GDPR-kompatibel integritetspolicy
Information jag samlar in.
För att kunna slutföra dina beställningar måste du förse mig med en viss mängd information (som du har godkänt att Etsy förser mig med), såsom ditt namn, e-postadress, postadress, betalningsinformation och information om produkten du beställer. Du kan också välja att förse mig med ytterligare personlig information (till exempel för en specialbeställning av smycken) om du kontaktar mig direkt.
Varför jag behöver din information och hur jag använder den
Jag förlitar mig på ett antal rättsliga grunder för att samla in, använda och dela din information, inklusive:
• vid behov för att tillhandahålla mina tjänster, till exempel när jag använder din information för att fullfölja din beställning, lösa tvister eller tillhandahålla kundsupport;
• när du har lämnat ditt bekräftande samtycke, vilket du kan återkalla när som helst, till exempel genom att anmäla dig till min e-postlista;
• om det är nödvändigt för att uppfylla en rättslig skyldighet eller ett domstolsbeslut eller i samband med ett rättsligt anspråk, såsom att behålla information om dina köp om det krävs enligt skattelagstiftningen; och
• i den utsträckning det är nödvändigt för mina berättigade intressen, om dessa berättigade intressen inte åsidosätter dina rättigheter eller intressen, såsom 1) tillhandahållande och förbättring av mina tjänster. Jag använder din information för att tillhandahålla de tjänster du begärt och i mitt berättigade intresse av att förbättra mina tjänster; och 2) Efterlevnad av Etsys säljarpolicy och användarvillkor. Jag använder din information i den utsträckning det är nödvändigt för att uppfylla mina skyldigheter enligt Etsys säljarpolicy och användarvillkor.
Informationsdelning och utlämnande
Information om mina kunder är viktig för mitt företag. Jag delar din personliga information av mycket begränsade skäl och under begränsade omständigheter, enligt följande:
• Etsy. Jag delar information med Etsy efter behov för att kunna tillhandahålla mina tjänster och uppfylla mina skyldigheter enligt både Etsys säljarpolicy och Etsys användarvillkor.
• Tjänsteleverantörer. Jag anlitar vissa betrodda tredje parter för att utföra funktioner och tillhandahålla tjänster till min butik, såsom leveransföretag. Jag kommer att dela dina personuppgifter med dessa tredje parter, men endast i den utsträckning det är nödvändigt för att utföra dessa tjänster.
• Företagsöverlåtelser. Om jag säljer eller slår samman mitt företag kan jag komma att lämna ut din information som en del av den transaktionen, endast i den utsträckning det är tillåtet enligt lag.
• Efterlevnad av lagar. Jag kan komma att samla in, använda, behålla och dela din information om jag i god tro anser att det är rimligen nödvändigt för att: (a) svara på rättsliga processer eller myndighetsförfrågningar; (b) upprätthålla mina avtal, villkor och policyer; (c) förebygga, utreda och åtgärda bedrägerier och annan olaglig aktivitet, säkerhets- eller tekniska problem; eller (d) skydda mina kunders eller andras rättigheter, egendom och säkerhet.
Datalagring
Jag sparar dina personuppgifter endast så länge som det är nödvändigt för att tillhandahålla mina tjänster och enligt beskrivningen i min integritetspolicy. Jag kan dock också vara skyldig att spara denna information för att uppfylla mina juridiska och regulatoriska skyldigheter, för att lösa tvister och för att upprätthålla mina avtal. Jag sparar vanligtvis dina uppgifter under följande tidsperiod: 4 år.
Överföringar av personuppgifter utanför EU
Jag kan komma att lagra och behandla din information via tredjepartshotelltjänster i USA och andra jurisdiktioner. Som ett resultat av detta kan jag komma att överföra din personliga information till en jurisdiktion med andra lagar om dataskydd och statlig övervakning än din jurisdiktion. Om jag anses överföra information om dig utanför EU förlitar jag mig på Privacy Shield som rättslig grund för överföringen, eftersom Google Cloud är Privacy Shield-certifierat.
Dina rättigheter
Om du är bosatt i vissa territorier, inklusive EU, har du ett antal rättigheter avseende dina personuppgifter. Medan vissa av dessa rättigheter gäller generellt, gäller vissa rättigheter endast i vissa begränsade fall. Jag beskriver dessa rättigheter nedan:
• Åtkomst. Du kan ha rätt att få tillgång till och få en kopia av de personuppgifter jag har om dig genom att kontakta mig med hjälp av kontaktuppgifterna nedan.
• Ändra, begränsa, radera. Du kan också ha rätt att ändra, begränsa min användning av eller radera dina personuppgifter. Om det inte föreligger exceptionella omständigheter (som när jag är skyldig att lagra data av juridiska skäl) kommer jag generellt att radera dina personuppgifter på begäran.
• Invända. Du kan invända mot (i) min behandling av en del av din information baserat på mina berättigade intressen och (ii) mottagande av marknadsföringsmeddelanden från mig efter att du uttryckligen har gett ditt samtycke till att ta emot dem. I sådana fall kommer jag att radera dina personuppgifter om jag inte har tvingande och legitima skäl att fortsätta använda informationen eller om det behövs av rättsliga skäl.
• Klagomål. Om du är bosatt i EU och vill framföra ett ärende om min användning av din information (och utan att det påverkar dina andra rättigheter) har du rätt att göra det hos din lokala dataskyddsmyndighet.
Hur man kontaktar mig
I enlighet med EU:s dataskyddslagstiftning är jag, Karen från Ell & Bront Design, personuppgiftsansvarig för dina personuppgifter. Om du har några frågor eller funderingar kan du kontakta mig på ellandbrontdesign [!at] gmail.com.
GDPR-compliant privacy policy
Information I collect.
To fulfil your orders, you must provide me with a certain amount of information (which you authorised Etsy to provide me),such as you name, email address, postal address, payment information, and the details of the product the you’re ordering. You may also choose to provide me with additional personal information (for a custom order of jewellery, for example), if you contact me directly.
Why I Need Your Information and How I Use It
I rely on a number of legal bases to collect, use, and share your information, including:
• as needed to provide my services, such as when I use your information to fulfil your order, to settle disputes, or to provide customer support;
• when you have provided your affirmative consent, which you may revoke at any time, such as by signing up for my mailing list;
• if necessary to comply with a legal obligation or court order or in connection with a legal claim, such as retaining information about your purchases if required by tax law; and
• as necessary for the purpose of my legitimate interests, if those legitimate interests are not overridden by your rights or interests, such as 1) providing and improving my services. I use your information to provide the services you requested and in my legitimate interest to improve my services; and 2) Compliance with the Etsy Seller Policy and Terms of Use. I use your information as necessary to comply with my obligations under the Etsy Seller Policy and Terms of Use.
Information Sharing and Disclosure
Information about my customers is important to my business. I share your personal information for very limited reasons and in limited circumstances, as follows:
• Etsy. I share information with Etsy as necessary to provide you my services and comply with my obligations under both the Etsy Seller Policy and Etsy Terms of Use.
• Service providers. I engage certain trusted third parties to perform functions and provide services to my shop, such as delivery companies. I will share your personal information with these third parties, but only to the extent necessary to perform these services.
• Business transfers. If I sell or merge my business, I may disclose your information as part of that transaction, only to the extent permitted by law.
• Compliance with laws. I may collect, use, retain, and share your information if I have a good faith belief that it is reasonably necessary to: (a) respond to legal process or to government requests; (b) enforce my agreements, terms and policies; (c) prevent, investigate, and address fraud and other illegal activity, security, or technical issues; or (d) protect the rights, property, and safety of my customers, or others.
Data Retention
I retain your personal information only for as long as necessary to provide you with my services and as described in my Privacy Policy. However, I may also be required to retain this information to comply with my legal and regulatory obligations, to resolve disputes, and to enforce my agreements. I generally keep your data for the following time period: 4 years.
Transfers of Personal Information Outside the EU
I may store and process your information through third-party hosting services in the US and other jurisdictions. As a result, I may transfer your personal information to a jurisdiction with different data protection and government surveillance laws than your jurisdiction. If I am deemed to transfer information about you outside of the EU, I rely on Privacy Shield as the legal basis for the transfer, as Google Cloud is Privacy Shield certified.
Your Rights
If you reside in certain territories, including the EU, you have a number of rights in relation to your personal information. While some of these rights apply generally, certain rights apply only in certain limited cases. I describe these rights below:
• Access. You may have the right to access and receive a copy of the personal information I hold about you by contacting me using the contact information below.
• Change, restrict, delete. You may also have rights to change, restrict my use of, or delete your personal information. Absent exceptional circumstances (like where I am required to store data for legal reasons) I will generally delete your personal information upon request.
• Object. You can object to (i) my processing of some of your information based on my legitimate interests and (ii) receiving marketing messages from me after providing your express consent to receive them. In such cases, I will delete your personal information unless I have compelling and legitimate grounds to continue using that information or if it is needed for legal reasons.
• Complain. If you reside in the EU and wish to raise a concern about my use of your information (and without prejudice to any other rights you may have), you have the right to do so with your local data protection authority.
How to Contact Me
For purposes of EU data protection law, I, Karen from Ell & Bront Design, am the data controller of your personal information. If you have any questions or concerns, you may contact me at ellandbrontdesign [!at] gmail.com.
Läs denna artikel i säljarhandboken för att se ett exempel på en sekretesspolicy som du kan anpassa för din butik.
