Persónuverndarstefna

Síðast uppfært: 31. október 2026

Þetta er þýðing til upplýsingar. Gildandi útgáfa er spænski frumtextinn.

1. Ábyrgðaraðili vinnslunnar

• Ábyrgðaraðili: Flexibles y Accesorios Gobe, S.L. (vörumerki FlexiGoTech)
• Skattnúmer (CIF): B56727993
• Skráð aðsetur: Calle Roger de Llúria 54, Pral. 1.ª B, 08009 Barcelona (Spáni)
• Tengiliður vegna persónuverndar: comercial@flexigobe.com

Þessi vefur er kyrrstæður vefur án notendaaðganga: við vinnum aðeins með þær upplýsingar sem þú lætur okkur í té í eftirfarandi tilvikum.

2. Hvaða upplýsingar við vinnum með, í hvaða tilgangi og á hvaða lagagrundvelli

2.1. Fréttabréf í tölvupósti

Ef þú skráir þig á fréttabréfið vinnum við með netfangið þitt og dagsetningu og staðfestingu skráningarinnar (tvöföld staðfesting: skráningin tekur aðeins gildi ef þú staðfestir hana í tölvupóstinum sem við sendum þér). Tilgangur: að senda þér tilkynningar og upplýsingar um sólmyrkvann 2. ágúst 2027 og tengt efni vefsins, og stöku sinnum fréttir af okkar eigin vörum (persónulegu minjagripunum). Við afhendum ekki netfangið þitt þriðju aðilum og sendum ekki auglýsingar frá öðrum fyrirtækjum. Lagagrundvöllur: samþykki þitt (a-liður 1. mgr. 6. gr. GDPR), sem þú getur afturkallað hvenær sem er með afskráningartenglinum í hverjum pósti eða með því að skrifa á comercial@flexigobe.com.

2.2. Kaup í versluninni

Ef þú kaupir vöru vinnum við með fullu nafni þínu og netfangi og afhendingarheimilisfangi og símanúmeri (sem flutningsaðilinn fær), auk vörunnar og upphæðarinnar. Tilgangur: að efna samninginn, afhenda þér vöruna og uppfylla skattalegar skyldur um reikningagerð. Lagagrundvöllur: efndir samnings (b-liður 1. mgr. 6. gr. GDPR) og lagaskylda (c-liður 1. mgr. 6. gr. GDPR).

Greiðsluupplýsingar (kort, Apple Pay, Google Pay) vinnur Stripe beint á greiðslusíðu sinni: við sjáum hvorki né geymum fullt kortanúmer þitt.

2.3. Samskipti með tölvupósti

Ef þú skrifar okkur vinnum við með netfangi þínu og efni skilaboðanna til að svara þér. Lagagrundvöllur: ráðstafanir sem gerðar eru að beiðni þinni áður en samningur er gerður eða lögmætir hagsmunir okkar af því að svara fyrirspurnum (b- og f-liður 1. mgr. 6. gr. GDPR).

2.4. Tæknilegar skrár netþjónsins

Netþjónninn skráir tæknilegar upplýsingar um heimsóknir (IP-tölu, auðkenni vafrans, umbeðna síðu) í þeim eina tilgangi að tryggja öryggi og greina villur. Lagagrundvöllur: lögmætir hagsmunir (f-liður 1. mgr. 6. gr. GDPR). Þær eru geymdar í skamman tíma (í mesta lagi 90 daga) og ekki samkeyrðar við neinar aðrar upplýsingar.

Auk þess telur vefurinn heimsóknir með eigin tölfræði, sem notar engar vafrakökur og geymir hvorki IP-töluna þína né auðkenni vafrans, svo hún auðkennir engan.

2.5. Aðsóknarmælingar með Google Analytics (aðeins ef þú samþykkir þær)

Ef þú ýtir á „Samþykkja“ í samþykkisborðanum hlöðum við inn Google Analytics 4 (eign G-6KNL29PPHB) til að telja heimsóknir og geta sýnt auglýsendum og auglýsingavettvöngum umferðina um vefinn. Google vinnur með handahófskenndu auðkenni sem geymt er í vafraköku, síðunum sem þú heimsækir, gerð tækis og vafra og áætlaðri staðsetningu sem það leiðir af IP-tölunni þinni. Lagagrundvöllur: samþykki þitt (a-liður 1. mgr. 6. gr. GDPR og 2. mgr. 22. gr. spænsku laganna um þjónustu upplýsingasamfélagsins, LSSI-CE). Ef þú samþykkir ekki er Google ekki hlaðið inn. Þú getur afturkallað samþykkið hvenær sem er með hnappinum í vafrakökustefnunni (á spænsku).

2.6. Land, tungumál og staður sem verslunin stingur upp á

Til að stinga upp á afhendingarlandi, tungumáli verslunarinnar og stað til að sérmerkja minjagripinn með sendir verslunin netþjóni okkar tímabeltið og tungumálin sem stillt eru í vafranum þínum (til dæmis „Africa/Cairo“ og „ar, en“). Til þess notum við hvorki IP-töluna þína né neina staðsetningarþjónustu. Netþjónninn svarar með tillögunni og geymir þessar upplýsingar ekki í neinum gagnagrunni né tengir þær við þig; eins og hver önnur beiðni verða þær eftir í tæknilegu skránum í lið 2.4. Vafrinn þinn geymir svarið á meðan heimsóknin stendur og, ef þú velur annað land handvirkt, man hann það val næst. Þú getur breytt landinu, tungumálinu og staðnum hvenær sem er. Lagagrundvöllur: lögmætir hagsmunir (f-liður 1. mgr. 6. gr. GDPR) af því að sýna þér verð, sendingarkostnað og afhendingartíma þíns lands.

2.7. Viðskiptatengiliðir úr opinberum heimildum

Við sendum fyrirtækjum og stofnunum tölvupóst (sveitarfélögum, upplýsingamiðstöðvum ferðamanna, ferðaskrifstofum, hótelum, apótekum, gleraugnaverslunum, verslunum, söfnum, félögum og vörumerkjum) til að bjóða þeim sólmyrkvagleraugu, sérmerktan varning og kostun á vefnum í tengslum við sólmyrkvann 2. ágúst 2027. Í þessum lið er útskýrt hvaðan þessi netföng koma og hvað við gerum við þau (14. gr. GDPR).

• Ábyrgðaraðili: Flexibles y Accesorios Gobe, S.L., með upplýsingunum í lið 1.
• Hvaða upplýsingar: netfangið sem fyrirtækið eða stofnunin birtir til að hafa samband við sig, nafn þess og staðsetning, og síðan þar sem netfangið er birt, ásamt dagsetningunni þegar við skoðuðum hana. Við skrifum ekki á persónuleg netföng.
• Hvaðan þær koma: úr opinberum heimildum: af vef viðkomandi fyrirtækis eða stofnunar, úr skrám opinberra stjórnvalda, opinberum skrám ferðaþjónustunnar og skrám fagfélaga og samtaka. Í hverjum pósti kemur fram á hvaða síðu netfangið sem við skrifum á er birt og hvenær við skoðuðum hana.
• Lagagrundvöllur: lögmætir hagsmunir (f-liður 1. mgr. 6. gr. GDPR) af því að bjóða hverju fyrirtæki eða stofnun vörur sem tengjast starfsemi þess, á netfang sem það birtir sjálft til að taka á móti fyrirspurnum. Við notum það aðeins fyrir þetta tilboð.
• Sending: póstarnir eru sendir í gegnum Brevo (liður 3), sem skráir hvort þeir eru opnaðir og á hvaða tengla er smellt.
• Hve lengi: á meðan herferðin vegna sólmyrkvans 2027 stendur og í mesta lagi til 31. desember 2027. Ef einhver afskráir sig geymum við netfangið á útilokunarlista eingöngu til að skrifa ekki aftur á það.
• Réttindi þín: þú getur andmælt með einum smelli á afskráningartengilinn í hverjum pósti, eða með því að svara „BAJA“, og við skrifum þér ekki aftur. Þú getur líka óskað eftir aðgangi að upplýsingunum þínum, leiðréttingu þeirra eða eyðingu og lagt fram kvörtun hjá spænsku persónuverndarstofnuninni, eins og lýst er í lið 5.

2.8. Afhendingarstaðir

Ef þú kaupir gleraugu til að sækja þau á afhendingarstað (apótek, gleraugnaverslun, tóbaksverslun…) sér staðurinn sem þú velur aðeins fornafn þitt, pöntunarnúmerið og hve mörg gleraugu hann á að afhenda þér: á lista sínum yfir óafgreiddar pantanir, frá því að þú greiðir þar til hann afhendir þau, og þegar hann skannar QR-kóðann sem við sendum þér í tölvupósti. Hann notar þessar upplýsingar aðeins til að afhenda þér gleraugun. Hann sér hvorki netfangið þitt, heimilisfangið né greiðsluupplýsingarnar. Lagagrundvöllur: efndir kaupsamningsins (b-liður 1. mgr. 6. gr. GDPR).

Ef þú skráir verslunina þína sem afhendingarstað vinnum við úr upplýsingunum á eyðublaðinu (heiti verslunar, skráð heiti fyrirtækis, kennitölu, heimilisfang, opnunartíma, síma, netfang og tengilið) til að fara yfir umsóknina og annast samninginn um afhendingarstað. Lagagrundvöllur: ráðstafanir fyrir samningsgerð og samningurinn sjálfur (b-liður 1. mgr. 6. gr. GDPR). Heiti, heimilisfang og opnunartími verslunarinnar eru birt á korti afhendingarstaða á meðan staðurinn er virkur.

3. Viðtakendur og vinnsluaðilar

Við notum eftirfarandi þjónustuveitendur, hvern aðeins fyrir það sem er bráðnauðsynlegt:

• Brevo SAS (París, Frakklandi, ESB): vettvangur fyrir útsendingu fréttabréfsins og þjónustupóstanna (staðfesting skráningar, pöntunar og sendingar). Það starfar sem vinnsluaðili samkvæmt 28. gr. GDPR og hýsir gögnin innan Evrópusambandsins. Brevo skráir sjálft, og í þessum póstum er ekki hægt að slökkva á því, hvort póstur er opnaður (með mynd sem er 1×1 díll) og smelli á tengla hans (þeir fara í gegnum framsendingarþjón þess). Við skoðum þetta aðeins til að vita hvort póstarnir berast og samkeyrum það ekki við neitt annað. Ef þú vilt ekki að það sé skráð skaltu stilla póstforritið þitt þannig að það hlaði ekki inn myndum.
• Stripe Payments Europe, Ltd. (Írlandi): greiðsluvinnsla. Það vinnur greiðsluupplýsingarnar á eigin ábyrgð sem greiðslustofnun. Það kann að flytja gögn til Stripe, Inc. (Bandaríkjunum) á grundvelli rammans um persónuvernd í gagnaflutningum milli ESB og Bandaríkjanna og staðlaðra samningsákvæða.
• Gelato ASA (Osló, Noregi, EES): prentun eftir pöntun og sending hluta sérmerktu varanna. Það fær aðeins þær sendingarupplýsingar sem nauðsynlegar eru (nafn, heimilisfang, netfang og síma, sem flutningsaðilinn notar til að tilkynna um afhendingu). Ef pöntunin þín er framleidd utan EES sendir Gelato þessar upplýsingar til prentsmiðju sinnar í því landi með þeim tryggingum sem GDPR krefst við flutning gagna milli landa.
• Printful Inc. (Charlotte, Norður-Karólínu, Bandaríkjunum) og dótturfélög þess: prentun eftir pöntun og sending hluta sérmerktu varanna. Það fær sömu sendingarupplýsingar (nafn, heimilisfang, netfang og síma) og vinnur þær sem vinnsluaðili samkvæmt skilmálum sínum um gagnavinnslu. Þegar það vinnur þær utan EES gerir það það á grundvelli staðlaðra samningsákvæða framkvæmdastjórnar ESB (ákvörðun 2021/914).
• Google Ireland Limited (Dyflinni, Írlandi): Google Analytics 4, aðeins ef þú samþykkir mælinguna (liður 2.5). Það kann að flytja gögn til Google LLC (Bandaríkjunum) á grundvelli rammans um persónuvernd í gagnaflutningum milli ESB og Bandaríkjanna og staðlaðra samningsákvæða.
• Printify, Inc. (Wilmington, Delaware, Bandaríkjunum), með einingu sína í ESB, SIA „Printify Development“ (Ríga, Lettlandi): prentun eftir pöntun og sending hluta þeirra pantana sem afhentar eru utan Evrópusambandsins. Það fær sendingarupplýsingarnar (nafn, heimilisfang, netfang og síma) og vinnur þær sem vinnsluaðili samkvæmt skilmálum sínum um gagnavinnslu. Gögnin fara út fyrir EES á grundvelli staðlaðra samningsákvæða framkvæmdastjórnar ESB (ákvörðun 2021/914).
• Prodigi (UK) Ltd (Alton, Bretlandi): prentun eftir pöntun og sending hluta þeirra pantana sem afhentar eru utan Evrópusambandsins. Það fær sömu sendingarupplýsingar og vinnur þær sem vinnsluaðili samkvæmt viðauka sínum um gagnavinnslu. Bretland nýtur ákvörðunar framkvæmdastjórnar ESB um fullnægjandi vernd (endurnýjuð 19. desember 2025); ef ein af prentsmiðjum þess utan EES og Bretlands framleiðir pöntunina fara gögnin út með stöðluðum samningsákvæðum.
• Afhendingarstaðirnir (verslanirnar þar sem þú velur að sækja gleraugun, liður 2.8): þeir starfa sem vinnsluaðilar samkvæmt 28. gr. GDPR, með vinnslusamningnum sem þeir undirrita áður en staðurinn þeirra er virkjaður. Þeir sjá fornafn þitt og pöntunarnúmer, og aðeins til að afhenda þér gleraugun.

Við seljum hvorki né afhendum upplýsingarnar þínar þriðju aðilum í auglýsingaskyni, og á þessum vef eru engar hegðunarmiðaðar auglýsingar. Utan þjónustuveitendanna hér að ofan verða upplýsingar aðeins afhentar þegar lagaskylda krefst þess (til dæmis til skattyfirvalda).

4. Varðveislutími

• Fréttabréf: þar til þú afskráir þig eða afturkallar samþykkið.
• Kaup og reikningar: á meðan fyrningarfrestir skatta- og viðskiptaréttar standa (að jafnaði 6 ár samkvæmt 30. gr. spænsku verslunarlaganna).
• Fyrirspurnir í tölvupósti: eins lengi og þarf til að sinna þeim.
• Afhendingarstaðir (liður 2.8): upplýsingarnar úr skráningunni á meðan samningurinn gildir og síðan á meðan fyrningarfrestir standa; ef umsóknin gengur ekki eftir er þeim eytt.
• Viðskiptatengiliðir úr opinberum heimildum (liður 2.7): í mesta lagi til 31. desember 2027. Útilokunarlistinn yfir þá sem afskrá sig, eingöngu til að skrifa þeim ekki aftur.
• Skrár netþjónsins: í mesta lagi 90 dagar.
• Mæling Google Analytics: vafrakökur þess endast í 2 ár, nema þú afturkallir samþykkið eða eyðir þeim fyrr, og Google geymir mælingargögnin í mesta lagi í 14 mánuði.

5. Réttindi þín

6. Öryggi

Allur vefurinn er sendur yfir HTTPS og við fylgjum meginreglunni um lágmörkun gagna: við biðjum ekki um meiri upplýsingar en nauðsynlegt er, og á þessum vef eru hvorki notendaaðgangar né lykilorð.

7. Börn

Fréttabréfið og verslunin eru ekki ætluð börnum yngri en 14 ára. Ef við verðum vör við upplýsingar um barn yngra en 14 ára án heimildar forráðamanna þess eyðum við þeim.

8. Sjálfvirkar ákvarðanir

Við tökum engar sjálfvirkar ákvarðanir sem hafa réttaráhrif á þig og útbúum ekki persónusnið.

9. iOS-appið

Eclipseando fyrir iPhone (com.flexigotech.eclipseando) er gefið út af sama ábyrgðaraðila og þessi vefur, Flexibles y Accesorios Gobe, S.L. (CIF B56727993).

9.1. Sólmyrkvinn er reiknaður í símanum

Ekkert af því sem appið gerir með sólmyrkvann þarf nettengingu. Listinn yfir sveitarfélög níu landa, með tímum, lengd og hlutföllum, fylgir appinu sjálfu, og útreikningarnir fara fram í iPhone-símanum, líka í flugstillingu. Það eru engir notendaaðgangar, engin lykilorð, engin tækjaauðkenni, engar auglýsingar, engar greiningar og engin SDK frá þriðju aðilum.

9.2. Það eina sem fer úr símanum: himinskýrslan

Í appinu er skjár, himinskýrslan, með þremur hnöppum (heiðskírt, nokkur ský, alskýjað) til að segja fólkinu í kring hvernig himinninn er yfir bænum þínum. Aðeins þegar þú ýtir á einn af þessum þremur hnöppum, og aldrei fyrr, fer stutta heitið á sveitarfélaginu þínu og eitt af þessum þremur gildum úr símanum: í mesta lagi hundrað og tuttugu bæti.

Hnitin þín fara ekki, né myndir, frjáls texti, nafnið þitt, netfangið þitt, auglýsingaauðkennið, tækjaauðkennið eða nokkur kóði sem auðkennir þig, né hvaða sveitarfélag þú ert að skoða, né hvenær þú opnar appið. Skýrslurnar hafa engan höfundardálk, eru teknar saman í talningar, renna út eftir 45 mínútur og er eytt eftir þrjár klukkustundir. Í persónuverndarmerkingu App Store kemur þetta fram sem áætluð staðsetning, í tilganginum „virkni appsins“, ekki tengd auðkenni þínu og án rakningar.

9.3. Staðsetning

Appið getur beðið þig um aðgang að staðsetningu aðeins á meðan þú notar það (NSLocationWhenInUseUsageDescription; það biður ekki um aðgang í bakgrunni) og í einum tilgangi: að finna út hvaða sveitarfélag er næst þér til að gefa þér tíma sólmyrkvans þar, lengd hans og hvort hann verður almyrkvi eða deildarmyrkvi þar.

• Hnitin þín fara ekki úr símanum og eru ekki geymd. Samanburðurinn við listann yfir sveitarfélög fer fram í tækinu.
• Það eina sem appið man er sveitarfélagið sem kemur út (nafn þess og land), til að spyrja þig ekki aftur. Því er eytt þegar þú fjarlægir appið.
• Þú getur sagt nei. Appið virkar alveg eins ef þú slærð sveitarfélagið inn handvirkt. Þú getur afturkallað heimildina hvenær sem er í Settings → Privacy & Security → Location Services.

9.4. Ef þú kaupir í gegnum appið

Appið selur ekkert sjálft og geymir engar greiðsluupplýsingar: það opnar síðu á þessum vef (eclipseando.es), og þaðan eru kaupin nákvæmlega eins og ef þú hefðir komið inn í gegnum vafrann. Frá þeirri stundu gildir þessi sama stefna: við vinnum með upplýsingar pöntunarinnar (nafn, netfang, afhendingarheimilisfang og síma) eins og lýst er í lið 2.2, með vinnsluaðilunum í lið 3, og greiðsluupplýsingarnar vinnur Stripe á greiðslusíðu sinni. Áður en þú ferð úr appinu lætur það þig vita að greiðslunni sé lokið á eclipseando.es.

9.5. Hvernig þú nýtir réttindi þín

Þar sem appið safnar engum upplýsingum er ekkert að óska eftir um það; ef þú hefur keypt eitthvað nýtirðu réttindi þín varðandi upplýsingar pöntunarinnar á sama hátt og fyrir afganginn af vefnum: með því að skrifa á comercial@flexigobe.com (liður 5).

10. Breytingar á þessari stefnu

Allar breytingar verða birtar á þessari síðu með dagsetningu uppfærslunnar. Samskiptaleiðin comercial@flexigobe.com verður einnig opin eftir sólmyrkvann 2. ágúst 2027.