För att kunna fullfölja din beställning måste du lämna viss information (som du har godkänt att Etsy lämnar till mig), såsom ditt namn, din e-postadress, din postadress, betalningsinformation samt uppgifter om den produkt du beställer. Du kan också välja att lämna ytterligare personuppgifter (till exempel vid en specialbeställning av smycken) om du kontaktar mig direkt.
Jag stödjer mig på flera rättsliga grunder för att samla in, använda och dela din information, bland annat:
• när det behövs för att tillhandahålla mina tjänster, till exempel när jag använder din information för att fullfölja din beställning, lösa tvister eller ge kundsupport;
• när du har lämnat ditt uttryckliga samtycke, vilket du när som helst kan återkalla, till exempel genom att anmäla dig till min e-postlista;
• om det är nödvändigt för att uppfylla en rättslig förpliktelse eller ett domstolsbeslut eller i samband med ett rättsligt anspråk, till exempel att spara information om dina köp om detta krävs enligt skattelagstiftningen; och
• när det är nödvändigt för mina berättigade intressen, om dessa intressen inte åsidosätts av dina rättigheter eller intressen, till exempel 1) att tillhandahålla och förbättra mina tjänster. Jag använder din information för att leverera de tjänster du har begärt och i mitt berättigade intresse att förbättra mina tjänster; och 2) efterlevnad av Etsys säljarpolicy och användarvillkor. Jag använder din information i den utsträckning som krävs för att uppfylla mina skyldigheter enligt Etsys säljarpolicy och användarvillkor.
Information om mina kunder är viktig för min verksamhet. Jag delar dina personuppgifter av mycket begränsade skäl och i begränsade situationer, enligt följande:
• Etsy. Jag delar information med Etsy i den utsträckning som krävs för att kunna tillhandahålla mina tjänster och uppfylla mina skyldigheter enligt både Etsys säljarpolicy och Etsys användarvillkor.
• Tjänsteleverantörer. Jag anlitar vissa betrodda tredje parter för att utföra funktioner och tillhandahålla tjänster för min butik, till exempel leveransföretag. Jag delar dina personuppgifter med dessa tredje parter, men endast i den utsträckning som krävs för att de ska kunna utföra dessa tjänster.
• Överlåtelser av verksamheten. Om jag säljer eller slår samman min verksamhet kan jag lämna ut din information som en del av den transaktionen, endast i den utsträckning som är tillåten enligt lag.
• Efterlevnad av lagar. Jag kan samla in, använda, lagra och dela din information om jag i god tro bedömer att det är rimligen nödvändigt för att: (a) svara på rättsliga processer eller myndighetsförfrågningar; (b) upprätthålla mina avtal, villkor och policyer; (c) förebygga, utreda och hantera bedrägeri och annan olaglig verksamhet, säkerhets- eller tekniska problem; eller (d) skydda mina kunders eller andras rättigheter, egendom och säkerhet.
Jag behåller dina personuppgifter endast så länge som behövs för att kunna tillhandahålla mina tjänster och enligt beskrivningen i min integritetspolicy. Jag kan också vara skyldig att behålla denna information för att uppfylla rättsliga och regulatoriska skyldigheter, lösa tvister och upprätthålla mina avtal. Jag behåller i regel dina uppgifter under följande tidsperiod: 4 år.
Jag kan lagra och behandla din information via tredjeparts hostingtjänster i USA och andra jurisdiktioner. Som följd kan jag överföra dina personuppgifter till en jurisdiktion med andra dataskydds- och myndighetsövervakningslagar än i din jurisdiktion. Om jag anses överföra information om dig utanför EU, stödjer jag mig på Privacy Shield som rättslig grund för överföringen, eftersom Google Cloud är Privacy Shield-certifierat.
Om du bor i vissa territorier, inklusive EU, har du ett antal rättigheter i relation till dina personuppgifter. Även om vissa av dessa rättigheter gäller generellt, gäller vissa rättigheter endast i vissa begränsade fall. Jag beskriver dessa rättigheter nedan:
• Tillgång. Du kan ha rätt att få tillgång till och få en kopia av de personuppgifter jag har om dig genom att kontakta mig via kontaktuppgifterna nedan.
• Ändra, begränsa, radera. Du kan också ha rätt att ändra, begränsa min användning av eller radera dina personuppgifter. Om det inte finns särskilda omständigheter (till exempel att jag måste spara uppgifter av rättsliga skäl) raderar jag i regel dina personuppgifter på begäran.
• Invända. Du kan invända mot (i) min behandling av vissa av dina uppgifter som baseras på mina berättigade intressen och (ii) att ta emot marknadsföringsmeddelanden från mig efter att du har gett ditt uttryckliga samtycke till detta. I sådana fall raderar jag dina personuppgifter om jag inte har tvingande och berättigade skäl att fortsätta använda informationen eller om den behövs av rättsliga skäl.
• Klagomål. Om du bor i EU och vill framföra en oro över hur jag använder dina uppgifter (utan att det påverkar andra rättigheter du kan ha) har du rätt att lämna klagomål till din lokala dataskyddsmyndighet.
För ändamålen enligt EU:s dataskyddslagstiftning är jag, Ilze Tola, personuppgiftsansvarig (data controller) för dina personuppgifter. Om du har frågor eller funderingar kan du kontakta mig på sniegumi@gmail.com