SAS Creative streeft ernaar te voldoen aan de Algemene Verordening Gegevensbescherming en de Data Protection Act 2018. Het is erg belangrijk om te zorgen voor de persoonlijke informatie die u met mij deelt, en ik wil dat u erop kunt vertrouwen dat uw persoonlijke gegevens veilig en beveiligd worden bewaard en dat u begrijpt hoe ik deze gebruik om u een betere en meer gepersonaliseerde winkelervaring te bieden.
Deze privacyverklaring is voor het laatst bijgewerkt op 22 mei 2018.
1. Welke informatie verzamel ik wanneer jullie een bestelling plaatsen en waarom?
Om je bestelling uit te voeren, moet je me bepaalde informatie verstrekken (die je Etsy hebt geautoriseerd om aan mij te verstrekken), zoals je naam, e-mailadres, postadres, betalingsinformatie (hoewel ik geen details van je rekeningnummers van je kaartbetalingsorder ontvang) en de details van het product dat je bestelt. U kunt er ook voor kiezen om mij aanvullende persoonlijke informatie te verstrekken (bijvoorbeeld voor een aangepaste bestelling), als u rechtstreeks contact met mij opneemt.
2. Waarom ik uw informatie nodig heb en hoe ik deze gebruik
Ik vertrouw op een aantal wettelijke grondslagen om uw informatie te verzamelen, te gebruiken en te delen, waaronder:
• indien nodig om mijn diensten te verlenen, zoals wanneer ik uw informatie gebruik om uw bestelling uit te voeren, om geschillen te beslechten of om klantenondersteuning te bieden;
• indien nodig om te voldoen aan een wettelijke verplichting of gerechtelijk bevel of in verband met een rechtsvordering, zoals het bewaren van informatie over uw aankopen indien vereist door de belastingwetgeving; en
• indien nodig voor het doel van mijn legitieme belangen, als die legitieme belangen niet worden overschreven door uw rechten of belangen, zoals 1) het leveren en verbeteren van mijn diensten. Ik gebruik uw informatie om de door u gevraagde diensten te leveren en in mijn legitieme belang om mijn diensten te verbeteren; en 2) Naleving van het Etsy Verkopersbeleid en de Gebruiksvoorwaarden. Ik gebruik je informatie waar nodig om te voldoen aan mijn verplichtingen onder het Etsy Verkopersbeleid en de Gebruiksvoorwaarden.
3. Delen en openbaar maken van informatie
Informatie over mijn klanten is belangrijk voor mijn bedrijf. Ik deel uw persoonlijke gegevens om zeer beperkte redenen en in beperkte omstandigheden, als volgt:
• Etsy. Ik deel informatie met Etsy als dat nodig is om je mijn diensten te kunnen leveren en te voldoen aan mijn verplichtingen onder zowel het Etsy Verkopersbeleid als de Etsy Gebruiksvoorwaarden.
• Dienstverleners. Ik schakel bepaalde vertrouwde derden in om functies uit te voeren en diensten te verlenen aan mijn winkel, zoals bezorgbedrijven (Royal Mail). Ik zal uw persoonlijke gegevens delen met deze derden, maar alleen voor zover nodig om deze diensten uit te voeren.
• Bedrijfsoverdrachten. Als ik mijn bedrijf verkoop of samenvoeg, mag ik uw informatie openbaar maken als onderdeel van die transactie, alleen voor zover toegestaan door de wet.
• Naleving van wetten. Ik kan uw informatie verzamelen, gebruiken, bewaren en delen als ik te goeder trouw van mening ben dat het redelijkerwijs noodzakelijk is om: (a) te reageren op juridische procedures of op verzoeken van de overheid; (b) mijn overeenkomsten, voorwaarden en beleid af te dwingen; (c) fraude en andere illegale activiteiten, beveiligings- of technische problemen te voorkomen, te onderzoeken en aan te pakken; of (d) de rechten, eigendommen en veiligheid van mijn klanten of anderen te beschermen.
4. De tijd die ik nodig heb om persoonlijke informatie te bewaren
Ik bewaar uw persoonlijke gegevens alleen zolang als nodig is om u mijn diensten te verlenen en zoals beschreven in mijn Privacybeleid. Ik kan echter ook worden verplicht om deze informatie te bewaren om te voldoen aan mijn wettelijke en reglementaire verplichtingen, om geschillen op te lossen en om mijn overeenkomsten af te dwingen. Over het algemeen bewaar ik uw gegevens voor de volgende periode: 3 jaar.
5. Overdracht van persoonlijke informatie buiten de EU
Ik kan uw informatie opslaan en verwerken via hostingdiensten van derden in het Verenigd Koninkrijk en andere rechtsgebieden. Als gevolg hiervan kan ik uw persoonlijke gegevens overdragen naar een rechtsgebied met andere wetgeving inzake gegevensbescherming en overheidstoezicht dan uw rechtsgebied. Als ik word geacht informatie over u buiten de EU over te dragen, vertrouw ik op Apple iCloud als rechtsgrondslag voor de overdracht, aangezien iCloud privacyschild-gecertificeerd is. Alle sessies op iCloud.com zijn versleuteld met TLS 1.2. Alle gegevens waartoe via iCloud.com toegang wordt verkregen, worden op de server gecodeerd.
6. Uw rechten
Als u in bepaalde gebieden woont, waaronder de EU, hebt u een aantal rechten met betrekking tot uw persoonlijke gegevens. Hoewel sommige van deze rechten in het algemeen van toepassing zijn, zijn bepaalde rechten alleen in bepaalde beperkte gevallen van toepassing. Ik beschrijf deze rechten hieronder:
• Toegang. U hebt mogelijk het recht op toegang tot en het ontvangen van een kopie van de persoonlijke informatie die ik over u heb door contact met mij op te nemen via de onderstaande contactgegevens.
• Wijzigen, beperken, verwijderen. U hebt mogelijk ook het recht om uw persoonlijke gegevens te wijzigen, mijn gebruik ervan te beperken of te verwijderen. Bij afwezigheid van uitzonderlijke omstandigheden (zoals wanneer ik om juridische redenen verplicht ben om gegevens op te slaan) zal ik uw persoonlijke gegevens over het algemeen op verzoek verwijderen.
• Voorwerp. U kunt bezwaar maken tegen (i) mijn verwerking van sommige van uw gegevens op basis van mijn legitieme belangen en (ii) het ontvangen van marketingberichten van mij na het geven van uw uitdrukkelijke toestemming om deze te ontvangen. In dergelijke gevallen zal ik uw persoonlijke gegevens verwijderen, tenzij ik dwingende en legitieme redenen heb om die informatie te blijven gebruiken of als dit om juridische redenen nodig is.
• Klagen. Als u in de EU woont en u zich zorgen wilt maken over mijn gebruik van uw informatie (en zonder afbreuk te doen aan eventuele andere rechten die u heeft), hebt u het recht om dit te doen bij uw lokale autoriteit voor gegevensbescherming.
Hoe contact met mij op te nemen
Voor de toepassing van de EU-wetgeving inzake gegevensbescherming ben ik, Samantha A Sherring, de gegevensbeheerder van uw persoonlijke gegevens. Als u vragen of opmerkingen heeft, kunt u contact met mij opnemen via samantha [!at] sascreative.co.uk. U kunt mij ook mailen op:
Samantha A Sherring, 56 Setthorns Road, Sway, Lymington, Hampshire SO41 6AG
SAS Creative is committed to complying with the General Data Protection Regulation and the Data Protection Act 2018. Looking after the personal information you share with me is very important, and I want you to be confident that your personal data is kept safely and securely and to understand how I use it to offer you a better and more personalised shopping experience.
This privacy notice was last updated on 22nd May 2018.
1. What information I collect when you make an order and why?
To fulfil your order, you must provide me with certain information (which you authorised Etsy to provide to me), such as your name, email address, postal address, payment information (though I do not receive details of your card payment order account numbers), and the details of the product that you’re ordering. You may also choose to provide me with additional personal information (for a custom order, for example), if you contact me directly.
2. Why I Need Your Information and How I Use It
I rely on a number of legal bases to collect, use, and share your information, including:
• as needed to provide my services, such as when I use your information to fulfil your order, to settle disputes, or to provide customer support;
• if necessary to comply with a legal obligation or court order or in connection with a legal claim, such as retaining information about your purchases if required by tax law; and
• as necessary for the purpose of my legitimate interests, if those legitimate interests are not overridden by your rights or interests, such as 1) providing and improving my services. I use your information to provide the services you requested and in my legitimate interest to improve my services; and 2) Compliance with the Etsy Seller Policy and Terms of Use. I use your information as necessary to comply with my obligations under the Etsy Seller Policy and Terms of Use.
3. Information Sharing and Disclosure
Information about my customers is important to my business. I share your personal information for very limited reasons and in limited circumstances, as follows:
• Etsy. I share information with Etsy as necessary to provide you my services and comply with my obligations under both the Etsy Seller Policy and Etsy Terms of Use.
• Service providers. I engage certain trusted third parties to perform functions and provide services to my shop, such as delivery companies (Royal Mail). I will share your personal information with these third parties, but only to the extent necessary to perform these services.
• Business transfers. If I sell or merge my business, I may disclose your information as part of that transaction, only to the extent permitted by law.
• Compliance with laws. I may collect, use, retain, and share your information if I have a good faith belief that it is reasonably necessary to: (a) respond to legal process or to government requests; (b) enforce my agreements, terms and policies; (c) prevent, investigate, and address fraud and other illegal activity, security, or technical issues; or (d) protect the rights, property, and safety of my customers, or others.
4. The length of time I need to keep personal information
I retain your personal information only for as long as necessary to provide you with my services and as described in my Privacy Policy. However, I may also be required to retain this information to comply with my legal and regulatory obligations, to resolve disputes, and to enforce my agreements. I generally keep your data for the following time period: 3 years.
5. Transfers of Personal Information Outside the EU
I may store and process your information through third-party hosting services in the UK and other jurisdictions. As a result, I may transfer your personal information to a jurisdiction with different data protection and government surveillance laws than your jurisdiction. If I am deemed to transfer information about you outside of the EU, I rely on Apple iCloud as the legal basis for the transfer, as iCloud is Privacy Shield certified. All sessions at iCloud.com are encrypted with TLS 1.2. Any data accessed via iCloud.com is encrypted on server.
6. Your Rights
If you reside in certain territories, including the EU, you have a number of rights in relation to your personal information. While some of these rights apply generally, certain rights apply only in certain limited cases. I describe these rights below:
• Access. You may have the right to access and receive a copy of the personal information I hold about you by contacting me using the contact information below.
• Change, restrict, delete. You may also have rights to change, restrict my use of, or delete your personal information. Absent exceptional circumstances (like where I am required to store data for legal reasons) I will generally delete your personal information upon request.
• Object. You can object to (i) my processing of some of your information based on my legitimate interests and (ii) receiving marketing messages from me after providing your express consent to receive them. In such cases, I will delete your personal information unless I have compelling and legitimate grounds to continue using that information or if it is needed for legal reasons.
• Complain. If you reside in the EU and wish to raise a concern about my use of your information (and without prejudice to any other rights you may have), you have the right to do so with your local data protection authority.
How to Contact Me
For purposes of EU data protection law, I, Samantha A Sherring, am the data controller of your personal information. If you have any questions or concerns, you may contact me at samantha [!at] sascreative.co.uk. Alternately, you may mail me at:
Samantha A Sherring, 56 Setthorns Road, Sway, Lymington, Hampshire SO41 6AG
Lees dit artikel in het Verkopershandboek voor een voorbeeld van een privacybeleid dat je voor jouw shop kunt aanpassen.
