Persónuverndarstefna

Gildistökudagur: 30. apríl 2026 Síðast uppfært: 13. nóvember 2026

KITTY CAT HABITAT („við“, „okkur“, „okkar“) er viðskiptanafn Sean Langwith, einkareksturs sem skráður er í Bresku Kólumbíu, Kanada. Við erum staðráðin í að vernda friðhelgi einkalífs viðskiptavinarins. Þessi persónuverndarstefna útskýrir hvernig við söfnum, notum, birtum, geymum og verndum persónuupplýsingar þegar viðskiptavinur heimsækir eða verslar á kittycathabitat.com (vefsvæðið) eða hefur samskipti við okkur á annan hátt.

Við fylgjum gildandi persónuverndarlögum, þar á meðal kanadísku PIPEDA og PIPA í Bresku Kólumbíu, GDPR ESB/EES, GDPR Bretlands, svissnesku alríkislögunum um persónuvernd (FADP), nýsjálensku persónuverndarlögunum frá 2020, japönsku APPI, áströlsku persónuverndarlögunum frá 1988 þar sem þau eiga við um okkur, og gildandi persónuverndarlögum einstakra fylkja í Bandaríkjunum. Ef einhver hluti þessarar persónuverndarstefnu stangast á við lögbundinn rétt samkvæmt staðbundnum lögum viðskiptavinarins, gilda lögbundin réttindi viðskiptavinarins.

1. Persónuupplýsingar sem við söfnum

Við söfnum persónuupplýsingum á þrjá vegu:

A. Upplýsingar sem viðskiptavinurinn gefur beint

Þegar viðskiptavinur leggur inn pöntun, stofnar reikning, gerist áskrifandi eða hefur samband við okkur, gætum við safnað:

• Auðkenni og tengiliðaupplýsingar, svo sem nafn, netfang, símanúmer, heimilis- og reikningsfang.

• Pöntunarupplýsingar, svo sem keyptar vörur, pöntunarsaga og athugasemdir/skilaboð sem viðskiptavinurinn sendir okkur.

• Upplýsingar um reikning, svo sem notandanafn, lykilorð og stillingar (ef viðskiptavinurinn stofnar reikning).

• Samskipti, svo sem tölvupóstar eða skilaboð, umsagnir eða endurgjöf.

• Tilkynningar um að falla frá samningi og afpantanir, þar á meðal nafn viðskiptavinarins, pöntunarnúmer, netfang, efni beiðni viðskiptavinarins og dagsetningu og tíma þegar viðskiptavinurinn sendi hana.

Greiðsluupplýsingar eru unnar af Shopify Payments, PayPal eða öðrum vinnsluaðilum, og af Global-e fyrir pantanir sem seldar eru í gegnum Shopify Managed Markets. Við geymum ekki heil kortanúmer; greiðsluvinnsluaðilar sjá um það á öruggan hátt.

B. Upplýsingar sem safnast sjálfkrafa

Þegar viðskiptavinur skoðar vefsíðuna gætum við safnað:

• Tækjagögn, svo sem IP-tala, vafragerð, tækjaauðkenni og stýrikerfi.

• Notkunargögn, svo sem skoðaðar vefsíður, skoðaðar vörur, virkni í innkaupakörfu, tilvísunargögn, áætluð staðsetning (miðað við IP-tölu) og samskipti við vefsíðuna.

• Gögn úr vafrakökum og svipaðri tækni eins og lýst er í kafla 6.

C. Upplýsingar frá þriðja aðila

Við gætum fengið upplýsingar frá Shopify (verslunarþjónustu, greiningu og aukinni þjónustu eins og lýst er í kafla 4a), Global-e (pöntunar- og greiðsluupplýsingar fyrir pantanir seldar í gegnum Shopify Managed Markets), Etsy og Faire (upplýsingar um pantanir, skilaboð og tengiliðsupplýsingar fyrir pantanir gerðar í gegnum verslanir okkar á þessum markaðstorgum), greiðslumiðlunarþjónustuaðilum (staðfestingar á greiðslustöðu), Zonos (staða tollafgreiðslu og innflutningsgjöld sem greidd eru fyrir pakka viðskiptavinarins), Machool, Shippo og Canada Post (sendingarmiðar, rakning og uppfærslur um afhendingu), öðrum flutningsaðilum (uppfærslur um afhendingu) og auglýsinga- og greiningarsamstarfsaðilum (árangur herferða og markhópamælikvarðar).

2. Hvernig við notum persónuupplýsingar

Við notum upplýsingar viðskiptavinarins til að:

Veita og uppfylla pantanir

• Vinna úr greiðslum og afhenda kaup.

• Senda pöntunarstaðfestingar, uppfærslur um sendingar og þjónustutilkynningar.

• Veita viðskiptavinaþjónustu og annast kröfur vegna galla, skil og tilkynningar um að falla frá samningi í samræmi við stefnur okkar.

Stjórna og bæta rekstur okkar

• Viðhalda öryggi vefsins, koma í veg fyrir svik og staðfesta pantanir.

• Greina frammistöðu verslunar og bæta vörur og upplifun viðskiptavina.

• Halda bókhald og skrár vegna skatta og lagaskyldna.

Markaðssetning (með viðeigandi samþykki)

• Senda fréttabréf eða tilboð ef viðskiptavinur hefur skráð sig.

• Sýna viðeigandi auglýsingar eða tilboð þar sem það er virkjað.

• Mæla árangur markaðssetningar.

Viðskiptavinur getur hvenær sem er afskráð sig af markaðspósti með því að nota hlekkinn í tölvupóstinum eða með því að hafa samband við okkur.

3. Lagalegur grundvöllur vinnslu (viðskiptavinir innan ESB/EES og Bretlands)

Ef viðskiptavinurinn er í ESB/EES eða Bretlandi vinnum við persónuupplýsingar viðskiptavinarins á grundvelli eftirfarandi lagastoða:

• Samningur, til að uppfylla pöntun viðskiptavinarins eða veita umbeðna þjónustu.

• Lögmætir hagsmunir, til að reka og bæta starfsemi okkar, koma í veg fyrir svik og tryggja öryggi vefsvæðisins (metnir gegn réttindum viðskiptavinarins).

• Samþykki, fyrir valfrjálsa markaðssetningu og ákveðnar vafrakökur og rakningartækni.

• Lagaskylda, vegna skatt-, neytendaverndar- og reglufylgnisskyldna, þar með talið skyldu okkar til að staðfesta móttöku tilkynninga um að falla frá samningi.

4. Hvernig við deilum persónuupplýsingum

Við deilum aðeins því sem nauðsynlegt er í þeim tilgangi sem nefndur er hér að ofan með:

Þjónustuveitendur

• Shopify (vefverslunarhýsingu, greiðsluferli, greiningu, svikavörn og aukinni þjónustu (Enhanced Services)). Verslun okkar er hýst af Shopify Inc. Shopify safnar og vinnur úr persónuupplýsingum viðskiptavinarins til að reka vefsíðuna, og sameinar einnig ákveðin gögn (svo sem kauphegðun, auðkenni tækja og gögn um samskipti viðskiptavinarins) við gögn frá öðrum Shopify-söluaðilum til að veita okkur aukna þjónustu. Aukin þjónusta felur í sér betri vörumælingar, auglýsingamiðlun (Shopify Audiences), svikagreiningu, greiðsluferilsbætur og sjálfvirkni í tölvupóstmarkaðssetningu. Enginn annar seljandi getur séð einstaklingsgögn viðskiptavinarins. Til að fá nánari upplýsingar, sjá persónuverndarstefnu Shopify fyrir neytendur á https://www.shopify.com/legal/privacy/customers. Til að afturkalla samþykki fyrir vinnslu Shopify á gögnum viðskiptavinarins fyrir þessa auknu þjónustu, getur viðskiptavinur heimsótt persónuverndargátt Shopify á https://privacy.shopify.com.

• Global-e. Pantanir sem sendar eru til Þýskalands og Hollands eru seldar í gegnum Shopify Managed Markets, með Global-e sem skráðan seljanda; Global-e fyrirtækið er nefnt við greiðslu. Sumar eldri pantanir sem sendar voru til Austurríkis, Belgíu, Danmerkur, Finnlands, Frakklands, Þýskalands og Portúgals voru seldar á sama hátt, með Global-e US Inc. sem skráðan seljanda. Fyrir þessa pöntun vinnur Global-e úr pöntunar- og greiðsluupplýsingum viðskiptavinarins til að ljúka sölunni, sjá um skatta og gjöld og skipuleggja sendinguna; flutningsaðilinn sem afhendir pöntunina fær nafn viðskiptavinarins, afhendingarheimilisfang og upplýsingar um pakkann; og persónuverndarstefna Global-e sjálfs, sem er kynnt viðskiptavininum við greiðslu, gildir um þá vinnslu.

• Revoq (BuschBytes), sem býður upp á eyðublað fyrir tilkynningar um að falla frá samningi og skil á vefsíðu okkar. Eyðublaðið er aðgengilegt þegar Þýskaland, Holland, Ísland eða Noregur er valið sem land á vefsíðunni okkar. Þegar viðskiptavinur leggur fram beiðni í gegnum það vinnur Revoq úr nafni viðskiptavinarins, netfangi, pöntunarnúmeri, efni beiðni viðskiptavinarins og dagsetningu og tíma innsendingar, svo beiðnin geti verið skráð og staðfesting send til viðskiptavinarins, eins og lög krefjast í Evrópusambandinu, Evrópska efnahagssvæðinu og Bretlandi. Revoq starfar sem gagnavinnsluaðili okkar samkvæmt skriflegu samkomulagi um gagnavinnslu. Undirvinnsluaðilar þess eru Supabase Pte. Ltd. (Frankfurt, Þýskaland), Fly.io Inc. (Amsterdam og Frankfurt), Plus Five Five Inc. sem starfar undir nafninu Resend (Írland), Functional Software Inc. sem starfar undir nafninu Sentry (Frankfurt), Crisp IM SAS (Holland og Þýskaland) og Shopify Inc. (Kanada). Þar sem gögnum er miðlað utan Evrópska efnahagssvæðisins gilda stöðluð samningsákvæði eða EU-US Data Privacy Framework. Gögnum um tilkynningar um að falla frá samningi er sjálfkrafa eytt eftir 90 daga, og strax ef við fjarlægjum forritið.

• Loox, sem sendir sjálfvirkar tölvupóstbeiðnir um vöruumsagnir eftir kaup og hýsir umsagnirnar sem viðskiptavinurinn kýs að senda inn. Loox vinnur úr nafni viðskiptavinarins, netfangi og pöntunarupplýsingum í því skyni.

• Greiðslumiðlarar (Shopify Payments, PayPal o.s.frv.).

• Machool Technologies Ltd., 101-3321 Dunbar Street, Vancouver, BC V6S 2B9, Kanada, flutningsvettvangurinn sem við notum til að kaupa sendingarmiða. Machool vinnur úr nafni viðskiptavinarins, afhendingarheimilisfangi og, þar sem viðskiptavinurinn hefur gefið það upp, símanúmeri og netfangi viðskiptavinarins, ásamt innihaldi og verðmæti pakkans, svo hægt sé að búa til sendingarmiða og tollyfirlýsingu og afhenda þau flutningsaðilanum og, þar sem þörf krefur, tollmiðlara.

• Canada Post Corporation, sem flytur flesta pakka okkar. Canada Post fær nafn viðskiptavinarins, heimilisfang og upplýsingar um pakkann. Fyrir pakka sem fara frá Kanada fær það einnig tollskýrsluna, sem það sendir áfram til póstrekstraraðila og tollayfirvalda í áfangalandi svo pakki viðskiptavinarins geti verið afgreiddur og afhentur. Þar sem við kaupum eigin tryggingu Canada Post fyrir pakka notar Canada Post einnig þessar upplýsingar til að veita þá tryggingu og, ef við leggjum fram kröfu, fær það þær upplýsingar sem þarf til að meta hana.

• Shippo (Popout, Inc. d/b/a Shippo, 2261 Market St., STE 5603, San Francisco, CA 94114, Bandaríkin), flutningsvettvangur sem við notum einnig til að kaupa sendingarmiða. Shippo vinnur úr nafni viðskiptavinarins, heimilisfangi og, þar sem viðskiptavinurinn hefur gefið það upp, símanúmeri og netfangi, ásamt innihaldi og verðmæti pakkans, svo hægt sé að búa til sendingarmiða og tollyfirlýsingu, afhenda þau flutningsaðilanum og rekja pakkann.

• XCover, þjónusta við sendingavernd frá Cover Genius (Cover Genius Trading Pty Ltd) sem við getum keypt í gegnum Shippo, með tryggingarvernd útgefna af Berkley Insurance Company (Singapúrudeild). Þegar við kaupum sendingavernd fyrir pakka fá XCover og tryggingafélag þess nafn viðskiptavinarins, afhendingarheimilisfang og upplýsingar um pakkann, og ef við gerum bótakröfu, þær upplýsingar sem þarf til að meta hana.

• Zonos (iGlobal Exports, LLC dba Zonos, 975 S. Tech Ridge Dr, St. George, Utah 84770, Bandaríkin), sem útbýr tollaupplýsingar fyrir pakka okkar sem sendir eru með innflutningsgjöldum greiddum fyrirfram og greiðir innflutningsgjöld og skatta af þeim. Zonos fær vörulýsingar frá verslun okkar og, fyrir hverja sendingu, nafn viðskiptavinarins, afhendingarheimilisfang, og vörur, magn og verðmæti í pöntun viðskiptavinarins, og sendir þær til tollmiðlara, póstrekstraraðila eða tollayfirvalda sem afgreiða sendingu viðskiptavinarins í áfangalandi. Zonos er staðsett í Bandaríkjunum.

• Aðrir flutningsaðilar (UPS, ICS Courier, Canpar Express, Loomis Express, Purolator og FedEx) og póstþjónusta áfangalandsins, sem afhendir pakka okkar frá Canada Post utan Kanada.

• Tölvupóst- og markaðstól sem notuð eru fyrir fréttabréf eða samskipti við viðskiptavini.

• Greiningar- og auglýsingasamstarfsaðilar (svo sem Google Analytics, Google Ads og Pinterest Tag), eins og lýst er í kafla 6.

Þessum þjónustuveitendum er heimilt að nota gögn viðskiptavinarins einungis eftir þörfum til að veita okkur þjónustu, nema eins og lýst er í kafla 4a um Shopify Network Intelligence, og nema að Global-e, Shippo, XCover og tryggingafélag þess og flutningsaðilar noti gögnin einnig í eigin þágu, eins og nánar er lýst í þeirra eigin persónuverndarstefnum. Shippo til dæmis segir að það starfi sem ábyrgðaraðili neytendagagna til greiningar, til að bæta þjónustu sína og til að rannsaka glæpi.

Markaðstorg

• Etsy, markaðstorg þar sem við seljum undir eigin reikningi. Þegar viðskiptavinur kaupir í Etsy-búðinni okkar eða sendir okkur skilaboð í gegnum Etsy vinnur Etsy úr pöntunarupplýsingum viðskiptavinarins og skilaboðum vegna þeirra sölna.

• Faire, heildsölumarkaður þar sem við seljum til smásöluaðila undir eigin reikningi. Þegar smásöluaðili pantar hjá okkur eða sendir okkur skilaboð í gegnum Faire vinnur Faire úr pöntunarupplýsingum og skilaboðum, þar með talið tengiliðsupplýsingum þess sem leggur pöntunina inn, fyrir þær sölur.

Upplýsingagjöf vegna laga og reglufylgni

Við gætum birt upplýsingar ef krafist er samkvæmt lögum, dómsúrskurði eða til að vernda réttindi, öryggi eða koma í veg fyrir svik.

Framsal rekstrar

Ef við endurskipuleggjum, seljum eða sameinum fyrirtækið, geta persónuupplýsingar verið fluttar sem hluti af þeim viðskiptum, með hliðsjón af trúnaði og lögum.

Með samþykki viðskiptavinarins

Við megum deila upplýsingum í öðrum tilgangi aðeins ef viðskiptavinurinn samþykkir sérstaklega.

4a. Shopify Network Intelligence

Verslun okkar notar Network Intelligence-eiginleika Shopify, sem þýðir að Shopify sameinar örugglega viðskiptagögn okkar við gögn annarra Shopify-söluaðila til að veita okkur bætta þjónustu eins og lýst er hér að ofan. Þessi samtenging gerir kleift að bjóða upp á eiginleika eins og betri miðun auglýsinga á kerfum á borð við Meta og Google, viðeigandi vöruráðleggingar, betri greiningu á svikum og sjálfvirkni í tölvupóstmarkaðssetningu.

Samkvæmt ákveðnum persónuverndarlögum einstakra ríkja í Bandaríkjunum (þar á meðal CCPA/CPRA í Kaliforníu, CPA í Colorado og svipuðum lögum) getur þessi samtenging og notkun gagna viðskiptavinarins talist „sala“ eða „deiling“ persónuupplýsinga, eða „miðuð auglýsing“. Ef viðskiptavinurinn er íbúi viðeigandi bandarísks ríkis getur hann afþakkað þessa sölu eða deilingu með því að nota síðuna Valmöguleikar viðskiptavinarins um persónuvernd á https://kittycathabitat.com/pages/data-sharing-opt-out eða með því að virkja merkið Global Privacy Control í vafranum sínum.

Viðskiptavinir í hvaða lögsagnarumdæmi sem er geta einnig afskráð sig beint úr vinnslu Shopify á gögnum þeirra fyrir aukna þjónustu í gegnum persónuverndargátt Shopify á https://privacy.shopify.com. Þegar viðskiptavinur afskráir sig í gegnum vafrakökuborðann okkar, síðuna okkar til að afskrá gagna­deilingu eða Global Privacy Control-merkið, verða gögn viðskiptavinarins ekki notuð af Shopify Network Intelligence í auglýsingaskyni.

5. Réttindi og val viðskiptavinarins

Réttindi viðskiptavinarins ráðast af því hvar hann býr. Við virðum öll viðeigandi réttindi.

Kanada (PIPEDA / BC PIPA)

Viðskiptavinurinn getur óskað eftir aðgangi að persónuupplýsingum sínum, beðið okkur um að leiðrétta ónákvæmni og afturkalla samþykki þar sem vinnsla byggist á samþykki.

Québec (Lög um vernd persónuupplýsinga í einkageiranum)

Ef viðskiptavinurinn býr í Québec getur hann óskað eftir að við veitum honum aðgang að persónuupplýsingum sem við geymum um hann, að leiðrétta þær eða, þar sem lög leyfa, að eyða þeim, og að afhenda honum persónuupplýsingar sem við höfum safnað frá honum í tölvu, í skipulögðu og almennt notuðu tækniformi, eða senda þær til einstaklings eða stofnunar sem lög heimila að safna þeim. Viðskiptavinur getur einnig beðið okkur um að hætta að miðla persónuupplýsingum sínum eða að fjarlægja úr leitarniðurstöðum hlekk sem tengist nafni viðskiptavinarins, í þeim tilvikum sem lögin kveða á um. Viðskiptavinur skal senda beiðni sína skriflega á hello@kittycathabitat.ca. Við svörum skriflega innan 30 daga frá móttöku hennar. Ef við svörum ekki innan þess tíma telst beiðni viðskiptavinarins hafnað.

ESB/EES og Bretland (GDPR / UK GDPR)

Viðskiptavinurinn getur átt rétt á aðgangi, leiðréttingu, eyðingu, takmörkun vinnslu, að andmæla vinnslu, á flutningi eigin gagna og á að afturkalla samþykki (fyrir vinnslu sem byggist á samþykki). Viðskiptavinurinn getur einnig lagt fram kvörtun hjá persónuverndaryfirvöldum á sínu staðbundna svæði.

Sviss (FADP)

Viðskiptavinurinn getur óskað eftir aðgangi að persónuupplýsingum sínum, beðið okkur um að leiðrétta rangar upplýsingar eða eyða gögnum sínum, fengið gögnin sín í flytjanlegu formi, mótmælt vinnslu og afturkallað samþykki þar sem vinnslan byggist á samþykki. Viðskiptavinurinn getur einnig lagt fram kvörtun hjá alríkisfulltrúa um persónuvernd og upplýsingafrelsi (FDPIC).

Bandaríkin (ríkislög um persónuvernd, þar á meðal California CPRA/CCPA, Colorado CPA og önnur)

Þar sem við á getur viðskiptavinur óskað eftir aðgangi, leiðréttingu, eyðingu og upplýsingum um tilteknar miðlanir upplýsinga. Við seljum ekki persónuupplýsingar viðskiptavinarins fyrir peninga. Við deilum hins vegar ákveðnum auðkennum (vafrakökum, tækjaauðkennum, kaupastarfsemi) með auglýsingasamstarfsaðilum og Shopify vegna aukinnar þjónustu eins og lýst er í kafla 4a. Samkvæmt lögum Kaliforníu, Colorado og öðrum viðeigandi bandarískum ríkislögum getur þessi miðlun talist „sala“ eða „miðlun“ persónuupplýsinga.

Viðskiptavinurinn getur nýtt rétt sinn til að afþakka þessa sölu eða deilingu með því að:

• Að heimsækja síðu viðskiptavinarins um persónuverndarvalkosti á https://kittycathabitat.com/pages/data-sharing-opt-out

• Kveikja á Global Privacy Control-merki í vafra sínum

• Að hafa samband við okkur á hello@kittycathabitat.ca

Viðskiptavinurinn getur einnig afþakkað vinnslu Shopify á gögnum viðskiptavinarins fyrir aukna þjónustu með því að heimsækja persónuverndargátt Shopify á https://privacy.shopify.com.

Ástralía (Lög um persónuvernd 1988)

Ef áströlsku persónuverndarlögin gilda um okkur getur viðskiptavinur óskað eftir aðgangi að persónuupplýsingum sem við geymum um hann og beðið okkur um að leiðrétta þær. Ef viðskiptavinur er ekki sáttur við hvernig við meðhöndlum kvörtun vegna persónuverndar getur hann haft samband við Skrifstofu upplýsingafulltrúa Ástralíu (OAIC).

Nýja-Sjáland (Lög um persónuvernd 2020)

Viðskiptavinur getur óskað eftir aðgangi að persónuupplýsingum sem við geymum um hann og beðið okkur um að leiðrétta þær. Ef viðskiptavinur er ekki sáttur við hvernig við meðhöndlum kvörtun vegna persónuverndar getur hann haft samband við embætti persónuverndarfulltrúa Nýja-Sjálands (Office of the Privacy Commissioner).

Japan (APPI)

Viðskiptavinurinn getur óskað eftir aðgangi að persónuupplýsingum sem við geymum um hann, leiðréttingu eða eyðingu ef þær eru ónákvæmar, og tímabundinni stöðvun vinnslu eða eyðingu þar sem lög leyfa.

Til að nýta réttindi sín sendir viðskiptavinur tölvupóst á hello@kittycathabitat.ca með beiðni sinni og nægjanlegum upplýsingum til að staðfesta hver hann er. Við gætum þurft að staðfesta auðkenni áður en við svörum.

6. Vafrakökur og rakningartækni

Við notum vafrakökur og svipaðar geymslu- og aðgangs­tækni á vefsíðunni okkar, þar á meðal pixla, merkimiða, staðbundna geymslu og tækjaauðkenni. Sumt af þessu er nauðsynlegt til að vefsíðan virki. Annað er aðeins hlaðið með samþykki viðskiptavinarins í löndum þar sem við birtum vafrakökuborða, en sjálfgefið annars staðar (sjá kafla 6.2). Þessi kafli lýsir hvað við notum, hvers vegna og hvernig viðskiptavinurinn getur stjórnað því.

6.1 Flokkar vafrakakna sem við notum

Nauðsynlegar vafrakökur. Þessar eru nauðsynlegar fyrir grunnvirkni síðunnar, svo sem innkaupakörfu viðskiptavinarins, greiðsluferli, innskráningu í reikning, öryggi, varnir gegn svikum og umferðarstýringu. Þær eru settar af Shopify (sem rekur vettvang síðunnar) og af greiðslumiðlunarþjónustuaðilum okkar. Ekki er hægt að slökkva á þeim í gegnum vafrakökuborða okkar þar sem síðan mun ekki virka eðlilega án þeirra. Viðskiptavinur getur samt sem áður lokað þeim eða eytt þeim í gegnum vafrann sinn, en hlutar vefsins (svo sem að bæta vöru í innkaupakörfu og greiða) munu ekki virka ef viðskiptavinur gerir það.

Vafrakökur til sérsniðinnar upplifunar. Þær geyma upplýsingar um athafnir viðskiptavinarins svo við getum sérsniðið næstu heimsókn hans á síðuna, þar á meðal með því að muna val sem hann hefur sjálfur gert, svo sem tungumál og gjaldmiðil, og vörur sem hann hefur skoðað nýlega. Þar sem vafrakaka til sérsniðinnar upplifunar er nauðsynleg til að veita þá eiginleika sem viðskiptavinurinn hefur óskað eftir (til dæmis að skipta síðunni yfir á frönsku eftir að hann smellir á tungumálavalið), er hún hlaðin án samþykkis samkvæmt undantekningu um sérsniðna notendaviðmótsaðlögun. Í löndum þar sem við birtum vafrakökuborða eru allar aðrar vafrakökur til sérsniðinnar upplifunar hlaðnar aðeins með samþykki viðskiptavinarins; annars staðar eru þær hlaðnar sjálfgefið (sjá kafla 6.2).

Markaðsvafrakökur. Þessar eru notaðar af okkur og samstarfsaðilum okkar, þar á meðal Shopify, til að fínstilla markaðssamskipti og sýna viðskiptavininum auglýsingar á öðrum vefsíðum. Við notum Google Ads og Pinterest Tag. Google Ads safnar einkvæmt auðkenni fyrir vafrann/tækið, IP-tölu viðskiptavinarins, síður og vörur sem viðskiptavinurinn skoðar, og atburði úr versluninni sem við sendum til Google til að mæla auglýsingarnar okkar. Pinterest Tag safnar einkvæmt auðkenni fyrir vafra/tæki, IP-tölu viðskiptavinarins, síður sem viðskiptavinurinn skoðar, vörur sem hann skoðar eða bætir í innkaupakörfu, og kaupatburði. Þessar upplýsingar eru sendar til Google LLC og Pinterest Inc. í Bandaríkjunum. Í löndum þar sem við birtum vafrakökuborða eru markaðsvafrakökur hlaðnar aðeins með samþykki viðskiptavinarins; annars staðar eru þær hlaðnar sjálfgefið (sjá kafla 6.2).

Greiningarvafrakökur. Þær hjálpa okkur að skilja hvernig viðskiptavinir eiga samskipti við vefsíðuna svo við getum greint svæði til úrbóta. Við notum Google Analytics 4, sem safnar nafnlausu auðkenni tækis/vafra, IP-tölu viðskiptavinarins, þeim síðum sem viðskiptavinurinn skoðar, þeim tíma sem viðskiptavinurinn eyðir á hverri síðu og hvernig viðskiptavinurinn komst á vefsíðuna, og sendir þessi gögn til Google í Bandaríkjunum. Í löndum þar sem við birtum vafrakökuborða eru greiningarvafrakökur hlaðnar aðeins með samþykki viðskiptavinarins; annars staðar eru þær hlaðnar sjálfgefið (sjá kafla 6.2).

Flestar vafrakökurnar okkar eru fyrsta aðila vafrakökur (á okkar léni), en gögnunum sem þær safna er deilt með þriðju aðilum sem nefndir eru hér að ofan.

6.2 Stjórnun samþykkis viðskiptavinarins

Þegar viðskiptavinur heimsækir síðuna í fyrsta sinn frá Austurríki, Belgíu, Danmörku, Finnlandi, Frakklandi, Þýskalandi, Grikklandi, Íslandi, Írlandi, Ítalíu, Hollandi, Noregi, Póllandi, Portúgal, Rúmeníu, Spáni, Svíþjóð, Bretlandi eða Kanada (þar með talið Québec), mun viðskiptavinurinn sjá vafraköku­borða með þremur valkostum: Samþykkja, Hafna og Stjórna stillingum. Valmöguleikinn Stjórna stillingum opnar spjald þar sem viðskiptavinurinn getur samþykkt eða hafnað vafrakökum til sérsniðinnar upplifunar, markaðsvafrakökum og greiningarvafrakökum sjálfstætt og vistað val sitt. Nauðsynlegum vafrakökum er ekki hægt að hafna þar sem vefsvæðið mun ekki virka án þeirra. Í þessum löndum eru engar vafrakökur til sérsniðinnar upplifunar, markaðsvafrakökur eða greiningarvafrakökur settar og engar tengdar merkingar hlaðnar fyrr en viðskiptavinurinn hefur gefið samþykki sitt.

Þar sem vafrakökuborðinn er sýndur getur viðskiptavinurinn hvenær sem er breytt vali sínu með vafrakökustillingunum á vefsíðunni. Ef viðskiptavinurinn afturkallar samþykkið hættum við að hlaða viðeigandi merkimiðum við næstu síðuopnanir; áður settum ónauðsynlegum vafrakökum er eytt við afturköllun samþykkis þar sem tæknilega er mögulegt.

Við sýnum ekki vafrakökuborða gestum frá öðrum löndum, þar á meðal Sviss og Bandaríkjunum. Fyrir þá gesti eru vafrakökur til sérsniðinnar upplifunar, markaðsvafrakökur og greiningarvafrakökur settar og tengdar merkingar hlaðnar sjálfgefið þegar viðskiptavinurinn heimsækir vefsíðuna, án þess að óska eftir fyrirfram samþykki. Viðskiptavinur getur hindrað eða eytt þessum vafrakökum í vafrastillingum sínum, eins og lýst er hér að neðan. Viðskiptavinur getur einnig afþakkað vinnslu Shopify á gögnum viðskiptavinarins fyrir aukna þjónustu í gegnum persónuverndargátt Shopify á https://privacy.shopify.com. Ef viðskiptavinur hefur spurningu eða beiðni varðandi þessar vafrakökur getur hann haft samband við okkur á hello@kittycathabitat.ca.

Í þeim bandarísku fylkjum þar sem síða viðskiptavinarins um persónuverndarvalkosti gildir (Kaliforníu, Colorado, Connecticut, Delaware, Flórída, Iowa, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Tennessee, Texas, Utah og Virginia), virðum við vaframerki Global Privacy Control (GPC) sem afþökkun sölu eða deilingar persónuupplýsinga. Þar sem vafrinn í þessum ríkjum sendir GPC-merki munum við telja það sem afturköllun samþykkis fyrir markaðsvafrakökur við þá heimsókn.

Viðskiptavinurinn getur einnig lokað á eða eytt vafrakökum í vafrastillingum sínum. Athygli er vakin á því að lokun nauðsynlegra vafrakakna mun koma í veg fyrir að hlutar vefsins (þar á meðal innkaupakörfan og greiðslugáttin) virki.

6.3 Geymslutími

Líftími vafrakaka er frá lokum vafrastundar viðskiptavinarins og allt að tveimur árum. Flestar markaðsvafrakökur vara í 90 daga til eins árs; greiningarvafrakökur vara í allt að tveimur árum (venjulega takmarkaðar af vafraaðgerðum við um það bil 13 mánuði); nauðsynlegar vafrakökur vara frá nokkrum mínútum upp í allt að tvær vikur, eða meðan innskráning er virk. Viðskiptavinurinn getur hvenær sem er eytt vafrakökum handvirkt í gegnum vafrann sinn.

6.4 Lagagrundvöllur (viðskiptavinir á EES-svæðinu, í Bretlandi og Sviss)

Nauðsynlegar vafrakökur eru settar án samþykkis samkvæmt undantekningu um „stranglega nauðsynlegar“ í 3. mgr. 5. gr. tilskipunar um friðhelgi einkalífsins í rafrænum samskiptum og 4. mgr. 6. gr. PECR. Að því marki sem við vinnum persónuupplýsingar með þessum vafrakökum er lagagrundvöllur okkar samkvæmt 6. gr. GDPR/UK GDPR framkvæmd samnings við viðskiptavininn (b-liður 1. mgr. 6. gr.) og lögmætur hagsmunur okkar varðandi öryggi og heilleika vefsins (f-liður 1. mgr. 6. gr.).

Í löndunum þar sem við birtum vafrakökuborða (sjá kafla 6.2) eru vafrakökur til sérsniðinnar upplifunar, markaðsvafrakökur og greiningarvafrakökur sem ekki eru undanþegnar settar á grundvelli samþykkis viðskiptavinarins, samkvæmt 3. mgr. 5. gr. tilskipunar um friðhelgi einkalífsins í rafrænum samskiptum og 1. mgr. 6. gr. GDPR/UK GDPR. Viðskiptavinur getur afturkallað samþykki sitt hvenær sem er með því að nota stillingar fyrir vafrakökur á vefsíðunni; afturköllun hefur ekki áhrif á lögmæti vinnslunnar sem fram fór fyrir afturköllun.

Fyrir gesti í Sviss birtum við ekki vafrakökuborða og vafrakökur til sérsniðinnar upplifunar, markaðsvafrakökur og greiningarvafrakökur eru hlaðnar sjálfgefið, eins og lýst er í kafla 6.2. Viðskiptavinurinn getur hvenær sem er lokað á þær eða eytt þeim í vafrastillingum sínum.

6.5 Alþjóðlegir gagnaflutningar

Google Analytics, Google Ads og Pinterest Tag senda gögn til Bandaríkjanna. Ef móttakandi er vottaður samkvæmt EU-US Data Privacy Framework, breska viðbótinni við það eða Swiss-US Data Privacy Framework, er það kerfi grundvöllur flutningsins. Annars eru flutningar gerðir samkvæmt stöðluðum samningsákvæðum (Standard Contractual Clauses). Persónuverndarstefna hvers veitanda tilgreinir þann grundvöll sem hann byggir á. Viðskiptavinur ætti að skoða kafla okkar um alþjóðlega flutninga fyrir frekari upplýsingar.

6.6 Kanadískir viðskiptavinir

Fyrir viðskiptavini í Kanada, þar á meðal í Québec, birtum við vafrakökuborðann sem lýst er í kafla 6.2. Vafrakökur til sérsniðinnar upplifunar, markaðsvafrakökur og greiningarvafrakökur eru ekki settar og tengdar merkingar (tags) eru ekki hlaðnar fyrr en viðskiptavinurinn kveikir á þeim með því að velja „Samþykkja“ eða með því að vista val sitt undir „Stjórna stillingum“. Viðskiptavinurinn getur slökkt á þeim hvenær sem er með því að nota vafrakökustillingarnar á vefsíðunni. Íbúar Québec lúta lögum um vernd persónuupplýsinga í einkageiranum, eins og þeim var breytt með lögum nr. 25, sem tóku gildi í áföngum í september 2022, september 2023 og september 2024, en viðskiptavinir annars staðar í Kanada lúta PIPEDA, BC PIPA eða hliðstæðum héraðslögum. Viðskiptavinur getur einnig lokað á eða eytt vafrakökum í vafrastillingum sínum, og getur haft samband við okkur á hello@kittycathabitat.ca með öllum spurningum eða beiðnum varðandi notkun okkar á vafrakökum.

7. Alþjóðlegir gagnaflutningar

Við erum staðsett í Bresku Kólumbíu í Kanada, en við seljum alþjóðlega. Upplýsingar viðskiptavina geta verið geymdar eða unnar í Kanada, Bandaríkjunum, Evrópusambandinu eða öðrum löndum þar sem við eða þjónustuveitendur okkar (svo sem Shopify) starfa.

Fyrir viðskiptavini innan ESB/EES og Bretlands eru flutningar verndaðir með viðurkenndum öryggisráðstöfunum, svo sem samningsbundnum verndarákvæðum sem krafist er samkvæmt GDPR/UK GDPR, þar á meðal EU-US Data Privacy Framework þar sem við á, nema annað sé tekið fram í næstu málsgrein.

Framkvæmdastjórn Evrópusambandsins viðurkennir að Kanada veiti fullnægjandi vernd fyrir stofnanir sem lúta lögum PIPEDA, alríkislögum um persónuvernd í einkageiranum. Canada Post Corporation er alríkisfyrirtæki krúnunnar sem lýtur í staðinn kanadísku persónuverndarlögunum, svo sú viðurkenning nær ekki til þess. Við sendum upplýsingar um viðskiptavininn til Canada Post því það er nauðsynlegt til að afhenda pöntunina sem viðskiptavinurinn gerði hjá okkur, og þar sem við kaupum tryggingavernd frá þeim sendum við þær upplýsingar sem þarf til að gera kröfu vegna týnds eða skemmds pakka, því það er nauðsynlegt til að gera slíka kröfu. Bandaríkin hafa ekki almenna ákvörðun um fullnægjandi vernd, og Zonos byggir ekki á slíkri ákvörðun. Þegar við sendum upplýsingar um viðskiptavininn til Zonos í Bandaríkjunum, eða Machool eða flutningsaðili sendir þær til flutningsaðila, tollmiðlara eða tollayfirvalda utan Kanada eða utan heimalands viðskiptavinarins, gerum við það vegna þess að það er nauðsynlegt til að afhenda pöntunina sem viðskiptavinurinn gerði hjá okkur. Shippo er með aðsetur í Bandaríkjunum og tilkynnir í persónuverndaryfirliti sínu að það fari eftir EU-U.S. Data Privacy Framework, viðbótinni fyrir Bretland og Swiss-U.S. Data Privacy Framework. Þar sem við kaupum sendingavernd í gegnum XCover eru upplýsingar viðskiptavinarins sendar til Cover Genius Trading Pty Ltd, sem annast trygginguna, og til Berkley Insurance Company (Singapore Branch), sem vátryggir hana. Framkvæmdastjórn Evrópusambandsins hefur ekki tekið upp ákvörðun um fullnægjandi vernd fyrir Singapúr, og við höfum ekki staðfest hvaða verndarráðstafanir gilda um þessa flutninga, svo við kaupum ekki sendingavernd fyrir pakka til Evrópska efnahagssvæðisins, Bretlands eða Sviss.

Fyrir viðskiptavini í Sviss eru flutningar varðir með þeim verndarráðstöfunum sem viðurkenndar eru samkvæmt svissneska FADP, þar á meðal Swiss-US Data Privacy Framework fyrir vottaða bandaríska móttakendur og stöðluð samningsákvæði þar sem við á.

Fyrir viðskiptavini á Nýja-Sjálandi grípum við til viðeigandi ráðstafana til að tryggja að sérhver erlendur viðtakandi persónuupplýsinga viðskiptavinarins verndi þær með hætti sem er sambærilegur þeirri vernd sem nýsjálensku persónuverndarlögin frá 2020 veita.

Gögn um tilkynningar um að falla frá samningi sem Revoq vinnur úr eru aðallega geymd innan Evrópusambandsins. Þar sem þau eru flutt utan Evrópska efnahagssvæðisins gilda stöðluð samningsákvæði eða EU-US Data Privacy Framework.

8. Geymsla gagna

Við geymum persónuupplýsingar í eftirfarandi tíma: pöntunar- og viðskiptavinagögn í 7 ár eftir síðustu færslu (kanadískar skatta- og bókhaldskröfur); áskriftir að markpósti þar til viðskiptavinur afskráir sig; viðskiptavinareikningar í 3 ár frá síðustu innskráningu eða pöntun, eftir því sem seinna verður; gögn um tilkynningar um að falla frá samningi sem Revoq geymir í 90 daga og eyðir síðan sjálfkrafa, þó getum við haldið eigin skrá yfir tilkynningu um að falla frá samningi og niðurstöðu hennar í pöntunarskránni í ofangreint tímabil; vafrakökugögn í samræmi við gildistíma sem tilgreindur er í kafla 6. Við gætum geymt takmörkuð gögn lengur þar sem lög krefjast þess eða til að leysa úr ágreiningi.

9. Gagnaöryggi

Við notum sanngjarnar stjórnsýslulegar, tæknilegar og líkamlegar öryggisráðstafanir til að vernda persónuupplýsingar. Ekkert netkerfi er 100% öruggt, svo við getum ekki tryggt algert öryggi, en við vinnum að því að vernda gögn viðskiptavinarins á viðeigandi hátt.

10. Persónuvernd barna

Vefsíðan okkar er ekki ætluð ungmennum undir lögaldri. Við söfnum ekki persónuupplýsingum frá börnum meðvitað. Ef viðskiptavinur telur að barn hafi veitt okkur persónuupplýsingar, getur hann haft samband við okkur og við fjarlægjum þær þar sem þörf krefur.

11. Tenglar þriðja aðila og tengiliðasíður þriðja aðila

Vefsíðan okkar getur tengt við vefsíður þriðja aðila (félagsmiðla, greiðslur o.s.frv.). Persónuverndarstefnur þeirra eru aðskildar frá okkar. Viðskiptavinur ætti að skoða stefnur þeirra sjálfstætt.

Engri skráningarsíðu, vefskrá né öðrum þriðja aðila er heimilt að birta tengiliðaupplýsingar okkar eða safna skilaboðum eða persónuupplýsingum fyrir hönd okkar, nema við höfum veitt skýra skriflega heimild. Einu undantekningarnar eru þjónustuveitendur sem nefndir eru í kafla 4 og eigin verslanir okkar á Faire (https://kittycathabitat.faire.com) og Etsy (https://www.etsy.com/shop/kittycathabitat), sem og aðrar markaðsverslanir sem tengdar eru frá þessari vefsíðu. Ef viðskiptavinur sendir upplýsingar í gegnum síðu eða eyðublað þriðja aðila sem segist koma skilaboðum til okkar gætum við ekki móttekið þau, og við stjórnum ekki hvernig sá þriðji aðili notar þær. Þessi persónuverndarstefna nær ekki til meðferðar þriðja aðilans á upplýsingum viðskiptavinarins. Ef skilaboð viðskiptavinarins berast okkur meðhöndlum við þau samkvæmt þessari persónuverndarstefnu. Til að hafa beint samband við okkur getur viðskiptavinur notað samskiptaupplýsingarnar í kafla 13.

12. Breytingar á þessari persónuverndarstefnu

Við gætum uppfært þessa persónuverndarstefnu frá tíma til tíma. Við munum birta endurskoðaða útgáfuna á þessari síðu og uppfæra dagsetninguna „Síðast uppfært“. Breytingarnar taka gildi frá þeim degi sem þær eru birtar og fram á við.

13. Samskiptaupplýsingar / tengiliður vegna persónuverndar

Spurningum, beiðnum og kvörtunum um persónuvernd skal beint til:

Ábyrgðaraðili: Sean Langwith, sem rekur reksturinn undir nafninu Kitty Cat Habitat, einkarekstur skráður í Bresku Kólumbíu, Kanada
Tengiliður vegna persónuverndar: Sean Langwith
Heimilisfang: 2000 Island Hwy. N. Suite 1013, Nanaimo, BC V9S 5W3, Kanada
Netfang: hello@kittycathabitat.ca
Sími: +1-672-879-2000