Looking Sharp Cactus Privacybeleid
Informatie die ik verzamel
• Om je bestelling uit te voeren, moet je me bepaalde informatie verstrekken (die je Etsy hebt geautoriseerd om aan mij te verstrekken), zoals je naam, e-mailadres, postadres, betalingsinformatie en de details van het product dat je bestelt. U kunt er ook voor kiezen om mij aanvullende persoonlijke informatie te verstrekken (bijvoorbeeld voor een aangepaste bestelling), als u rechtstreeks contact met mij opneemt.
• Deze winkel gebruikt De Pinterest-tag om het gedrag van klanten te volgen
Waarom ik uw informatie nodig heb en hoe ik deze gebruik
• Ik vertrouw op een aantal wettelijke grondslagen om uw informatie te verzamelen, te gebruiken en te delen, waaronder:
• Indien nodig om mijn diensten te verlenen, zoals wanneer ik uw informatie gebruik om uw bestelling uit te voeren, om geschillen te beslechten of om klantenondersteuning te bieden;
• Wanneer u uw bevestigende toestemming hebt gegeven, die u op elk moment kunt intrekken, bijvoorbeeld door u aan te melden voor mijn mailinglijst;
• Indien nodig om te voldoen aan een wettelijke verplichting of gerechtelijk bevel of in verband met een rechtsvordering, zoals het bewaren van informatie over uw aankopen indien vereist door de belastingwetgeving; en
• Indien nodig voor het doel van mijn legitieme belangen, als die legitieme belangen niet worden overschreven door uw rechten of belangen, zoals 1) het leveren en verbeteren van mijn diensten. Ik gebruik uw informatie om de door u gevraagde diensten te leveren en in mijn legitieme belang om mijn diensten te verbeteren; en 2) Naleving van het Etsy Verkopersbeleid en de Gebruiksvoorwaarden. Ik gebruik je informatie waar nodig om te voldoen aan mijn verplichtingen onder het Etsy Verkopersbeleid en de Gebruiksvoorwaarden.
Delen en openbaar maken van informatie
Informatie over mijn klanten is belangrijk voor mijn bedrijf. Ik deel uw persoonlijke gegevens om zeer beperkte redenen en in beperkte omstandigheden, als volgt:
• Etsy. Ik deel informatie met Etsy als dat nodig is om je mijn diensten te kunnen leveren en te voldoen aan mijn verplichtingen onder zowel het Etsy Verkopersbeleid als de Etsy Gebruiksvoorwaarden.
• Dienstverleners. Ik schakel bepaalde vertrouwde derden in om functies uit te voeren en diensten te verlenen aan mijn winkel, zoals bezorgbedrijven. Ik zal uw persoonlijke gegevens delen met deze derden, maar alleen voor zover nodig om deze diensten uit te voeren.
• Bedrijfsoverdrachten. Als ik mijn bedrijf verkoop of samenvoeg, mag ik uw informatie openbaar maken als onderdeel van die transactie, alleen voor zover toegestaan door de wet.
• Naleving van wetten. Ik kan uw informatie verzamelen, gebruiken, bewaren en delen als ik te goeder trouw van mening ben dat het redelijkerwijs noodzakelijk is om: (a) te reageren op juridische procedures of op verzoeken van de overheid; (b) mijn overeenkomsten, voorwaarden en beleid af te dwingen; (c) fraude en andere illegale activiteiten, beveiligings- of technische problemen te voorkomen, te onderzoeken en aan te pakken; of (d) de rechten, eigendommen en veiligheid van mijn klanten of anderen te beschermen.
Bewaring van gegevens
• Ik bewaar uw persoonlijke gegevens alleen zolang als nodig is om u mijn diensten te verlenen en zoals beschreven in mijn Privacybeleid. Ik kan echter ook worden verplicht om deze informatie te bewaren om te voldoen aan mijn wettelijke en reglementaire verplichtingen, om geschillen op te lossen en om mijn overeenkomsten af te dwingen. Over het algemeen bewaar ik uw gegevens voor de volgende periode: 4 jaar.
Overdracht van persoonlijke informatie buiten de EU
Ik kan uw informatie opslaan en verwerken via hostingdiensten van derden in de VS en andere rechtsgebieden. Als gevolg hiervan kan ik uw persoonlijke gegevens overdragen naar een rechtsgebied met andere wetgeving inzake gegevensbescherming en overheidstoezicht dan uw rechtsgebied. Als ik word geacht informatie over u buiten de EU over te dragen, vertrouw ik op Privacy Shield als rechtsgrondslag voor de overdracht, aangezien Google Cloud privacyschild gecertificeerd is.
Uw rechten
• Als u in bepaalde gebieden woont, waaronder de EU, hebt u een aantal rechten met betrekking tot uw persoonlijke gegevens. Hoewel sommige van deze rechten in het algemeen van toepassing zijn, zijn bepaalde rechten alleen in bepaalde beperkte gevallen van toepassing. Ik beschrijf deze rechten hieronder:
• Toegang. U hebt mogelijk het recht op toegang tot en het ontvangen van een kopie van de persoonlijke informatie die ik over u heb door contact met mij op te nemen via de onderstaande contactgegevens.
• Wijzigen, beperken, verwijderen. U hebt mogelijk ook het recht om uw persoonlijke gegevens te wijzigen, mijn gebruik ervan te beperken of te verwijderen. Bij afwezigheid van uitzonderlijke omstandigheden (zoals wanneer ik om juridische redenen verplicht ben om gegevens op te slaan) zal ik uw persoonlijke gegevens over het algemeen op verzoek verwijderen.
• Voorwerp. U kunt bezwaar maken tegen (i) mijn verwerking van sommige van uw gegevens op basis van mijn legitieme belangen en (ii) het ontvangen van marketingberichten van mij na het geven van uw uitdrukkelijke toestemming om deze te ontvangen. In dergelijke gevallen zal ik uw persoonlijke gegevens verwijderen, tenzij ik dwingende en legitieme redenen heb om die informatie te blijven gebruiken of als dit om juridische redenen nodig is.
• Klagen. Als u in de EU woont en u zich zorgen wilt maken over mijn gebruik van uw informatie (en zonder afbreuk te doen aan eventuele andere rechten die u heeft), hebt u het recht om dit te doen bij uw lokale autoriteit voor gegevensbescherming.
Hoe contact met mij op te nemen
• Voor de toepassing van de EU-wetgeving inzake gegevensbescherming ben ik, Nicole Harrington, de gegevensbeheerder van uw persoonlijke informatie. Als u vragen of opmerkingen heeft, kunt u contact met mij opnemen via lookingsharpcactus [!at] gmail.com
Looking Sharp Cactus Privacy Policy
Information I Collect
• To fulfil your order, you must provide me with certain information (which you authorized Etsy to provide to me), such as your name, email address, postal address, payment information, and the details of the product that you’re ordering. You may also choose to provide me with additional personal information (for a custom order for example), if you contact me directly.
• This store uses Pinterest Tag to track customer behavior
Why I Need Your Information and How I Use It
• I rely on a number of legal bases to collect, use, and share your information, including:
• As needed to provide my services, such as when I use your information to fulfil your order, to settle disputes, or to provide customer support;
• When you have provided your affirmative consent, which you may revoke at any time, such as by signing up for my mailing list;
• If necessary to comply with a legal obligation or court order or in connection with a legal claim, such as retaining information about your purchases if required by tax law; and
• As necessary for the purpose of my legitimate interests, if those legitimate interests are not overridden by your rights or interests, such as 1) providing and improving my services. I use your information to provide the services you requested and in my legitimate interest toimprove my services; and 2) Compliance with the Etsy Seller Policy and Terms of Use. I use your information as necessary to comply with my obligations under the Etsy Seller Policy and Terms of Use.
Information Sharing and Disclosure
Information about my customers is important to my business. I share your personal information for very limited reasons and in limited circumstances, as follows:
• Etsy. I share information with Etsy as necessary to provide you my services and comply with my obligations under both the Etsy Seller Policy and Etsy Terms of Use.
• Service providers. I engage certain trusted third parties to perform functions and provide services to my shop, such as delivery companies. I will share your personal information with these third parties, but only to the extent necessary to perform these services.
• Business transfers. If I sell or merge my business, I may disclose your information as part of that transaction, only to the extent permitted by law.
• Compliance with laws. I may collect, use, retain, and share your information if I have a good faith belief that it is reasonably necessary to: (a) respond to legal process or to government requests; (b) enforce my agreements, terms and policies; (c) prevent, investigate, and address fraud and other illegal activity, security, or technical issues; or (d) protect the rights, property, and safety of my customers, or others.
Data Retention
• I retain your personal information only for as long as necessary to provide you with my services and as described in my Privacy Policy. However, I may also be required to retain this information to comply with my legal and regulatory obligations, to resolve disputes, and to enforce my agreements. I generally keep your data for the following time period: 4 years.
Transfers of Personal Information Outside the EU
I may store and process your information through third-party hosting services in the US and other jurisdictions. As a result, I may transfer your personal information to a jurisdiction with different data protection and government surveillance laws than your jurisdiction. If I am deemed to transfer information about you outside of the EU, I rely on Privacy Shield as the legal basis for the transfer, as Google Cloud is Privacy Shield certified.
Your Rights
• If you reside in certain territories, including the EU, you have a number of rights in relation to your personal information. While some of these rights apply generally, certain rights apply only in certain limited cases. I describe these rights below:
• Access. You may have the right to access and receive a copy of the personal information I hold about you by contacting me using the contact information below.
• Change, restrict, delete. You may also have rights to change, restrict my use of, or delete your personal information. Absent exceptional circumstances (like where I am required to store data for legal reasons) I will generally delete your personal information upon request.
• Object. You can object to (i) my processing of some of your information based on my legitimate interests and (ii) receiving marketing messages from me after providing your express consent to receive them. In such cases, I will delete your personal information unless I have compelling and legitimate grounds to continue using that information or if it is needed for legal reasons.
• Complain. If you reside in the EU and wish to raise a concern about my use of your information (and without prejudice to any other rights you may have), you have the right to do so with your local data protection authority.
How to Contact Me
• For purposes of EU data protection law, I, Nicole Harrington, am the data controller of your personal information. If you have any questions or concerns, you may contact me at lookingsharpcactus [!at] gmail.com
Lees dit artikel in het Verkopershandboek voor een voorbeeld van een privacybeleid dat je voor jouw shop kunt aanpassen.
