Integritetspolicy

Beroende på sammanhanget agerar vi både som personuppgiftsansvarig och som personuppgiftsbiträde.

Som personuppgiftsansvarig bestämmer vi hur och varför personuppgifter behandlas när vi driver vår webbplats, hanterar användarkonton, tillhandahåller kundsupport eller utför andra kärnaktiviteter som rör tillhandahållandet av våra Tjänster.

Som personuppgiftsbiträde behandlar vi personuppgifter för de företags räkning som använder Jifup (våra ”Handlare”) och enligt deras instruktioner. Detta sker när en Handlare ansluter en webbutik eller marknadsplats till Jifup eller tar emot ordrar via Jifup, och Tjänsterna används för att lagra och hantera Handlarens ordrar, inklusive namn, leveransadresser, personaliseringsuppgifter och bilder från Handlarens egna köpare. För dessa uppgifter är Handlaren personuppgiftsansvarig. Om du har köpt en produkt av en Handlare och vill utöva dina integritetsrättigheter ber vi dig att i första hand kontakta den Handlaren; vi hjälper Handlaren att svara.

Vi samlar in personuppgifter som du lämnar direkt, uppgifter som genereras automatiskt när du använder våra Tjänster och uppgifter som vi får från verktyg från tredje part som stöder vår verksamhet. Vilka personuppgifter vi samlar in beror på hur du interagerar med våra Tjänster, vilka funktioner du använder och vilka val du gör.

Personuppgifter som vi får direkt från dig eller samlar in automatiskt omfattar:

• Identifierare: namn, e-postadress, telefonnummer, fysisk adress.
• Konto- och transaktionsuppgifter: konto- eller profilinformation, betalnings- och faktureringsuppgifter, transaktionshistorik.
• Tekniska uppgifter och enhetsuppgifter: IP-adress, enhetsidentifierare, webbläsartyp och operativsystem, tekniska loggar och systemdata.
• Användningsdata: besökta sidor, utförda åtgärder, använda funktioner, navigeringsmönster.
• Analys- och spårningsdata: cookiedata, analyshändelser, användningsloggar.
• Kommunikationsuppgifter: meddelanden eller uppgifter som lämnas via formulär eller support.
• Preferenser och lokaliseringsuppgifter: språkinställningar, tidszon, plats på stadsnivå (om tillgänglig).
• Innehåll och orderuppgifter: bilder, motiv och text som laddas upp eller skapas i produktkonfiguratorn; order-, produkt- och personaliseringsuppgifter från butiker som du ansluter (Etsy, Shopify, WooCommerce, Wix), inklusive dina köpares namn och leveransadresser.

Alla personuppgifter som du lämnar måste vara korrekta, fullständiga och aktuella. Du ansvarar för att meddela oss om någon av dina uppgifter ändras, så att vi kan hålla våra register korrekta.

Uppgifter som krävs för våra Tjänster

Vissa uppgifter är nödvändiga för att vi ska kunna tillhandahålla vissa funktioner i våra Tjänster. Vi behöver närmare bestämt en e-postadress eller inloggning med Google för att skapa ett konto, faktureringsuppgifter för betalda abonnemang samt order- och motivuppgifter för att behandla dina ordrar. Om du väljer att inte lämna dessa uppgifter kan du inte skapa ett konto, teckna ett betalt abonnemang eller få dina ordrar behandlade.

Vi samlar in personuppgifter genom en kombination av uppgifter som du lämnar direkt, uppgifter som samlas in automatiskt när du använder våra Tjänster och uppgifter som tillhandahålls av tredje parter som stöder vår verksamhet.

Uppgifter som du lämnar direkt

Vi samlar in personuppgifter som du väljer att lämna när du interagerar med våra Tjänster. Detta omfattar uppgifter som lämnas när du:

• skapar ett konto eller uppdaterar profiluppgifter;
• fyller i formulär, gör köp eller kontaktar kundsupport;
• laddar upp bilder eller motiv eller skapar design i konfiguratorn;
• svarar på enkäter, begär information eller kommunicerar med oss.

Uppgifter som samlas in automatiskt

När du besöker vår webbplats eller använder Tjänsterna samlar vi automatiskt in vissa tekniska uppgifter och användningsuppgifter. Dessa uppgifter avslöjar vanligtvis inte din identitet men kan omfatta:

• IP-adress och enhetsidentifierare;
• webbläsartyp, operativsystem och enhetsegenskaper;
• språkinställningar och tidszon;
• visade sidor, klickade länkar och navigeringsmönster;
• felloggar, prestandadata och diagnostisk information;
• cookiedata, analyshändelser och användningsloggar.

Dessa uppgifter hjälper oss att driva, skydda och optimera Tjänsterna och stöder intern analys, rapportering och förbättring av tjänsterna.

Uppgifter från dina interaktioner med Tjänsterna

Vi samlar in uppgifter om dina åtgärder i Tjänsterna, inklusive de funktioner du använder, det innehåll du visar, de inställningar eller preferenser du konfigurerar och dina interaktioner med användargränssnitt eller verktyg i appen. Dessa uppgifter hjälper oss att anpassa upplevelsen och förstå hur användare använder vår plattform.

Uppgifter från inloggningsleverantörer från tredje part

Om du väljer att logga in med Google får vi vissa profiluppgifter som Google gör tillgängliga, till exempel ditt namn, din e-postadress och din kontoidentifierare.

Uppgifter från anslutna butiker och marknadsplatser

När du ansluter en webbutik eller marknadsplats till Jifup (till exempel Etsy, Shopify, WooCommerce eller Wix) får vi order-, produkt- och personaliseringsuppgifter från den plattformen, inklusive dina köpares namn, leveransadresser och de bilder eller den text som de har lämnat. Vi behandlar dessa uppgifter för din räkning, så som beskrivs i ”Vår roll i behandlingen av personuppgifter”.

Uppgifter från tjänsteleverantörer från tredje part

Vi kan få uppgifter från tjänsteleverantörer som stöder vår verksamhet, till exempel analysplattformar som tillhandahåller sammanställda insikter om användningen, e-postsystem som loggar uppgifter om leverans eller engagemang, betaltjänstleverantörer som bekräftar betalningar samt leverantörer av hosting och infrastruktur som tillhandahåller tekniska metadata.

Vi behandlar endast personuppgifter när vi har en giltig rättslig grund enligt tillämplig dataskyddslagstiftning. Det innebär att vi behandlar uppgifter när det är nödvändigt för att tillhandahålla våra Tjänster, fullgöra våra avtalsförpliktelser, uppfylla rättsliga krav, skydda viktiga intressen eller tillgodose berättigade affärsändamål som inte väger tyngre än dina rättigheter.

Rättsliga grunder som vi stöder oss på

• Avtal: när behandlingen är nödvändig för att tillhandahålla Tjänsterna eller för att vidta åtgärder på din begäran.
• Samtycke: när du frivilligt lämnar uppgifter för ett specifikt ändamål; du kan när som helst återkalla ditt samtycke.
• Berättigade intressen: när behandlingen är nödvändig för vår affärsverksamhet och inte väger tyngre än dina rättigheter.
• Rättslig förpliktelse: när vi måste behandla uppgifter för att uppfylla tillämpliga lagar.
• Grundläggande intressen: när det är nödvändigt för att skydda en persons säkerhet eller grundläggande intressen.

Ändamål för vilka vi behandlar personuppgifter

• För att skapa, upprätthålla och hantera användarkonton eller profiler. Rättslig grund: för att fullgöra vårt avtal med dig.
• För att tillhandahålla kundsupport, besvara förfrågningar och lösa problem. Rättslig grund: för att fullgöra vårt avtal med dig.
• För att genomföra transaktioner, hantera fakturering och fullgöra ordrar eller tjänsteförfrågningar. Rättslig grund: för att fullgöra vårt avtal med dig.
• För att behandla uppladdade bilder och motiv, även med AI-verktyg (till exempel uppskalning, bakgrundsborttagning och konstnärliga stilar), och för att ta fram tryckfärdiga filer och fraktetiketter för dina ordrar. Rättslig grund: för att fullgöra vårt avtal med dig.
• För att skicka nyhetsbrev, uppdateringar eller marknadsföringsinnehåll. Du kan när som helst avregistrera dig. Rättslig grund: ditt samtycke.
• För att analysera användningsdata för att förstå hur våra Tjänster används och för att förbättra funktionalitet, prestanda och användarupplevelse. Rättslig grund: ditt samtycke.
• För att upptäcka, förhindra eller utreda bedrägerier, missbruk eller säkerhetsincidenter. Rättslig grund: våra berättigade intressen av att förhindra bedrägerier och missbruk och att hålla Tjänsterna och användarkontona säkra.
• För att följa tillämpliga lagar, förordningar eller rättsliga förfaranden. Rättslig grund: för att fullgöra rättsliga förpliktelser.

Vi behandlar personuppgifter på sätt som är lämpliga med hänsyn till uppgifternas art och de ändamål för vilka de samlas in. Detta omfattar att lagra, organisera, använda och överföra uppgifter samt att radera dem när de inte längre behövs. Vi tillämpar principerna om uppgiftsminimering, ändamålsbegränsning och korrekthet för att säkerställa att personuppgifter endast behandlas när det är nödvändigt och för tydligt angivna ändamål.

Åtkomsten till personuppgifter är begränsad till behörig personal som behöver den för att utföra sina arbetsuppgifter och som omfattas av sekretessförpliktelser. Vi vidtar tekniska och organisatoriska åtgärder som är utformade för att skydda personuppgifter mot obehörig åtkomst, obehörigt röjande, ändring eller missbruk. Dessa åtgärder kan omfatta åtkomstkontroller, autentiseringsrutiner, loggning, kryptering vid överföring och lagring (där det är lämpligt), övervakning och regelbundna säkerhetsbedömningar.

Betalningar hanteras av vår betaltjänstleverantör, Stripe. Kortuppgifter anges hos och hanteras av Stripe; vi får endast begränsade betalningsuppgifter, till exempel kortmärke, de fyra sista siffrorna och faktureringsuppgifter.

Vi kan kombinera uppgifter som samlats in från olika källor när det är nödvändigt för att driva Tjänsterna eller när det krävs för ett lagligt ändamål, till exempel för att förhindra bedrägerier eller upprätthålla säkerheten på vår plattform.

Vi sparar personuppgifter endast så länge som det behövs för de ändamål som beskrivs i denna integritetspolicy, om inte en längre lagringstid krävs eller är tillåten enligt lag. Mer information finns i avsnittet ”Hur länge vi sparar uppgifter”.

Där tillämplig lag kräver det ger vi användare möjlighet att få tillgång till, uppdatera, radera eller begränsa behandlingen av sina personuppgifter eller att återkalla sitt samtycke till behandlingen. Ytterligare rättigheter kan gälla beroende på var du befinner dig; se avsnittet ”Dina rättigheter” för mer information.

Vi använder inte automatiserat beslutsfattande eller profilering på ett sätt som har rättsliga följder eller på liknande sätt har betydande effekter. Om detta ändras i framtiden kommer vi att uppdatera denna policy och lämna den information eller de valmöjligheter som krävs.

Vi använder cookies (kakor) och liknande spårningstekniker (till exempel webbfyrar, taggar och pixlar) för att driva vår webbplats, förstå hur den används, förbättra prestandan och förbättra din upplevelse. Dessa tekniker hjälper oss att upprätthålla plattformens säkerhet, komma ihåg dina preferenser, förhindra fel och stödja grundläggande funktioner på webbplatsen.

Vi kan använda följande kategorier av cookies:

• Nödvändiga / grundläggande cookies: krävs för att webbplatsen ska fungera korrekt och för att tillhandahålla tjänster som användaren uttryckligen har begärt.
• Funktionella cookies / preferenscookies: gör det möjligt för webbplatsen att komma ihåg användarens preferenser eller inställningar.
• Analys- / prestandacookies: samlar in sammanställda uppgifter eller beteendedata för att hjälpa oss att förstå användningen och förbättra prestandan.
• Annons- / marknadsföringscookies: spårar användarens beteende på olika webbplatser för att visa riktade annonser eller mäta annonsernas effektivitet.

Vissa cookies sätts direkt av oss (”förstapartscookies”), medan andra kan placeras av tredjepartsleverantörer som stöder vår verksamhet (”tredjepartscookies”), till exempel analys- eller annonsverktyg. Vi använder Google Analytics.

Där lagen kräver det visar vi en cookiebanner för att inhämta samtycke och ge användarna kontroll över cookieinställningarna. Nödvändiga cookies är alltid aktiva, medan funktionella cookies, analyscookies och annonscookies endast används med ditt samtycke där lagen kräver det. Du kan när som helst ändra ditt val via länken ”Cookieinställningar” längst ned på varje sida.

Vi kan dela personuppgifter med betrodda tjänsteleverantörer från tredje part som hjälper oss att driva våra Tjänster, utför uppgifter för vår räkning eller stöder vår affärsverksamhet. Dessa tredje parter får endast få åtkomst till personuppgifter i den mån det är nödvändigt för att utföra sina uppgifter, måste skydda dem genom lämpliga avtalsmässiga skyddsåtgärder och får inte använda dem för egna ändamål. De får också endast spara uppgifterna under den tid som vi anger.

Vi kan dela personuppgifter med följande kategorier av tredje parter:

• Leverantörer av hosting och infrastruktur: stöder drift, lagring och hosting av vår webbplats och våra Tjänster.
• Analysleverantörer: hjälper oss att förstå hur våra Tjänster används och att förbättra prestandan.
• Betaltjänstleverantörer: hanterar och behandlar betalningar på ett säkert sätt (Stripe).
• E-post- eller meddelandeplattformar: skickar aviseringar, uppdateringar och transaktionsrelaterade meddelanden.
• Annons- eller marknadsföringspartner: stöder marknadsföringsaktiviteter eller mäter annonsernas effektivitet.
• Verktyg för säkerhet och bedrägeribekämpning: upptäcker, förhindrar och utreder obehöriga eller skadliga aktiviteter.
• Leverantörer av AI-bildbehandling: behandlar de bilder och motiv som du laddar upp så att vi kan skala upp, rensa upp eller ändra stil på dem.
• Anslutna plattformar, fraktbolag och etikettleverantörer: de försäljningsplattformar som du ansluter (Etsy, Shopify, WooCommerce, Wix) samt de fraktbolag och etikettleverantörer som används när du skapar fraktetiketter.

Vi kan även dela uppgifter i följande situationer:

• Verksamhetsöverlåtelser: vi kan lämna ut eller överföra uppgifter i samband med (eller under förhandlingar om) en fusion, en försäljning av tillgångar, en finansiering eller ett förvärv av hela eller delar av vår verksamhet.
• Närstående bolag: vi kan dela uppgifter med våra närstående bolag, och de är i så fall skyldiga att följa denna integritetspolicy. Närstående bolag omfattar dotterbolag, moderbolag eller andra rättssubjekt under gemensamt ägande eller gemensam kontroll.
• Affärspartner: vi kan dela uppgifter med partner för att erbjuda gemensamma produkter, tjänster eller kampanjer när det är tillämpligt.

Vi delar endast personuppgifter när det är nödvändigt för att tillhandahålla våra Tjänster, uppfylla rättsliga förpliktelser eller skydda våra och andras rättigheter.

Vi är baserade i USA, och därför kan personuppgifter överföras till länder utanför Europeiska unionen (EU), Europeiska ekonomiska samarbetsområdet (EES) eller Förenade kungariket, inklusive USA. Dessa länder kan ha en annan dataskyddslagstiftning än den i din region.

När vi överför personuppgifter internationellt vidtar vi lämpliga åtgärder för att säkerställa att de förblir skyddade. Vi stöder oss på standardavtalsklausuler (SCC), som är godkända avtalsvillkor utformade för att säkerställa att dina uppgifter får ett adekvat skydd, och kan även genomföra konsekvensbedömningar av överföringar (Transfer Impact Assessments) för att utvärdera lagstiftningen i mottagarlandet.

I förekommande fall kan vissa tredjepartsleverantörer delta i internationellt erkända ramverk för dataöverföring som är utformade för att säkerställa ett adekvat skydd för personuppgifter. När sådana ramverk är tillämpliga hanteras överföringarna i enlighet med dessa krav.

Du kan begära ytterligare information om de skyddsåtgärder som vi använder vid internationella överföringar genom att kontakta oss via de kontaktuppgifter som anges i avsnittet ”Så kontaktar du oss”. Vi överför endast personuppgifter när det är tillåtet enligt tillämplig dataskyddslagstiftning och när lämpliga skyddsåtgärder finns på plats.

Vi sparar personuppgifter endast så länge som det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, följa rättsliga och regulatoriska krav, lösa tvister och upprätthålla våra avtal. Lagringstiderna varierar beroende på typen av uppgifter och skälet till att de samlades in.

När vi inte längre har ett berättigat affärsbehov av att behandla personuppgifter raderar eller anonymiserar vi dem. Om radering inte är möjlig omedelbart (till exempel på grund av tekniska begränsningar eller säkerhetskopieringssystem) lagrar vi uppgifterna på ett säkert sätt och isolerar dem från ytterligare behandling tills radering är möjlig.

Vi sparar personuppgifter under följande perioder:

• Kontouppgifter: tills du raderar ditt konto.
• Profil och preferenser: tills du avslutar ditt konto.
• Användningsloggar och aktivitetsdata: 1 år.
• Cookies och spårningsdata: upp till 2 år (Google Analytics-cookies).
• Betalnings- och faktureringsuppgifter: 7 år.
• Köp- och orderhistorik: 5 år.
• Säkerhetsloggar: 1 år.
• Rättsliga och regulatoriska handlingar: 7 år.
• Kundsupportärenden: 3 år efter att ärendet har lösts.
• Marknadsföringskommunikation: 90 dagar efter att du har avregistrerat dig.
• Användargenererat innehåll (bilder, motiv, design): tills du raderar det eller avslutar ditt konto.

Uppgifter som vi behandlar för Handlares räkning sparas så länge som Handlaren behåller dem i Jifup och raderas när Handlaren raderar dem eller avslutar sitt konto, om inte lagen kräver annat.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, obehörigt röjande, ändring eller förstöring. Dessa åtgärder är utformade för att ge en säkerhetsnivå som är lämplig med hänsyn till riskerna med behandlingen av personuppgifter.

Våra skyddsåtgärder kan omfatta:

• kryptering av uppgifter vid överföring och lagring;
• åtkomstkontroller för att begränsa vem som kan se eller hantera uppgifter;
• övervakning och loggning av systemaktivitet för att upptäcka potentiella problem;
• regelbundna säkerhetsbedömningar och uppdateringar av våra system;
• säkra metoder för lagring och överföring av uppgifter;
• utbildning av anställda i dataskydd och säkerhet.

Även om vi vidtar rimliga åtgärder för att skydda personuppgifter är inget system och ingen metod för överföring via internet helt säker. Därför kan vi inte garantera absolut säkerhet.

Om vi upptäcker en personuppgiftsincident som påverkar dina personuppgifter kommer vi att underrätta dig och berörda tillsynsmyndigheter när lagen kräver det.

Enskilda personer har vissa rättigheter avseende sina personuppgifter. Dessa rättigheter varierar beroende på var de bor, men vi strävar efter att erbjuda tydliga och lättillgängliga alternativ för alla användare.

Rättigheter för användare i Europeiska unionen (EU/EES)

Om du befinner dig i EU/EES har du följande rättigheter enligt dataskyddsförordningen (GDPR):

• Rätt till tillgång: begära en kopia av de personuppgifter som vi har om dig.
• Rätt till rättelse: begära att vi rättar felaktiga eller ofullständiga uppgifter.
• Rätt till radering: begära radering av dina personuppgifter under vissa omständigheter.
• Rätt till begränsning av behandling: begära att vi begränsar hur dina uppgifter används.
• Rätt att göra invändningar: invända mot behandling som grundas på berättigade intressen eller mot direktmarknadsföring.
• Rätt till dataportabilitet: begära dina uppgifter i ett strukturerat, allmänt använt format.
• Rätt att återkalla samtycke: när som helst återkalla ditt samtycke när behandlingen grundas på samtycke.

Om du anser att dina personuppgifter behandlas på ett olagligt sätt har du rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd. Du kan vanligtvis vända dig till tillsynsmyndigheten i det land där du har din vanliga vistelseort eller din arbetsplats eller där du anser att överträdelsen har begåtts.

Rättigheter för användare i Förenade kungariket

Om du befinner dig i Förenade kungariket har du följande rättigheter enligt den brittiska dataskyddsförordningen (UK GDPR): tillgång, rättelse, radering, begränsning av behandling, invändning, dataportabilitet samt rätten att återkalla samtycke.

Om du anser att vi behandlar dina personuppgifter på ett olagligt sätt har du rätt att lämna in ett klagomål till Information Commissioner's Office (ICO).

Rättigheter för användare i Schweiz

Om du befinner dig i Schweiz har du följande rättigheter enligt den schweiziska federala dataskyddslagen (Swiss Federal Act on Data Protection). Detta avsnitt har företräde framför all annan eventuellt avvikande eller motstridig information i denna integritetspolicy. Närmare uppgifter om vilka kategorier av uppgifter som behandlas, ändamålen med behandlingen, eventuella kategorier av mottagare av personuppgifterna, lagringstiden och ytterligare information om personuppgifter finns i de relevanta avsnitten i detta dokument.

Du kan utöva vissa rättigheter avseende dina personuppgifter inom de gränser som anges i den schweiziska federala dataskyddslagen, bland annat:

• rätten till tillgång till personuppgifter;
• rätten att invända mot behandlingen av dina personuppgifter (vilket även ger dig rätt att kräva att behandlingen av personuppgifter begränsas, att personuppgifter raderas eller förstörs eller att specifika utlämnanden av personuppgifter till tredje parter förbjuds);
• rätten att få ut dina personuppgifter och få dem överförda till en annan personuppgiftsansvarig (dataportabilitet);
• rätten att begära att felaktiga personuppgifter rättas.

Begäranden om att utöva dessa rättigheter kan riktas till oss via de kontaktuppgifter som anges i detta dokument. Sådana begäranden är kostnadsfria och besvaras så snart som möjligt, med den information som krävs enligt lag.

Rättigheter för användare i Brasilien

Detta avsnitt kompletterar och utgör ett tillägg till informationen i resten av integritetspolicyn och tillhandahålls av oss och, i förekommande fall, vårt moderbolag, våra dotterbolag och närstående bolag (i detta avsnitt gemensamt benämnda ”vi”, ”oss”, ”vår”).

Detta avsnitt gäller för alla användare i Brasilien (”du”, ”dig”, ”din”) enligt ”Lei Geral de Proteção de Dados” (”LGPD”), och för sådana användare har det företräde framför all annan eventuellt avvikande eller motstridig information i integritetspolicyn. I denna del av dokumentet används termen ”personuppgifter” enligt definitionen i LGPD.

Grunderna för vår behandling av dina personuppgifter. Vi får endast behandla dina personuppgifter om vi har en rättslig grund för sådan behandling. De rättsliga grunderna är följande:

• ditt samtycke till de aktuella behandlingsåtgärderna;
• fullgörande av en rättslig eller regulatorisk förpliktelse som åligger oss;
• genomförande av offentlig politik som föreskrivs i lagar eller andra författningar eller som grundas på avtal, överenskommelser och liknande rättsliga instrument;
• studier som genomförs av forskningsorgan, helst på anonymiserade personuppgifter;
• fullgörande av ett avtal och därmed sammanhängande förberedande åtgärder, i de fall du är part i avtalet;
• utövande av våra rättigheter i rättsliga, administrativa eller skiljeförfaranden;
• skydd eller fysisk säkerhet för dig själv eller en tredje part;
• skydd av hälsa, i förfaranden som utförs av hälso- och sjukvårdsorgan eller yrkesverksamma inom hälso- och sjukvården;
• våra berättigade intressen, förutsatt att dina grundläggande fri- och rättigheter inte väger tyngre än sådana intressen; och
• kreditskydd.

Om du vill veta mer om de rättsliga grunderna kan du när som helst kontakta oss via de kontaktuppgifter som anges i detta dokument.

Kategorier av personuppgifter som behandlas och varför. Om du vill veta vilka kategorier av dina personuppgifter som behandlas och varför kan du läsa de relevanta avsnitten i detta dokument.

Dina integritetsrättigheter enligt brasiliansk lag. Du har rätt att:

• få bekräftelse på att behandling av dina personuppgifter förekommer;
• få tillgång till dina personuppgifter;
• få ofullständiga, felaktiga eller inaktuella personuppgifter rättade;
• få dina onödiga eller överdrivna personuppgifter, eller uppgifter som inte behandlas i enlighet med LGPD, anonymiserade, blockerade eller raderade;
• få information om möjligheten att lämna eller vägra samtycke och om följderna av detta;
• få information om de tredje parter som vi delar dina personuppgifter med;
• efter uttrycklig begäran från dig få dina personuppgifter (med undantag för anonymiserade uppgifter) överförda till en annan leverantör av tjänster eller produkter (portabilitet), förutsatt att våra affärs- och industrihemligheter skyddas;
• få de av dina personuppgifter som behandlas raderade om behandlingen grundades på ditt samtycke, såvida inte ett eller flera av de undantag som föreskrivs i art. 16 i LGPD är tillämpliga;
• när som helst återkalla ditt samtycke;
• lämna in ett klagomål avseende dina personuppgifter till ANPD (den nationella dataskyddsmyndigheten) eller till konsumentskyddsorgan;
• invända mot en behandling i de fall då behandlingen inte utförs i enlighet med lagens bestämmelser;
• begära tydlig och adekvat information om de kriterier och förfaranden som används för ett automatiserat beslut;
• begära omprövning av beslut som enbart grundas på automatiserad behandling av dina personuppgifter och som påverkar dina intressen, inklusive beslut som fastställer personliga, yrkesmässiga, konsument- och kreditprofiler eller aspekter av din personlighet.

Du kommer aldrig att diskrimineras eller på annat sätt drabbas av någon form av nackdel om du utövar dina rättigheter.

Hur du lämnar in din begäran. Du kan lämna in din uttryckliga begäran om att utöva dina rättigheter kostnadsfritt och när som helst via de kontaktuppgifter som anges i detta dokument eller genom din lagliga företrädare.

Hur och när vi besvarar din begäran. Vi strävar efter att besvara dina begäranden skyndsamt. Om det i något fall skulle vara omöjligt för oss att göra det kommer vi att se till att meddela dig de faktiska eller rättsliga skäl som hindrar oss från att omedelbart, eller över huvud taget, tillmötesgå dina begäranden. I de fall vi inte behandlar dina personuppgifter kommer vi att ange den fysiska eller juridiska person som du bör rikta dina begäranden till, om vi har möjlighet att göra det.

Om du lämnar in en begäran om tillgång eller om bekräftelse på behandling av personuppgifter, ange om du vill att dina personuppgifter ska lämnas ut i elektronisk eller tryckt form. Du behöver också meddela oss om du vill att vi besvarar din begäran omedelbart, i vilket fall vi svarar i förenklad form, eller om du i stället behöver en fullständig redogörelse. I det senare fallet besvarar vi din begäran inom 15 dagar från det att du lämnade in den och lämnar all information om dina personuppgifters ursprung, bekräftelse på om register finns eller inte, eventuella kriterier som används för behandlingen och ändamålen med behandlingen, samtidigt som våra affärs- och industrihemligheter skyddas.

Om du lämnar in en begäran om rättelse, radering, anonymisering eller blockering av personuppgifter ser vi till att omedelbart vidarebefordra din begäran till andra parter som vi har delat dina personuppgifter med, så att även dessa tredje parter kan tillmötesgå din begäran, utom i fall där ett sådant meddelande visar sig vara omöjligt eller innebär en oproportionerlig ansträngning från vår sida.

Överföring av personuppgifter utanför Brasilien som är tillåten enligt lag. Vi får överföra dina personuppgifter utanför brasilianskt territorium i följande fall:

• när överföringen är nödvändig för internationellt rättsligt samarbete mellan offentliga underrättelse-, utrednings- och åklagarmyndigheter, i enlighet med de rättsliga medel som föreskrivs i internationell rätt;
• när överföringen är nödvändig för att skydda ditt eller en tredje parts liv eller fysiska säkerhet;
• när överföringen har godkänts av ANPD;
• när överföringen följer av ett åtagande i ett internationellt samarbetsavtal;
• när överföringen är nödvändig för genomförandet av offentlig politik eller fullgörandet av en lagstadgad uppgift inom offentlig tjänst;
• när överföringen är nödvändig för att fullgöra en rättslig eller regulatorisk förpliktelse, fullgöra ett avtal eller förberedande åtgärder i samband med ett avtal eller för regelmässigt utövande av rättigheter i rättsliga, administrativa eller skiljeförfaranden.

Rättigheter för användare i USA

I den utsträckning som tillämplig lag tillåter har du:

• rätt till tillgång till personuppgifter (rätten att få veta): du har rätt att begära att vi bekräftar huruvida vi behandlar dina personuppgifter eller inte, och att få tillgång till sådana personuppgifter;
• rätt att få felaktiga personuppgifter som vi har om dig rättade;
• rätt att begära radering av dina personuppgifter;
• rätt att få en kopia av dina personuppgifter i ett portabelt och användbart format som gör att du enkelt kan överföra uppgifterna till en annan aktör, förutsatt att detta är tekniskt möjligt;
• rätt att välja bort försäljning av dina personuppgifter;
• rätt till icke-diskriminering: vi kommer inte att diskriminera dig för att du utövar dina integritetsrättigheter.

Utöver de rättigheter som anges ovan har du, som användare bosatt i Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Montana, Indiana, Kentucky eller Rhode Island:

• rätt att välja bort behandling av dina personuppgifter för riktad reklam eller för profilering som ligger till grund för beslut som har rättsliga följder eller liknande betydande effekter för dig;
• rätt att fritt lämna, vägra eller återkalla ditt samtycke till behandling av dina känsliga personuppgifter. Vissa undantag som anges i lagen kan gälla, till exempel men inte begränsat till när insamling och behandling av känsliga personuppgifter är nödvändig för tillhandahållandet av en produkt eller tjänst som du uttryckligen har begärt.

I Minnesota har användare också rätt att få en förteckning över de specifika tredje parter till vilka den personuppgiftsansvarige har lämnat ut konsumentens personuppgifter. I vissa delstater, till exempel Minnesota, har du även följande rättigheter i samband med profilering: rätt att ifrågasätta resultaten av profileringen; rätt att, om möjligt, få veta skälet till att profileringen resulterade i beslutet; rätt att få veta vilka åtgärder du hade kunnat vidta för att få ett annat beslut och vilka åtgärder du kan vidta för att få ett annat beslut i framtiden; rätt att granska dina personuppgifter som använts vid profileringen; samt, om uppgifterna är felaktiga, rätt att få uppgifterna rättade och profileringsbeslutet omprövat på grundval av de rättade uppgifterna.

Ytterligare rättigheter för användare bosatta i Utah och Iowa. Utöver de rättigheter som anges ovan har du, som invånare i Utah eller Iowa, följande ytterligare rättigheter enligt Utah Consumer Privacy Act (UCPA) eller Iowa Consumer Privacy Act (ICPA): rätt att välja bort behandling av dina personuppgifter för riktad reklam och rätt att välja bort behandling av dina känsliga personuppgifter, med förbehåll för de undantag som anges i lagen.

Ytterligare rättigheter för invånare i Kalifornien. Om du är bosatt i Kalifornien har du, utöver de rättigheter som anges ovan, följande rättigheter enligt CCPA/CPRA:

• rätt att få veta vilka kategorier av personuppgifter vi samlar in och hur de används;
• rätt till tillgång till specifika uppgifter som vi har;
• rätt till radering av dina personuppgifter, med vissa undantag;
• rätt att få felaktiga uppgifter rättade;
• rätt att välja bort försäljning eller delning av personuppgifter;
• rätt att begränsa användningen och utlämnandet av känsliga personuppgifter;
• rätt till icke-diskriminering när du utövar dina rättigheter.

Vi använder inte känsliga personuppgifter för att dra slutsatser om egenskaper eller för andra ändamål än de som är rimligen nödvändiga för att tillhandahålla de begärda tjänsterna. Känsliga personuppgifter säljs inte och delas inte för kontextöverskridande beteendebaserad reklam.

Invånare i Kalifornien kan välja bort delning av personuppgifter för kontextöverskridande beteendebaserad reklam och begränsa användningen av känsliga personuppgifter via länken ”Dina integritetsval” längst ned på varje sida.

Så utövar du dina integritetsrättigheter enligt delstatlig lagstiftning i USA. För att utöva de rättigheter som beskrivs ovan skickar du in din begäran via de kontaktuppgifter som anges i avsnittet ”Så kontaktar du oss”. För att vi ska kunna besvara din begäran måste vi veta vem du är. Vi besvarar inte en begäran om vi inte kan verifiera din identitet och därmed bekräfta att de personuppgifter som vi har avser dig. Du behöver inte skapa ett konto hos oss för att skicka in din begäran. Vi använder personuppgifter som samlas in från dig i samband med verifieringen av din begäran enbart för verifiering och kommer inte att lämna ut dem vidare, spara dem längre än vad som är nödvändigt för verifieringen eller använda dem för orelaterade ändamål. Om du är vuxen kan du göra en begäran för ett barn som du har vårdnaden om.

Så utövar du din rätt att välja bort. För att välja bort försäljning eller delning och riktad reklam kan du även använda cookiebannern eller länken ”Dina integritetsval” på denna webbplats. Du kan också skicka begäranden om att välja bort via en användaraktiverad global integritetssignal, till exempel Global Privacy Control (”GPC”), och vi kommer att respektera sådana begäranden.

Hur och när vi hanterar din begäran. Vi besvarar din begäran utan onödigt dröjsmål och i samtliga fall inom den tidsfrist som krävs enligt tillämplig lag. Om vi behöver mer tid kommer vi att förklara skälen till detta och hur mycket mer tid vi behöver. Om vi avslår din begäran kommer vi att förklara skälen till avslaget; du kan då kontakta den behöriga tillsynsmyndigheten för att lämna in ett klagomål. Vi tar inte ut någon avgift för att behandla eller besvara din begäran, såvida inte begäran är uppenbart ogrundad eller orimlig, eller i andra fall där det är tillåtet enligt tillämplig lag. I sådana fall kan vi efter eget gottfinnande ta ut en rimlig avgift eller vägra att tillmötesgå begäran, och vi kommer att förklara vårt val.

Rättigheter för alla användare

Oavsett var du bor ger vi alla användare möjlighet att:

• begära tillgång till de personuppgifter som vi har;
• begära rättelser eller uppdateringar;
• begära radering när det är lämpligt;
• återkalla samtycke när behandlingen grundas på samtycke.

Du kan skicka in en begäran om att utöva dina rättigheter genom att kontakta oss via de kontaktuppgifter som anges i avsnittet ”Så kontaktar du oss”. Användare i jurisdiktioner där samtycke krävs för cookies och spårning (till exempel EU/EES) kan när som helst återkalla sitt samtycke via cookiebannern, länken ”Cookieinställningar” eller genom att kontakta oss. Återkallelsen påverkar inte lagligheten av behandling som utförts före återkallelsen. Vi kan behöva verifiera din identitet innan vi behandlar din begäran.

Våra Tjänster är avsedda för företag och är inte avsedda för barn under 16 år. Vi samlar inte medvetet in personuppgifter från personer under denna ålder. Om vi får kännedom om att vi har samlat in personuppgifter från ett barn under 16 år kommer vi att radera dem så snart det är rimligen möjligt.

Om du tror att ett barn har lämnat personuppgifter till oss ber vi dig att kontakta oss via de kontaktuppgifter som anges i avsnittet ”Så kontaktar du oss”.

Vi kan komma att uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i våra rutiner, våra verksamhetsbehov eller tillämplig lagstiftning. När vi gör ändringar uppdaterar vi datumet ”Senast uppdaterad” högst upp i denna policy.

Vi använder följande metoder för att informera användare om väsentliga ändringar av denna integritetspolicy: publicering av ett meddelande på vår webbplats, ett meddelande via e-post och ett meddelande i appen.

Vi uppmanar dig att regelbundet läsa igenom denna integritetspolicy för att hålla dig informerad om hur vi samlar in, använder och skyddar dina personuppgifter.

Om du har frågor, synpunkter eller begäranden som rör denna integritetspolicy eller vår hantering av personuppgifter kan du kontakta oss:

• Via e-post: andrew@jifup.com
• Per post: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States