Política de Privacidade do GDPR
De acordo com o GDPR da UE, stuff in the Back opera uma política de privacidade, para que você saiba como e quando eu uso seus dados pessoais.
Esta Política de Privacidade descreve como e quando eu coleciono, uso e compartilho informações quando você compra um item de mim, entre em contato comigo ou use meus serviços através de Etsy.com ou seus sites e serviços relacionados.
Esta Política de Privacidade não se aplica às práticas de terceiros que eu não possuo ou controle, incluindo o Etsy ou quaisquer serviços de terceiros que você acessa através do Etsy. Você pode consultar a Política de Privacidade do Etsy para saber mais sobre suas práticas de privacidade.
Informações que coleciono
Para cumprir seu pedido, você deve me fornecer certas informações (que você autorizou a Etsy a me fornecer), como seu nome, endereço de e-mail, endereço postal, informações de pagamento e os detalhes do produto que você está encomendando. Você também pode optar por me fornecer informações pessoais adicionais (para uma ordem personalizada de joias, por exemplo), se você entrar em contato diretamente comigo.
Por que eu preciso de suas informações e como eu uso
Eu confio em uma série de bases legais para coletar, usar e compartilhar suas informações, incluindo:
• conforme necessário para prestar meus serviços, como quando uso suas informações para cumprir seu pedido, para resolver disputas ou para fornecer suporte ao cliente;
• se necessário cumprir uma obrigação legal ou ordem judicial ou em conexão com uma reclamação legal, como reter informações sobre suas compras, se exigido por lei tributária; e
• conforme necessário para o propósito dos meus interesses legítimos, se esses interesses legítimos não forem substituídos por seus direitos ou interesses, como 1) fornecer e melhorar meus serviços. Uso suas informações para fornecer os serviços que você solicitou e no meu legítimo interesse para melhorar meus serviços; e 2) Conformidade com a Política e Termos de Uso do Vendedor de Etsy. Uso suas informações conforme necessário para cumprir minhas obrigações sob a Política e Termos de Uso do Vendedor de Etsy.
Compartilhamento e Divulgação de Informações
Informações sobre meus clientes são importantes para o meu negócio. Compartilho suas informações pessoais por razões muito limitadas e em circunstâncias limitadas, da seguinte forma:
• Etsy. Compartilho informações com a Etsy conforme necessário para fornecer meus serviços e cumprir minhas obrigações sob a Política de Vendedor de Etsy e os Termos de Uso do Etsy.
• Prestadores de serviços, como o Royal Mail. Eu aciono certos terceiros confiáveis para executar funções e prestar serviços à minha loja, como empresas de entrega. Compartilharei suas informações pessoais com esses terceiros, mas apenas na medida do necessário para realizar esses serviços.
• Transferências de negócios. Se eu vender ou fundir meu negócio, posso divulgar suas informações como parte dessa transação, apenas na medida permitida por lei.
• Cumprimento das leis. Posso coletar, usar, reter e compartilhar suas informações se eu tiver uma crença de boa fé de que é razoavelmente necessário: (a) responder ao processo legal ou a pedidos do governo; b Aplicar meus acordos, termos e políticas; c Prevenir, investigar e abordar fraudes e outras questões ilegais, de segurança ou técnica; ou (d) proteger os direitos, propriedade e segurança de meus clientes ou outros.
Retenção de dados
Eu retenho suas informações pessoais apenas pelo tempo necessário para fornecer meus serviços e conforme descrito na minha Política de Privacidade. No entanto, também posso ser obrigado a reter essas informações para cumprir minhas obrigações legais e regulamentares, para resolver disputas e para fazer cumprir meus acordos. Eu geralmente mantenho seus dados para o seguinte período de tempo: 4 anos.
Transferências de Informações Pessoais Fora da UE
Posso armazenar e processar suas informações através de serviços de hospedagem de terceiros nos EUA e outras jurisdições. Como resultado, posso transferir suas informações pessoais para uma jurisdição com diferentes leis de proteção de dados e vigilância governamental do que sua jurisdição. Se eu for considerado para transferir informações sobre você fora da UE, eu confio no Privacy Shield como base legal para a transferência, como o Google Cloud é certificado pelo Privacy Shield.
Seus Direitos
Se você reside em determinados territórios, incluindo a UE, você tem uma série de direitos em relação às suas informações pessoais. Embora alguns desses direitos se apliquem em geral, certos direitos se aplicam apenas em certos casos limitados. Eu descrevo esses direitos abaixo:
• Acesso. Você pode ter o direito de acessar e receber uma cópia das informações pessoais que tenho sobre você, entrando em contato comigo usando as informações de contato abaixo.
• Alterar, restringir, excluir. Você também pode ter direitos de alterar, restringir meu uso ou excluir suas informações pessoais. Sem circunstâncias excepcionais (como onde sou obrigado a armazenar dados por razões legais) geralmente excluirei suas informações pessoais mediante solicitação.
• Objeto. Você pode se opor ao meu processamento de algumas de suas informações com base em meus interesses legítimos. Nesses casos, excluirei suas informações pessoais a menos que tenha motivos convincentes e legítimos para continuar usando essas informações ou se forem necessárias por razões legais.
• Reclamar. Se você reside na UE e deseja levantar uma preocupação sobre o meu uso de suas informações (e sem prejuízo de quaisquer outros direitos que você possa ter), você tem o direito de fazê-lo com sua autoridade local de proteção de dados.
Como entrar em contato comigo
Para efeitos da lei de proteção de dados da UE, eu, Danny Pearce, sou o controlador de dados de suas informações pessoais. Se tiver alguma dúvida ou preocupação, pode entrar em contato comigo dannypearce122 [!at] gmail.com.
GDPR Privacy Policy
In line with the EU GDPR, Stuff in the Back operates a privacy policy, so that you know how and when I use your personal data.
This Privacy Policy describes how and when I collect, use, and share information when you purchase an item from me, contact me, or otherwise use my services through Etsy.com or its related sites and services.
This Privacy Policy does not apply to the practices of third parties that I do not own or control, including Etsy or any third party services you access through Etsy. You can reference the Etsy Privacy Policy to learn more about its privacy practices.
Information I Collect
To fulfil your order, you must provide me with certain information (which you authorised Etsy to provide to me), such as your name, email address, postal address, payment information, and the details of the product that you’re ordering. You may also choose to provide me with additional personal information (for a custom order of jewellery, for example), if you contact me directly.
Why I Need Your Information and How I Use It
I rely on a number of legal bases to collect, use, and share your information, including:
• as needed to provide my services, such as when I use your information to fulfil your order, to settle disputes, or to provide customer support;
• if necessary to comply with a legal obligation or court order or in connection with a legal claim, such as retaining information about your purchases if required by tax law; and
• as necessary for the purpose of my legitimate interests, if those legitimate interests are not overridden by your rights or interests, such as 1) providing and improving my services. I use your information to provide the services you requested and in my legitimate interest to improve my services; and 2) Compliance with the Etsy Seller Policy and Terms of Use. I use your information as necessary to comply with my obligations under the Etsy Seller Policy and Terms of Use.
Information Sharing and Disclosure
Information about my customers is important to my business. I share your personal information for very limited reasons and in limited circumstances, as follows:
• Etsy. I share information with Etsy as necessary to provide you my services and comply with my obligations under both the Etsy Seller Policy and Etsy Terms of Use.
• Service providers, such as Royal Mail. I engage certain trusted third parties to perform functions and provide services to my shop, such as delivery companies. I will share your personal information with these third parties, but only to the extent necessary to perform these services.
• Business transfers. If I sell or merge my business, I may disclose your information as part of that transaction, only to the extent permitted by law.
• Compliance with laws. I may collect, use, retain, and share your information if I have a good faith belief that it is reasonably necessary to: (a) respond to legal process or to government requests; (b) enforce my agreements, terms and policies; (c) prevent, investigate, and address fraud and other illegal activity, security, or technical issues; or (d) protect the rights, property, and safety of my customers, or others.
Data Retention
I retain your personal information only for as long as necessary to provide you with my services and as described in my Privacy Policy. However, I may also be required to retain this information to comply with my legal and regulatory obligations, to resolve disputes, and to enforce my agreements. I generally keep your data for the following time period: 4 years.
Transfers of Personal Information Outside the EU
I may store and process your information through third-party hosting services in the US and other jurisdictions. As a result, I may transfer your personal information to a jurisdiction with different data protection and government surveillance laws than your jurisdiction. If I am deemed to transfer information about you outside of the EU, I rely on Privacy Shield as the legal basis for the transfer, as Google Cloud is Privacy Shield certified.
Your Rights
If you reside in certain territories, including the EU, you have a number of rights in relation to your personal information. While some of these rights apply generally, certain rights apply only in certain limited cases. I describe these rights below:
• Access. You may have the right to access and receive a copy of the personal information I hold about you by contacting me using the contact information below.
• Change, restrict, delete. You may also have rights to change, restrict my use of, or delete your personal information. Absent exceptional circumstances (like where I am required to store data for legal reasons) I will generally delete your personal information upon request.
• Object. You can object to my processing of some of your information based on my legitimate interests. In such cases, I will delete your personal information unless I have compelling and legitimate grounds to continue using that information or if it is needed for legal reasons.
• Complain. If you reside in the EU and wish to raise a concern about my use of your information (and without prejudice to any other rights you may have), you have the right to do so with your local data protection authority.
How to Contact Me
For purposes of EU data protection law, I, Danny Pearce, am the data controller of your personal information. If you have any questions or concerns, you may contact me at dannypearce122 [!at] gmail.com.
Veja este artigo do Manual do vendedor para ver um exemplo de política de privacidade que pode personalizar para a sua loja.
