Integritetspolicy
Denna integritetspolicy beskriver hur och när jag samlar in, använder och delar information när du köper en vara från mig, kontaktar mig eller på annat sätt använder mina tjänster via Etsy.com eller dess relaterade webbplatser och tjänster.
Denna integritetspolicy gäller inte för tredje parts praxis som jag inte äger eller kontrollerar, inklusive Etsy eller andra tredjepartstjänster som du har tillgång till via Etsy. Du kan läsa Etsys integritetspolicy för att läsa mer om deras integritetspraxis.
INFORMATION JAG SAMLAR IN:
För att slutföra din beställning måste du förse mig med viss information (som du har godkänt att Etsy förser mig med), såsom ditt namn, e-postadress, postadress, betalningsinformation och information om produkten du beställer. Du kan också välja att förse mig med ytterligare personlig information (till exempel för en specialbeställning av ett personligt pussel) om du kontaktar mig direkt.
RÄTTSLIG GRUND FÖR INSAMLAD INFORMATION:
Den allmänna dataskyddsförordningen (maj 2018) (EU) (känd som GDPR 2018 i resten av denna policy) kräver att jag förklarar de rättsliga grunder jag förlitar mig på för att samla in, använda och dela dina personuppgifter. Detta kan inkludera en köpares bekräftande samtycke till att ta emot marknadsföringsmeddelanden, efterlevnad av rättsliga skyldigheter och en säljares användning av personuppgifterna i deras legitima intressen (till exempel för att förbättra sina tjänster). Genom hela denna integritetspolicy kommer jag att förklara var och varför jag förlitar mig på dessa olika rättsliga grunder.
VARFÖR JAG BEHÖVER DIN INFORMATION OCH HUR JAG ANVÄNDER DEN:
Jag förlitar mig på ett antal rättsliga grunder för att samla in, använda och dela din information, inklusive:
• vid behov för att tillhandahålla mina tjänster, till exempel när jag använder din information för att fullfölja din beställning, lösa tvister eller ge kundsupport;
• när du har lämnat ditt bekräftande samtycke, vilket du kan återkalla när som helst, till exempel genom att anmäla dig till min e-postlista;
• om det är nödvändigt, för att uppfylla en rättslig skyldighet eller ett domstolsbeslut eller i samband med ett rättsligt anspråk, såsom att behålla information om dina köp om det krävs enligt brittisk skattelagstiftning; och
• i den utsträckning det är nödvändigt för mina berättigade intressen, om dessa berättigade intressen inte åsidosätter dina rättigheter eller intressen, såsom:
(a) tillhandahållande och förbättring av mina tjänster. Jag använder din information för att tillhandahålla de tjänster du begärt och i mitt berättigade intresse att förbättra mina tjänster; och
(b) efterlevnad av Etsys säljarpolicy och användarvillkor. Jag använder din information i den utsträckning det är nödvändigt för att uppfylla mina skyldigheter enligt Etsys säljarpolicy och användarvillkor.
INFORMATIONSDELNING OCH OFFENTLIGGÖRANDE:
GDPR (2018) kräver att jag lämnar ut all personlig information som jag delar med tredje part.
Information om mina kunder är viktig för mitt företag. Jag delar din personliga information av mycket begränsade skäl och under begränsade omständigheter, enligt följande:
• Etsy. Jag delar information med Etsy efter behov för att tillhandahålla mina tjänster till dig och för att uppfylla mina skyldigheter enligt både Etsys säljarpolicy och Etsys användarvillkor.
• Tjänsteleverantörer. Jag anlitar vissa betrodda tredje parter för att utföra funktioner och tillhandahålla tjänster till min butik, såsom leveransföretag (dvs. USPS). Jag kommer att dela dina personuppgifter med dessa tredje parter, men endast i den utsträckning det är nödvändigt för att utföra dessa tjänster. Jag skickar även via Shipstation, en tredjepartsapp, som följer GDPR (2018)-reglerna. Vidare kan jag komma att dela dina recensioner med min butik på Shopifys produktsidor, via mina Facebook-sidor, via Instagram eller andra sociala medier som du har lämnat till mig via Etsy.
• Företagsöverlåtelser. Om jag säljer eller slår samman mitt företag kan jag komma att lämna ut din information som en del av den transaktionen, endast i den utsträckning det är tillåtet enligt lag.
• Efterlevnad av lagar. Jag kan komma att samla in, använda, behålla och dela din information om jag i god tro anser att det är rimligen nödvändigt för att:
(a) svara på rättsliga processer eller på begäran från myndigheter;
(b) upprätthålla mina avtal, villkor och policyer;
(c) förebygga, utreda och åtgärda bedrägerier och annan olaglig verksamhet, säkerhetsproblem eller tekniska problem; eller
(d) skydda mina kunders eller andras rättigheter, egendom och säkerhet.
DATALAGRING:
GDPR (2018) kräver att jag uppger hur länge jag kommer att lagra personuppgifter.
Jag sparar dina personuppgifter endast så länge som det är nödvändigt för att tillhandahålla mina tjänster och enligt beskrivningen i min integritetspolicy. Jag kan dock också vara skyldig att spara denna information för att uppfylla mina juridiska och regulatoriska skyldigheter, för att lösa tvister och för att upprätthålla mina avtal. Jag sparar vanligtvis dina uppgifter under följande tidsperiod: 10 år (detta är ett krav från Internal Revenue Service i USA).
ÖVERFÖRING AV PERSONUPPGIFTER UTANFÖR EU:
GDPR (2018) kräver att jag uppger huruvida jag överför personuppgifter utanför USA och de rättsliga grunder jag förlitar mig på för att göra det, såsom samtycke och avtalsenlig nödvändighet.
Den enda omständighet under vilken jag skulle överföra personuppgifter från USA skulle vara för leveransändamål via pålitliga tjänster som USPS eller liknande posttjänster.
All annan information kommer endast att lagras av Etsy själva, Facebook, Instagram, Shopify, Shipstation, Google Analytics, och för detta ändamål bör du hänvisa till deras integritetspolicyer.
Dina rättigheter
Om du är bosatt i vissa territorier, inklusive EU, har du ett antal rättigheter avseende dina personuppgifter. Medan vissa av dessa rättigheter gäller generellt, gäller vissa rättigheter endast i vissa begränsade fall. Jag beskriver dessa rättigheter nedan:
• Åtkomst. Du kan ha rätt att få tillgång till och få en kopia av de personuppgifter jag har om dig genom att kontakta mig med hjälp av kontaktuppgifterna nedan.
• Ändra, begränsa, radera. Du kan också ha rätt att ändra, begränsa min användning av eller radera dina personuppgifter. Förutom i fall av exceptionella omständigheter (som när jag är skyldig att lagra data av juridiska skäl) kommer jag generellt att radera dina personuppgifter på begäran.
• Invända. Du kan invända mot:
(a) min behandling av en del av din information baserat på mina berättigade intressen; och
(b) ta emot marknadsföringsmeddelanden från mig efter att du uttryckligen har gett ditt samtycke till att ta emot dem.
I sådana fall kommer jag att radera dina personuppgifter om jag inte har tvingande och legitima skäl att fortsätta använda informationen eller om det behövs av rättsliga skäl.
• Klagomål. Om du bor i EU eller är medborgare i EU och vill framföra ett ärende om min användning av din information (och utan att det påverkar dina andra rättigheter) har du rätt att göra det hos din lokala dataskyddsmyndighet.
HUR DU KONTAKTAR MIG:
I enlighet med EU:s dataskyddslagstiftning är jag, Donna Marth-Brown, personuppgiftsansvarig för dina personuppgifter. Om du har några frågor eller funderingar kan du mejla mig på:
donna [!at] themissingpiecepuzzlecompany.com
Alternativt kan du maila mig på:
The Missing Piece Puzzle Company, c/o Donna Marth-Brown, PO Box 408, Richland, NJ 08350, USA.
I de fall där en kund kontaktar mig för att få tillgång till, korrigera eller radera personuppgifter som Etsy själva innehar, kommer jag att begära att kunden kontaktar Etsy direkt.
Privacy Policy
This Privacy Policy describes how and when I collect, use and share information when you purchase an item from me, contact me or otherwise use my services through Etsy.com or its related sites and services.
This Privacy Policy does not apply to the practices of third parties that I do not own or control, including Etsy or any third party services you access through Etsy. You can reference the Etsy Privacy Policy to learn more about its privacy practices.
INFORMATION I COLLECT:
To fulfill your order, you must provide me with certain information (which you authorized Etsy to provide to me), such as your name, email address, postal address, payment information and the details of the product that you’re ordering. You may also choose to provide me with additional personal information (for a custom order of a personalized puzzle, for example) if you contact me directly.
THE LEGAL BASE FOR INFORMATION COLLECTED:
The General Data Protection Regulations (May 2018) (EU) (known as GDPR 2018 throughout the rest of this Policy) requires that I explain the legal bases I rely on to collect, use, and share your personal information. This may include a buyer’s affirmative consent to receive marketing messages, compliance with legal obligations, and a seller’s use of the personal information in their legitimate interests (improving their services, for example). Throughout this privacy policy, I will explain where and why I rely on these different legal bases
WHY I NEED YOUR INFORMATION AND HOW I USE IT:
I rely on a number of legal bases to collect, use and share your information, including:
• as needed to provide my services, such as when I use your information to fulfill your order, to settle disputes or to provide customer support;
• when you have provided your affirmative consent, which you may revoke at any time, such as by signing up for my mailing list;
• if necessary, to comply with a legal obligation or court order or in connection with a legal claim, such as retaining information about your purchases if required by UK tax law; and
• as necessary for my legitimate interests, if those legitimate interests are not overridden by your rights or interests, such as:
(a) providing and improving my services. I use your information to provide the services you requested and in my legitimate interest to improve my services; and
(b) compliance with the Etsy Seller Policy and Terms of Use. I use your information as necessary to comply with my obligations under the Etsy Seller Policy and Terms of Use.
INFORMATION SHARING AND DISCLOSURE:
The GDPR (2018) requires that I disclose the details of any personal information I share with third parties.
Information about my customers is important to my business. I share your personal information for very limited reasons and in limited circumstances, as follows:
• Etsy. I share information with Etsy as necessary to provide you with my services and to comply with my obligations under both the Etsy Seller Policy and Etsy Terms of Use.
• Service providers. I engage certain trusted third parties to perform functions and provide services to my shop, such as delivery companies (i.e the USPS). I will share your personal information with these third parties, but only to the extent necessary to perform these services. I also ship via Shipstation, a third party app, who is compliance with the GDPR (2018) regulations. Further, I may share your reviews with my shop on Shopify product pages, through my Facebook pages, through Instagram or other social media that you have left for me through Etsy.
• Business Transfers. If I sell or merge my business, I may disclose your information as part of that transaction, only to the extent permitted by law.
• Compliance with laws. I may collect, use, retain and share your information if I have a good faith belief that it is reasonably necessary to:
(a) respond to legal process or to government requests;
(b) enforce my agreements, terms, and policies;
(c) prevent, investigate and address fraud and other illegal activity, security, or technical issues; or
(d) protect the rights, property, and safety of my customers or others.
DATA RETENTION:
The GDPR (2018) requires me to disclose the period of time during which I will store personal information.
I retain your personal information only for as long as necessary to provide you with my services and as described in my Privacy Policy. However, I may also be required to retain this information to comply with my legal and regulatory obligations, to resolve disputes and to enforce my agreements. I generally keep your data for the following time period: 10 years (this is a requirement of The Internal Revenue Service in the USA).
TRANSFERS OF PERSONAL INFORMATION OUTSIDE THE EU:
GDPR (2018) requires me to disclose whether I transfer personal information outside of the USA and the legal bases I rely upon in order to do so, such as consent and contractual necessity.
The only circumstance in which I would transfer personal information out of the United States of America would be for delivery purposes through trustworthy services such as the USPS or similar postal services.
Any other information will only be held by Etsy itself, Facebook, Instagram, Shopify, Shipstation, Google Analytics, and for that purpose you should refer to their Privacy Policies.
Your Rights
If you reside in certain territories, including the EU, you have a number of rights in relation to your personal information. While some of these rights apply generally, certain rights apply only in certain limited cases. I describe these rights below:
• Access. You may have the right to access and receive a copy of the personal information I hold about you by contacting me using the contact information below.
• Change, restrict, delete. You may also have rights to change, restrict my use of or delete your personal information. Apart from in case of exceptional circumstances (like where I am required to store data for legal reasons), I will generally delete your personal information upon request.
• Object. You can object to:
(a) my processing of some of your information based on my legitimate interests; and
(b) receiving marketing messages from me after providing your express consent to receive them.
In such cases, I will delete your personal information unless I have compelling and legitimate grounds to continue using that information or if it is needed for legal reasons.
• Complain. If you reside in the EU or are a citizen of the EU and wish to raise a concern about my use of your information (and without prejudice to any other rights you may have), you have the right to do so with your local data protection authority.
HOW TO CONTACT ME:
For purposes of EU data protection law, I, Donna Marth-Brown, am the data controller of your personal information. If you have any questions or concerns, you may email me at:
donna [!at] themissingpiecepuzzlecompany.com
Alternatively, you may mail me at:
The Missing Piece Puzzle Company, c/o Donna Marth-Brown, PO Box 408, Richland, NJ 08350, USA.
In circumstances where a customer contacts me in order to access, correct or delete personal information which is held by Etsy themselves, I will request that the customer contact Etsy directly.
Läs denna artikel i säljarhandboken för att se ett exempel på en sekretesspolicy som du kan anpassa för din butik.
