Persoonlijke informatie die ik verzamel:
Ik verzamel alleen uw naam, adres en e-mailadres. Ik verzamel ook de details van het product dat u bestelt en u kunt ervoor kiezen om mij ook aanvullende persoonlijke informatie te verstrekken (d.w.z. voor een bestelling van een aangepast lederen bagagelabel) door rechtstreeks contact met mij op te nemen of aanvullende gegevens achter te laten in het gedeelte Opmerkingen tijdens het afrekenen.
Ik vertrouw op een aantal wettelijke grondslagen om uw informatie te verzamelen, te gebruiken en te delen, waaronder:
indien nodig om mijn diensten te verlenen, zoals wanneer ik uw informatie gebruik om uw bestelling uit te voeren, om geschillen te beslechten of om klantenondersteuning te bieden;
wanneer u uw bevestigende toestemming hebt gegeven, die u op elk moment kunt intrekken, zoals door u aan te melden voor mijn mailinglijst;
indien nodig om te voldoen aan een wettelijke verplichting of gerechtelijk bevel of in verband met een rechtsvordering, zoals het bewaren van informatie over uw aankopen indien vereist door de belastingwetgeving; en
indien nodig voor het doel van mijn legitieme belangen, als die legitieme belangen niet worden overschreven door uw rechten of belangen, zoals 1) het leveren en verbeteren van mijn diensten. Ik gebruik uw informatie om de door u gevraagde diensten te leveren en in mijn legitieme belang om mijn diensten te verbeteren; en 2) Naleving van het Etsy Verkopersbeleid en de Gebruiksvoorwaarden. Ik gebruik je informatie waar nodig om te voldoen aan mijn verplichtingen onder het Etsy Verkopersbeleid en de Gebruiksvoorwaarden.
Informatie over mijn klanten is belangrijk voor mijn bedrijf. Ik deel uw persoonlijke gegevens om zeer beperkte redenen en in beperkte omstandigheden als volgt:
Etsy. Ik deel informatie met Etsy als dat nodig is om je mijn diensten te kunnen leveren en te voldoen aan mijn verplichtingen onder zowel het Etsy Verkopersbeleid als de Etsy Gebruiksvoorwaarden.
Dienstverleners. Ik schakel bepaalde vertrouwde derden in om functies uit te voeren en diensten te verlenen aan mijn winkel, zoals bezorgbedrijven. Ik zal uw persoonlijke gegevens delen met deze derden, maar alleen voor zover nodig om deze diensten uit te voeren.
Bedrijfsoverdrachten. Als ik mijn bedrijf verkoop of samenvoeg, mag ik uw informatie openbaar maken als onderdeel van die transactie, alleen voor zover toegestaan door de wet.
Naleving van wetten. Ik kan uw informatie verzamelen, gebruiken, bewaren en delen als ik te goeder trouw van mening ben dat het redelijkerwijs noodzakelijk is om: (a) te reageren op juridische procedures of op verzoeken van de overheid; (b) mijn overeenkomsten, voorwaarden en beleid af te dwingen; (c) fraude en andere illegale activiteiten, beveiligings- of technische problemen te voorkomen, te onderzoeken en aan te pakken; of (d) de rechten, eigendommen en veiligheid van mijn klanten of anderen te beschermen.
Bewaring van gegevens:
Ik bewaar uw persoonlijke gegevens alleen zolang als nodig is om uw bestelling uit te voeren. Ik bewaar deze informatie echter ook als dat nodig is voor juridische en fiscale doeleinden. Over het algemeen bewaar ik uw gegevens voor de volgende periode: 7 jaar.
Overdracht van informatie buiten de EU:
Ik kan uw informatie opslaan en verwerken via hostingdiensten van derden in de VS en andere rechtsgebieden. Als gevolg hiervan kan ik uw persoonlijke gegevens overdragen naar een rechtsgebied met andere wetgeving inzake gegevensbescherming en overheidstoezicht dan uw rechtsgebied. Als ik word geacht informatie over u buiten de EU over te dragen, vertrouw ik op Privacy Shield als rechtsgrondslag voor de overdracht, aangezien Google Cloud privacyschild gecertificeerd is.
Uw rechten:
Als u in bepaalde gebieden woont, waaronder de EU, hebt u een aantal rechten met betrekking tot uw persoonlijke gegevens. Hoewel sommige van deze rechten in het algemeen van toepassing zijn, zijn bepaalde rechten alleen in bepaalde beperkte gevallen van toepassing. Ik beschrijf deze rechten hieronder:
-Toegang. U hebt mogelijk het recht op toegang tot en het ontvangen van een kopie van de persoonlijke informatie die ik over u heb door contact met mij op te nemen via de onderstaande contactgegevens.
-Wijzigen, beperken, verwijderen. U hebt mogelijk ook het recht om uw persoonlijke gegevens te wijzigen, mijn gebruik ervan te beperken of te verwijderen. Bij afwezigheid van uitzonderlijke omstandigheden (zoals wanneer ik om juridische redenen verplicht ben om gegevens op te slaan) zal ik uw persoonlijke gegevens over het algemeen op verzoek verwijderen.
-Voorwerp. U kunt bezwaar maken tegen (i) mijn verwerking van sommige van uw gegevens op basis van mijn legitieme belangen en (ii) het ontvangen van marketingberichten van mij na het geven van uw uitdrukkelijke toestemming om deze te ontvangen. In dergelijke gevallen zal ik uw persoonlijke gegevens verwijderen, tenzij ik dwingende en legitieme redenen heb om die informatie te blijven gebruiken of als dit om juridische redenen nodig is.
-Klagen. Als u in de EU woont en u zich zorgen wilt maken over mijn gebruik van uw informatie (en zonder afbreuk te doen aan eventuele andere rechten die u heeft), hebt u het recht om dit te doen bij uw lokale autoriteit voor gegevensbescherming.
Hoe kunt u contact met mij opnemen:
Voor de toepassing van de EU-wetgeving inzake gegevensbescherming ben ik, Stephanie Brown, de gegevensbeheerder van uw persoonlijke gegevens. Als je vragen of opmerkingen hebt, kun je contact met me opnemen via Etsy of mijn e-mail: stephanie [!at] oxandpine.com.
Personal information I collect:
I only collect your name, address, and email address. I also collect the details of the product you're ordering, and you may choose to also provide me with additional personal information (i.e. for a custom leather luggage tag order) by contacting me directly or leaving additional details in the notes section during checkout.
I rely on a number of legal bases to collect, use, and share your information, including:
as needed to provide my services, such as when I use your information to fulfill your order, to settle disputes, or to provide customer support;
when you have provided your affirmative consent, which you may revoke at any time, such as by signing up for my mailing list;
if necessary to comply with a legal obligation or court order or in connection with a legal claim, such as retaining information about your purchases if required by tax law; and
as necessary for the purpose of my legitimate interests, if those legitimate interests are not overridden by your rights or interests, such as 1) providing and improving my services. I use your information to provide the services you requested and in my legitimate interest to improve my services; and 2) Compliance with the Etsy Seller Policy and Terms of Use. I use your information as necessary to comply with my obligations under the Etsy Seller Policy and Terms of Use.
Information about my customers is important to my business. I share your personal information for very limited reasons and in limited circumstances as follows:
Etsy. I share information with Etsy as necessary to provide you my services and comply with my obligations under both the Etsy Seller Policy and Etsy Terms of Use.
Service providers. I engage certain trusted third parties to perform functions and provide services to my shop, such as delivery companies. I will share your personal information with these third parties, but only to the extent necessary to perform these services.
Business transfers. If I sell or merge my business, I may disclose your information as part of that transaction, only to the extent permitted by law.
Compliance with laws. I may collect, use, retain, and share your information if I have a good faith belief that it is reasonably necessary to: (a) respond to legal process or to government requests; (b) enforce my agreements, terms and policies; (c) prevent, investigate, and address fraud and other illegal activity, security, or technical issues; or (d) protect the rights, property, and safety of my customers, or others.
Data retention:
I only keep your personal information as long as it takes to fulfill your order. However, I also keep this information as needed for legal and tax purposes. I generally keep your data for the following time period: 7 years.
Transferring information outside the EU:
I may store and process your information through third-party hosting services in the US and other jurisdictions. As a result, I may transfer your personal information to a jurisdiction with different data protection and government surveillance laws than your jurisdiction. If I am deemed to transfer information about you outside of the EU, I rely on Privacy Shield as the legal basis for the transfer, as Google Cloud is Privacy Shield certified.
Your Rights:
If you reside in certain territories, including the EU, you have a number of rights in relation to your personal information. While some of these rights apply generally, certain rights apply only in certain limited cases. I describe these rights below:
-Access. You may have the right to access and receive a copy of the personal information I hold about you by contacting me using the contact information below.
-Change, restrict, delete. You may also have rights to change, restrict my use of, or delete your personal information. Absent exceptional circumstances (like where I am required to store data for legal reasons) I will generally delete your personal information upon request.
-Object. You can object to (i) my processing of some of your information based on my legitimate interests and (ii) receiving marketing messages from me after providing your express consent to receive them. In such cases, I will delete your personal information unless I have compelling and legitimate grounds to continue using that information or if it is needed for legal reasons.
-Complain. If you reside in the EU and wish to raise a concern about my use of your information (and without prejudice to any other rights you may have), you have the right to do so with your local data protection authority.
How to contact me:
For purposes of EU data protection law, I, Stephanie Brown, am the data controller of your personal information. If you have any questions or concerns, you may contact me via Etsy or my e-mail: stephanie [!at] oxandpine.com.
Lees dit artikel in het Verkopershandboek voor een voorbeeld van een privacybeleid dat je voor jouw shop kunt aanpassen.
