Persónuverndarstefna

Síðast uppfært: 1. október 2026

Eplakort.is er rekið af Mirafuse, LLC („Eplakort.is“, „við“, „okkur“ eða „okkar“). Við virðum friðhelgi þína og leggjum áherslu á að vernda þær persónuupplýsingar sem við söfnum þegar þú heimsækir vefsvæðið okkar, stofnar aðgang, hefur samband við okkur, notar netspjallið okkar eða kaupir gjafakort hjá okkur.

Þessi persónuverndarstefna útskýrir hvaða upplýsingum við söfnum, hvernig við notum þær, hvernig við kunnum að miðla þeim og hvaða valkostir og réttindi standa þér til boða.

1. Upplýsingar sem við söfnum

Við kunnum að safna eftirfarandi flokkum upplýsinga.

Upplýsingar sem þú veitir okkur

Þegar þú leggur inn pöntun, stofnar aðgang, hefur samband við okkur eða notar netspjallið okkar kunnum við að safna upplýsingum á borð við:

• nafn þitt;
• reikningsheimilisfang;
• netfang;
• símanúmer;
• aðgangsupplýsingar;
• valið tungumál;
• vörur sem þú pantar;
• upphæð pantana og viðskiptasögu;
• skilaboð í netspjalli og samskipti við þjónustuver; og
• aðrar upplýsingar sem þú veitir okkur sjálfviljug/ur.

Aðgangsupplýsingar

Ef þú stofnar aðgang geymum við upplýsingar sem nauðsynlegar eru til að auðkenna þig við innskráningu. Lykilorð og aðrar auðkenningarupplýsingar eru varðar með öryggisráðstöfunum sem ætlað er að vernda aðgangsupplýsingar og aðgang að reikningi.

Greiðsluupplýsingar

Greiðslukortaupplýsingar eru sendar með öruggum hætti til greiðslumiðlunarþjónustuaðila okkar.

Eplakort.is geymir ekki fullt kredit- eða debetkortanúmer þitt.

Við kunnum að varðveita takmarkaðar greiðslutengdar upplýsingar vegna greiðsluvinnslu, þjónustu við viðskiptavini, afstemmingar, öryggis og svikavarna, þar á meðal:

• tegund korts;
• útgefanda eða útgáfuland korts;
• hluta kortanúmers, svo sem BIN/IIN og síðustu fjóra tölustafi;
• auðkenni greiðsluheimildar og færslu;
• heimildar- eða samþykkiskóða;
• greiðslustöðu; og
• niðurstöður svikavarna og auðkenningar.

Tæki, staðsetning og tæknilegar upplýsingar

Þegar þú notar vefsvæðið okkar kunnum við sjálfkrafa að safna upplýsingum á borð við:

• IP-tölu;
• grófa landfræðilega staðsetningu sem fengin er út frá IP-tölu;
• tegund og útgáfu vafra;
• tegund tækis;
• stýrikerfi;
• vefsvæði eða uppruna sem vísaði þér til okkar;
• síður sem þú skoðar;
• dagsetningu og tíma aðgangs;
• tungumálastillingar; og
• aðrar tæknilegar upplýsingar tengdar heimsókn þinni.

Við notum þjónustu frá MaxMind til að hjálpa okkur að ákvarða grófa landfræðilega staðsetningu út frá IP-tölum og til að styðja við svikavarnir og áhættumat viðskipta.

Svikavarnir og auðkenningarupplýsingar

Þar sem gjafakort eru stafrænar vörur með tafarlaust fjárhagslegt verðmæti notum við greiðsluauðkenningu og svikavarnartækni til að hjálpa til við að vernda viðskiptavini og Eplakort.is gegn óheimilum viðskiptum.

Eftir eðli viðskipta kunnum við að vinna með upplýsingar á borð við:

• IP-tölu;
• eiginleika tækis og vafra;
• reikningsupplýsingar;
• upplýsingar um kortaútgefanda;
• greiðslusögu;
• tíðni viðskipta og kaupsögu;
• niðurstöður kortaauðkenningar;
• 3-D Secure auðkenningarupplýsingar;
• áhættuvísa tengda svikum; og
• aðrar upplýsingar sem notaðar eru til að meta hvort viðskipti kunni að vera óheimil eða sviksamleg.

2. Hvernig við notum persónuupplýsingar

Við kunnum að nota persónuupplýsingar til að:

• vinna úr greiðslum og heimila viðskipti;
• afgreiða og afhenda gjafakort rafrænt;
• hafa samband við þig vegna pöntunar;
• veita netspjall og þjónustu við viðskiptavini;
• staðfesta greiðsluupplýsingar;
• koma í veg fyrir svik, misnotkun, endurkröfur og óheimil viðskipti;
• vinna úr endurgreiðslum, bakfærslum eða öðrum greiðsluleiðréttingum;
• viðhalda viðskiptareikningum;
• viðhalda viðskipta- og bókhaldsgögnum;
• bæta vefsvæðið, þjónustuna og upplifun viðskiptavina;
• greina tæknileg vandamál;
• mæla notkun vefsvæðis og árangur auglýsinga;
• sýna tilkynningar á vefnum um virkni eða samfélagslega staðfestingu;
• vernda öryggi og heilleika vefsvæðisins;
• uppfylla viðeigandi lagalegar, skattalegar, bókhaldslegar og reglugerðarkröfur;
• framfylgja skilmálum okkar; og
• senda markaðsskilaboð þar sem lög og val þitt heimila það.

Við kunnum einnig að nota samanlögð eða ópersónugreinanleg gögn til greininga, rekstraráætlana, öryggis og umbóta á þjónustu.

3. Greiðsluvinnsla og 3-D Secure

Við notum utanaðkomandi greiðslumiðlunar- og greiðsluauðkenningarþjónustur til að vinna úr kortaviðskiptum.

Greiðsluupplýsingar kunna að vera sendar til greiðslumiðlara, færsluhirða, kortakerfa, kortaútgefenda og auðkenningarþjónustuaðila eftir því sem nauðsynlegt er til að heimila og vinna úr greiðslu þinni.

Fyrir tiltekin viðskipti kunnum við að nota 3-D Secure auðkenningu. Það getur falið í sér vinnslu upplýsinga á borð við tækjaupplýsingar, auðkenningarniðurstöður, færsluauðkenni og upplýsingar sem kortaútgefandi veitir.

Þessir þjónustuaðilar vinna með upplýsingar í samræmi við eigin lagalegar og reglugerðarskyldur og persónuverndarvenjur.

4. Svikavarnir

Við kunnum að yfirfara viðskipti handvirkt eða sjálfvirkt til að greina hugsanleg svik, óheimila notkun, misnotkun eða grunsamlega virkni.

Viðskipti kunna að tefjast, vera hafnað, hætt við þau, þau endurgreidd, bakfærð eða háð frekari sannprófun ef kerfi okkar eða starfsfólk greinir mögulegt öryggis- eða svikavandamál.

Við kunnum að varðveita upplýsingar vegna svikavarna eins lengi og eðlilega nauðsynlegt er til að vernda viðskiptavini okkar, fyrirtækið, greiðsluaðila og korthafa.

5. Hvernig við miðlum persónuupplýsingum

Við kunnum að miðla persónuupplýsingum til þjónustuaðila og annarra aðila sem aðstoða okkur við rekstur fyrirtækisins.

Þar geta meðal annars verið þjónustuaðilar sem sinna:

• greiðslumiðlun;
• færsluhirðingu og bankaþjónustu;
• kortauðkenningu og 3-D Secure;
• svikagreiningu og svikavörnum;
• IP-staðsetningu og áhættugreiningu, þar á meðal MaxMind;
• sendingu færslutengdra tölvupósta;
• þjónustuveri og netspjalli, þar á meðal Chatra;
• hýsingu og tæknilegum innviðum vefsvæðis;
• efnisdreifingu og veföryggi;
• greiningum, þar á meðal Google Analytics;
• auglýsinga- og mælingaþjónustu, þar á meðal Google og Meta/Facebook;
• tilkynningum á vefsvæði og samfélagslegri staðfestingu, þar á meðal TrustPulse;
• bókhaldi og faglegri ráðgjöf; og
• annarri tækni- eða rekstrarþjónustu.

Við kunnum einnig að miðla upplýsingum:

• þegar þess er krafist samkvæmt lögum, dómsúrskurði, stefnu eða öðru lagalegu ferli;
• til að koma í veg fyrir eða rannsaka svik, öryggisatvik eða ólöglega starfsemi;
• til að vernda réttindi, eignir eða öryggi Eplakort.is, viðskiptavina okkar eða annarra;
• í tengslum við samruna, yfirtöku, fjármögnun, sölu eða yfirfærslu alls eða hluta fyrirtækisins; eða
• með samþykki þínu eða samkvæmt fyrirmælum þínum.

6. Vafrakökur, greiningar, auglýsingar, netspjall og sambærileg tækni

Eplakort.is notar vafrakökur og sambærilega tækni til að:

• halda vefsvæðinu virku;
• viðhalda lotum;
• muna stillingar notenda;
• bæta afköst vefsvæðis;
• mæla notkun vefsvæðis;
• skilja hvernig gestir nota vefsvæðið;
• koma í veg fyrir svik;
• mæla árangur auglýsinga;
• styðja við auglýsingar og endurmarkaðssetningu;
• veita netspjall og þjónustu við viðskiptavini; og
• sýna tilkynningar um virkni eða samfélagslega staðfestingu.

Þessi tækni getur meðal annars falið í sér vafrakökur frá okkur og þriðju aðilum, pixla, merki, skriftur, staðbundna geymslu og sambærilega tækni.

Google Analytics

Við notum Google Analytics til að skilja hvernig gestir nota Eplakort.is, þar á meðal upplýsingar um skoðaðar síður, hvaðan gestir koma, tæki og vafra og almenna notkun vefsvæðisins.

Auglýsingatækni Google

Við kunnum að nota auglýsinga- og mælingatækni Google til að mæla árangur auglýsinga, skilja hvernig viðskiptavinir koma á vefsvæðið okkar og styðja við endurmarkaðssetningu eða sambærilega auglýsingastarfsemi.

Meta/Facebook tækni

Við kunnum að nota tækni frá Meta Platforms, Inc., þar á meðal Facebook-tengda mælinga- eða auglýsingatækni, til að mæla árangur auglýsinga, skilja virkni á vefsvæðinu og styðja við auglýsingar eða endurmarkaðssetningu.

Það fer eftir stillingum vafra, vali þínu varðandi vafrakökur og þeirri þjónustu sem notuð er hvaða upplýsingar Meta eða aðrir auglýsingaaðilar kunna að fá um samskipti þín við Eplakort.is.

TrustPulse

Við notum TrustPulse til að birta tilkynningar á vefsvæðinu um virkni og samfélagslega staðfestingu. TrustPulse kann að vinna með upplýsingar um virkni á vefsvæðinu til að búa til og birta slíkar tilkynningar.

Við ætlum ekki að TrustPulse tilkynningar birti viðkvæmar greiðsluupplýsingar eða fullar persónugreinanlegar upplýsingar um viðskipti.

Chatra

Við notum Chatra til að veita netspjall og þjónustu við viðskiptavini. Þegar þú notar netspjallið kann Chatra að vinna með upplýsingar á borð við skilaboðin þín, tengiliðaupplýsingar sem þú veitir, IP-tölu, upplýsingar um tæki og vafra og upplýsingar um samskipti þín við vefsvæðið okkar.

Stjórnun vafrakaka

Þú kannt að geta stjórnað eða slökkt á vafrakökum í stillingum vafrans eða í gegnum þær vafrakökustillingar sem við bjóðum upp á.

Ef slökkt er á ákveðnum vafrakökum getur það haft áhrif á virkni vefsvæðisins.

Vafrakökur geta verið:

• Lotukökur, sem renna út þegar vafralotunni lýkur; eða
• Varanlegar vafrakökur, sem haldast á tækinu í tiltekinn tíma.

Vafrakökur geta einnig verið:

• Fyrsta aðila vafrakökur, sem Eplakort.is setur; eða
• Vafrakökur þriðju aðila, sem þjónustuaðilar setja vegna tækni sem notuð er á vefsvæðinu okkar.

7. Markaðssamskipti

Ef þú velur að fá kynningarpósta frá okkur kunnum við að nota tengiliðaupplýsingar þínar til að senda upplýsingar um vörur, tilboð, kynningar eða tilkynningar.

Þú getur afskráð þig af markaðspóstum hvenær sem er með því að nota Afskrá-hlekkinn í tölvupóstinum eða breyta tiltækum stillingum á aðgangi þínum.

Færslutengd skilaboð vegna pantana, greiðslna, aðgangs, öryggis eða þjónustu við viðskiptavini teljast ekki markaðssamskipti og kunna áfram að vera send þegar nauðsynlegt er.

8. Varðveisla gagna

Við varðveitum persónuupplýsingar aðeins eins lengi og eðlilega nauðsynlegt er í þeim tilgangi sem lýst er í þessari persónuverndarstefnu.

Tímalengd varðveislu getur meðal annars ráðist af:

• tegund upplýsinga;
• hvort upplýsingarnar tengjast fjárhagslegum viðskiptum;
• þörfum vegna svikavarna;
• þörfum þjónustu við viðskiptavini;
• tímabilum vegna endurkrafna og ágreinings;
• bókhalds- og skattaskyldum;
• samningsbundnum kröfum; og
• gildandi lögum.

Sum viðskipta- og greiðslugögn kunna því að vera varðveitt í nokkur ár.

Þegar upplýsingar eru ekki lengur eðlilega nauðsynlegar kunnum við að eyða þeim, gera þær ópersónugreinanlegar eða ráðstafa þeim með öðrum hætti í samræmi við varðveislureglur okkar.

9. Gagnaöryggi

Við notum stjórnsýslulegar, tæknilegar og efnislegar öryggisráðstafanir sem ætlað er að vernda persónuupplýsingar gegn óheimilum aðgangi, tapi, misnotkun, breytingum eða miðlun.

Þessar ráðstafanir fela meðal annars í sér dulkóðuð samskipti vegna viðkvæmra upplýsinga sem sendar eru í gegnum vefsvæðið okkar og öryggisstýringar sem taka mið af eðli þeirra upplýsinga sem við vinnum með.

Engin sending yfir internetið, geymslukerfi eða öryggisráðstöfun getur þó tryggt algert öryggi.

10. Persónuverndarréttindi þín

Eftir því hvar þú býrð kunna gildandi lög að veita þér réttindi varðandi persónuupplýsingar þínar.

Þessi réttindi kunna meðal annars að fela í sér rétt til að:

• óska eftir aðgangi að persónuupplýsingum sem við geymum um þig;
• óska eftir leiðréttingu rangra upplýsinga;
• óska eftir eyðingu tiltekinna upplýsinga;
• óska eftir afriti af tilteknum persónuupplýsingum;
• andmæla eða takmarka tiltekna vinnslu;
• draga samþykki til baka þegar vinnsla byggist á samþykki; og
• afþakka ákveðna markaðssetningu eða aðra notkun gagna.

Sum réttindi eru háð undantekningum. Til dæmis kunnum við að þurfa að varðveita upplýsingar vegna svikavarna, bókhalds, skatta, lagaskyldna, viðskiptaskráningar eða úrlausnar ágreinings.

Til að leggja fram beiðni vegna persónuverndar skaltu hafa samband við okkur með upplýsingunum í kaflanum Hafðu samband hér að neðan.

Við kunnum að þurfa að staðfesta auðkenni þitt áður en við afgreiðum ákveðnar beiðnir.

Við munum ekki mismuna þér vegna þess að þú nýtir þér persónuverndarrétt sem þú hefur samkvæmt gildandi lögum.

11. Íbúar tiltekinna fylkja Bandaríkjanna

Tiltekin fylki Bandaríkjanna veita íbúum viðbótar persónuverndarréttindi.

Þar sem við á kannt þú að hafa rétt til að óska eftir aðgangi að, leiðréttingu eða eyðingu persónuupplýsinga og til að fá frekari upplýsingar um hvernig persónuupplýsingum er safnað, hvernig þær eru notaðar eða hvernig þeim er miðlað.

Tiltekin lög kunna einnig að veita réttindi varðandi sölu, miðlun eða notkun persónuupplýsinga í markvissum auglýsingum.

Eplakort.is mun virða viðeigandi persónuverndarréttindi þar sem lög krefjast þess.

Til að nýta persónuverndarrétt skaltu hafa samband við okkur með upplýsingunum hér að neðan.

12. Evrópska efnahagssvæðið, Bretland og réttindi samkvæmt GDPR

Ef þú ert staðsett/ur á Evrópska efnahagssvæðinu („EES“), þar á meðal á Íslandi, kann vinnsla persónuupplýsinga þinna að falla undir almenna persónuverndarreglugerð Evrópusambandsins („GDPR“) og viðeigandi landslög um persónuvernd.

Eftir aðstæðum kann lagagrundvöllur okkar fyrir vinnslu persónuupplýsinga meðal annars að vera:

• vinnsla sem er nauðsynleg til að efna samning við þig, svo sem að vinna úr og afgreiða pöntun þína;
• uppfylling lagaskyldna;
• lögmætir hagsmunir okkar, þar á meðal svikavarnir, greiðsluöryggi, vernd þjónustu okkar og rekstur fyrirtækisins; eða
• samþykki þitt, þar sem samþykkis er krafist.

Með fyrirvara um gildandi lög kannt þú að hafa eftirfarandi réttindi samkvæmt GDPR:

• rétt til aðgangs að persónuupplýsingum þínum;
• rétt til leiðréttingar rangra persónuupplýsinga;
• rétt til að óska eftir eyðingu persónuupplýsinga;
• rétt til að takmarka eða andmæla tiltekinni vinnslu;
• rétt til að fá tilteknar persónuupplýsingar á færanlegu sniði;
• rétt til að draga samþykki til baka þegar vinnsla byggist á samþykki; og
• rétt til að leggja fram kvörtun hjá viðeigandi persónuverndaryfirvaldi.

Á Íslandi er lögbært persónuverndaryfirvald Persónuvernd .

Þar sem Eplakort.is er rekið frá Bandaríkjunum kunna persónuupplýsingar þínar að vera fluttar til og unnar í Bandaríkjunum eða öðrum löndum þar sem þjónustuaðilar okkar starfa. Þar sem gildandi lög krefjast þess notum við viðeigandi verndarráðstafanir við alþjóðlegan flutning persónuupplýsinga.

13. Persónuvernd barna

Eplakort.is er ekki ætlað börnum yngri en 13 ára og við söfnum ekki vitandi vits persónuupplýsingum frá börnum yngri en 13 ára.

Ef þú telur að barn hafi veitt okkur persónuupplýsingar skaltu hafa samband við okkur.

14. Vefsvæði þriðju aðila

Vefsvæðið okkar kann að innihalda tengla á vefsvæði sem rekin eru af öðrum fyrirtækjum.

Við berum ekki ábyrgð á persónuverndarvenjum, efni eða öryggi vefsvæða þriðju aðila.

Við hvetjum þig til að kynna þér persónuverndarstefnur þeirra vefsvæða þriðju aðila sem þú heimsækir.

15. Breytingar á þessari persónuverndarstefnu

Við kunnum að uppfæra þessa persónuverndarstefnu af og til til að endurspegla breytingar á starfsháttum okkar, tækni, þjónustu eða lagaskyldum.

Þegar breytingar eru gerðar munum við uppfæra dagsetninguna Síðast uppfært efst á síðunni.

Verulegar breytingar kunna einnig að vera tilkynntar á vefsvæðinu eða með öðrum viðeigandi hætti.

16. Hafðu samband

Ef þú hefur spurningar um þessa persónuverndarstefnu eða vilt nýta persónuverndarrétt þinn geturðu haft samband við okkur:

Mirafuse, LLC
Eplakort.is
1020 Piedmont Ave NE
Atlanta, GA 30309
Bandaríkin

Netfang: [email protected]