Privatlivspolitik

Afhængigt af sammenhængen optræder vi både som dataansvarlig og som databehandler.

Som dataansvarlig fastlægger vi, hvordan og hvorfor personoplysninger behandles, når vi driver vores hjemmeside, administrerer brugerkonti, yder kundesupport eller udfører andre kerneaktiviteter i forbindelse med udbuddet af vores Tjenester.

Som databehandler behandler vi personoplysninger på vegne af de virksomheder, der bruger Jifup (vores »Sælgere«), og efter deres instrukser. Det sker, når en Sælger forbinder en onlinebutik eller markedsplads med Jifup eller modtager ordrer via Jifup, og Tjenesterne bruges til at opbevare og administrere den pågældende Sælgers ordrer, herunder navne, leveringsadresser, personaliseringsoplysninger og billeder vedrørende Sælgerens egne købere. For disse data er Sælgeren den dataansvarlige. Hvis du har købt et produkt hos en Sælger og ønsker at udøve dine databeskyttelsesrettigheder, bedes du først kontakte den pågældende Sælger; vi hjælper Sælgeren med at besvare henvendelsen.

Vi indsamler personoplysninger, som du giver os direkte, oplysninger, der genereres automatisk, når du bruger vores Tjenester, og oplysninger, der indhentes fra tredjepartsværktøjer, som understøtter vores drift. Hvilke personoplysninger vi indsamler, afhænger af, hvordan du interagerer med vores Tjenester, hvilke funktioner du bruger, og hvilke valg du træffer.

Personoplysninger, som vi modtager direkte fra dig eller indsamler automatisk, omfatter:

• Identifikatorer: navn, e-mailadresse, telefonnummer, fysisk adresse.
• Konto- og transaktionsdata: konto- eller profiloplysninger, betalings- og faktureringsoplysninger, transaktionshistorik.
• Tekniske data og enhedsdata: IP-adresse, enhedsidentifikatorer, browsertype og styresystem, tekniske logfiler og systemdata.
• Brugsdata: besøgte sider, udførte handlinger, anvendte funktioner, navigationsmønstre.
• Analyse- og sporingsdata: cookiedata, analysehændelser, brugslogfiler.
• Kommunikationsdata: beskeder eller oplysninger, der gives via formularer eller support.
• Præference- og lokaliseringsdata: sprogindstillinger, tidszone, placering på byniveau (hvis tilgængelig).
• Indholds- og ordredata: billeder, motiver og tekst, der uploades eller oprettes i produktkonfiguratoren; ordre-, produkt- og personaliseringsdata fra butikker, du forbinder (Etsy, Shopify, WooCommerce, Wix), herunder dine køberes navne og leveringsadresser.

Alle personoplysninger, du giver, skal være korrekte, fuldstændige og ajourførte. Du er ansvarlig for at underrette os, hvis nogen af dine oplysninger ændres, så vi kan føre korrekte registre.

Data, der er nødvendige for vores Tjenester

Visse oplysninger er nødvendige for at kunne levere bestemte funktioner i vores Tjenester. Konkret har vi brug for en e-mailadresse eller Google-login for at oprette en konto, faktureringsoplysninger for betalte abonnementer samt ordre- og motivdata for at behandle dine ordrer. Hvis du vælger ikke at give disse oplysninger, kan du ikke oprette en konto, tegne et betalt abonnement eller få dine ordrer behandlet.

Vi indsamler personoplysninger gennem en kombination af oplysninger, du giver os direkte, oplysninger, der indsamles automatisk, når du bruger vores Tjenester, og oplysninger, der leveres af tredjeparter, som understøtter vores drift.

Oplysninger, du giver os direkte

Vi indsamler personoplysninger, som du vælger at give os, når du interagerer med vores Tjenester. Det omfatter oplysninger, der indsendes, når du:

• opretter en konto eller opdaterer profiloplysninger;
• udfylder formularer, foretager køb eller kontakter kundesupport;
• uploader billeder eller motiver eller opretter designs i konfiguratoren;
• besvarer spørgeskemaer, anmoder om oplysninger eller kommunikerer med os.

Oplysninger, der indsamles automatisk

Når du besøger vores hjemmeside eller bruger Tjenesterne, indsamler vi automatisk visse tekniske oplysninger og brugsoplysninger. Disse data afslører normalt ikke din identitet, men kan omfatte:

• IP-adresse og enhedsidentifikatorer;
• browsertype, styresystem og enhedens egenskaber;
• sprogindstillinger og tidszone;
• viste sider, klikkede links og navigationsmønstre;
• fejllogfiler, ydeevnedata og diagnostiske oplysninger;
• cookiedata, analysehændelser og brugslogfiler.

Disse oplysninger hjælper os med at drive, sikre og optimere Tjenesterne og understøtter intern analyse, rapportering og forbedring af tjenesten.

Oplysninger fra dine interaktioner med Tjenesterne

Vi indsamler oplysninger om dine handlinger i Tjenesterne, herunder de funktioner, du bruger, det indhold, du ser, de indstillinger eller præferencer, du konfigurerer, og dine interaktioner med brugergrænseflader eller værktøjer i appen. Disse data hjælper os med at tilpasse oplevelsen og forstå, hvordan brugerne anvender vores platform.

Oplysninger fra tredjepartsloginudbydere

Hvis du vælger at logge ind med Google, modtager vi visse profiloplysninger, som Google stiller til rådighed, såsom dit navn, din e-mailadresse og din kontoidentifikator.

Oplysninger fra forbundne butikker og markedspladser

Når du forbinder en onlinebutik eller markedsplads med Jifup (for eksempel Etsy, Shopify, WooCommerce eller Wix), modtager vi ordre-, produkt- og personaliseringsdata fra den pågældende platform, herunder dine køberes navne, leveringsadresser og de billeder eller den tekst, de har leveret. Vi behandler disse data på dine vegne som beskrevet i »Vores rolle i databehandlingen«.

Oplysninger fra tredjepartstjenesteudbydere

Vi kan modtage oplysninger fra tjenesteudbydere, der understøtter vores drift, såsom analyseplatforme, der leverer aggregeret indsigt i brugen, e-mailsystemer, der logger oplysninger om levering eller engagement, betalingsformidlere, der bekræfter betalinger, samt hosting- og infrastrukturudbydere, der leverer tekniske metadata.

Vi behandler kun personoplysninger, når vi har et gyldigt retsgrundlag i henhold til gældende databeskyttelseslovgivning. Det betyder, at vi behandler data, når det er nødvendigt for at levere vores Tjenester, opfylde vores kontraktlige forpligtelser, overholde retlige krav, beskytte vigtige interesser eller forfølge legitime forretningsmæssige formål, som ikke tilsidesætter dine rettigheder.

De retsgrundlag, vi støtter os på

• Kontrakt: når behandlingen er nødvendig for at levere Tjenesterne eller for at gennemføre foranstaltninger på din anmodning.
• Samtykke: når du frivilligt giver oplysninger til et bestemt formål; du kan til enhver tid trække dit samtykke tilbage.
• Legitime interesser: når behandlingen er nødvendig for vores forretningsdrift og ikke tilsidesætter dine rettigheder.
• Retlig forpligtelse: når vi skal behandle data for at overholde gældende lovgivning.
• Vitale interesser: når det er nødvendigt for at beskytte en fysisk persons sikkerhed eller vitale interesser.

Formål, hvortil vi behandler personoplysninger

• For at oprette, vedligeholde og administrere brugerkonti eller -profiler. Retsgrundlag: opfyldelse af vores kontrakt med dig.
• For at yde kundesupport, besvare henvendelser og løse problemer. Retsgrundlag: opfyldelse af vores kontrakt med dig.
• For at behandle transaktioner, administrere fakturering og ekspedere ordrer eller serviceanmodninger. Retsgrundlag: opfyldelse af vores kontrakt med dig.
• For at behandle uploadede billeder og motiver, herunder med AI-værktøjer (for eksempel opskalering, fjernelse af baggrund og kunstneriske stilarter), og for at klargøre trykklare filer og pakkelabels til dine ordrer. Retsgrundlag: opfyldelse af vores kontrakt med dig.
• For at sende nyhedsbreve, opdateringer eller markedsføringsindhold. Du kan til enhver tid framelde dig. Retsgrundlag: dit samtykke.
• For at analysere brugsdata med henblik på at forstå, hvordan vores Tjenester bruges, og forbedre funktionalitet, ydeevne og brugeroplevelse. Retsgrundlag: dit samtykke.
• For at opdage, forhindre eller undersøge svindel, misbrug eller sikkerhedshændelser. Retsgrundlag: vores legitime interesser i at forhindre svindel og misbrug og holde Tjenesterne og brugerkonti sikre.
• For at overholde gældende love, forskrifter eller retslige procedurer. Retsgrundlag: overholdelse af retlige forpligtelser.

Vi behandler personoplysninger på måder, der er passende i forhold til dataenes art og de formål, hvortil de indsamles. Det omfatter opbevaring, organisering, brug, overførsel og sletning af oplysninger, når de ikke længere er nødvendige. Vi anvender principperne om dataminimering, formålsbegrænsning og rigtighed for at sikre, at personoplysninger kun behandles, når det er nødvendigt, og til klart definerede formål.

Adgangen til personoplysninger er begrænset til autoriserede medarbejdere, som har brug for den for at udføre deres arbejdsopgaver, og som er underlagt fortrolighedsforpligtelser. Vi gennemfører tekniske og organisatoriske foranstaltninger, der er udformet til at beskytte personoplysninger mod uautoriseret adgang, videregivelse, ændring eller misbrug. Disse foranstaltninger kan omfatte adgangskontrol, godkendelsesprocedurer, logning, kryptering under overførsel og i hvile (hvor det er relevant), overvågning og rutinemæssige sikkerhedsvurderinger.

Betalinger behandles af vores betalingsformidler, Stripe. Kortoplysninger indtastes hos og håndteres af Stripe; vi modtager kun begrænsede betalingsoplysninger, såsom kortmærket, de sidste fire cifre og faktureringsoplysninger.

Vi kan kombinere oplysninger indsamlet fra forskellige kilder, når det er nødvendigt for at drive Tjenesterne, eller når det kræves for at opfylde et lovligt formål, såsom at forhindre svindel eller opretholde sikkerheden på vores platform.

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, der er beskrevet i denne privatlivspolitik, medmindre en længere opbevaringsperiode kræves eller er tilladt ved lov. Se afsnittet »Hvor længe vi opbevarer oplysninger« for flere detaljer.

Hvor gældende lovgivning kræver det, giver vi brugerne mulighed for at få indsigt i, opdatere, slette eller begrænse behandlingen af deres personoplysninger eller trække deres samtykke til behandlingen tilbage. Yderligere rettigheder kan gælde afhængigt af, hvor du befinder dig; se afsnittet »Dine rettigheder« for flere oplysninger.

Vi anvender ikke automatiske afgørelser eller profilering på en måde, der har retsvirkning eller tilsvarende betydelige virkninger. Hvis dette ændres i fremtiden, opdaterer vi denne politik og giver de påkrævede meddelelser eller valgmuligheder.

Vi bruger cookies og lignende sporingsteknologier (såsom webbeacons, tags og pixels) til at drive vores hjemmeside, forstå, hvordan den bruges, forbedre ydeevnen og forbedre din oplevelse. Disse teknologier hjælper os med at opretholde platformens sikkerhed, huske dine præferencer, forhindre fejl og understøtte væsentlige funktioner på hjemmesiden.

Vi kan bruge følgende kategorier af cookies:

• Nødvendige/væsentlige cookies: kræves, for at hjemmesiden kan fungere korrekt og levere tjenester, som brugeren udtrykkeligt har anmodet om.
• Funktionelle cookies/præferencecookies: gør det muligt for hjemmesiden at huske brugerens præferencer eller indstillinger.
• Analyse-/ydeevnecookies: indsamler aggregerede data eller adfærdsdata for at hjælpe os med at forstå brugen og forbedre ydeevnen.
• Annoncerings-/markedsføringscookies: sporer brugeradfærd på tværs af websteder for at vise målrettede annoncer eller måle annoncers effektivitet.

Nogle cookies sættes direkte af os (»førstepartscookies«), mens andre kan placeres af tredjepartsudbydere, der understøtter vores drift (»tredjepartscookies«), såsom analyse- eller annonceringsværktøjer. Vi bruger Google Analytics.

Hvor loven kræver det, viser vi et cookiebanner for at indhente samtykke og give brugerne kontrol over cookieindstillingerne. Nødvendige cookies er altid aktive, mens funktionelle cookies, analysecookies og annonceringscookies kun bruges med dit samtykke, hvor loven kræver det. Du kan til enhver tid ændre dit valg via linket »Cookieindstillinger« nederst på hver side.

Vi kan dele personoplysninger med betroede tredjepartstjenesteudbydere, der hjælper os med at drive vores Tjenester, udfører funktioner på vores vegne eller understøtter vores forretningsdrift. Disse tredjeparter må kun få adgang til personoplysninger i det omfang, det er nødvendigt for at udføre deres opgaver, skal beskytte dem gennem passende kontraktlige garantier og må ikke bruge dem til egne formål. De må desuden kun opbevare dataene i den periode, vi angiver i vores instrukser.

Vi kan dele personoplysninger med følgende kategorier af tredjeparter:

• Hosting- og infrastrukturudbydere: understøtter drift, lagring og hosting af vores hjemmeside og Tjenester.
• Analyseudbydere: hjælper os med at forstå, hvordan vores Tjenester bruges, og med at forbedre ydeevnen.
• Betalingsformidlere: administrerer og behandler betalinger sikkert (Stripe).
• E-mail- eller beskedplatforme: sender meddelelser, opdateringer og transaktionsrelateret kommunikation.
• Annoncerings- eller markedsføringspartnere: understøtter markedsføringsaktiviteter eller måler annonceringens effektivitet.
• Værktøjer til sikkerhed og forebyggelse af svindel: opdager, forhindrer og undersøger uautoriserede eller skadelige aktiviteter.
• Udbydere af AI-billedbehandling: behandler de billeder og motiver, du uploader, så vi kan opskalere, rense eller ændre stilen på dem.
• Forbundne platforme, fragtfirmaer og labeludbydere: de salgsplatforme, du forbinder (Etsy, Shopify, WooCommerce, Wix), og de fragtfirmaer og labeludbydere, der bruges, når du opretter pakkelabels.

Vi kan også dele oplysninger i følgende situationer:

• Virksomhedsoverdragelser: vi kan videregive eller overføre oplysninger i forbindelse med (eller under forhandlinger om) en fusion, et salg af aktiver, en finansiering eller et opkøb af hele eller dele af vores virksomhed.
• Tilknyttede virksomheder: vi kan dele oplysninger med vores tilknyttede virksomheder, og i så fald skal de overholde denne privatlivspolitik. Tilknyttede virksomheder omfatter datterselskaber, moderselskaber eller andre enheder under fælles ejerskab eller kontrol.
• Forretningspartnere: vi kan dele oplysninger med partnere for at tilbyde fælles produkter, tjenester eller kampagner, når det er relevant.

Vi deler kun personoplysninger, når det er nødvendigt for at levere vores Tjenester, overholde retlige forpligtelser eller beskytte vores rettigheder og andres rettigheder.

Vi er baseret i USA, og personoplysninger kan derfor blive overført til lande uden for Den Europæiske Union (EU), Det Europæiske Økonomiske Samarbejdsområde (EØS) eller Det Forenede Kongerige, herunder USA. Disse lande kan have en anden databeskyttelseslovgivning end den, der gælder i din region.

Når vi overfører personoplysninger internationalt, træffer vi passende foranstaltninger for at sikre, at de forbliver beskyttet. Vi anvender standardkontraktbestemmelser (SCC'er), som er godkendte kontraktvilkår, der skal sikre, at dine oplysninger får et tilstrækkeligt beskyttelsesniveau, og vi kan også foretage konsekvensvurderinger af overførsler (Transfer Impact Assessments) for at vurdere lovgivningen i modtagerlandet.

Hvis det er relevant, kan visse tredjepartsudbydere deltage i internationalt anerkendte rammer for dataoverførsel, der skal sikre et tilstrækkeligt beskyttelsesniveau for personoplysninger. Når sådanne rammer finder anvendelse, håndteres overførslerne i overensstemmelse med kravene i disse rammer.

Du kan anmode om yderligere oplysninger om de garantier, vi anvender ved internationale overførsler, ved at kontakte os via de kontaktoplysninger, der er angivet i afsnittet »Sådan kontakter du os«. Vi overfører kun personoplysninger, når det er tilladt i henhold til gældende databeskyttelseslovgivning, og når der er passende garantier på plads.

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for at opfylde de formål, hvortil de er indsamlet, overholde lovbestemte og regulatoriske krav, løse tvister og håndhæve vores aftaler. Opbevaringsperioderne varierer afhængigt af typen af data og årsagen til, at de er indsamlet.

Når vi ikke længere har et legitimt forretningsmæssigt behov for at behandle personoplysninger, sletter eller anonymiserer vi dem. Hvis sletning ikke er mulig med det samme (for eksempel på grund af tekniske begrænsninger eller backupsystemer), opbevarer vi oplysningerne sikkert og isolerer dem fra yderligere behandling, indtil sletning er mulig.

Vi opbevarer personoplysninger i følgende perioder:

• Kontooplysninger: indtil du sletter din konto.
• Profil og præferencer: indtil du lukker din konto.
• Brugslogfiler og aktivitetsdata: 1 år.
• Cookies og sporingsdata: op til 2 år (Google Analytics-cookies).
• Betalings- og faktureringsoplysninger: 7 år.
• Købs- og ordrehistorik: 5 år.
• Sikkerhedslogfiler: 1 år.
• Juridiske og regulatoriske registreringer: 7 år.
• Kundesupportregistreringer: 3 år efter løsning af sagen.
• Markedsføringskommunikation: 90 dage efter, at du har afmeldt dig.
• Brugergenereret indhold (billeder, motiver, designs): indtil du sletter det eller lukker din konto.

Data, som vi behandler på vegne af Sælgere, opbevares, så længe Sælgeren beholder dem i Jifup, og slettes, når Sælgeren sletter dem eller lukker sin konto, medmindre lovgivningen kræver andet.

Vi gennemfører passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret adgang, videregivelse, ændring eller tilintetgørelse. Disse foranstaltninger er udformet til at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen af personoplysninger.

Vores sikkerhedsforanstaltninger kan omfatte:

• kryptering af data under overførsel og i hvile;
• adgangskontrol for at begrænse, hvem der kan se eller håndtere oplysninger;
• overvågning og logning af systemaktivitet for at opdage mulige problemer;
• regelmæssige sikkerhedsvurderinger og opdateringer af vores systemer;
• sikker praksis for lagring og overførsel af data;
• uddannelse af medarbejdere i databeskyttelse og sikkerhed.

Selvom vi tager rimelige skridt for at beskytte personoplysninger, er intet system og ingen metode til overførsel via internettet fuldstændig sikker. Derfor kan vi ikke garantere absolut sikkerhed.

Hvis vi konstaterer et brud på persondatasikkerheden, der berører dine personoplysninger, underretter vi dig og eventuelle relevante tilsynsmyndigheder, når loven kræver det.

Fysiske personer har visse rettigheder med hensyn til deres personoplysninger. Disse rettigheder varierer afhængigt af, hvor de bor, men vi bestræber os på at give alle brugere klare og tilgængelige muligheder.

Rettigheder for brugere i Den Europæiske Union (EU/EØS)

Hvis du befinder dig i EU/EØS, har du følgende rettigheder i henhold til databeskyttelsesforordningen (GDPR):

• Indsigtsret: anmode om en kopi af de personoplysninger, vi har om dig.
• Ret til berigtigelse: anmode om, at vi berigtiger urigtige eller ufuldstændige oplysninger.
• Ret til sletning: anmode om sletning af dine personoplysninger under visse omstændigheder.
• Ret til begrænsning af behandling: anmode om, at vi begrænser, hvordan dine data bruges.
• Ret til indsigelse: gøre indsigelse mod behandling, der er baseret på legitime interesser eller direkte markedsføring.
• Ret til dataportabilitet: anmode om at få dine oplysninger i et struktureret, almindeligt anvendt format.
• Ret til at trække samtykke tilbage: til enhver tid trække dit samtykke tilbage, når behandlingen er baseret på samtykke.

Hvis du mener, at dine personoplysninger behandles ulovligt, har du ret til at indgive en klage til en databeskyttelsesmyndighed. Du kan normalt kontakte myndigheden i det land, hvor du har dit sædvanlige opholdssted eller dit arbejdssted, eller hvor du mener, at overtrædelsen har fundet sted.

Rettigheder for brugere i Det Forenede Kongerige

Hvis du befinder dig i Det Forenede Kongerige, har du følgende rettigheder i henhold til UK GDPR: indsigt, berigtigelse, sletning, begrænsning af behandling, indsigelse, dataportabilitet og retten til at trække samtykke tilbage.

Hvis du mener, at vi behandler dine personoplysninger ulovligt, har du ret til at indgive en klage til Information Commissioner's Office (ICO).

Rettigheder for brugere i Schweiz

Hvis du befinder dig i Schweiz, har du følgende rettigheder i henhold til den schweiziske forbundslov om databeskyttelse. Dette afsnit har forrang for eventuelle andre muligvis afvigende eller modstridende oplysninger i denne privatlivspolitik. Yderligere oplysninger om kategorierne af behandlede data, formålene med behandlingen, kategorierne af modtagere af personoplysningerne, hvis der er nogen, opbevaringsperioden og yderligere oplysninger om personoplysninger findes i de relevante afsnit i dette dokument.

Du kan udøve visse rettigheder med hensyn til dine personoplysninger inden for rammerne af den schweiziske forbundslov om databeskyttelse, herunder:

• retten til indsigt i personoplysninger;
• retten til at gøre indsigelse mod behandlingen af dine personoplysninger (som også giver dig mulighed for at kræve, at behandlingen af personoplysninger begrænses, at personoplysninger slettes eller tilintetgøres, eller at bestemte videregivelser af personoplysninger til tredjeparter forbydes);
• retten til at modtage dine personoplysninger og få dem overført til en anden dataansvarlig (dataportabilitet);
• retten til at anmode om, at urigtige personoplysninger berigtiges.

Enhver anmodning om at udøve disse rettigheder kan rettes til os via de kontaktoplysninger, der er angivet i dette dokument. Sådanne anmodninger er gratis og besvares hurtigst muligt med de oplysninger, som loven kræver.

Rettigheder for brugere i Brasilien

Dette afsnit indgår i og supplerer oplysningerne i resten af privatlivspolitikken og gives af os og, hvor det er relevant, vores moderselskab, datterselskaber og tilknyttede virksomheder (i dette afsnit samlet benævnt »vi«, »os«, »vores«).

Dette afsnit gælder for alle brugere i Brasilien (»du«, »dig«, »din«, »dine«) i henhold til »Lei Geral de Proteção de Dados« (»LGPD«), og for sådanne brugere har det forrang for eventuelle andre muligvis afvigende eller modstridende oplysninger i privatlivspolitikken. Denne del af dokumentet bruger begrebet »personoplysninger«, som det er defineret i LGPD.

Grundlaget for vores behandling af dine personoplysninger. Vi må kun behandle dine personoplysninger, hvis vi har et retsgrundlag for en sådan behandling. Retsgrundlagene er følgende:

• dit samtykke til de relevante behandlingsaktiviteter;
• overholdelse af en retlig eller regulatorisk forpligtelse, der påhviler os;
• gennemførelse af offentlige politikker, der er fastsat i love eller forskrifter eller er baseret på kontrakter, aftaler og lignende juridiske instrumenter;
• undersøgelser udført af forskningsinstitutioner, fortrinsvis baseret på anonymiserede personoplysninger;
• opfyldelse af en kontrakt og de forudgående procedurer hertil i tilfælde, hvor du er part i den pågældende kontrakt;
• udøvelse af vores rettigheder i retslige, administrative eller voldgiftsmæssige procedurer;
• beskyttelse af din eller en tredjeparts liv eller fysiske sikkerhed;
• beskyttelse af sundhed i procedurer, der udføres af sundhedsinstitutioner eller sundhedspersoner;
• vores legitime interesser, forudsat at dine grundlæggende rettigheder og frihedsrettigheder ikke går forud for sådanne interesser; og
• kreditbeskyttelse.

For at få mere at vide om retsgrundlagene kan du til enhver tid kontakte os via de kontaktoplysninger, der er angivet i dette dokument.

Kategorier af behandlede personoplysninger og formålet med behandlingen. For at finde ud af, hvilke kategorier af dine personoplysninger der behandles, og hvorfor, kan du læse de relevante afsnit i dette dokument.

Dine brasilianske databeskyttelsesrettigheder. Du har ret til at:

• få bekræftet, om der finder behandlingsaktiviteter sted vedrørende dine personoplysninger;
• få adgang til dine personoplysninger;
• få ufuldstændige, urigtige eller forældede personoplysninger berigtiget;
• få dine unødvendige eller overdrevne personoplysninger eller oplysninger, der ikke behandles i overensstemmelse med LGPD, anonymiseret, blokeret eller slettet;
• få oplysninger om muligheden for at give eller nægte dit samtykke og om konsekvenserne heraf;
• få oplysninger om de tredjeparter, som vi deler dine personoplysninger med;
• på din udtrykkelige anmodning få dine personoplysninger (bortset fra anonymiserede oplysninger) overført til en anden udbyder af tjenester eller produkter, forudsat at vores forretnings- og industrihemmeligheder beskyttes;
• få slettet dine personoplysninger, der behandles, hvis behandlingen var baseret på dit samtykke, medmindre en eller flere af undtagelserne i art. 16 i LGPD finder anvendelse;
• til enhver tid tilbagekalde dit samtykke;
• indgive en klage vedrørende dine personoplysninger til ANPD (den nationale databeskyttelsesmyndighed) eller til forbrugerbeskyttelsesorganer;
• gøre indsigelse mod en behandlingsaktivitet i tilfælde, hvor behandlingen ikke sker i overensstemmelse med lovens bestemmelser;
• anmode om klare og fyldestgørende oplysninger om de kriterier og procedurer, der anvendes ved en automatisk afgørelse;
• anmode om fornyet prøvelse af afgørelser, der udelukkende er truffet på grundlag af automatisk behandling af dine personoplysninger, og som berører dine interesser, herunder afgørelser, der fastlægger personlige, faglige, forbrugs- og kreditprofiler eller aspekter af din personlighed.

Du vil aldrig blive diskrimineret eller på anden måde lide nogen form for skade, hvis du udøver dine rettigheder.

Sådan indgiver du din anmodning. Du kan indgive din udtrykkelige anmodning om at udøve dine rettigheder gratis og når som helst ved at bruge de kontaktoplysninger, der er angivet i dette dokument, eller via din juridiske repræsentant.

Hvordan og hvornår vi besvarer din anmodning. Vi bestræber os på at besvare dine anmodninger hurtigt. Skulle det under alle omstændigheder være umuligt for os, sørger vi for at oplyse dig om de faktiske eller retlige grunde, der forhindrer os i straks eller overhovedet at efterkomme dine anmodninger. I tilfælde, hvor vi ikke behandler dine personoplysninger, oplyser vi dig om den fysiske eller juridiske person, som du bør rette dine anmodninger til, hvis vi er i stand til det.

Hvis du indgiver en anmodning om indsigt eller om bekræftelse af behandling af personoplysninger, bedes du angive, om du ønsker at få dine personoplysninger udleveret i elektronisk eller trykt form. Du skal også oplyse os om, hvorvidt du ønsker, at vi besvarer din anmodning straks, i hvilket fald vi svarer i forenklet form, eller om du i stedet har brug for en fuldstændig redegørelse. I sidstnævnte tilfælde svarer vi inden for 15 dage fra tidspunktet for din anmodning og giver dig alle oplysninger om dine personoplysningers oprindelse, bekræftelse af, om der findes registreringer eller ej, eventuelle kriterier, der er anvendt ved behandlingen, og formålene med behandlingen, samtidig med at vi beskytter vores forretnings- og industrihemmeligheder.

Hvis du indgiver en anmodning om berigtigelse, sletning, anonymisering eller blokering af personoplysninger, sørger vi for straks at meddele din anmodning til andre parter, som vi har delt dine personoplysninger med, så disse tredjeparter også kan efterkomme din anmodning, undtagen i tilfælde, hvor en sådan meddelelse viser sig at være umulig eller indebærer en uforholdsmæssig indsats fra vores side.

Overførsel af personoplysninger uden for Brasilien, som loven tillader. Vi har lov til at overføre dine personoplysninger uden for brasiliansk område i følgende tilfælde:

• når overførslen er nødvendig for internationalt retligt samarbejde mellem offentlige efterretnings-, efterforsknings- og anklagemyndigheder i overensstemmelse med de retlige midler, der er fastsat i folkeretten;
• når overførslen er nødvendig for at beskytte dit eller en tredjeparts liv eller fysiske sikkerhed;
• når overførslen er godkendt af ANPD;
• når overførslen følger af en forpligtelse, der er påtaget i en international samarbejdsaftale;
• når overførslen er nødvendig for gennemførelsen af en offentlig politik eller varetagelsen af en lovbestemt offentlig opgave;
• når overførslen er nødvendig for at overholde en retlig eller regulatorisk forpligtelse, for at opfylde en kontrakt eller forudgående procedurer i forbindelse med en kontrakt eller for den regelmæssige udøvelse af rettigheder i retslige, administrative eller voldgiftsmæssige procedurer.

Rettigheder for brugere i USA

I det omfang gældende lovgivning tillader det, har du:

• retten til indsigt i personoplysninger (retten til at vide): du har ret til at anmode om, at vi bekræfter, om vi behandler dine personoplysninger eller ej, og til at få adgang til sådanne personoplysninger;
• retten til at få berigtiget urigtige personoplysninger, som vi opbevarer om dig;
• retten til at anmode om sletning af dine personoplysninger;
• retten til at få en kopi af dine personoplysninger i et overførbart og anvendeligt format, der giver dig mulighed for nemt at overføre data til en anden enhed, forudsat at dette er teknisk muligt;
• retten til at fravælge salg af dine personoplysninger;
• retten til ikke at blive diskrimineret: vi vil ikke diskriminere dig, fordi du udøver dine databeskyttelsesrettigheder.

Ud over de ovenfor nævnte rettigheder har du som bruger med bopæl i Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Montana, Indiana, Kentucky eller Rhode Island:

• retten til at fravælge behandling af dine personoplysninger med henblik på målrettet annoncering eller profilering til fremme af afgørelser, der har retsvirkning eller tilsvarende betydelige virkninger for dig;
• retten til frit at give, nægte eller trække dit samtykke tilbage til behandling af dine følsomme personoplysninger. Visse undtagelser i lovgivningen kan finde anvendelse, såsom, men ikke begrænset til, når indsamling og behandling af følsomme personoplysninger er nødvendig for at levere et produkt eller en tjeneste, som du specifikt har anmodet om.

I Minnesota har brugerne også ret til at få en liste over de specifikke tredjeparter, som den dataansvarlige har videregivet forbrugerens personoplysninger til. I nogle stater, f.eks. Minnesota, har du også følgende rettigheder i forbindelse med profilering: retten til at stille spørgsmål ved resultaterne af profileringen; retten til at blive informeret om årsagen til, at profileringen resulterede i afgørelsen, hvis det er muligt; retten til at blive informeret om, hvilke handlinger du kunne have foretaget for at opnå en anden afgørelse, og hvilke handlinger du kan foretage for at opnå en anden afgørelse i fremtiden; retten til at gennemgå dine personoplysninger, der er anvendt i profileringen; og, hvis de er urigtige, retten til at få oplysningerne berigtiget og profileringsafgørelsen revurderet på grundlag af de berigtigede oplysninger.

Yderligere rettigheder for brugere med bopæl i Utah og Iowa. Ud over de ovenfor nævnte rettigheder har du som indbygger i Utah eller Iowa følgende yderligere rettigheder i henhold til Utah Consumer Privacy Act (UCPA) eller Iowa Consumer Privacy Act (ICPA): retten til at fravælge behandling af dine personoplysninger med henblik på målrettet annoncering og retten til at fravælge behandling af dine følsomme personoplysninger med forbehold for de undtagelser, der er fastsat i lovgivningen.

Yderligere rettigheder for indbyggere i Californien. Hvis du er indbygger i Californien, har du ud over de ovenfor nævnte rettigheder følgende rettigheder i henhold til CCPA/CPRA:

• retten til at kende kategorierne af personoplysninger, vi indsamler, og hvordan de bruges;
• retten til indsigt i specifikke oplysninger, vi opbevarer;
• retten til sletning af dine personoplysninger med visse undtagelser;
• retten til at få berigtiget urigtige oplysninger;
• retten til at fravælge salg eller deling af personoplysninger;
• retten til at begrænse brugen og videregivelsen af følsomme personoplysninger;
• retten til ikke at blive diskrimineret, fordi du udøver dine rettigheder.

Vi bruger ikke følsomme personoplysninger til at udlede karakteristika eller til andre formål end dem, der er rimeligt nødvendige for at levere de ønskede tjenester. Følsomme personoplysninger bliver ikke solgt eller delt med henblik på kontekstoverskridende adfærdsbaseret annoncering.

Indbyggere i Californien kan fravælge deling af personoplysninger med henblik på kontekstoverskridende adfærdsbaseret annoncering og begrænse brugen af følsomme personoplysninger via linket »Dine privatlivsvalg« nederst på hver side.

Sådan udøver du dine databeskyttelsesrettigheder i henhold til amerikanske delstatslove. For at udøve de ovenfor beskrevne rettigheder skal du indsende din anmodning ved hjælp af oplysningerne i afsnittet »Sådan kontakter du os«. For at vi kan besvare din anmodning, skal vi vide, hvem du er. Vi besvarer ikke en anmodning, hvis vi ikke er i stand til at verificere din identitet og dermed bekræfte, at de personoplysninger, vi er i besiddelse af, vedrører dig. Du behøver ikke at oprette en konto hos os for at indsende din anmodning. Vi bruger alle personoplysninger, der indsamles fra dig i forbindelse med verifikationen af din anmodning, udelukkende til verifikation og vil ikke videregive dem yderligere, opbevare dem længere end nødvendigt med henblik på verifikation eller bruge dem til uvedkommende formål. Hvis du er voksen, kan du fremsætte en anmodning på vegne af et barn under din forældremyndighed.

Sådan udøver du dine rettigheder til at fravælge. For at fravælge salg eller deling og målrettet annoncering kan du også bruge cookiebanneret eller linket »Dine privatlivsvalg« på denne hjemmeside. Du kan også indsende anmodninger om fravalg via en brugeraktiveret global privatlivskontrol, såsom Global Privacy Control (»GPC«), og vi vil efterkomme sådanne anmodninger.

Hvordan og hvornår vi behandler din anmodning. Vi besvarer din anmodning uden unødig forsinkelse og under alle omstændigheder inden for den frist, som gældende lovgivning kræver. Skulle vi få brug for mere tid, forklarer vi årsagerne hertil, og hvor meget mere tid vi har brug for. Skulle vi afslå din anmodning, forklarer vi årsagerne til afslaget; du kan derefter kontakte den relevante tilsynsmyndighed for at indgive en klage. Vi opkræver ikke et gebyr for at behandle eller besvare din anmodning, medmindre en sådan anmodning er åbenbart grundløs eller urimeligt overdreven, eller i andre tilfælde, hvor det er tilladt i henhold til gældende lovgivning. I sådanne tilfælde kan vi efter vores skøn opkræve et rimeligt gebyr eller afvise at efterkomme anmodningen, og vi forklarer vores valg.

Rettigheder for alle brugere

Uanset hvor du bor, giver vi alle brugere mulighed for at:

• anmode om indsigt i de personoplysninger, vi opbevarer;
• anmode om berigtigelse eller opdatering;
• anmode om sletning, hvor det er relevant;
• trække samtykke tilbage, når behandlingen er baseret på samtykke.

Du kan indsende en anmodning om at udøve dine rettigheder ved at kontakte os via de kontaktoplysninger, der er angivet i afsnittet »Sådan kontakter du os«. Brugere i jurisdiktioner, der kræver samtykke til cookies og sporing (for eksempel EU/EØS), kan til enhver tid trække deres samtykke tilbage via cookiebanneret, linket »Cookieindstillinger« eller ved at kontakte os. Tilbagetrækningen berører ikke lovligheden af behandling, der er foretaget før tilbagetrækningen. Vi kan være nødt til at verificere din identitet, før vi behandler din anmodning.

Vores Tjenester er beregnet til virksomheder og er ikke beregnet til børn under 16 år. Vi indsamler ikke bevidst personoplysninger fra personer under denne alder. Hvis vi bliver opmærksomme på, at vi har indsamlet personoplysninger fra et barn under 16 år, sletter vi dem, så hurtigt som det med rimelighed er muligt.

Hvis du mener, at et barn har givet os personoplysninger, bedes du kontakte os via oplysningerne i afsnittet »Sådan kontakter du os«.

Vi kan fra tid til anden opdatere denne privatlivspolitik for at afspejle ændringer i vores praksis, driftsmæssige behov eller gældende lovgivning. Når vi foretager ændringer, opdaterer vi datoen »Senest opdateret« øverst i denne politik.

Vi bruger følgende metoder til at underrette brugerne om væsentlige ændringer i denne privatlivspolitik: offentliggørelse af en meddelelse på vores hjemmeside, udsendelse af en underretning pr. e-mail og en underretning i appen.

Vi opfordrer dig til jævnligt at gennemgå denne privatlivspolitik for at holde dig orienteret om, hvordan vi indsamler, bruger og beskytter dine personoplysninger.

Hvis du har spørgsmål, bekymringer eller anmodninger vedrørende denne privatlivspolitik eller vores håndtering af personoplysninger, kan du kontakte os:

• Pr. e-mail: andrew@jifup.com
• Pr. post: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States