Persónuverndarstefna

Síðast uppfært: nóvember 2025

Jumbo Group B.V. („Jumbo“), með heimilisfang að Westzijde 184, 1506 EK Zaandam, Holland, ber ábyrgð á vinnslu persónuupplýsinga í samræmi við þessa persónuverndarstefnu. Jumbo Group er evrópskt leikfangafyrirtæki sem hannar, framleiðir og selur leikföng, leiki og púsl.

Grunnupplýsingar um vinnslu persónuupplýsinga

Vinnsluaðili: Jumbo Group B.V.
Helstu tilgangar vinnslunnar:

Afgreiðsla erinda sem berast í gegnum tengiliðaform eða með öðrum hætti.
Senda viðskiptaleg og/eða kynningartengd skilaboð með rafrænum hætti (fréttabréf).
Verkefni tengd veitingu þjónustu, þar á meðal afhendingu.
Umsýsla vegna móttöku atvinnuumsókna sem berast í gegnum tengiliðaform eða með tölvupósti vegna framtíðarlausna.
Umsýsla vegna innsendinga hugmynda um vörur.

Lagagrundvöllur: Vinnslan byggist á samþykki þínu.

Viðtakendur: Gögn verða ekki afhent þriðju aðilum nema samstarfsaðilum sem nauðsynlegir eru til að veita þjónustuna.

Réttindi í tengslum við persónuvernd: Réttur til aðgangs, leiðréttingar, eyðingar, andmæla, takmörkunar vinnslu, gagnaflutnings, að verða ekki fyrir sjálfvirkri einstaklingsbundinni ákvörðun, að afturkalla samþykki, ásamt rétti til að leggja fram kvörtun til viðeigandi eftirlitsaðila ef þú telur ástæðu til.

Viðbótarupplýsingar: Fyrir nánari upplýsingar um vinnslu persónuupplýsinga, sjá neðar.

1. Auðkenning vinnsluaðila

Í samræmi við gildandi persónuverndarlöggjöf, einkum almennu persónuverndarreglugerðinni (ESB) 2016/679 („GDPR“), eru upplýsingar um vinnsluaðila eftirfarandi:

Vinnsluaðili: Jumbo Group B.V. (hereinafter, “Jumbo”)
Kennitala / skráningarnúmer: 24104760
Netfang til samskipta: gdpr@jumboplay.com

2. Hvaða persónuupplýsingar við vinnum og tilgangur vinnslunnar

Safnaðar persónuupplýsingar tilheyra eftirfarandi flokkum skráða einstaklinga: notendur vefsins, neytendur og starfssækjendur.
Jumbo vinnur persónuupplýsingar þínar vegna þess að þú notar þjónustu okkar og/eða vegna þess að þú veitir okkur slíkar upplýsingar sjálf(ur), á grundvelli samþykkis þíns og/eða framkvæmdar samnings. Hér að neðan er yfirlit yfir þær persónuupplýsingar sem við vinnum og tilgang vinnslunnar.

Tilgangur vinnslu: Dreifing fréttabréfs og/eða kynningabæklinga

Flokkar gagna:

Fornafn og eftirnafn
Kyn
Fæðingardagur
Heimilisfangsupplýsingar
Netfang

Geymslutími: Þar til þú afskráir þig með afskráningarhnappnum í fréttabréfinu.

Tilgangur vinnslu: Að hringja eða senda þér tölvupóst ef nauðsyn krefur til að veita þjónustu og sinna þjónustuveri

Flokkar gagna:

Fornafn og eftirnafn
Kyn
Heimilisfangsupplýsingar
Símanúmer
Netfang

Geymslutími: 2 ár frá lokinni fyrirspurn, til að geta svarað þjónustuerindum og greint hvort fyrri erindi hafi verið frá sama aðila.

Tilgangur vinnslu: Að upplýsa þig um breytingar á þjónustu og vörum

Flokkar gagna:

Fornafn og eftirnafn
Heimilisfangsupplýsingar
Netfang

Geymslutími: Þar til þú afskráir þig úr fréttabréfinu eða á meðan þjónusta og vörur eru í boði.

Tilgangur vinnslu: Að bjóða þér að opna notandaaðgang

Flokkar gagna:

Fornafn og eftirnafn
Kyn
Fæðingardagur
Heimilisfangsupplýsingar
Netfang

Geymslutími: Þar til þú lokar aðgangnum þínum.

Tilgangur vinnslu: Afhending vara og/eða þjónustu

Flokkar gagna:

Fornafn og eftirnafn
Kyn
Heimilisfangsupplýsingar
Símanúmer
Netfang

Geymslutími: Á meðan þjónusta er veitt og í samræmi við lögbundinn fyrningarfrest mögulegra ábyrgða sem kunna að skapast vegna þjónustu og vara.

Tilgangur vinnslu: Keppnir og kynningarherferðir

Flokkar gagna:

Fornafn og eftirnafn
Kyn
Fæðingardagur
Heimilisfangsupplýsingar
Símanúmer
Netfang

Geymslutími: Gögnin eru varðveitt í allt að 1 ár frá lokum herferðar til að hægt sé að hafa samband vegna upplýsinga um vinningshafa og afhendingu vinninga.

Tilgangur vinnslu: Umsýsla með móttöku atvinnuumsókna í gegnum tengiliðaform eða tölvupóst vegna framtíðarstarfa

Flokkar gagna:

Fornafn og eftirnafn
Kyn
Fæðingardagur
Fæðingarstaður
Heimilisfangsupplýsingar
Símanúmer
Netfang
Aðrar persónuupplýsingar sem þú sendir inn af fúsum og frjálsum vilja, t.d. með prófílgerð á vefnum, í samskiptum og/eða með símtali (þ.m.t. ferilskrá).

Geymslutími: 2 ár frá móttöku ferilskrár.

Tilgangur vinnslu: Umsýsla með innsendingum hugmynda um vörur

Flokkar gagna:

Netfang
Lykilorð
Fornafn og eftirnafn
Heimilisfang
Land
Símanúmer

Geymslutími: 2 ár, eða ef samningssamband er til staðar, á meðan samningurinn gildir og í samræmi við lögbundinn fyrningarfrest mögulegra ábyrgða.

Notkun smákaka: Frekari upplýsingar má finna í smákökustefnu okkar.

3. Sérstakir og/eða viðkvæmir flokkar persónuupplýsinga sem við vinnum

Jumbo vinnur eftirfarandi sérstakar og/eða viðkvæmar persónuupplýsingar sem tengjast þér:

Gögn sem tengjast einstaklingum undir 16 ára aldri:

Vefurinn okkar og/eða þjónusta er ekki ætluð til að safna upplýsingum um notendur yngri en 16 ára, nema með leyfi foreldra eða forráðamanns.
Við getum þó ekki staðfest aldur hvers notanda. Því hvetjum við foreldra til að fylgjast með netnotkun barna sinna til að koma í veg fyrir að gögn barns séu safnað án samþykkis foreldra.
Ef þú telur að við höfum safnað persónuupplýsingum um ólögráða einstakling án slíks samþykkis, vinsamlegast hafðu samband við Jumbo og við munum eyða upplýsingunum.

4. Sjálfvirkar einstaklingsbundnar ákvarðanir, þar með talin gerð notandasniðs

Sjálfvirkar einstaklingsbundnar ákvarðanir, þar með talin gerð notandasniðs, eru ekki fyrirhugaðar.

5. Alþjóðlegar gagnaflutningar

Við flytjum ekki persónuupplýsingar þínar til þriðju aðila utan Evrópusambandsins.
Ef til alþjóðlegra gagnaflutninga kæmi munum við beita viðeigandi tæknilegum og skipulagslegum öryggisráðstöfunum til að tryggja vernd gagna þinna.

6. Vinnsla gagna af þriðju aðilum og miðlun gagna

Eftir því hvaða tilgangi söfnun persónuupplýsinga þjónar geta gögn þín verið unnin af:

Starfsfólki Jumbo sem hefur heimild til þess eða fulltrúum þess sem starfa í umboði fyrirtækisins, í samræmi við gildandi persónuverndarlöggjöf.
Stjórnvöldum, yfirvöldum og opinberum stofnunum, þar á meðal dómstólum, þegar skylt er samkvæmt lögum.
Fyrirtækjum innan Jumbo-hópsins í innri stjórnsýsluskyni þegar slíkt er nauðsynlegt til að uppfylla tilgreinda vinnslutilganga, svo sem Koninklijke Jumbo B.V. (Holland), Diset S.A. (Spánn), Dujardin S.A.S. (Frakkland) og James Galt & Company Ltd. (Bretland).
Þriðju aðilum sem Jumbo deilir persónuupplýsingum með þegar nauðsyn krefur til að efna samning og/eða uppfylla lagalegar skyldur.
Við gerum samninga um vinnslu persónuupplýsinga við fyrirtæki sem vinna gögn fyrir okkar hönd (t.d. sendingaraðila, dreifingarmiðstöðvar og hýsingaraðila) til að tryggja sama öryggis- og trúnaðsstig. Þessir aðilar mega einungis nota gögnin til að sinna þeim verkefnum sem þeir voru ráðnir til.
Þriðju aðilum þegar þú hefur veitt sérstakt samþykki fyrir slíku.

Ef kemur til sölu, samruna, sameiningar, breytingar á yfirráðum, verulegs eignatilfærslu, endurskipulagningar eða slit á Jumbo getur fyrirtækið flutt, selt eða framselt upplýsingarnar til eins eða fleiri viðeigandi aðila.

7. Réttindi skráðra einstaklinga

Í samræmi við GDPR getur þú nýtt eftirfarandi réttindi varðandi vinnslu persónuupplýsinga:

Réttur til aðgangs: Þú getur óskað eftir staðfestingu á því hvort Jumbo vinni persónuupplýsingar þínar og fengið aðgang að þeim.
Réttur til leiðréttingar: Þú getur óskað leiðréttingar á röngum eða ófullnægjandi gögnum.
Réttur til að láta eyða gögnum: Þegar mögulegt er má óska eftir því að gögn verði eytt. Þegar þessi réttur er nýttur verða allar persónuupplýsingar tengdar auðkenni þínu, ásamt efni í prófíl þínum (ef við á), eyddar og áfram læstar þar til lögbundinn geymslutími líður.
Réttur til takmörkunar vinnslu: Þá eru gögn aðeins varðveitt til að koma á framfæri eða verja réttarkröfur.
Réttur til að andmæla vinnslu: Jumbo mun hætta vinnslu persónuupplýsinga nema vinnslan sé nauðsynleg vegna lögmætra hagsmuna eða vegna framfylgdar/lagavarinna krafna.
Réttur til gagnaflutnings: Ef þú þarft að flytja gögn til annars vinnsluaðila mun Jumbo auðvelda flytningu gagna, ef báðir aðilar búa yfir nauðsynlegum tæknilegum úrræðum.
Réttur til að verða ekki fyrir ákvörðun eingöngu byggðri á sjálfvirkri vinnslu, þar með talið gerð notandasniðs.
Réttur til að afturkalla samþykki: Ef vinnslan byggist á samþykki getur þú dregið það til baka hvenær sem er, án þess að það hafi áhrif á lögmæti vinnslunnar áður en samþykkið var afturkallað.
Réttur til að leggja fram kvörtun hjá eftirlitsyfirvöldum: Ef þú telur að brotið hafi verið á persónuverndarlögum í tengslum við vinnslu persónuupplýsinga þinna getur þú kvartað til viðeigandi yfirvalds: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Til að nýta réttindin getur þú sent bréf á heimilisfang Jumbo eða tölvupóst á gdpr@jumboplay.com, með viðfangsefninu: “Data Protection”.

8. Hvernig við verjum persónuupplýsingar

Jumbo tekur vernd persónuupplýsinga alvarlega og innleiðir viðeigandi ráðstafanir til að koma í veg fyrir misnotkun, tap, óheimilan aðgang, óæskilega miðlun og/eða óheimilar breytingar.
Ef þú telur að gögn þín séu ekki örugg eða ef þú verður var/vör við vísbendingar um misnotkun, vinsamlegast hafðu samband við þjónustudeild okkar í gegnum þjónustuformið á vefsíðu Jumbo.

9. Samþykki notanda

Þú staðfestir að þú hafir lesið og samþykkt þessa persónuverndarstefnu þegar samþykki er lagagrundvöllur vinnslunnar. Þú getur dregið samþykki þitt til baka hvenær sem er. Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslu sem fram fór áður en samþykkið var dregið til baka.
Þú samþykkir að halda Jumbo skaðlausu vegna hvers kyns krafna, sekta eða viðurlaga sem Jumbo kann að þurfa að bera vegna vanefnda þinna á skyldum sem lýst er í þessum hluta.

10. Tenglar á aðrar vefsíður

TÞessi vefsíða inniheldur tengla á aðrar vefsíður sem eru ekki reknar af Jumbo. Jumbo hefur því enga stjórn á þeim og ber ekki ábyrgð á upplýsingum sem þær veita aðgang að. Vinsamlegast farðu beint á viðkomandi vefsíður til að kynna þér persónuverndarstefnur þeirra, þar sem þær veita upplýsingar um vernd gagna, öryggi, söfnun gagna og vinnslu- og miðlunaraðferðir.
Ef þú fylgir okkur á samfélagsmiðlum, vinsamlegast skoðaðu persónuverndarstefnur þeirra til að sjá hvernig þeir vinna með og deila persónuupplýsingum, þar sem Jumbo hefur enga stjórn á þeim og ber enga ábyrgð á upplýsingum sem þessir miðlar hafa aðgang að.

11. Breytingar á persónuverndarstefnu

Við munum einungis nota persónuupplýsingar í samræmi við þá persónuverndarstefnu sem gildir á þeim tíma sem upplýsingarnar eru safnaðar.
Jumbo áskilur sér rétt til að breyta þessari persónuverndarstefnu hvenær sem er, og taka breytingar gildi við birtingu á vefsíðunni. Því er mælt með að þú skoðir hana reglulega.
Ef við ákveðum að vinna persónuupplýsingar á annan hátt en fram kom þegar þær voru fengnar, munum við tilkynna þér það og afla samþykkis ef þess er þörf.
Ef eitthvert ákvæði þessarar persónuverndarstefnu reynist ógilt skal það ekki hafa áhrif á gildi hinna ákvæðanna, sem halda fullu gildi sínu í samræmi við gildandi lög á hverjum tíma.

12. Lög sem gilda

Meðferð og vernd allra upplýsinga sem þú veitir, bæði í gegnum mismunandi eyðublöð á vefsíðunni og vegna aðgangs að þjónustunni, fara eftir gildandi persónuverndarlögum, einkum GDPR og staðbundnum reglugerðum sem gilda hverju sinni.

13. Vafrakökur

Aðgangur að vefsíðunni getur falið í sér notkun vefkaka. Vefkökur eru litlar upplýsingar sem geymdar eru í vafranum hjá hverjum notanda, þannig að netþjónninn geti munað ákveðnar upplýsingar síðar. Þessi gögn gera þér kleift að vera auðkennd/ur sem sérstakur notandi og gera það einnig mögulegt að vista persónulegar stillingar þínar og tæknilegar upplýsingar um notkun og virkni vefsíðunnar.
Nánari upplýsingar má finna í Vefkökustefnu okkar.

14. Samskiptaupplýsingar

Samskiptaupplýsingar:

Fyrirtæki: Jumbo Group B.V.
Netfang: gdpr@jumboplay.com