine which ads you see.
If you are seeing content on Instagram, it is most likely because you have registered a profile and accepted Instagram’s policies.
You can read more about Instagram’s cookie policy Her.
8. Where the Personal Data Comes From
As previously mentioned, EINSTAKT collects your personal data in connection with our activities, and the information comes directly from you.
You always have the right to know where we obtain information about you.
9. Retention Period for Personal Data
EINSTAKT is obligated to ensure that personal data is stored in a way that makes it impossible to identify the data subject for longer than necessary in relation to the purpose of the processing.
10. No Automated Decisions or Profiling
We do not use automated decision-making, and no form of profiling is carried out.
11 Your Rights
Under the Data Protection Act, you have rights in connection with our processing of your personal data.
The Data Protection Act grants data subjects a number of rights, which are outlined in Chapter 4 of the Act. These rights are described below. The rights are not unconditional and depend on the specific case and the nature of the request as to whether it can be fulfilled.
If you wish to exercise your rights, you must contact us (see contact details in section 1).
11.1 Right to Information §§ 23–25
You have the right to receive information about the processing of your personal data.
11.2 Right of Access § 26
You have the right to access the data we process about you.
11.3 Right to Rectification § 27
You have the right to have inaccurate information about yourself corrected.
11.4 Right to Erasure § 28
In certain cases, you have the right to have your personal data erased before our planned retention period ends. This right is not unconditional, as there may be other legal obligations, agreements, or specific purposes that require EINSTAKT to continue preserve and processing your personal data.
11.5 Right to Restriction of Processing § 29
In some cases, you have the right to request restriction of the processing of your personal data. If you are entitled to this restriction, we may, as a general rule, only store the personal data going forward.
11.6 Right to Data Portability § 31
In certain cases, you have the right to receive your personal data in a structured, commonly used, and machine-readable format, and to have this data transferred from one data controller to another without hindrance.
11.7 Right to Object § 32
In some cases, you have the right to object to our processing of your personal data.
You may also object to our processing of your personal data for direct marketing purposes.
11.8 Right to Withdraw Consent
The data subject may withdraw consent at any time. If consent is withdrawn, any processing based on that consent must cease. If you choose to withdraw your consent, this does not affect the lawfulness of our processing of your personal data up to the point of withdrawal. Withdrawal of consent only affects future processing.
You can withdraw your consent by contacting EINSTAKT at +298 286010
11.9 Complaint to the Data Protection Authority (Dátueftirlitið)
According to § 76 of the Data Protection Act, you have the right to file a complaint with the Data Protection Authority if you are dissatisfied with the processing of your personal data.
If you believe that EINSTAKT is not processing your personal data in accordance with the rules of the Data Protection Act, you have the right to file a complaint with the Data Protection Authority.
You can submit a complaint by contacting the Authority at dat@dat.fo or by phone at +298 309100. The office is open on weekdays from 9:00 AM to 3:00 PM.
The website of the Data Protection Authority is www.dat.fo
---------
Dátuverndarkunning hjá EINSTAKT
Sum dátuábyrgdari er tað skyldan hjá EINSTAKT at tryggja, at viðgerðin av persónupplýsingum er í samsvari við reglurnar í dátuverndarlógini, og at tann skrásetti er kunnaður um, hvat er skrásett um viðkomandi sambært ásetingunum í dátuverndarlógini.
Vit taka tína dátuvernd í álvara, og hava tí góðkent hesa kunning, sum sigur tær, hvussu vit handfara tínar persónupplýsingar.
1. Vit eru dátuábyrgdari
EINSTAKT er dátuábyrgdari fyri viðgerðina av teimum persónupplýsingum, ið vit hava móttikið um teg. Um tú hevur spurningar í sambandi við viðgerðina av persónupplýsingum, dátutrygd ella møguligum trygdarbroti, ert tú vælkomin at seta teg í samband við okkum:
EINSTAKT
Niels Finsens gøta 10
100 Tórshavn
+298 286010
info@einstakt.com
Á heimasíðuni einstakt.com sæst hvat verður bjóða út av klæðum og øðrum.
2. Nær viðger EINSTAKT persónupplýsingar um teg
EINSTAKT viðger persónupplýsingar um teg í samband við keyp og sølu av vørum o.a.
Tað kann verða at EINSTAKT hevur gjørt eina avtalu við teg, og tí er neyðugt hjá okkum at fáa persónupplýsingar um teg.
EINSTAKT hevur bæði eina Facebook síðu og eina Instagram síðu. Her viðger EINSTAKT persónupplýsingar um teg, um tú dámar, viðmerkir ella deilir eitt av uppsløgunum hjá EINSTAKT. Afturat hesum viðgera Facebook og Instagram eisini upplýsingar um teg um tú sendir teimum beinleiðis boð ígjøgnum hesar miðlarnar.
Eisini kann tað verða at tú hevur sent EINSTAKT, ein fyrispurning, eina bílegging, eina klagu, eina starvsumsókn, o.l. ella tú hevur skráset teg til tíðindaskriv okkara, sum ger at EINSTAKT skal viðgera tað tú sendir inn, hetta ger tað neyðugt at viðgera tínar persónupplýsingar.
3. Endamálini við og heimildin fyri viðgerðini av tínum persónupplýsingum
EINSTAKT vil veita kundunum eina góða tænastu, og tí er tað neyðugt hjá EINSTAKT at viðgera tínar persónupplýsingar.
Tað eru fleiri ymisk endamál fyri, at vit viðgera tínar persónupplýsingar. Tað kann verða at taka ímóti og viðgerða bíleggingar frá tær. Senda vørur út til tín, svara fyrispurningum, senda rokningar og senda tíðindaskriv o.s.fv.
3.1 Heimildargrundarlagið fyri okkara viðgerð
Tað kunnu sum víst omanfyri verða ymsar persónupplýsingar, sum EINSTAKT viðger og heimildargrundarlagið er eisini ymist.
· Heimildin fyri viðgerðini av vanligum persónupplýsingum, sum fer fram, er í § 8, stk. 1, nr. 1-3 og 6 í dátuverndarlógini.
o Í flestu førum verða persónupplýsingar viðgjørda av EINSTAKT við heimild í §8, stk. 1, nr. 2 í dátuverndarlógini, sum er avtala, t.d. tá tit keypa vørur frá okkum.
· Heimildin fyri viðgerðini av viðkvomum persónupplýsingum er í § 12, stk. 1, nr. 1-3, og nr. 6-7, umframt §11, stk. 2 í dátuverndarlógini.
· Um vit innsavna og viðgera persónupplýsingar til hagfrøðilig endamál, er heimildin í tráð við ásetingina í §7 stk. 3 í dátuverndarlógini.
4. Sløg av persónupplýsingum
Tá tú keypir eina vøru verða vanligar persónupplýsingar brúktar.
Vanligu persónupplýsingarnar viðgjørdar eru:
· For- og eftirnavn
· Bústað
· Teldupost
· Telefon
· Gjaldsupplýsingar
Um tú ert virkin á Facebook/Instagram síðuni eru tað vanliga hesar upplýsingar, ið verða viðgjørdar:
· For- og eftirnavn
· Mynd
· Aðrar upplýsingar tú sjálv/ur hevur deilt og/ella dáma við tín profil
5. Móttakarar ella bólkar av móttakarum
EINSTAKT gevur í útgangsstøðinum ikki persónupplýsingar víðari. Men vit nýta í summum førum dátuviðgerarar, sum hjálpa okkum við at viðgera tínar upplýsingar á góðan og tryggan hátt. Tað kann m.a. vera bókhald, bíleggingarskipanir og goymsla/viðgerð av persónupplýsingum, ella um vit fáa hjálp frá uttanhýsis ráðgevum.
6. Flutningur til móttakarar í útlondum, triðjalondum ella í millumtjóðafelagsskapum
EINSTAKT nýtir sum útgangsstøðið ikki veitarar ella dátuviðgerarar, sum halda til uttan fyri ES/EBS (triðjalond). Hetta kann tó koma fyri í førum, so sum til sosialar miðlar har móttakarin er í USA.
Um so er at vit flyta tínar upplýsingar út um ES/EBS, fara vit at tryggja okkum nøktandi heimildargrundarlag fyri flutninginum – hetta merkir, at vit tryggja okkum, at verndarstøðið av tínum upplýsingum er nøktandi.
6.1 EINSTAKT brúkar Facebook og Instagram
EINSTAKT hevur eina Facebook síðu, sum verður brúkt til kunning og ymsar lýsingar. Tú eigur at vera vitandi um, at Facebook savnar inn upplýsingar um teg við at brúka farspor, tá tú brúkar Facebook síðuna hjá EINSTAKT. Tað hevur við sær, at vit kunnu fáa hagtøl yvir vitjandi á síðuni, og Facebook brúkar hesar upplýsingarnar at tillaga tín vanga og fyri at vita, hvørjar lýsingar tú skal síggja.
Um tú sært tað, sum liggur á facebook er tað helst tí tú hevur skrásett tín vanga á facebook og hevur góðtikið politikkin hjá Facebook.
Her kanst tú lesa meira um privatlívspolitikkin hjá Facebook.
EINSTAKT hevur eina Instagram síðu, sum verður brúkt til kunning og ymsar lýsingar. Tú eigur eisini her at vera vitandi um, at Instagram savnar inn upplýsingar um teg við at brúka farspor, tá tú brúkar Instagram síðuna hjá EINSTAKT. Tað hevur við sær, at vit kunnu fáa hagtøl yvir vitjandi á síðuni, og Instagram brúkar hesar upplýsingarnar at tillaga tín vanga og fyri at vita, hvørjar lýsingar tú skal síggja.
Um tú sært tað, sum liggur á Instagram er tað helst tí tú hevur skrásett tín vanga á Instagram og hevur góðtikið politikkin hjá Instagram.
Her kanst tú lesa meira um cookiepolitik hjá Instagram.
7. Hvaðani persónupplýsingarnar stava
Sum áður nevnt, so heintar EINSTAKT tínar persónupplýsingar í sambandi við virksemi hjá okkum og upplýsingarnar koma beinleiðis frá tær.
Tú hevur altíð rætt til at vita, hvaðani vit heinta upplýsingar um teg.
8. Tíðarskeiðið, sum persónupplýsingarnar verða goymdar
EINSTAKT hevur skyldu at ansa eftir, at persónupplýsingar verða goymdar soleiðis, at tað ikki er gjørligt at eyðmerkja skrásetta longur enn neyðugt við atliti at endamálinum við viðgerðini.
9. Automatiskar avgerðir verða ikki tiknar, undir hesum profilering
Vit nýta ikki automatiskar avgerðir, og tað er eingin háttur av profilering gjørd.
10. Tíni rættindi
Sambært dátuverndarlógina hevur tú rættindi í samband við okkara viðgerð av tínum persónupplýsingum.
Dátuverndarlógin tryggjar skrásettum eina røð av rættindum. Hesi eru í kapittuli 4 í dátuverndarlógini. Rættindini í dátuverndarlógini eru lýst niðanfyri. Rættindini eru ikki treytaleys og tað veldst um ítøkiliga málið og ítøkiligu umbønina, um hon kann gangast á møti.
Um tú ynskir at nýta tíni rættindi, skalt tú seta teg í samband við okkum (sí samskiftisupplýsingar í brotið 1).
11.1 Rætturin til kunning í §§ 23-25
Tú hevur rætt til at fáa kunning um viðgerð av tínum persónupplýsingum.
11.2 Rætturin til innlit (§ 26)
Tú hevur rætt til at fáa innlit í tær upplýsingar, sum vit viðgera um teg.
11.3 Rætturin til rætting (§ 27)
Tú hevur rætt til at fáa rangar upplýsingar um teg sjálvan rættaðar.
11.4 Rætturin til striking (§ 28)
Í summum førum hevur tú rætt til at fáa upplýsingar um teg sjálvan strikaðar, áðrenn okkara ætlaðu striking. Rætturin er ikki treytaleysur, tí tað kunnu verða aðrar lóggávur, avtalur og ávís endamál sum áseta at EINSTAKT skal framhaldandi varðveita og viðgera tínar persónupplýsingar.
11.5 Rætturin til viðgerðaravmarking (§ 29)
Í summum førum hevur tú rætt til at fáa viðgerðina av tínum persónupplýsingum avmarkaða. Um tú hevur rætt til at fáa viðgerðina avmarkaða, kunnu vit framyvir í útgangsstøðinum bert goyma persónupplýsingarnar.
11.6 Rætturin til dátuflutning (§ 31)
Tú hevur í summum førum rætt til at fáa tínar persónupplýsingar útflýggjaðar í einum skipaðum, vanligum nýttum og teldutøkum sniði, og at fáa hesar persónupplýsingar fluttar frá einum dátuábyrgdara til ein annan uttan forðing.
11.7 Rætturin til mótmæli (§ 32)
Tú hevur í summum førum rætt til at mótmæla okkara viðgerð av tínum persónupplýsingum.
Tú kanst eisini mótmæla okkara viðgerð av tínum persónupplýsingum til beinleiðis marknaðarføring.
11.8 Rætturin at taka samtykki aftur
Skrásetti kann til eina og hvørja tíð taka samtykki aftur. Tekur skrásetti samtykki aftur, skal viðgerð, sum er grundað á samtykki, steðga. Um tú velur at taka títt samtykki aftur, ávirkar tað ikki løggildi av okkara viðgerð av tínum persónupplýsingum fram til afturtøkuna. Um tú tekur títt samtykki aftur, hevur tað bert virknað fyri framtíðina.
Tú kanst taka samtykki aftur við at venda tær til EINSTAKT á +298 286010 ella skriva til info@einstakt.fo
11.9 Klaga til Dátueftirlitið
Tú kanst sambært § 76 í dátuverndarlógini klaga til Dátueftirlitið um tú ert ónøgd/ur um viðgerð av tínum persónupplýsingum.
Metir tú, at EINSTAKT ikki viðger tínar persónupplýsingar í samsvari við reglurnar í dátuverndarlógini, hevur tú rætt til at klaga til Dátueftirlitið hesum viðvíkjandi. Tú kanst klaga um viðgerð, við at venda tær til Dátueftirlitið á dat@dat.fo ella á telefon 30 91 00. Skrivstovan er opin gerandisdagar millum 9.00 og 15.00.
Heimasíðan hjá Dátueftirlitinum er www.dat.fo
---------