Persónuverndarstefna

Persónuverndar- & vafrakökustefna

Keis Heated Apparel (https://keisapparel.com)

Síðast uppfært: 19. júní 2026

Þessi Persónuverndar- & vafrakökustefna útskýrir hvernig Motohaus Powersports Limited safnar, notar, deilir og verndar persónuupplýsingar þínar þegar þú heimsækir, notar eða kaupir í gegnum https://keisapparel.com („Vefsíðan“), eða átt í öðrum samskiptum við okkur vegna vörumerkisins Keis (saman „Þjónustan“).

Motohaus Powersports Limited er ábyrgðaraðili að vinnslu persónuupplýsinga þinna. Lesa ber þessa stefnu samhliða þjónustuskilmálum okkar.

Lestu þessa stefnu vandlega. Með því að nota Þjónustuna staðfestir þú að þú hafir lesið hana og skilið. Þú getur skoðað stóran hluta Vefsíðunnar án þess að gefa okkur persónuupplýsingar og án þess að samþykkja vafrakökur sem ekki eru nauðsynlegar.

1. Hver við erum

Við erum ábyrgðaraðili að vinnslu persónuupplýsinga þinna í skilningi UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018 og, þar sem hún á við um vinnslu okkar, persónuverndarreglugerðar ESB.

Lögaðili: Motohaus Powersports Limited, sem starfar undir heitinu Keis
Fyrirtækjaskrárnúmer: 03461184
Virðisaukaskattsnúmer: GB709309532
Skráð starfsstöð: Unit 1A Rose Estate, Osborn Way, Hook, Hampshire, RG27 9UT, United Kingdom
Tengiliður vegna persónuverndar: hello@keisapparel.com (merktu skilaboðin þín „Data Protection“)

Við höfum tilnefnt innri tengilið vegna persónuverndar. Okkur ber sem stendur ekki skylda til að skipa lögbundinn persónuverndarfulltrúa, en þú getur beint hvaða fyrirspurn sem er um persónuvernd á tengiliðaupplýsingarnar hér að ofan.

2. Persónuupplýsingarnar sem við söfnum

Eftir því hvernig þú notar Þjónustuna kunnum við að safna og vinna eftirfarandi flokka persónuupplýsinga, þar á meðal ályktanir sem við drögum af þeim:

Flokkur	Dæmi	Hvers vegna við söfnum þeim
Tengiliðaupplýsingar	Nafn, greiðsluheimilisfang, sendingarheimilisfang, netfang, símanúmer	Til að taka við, afgreiða og styðja við pöntunina þína og til að eiga samskipti við þig
Reikningsupplýsingar	Notandanafn, lykilorð, kjörstillingar, stillingar	Til að stofna og halda utan um reikninginn þinn
Pantana- og færsluupplýsingar	Vörur sem skoðaðar voru, settar í körfu, settar á óskalista, keyptar, sendar til baka, skipt eða afpantaðar; pöntunarsaga	Til að afgreiða kaup, skil, skipti og ábyrgðarkröfur
Greiðsluupplýsingar	Greiðslukorta- eða PayPal-upplýsingar, staðfestingar á færslum (unnar af greiðsluþjónustuaðilum okkar; við geymum ekki fullt kortanúmer)	Til að taka við greiðslu á öruggan hátt
Samskipti	Efni skilaboða þinna, þar á meðal netspjall, tölvupóstur og símasamskipti við þjónustuteymið okkar	Til að svara þér og veita þjónustu við viðskiptavini
Tækja- og notkunarupplýsingar	IP-tala, upplýsingar um tæki, vafra og netkerfi, einkvæm auðkenni og upplýsingar um hvernig þú ferð um Vefsíðuna og notar hana	Til að reka, tryggja, greina og bæta Þjónustuna

Við reynum að safna aðeins því sem við þurfum. Við söfnum ekki vísvitandi viðkvæmum persónuupplýsingum (svo sem heilsufarsupplýsingum, upplýsingum um kynþátt eða þjóðernisuppruna eða lífkennaupplýsingum) í gegnum Þjónustuna, og við biðjum þig um að senda okkur ekki slíkar upplýsingar nema við óskum sérstaklega eftir þeim.

3. Hvaðan við söfnum þeim

Við söfnum persónuupplýsingum:

beint frá þér, þegar þú stofnar reikning, leggur inn pöntun, hefur samband við okkur eða lætur þær í té með öðrum hætti;
sjálfvirkt, með vafrakökum og sambærilegri tækni, þegar þú notar Vefsíðuna (sjá kafla 7);
frá þjónustuaðilum okkar og samstarfsaðilum, svo sem netverslunarvettvangi okkar og þjónustuaðilum í greiðslum, vörudreifingu, greiningu og markaðssetningu; og
stöku sinnum úr opinberlega aðgengilegum heimildum eða frá þriðju aðilum sem hafa heimild til að deila þeim með okkur.

4. Hvernig og hvers vegna við notum upplýsingarnar þínar

Við notum persónuupplýsingar þínar í eftirfarandi tilgangi, á þeim lagagrundvelli sem tilgreindur er:

Til að veita Þjónustuna og efna samning okkar við þig – afgreiða pantanir og greiðslur, skipuleggja afhendingu, meðhöndla skil, skipti og ábyrgðarkröfur, halda utan um reikninginn þinn og veita aðstoð. Lagagrundvöllur: efndir samnings; lögmætir hagsmunir.
Til að eiga samskipti við þig – svara fyrirspurnum og veita þjónustu við viðskiptavini, þar á meðal með gervigreindarstuddum verkfærum (sjá kafla 6). Lagagrundvöllur: efndir samnings; lögmætir hagsmunir.
Vegna markaðssetningar og einstaklingsmiðunar – senda þér markaðsefni í tölvupósti, pósti eða rafrænum skilaboðum, sýna þér viðeigandi auglýsingar og mæla með vörum. Við sendum rafrænt markaðsefni í samræmi við reglurnar í kafla 9. Lagagrundvöllur: samþykki, eða lögmætir hagsmunir þar sem lög heimila.
Vegna greiningar og umbóta – skilja hvernig Vefsíðan er notuð svo við getum bætt hana. Lagagrundvöllur: samþykki (fyrir greiningarvafrakökur sem ekki eru nauðsynlegar); lögmætir hagsmunir.
Vegna öryggis og varna gegn svikum – sannvotta reikninga, tryggja greiðslur og greina, rannsaka og koma í veg fyrir svik, misnotkun og ólögmæta starfsemi. Lagagrundvöllur: lögmætir hagsmunir; lagaskylda.
Af laga- og regluvörsluástæðum – fara að gildandi lögum, bregðast við lögmætum beiðnum og stofna til, hafa uppi eða verjast réttarkröfum. Lagagrundvöllur: lagaskylda; lögmætir hagsmunir.

Þegar við byggjum á lögmætum hagsmunum höfum við vegið þá hagsmuni á móti réttindum þínum og frelsi. Þú getur óskað eftir nánari upplýsingum um það hagsmunamat með því að nota tengiliðaupplýsingarnar hér að ofan.

5. Vöktun og upptaka samskipta

Við kunnum að vakta og taka upp samskipti við þig, þar á meðal afrit af netspjalli, tölvupóst og símtöl, vegna gæðaeftirlits, þjálfunar, öryggis og regluvörslu, og til að bæta vörur okkar, þjónustu og kerfi (þar á meðal gervigreindarstudd kerfi – sjá kafla 6). Þegar við gerum þetta látum við þig vita við upphaf samskipta. Lagagrundvöllur okkar eru lögmætir hagsmunir okkar eða, þar sem þess er krafist, samþykki þitt.

6. Gervigreind og sjálfvirk samskipti

Við notum gervigreindarstudd verkfæri til að veita hraðari og samræmdari þjónustu við viðskiptavini og betri verslunarupplifun. Þar á meðal er netspjall / aðstoðarforrit knúið gervigreind og sjálfvirkar vörumeðmæli.

Þér verður ávallt sagt frá því þegar þú átt í samskiptum við gervigreindarkerfi frekar en við starfsmann okkar. Þetta er í samræmi við gagnsæiskröfur til gervigreindarkerfa sem eiga í samskiptum við fólk samkvæmt 50. gr. gervigreindarreglugerðar ESB (reglugerð (ESB) 2024/1689), sem gilda frá 2. ágúst 2026, og við breska neytenda- og persónuverndarlöggjöf.
Þú getur ávallt náð í manneskju. Ef þú kýst frekar að nota ekki gervigreindaraðstoðina getur þú haft samband við okkur með tölvupósti á hello@keisapparel.com eða í síma, og starfsmaður okkar aðstoðar þig.
Efni spjalls kann að vera unnið og tekið upp eins og lýst er í kafla 5, og kann að vera notað til að reka, vakta og bæta gervigreindarstudd kerfi okkar. Þegar við notum upplýsingar þínar til að þjálfa eða bæta þessi kerfi gerum við það á grundvelli lögmætra hagsmuna okkar eða samþykkis þíns, og við beitum viðeigandi verndarráðstöfunum.
Við tökum ekki ákvarðanir sem hafa réttaráhrif fyrir þig eða snerta þig með sambærilega verulegum hætti eingöngu á grundvelli sjálfvirkrar vinnslu án raunverulegrar aðkomu manns. Ef slík sjálfvirk ákvarðanataka á sér stað átt þú þau réttindi sem tilgreind eru í kafla 11, þar á meðal réttinn til að fá mannlega íhlutun, koma sjónarmiðum þínum á framfæri og andmæla ákvörðuninni.

7. Vafrakökur og sambærileg tækni

Vafrakökur eru litlar textaskrár sem vistast í tækinu þínu þegar þú heimsækir Vefsíðuna. Við notum einnig sambærilega tækni, svo sem pixla, merki og staðbundna geymslu. Við vísum til alls þessa sem „vafrakaka“.

Við notum samþykkisstjórnunartól sem gerir þér kleift að samþykkja eða hafna vafrakökum sem ekki eru nauðsynlegar og breyta vali þínu hvenær sem er. Við vistum ekki vafrakökur sem ekki eru nauðsynlegar áður en þú veitir samþykki, og við lítum ekki á stillingar vafrans þíns sem samþykki. Þú getur afturkallað eða breytt samþykki þínu fyrir vafrakökum hvenær sem er með tenglinum á vafrakökustillingar á Vefsíðunni.

Til að halda þessu viðráðanlegu flokkum við vafrakökurnar sem við notum í fjóra flokka. Varðveislutímarnir hér að neðan eru dæmigerð bil; einstakar vafrakökur innan flokks geta legið hvar sem er innan bilsins, og sumar vafrakökur sem vafrinn stýrir kunna að vara lengur.

Flokkur	Hvað þessar vafrakökur gera	Þarf samþykki?	Dæmigerðir þjónustuaðilar	Dæmigerður varðveislutími
Stranglega nauðsynlegar	Gera grunnvirkni mögulega, svo sem vafur, körfuna þína, örugga greiðslu, innskráningu og öryggi. Vefsíðan getur ekki virkað rétt án þeirra.	Nei (en við upplýsum þig um þær)	Netverslunarvettvangur okkar (Shopify) – fyrsti aðili	Lota allt að 2 ár
Virkni	Muna val og stillingar (svo sem svæði, tungumál og birtingarstillingar) til að bjóða upp á fyllri og persónulegri eiginleika.	Já (nema undantekning eigi við)	Shopify, Cloudflare, Google	Lota allt að ~30 dagar (sumar vafrakökur sem vafrinn stýrir vara lengur)
Greining / afköst	Hjálpa okkur að skilja hvernig gestir nota Vefsíðuna – til dæmis hvaða síður eru mest heimsóttar og hvort villur koma upp – svo við getum bætt hana.	Já	Shopify, Google Analytics, Hotjar	1 mínúta allt að 2 ár
Markaðssetning / miðun	Birta auglýsingar sem eiga betur við þig, takmarka hversu oft þú sérð auglýsingu og mæla árangur auglýsinga okkar. Yfirleitt vistaðar af auglýsingasamstarfsaðilum og deilt með þeim.	Já	Meta (Facebook/Instagram), Google Ads, YouTube, LinkedIn, Microsoft (Bing) Ads, Pinterest, AdRoll, Klaviyo	30 mínútur allt að 13 mánuðir

Uppfærður, sundurliðaður listi yfir þær vafrakökur sem eru í notkun (þar á meðal heiti þeirra, þjónustuaðila og líftíma) er aðgengilegur í vafrakökustillingartólinu á Vefsíðunni. „Fyrsta aðila“ vafrakökur eru vistaðar af okkur; „þriðja aðila“ vafrakökur eru vistaðar af öðrum fyrirtækjum í gegnum Vefsíðuna. Þegar vafrakökum þriðja aðila er komið fyrir berum við og það fyrirtæki bæði ábyrgð á því að þú sért upplýst(ur) og, þar sem þess er krafist, að samþykkis sé aflað.

8. Hvernig við deilum upplýsingum þínum

Við seljum ekki persónuupplýsingar þínar. Við deilum þeim aðeins eins og lýst er hér að neðan:

Með þjónustuaðilum okkar (vinnsluaðilum) sem sinna verkefnum fyrir okkar hönd, svo sem hýsingu netverslunarvettvangsins (Shopify), greiðslumiðlun, vörudreifingu og afhendingu, tölvu- og skýjahýsingu, tölvupósti og markaðssetningu, greiningu, auglýsingum og gervigreindarstuddri þjónustu við viðskiptavini. Þeir starfa samkvæmt skjalfestum fyrirmælum okkar á grundvelli skriflegra samninga (sjá kafla 10).
Með auglýsinga- og markaðssamstarfsaðilum til að birta og mæla auglýsingar, þegar þú hefur samþykkt viðeigandi vafrakökur. Þessir samstarfsaðilar kunna að nota upplýsingar þínar í samræmi við eigin persónuverndarstefnu.
Þegar þú óskar eftir því eða samþykkir miðlun til þriðja aðila.
Með samstæðu okkar, ráðgjöfum okkar og í tengslum við viðskiptagerning svo sem samruna, yfirtöku eða endurskipulagningu, og með faglegum ráðgjöfum okkar.
Af lagalegum ástæðum – til að fara að lögum, bregðast við lögmætum beiðnum, framfylgja skilmálum okkar eða vernda réttindi okkar, viðskiptavina okkar eða annarra.

9. Markaðssetning

Þegar við sendum þér rafrænt markaðsefni gerum við það í samræmi við Privacy and Electronic Communications Regulations og UK GDPR. Við öflum samþykkis þíns þar sem þess er krafist, eða byggjum á „soft opt-in“ þegar þú hefur keypt sambærilega vöru af okkur og hafnaðir ekki. Þú getur afþakkað markaðsefni hvenær sem er með afskráningartenglinum í tölvupóstum okkar eða með því að hafa samband við okkur á hello@keisapparel.com. Að afþakka markaðsefni stöðvar ekki þjónustuskilaboð um reikninginn þinn eða pantanir.

10. Þjónustuaðilar og vinnslusamningar

Þegar þjónustuaðili vinnur persónuupplýsingar fyrir okkar hönd gerir hann það sem vinnsluaðili okkar og við erum áfram ábyrgðaraðili. Við ráðum aðeins vinnsluaðila sem veita fullnægjandi tryggingar fyrir því að uppfylla kröfur 28. gr. UK GDPR, á grundvelli skriflegs samnings sem skyldar vinnsluaðilann til að:

vinna persónuupplýsingarnar aðeins samkvæmt skjalfestum fyrirmælum okkar;
tryggja að þeir sem hafa heimild til að vinna þær séu bundnir þagnarskyldu;
beita viðeigandi tæknilegum og skipulagslegum öryggisráðstöfunum (32. gr. UK GDPR);
ráða ekki annan undirvinnsluaðila án heimildar okkar og án sambærilegra samningsbundinna verndarráðstafana;
aðstoða okkur við að bregðast við beiðnum einstaklinga sem neyta réttinda sinna;
aðstoða okkur við öryggi, tilkynningar um öryggisbresti og mat á áhrifum á persónuvernd;
eyða eða skila persónuupplýsingunum við lok þjónustunnar; og
láta í té þær upplýsingar sem við þurfum til að sýna fram á að farið sé að reglum og heimila úttektir.

Meðal helstu þjónustuaðila okkar eru Shopify (netverslunarvettvangur), greiðsluþjónustuaðilar okkar (þar á meðal Shop Pay/Shopify Payments og PayPal), Klaviyo (tölvupóstur og markaðssetning), Google (greining og auglýsingar), Meta, Microsoft, Hotjar, AdRoll, þjónustuaðili okkar í gervigreindarstuddri þjónustu við viðskiptavini, og flutningsaðilar og vörudreifingaraðilar okkar. Uppfærðan lista má fá með fyrirspurn á hello@keisapparel.com.

11. Flutningur milli landa

Sumir þjónustuaðilar okkar eru staðsettir utan Bretlands, þar á meðal í Bandaríkjunum. Þegar við flytjum persónuupplýsingar þínar út fyrir Bretland (eða, þar sem persónuverndarreglugerð ESB á við, út fyrir EES) beitum við lögmætum flutningsgrundvelli:

Fullnægjandi vernd – flutningur til EES og til annarra landa sem falla undir breskar ákvarðanir um fullnægjandi vernd krefst ekki frekari verndarráðstafana.
UK-US data bridge – þegar viðtakandi í Bandaríkjunum hefur vottað skuldbindingu sína um að fara að bresku viðbótinni við EU-US Data Privacy Framework („UK-US data bridge“) og er á Data Privacy Framework List byggjum við á þeirri vottun.
IDTA / UK Addendum – vegna annarra takmarkaðra flutninga notum við International Data Transfer Agreement eða UK Addendum við stöðluðu samningsákvæði ESB, og við framkvæmum áhættumat á flutningnum til að staðfesta fullnægjandi verndarstig og beitum þeim viðbótarráðstöfunum sem greindar eru.

Þú getur óskað eftir nánari upplýsingum um þær verndarráðstafanir sem við notum með því að hafa samband á hello@keisapparel.com.

12. Hversu lengi við geymum upplýsingar þínar

Við geymum persónuupplýsingar aðeins svo lengi sem við þurfum þær í þeim tilgangi sem lýst er í þessari stefnu, þar á meðal til að veita Þjónustuna, uppfylla laga-, bókhalds- og skattskyldur okkar, leysa úr ágreiningi og framfylgja samningum okkar. Þegar við þurfum þeirra ekki lengur eyðum við þeim eða gerum þær ópersónugreinanlegar með öruggum hætti.

13. Hvernig við verndum upplýsingar þínar

Við viðhöldum viðeigandi efnislegum, tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar þínar, þar á meðal dulkóðun upplýsinga í flutningi. Engar öryggisráðstafanir eru fullkomlega öruggar, og ekki er unnt að ábyrgjast öryggi upplýsinga sem sendar eru um internetið meðan á flutningi stendur. Farðu með innskráningarupplýsingar þínar sem trúnaðarmál og skráðu þig út úr sameiginlegum tækjum.

14. Réttindi þín

Með fyrirvara um tiltekin skilyrði og undantekningar átt þú rétt á að:

fá aðgang að þeim persónuupplýsingum sem við geymum um þig;
fá leiðréttar rangar eða ófullnægjandi upplýsingar;
fá eytt upplýsingum þínum þegar engin gild ástæða er fyrir okkur að geyma þær;
takmarka eða andmæla vinnslu okkar við tilteknar aðstæður, þar á meðal andmæla beinni markaðssetningu hvenær sem er;
flytja gögnin þín – fá tilteknar upplýsingar á skipulegu, algengu og tölvulesanlegu sniði, eða láta flytja þær til annars ábyrgðaraðila; og
afturkalla samþykki hvenær sem er þegar við byggjum á samþykki (þetta hefur ekki áhrif á vinnslu sem fram fór fyrir afturköllunina).

Þú átt einnig réttindi varðandi ákvarðanatöku sem byggist eingöngu á sjálfvirkri vinnslu, eins og fram kemur í kafla 6.

Til að neyta einhvers þessara réttinda skaltu hafa samband við okkur á hello@keisapparel.com. Við svörum innan eins mánaðar, þótt við kunnum að framlengja þann frest vegna flókinna eða margra beiðna og munum þá láta þig vita. Yfirleitt er ekkert gjald tekið, en við kunnum að taka sanngjarnt gjald eða hafna því að verða við beiðnum sem eru augljóslega tilefnislausar, síendurteknar eða úr hófi. Hugsanlega þurfum við að staðfesta hver þú ert áður en við bregðumst við.

15. Kvartanir

Ef þú hefur áhyggjur af því hvernig við meðhöndlum persónuupplýsingar þínar skaltu fyrst hafa samband við okkur á hello@keisapparel.com svo við getum reynt að leysa úr því. Við rekum kvörtunarferli vegna persónuverndar: við staðfestum móttöku kvörtunar þinnar innan 30 daga, gerum viðeigandi ráðstafanir til að rannsaka hana og svara án ótilhlýðilegrar tafar, og látum þig vita um niðurstöðuna.

Þú átt einnig rétt á að kvarta til Information Commissioner’s Office (ICO), breska eftirlitsyfirvaldsins, hvenær sem er (www.ico.org.uk). Ef þú ert á EES-svæðinu getur þú kvartað til eftirlitsyfirvaldsins í þínu landi.

16. Börn

Þjónustan er ekki ætluð börnum, og þú verður að vera að minnsta kosti 18 ára til að versla. Við söfnum ekki vitandi vits persónuupplýsingum frá börnum. Ef þú telur að barn hafi látið okkur í té persónuupplýsingar skaltu hafa samband við okkur á hello@keisapparel.com og við eyðum þeim.

17. Breytingar á þessari stefnu

Við kunnum að uppfæra þessa stefnu af og til til að endurspegla breytingar á starfsháttum okkar eða af laga-, reglu- eða rekstrarástæðum. Við birtum uppfærðu útgáfuna á Vefsíðunni og breytum dagsetningunni „Síðast uppfært“ hér að ofan. Þegar breytingarnar eru verulegar veitum við meira áberandi tilkynningu.

18. Hafðu samband

Vegna fyrirspurna um þessa stefnu eða til að neyta réttinda þinna, hafðu samband við:

Motohaus Powersports Limited (trading as Keis) Unit 1A Rose Estate, Osborn Way, Hook, Hampshire, RG27 9UT, United Kingdom Email: hello@keisapparel.com