Lögfræðilegt
Vafrakökustefna
Í samræmi við grein 22.2 í lögum 34/2002, um þjónustu upplýsingasamfélagsins og rafræna viðskipti (LSSI), GDPR og leiðbeiningar Spænsku persónuverndarstofnunarinnar (Agencia Española de Protección de Datos), upplýsum við þig um vafrakökur sem www.pekata.is notar, hvað annað er geymt í vafranum þínum og hvernig þú getur stjórnað því.
1. Hvað eru vafrakökur?
Vafrakaka er lítil skrá sem hlaðið er niður á tækið þitt þegar þú heimsækir ákveðnar vefsíður til að geyma og sækja upplýsingar um vafrahegðun þína. Svipaðar tækni, eins og staðbundin geymsla vafrans, gegna sambærilegum hlutverkum og þessi stefna nær einnig yfir þær. Upplýsingarnar sem safnað er með þessum hætti geta talist persónuupplýsingar, í því tilviki gildir einnig okkar Persónuverndarstefna.
2. Hvað þessi síða geymir í vafranum þínum
Hér er heildarskráin, skipt í fjóra flokka: tæknileg geymsla, nauðsynleg fyrir virkni síðunnar og undanþegin samþykki; mælinga- og auglýsingakökur, sem eru aðeins settar upp ef þú samþykkir þær í vafrakökutilkynningunni; þær fyrir kortagreiðslu, sem eru aðeins hlaðnar ef þú greiðir með korti fyrir sýnishorn eða kaup; og myndbandsspilarinn, sem aðeins hleðst ef þú smellir á myndband af vöru.
a) Tæknileg geymsla, undanþegin samþykki
- pekata_merch_quote (staðbundin geymsla · eigin · tæknileg · þar til þú eyðir henni): vörurnar, magn og merkingar sem þú hefur bætt við í tilboðið þitt, svo þær séu enn til staðar ef þú lokar flipanum og kemur aftur síðar.
- pekata_merch_quote_form (lotugeymsla · eigin · tæknileg · þar til þú lokar flipanum): það sem þú hefur skrifað í tilboðsformið, svo það tapist ekki þegar þú ferð á milli skrefa.
- pk-consent og pk-consent-at (staðbundin geymsla · eigin · tæknileg · 24 mánuðir): hvort þú samþykktir eða hafnaðir vafrakökum og dagsetningin þegar þú gerðir það, svo við þurfum ekki að spyrja þig aftur í hverri heimsókn.
- pekata_merch_samples (staðbundin geymsla · eigin · tæknileg · þar til þú eyðir henni): sýnishornin sem þú hefur valið (vörur, litir, stærðir og einingar), svo þau séu enn til staðar þar til þú greiðir fyrir þau.
- pekata_merch_samples_form (lotugeymsla · eigin · tæknileg · þar til þú lokar flipanum): það sem þú hefur skrifað í sýnishornaformið og tilvísun í greiðslu í gangi, svo þau tapist ekki þegar þú ferð á milli skrefa né opnar aðra greiðslu.
- pekata_merch_checkout_pending (lotugeymsla · eigin · tæknileg · þar til þú lokar flipanum): tilvísun í kaup sem kortagreiðsla er í gangi fyrir, svo það leiði þig aftur að þeim ef þú endurhleður síðuna og opnar ekki aðra greiðslu.
Engin þeirra er send til þriðja aðila né notuð til að bera kennsl á þig eða fylgjast með vafrahegðun þinni á öðrum síðum. Tungumálið sem þú sérð síðuna á er hluti af hverri síðu og er ekki geymt í vafranum þínum.
b) Mælingar og auglýsingar, aðeins ef þú samþykkir þær
Þær eru hlaðnar í gegnum Google Tag Manager og eru ekki settar upp fyrr en þú samþykkir þær: síðan byrjar með samþykkisstillingu Google (Consent Mode v2) þar sem allt er hafnað sjálfgefið.
- _ga (vafrakaka · Google Ireland Limited · greining · 2 ár) og _ga_<auðkenni straums> (vafrakaka · Google Ireland Limited · greining · 2 ár): Google Analytics 4. Þær gera kleift að greina á milli gesta og lota og mæla notkun síðunnar tölfræðilega (heimsóttar síður, uppruni umferðar) til að bæta hana.
- _gcl_au (vafrakaka · Google Ireland Limited · auglýsing · 90 dagar): Google Ads. Hún gerir kleift að tengja tilboðsfyrirspurnir við auglýsingu og mæla þannig árangur herferða okkar.
- gclid, gbraid, wbraid, gad_campaignid, msclkid, oppref, utm_source, utm_medium, utm_campaign, first_landing_page og first_referrer (staðbundin geymsla · eigin · auglýsing · án fyrningartíma): hvaðan þú komst fyrst á þessa síðu (síðan sem þú komst inn á og vefsíðan sem vísaði) og, ef þú komst frá auglýsingu frá Google, Microsoft eða OpenAI eða frá herferðartengli, auðkenni hennar og herferð. Þær eru geymdar af síðunni sjálfri, ekki af Google Tag Manager, og fylgja með tilboðsfyrirspurninni þinni til að vita hvaða auglýsingar færa okkur viðskiptavini. Þær fyrnast ekki sjálfkrafa: þær eru þar til þú eyðir gögnum þessarar síðu í vafranum þínum, og auglýsingaauðkennið er skipt út ef þú kemur aftur frá annarri.
- _fbp og _fbc (vafrakökur · Meta Platforms Ireland Limited · auglýsingar · 90 dagar): Meta píxel. Þær gera kleift að mæla árangur herferða okkar á Facebook og Instagram, með því að skrá hvort heimsókn kom frá auglýsingu, og sýna auglýsingar okkar á þeim vettvangi til fólks sem hefur heimsótt þessa síðu. Píxillinn er hlaðinn beint frá connect.facebook.net og aðeins eftir að vafrakökur hafa verið samþykktar. Nánari upplýsingar: facebook.com/privacy/policies/cookies.
- _uetsid (vafrakaka · Microsoft Ireland Operations Limited · auglýsing · 1 dagur), _uetvid (vafrakaka · Microsoft Ireland Operations Limited · auglýsing · 13 mánuðir) og _uetmsclkid (vafrakaka · Microsoft Ireland Operations Limited · auglýsing · 90 dagar, aðeins ef þú kemur frá auglýsingu frá Microsoft): Microsoft Advertising Universal Event Tracking (UET) merki. Þær gera kleift að mæla árangur herferða okkar á Bing, með því að skrá hvort heimsókn kom frá auglýsingu, og sýna þér auglýsingar okkar á Microsoft netinu. Merkið geymir einnig afrit af öllum þremur í staðbundinni geymslu, með fyrningardegi þeirra. Það er hlaðið beint frá bat.bing.com og aðeins eftir að vafrakökur hafa verið samþykktar; Microsoft getur einnig notað vafrakökur á eigin lénum, eins og MUID á bing.com. Nánari upplýsingar: privacy.microsoft.com/privacystatement.
- __oppref (vafrakaka · OpenAI Ireland Limited · auglýsing · 30 dagar, aðeins ef þú kemur frá auglýsingu í ChatGPT), __obref (vafrakaka · OpenAI Ireland Limited · auglýsing · 12 mánuðir) og __oaiq_consent (vafrakaka · OpenAI Ireland Limited · auglýsing · 30 dagar): OpenAI Ads mælingarpíxel. Fyrstu tvær gera kleift að mæla árangur herferða okkar í ChatGPT, með því að skrá hvort heimsókn kom frá auglýsingu í ChatGPT; sú þriðja man hvort píxillinn má mæla. Píxillinn er hlaðinn beint frá bzrcdn.openai.com og aðeins eftir að vafrakökur hafa verið samþykktar; ef þú dregur samþykki þitt til baka, eyðir hann fyrstu tveimur og sú þriðja skráir að hún má ekki lengur mæla. OpenAI getur einnig notað vafrakökur á eigin lénum, eins og __cf_bm á bzrcdn.openai.com. Nánari upplýsingar: openai.com/policies/eu-privacy-policy.
Fyrir frekari upplýsingar um vafrakökur Google og notkun þeirra á gögnum: policies.google.com/technologies/cookies og business.safety.google/adscookies.
c) Greiðsla með korti, aðeins ef þú greiðir með korti fyrir sýnishorn eða kaup
Sýnishorn og bein kaup er hægt að greiða með korti á síðunni sjálfri. Þegar þú nærð greiðsluskrefinu, og aðeins þá, eru tvö þjónustufyrirtæki frá þriðja aðila sem eru nauðsynleg fyrir þá greiðslu hlaðin; þess vegna þurfa þau ekki samþykki þitt:
- Stripe (Stripe Payments Europe, Limited · greiðsla og svikavarnir): vinnur úr kortagreiðslunni. Til að koma í veg fyrir svik setur það upp sínar eigin vafrakökur á þessari síðu, eins og __stripe_mid (1 ár) og __stripe_sid (30 mínútur), og aðrar á eigin lénum. Nánari upplýsingar: stripe.com/cookies-policy/legal.
- Cloudflare Turnstile (Cloudflare, Inc. · öryggi): athugar að sá sem greiðir sé manneskja en ekki sjálfvirkt forrit. Það er hlaðið frá challenges.cloudflare.com og vinnur úr tæknilegum gögnum úr vafranum þínum eingöngu fyrir þá athugun. Nánari upplýsingar: cloudflare.com/turnstile-privacy-policy.
d) Vörumyndbönd, aðeins ef þú smellir á eitt
Sum vöruskráningar innihalda myndband frá framleiðanda. Þar til þú smellir á smámynd þess sérðu aðeins mynd sem við veitum; þegar þú smellir á hana, og aðeins þá, hleðst spilari frá þriðja aðila til að horfa á. Þar sem þú biður um það, þarf það ekki samþykki þitt:
- Vimeo (Vimeo.com, Inc. · myndbandsafspilun): það er hlaðið frá player.vimeo.com með valkostinum um að fylgjast ekki með (dnt), sem kemur í veg fyrir að spilarinn safni gögnum um lotu og tölfræði. Til að þjóna myndbandinu fær það IP-tölu þína og tæknileg gögn um vafrann þinn, og heldur nokkrum nauðsynlegum vafrakökum á eigin lénum. Nánari upplýsingar: vimeo.com/legal/privacy/cookies.
3. Vafrakökutilkynning
Í fyrsta skipti sem þú heimsækir, sýnum við þér tilkynningu með tveimur valkostum, samþykkja eða hafna, og tengil á þessa stefnu. Þar til þú samþykkir, er ekkert fyrir mælingar eða auglýsingar sett upp: samþykkisstilling Google (Consent Mode v2) byrjar með öllu hafnað sjálfgefið. Ef þú hafnar þeim, virkar síðan eðlilega: þú getur skoðað vörulistann, sett saman tilboðið þitt og sent það samt.
Ákvörðun þín er geymd í 24 mánuði og, þegar sá tími er liðinn, spyrjum við þig aftur. Þú getur breytt henni hvenær sem er með því að smella á Stillingar vafrakaka (einnig í boði í fótarsvæðinu), sem opnar tilkynninguna aftur: að draga samþykki til baka er jafn auðvelt og að gefa það. Vinsamlegast athugaðu að að draga það til baka eyðir ekki vafrakökum sem þegar eru settar upp; þú getur eytt þeim úr stillingum vafrans þíns.
4. Alþjóðlegar gagnaflutningar
Veitandi mælinga- og auglýsingarþjónustunnar fyrir Evrópska efnahagssvæðið er Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írland), sem er ábyrg fyrir gögnunum sem vafrakökur þess safna. Vinnslan getur falið í sér flutning gagna til Google LLC (Bandaríkin), sem er verndaður af ákvörðun um fullnægjandi vernd í EU-U.S. Data Privacy Framework, sem Google er vottað samkvæmt. Þeir eiga sér aðeins stað ef þú hefur samþykkt þessar vafrakökur.
Veitandi Meta píxilsins fyrir Evrópska efnahagssvæðið er Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írland). Vinnslan getur falið í sér flutning gagna til Meta Platforms, Inc. (Bandaríkin), sem er verndaður af ákvörðun um fullnægjandi vernd í EU-U.S. Data Privacy Framework, sem Meta er vottað samkvæmt. Þeir eiga sér aðeins stað ef þessar vafrakökur hafa verið samþykktar.
Veitandi Microsoft Advertising merkisins fyrir Evrópska efnahagssvæðið er Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írland). Vinnslan getur falið í sér flutning gagna til Microsoft Corporation (Bandaríkin), sem er verndaður af ákvörðun um fullnægjandi vernd í EU-U.S. Data Privacy Framework, sem Microsoft er vottað samkvæmt. Þeir eiga sér aðeins stað ef þessar vafrakökur hafa verið samþykktar.
Veitandi OpenAI Ads píxilsins fyrir Evrópska efnahagssvæðið er OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Írland). Vinnslan getur falið í sér flutning gagna til OpenAI OpCo, LLC (Bandaríkin), sem er verndaður af þeim öryggisráðstöfunum sem GDPR kveður á um, svo sem stöðluðum samningsákvæðum sem samþykkt eru af framkvæmdastjórn Evrópusambandsins. Þeir eiga sér aðeins stað ef þessar vafrakökur hafa verið samþykktar.
Ef þú greiðir með korti fyrir sýnishorn eða kaup, geta Stripe og Cloudflare unnið úr gögnum í Bandaríkjunum (Stripe, Inc. og Cloudflare, Inc.), með þeim öryggisráðstöfunum sem ákvörðun um fullnægjandi vernd í EU-U.S. Data Privacy Framework veitir, sem báðar eru vottaðar samkvæmt, og, til vara, af stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins.
Ef þú smellir á myndband af vöru, getur Vimeo unnið úr gögnum í Bandaríkjunum (Vimeo.com, Inc.), með þeim öryggisráðstöfunum sem ákvörðun um fullnægjandi vernd í EU-U.S. Data Privacy Framework veitir, sem Vimeo tekur þátt í.
5. Hvernig á að stjórna vafrakökum frá vafranum þínum
Auk tilkynningarinnar geturðu skoðað, lokað eða eytt vafrakökum og geymslu sem þessi síða geymir á tækinu þínu frá stillingum vafrans þíns. Ef þú eyðir henni, tæmist tilboðið sem þú varst með í vinnslu og við spyrjum þig aftur um vafrakökur, því val þitt er einnig eytt:
6. Tenglar á aðrar síður
Fótarsvæðið okkar inniheldur tengla á aðrar vefsíður, þar á meðal prófíla okkar á Instagram, LinkedIn og Facebook. Þetta eru venjulegir útleiðartenglar, sem einir og sér setja ekki vafrakökur á meðan þú vafrar á þessari síðu; þegar þú heimsækir þessar síður gilda þeirra eigin vafrakökustefnur. Meta píxillinn sem lýst er í kafla 2 er óháður þessum tenglum og er aðeins hlaðinn ef vafrakökur eru samþykktar.