Persónuverndarstefna

Persónuverndarstefna okkar var síðast uppfærð 16. júní 2024.

Þessi persónuverndarstefna lýsir stefnum okkar og verklagi við söfnun, notkun og miðlun upplýsinga þinna þegar þú notar þjónustuna og upplýsir þig um réttindi þín til friðhelgi einkalífs og hvernig lögin vernda þig.

Við notum persónuupplýsingar þínar til að veita og bæta þjónustuna. Með því að nota þjónustuna samþykkir þú söfnun og notkun upplýsinga í samræmi við þessa persónuverndarstefnu. Þessi persónuverndarstefna var útbúin með sniðmáti TermsFeed fyrir persónuverndarstefnu samkvæmt CCPA.

Túlkun og skilgreiningar

Túlkun

Orð sem byrja á stórum staf hafa þá merkingu sem skilgreind er við eftirfarandi skilyrði. Eftirfarandi skilgreiningar hafa sömu merkingu hvort sem þær birtast í eintölu eða fleirtölu.

Skilgreiningar

Í skilningi þessarar persónuverndarstefnu:

• "Reikningur" merkir sérstakan reikning sem stofnaður er fyrir þig til að fá aðgang að þjónustu okkar eða hluta hennar.

• "Fyrirtæki", í skilningi CCPA (persónuverndarlaga Kaliforníu), vísar til félagsins sem lögaðila sem safnar persónuupplýsingum neytenda og ákveður tilgang og aðferðir við vinnslu persónuupplýsinga neytenda, eða fyrir hönd hvers slíkum upplýsingum er safnað og sem eitt sér eða í sameiningu með öðrum ákveður tilgang og aðferðir við vinnslu persónuupplýsinga neytenda og starfar í Kaliforníuríki.

• "Fyrirtæki" (nefnt annaðhvort "fyrirtækið", "við", "okkur" eða "okkar" í þessum samningi) vísar til eSkinStore

• "Land" vísar til Kanada.

• "Neytandi", í skilningi CCPA (persónuverndarlaga Kaliforníu), merkir einstakling sem er búsettur í Kaliforníu. Íbúi, eins og hann er skilgreindur í lögunum, telur (1) alla einstaklinga sem eru í Bandaríkjunum í öðrum tilgangi en tímabundnum eða skammvinnum og (2) alla einstaklinga sem eiga lögheimili í Bandaríkjunum en eru utan Bandaríkjanna í tímabundnum eða skammvinnum tilgangi.

• "Vafrakökur" eru litlar skrár sem vefsvæði setur á tölvuna þína, farsíma eða annað tæki og innihalda meðal annars upplýsingar um vafurferil þinn á vefsvæðinu.

• "Ábyrgðaraðili", í skilningi GDPR (almennu persónuverndarreglugerðarinnar), vísar til fyrirtækisins sem lögaðila sem einn eða í sameiningu með öðrum ákveður tilgang og aðferðir við vinnslu persónuupplýsinga.

• "Tæki" merkir hvaða tæki sem er sem getur fengið aðgang að þjónustunni, svo sem tölvu, síma eða spjaldtölvu.

• „Ekki rekja“ (DNT) er hugmynd sem bandarísk eftirlitsyfirvöld hafa mælt með, einkum S. Alríkisviðskiptanefnd Bandaríkjanna (FTC), til að internetiðnaðurinn þrói og innleiði leið til að gera netnotendum kleift að stjórna því hvernig fylgst er með nethegðun þeirra á mismunandi vefsvæðum.

• „Persónuupplýsingar“ eru allar upplýsingar sem tengjast auðkenndum eða auðkennanlegum einstaklingi.

  Í skilningi CCPA merkja persónuupplýsingar allar upplýsingar sem auðkenna þig, tengjast þér, lýsa þér eða geta tengst þér, eða sem með sanngjörnum hætti má tengja við þig, beint eða óbeint.

• „Sala“ merkir, í skilningi CCPA (persónuverndarlaga Kaliforníu), að selja, leigja, afhenda, birta, dreifa, gera aðgengilegar, flytja eða á annan hátt miðla persónuupplýsingum neytanda, munnlega, skriflega eða með rafrænum eða öðrum hætti, til annars fyrirtækis eða þriðja aðila gegn peningagreiðslu eða öðrum verðmætum endurgjalds.

• „Þjónusta“ vísar til vefsíðunnar.

• „Þjónustuveitandi“ merkir einstakling eða lögaðila sem vinnur úr gögnum fyrir hönd fyrirtækisins. Hugtakið vísar til þriðju aðila fyrirtækja eða einstaklinga sem fyrirtækið ræður til að auðvelda þjónustuna, veita þjónustuna fyrir hönd fyrirtækisins, sinna þjónustu sem tengist þjónustunni eða aðstoða fyrirtækið við að greina hvernig þjónustan er notuð.

• „Notkunargögn“ vísar til gagna sem safnað er sjálfkrafa, annaðhvort vegna notkunar þjónustunnar eða úr innviðum þjónustunnar sjálfum (til dæmis hversu lengi síða er skoðuð).

• „Vefsíða“ vísar til eSkinStore, sem er aðgengileg á https://www.eskinstore.ca

• „Þú“ merkir einstaklinginn sem hefur aðgang að eða notar þjónustuna, eða fyrirtækið eða annan lögaðila sem einstaklingurinn hefur aðgang að eða notar þjónustuna fyrir, eftir því sem við á.

Söfnun og notkun persónuupplýsinga þinna

Tegundir gagna sem safnað er

Persónuupplýsingar

Þegar þú notar þjónustu okkar gætum við beðið þig um að veita okkur tilteknar persónugreinanlegar upplýsingar sem hægt er að nota til að hafa samband við þig eða bera kennsl á þig. Persónugreinanlegar upplýsingar geta meðal annars verið:

• Netfang

• Fornafn og eftirnafn

• Símanúmer

• Heimilisfang, fylki, hérað, póstnúmer, borg

• Notkunargögn

Notkunargögn

Notkunargögnum er safnað sjálfkrafa þegar þjónustan er notuð.

Notkunargögn geta meðal annars falið í sér upplýsingar eins og IP-tölu tækisins þíns (t.d. IP address), tegund vafra, útgáfu vafra, síður þjónustunnar okkar sem þú heimsækir, tíma og dagsetningu heimsóknar þinnar, tímann sem þú varst á síðunum, einkvæm auðkenni tækis og önnur greiningargögn.

Þegar þú opnar þjónustuna í gegnum fartæki kunnum við að safna tilteknum upplýsingum sjálfkrafa, þar á meðal, en ekki takmarkað við, tegund fartækisins sem þú notar, einkvæmu auðkenni fartækisins, IP-tölu fartækisins, stýrikerfi farsímans, tegund farsímavafrans sem þú notar, einkvæmum auðkennum tækisins og öðrum greiningargögnum.

Við kunnum einnig að safna upplýsingum sem vafrinn þinn sendir í hvert sinn sem þú heimsækir þjónustu okkar eða þegar þú opnar þjónustuna í gegnum fartæki.

Rekjunartækni og kökur

Við notum kökur og sambærilega rekjunartækni til að fylgjast með virkni í þjónustu okkar og geyma tilteknar upplýsingar. Rekjunartæknin sem við notum eru vefvitar, merki og skriftur til að safna og fylgjast með upplýsingum og bæta og greina þjónustu okkar. Tæknin sem við notum kann að fela í sér:

• Kökur eða vafrakökur. Kaka er lítil skrá sem vistast í tækinu þínu. Þú getur stillt vafrann þinn þannig að hann hafni öllum kökum eða láti þig vita þegar kaka er send. Ef þú samþykkir ekki kökur getur verið að þú getir ekki notað suma hluta þjónustu okkar. Þjónustan okkar kann að nota kökur nema þú hafir breytt stillingum vafrans þannig að hann hafni þeim.
• Vefvitar. Ákveðnir hlutar þjónustu okkar og tölvupósts okkar kunna að innihalda litlar rafrænar skrár sem kallast vefvitar (einnig nefndir gegnsæ GIF-myndskeið, pixlamerki og eins pixils GIF-myndskeið) sem gera fyrirtækinu kleift, til dæmis, að telja notendur sem hafa heimsótt þessar síður eða opnað tölvupóst og safna annarri tengdri tölfræði um vefsíðuna (til dæmis að skrá vinsældir tiltekins hluta og sannreyna heilleika kerfis og netþjóns).

Kökur geta verið „viðvarandi“ eða „lotukökur“. Viðvarandi kökur verða áfram í einkatölvunni þinni eða fartækinu þegar þú ferð án nettengingar, en lotukökur eyðast um leið og þú lokar vafranum þínum.

Við notum bæði lotukökur og viðvarandi kökur í þeim tilgangi sem lýst er hér að neðan:

• Nauðsynlegar / ómissandi kökur

  Tegund: Lotukökur

  Umsjónaraðili: Við

  Tilgangur: Þessar kökur eru nauðsynlegar til að veita þér þá þjónustu sem er í boði í gegnum vefsíðuna og gera þér kleift að nota suma eiginleika hennar. Þær hjálpa til við að auðkenna notendur og koma í veg fyrir sviksamlega notkun notandareikninga. Án þessara kaka er ekki hægt að veita þá þjónustu sem þú hefur óskað eftir og við notum þessar kökur eingöngu til að veita þér þá þjónustu.

• Kökur fyrir samþykki á reglum / tilkynningu um kökur

  Tegund: Varanlegar vafrakökur

  Umsjónaraðili: Við

  Tilgangur: Þessar kökur greina hvort notendur hafi samþykkt notkun á vefsíðunni.

• Virkni­kökur

  Tegund: Varanlegar vafrakökur

  Umsjónaraðili: Við

  Tilgangur: Þessar kökur gera okkur kleift að muna val sem þú tekur þegar þú notar vefsíðuna, svo sem að muna innskráningarupplýsingar þínar eða valið tungumál. Tilgangur þessara kaka er að veita þér persónulegri upplifun og koma í veg fyrir að þú þurfir að slá inn stillingarnar þínar aftur í hvert sinn sem þú notar vefsíðuna.

• Rekjanakökur og afkastakökur

  Tegund: Varanlegar vafrakökur

  Umsjónaraðili: Þriðju aðilar

  Tilgangur: Þessar vafrakökur eru notaðar til að fylgjast með upplýsingum um umferð á vefsíðunni og hvernig notendur nota hana. Upplýsingarnar sem safnast með þessum vafrakökum geta auðkennt þig sem einstakling, beint eða óbeint. Ástæðan er sú að upplýsingarnar sem safnað er tengjast yfirleitt dulnefnisauðkenni sem tengist tækinu sem þú notar til að fara á vefsíðuna. Við kunnum einnig að nota þessar vafrakökur til að prófa nýjar síður, eiginleika eða nýja virkni á vefsíðunni til að sjá hvernig notendur okkar bregðast við þeim.

Nánari upplýsingar um vafrakökurnar sem við notum og valkosti þína varðandi vafrakökur er að finna í stefnu okkar um vafrakökur eða kafla um vafrakökur í persónuverndarstefnu okkar.

Notkun persónuupplýsinga þinna

Fyrirtækið kann að nota persónuupplýsingar í eftirfarandi tilgangi:

• Til að veita og viðhalda þjónustunni okkar, þar á meðal að fylgjast með notkun hennar.

• Til að hafa umsjón með reikningnum þínum: Til að hafa umsjón með skráningu þinni sem notanda þjónustunnar. Persónuupplýsingarnar sem þú veitir geta veitt þér aðgang að mismunandi virkni þjónustunnar sem er í boði fyrir þig sem skráðan notanda.

• Til að efna samning: þróun, framkvæmd og efndir kaupsamnings um vörur, hluti eða þjónustu sem þú hefur keypt, eða hvers kyns annars samnings við okkur í gegnum þjónustuna.

• Til að hafa samband við þig: Til að hafa samband við þig í tölvupósti, með símtölum, SMS-skilaboðum eða öðrum sambærilegum rafrænum samskiptaleiðum, svo sem tilkynningum frá farsímaforriti um uppfærslur eða upplýsingum sem tengjast virkni, vörum eða þjónustu samkvæmt samningi, þar á meðal öryggisuppfærslum, þegar þess er þörf eða sanngjarnt vegna innleiðingar þeirra.

• Til að veita þér fréttir, sértilboð og almennar upplýsingar um aðrar vörur, þjónustu og viðburði sem við bjóðum og eru svipuð því sem þú hefur þegar keypt eða spurst fyrir um, nema þú hafir afþakkað að fá slíkar upplýsingar.

• Til að hafa umsjón með beiðnum þínum: Til að sinna beiðnum þínum til okkar og hafa umsjón með þeim.

• Við yfirfærslu fyrirtækja: Við kunnum að nota upplýsingarnar þínar til að meta eða framkvæma samruna, sölu, endurskipulagningu, endurskiptingu, slit eða aðra sölu eða yfirfærslu á hluta eða öllum eignum okkar, hvort sem er sem áframhaldandi rekstur eða sem hluti af gjaldþrotaskiptum, skiptum eða sambærilegum málsmeðferðum, þar sem persónuupplýsingar sem við höfum um notendur þjónustunnar eru meðal þeirra eigna sem eru yfirfærðar.

• Í öðrum tilgangi: Við kunnum að nota upplýsingarnar þínar í öðrum tilgangi, svo sem við gagnagreiningu, til að greina notkunarþróun, ákvarða hversu árangursríkar kynningarherferðir okkar eru og meta og bæta þjónustuna okkar, vörur, þjónustu, markaðssetningu og upplifun þína.

Við kunnum að deila persónuupplýsingum þínum við eftirfarandi aðstæður:

• Með þjónustuveitendum: Við kunnum að deila persónuupplýsingum þínum með þjónustuveitendum til að fylgjast með og greina notkun þjónustu okkar, vinna úr greiðslum og hafa samband við þig.
• Við yfirfærslu fyrirtækisins: Við kunnum að deila eða flytja persónuupplýsingar þínar í tengslum við eða í samningaviðræðum um samruna, sölu eigna fyrirtækisins, fjármögnun eða kaup annars fyrirtækis á öllu fyrirtækinu okkar eða hluta þess.
• Með tengdum fyrirtækjum: Við kunnum að deila upplýsingum þínum með tengdum fyrirtækjum okkar, en þá munum við krefjast þess að þau fylgi þessari persónuverndarstefnu. Tengd fyrirtæki eru meðal annars móðurfélag okkar og önnur dótturfélög, samstarfsaðilar í sameiginlegum verkefnum eða önnur fyrirtæki sem við stjórnum eða sem lúta sameiginlegri stjórn með okkur.
• Með viðskiptafélögum: Við kunnum að deila upplýsingum þínum með viðskiptafélögum okkar til að bjóða þér tilteknar vörur, þjónustu eða kynningar.
• Með öðrum notendum: Þegar þú deilir persónuupplýsingum eða hefur á annan hátt samskipti við aðra notendur á opinberum svæðum kunna allir notendur að sjá slíkar upplýsingar og þær kunna að vera birtar opinberlega utan þjónustunnar.
• Með samþykki þínu: Við kunnum að birta persónuupplýsingar þínar í öðrum tilgangi með samþykki þínu.

Varðveisla persónuupplýsinga þinna

Fyrirtækið mun aðeins varðveita persónuupplýsingar þínar eins lengi og nauðsynlegt er í þeim tilgangi sem kveðið er á um í þessari persónuverndarstefnu. Við munum varðveita og nota persónuupplýsingar þínar að því marki sem nauðsynlegt er til að uppfylla lagaskyldur okkar (til dæmis ef okkur er skylt að varðveita gögnin þín til að fara að gildandi lögum), leysa úr ágreiningi og framfylgja lagalegum samningum okkar og stefnum.

Fyrirtækið mun einnig varðveita notkunargögn í innri greiningarskyni. Notkunargögn eru almennt varðveitt í skemmri tíma, nema þau séu notuð til að efla öryggi eða bæta virkni þjónustu okkar, eða okkur sé skylt samkvæmt lögum að varðveita þessi gögn í lengri tíma.

Flutningur persónuupplýsinga þinna

Upplýsingar þínar, þar á meðal persónuupplýsingar, eru unnar á starfsstöðvum fyrirtækisins og á öðrum stöðum þar sem aðilar sem koma að vinnslunni eru staðsettir. Þetta þýðir að þessar upplýsingar kunna að vera fluttar til og varðveittar á tölvum utan ríkis þíns, fylkis, lands eða annars stjórnsýslusvæðis þar sem persónuverndarlög kunna að vera frábrugðin lögunum í lögsögu þinni.

Samþykki þitt við þessari persónuverndarstefnu ásamt því að senda inn slíkar upplýsingar felur í sér samþykki þitt fyrir slíkum flutningi.

Fyrirtækið mun gera allar nauðsynlegar ráðstafanir til að tryggja að farið sé með gögnin þín á öruggan hátt og í samræmi við þessa persónuverndarstefnu. Persónuupplýsingar þínar verða ekki fluttar til stofnunar eða lands nema þar séu viðunandi öryggisráðstafanir til staðar, þar á meðal til verndar gögnum þínum og öðrum persónuupplýsingum.

Miðlun persónuupplýsinga þinna

Viðskipti

Ef fyrirtækið tekur þátt í samruna, yfirtöku eða sölu eigna kunna persónuupplýsingar þínar að verða fluttar. Við munum tilkynna þér áður en persónuupplýsingar þínar eru fluttar og falla undir aðra persónuverndarstefnu.

Löggæsla

Við tilteknar aðstæður kann fyrirtækinu að vera skylt að veita persónuupplýsingar þínar ef þess er krafist samkvæmt lögum eða til að bregðast við gildum beiðnum frá opinberum yfirvöldum (t.d. dómstóli eða ríkisstofnun).

Aðrar lagakröfur

Fyrirtækið kann að veita persónuupplýsingar þínar ef það telur í góðri trú að slíkt sé nauðsynlegt til að:

• Uppfylla lagaskyldu
• Vernda og verja réttindi eða eignir fyrirtækisins
• Koma í veg fyrir eða rannsaka hugsanlegt misferli í tengslum við þjónustuna
• Vernda persónulegt öryggi notenda þjónustunnar eða almennings
• Vernda gegn lagalegri ábyrgð

Öryggi persónuupplýsinga þinna

Öryggi persónuupplýsinga þinna er okkur mikilvægt, en mundu að engin aðferð við sendingu upplýsinga um internetið eða rafræna geymslu er 100% örugg. Þótt við leggjum okkur fram um að nota viðskiptalega viðurkenndar aðferðir til að vernda persónuupplýsingar þínar getum við ekki ábyrgst algert öryggi þeirra.

Nánari upplýsingar um vinnslu persónuupplýsinga þinna

Þjónustuveitendur sem við notum kunna að hafa aðgang að persónuupplýsingum þínum. Þessir þriðju aðilar safna, geyma, nota, vinna úr og flytja upplýsingar um virkni þína í þjónustunni okkar í samræmi við persónuverndarstefnur sínar.

Greining

Við kunnum að nota þjónustuveitendur þriðja aðila til að fylgjast með og greina notkun á þjónustunni okkar.

Markaðssetning með tölvupósti

Við kunnum að nota persónuupplýsingar þínar til að hafa samband við þig með fréttabréfum, markaðs- eða kynningarefni og öðrum upplýsingum sem kunna að vekja áhuga þinn. Þú getur afþakkað að fá einhver eða öll þessi samskipti frá okkur með því að fylgja afskráningartenglinum eða leiðbeiningunum í tölvupósti sem við sendum eða með því að hafa samband við okkur.

Persónuvernd samkvæmt CCPA

Þessi hluti persónuverndartilkynningarinnar fyrir íbúa Kaliforníu bætir við upplýsingarnar í persónuverndarstefnu okkar og á eingöngu við um alla gesti, notendur og aðra sem búa í Kaliforníuríki.

Flokkar persónuupplýsinga sem safnað er

Við söfnum upplýsingum sem auðkenna, tengjast, lýsa, vísa til, geta tengst eða með sanngjörnum hætti verið tengdar, beint eða óbeint, tilteknum neytanda eða tæki. Eftirfarandi er listi yfir flokka persónuupplýsinga sem við kunnum að safna eða kunna að hafa safnað frá íbúum Kaliforníu á síðastliðnum tólf (12) mánuðum.

Athugið að flokkarnir og dæmin í listanum hér að neðan eru þau sem skilgreind eru í CCPA. Það þýðir ekki að öllum dæmum um þann flokk persónuupplýsinga hafi í raun verið safnað af okkur, heldur endurspeglar það þá skoðun okkar í góðri trú, eftir bestu vitund, að einhverjum af þessum upplýsingum úr viðkomandi flokki kunni að hafa verið og kunni að hafa verið safnað. Til dæmis væri aðeins safnað ákveðnum flokkum persónuupplýsinga ef þú veittir okkur slíkar persónuupplýsingar beint.

• Flokkur A: Auðkenni.

  Dæmi: Raunverulegt nafn, dulnefni, póstfang, einstakt persónuauðkenni, auðkenni á netinu, IP-tala, netfang, reikningsheiti, ökuskírteinisnúmer, vegabréfsnúmer eða önnur sambærileg auðkenni.

  Safnað: Já.

• Flokkur B: Flokkar persónuupplýsinga sem tilgreindir eru í lögum Kaliforníu um viðskiptavinaskrár (Cal. Civ. Code § 1798.80(e)).

  Dæmi: Rétt nafn, undirskrift, kennitala, líkamleg einkenni eða lýsing, heimilisfang, símanúmer, vegabréfsnúmer, ökuskírteinis- eða ríkisútgefið skilríkjanúmer, tryggingarskírteinisnúmer, menntun, starf, starfsferill, bankareikningsnúmer, kreditkortanúmer, debetkortanúmer eða aðrar fjárhagsupplýsingar, heilsufarsupplýsingar eða upplýsingar um sjúkratryggingar. Sumar persónuupplýsingar í þessum flokki kunna að falla undir aðra flokka.

  Safnað: Já.

• Flokkur C: Upplýsingar um verndaða flokka samkvæmt lögum Kaliforníu eða alríkislögum.

  Dæmi: Aldur (40 ára eða eldri), kynþáttur, húðlitur, ætterni, þjóðlegur uppruni, ríkisfang, trúarbrögð eða trúarskoðanir, hjúskaparstaða, heilsufarsástand, líkamleg eða andleg fötlun, kyn (þar með talið kyn, kynvitund, kyntjáning, meðganga eða barnsburður og tengt heilsufarsástand), kynhneigð, staða sem fyrrverandi hermaður eða herþjónusta, erfðaupplýsingar (þar með talið erfðaupplýsingar um fjölskyldu).

  Safnað: Nei.

• Flokkur D: Viðskiptaupplýsingar.

  Dæmi: Skrár yfir og saga um vörur eða þjónustu sem hafa verið keyptar eða íhugaðar.

  Safnað: Já.

• Flokkur E: Lífkennaupplýsingar.

  Dæmi: Erfðafræðilegir, lífeðlisfræðilegir, hegðunarfræðilegir og líffræðilegir eiginleikar eða virkni mynstur sem notuð eru til að búa til sniðmát eða annað auðkenni eða auðkennandi upplýsingar, svo sem fingraför, andlitsför og raddför, lithimnu- eða sjónhimnuskannanir, innsláttarmynstur, göngulag eða önnur líkamleg mynstur og gögn um svefn, heilsu eða hreyfingu.

  Safnað: Nei.

• Flokkur F: Internet- eða önnur sambærileg netvirkni.

  Dæmi: Samskipti við þjónustu okkar eða auglýsingu.

  Safnað: Já.

• Flokkur G: Landfræðileg staðsetningargögn.

  Dæmi: Nákvæm staðsetning.

  Safnað: Nei.

• Flokkur H: Skynjunargögn.

  Dæmi: Hljóð-, rafrænar, sjónrænar, varma-, lyktar- eða sambærilegar upplýsingar.

  Safnað: Nei.

• Flokkur I: Upplýsingar um starfsgrein eða ráðningu.

  Dæmi: Núverandi eða fyrri starfsferill eða frammistöðumat.

  Safnað: Nei.

• Flokkur J: Ekki opinberar menntaupplýsingar (samkvæmt Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).

  Dæmi: Námsferilsgögn sem tengjast nemanda beint og eru varðveitt af menntastofnun eða aðila sem starfar fyrir hennar hönd, svo sem einkunnir, námsferilsyfirlit, bekkjarlistar, stundaskrár nemenda, auðkennisnúmer nemenda, fjárhagsupplýsingar nemenda eða agaskrár nemenda.

  Safnað: Nei.

• Flokkur K: Ályktanir dregnar af öðrum persónuupplýsingum.

  Dæmi: Persónusnið sem endurspeglar óskir einstaklings, eiginleika, sálfræðilega tilhneigingu, viðhorf, hegðun, afstöðu, greind, hæfni og færni.

  Safnað: Nei.

Samkvæmt CCPA teljast eftirfarandi ekki til persónuupplýsinga:

• Opinberar upplýsingar úr opinberum skrám
• Afauðkenndar eða samanteknar upplýsingar um neytendur
• Upplýsingar sem falla utan gildissviðs CCPA, svo sem:
  • Heilsufars- eða læknisfræðilegar upplýsingar sem falla undir Health Insurance Portability and Accountability Act of 1996 (HIPAA) og California Confidentiality of Medical Information Act (CMIA), eða gögn úr klínískum rannsóknum
  • Persónuupplýsingar sem falla undir tiltekin lög um friðhelgi einkalífs á sérstökum sviðum, þar á meðal Fair Credit Reporting Act (FRCA), Gramm-Leach-Bliley Act (GLBA) eða California Financial Information Privacy Act (FIPA) og Driver's Privacy Protection Act of 1994

Heimildir persónuupplýsinga

Við fáum framangreinda flokka persónuupplýsinga frá eftirfarandi flokkum heimilda:

• Beint frá þér. Til dæmis úr eyðublöðum sem þú fyllir út í þjónustu okkar, vali sem þú lýsir eða miðlar í gegnum þjónustu okkar eða kaupum þínum í þjónustu okkar.
• Óbeint frá þér. Til dæmis með því að fylgjast með virkni þinni í þjónustu okkar.
• Sjálfvirkt frá þér. Til dæmis með vefkökum sem við eða þjónustuaðilar okkar setja á tækið þitt þegar þú ferð um þjónustu okkar.
• Frá þjónustuaðilum. Til dæmis frá þriðja aðila sem fylgist með og greinir notkun á þjónustu okkar, þriðja aðila sem sér um greiðsluvinnslu eða öðrum þriðju aðilum sem við notum til að veita þér þjónustuna.

Notkun persónuupplýsinga í viðskiptalegum tilgangi eða verslunartilgangi

Við kunnum að nota eða birta persónuupplýsingar sem við söfnum í „viðskiptalegum tilgangi“ eða „verslunartilgangi“ (eins og það er skilgreint í CCPA), sem getur meðal annars falið í sér eftirfarandi dæmi:

• Til að reka þjónustu okkar og veita þér þjónustu okkar.
• Til að veita þér stuðning og svara fyrirspurnum þínum, þar á meðal að kanna og taka á áhyggjum þínum og fylgjast með og bæta þjónustu okkar.
• Til að uppfylla eða koma til móts við ástæðuna fyrir því að Þú veittir upplýsingarnar. Til dæmis, ef Þú deilir samskiptaupplýsingum Þínum til að spyrja spurningar um þjónustu okkar, munum Við nota persónuupplýsingarnar til að svara fyrirspurn Þinni. Ef Þú lætur í té persónuupplýsingar Þínar til að kaupa vöru eða þjónustu munum Við nota þær upplýsingar til að afgreiða greiðslu Þína og koma afhendingu til leiðar.
• Til að bregðast við beiðnum löggæsluyfirvalda og eins og krafist er samkvæmt gildandi lögum, dómsúrskurði eða stjórnvaldsreglugerðum.
• Eins og lýst var fyrir Þér þegar persónuupplýsingum Þínum var safnað eða eins og kveðið er á um í CCPA.
• Í innri stjórnsýslu- og endurskoðunartilgangi.
• Til að greina öryggisatvik og verjast illgjarnri, villandi, sviksamlegri eða ólöglegri starfsemi, þar á meðal, þegar nauðsyn krefur, að sækja þá sem bera ábyrgð á slíkri starfsemi til saka.

Athugið að dæmin sem gefin eru hér að ofan eru til skýringar og eru ekki tæmandi. Frekari upplýsingar um hvernig við notum þessar upplýsingar er að finna í kaflanum „Notkun persónuupplýsinga þinna“.

Ef Við ákveðum að safna viðbótarflokkum persónuupplýsinga eða nota persónuupplýsingarnar sem Við söfnuðum í verulega ólíkum, ótengdum eða ósamrýmanlegum tilgangi munum Við uppfæra þessa persónuverndarstefnu.

Miðlun persónuupplýsinga í viðskiptalegum tilgangi eða í öðrum tilgangi tengdum starfsemi

Við kunnum að nota eða miðla og kunna að hafa notað eða miðlað á síðustu tólf (12) mánuðum eftirfarandi flokkum persónuupplýsinga í viðskiptalegum tilgangi eða í öðrum tilgangi tengdum starfsemi:

• Flokkur A: Auðkenni
• Flokkur B: Flokkar persónuupplýsinga sem taldir eru upp í lögum Kaliforníu um skrár viðskiptavina (Cal. Civ. Code § 1798.80(e))
• Flokkur D: Viðskiptaupplýsingar
• Flokkur F: Internetvirkni eða sambærileg netvirkni

Athugið að flokkarnir sem taldir eru upp hér að ofan eru þeir sem skilgreindir eru í CCPA. Það þýðir ekki að öll dæmi um persónuupplýsingar í viðkomandi flokki hafi í raun verið miðluð, heldur endurspeglar það þá einlægu trú okkar, eftir bestu vitund, að einhverjum upplýsingum úr viðkomandi flokki kunni að hafa verið miðlað.

Þegar Við miðlum persónuupplýsingum í viðskiptalegum tilgangi eða í öðrum tilgangi tengdum starfsemi Við gerum samning sem lýsir tilganginum og krefst þess að viðtakandinn haldi persónuupplýsingunum trúnaðarmálum og noti þær ekki í öðrum tilgangi en að efna samninginn.

Sala persónuupplýsinga

Samkvæmt skilgreiningu CCPA merkja „selja“ og „sala“ að fyrirtæki selji, leigi út, afsali, miðli, dreifi, geri aðgengilegar, flytji eða komi á annan hátt upplýsingum um neytendur munnlega, skriflega eða með rafrænum eða öðrum hætti til þriðja aðila gegn verðmætu endurgjaldi. Þetta þýðir að Við kunnum að hafa fengið einhvers konar ávinning í staðinn fyrir að deila persónuupplýsingum, en ekki endilega fjárhagslegan ávinning.

Athugið að flokkarnir sem taldir eru upp hér að neðan eru þeir sem skilgreindir eru í CCPA. Það þýðir ekki að öll dæmi um persónuupplýsingar í viðkomandi flokki hafi í raun verið seld, heldur endurspeglar það þá einlægu trú okkar, eftir bestu vitund, að einhverjum upplýsingum úr viðkomandi flokki kunni að hafa verið deilt gegn endurgjaldi.

Við kunnum að selja, og kunna að hafa selt á síðustu tólf (12) mánuðum, eftirfarandi flokka persónuupplýsinga:

• Flokkur A: Auðkenni
• Flokkur B: Flokkar persónuupplýsinga sem taldir eru upp í lögum Kaliforníu um skrár viðskiptavina (Cal. Civ. Code § 1798.80(e))
• Flokkur D: Viðskiptaupplýsingar
• Flokkur F: Internetvirkni eða sambærileg netvirkni

Deiling persónuupplýsinga

Við kunnum að deila persónuupplýsingum Þínum sem falla undir ofangreinda flokka með eftirfarandi flokkum þriðju aðila:

• Þjónustuveitendur
• Greiðslumiðlarar
• Tengdir aðilar Okkar
• Viðskiptafélagar Okkar
• Þriðju aðila sem Þú eða fulltrúar Þínir heimila Okkur að miðla persónuupplýsingum Þínum til í tengslum við vörur eða þjónustu sem Við veitum Þér

Sala persónuupplýsinga um ólögráða einstaklinga yngri en 16 ára

Við söfnum ekki vitandi vits persónuupplýsingum um ólögráða einstaklinga yngri en 16 ára í gegnum Þjónustuna okkar, þótt tilteknar vefsíður þriðju aðila sem Við tengjumst kunni að gera það. Þessar vefsíður þriðju aðila hafa eigin notkunarskilmála og persónuverndarstefnur og Við hvetjum foreldra og lögráðamenn til að fylgjast með netnotkun barna sinna og kenna þeim að veita aldrei upplýsingar á öðrum vefsíðum án leyfis.

Við seljum ekki persónuupplýsingar neytenda sem Við vitum með vissu að eru yngri en 16 ára nema Við fáum skýrt samþykki (þ.e. „rétt til að samþykkja“) annaðhvort frá neytandanum sem er á aldrinum 13 til 16 ára eða foreldri eða forráðamanni neytanda yngri en 13 ára. Neytendur sem samþykkja sölu persónuupplýsinga geta hvenær sem er hafnað framtíðarsölu. Til að nýta réttinn til að hafna sölu getur Þú (eða viðurkenndur fulltrúi Þinn) sent Okkur beiðni með því að hafa samband við Okkur.

Ef Þú hefur ástæðu til að ætla að barn yngra en 13 ára (eða 16 ára) hafi veitt Okkur persónuupplýsingar skaltu hafa samband við Okkur og veita nægar upplýsingar svo Við getum eytt þeim upplýsingum.

Réttindi Þín samkvæmt CCPA

CCPA veitir íbúum Kaliforníu tiltekin réttindi varðandi persónuupplýsingar þeirra. Ef Þú ert íbúi Kaliforníu átt Þú eftirfarandi réttindi:

• Réttur til tilkynningar. Þú átt rétt á að fá tilkynningu um hvaða flokkar persónuupplýsinga eru í söfnun og í hvaða tilgangi upplýsingarnar eru notaðar.
• Réttur til að óska eftir upplýsingum. Samkvæmt CCPA átt Þú rétt á að óska eftir því að Við upplýsum Þig um söfnun, notkun, sölu, miðlun í viðskiptalegum tilgangi og deilingu persónuupplýsinga. Þegar Við höfum móttekið og staðfest beiðni Þína munum Við upplýsa Þig um:
  • Flokkar persónuupplýsinga sem Við söfnuðum um Þig
  • Flokkar uppruna persónuupplýsinganna sem Við söfnuðum um Þig
  • Viðskiptalegan eða rekstrarlegan tilgang Okkar með söfnun eða sölu þessara persónuupplýsinga
  • Flokka þriðju aðila sem Við deilum þessum persónuupplýsingum með
  • Tilteknar persónuupplýsingar sem Við söfnuðum um Þig
  • Ef Við seldum persónuupplýsingar Þínar eða afhentum þær í viðskiptalegum tilgangi, munum Við veita Þér upplýsingar um:
    • Flokkar persónuupplýsinga sem voru seldir
    • Flokkar persónuupplýsinga sem voru afhentir
• Rétturinn til að hafna sölu persónuupplýsinga (úrsögn). Þú átt rétt á að beina því til Okkar að selja ekki persónuupplýsingar Þínar. Til að leggja fram beiðni um úrsögn skaltu hafa samband við Okkur.
• Rétturinn til að eyða persónuupplýsingum. Þú átt rétt á að óska eftir eyðingu persónuupplýsinga Þinna, með tilteknum undantekningum. Þegar Við höfum móttekið og staðfest beiðni Þína, munum Við eyða persónuupplýsingum Þínum úr skrám Okkar (og beina því til þjónustuveitenda Okkar að eyða þeim), nema undantekning eigi við. Við kunnum að hafna beiðni Þinni um eyðingu ef varðveisla upplýsinganna er nauðsynleg fyrir Okkur eða þjónustuveitendur Okkar til að:
  • Að ljúka viðskiptunum sem Við söfnuðum persónuupplýsingunum fyrir, veita vöru eða þjónustu sem Þú óskaðir eftir, grípa til aðgerða sem eðlilega má búast við í samhengi við áframhaldandi viðskiptasamband Okkar við Þig eða uppfylla samning Okkar við Þig með öðrum hætti.
  • Að greina öryggisatvik, verjast illgjarnri, villandi, sviksamlegri eða ólöglegri starfsemi eða sækja þá sem bera ábyrgð á slíkri starfsemi til saka.
  • Að kemba vörur til að greina og lagfæra villur sem skerða ætlaða virkni þeirra.
  • Að nýta tjáningarfrelsi, tryggja rétti annars neytanda til að nýta tjáningarfrelsi sitt eða nýta önnur réttindi sem lög kveða á um.
  • Að uppfylla lögin um persónuvernd rafrænna samskipta í Kaliforníu (Cal. Penal Code § 1546 et. seq.).
  • Að stunda vísindarannsóknir, sögulegar rannsóknir eða tölfræðirannsóknir sem eru í almannaþágu og sæta opinni eða ritrýndri birtingu, fylgja öllum öðrum gildandi siðareglum og persónuverndarlögum og þar sem eyðing upplýsinganna gæti líklega gert það ómögulegt eða skert verulega að markmiðum rannsóknarinnar verði náð, að því gefnu að Þú hafir áður veitt upplýst samþykki.
  • Að heimila eingöngu innri notkun sem samræmist með sanngjörnum hætti væntingum neytenda á grundvelli tengsla Þinna við Okkur.
  • Að uppfylla lagaskyldu.
  • Að nýta upplýsingarnar í öðrum innri og lögmætum tilgangi sem samræmist því samhengi sem Þú veittir þær í.
• Rétturinn til að sæta ekki mismunun. Þú átt rétt á að sæta ekki mismunun fyrir að nýta þér réttindi Þín sem neytandi, meðal annars með því að:
  • Að neita að veita Þér vörur eða þjónustu
  • Að taka mismunandi verð eða gjald fyrir vörur eða þjónustu, þar á meðal með því að bjóða afslætti eða önnur hlunnindi eða leggja á viðurlög
  • Að veita þér annað þjónustustig eða aðra gæði vara eða þjónustu
  • Að gefa í skyn að þú fáir annað verð eða gjald fyrir vörur eða þjónustu eða annað þjónustustig eða aðra gæði vara eða þjónustu

Nýting réttinda þinna til gagnaverndar samkvæmt CCPA

Til að nýta réttindi þín samkvæmt CCPA, og ef þú ert búsettur í Kaliforníu, geturðu haft samband við okkur:

• Með því að fara á þessa síðu á vefsíðu okkar: https://www.eskinstore.ca
• Með því að senda okkur tölvupóst: notifications@eskinstore.com

Aðeins þú eða einstaklingur sem er skráður hjá utanríkisráðherra Kaliforníu og þú heimilar að koma fram fyrir þína hönd getur lagt fram sannreynanlega beiðni sem tengist persónuupplýsingum þínum.

Beiðni þín til okkar verður að:

• Veittu nægar upplýsingar til að við getum með sanngjörnum hætti sannreynt að þú sért sá aðili sem við söfnuðum persónuupplýsingum um eða viðurkenndur fulltrúi
• Lýstu beiðni þinni nægilega ítarlega til að við getum skilið hana, metið hana og brugðist við henni á réttan hátt

Við getum ekki orðið við beiðni þinni eða veitt þér nauðsynlegar upplýsingar ef við getum ekki:

• Staðfesta auðkenni þitt eða heimild til að leggja fram beiðnina
• Og staðfesta að persónuupplýsingarnar varði þig

Við munum veita nauðsynlegar upplýsingar þér að kostnaðarlausu innan 45 daga frá móttöku sannreynanlegrar beiðni þinnar. Tímabilið til að veita nauðsynlegar upplýsingar má framlengja einu sinni um 45 daga til viðbótar þegar þess er með sanngjörnum hætti þörf og með fyrirvara.

Allar upplýsingar sem við veitum ná aðeins yfir 12 mánaða tímabilið fyrir móttöku sannreynanlegrar beiðni.

Fyrir beiðnir um gagnaflutning munum við velja snið til að veita þér persónuupplýsingar þínar sem er auðvelt að nota og ætti að gera þér kleift að flytja upplýsingarnar frá einum aðila til annars án hindrana.

Ekki selja persónuupplýsingar mínar

Þú átt rétt á að afþakka sölu persónuupplýsinga þinna. Þegar við höfum móttekið og staðfest sannreynanlega beiðni frá þér munum við hætta að selja persónuupplýsingar þínar. Til að nýta rétt þinn til að afþakka sölu skaltu hafa samband við okkur.

Þjónustuaðilarnir sem við eigum í samstarfi við (til dæmis greiningar- eða auglýsingaaðilar okkar) kunna að nota tækni í þjónustunni sem selur persónuupplýsingar eins og þær eru skilgreindar í CCPA-lögunum. Ef þú vilt afþakka notkun persónuupplýsinga þinna í auglýsingaskyni sem byggist á áhugasviðum og hugsanlega sölu þeirra eins og hún er skilgreind í CCPA-lögunum geturðu gert það með því að fylgja leiðbeiningunum hér að neðan.

Athugaðu að afþökkun á aðeins við um þann vafra sem þú notar. Þú gætir þurft að afþakka í hverjum vafra sem þú notar.

„Til að afþakka „sölu“ eða „miðlun“ persónuupplýsinga þinna sem safnað er með vafrakökum og öðrum auðkennum sem byggjast á tækjum, eins og lýst er hér að ofan, verður þú að vafra frá einu af viðeigandi ríkjum Bandaríkjanna sem skilgreind eru í lögum CCPA.“

Vefsíða

Þú getur afþakkað að fá auglýsingar sem þjónustuveitendur okkar birta og sérsníða með því að fylgja leiðbeiningunum sem birtar eru í þjónustunni:

• Afþökkunarvettvangur NAI: http://www.networkadvertising.org/choices/
• Afþökkunarvettvangur EDAA http://www.youronlinechoices.com/
• Afþökkunarvettvangur DAA: http://optout.aboutads.info/?c=2&lang=EN

Afþökkunin setur vafraköku á tölvuna þína sem er einstök fyrir vafrann sem þú notar til að afþakka. Ef þú skiptir um vafra eða eyðir vafrakökunum sem vafrinn þinn hefur vistað þarftu að afþakka aftur.

Farsímar

Farsíminn þinn kann að gera þér kleift að afþakka notkun upplýsinga um forritin sem þú notar til að birta þér auglýsingar sem eru sérsniðnar að áhugamálum þínum:

• „Afþakka áhugatengdar auglýsingar“ eða „Afþakka sérsniðnar auglýsingar“ í Android-tækjum
• „Takmarka auglýsingarakningu“ í iOS-tækjum

Þú getur einnig stöðvað söfnun staðsetningarupplýsinga úr farsímanum þínum með því að breyta stillingum í farsímanum.

Persónuvernd barna

Þjónustan okkar beinist ekki að neinum yngri en 13 ára. Við söfnum ekki vísvitandi persónugreinanlegum upplýsingum frá neinum yngri en 13 ára. Ef þú ert foreldri eða forráðamaður og veist að barnið þitt hefur veitt okkur persónuupplýsingar skaltu hafa samband við okkur. Ef okkur verður ljóst að við höfum safnað persónuupplýsingum frá einhverjum yngri en 13 ára án þess að sannreyna samþykki foreldris, gerum við ráðstafanir til að fjarlægja þær upplýsingar af netþjónum okkar.

Ef við þurfum að byggja vinnslu upplýsinga þinna á samþykki sem lagalegum grundvelli og í þínu landi er krafist samþykkis foreldris, kunnum við að þurfa samþykki foreldris þíns áður en við söfnum og notum þær upplýsingar.

Tenglar á önnur vefsvæði

Þjónustan okkar kann að innihalda tengla á önnur vefsvæði sem við rekum ekki. Ef þú smellir á tengil þriðja aðila verður þér vísað á vefsvæði þess aðila. Við mælum eindregið með því að þú kynnir þér persónuverndarstefnu hvers vefsvæðis sem þú heimsækir.

Við höfum enga stjórn á efni, persónuverndarstefnum eða starfsháttum vefsvæða eða þjónustu þriðju aðila og berum enga ábyrgð á þeim.

Breytingar á þessari persónuverndarstefnu

Við kunnum að uppfæra persónuverndarstefnu okkar af og til. Við látum þig vita af breytingum með því að birta nýju persónuverndarstefnuna á þessari síðu.

Við látum þig vita með tölvupósti og/eða áberandi tilkynningu í þjónustunni okkar áður en breytingin tekur gildi og uppfærum dagsetninguna „Síðast uppfært“ efst í þessari persónuverndarstefnu.

Þér er ráðlagt að kynna þér þessa persónuverndarstefnu reglulega til að fylgjast með breytingum. Breytingar á þessari persónuverndarstefnu taka gildi þegar þær eru birtar á þessari síðu.

Hafðu samband við okkur

Ef þú hefur einhverjar spurningar um þessa persónuverndarstefnu geturðu haft samband við okkur:

• Með tölvupósti: notifications@eskinstore.com

• Með því að fara á þessa síðu á vefsíðu okkar: https://www.eskinstore.ca

• Með símanúmeri: 866 336 7546