1. Who we are

This website, The 12-Step Rosary (12steprosary.vercel.app), is operated by Fjalar ráðgjöf ehf, kennitala (company registration number) 710326‑1260, Iceland ("we", "us", "our"). We are the data controller for the personal data described in this policy.

You can reach us at fjalar@fjalarsig.is with any question about this policy or your data.

2. What data we collect

This site does not use cookies, analytics, or advertising trackers. We collect personal data only in the following situations:

• When you place an order through our checkout — our order form collects your name, email address, and shipping address (street address, postcode, and town), so that we can process, package, and ship your order.
• When you pay for an order — your payment details (such as card number) are entered directly into, and processed by, our payment provider, Rapyd, through its secure hosted checkout page. We do not receive or store your full card details ourselves; Rapyd processes them under its own privacy policy, available at rapyd.net/security-compliance/privacy-policy.
• When you contact us by email — we receive whatever you send us, which may include your name, email address, and the content of your message.

3. Fonts

This site loads typefaces from Google Fonts (fonts.googleapis.com and fonts.gstatic.com). Loading a font causes your browser to connect directly to Google's servers, which may process your IP address as part of that connection. See Google's privacy policy for details.

4. Why we use your data

We use the data you give us to respond to your enquiry, to process and fulfil your order (including arranging payment and shipping), and to keep records we are legally required to keep. Where we rely on your consent (for example, if you ask to be kept informed about the rosary), you may withdraw that consent at any time by emailing us.

5. How long we keep it

We keep order and correspondence records for as long as needed to fulfil your order and answer your questions, and afterwards for as long as Icelandic bookkeeping and tax law requires us to retain financial records (generally up to seven years).

6. Sharing your data

We do not sell your personal data. We share it only where necessary to fulfil your order — for example with a delivery or postal service to ship your rosary, or with our payment provider to process payment — or where required by law.

7. Your rights

As Iceland is part of the European Economic Area, you have rights under the GDPR framework, including the right to access, correct, delete, or restrict use of your personal data, to object to certain processing, and to receive your data in a portable format. To exercise any of these rights, email fjalar@fjalarsig.is. You may also lodge a complaint with the Icelandic Data Protection Authority, Persónuvernd (personuvernd.is).

8. Changes to this policy

We may update this policy from time to time, for example as the site's features change. The date at the top of this page shows when it was last revised.

1. Hver ber ábyrgð

Þessi vefsíða, Tólf spora talnabandið (12steprosary.vercel.app), er rekin af Fjalari ráðgjöf ehf, kennitala 710326‑1260, Íslandi ("við", "okkur"). Við erum ábyrgðaraðili þeirra persónuupplýsinga sem lýst er hér.

Þú getur haft samband við okkur á fjalar@fjalarsig.is ef þú hefur spurningar um þessa stefnu eða þínar upplýsingar.

2. Hvaða upplýsingum við söfnum

Þessi síða notar hvorki vafrakökur, greiningartól né auglýsingamælingar. Við söfnum persónuupplýsingum aðeins í eftirfarandi tilvikum:

• Þegar þú gerir pöntun í gegnum greiðsluferlið okkar — pöntunareyðublaðið safnar nafni þínu, netfangi og heimilisfangi (götuheiti, póstnúmeri og bæ/borg), svo við getum afgreitt, pakkað og sent pöntunina þína.
• Þegar þú greiðir fyrir pöntun — greiðsluupplýsingar þínar (t.d. kortanúmer) fara beint til og eru unnar af greiðsluþjónustuveitanda okkar, Rapyd, í gegnum örugga greiðslusíðu þeirra. Við sjáum aldrei og geymum ekki greiðslukortaupplýsingar sjálf; Rapyd vinnur þær samkvæmt eigin persónuverndarstefnu, sjá rapyd.net/security-compliance/privacy-policy.
• Þegar þú hefur samband með tölvupósti — við fáum þær upplýsingar sem þú sendir okkur, svo sem nafn, netfang og innihald skilaboðanna.

3. Leturgerðir

Síðan sækir leturgerðir frá Google Fonts (fonts.googleapis.com og fonts.gstatic.com). Þegar letur er sótt tengist vafrinn þinn beint við netþjóna Google, sem getur unnið IP‑tölu þína í því ferli. Sjá persónuverndarstefnu Google fyrir nánari upplýsingar.

4. Til hvers við notum upplýsingarnar

Við notum upplýsingarnar sem þú gefur okkur til að svara fyrirspurn þinni, afgreiða og senda pöntun þína (þ.m.t. greiðslu og sendingu) og til að halda þær skrár sem okkur er skylt að halda samkvæmt lögum. Ef við byggjum á samþykki þínu (t.d. ef þú biður um að fá fréttir af talnabandinu) getur þú afturkallað það hvenær sem er með tölvupósti.

5. Hversu lengi við geymum upplýsingarnar

Við geymum pöntunar‑ og samskiptagögn eins lengi og þörf er á til að afgreiða pöntun þína og svara fyrirspurnum, og eftir það eins lengi og íslensk bókhalds‑ og skattalög krefjast varðveislu fjárhagsgagna (almennt allt að sjö ár).

6. Miðlun upplýsinga

Við seljum ekki persónuupplýsingar þínar. Við miðlum þeim aðeins þegar nauðsynlegt er til að afgreiða pöntun þína — til dæmis til flutningsaðila vegna sendingar, eða til greiðsluþjónustuveitanda vegna greiðslu — eða þegar lög krefjast þess.

7. Réttindi þín

Þar sem Ísland er hluti af Evrópska efnahagssvæðinu hefur þú réttindi samkvæmt persónuverndarlöggjöfinni (GDPR), m.a. rétt til aðgangs, leiðréttingar, eyðingar eða takmörkunar á vinnslu persónuupplýsinga þinna, rétt til að andmæla ákveðinni vinnslu og rétt til að fá gögnin afhent á flytjanlegu formi. Til að nýta þessi réttindi, sendu tölvupóst á fjalar@fjalarsig.is. Þú getur einnig lagt fram kvörtun hjá Persónuvernd (personuvernd.is).

8. Breytingar á þessari stefnu

Við kunnum að uppfæra þessa stefnu, til dæmis ef eiginleikar síðunnar breytast. Dagsetningin efst á síðunni sýnir hvenær hún var síðast endurskoðuð.