Persónuverndarstefna fyrir Evrópu

Gildir frá:16. ágúst 2026

Þessi persónuverndarstefna á við ef þú býrð á Evrópska efnahagssvæðinu (EES), í Sviss eða í Bretlandi. Ef þú býrð utan EES, Sviss eða Bretlands,gildir þessi útgáfa af persónuverndarstefnu okkarum þig.

Hjá Shoply AI virðum við friðhelgi þína og leggjum ríka áherslu á að tryggja öryggi allra upplýsinga sem við fáum frá þér eða um þig. Þessi persónuverndarstefna lýsir starfsháttum okkar varðandi persónuupplýsingar sem við söfnum frá þér eða um þig þegar þú notar vefsvæði okkar, öpp og þjónustu (sameiginlega „Þjónustuna“).

Þessi persónuverndarstefna gildir ekki um efni sem við vinnum með fyrir hönd viðskiptavina fyrirtækjalausna okkar, svo sem API-viðmótsins okkar. Notkun okkar á þeim gögnum fer eftir samningum okkar við viðskiptavini sem taka til aðgangs að og notkunar á þeim lausnum.

1. Ábyrgðaraðili vinnslu

Ef þú býrð á Evrópska efnahagssvæðinu (EES) eða í Sviss er Shoply AI Ireland Limited, með skráð aðsetur að 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, ábyrgðaraðili vinnslu og ber ábyrgð á vinnslu persónuupplýsinga þinna eins og lýst er í þessari persónuverndarstefnu.

Ef þú býrð í Bretlandi er Shoply AI OpCo, LLC, með skráð aðsetur að 3180 18th Street, San Francisco, California 94110, United States, ábyrgðaraðili vinnslu og ber ábyrgð á vinnslu persónuupplýsinga þinna eins og lýst er í þessari persónuverndarstefnu.

2. Persónuupplýsingar sem við söfnum

Við söfnum persónuupplýsingum um þig („Persónuupplýsingar“) eins og lýst er hér að neðan:

Persónuupplýsingar sem þú veitir: Við söfnum eftirfarandi persónuupplýsingum þegar þú stofnar reikning eða hefur samband við okkur-

• Reikningsupplýsingar:Þegar þú stofnar reikning hjá okkur söfnum við upplýsingum sem tengjast reikningnum þínum, þar á meðal nafni þínu, samskiptaupplýsingum, aðgangsupplýsingum reiknings, greiðslukortaupplýsingum og viðskiptasögu (sameiginlega „Reikningsupplýsingar“).

• Efni frá notanda:Þegar þú notar Þjónustuna söfnum við persónuupplýsingum sem eru hluti af því sem þú slærð inn, skrám sem þú hleður upp eða endurgjöf sem þú veitir Þjónustunni („Efni“).

• Samskiptaupplýsingar: Ef þú hefur samband við okkur söfnum við nafni þínu, samskiptaupplýsingum og innihaldi allra skilaboða sem þú sendir (sameiginlega „Samskiptaupplýsingar“).

• Upplýsingar af samfélagsmiðlum: Við erum með síður á samfélagsmiðlum eins og Instagram, Facebook, Medium, X, YouTube og LinkedIn. Þegar þú hefur samskipti við samfélagsmiðlasíður okkar söfnum við persónuupplýsingum sem þú velur að veita okkur, svo sem tengiliðaupplýsingum þínum (sameiginlega „Upplýsingar af samfélagsmiðlum“). Að auki geta fyrirtækin sem hýsa samfélagsmiðlasíður okkar veitt okkur samanteknar upplýsingar og greiningar um virkni okkar á samfélagsmiðlum.

Aðrar upplýsingar sem þú veitir: Við söfnum öðrum upplýsingum sem þú kannt að veita okkur, svo sem þegar þú tekur þátt í viðburðum okkar eða könnunum eða veitir okkur upplýsingar til að staðfesta aldur þinn eða auðkenni (sameiginlega „Aðrar upplýsingar sem þú veitir“).

Persónuupplýsingar sem við fáum sjálfkrafa af notkun þinni á Þjónustunni: Þegar þú heimsækir, notar eða átt samskipti við Þjónustuna fáum við eftirfarandi upplýsingar („Tæknilegar upplýsingar“):

• Annálagögn: Upplýsingar sem vafrinn þinn eða tækið þitt sendir sjálfkrafa þegar þú notar Þjónustuna okkar. Annálagögn fela í sér IP-tölu þína, gerð vafra og stillingar, dagsetningu og tíma beiðni þinnar og hvernig þú hefur samskipti við Þjónustuna okkar.

• Notkunargögn: Við kunnum sjálfkrafa að safna upplýsingum um notkun þína á Þjónustunni, svo sem um tegundir efnis sem þú skoðar eða átt samskipti við, eiginleika sem þú notar og aðgerðir sem þú framkvæmir, sem og tímabelti þitt, land, dagsetningar og tíma aðgangs, user agent og útgáfu, tegund tölvu eða fartækis og nettengingu tölvunnar þinnar.

• Upplýsingar um tæki: Inniheldur heiti tækisins, stýrikerfi, auðkenni tækis og vafrann sem þú notar. Upplýsingarnar sem safnað er geta verið háðar því hvers konar tæki þú notar og stillingum þess.

Shoply Live Chat er auðkennd þjónustuforrit fyrir þjónustufulltrúa fyrirtækis. Til að reka það vinnum við með auðkenni verslunar þjónustufulltrúans, þjónustufulltrúaauðkenni, nafn, netfang, valfrjálst símanúmer, prófílmynd, hlutverk og stöðu, tungumála- og skjástillingar og val um miðlun AI-gagna. Lykilorð eru eingöngu geymd hjá Shoply sem söltuð hakkgildi. iOS-forritið geymir innskráningarupplýsingar sínar í verndaðri geymslu tækisins fyrir aðgangsupplýsingar.

Forritið tekur við trúnaðargögnum um þjónustu við viðskiptavini fyrir hönd fyrirtækisins. Þetta getur falið í sér auðkenni viðskiptavinar og samtals, nöfn og netföng, skilaboð, viðhengi (þar á meðal myndir, myndskeið og skjöl), áætlaða staðsetningu og IP-upplýsingar frá þjónustu netverslunarinnar, pöntunarupplýsingar sem þarf til að svara þjónustubeiðni, eignarhald samtals og þjónustusögu. iOS-forritið biður ekki um GPS- eða staðsetningarheimild á tæki þjónustufulltrúans.

Ef þjónustufulltrúi virkjar tilkynningar fær Shoply Expo-push token sem auðkennir móttökutækið, tegund tækjavettvangs og hvenær tokenið var uppfært. Shoply notar þessar upplýsingar eingöngu til að senda tilkynningar um lifandi spjall. Við vinnum einnig með tímasetningar beiðna, IP-tölur, auðkenningarviðburði og rekstrarvillur í þjónustuskrám vegna öryggis, bilanagreiningar og áreiðanlegrar virkni. Shoply Live Chat notar ekki þessi gögn til rakningar milli forrita, auglýsinga eða auglýsingaprófíls.

Persónuupplýsingar sem við fáum frá öðrum aðilum:Við söfnum upplýsingum frá öðrum aðilum, svo sem upplýsingum sem eru opinberlega aðgengilegar á internetinu, einkum til að þróa líkönin sem knýja þjónustu okkar. Við fáum einnig upplýsingar frá traustum samstarfsaðilum okkar, svo sem öryggisaðilum til að verjast svikum, misnotkun og öðrum öryggisógnum gegn þjónustu okkar, eða markaðsaðilum sem veita okkur upplýsingar um mögulega viðskiptavini fyrir viðskiptaþjónustu okkar.

3. Hvernig við notum persónuupplýsingar

Við kunnum að nota persónuupplýsingar í eftirfarandi tilgangi:

• Til að veita og viðhalda þjónustu okkar;

• Til að bæta og þróa þjónustu okkar og nýja eiginleika og stunda rannsóknir;

• Til að eiga samskipti við þig, þar á meðal til að senda þér upplýsingar eða markaðsefni um þjónustu okkar og viðburði;

• Til að koma í veg fyrir svik, refsiverða starfsemi eða misnotkun á þjónustu okkar og til að vernda öryggi kerfa okkar og þjónustu; og

• Til að uppfylla lagalegar skyldur og vernda réttindi, persónuvernd, öryggi eða eignir notenda okkar, okkar sjálfra, tengdra félaga okkar eða þriðja aðila.

Samanteknar eða afauðkenndar upplýsingar. Við tökum saman eða afauðkennum persónuupplýsingar þannig að ekki sé lengur hægt að nota þær til að bera kennsl á þig og notum þessar upplýsingar til að greina árangur þjónustu okkar, bæta og bæta við eiginleikum í þjónustu okkar, stunda rannsóknir og í öðrum svipuðum tilgangi. Að auki kunnum við af og til að deila eða birta samanteknar upplýsingar, svo sem almennar tölfræðiupplýsingar um notendur, með þriðju aðilum. Við söfnum þessum upplýsingum í gegnum þjónustuna, með vafrakökum og með öðrum leiðum sem lýst er í þessari persónuverndarstefnu. Við munum viðhalda og nota afauðkenndar upplýsingar í nafnlausri eða afauðkenndri mynd og munum ekki reyna að endurauðkenna upplýsingarnar, nema það sé áskilið samkvæmt lögum.

Eins og fram kemur hér að ofan notum við efni sem þú lætur okkur í té til að bæta þjónustu okkar.

4. Miðlun persónuupplýsinga

Við kunnum við ákveðnar aðstæður að miðla persónuupplýsingum þínum til:

• Söluaðilar og þjónustuveitendur: Til að aðstoða okkur við að uppfylla þarfir rekstrarins og veita tiltekna þjónustu og aðgerðir, kunnum við að miðla persónuupplýsingum til söluaðila og þjónustuveitenda, þar á meðal veitenda hýsingarþjónustu, þjónustuaðila fyrir þjónustuver, skýjaþjónustu, efnisafhendingarþjónustu, gagnageymsluþjónustu, stuðnings- og öryggiseftirlitsþjónustu, hugbúnaðar fyrir tölvupóstsamskipti, vefgreiningarþjónustu, greiðslu- og færsluþjónustuveitenda og annarra þjónustuveitenda upplýsingatækni. Samkvæmt fyrirmælum okkar munu þessir aðilar aðeins fá aðgang að, vinna úr eða geyma persónuupplýsingar í tengslum við framkvæmd skyldna sinna fyrir okkur.

• AI-studd þjónustuver: Þegar Shoply AI svarar skilaboðum eða aðstoðar þjónustufulltrúa kann Shoply að senda núverandi skilaboð þín, nýlega spjallferil, viðeigandi samhengi um verslun eða vöru og upplýsingar sem þarf til að svara beiðni þinni til ZenMux og þess líkanaveitanda sem það beinir beiðninni til (eins og er DeepSeek). Þetta getur falið í sér nafn þitt, staðfest netfang, áætlaða borg, svæði, land og póstnúmer, pöntunarupplýsingar sem sóttar eru við svörun spurningar þinnar og texta sem dreginn er út úr viðhengdum skjölum. Myndviðhengi kunna einnig að vera send til OpenAI til greiningar; myndbandsviðhengi eru ekki send til AI-veitanda. Þjónustufulltrúi kann að nota samtalsferilinn til að búa til einkadrög með AI, en nafn, netfang og prófíll fulltrúans eru ekki innifalin í þeirri líkanabeiðni.

• Afhending innbyggðra tilkynninga: Þegar þjónustufulltrúi í Shoply Live Chat virkjar tilkynningar sendir Shoply Expo push-token fulltrúans, titil og meginmál tilkynningar, auðkenni verslunarinnar og auðkenni samtalsins til Expo. Expo beinir tilkynningunni áfram til Apple Push Notification service (APNs) til afhendingar í tæki fulltrúans. Expo og Apple vinna úr þessum upplýsingum sem þjónustuveitendur samkvæmt viðeigandi skilmálum sínum og persónuverndartilkynningum.

• Hýsing og rekstur: Shoply notar Amazon Web Services til að hýsa forritsgögn, upphlaðnar skrár, auðkenningarskrár og rekstrar- og öryggisskrár.

• Yfirfærsla fyrirtækisrekstrar: Ef við tökum þátt í stefnumótandi viðskiptum, endurskipulagningu, gjaldþroti, skiptastjórn eða flutningi þjónustu til annars veitanda (sameiginlega „Transaction“), kunna persónuupplýsingar þínar og aðrar upplýsingar að verða lagðar fram í áreiðanleikakönnunarferlinu til gagnaðila og annarra sem aðstoða við Transaction og fluttar til eftirmanns eða tengds félags sem hluti af þeirri Transaction ásamt öðrum eignum.

• Stjórnvöld eða aðrir þriðju aðilar: Við kunnum að deila persónuupplýsingum þínum, þar á meðal upplýsingum um samskipti þín við þjónustu okkar, með stjórnvöldum, öðrum aðilum í greininni eða öðrum þriðju aðilum í samræmi við lög (i) ef lög krefjast þess eða ef við teljum í góðri trú að slík aðgerð sé nauðsynleg til að uppfylla lagalega skyldu, (ii) til að vernda og verja réttindi okkar eða eignir, (iii) ef við komumst að þeirri niðurstöðu, að okkar eigin mati, að brotið hafi verið gegn skilmálum okkar, stefnum eða lögum; (iv) til að greina eða koma í veg fyrir svik eða aðra ólöglega starfsemi; (v) til að vernda öryggi, vernd og heilleika vara okkar, starfsfólks eða notenda, eða almennings; eða (vi) til að verjast lagalegri ábyrgð.

• Tengd félög: Við kunnum að miðla persónuupplýsingum til tengdra félaga okkar, sem merkir aðila sem stýrir, er stýrt af eða er undir sameiginlegri stjórn með Shoply AI. Tengd félög okkar kunna að nota persónuupplýsingarnar sem við deilum með þeim á hátt sem samræmist þessari persónuverndarstefnu.

• Stjórnendur viðskiptareikninga: Þegar þú gengur í ChatGPT Enterprise eða viðskiptareikning kann stjórnandi þess reiknings að fá aðgang að og stjórna Shoply AI reikningnum þínum. Að auki, ef þú býrð til reikning með netfangi sem tilheyrir vinnuveitanda þínum eða stofnun, kunnum við að deila því að þú sért með reikning og tilteknum reikningsupplýsingum, svo sem netfangi þínu, með vinnuveitanda þínum eða stofnun til að gera þeim t.d. kleift að bæta þér við viðskiptareikning sinn.

• Aðrir notendur og þriðju aðilar sem þú deilir upplýsingum með: Tilteknir eiginleikar gera þér kleift að birta eða deila upplýsingum með öðrum notendum. Til dæmis geturðu deilt ChatGPT-samtölum með öðrum notendum með sameiginlegum hlekkjum eða sent upplýsingar til forrita þriðju aðila með sérsniðnum aðgerðum fyrir GPTs.

• Sýnikennsla og markaðssetning: Við kunnum að nota nafnlaus og samantekin gögn úr samtölum við spjallmenni í sýnikennslu, dæmisögum eða í auglýsingaskyni. Þessi gögn munu ekki innihalda persónuupplýsingar eða atriði sem gætu auðkennt einstaka notendur. Með því að nota þjónustu okkar staðfestir þú og samþykkir þessa notkun, nema þú afþakkir hana sérstaklega í stillingunum í appinu okkar eða með því að hafa beint samband við okkur.

5. Geymslutími

Við geymum persónuupplýsingar þínar aðeins eins lengi og nauðsynlegt er til að veita þér þjónustu okkar eða í öðrum lögmætum rekstrartilgangi, svo sem til að leysa ágreining, vegna öryggis- og varnarsjónarmiða eða til að uppfylla lagalegar skyldur okkar. Hve lengi við geymum persónuupplýsingar fer eftir ýmsum þáttum, svo sem:

• Tilgangi okkar með vinnslu gagnanna (til dæmis hvort við þurfum að geyma gögnin til að veita þjónustu okkar);

• Magni, eðli og viðkvæmni gagnanna;

• Hugsanlegri hættu á tjóni vegna óheimillar notkunar eða birtingar gagnanna;

• Öllum lagalegum kröfum sem við erum bundin af.

Geymslutími live chat er stilltur af því fyrirtæki sem rekur spjallið. Þegar heimilt er að deila AI-gögnum vinna ZenMux og sá líkanaveitandi sem það beinir til innsent efni samkvæmt þeim þjónustusamningum sem gilda um API-umferð Shoply. Samkvæmt opinberri stefnu ZenMux kann það að geyma, flytja eða þjálfa á nafnlausu notendaefni. Persónuverndarstefna DeepSeek fyrir neytendur gildir ekki um persónuupplýsingar sem safnað er frá endanotendum niðurstreymisforrita eins og Shoply; skilmálar um geymslu, þjálfun, gagnastaðsetningu og eyðingu fyrir beint DeepSeek API-efni ráðast þess í stað af viðeigandi þjónustusamningum ZenMux og DeepSeek. OpenAI segir að API-gögn séu sjálfgefið ekki notuð til að þjálfa líkön þess og að vöktunarskrár vegna misnotkunar á API kunni almennt að vera geymdar í allt að 30 daga, með fyrirvara um lagalegar og öryggistengdar undantekningar og tiltækar stýringar fyrir enga gagnageymslu.

Þegar þjónustufulltrúi notar aðgerðina Delete account í appinu eyðir Shoply prófílskrá viðkomandi þjónustufulltrúa (þar með talið dulkóðuðu lykilorði, prófílsviðum, stillingum, AI-valkostum og skráðum Expo push-táknum) og öllum refresh-token skrám fyrir viðkomandi. Appið hreinsar staðbundna innskráningarstöðu sína og skráir þjónustufulltrúann út. Samtöl við viðskiptavini, viðhengi, verslunarskrár og skilaboð sem þjónustufulltrúinn hefur áður sent tilheyra ekki eingöngu þessum aðgangi og haldast í þjónustusögu söluaðilans samkvæmt þeim geymslustillingum sem hann hefur valið. Rekstrar- eða öryggisskrár kunna einnig að vera áfram varðveittar í lögmætum tilgangi vegna öryggis, lausnar ágreinings og lagalegra skyldna.

Hægt er að senda beiðnir um eyðingu ásupport@shoplyai.ai. Við munum eyða eða gera ópersónugreinanleg þau gögn sem Shoply stýrir eftir því sem krafist er og leiðbeina viðeigandi veitendum um að eyða þeim gögnum sem beiðnin nær til. Eyðing hjá veitendum fer fram samkvæmt þeirra tæknilegu tímalínum og kann að vera takmörkuð af lagalegum skyldum eða skyldum vegna svikavarna eða öryggis. Afturköllun nær ekki til gagna sem þegar hafa verið unnin.

6. Réttindi þín

Þú hefur eftirfarandi lögbundin réttindi í tengslum við persónuupplýsingar þínar:

• Að fá aðgang að persónuupplýsingum þínum og upplýsingum um hvernig þær eru unnar.

• Að eyða persónuupplýsingum þínum úr skrám okkar.

• Að leiðrétta eða uppfæra persónuupplýsingar þínar.

• Að flytja persónuupplýsingar þínar til þriðja aðila (réttur til gagnaflutnings).

• Að takmarka hvernig við vinnum persónuupplýsingar þínar.

• Að afturkalla samþykki þitt hvenær sem er þegar við styðjumst við samþykki sem lagagrundvöll vinnslu.

• Að leggja fram kvörtun hjá persónuverndaryfirvöldum á þínu svæði (sjá hér að neðan).

Þú hefur eftirfarandi rétt til að andmæla:

• Að andmæla vinnslu okkar á persónuupplýsingum þínum í beinni markaðssetningu hvenær sem er.

• Að andmæla því hvernig við vinnum persónuupplýsingar þínar þegar vinnslan byggist á lögmætum hagsmunum okkar.

Þú getur nýtt sum þessara réttinda í gegnum Shoply AI aðganginn þinn. Ef þú getur ekki nýtt réttindi þín í gegnum aðganginn þinn skaltu senda beiðni um það ásupport@shoplyai.ai.

Vinsamlegast athugaðu að þessi réttindi kunna að vera takmörkuð, til dæmis ef efndir á beiðni þinni myndu leiða í ljós persónuupplýsingar um annan einstakling eða ef þú biður okkur um að eyða upplýsingum sem okkur er skylt samkvæmt lögum eða höfum ríkra lögmætra hagsmuna vegna að varðveita.

Við vonum að við getum svarað öllum spurningum eða áhyggjum sem þú kannt að hafa. Ef þú ert með óleystar kvartanir gagnvart okkur eða persónuverndarfulltrúa okkar geturðu leitað tilírska persónuverndarfulltrúanssem okkar aðal eftirlitsyfirvalds, eðapersónuverndaryfirvalda á þínu svæði. Ef um óleystar kvartanir sem varða Bretland er að ræða geturðu leitað tilInformation Commissioner's Officeog fyrir Sviss, tilFederal Data Protection and Information Commissioner.   

• Athugasemd um nákvæmni: Þjónustur eins og ChatGPT búa til svör með því að lesa beiðni notanda og spá síðan fyrir um hvaða orð séu líklegust til að koma næst. Í sumum tilvikum eru þau orð sem líklegust eru til að koma næst ekki endilega þau sem eru staðreyndalega réttust. Af þessum sökum ættir þú ekki að treysta á staðreyndalega nákvæmni úttaks frá líkönum okkar. Ef þú tekur eftir því að úttak frá ChatGPT inniheldur staðreyndalega rangar upplýsingar um þig og þú vilt að við leiðréttum rangfærsluna geturðu sent inn beiðni um leiðréttingu tilsupport@shoplyai.ai. Vegna tæknilegs flækjustigs þess hvernig líkön okkar virka er ekki víst að við getum leiðrétt rangfærsluna í öllum tilvikum. Í slíkum tilfellum geturðu óskað eftir að við fjarlægjum persónuupplýsingar þínar úr úttaki ChatGPT með því að fylla útþetta eyðublað.

7. Börn

Þjónustur okkar eru hvorki ætlaðar né beint að börnum undir 13 ára aldri. Við söfnum ekki vísvitandi persónuupplýsingum frá börnum undir 13 ára aldri. Ef þú hefur ástæðu til að ætla að barn undir 13 ára aldri hafi veitt Shoply AI persónuupplýsingar í gegnum þjónusturnar skaltu senda okkur tölvupóst ásupport@shoplyai.ai. Við munum rannsaka hverja slíka tilkynningu og, eftir því sem við á, eyða persónuupplýsingunum úr kerfum okkar. Notendur undir 18 ára aldri verða að hafa leyfi frá foreldri eða forráðamanni til að nota þjónustur okkar.

8. Lagagrundvöllur vinnslu

Þegar við vinnum persónuupplýsingar þínar í þeim tilgangi sem lýst er hér að ofan byggjum við á eftirfarandi lagagrundvelli:

9. Gagnaflutningar

Við munum flytja persónuupplýsingar þínar til viðtakenda utan EES, Sviss og Bretlands í þeim tilgangi sem lýst er í þessari persónuverndarstefnu. Ef þú ert staðsettur innan EES, í Sviss eða Bretlandi og persónuupplýsingar þínar eru fluttar til þriðja lands er mögulegt að það land bjóði ekki sama stig gagnaverndar og heimaland þitt. Hins vegar_,_ flytjum við persónuupplýsingar í samræmi við gildandi persónuverndarlög. Til að flytja persónuupplýsingar þínar utan EES, Sviss eða Bretlands byggjum við á ákvörðunum framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd í tilteknum löndum og, fyrir önnur lögsagnarumdæmi, á stöðluðum samningsákvæðum eins og þau hafa verið samþykkt af framkvæmdastjórn Evrópusambandsins og viðeigandi viðaukum hvers lands eftir því sem við á. Fyrir frekari upplýsingar um eða til að fá afrit af viðeigandi verndarráðstöfunum sem við höfum komið á skaltu hafa samband við okkur ásupport@shoplyai.ai. 

Með því að nota þjónustur okkar skilur þú og viðurkennir að persónuupplýsingar þínar verða unnar og geymdar í aðstöðu okkar og á netþjónum okkar í Bandaríkjunum og kunna að vera afhentar þjónustuveitendum okkar og tengdum félögum í öðrum lögsagnarumdæmum.

10. Breytingar á persónuverndarstefnunni

Við kunnum að uppfæra þessa persónuverndarstefnu af og til. Þegar það gerist birtum við uppfærða útgáfu á þessari síðu, nema gildandi lög krefjist annars konar tilkynningar.