Политика за поверителност и бисквитки

Тази политика се отнася за уебсайтове и локализирани маршрути на MerchandAise, акаунти и работни пространства, инструменти за дизайн и произведения на изкуството, визуализации, оферти, работни процеси за поръчки и производство, поддръжка, вграждания, API, оторизирани асистентски връзки и други услуги, които се свързват с нея.

Той обхваща посетители, контакти с купувачи и организации, дизайнери, контакти с доставчици и производствени партньори, разработчици, контакти за поддръжка и други хора, чиито данни обработваме чрез тези услуги.

Маршрутът /en-us/ е изходната английска версия. Маршрутът показва език и регионален контекст; това не означава, че се прилага само законодателството на Съединените щати, че всички услуги са достъпни в Съединените щати или че е отворена автоматична лента за плащане на САЩ.

Контролерът е Hutter Products GmbH, Fortunastrasse 5, 9437 Marbach, Швейцария, идентификационен номер на швейцарското предприятие (UID) CHE-284.907.929 („Hutter Products“, „MerchandAise“, „ние“, „нас“).

За въпроси относно поверителността или заявки за права, изпратете имейл на privacy@merchandaise.com или пишете на Privacy, Hutter Products GmbH на адреса по-горе.

Заявките за поверителност, изпратени до всеки адрес, се обработват от екипа, който отговаря за спазването на поверителността. Ние ще публикуваме всеки законно изискуем представител или официално назначен служител по защита на данните тук, ако това се промени.

Hutter Products действа като администратор, когато определя защо и как данните се използват за работа на Платформата, администриране на акаунти, сигурност, разработване на продукти, продажби, ориентирани към купувача, оферти, управление на поръчки, законово съответствие и собствени комуникации.

За някои корпоративни, работни пространства, API или вградени услуги една организация може да контролира данните, подадени за нейни собствени цели, и да инструктира Hutter Products да ги обработва от името на организацията. В този случай организацията е администраторът, Hutter Products е нейният обработващ и приложимото споразумение за обработка на данни и съобщението за поверителност на организацията също се прилагат.

Един и същи проект може да включва и двете роли. Ние оставаме независим администратор на данни, които трябва да използваме за нашата собствена сигурност, предотвратяване на измами, правни задължения, администриране на услугите и отговорности на търговеца.

Данни за самоличност, акаунт и организация: име, данни за бизнес контакт, информация за фирма и клуб, роля, разрешения, записи за влизане, език и предпочитания за акаунт.

Данни за проект и дизайн: подкани, съобщения, избор на продукти и материали, лога, произведения на изкуството, шрифтове, указания за марката, файлове, анотации, визуализации, история на версиите, препратки към знания, одобрения и идентификатори на автобиография или сесия.

Данни за оферта, поръчка и изпълнение: заявени продукти, количества, дестинация, ценообразуване и история на офертите, контакти за фактуриране и доставка, фактури, статус на плащане, данъчна и митническа информация, доказателства, одобрения на проби, статус на производство, събития на доставка, връщания, жалби и записи за поддръжка.

Данни за доставчика и производството: подробности доставчик-потребител, възможности, сертификати или доказателства, назначения, производствени актуализации, записи за качество и частна търговска информация, необходима за управление на производствената мрежа.

Данни за устройството, употребата и комуникацията: IP адрес, информация за браузъра и устройството, регистрационни файлове, събития за сигурност, взаимодействия на страници и функции, избор на бисквитки, съобщения за поддръжка, обратна връзка и записи на съгласие или приемане на Условията.

Моля, не качвайте чувствителни лични данни, данни за платежни карти или лични данни за други, освен ако не е необходимо, законно и подходящо за исканата услуга.

Получаваме данни директно от вас, когато разглеждате, създавате акаунт, качвате или генерирате съдържание, присъединявате се към работно пространство, заявявате оферта, одобрявате доказателство или проба, правите поръчка, свързвате се с поддръжката или задавате предпочитания за бисквитки.

Може да получим данни от администратора на вашата организация, оторизирани сътрудници, купувачи, производствени и логистични партньори, доставчици на плащания и идентичност, избран от вас асистент или интеграция, обществени бизнес източници и доставчици на услуги за сигурност или съответствие.

Ако ни предоставите лични данни за друго лице, вие носите отговорност да имате правомощия и да предоставите всяко известие, изисквано от закона.

Използваме данни, за да предоставим и защитим акаунти и работни пространства; поддържа споделено състояние на проекта; генериране и преглед на дизайни; подготвят и управляват оферти; приема и изпълнява поръчки; координиране на доказателства, оригинални производствени проби, производство, доставка и средства за защита; предоставят подкрепа; и водете необходимите записи.

Ние също така използваме данни за предотвратяване на измами и злоупотреба, прилагане на правни условия, отстраняване на грешки и подобряване на Платформата, предаване на информация за услугата, измерване на одобрени анализи или маркетинг, установяване или защита на правни претенции и изпълняване на задължения за данъци, счетоводство, митници, безопасност на продуктите, санкции, регулаторни и правоприлагащи задължения.

Когато се прилага GDPR на ЕС/Обединеното кралство или подобен закон, нашите бази може да включват изпълнение на договор или преддоговорни стъпки, законни интереси, правни задължения, съгласие и защита на правни претенции или жизненоважни интереси, когато е приложимо. Ние оценяваме и използваме основата, подходяща за целта и юрисдикцията.

Можете да оттеглите съгласието си по всяко време. Оттеглянето не засяга обработването, което вече е извършено законно, и не спира обработването, необходимо за договор, правно задължение, сигурност или друго валидно основание.

MerchandAise може да обработва подкани, съобщения, селекции, качвания, знания за проекта, предварителни прегледи и събития с версии, за да предостави концепции, подпомагани от AI, проверки на файлове, предложения за продукти или материали, поддръжка на работния процес и възобновяеми проектни сесии.

Ако изберете ChatGPT или друга връзка с външен асистент, данните, необходими за изпълнение на вашата заявка, може да преминат между този доставчик и MerchandAise. Това може да включва вашата подкана, избран контекст на проекта, входни данни и резултати от инструмента, идентификатори на сесия или възобновяване и хронология на действията. Собственото съобщение за поверителност на доставчика и отношенията ви с този доставчик също може да се прилагат.

Ние ограничаваме автоматизирания достъп чрез контроли за оторизация, обхват и състояние на проекта. Резултатите от AI може да са непълни или грешни и се преглеждат чрез приложимия потребителски, човешки, технически или производствен работен процес преди последваща стъпка за поръчка.

Можете да поискате информация или преглед от човек, ако смятате, че автоматизиран резултат е засегнал съществено вашия достъп, поръчка или законни права.

Един проект може да се движи между уебсайт, вграждане, оторизиран асистент, мобилно изживяване, API клиент и човешка поддръжка. Използваме идентификатори на проекти, контроли за достъп, история на версиите и записи на действия, за да запазим съответния дизайн, произведения на изкуството, инструкции, предположения за оферти и одобрения в тези повърхности.

Записваме изрично одобрение на приложимото цифрово доказателство и оригиналната физическа производствена проба, тъй като и двете са необходими преди масовото производство. Ние не правим заключение за одобрение на производството от мълчание.

Данните за проекта могат да бъдат запазени, след като проектът стане неактивен, когато е необходимо да се възобнови работата, да се документира одобрение или приета оферта, да се обработи поръчка или иск, да се защитят правата или да се изпълнят законовите задължения за водене на записи.

Доставчиците на плащания обработват идентификационни данни за платежни карти или други платежни данни според собствените си уведомления и отговорности за сигурност. Hutter Products получава референтни данни за транзакции, статус, сума, обобщение на начина на плащане, сигнали за измама и информация за възстановяване или оспорване, необходима за управление на покупката.

Не въвеждайте пълни данни за картата в подкани, произведения на изкуството, съобщения за поддръжка или други общи полета на Платформата. Ние не се нуждаем и не възнамеряваме да съхраняваме пълни номера на карти или кодове за сигурност на карти в тези полета.

Данни за плащания, измами, счетоводство и данъци могат да бъдат запазени дори след изтриване на акаунт или дизайн, когато това е необходимо за поръчка, оспорване, одит или правно задължение.

Hutter Products е продавачът, обърнат към купувача, и регистрираният търговец за покупки, които приема съгласно Условията за продажба. Доставчиците и фабриките подкрепят Hutter Products като частни производствени партньори, вместо да действат като продавачи, ориентирани към купувачите, само защото изпълняват работата.

Споделяме с производствен или логистичен партньор само данните за проекта, контактите, доставката, техническите данни, одобрението и съответствието, които са разумно необходими за възложената му работа. Партньорът не може да използва данни за купувач, произведения на изкуството или частна информация за проект за свои собствени маркетингови или несвързани цели.

Можем да запазим самоличността на доставчика, договорените разходи, снабдяването, одита и информацията за капацитета поверителна, като същевременно предоставяме на купувачите разкритията, информацията за продукта, проследимостта и правата, изисквани от закона или приложимото споразумение за продажба.

В зависимост от услугата, получателите могат да включват оторизирани членове на работното пространство; договорени производители, декоратори, качествени, складови и логистични партньори; доставчици на плащания, самоличност, измами, данъци и счетоводство; доставчици на хостинг, съхранение, комуникации, поддръжка, анализи и AI; професионални съветници, застрахователи, одитори и власти.

Доставчиците получават само данни, разумно необходими за тяхната роля и са обект на договори и предпазни мерки, подходящи за услугата и приложимото законодателство. Някои получатели, като доставчици на плащания, външни асистенти, власти или организация, за която работите, може да действат като независими администратори за свои собствени цели.

Можем да разкрием данни в корпоративна транзакция или преструктуриране, предмет на поверителност и законово изисквано известие, или когато е разумно необходимо, за да защитим хората, Платформата, правата и правните искове.

Hutter Products е базирана в Швейцария. Данните могат да бъдат обработвани в Швейцария, ЕС/ЕИП, Съединените щати и държави, където избран производствен, логистичен, поддържащ или технологичен партньор трябва да изпълни исканата услуга.

Когато дадена дестинация не предоставя призната адекватна защита, ние използваме наличен законен механизъм за прехвърляне, като например одобрени стандартни договорни клаузи със швейцарски адаптации, заедно с допълнителни мерки, когато е необходимо. Изключения, позволени от закона, могат да се прилагат за прехвърляне, което сте поискали, или такова, необходимо за договор.

Точната дестинация за производство и доставка може да повлияе на получателите и държавите на трансфер. Свържете се с privacy@merchandaise.com за информация относно местоназначенията на материалите и копие или описание на приложимите предпазни мерки, предмет на защита на поверителна информация.

Използваме бисквитки, локално хранилище, тагове, пиксели и сравними технологии в три категории: основни, анализи и маркетинг.

Основните технологии поддържат сигурност, удостоверяване, колички, локал, достъпност, записи на съгласие и основни функции и са активни, когато е необходимо. Технологиите за анализ, включително Google Analytics 4, поддържащ съгласие, където е конфигуриран, измерват употребата и ефективността само след съответния избор. Маркетинговите технологии поддържат кампания, преобразуване или рекламно измерване само след съответния избор и само когато са активирани.

Ние не описваме персонализирането или измерването на устойчивостта като отделни категории за съгласие за бисквитки. Функциите могат да запомнят необходимото състояние на проекта като основна функция на услугата; измерването по избор принадлежи към категорията за анализ или маркетинг, показана в интерфейса за съгласие.

Можете да приемете всички, да отхвърлите несъществени категории или да персонализирате изборите за анализ и маркетинг. Основните технологии не могат да бъдат деактивирани чрез нашия инструмент за предпочитания, тъй като исканата услуга може да зависи от тях.

Ние съхраняваме предпочитанията за бисквитки и идентификатора за съгласие до 180 дни, преди да поискаме отново, освен ако не промените избора си по-рано или правна или техническа промяна изисква нов избор. Оттеглянето на съгласието за анализ задейства премахването на разпознатите бисквитки на Google Анализ от нашия домейн, когато това е технически достъпно.

Можете също така да блокирате или изтриете бисквитките във вашия браузър. Това може да ви излезе от системата, да изчисти предпочитание за количка или проект или да предотврати поискана функция. Долен колонтитул или контрола за съгласие ви позволява да прегледате изборите, когато са налични.

Ние съхраняваме лични данни само толкова дълго, колкото е необходимо за целта, която събираме, активен акаунт или проект, приета поръчка, сигурност, разглеждане на спорове или правни задължения. Ние вземаме предвид вида на записа, чувствителността, риска, договорните ангажименти, давностните периоди и изискванията на данъчното, счетоводното, митническото, продуктовото и потребителското законодателство.

Съответните швейцарски търговски, поръчки, фактури, данъчни и счетоводни записи обикновено се съхраняват за изисквания от закона период, който може да бъде 10 години. Доказателствата за съгласие могат да се съхраняват до 730 дни; генерирани файлове за поверителност за експортиране до 30 дни; и записи, документиращи завършена заявка за изтриване на поверителност до 365 дни, освен ако не е необходимо по-дълго задържане.

Краткотрайните токени за сесия и оторизация изтичат според предназначението им за сигурност. Записите за проекти, подкани, произведения на изкуството, поддръжка, доставчик, анализи и сигурност използват графици, базирани на целите, а не един общ период. Резервните копия могат да запазят изтритите данни за ограничен цикъл преди презаписване, предмет на ограничена употреба.

Може да запазим анонимизирани данни, които вече не могат разумно да идентифицират дадено лице.

Ние използваме технически и организационни мерки, подходящи за данните и риска, включително контрол на достъпа, разделяне на задълженията, когато е подходящо, криптиране на транспорта, защита на идентификационните данни и сесии, регистриране, архивиране, контрол на доставчика и процедури за инциденти.

Нито една услуга не е напълно сигурна. Защитете идентификационните данни и частните връзки към проекти, използвайте само оторизирани интеграции и докладвайте за предполагаеми проблеми със сигурността на security@merchandaise.com.

Ако възникне нарушение на сигурността на личните данни, ние проучваме, ограничаваме, документираме и уведомяваме компетентния орган или засегнатите хора, когато и в рамките на времето, изисквано от приложимото законодателство. Съгласно швейцарското законодателство това включва уведомяване на FDPIC, когато нарушението има вероятност да доведе до висок риск и уведомяване на засегнатите хора, когато е необходимо за тяхната защита или когато е наредено.

В зависимост от приложимия закон можете да поискате достъп, коригиране, изтриване, ограничаване, доставка на данни или преносимост или да възразите срещу определена обработка. Можете да оттеглите съгласието си и да възразите срещу директния маркетинг по всяко време.

Можете също така да поискате информация относно източниците на данни, целите, получателите, запазването, предпазните мерки за прехвърляне и съответната автоматизирана обработка. Правата могат да бъдат ограничени от права на друго лице, законова привилегия, сигурност, активен договор, задължения за водене на записи или други законови изключения.

Изпратете заявка до privacy@merchandaise.com. Можем да проверим самоличността и пълномощията и обикновено ще отговорим в рамките на 30 дни или в рамките на периода, определен от приложимото законодателство; сложните заявки може да отнемат повече време, когато законът позволява и ние ще обясним удължаването.

Можете да подадете жалба до Швейцарския федерален комисар за защита на данните и информацията (FDPIC) или, когато е приложимо, до органа за защита на данните за вашето местоположение или съответното ни заведение.

Правата за поверителност варират според местоположението. Ако друг закон се прилага за вас, ние ще уважим правата и разкриванията, които той изисква, което може да включва познаване, коригиране, изтриване или получаване на данни и отказ от целева реклама, профилиране или законово дефинирана продажба или споделяне на лични данни.

Ние не продаваме лични данни за пари. Ако използването на маркетингова технология от наша страна се третира като „продажба“, „споделяне“ или насочена реклама съгласно приложим щатски закон на Съединените щати, ние ще предоставим необходимия механизъм за отказ и ще уважим признатите заявки, когато това се изисква по закон.

Калифорнийският закон за защита на личните данни на потребителите се прилага само когато законовият му обхват и прагове са изпълнени. Тази политика не твърди, че всеки регионален закон за поверителност се прилага за Hutter Products GmbH само защото страницата е достъпна по локализиран маршрут.

Ние не дискриминираме незаконно лице за упражняване на право на поверителност.

Може да използваме автоматизирани инструменти за поддръжка на препоръки, проверки на файлове, скрининг за измами и сигурност, модериране на съдържание и маршрутизиране на работния процес. Ние не възнамеряваме да разчитаме единствено на автоматизирана обработка, за да вземем решение с правни или подобни значими последици, освен ако не дадем необходимото уведомление, основание, предпазни мерки и права за преглед.

Можете да се откажете от маркетингов имейл чрез съобщението или наличните си предпочитания. Комуникациите за обслужване, сигурност, оферта, одобрение и поръчки все още могат да бъдат изпращани, когато е необходимо.

MerchandAise е предназначен предимно за организации и възрастни, действащи за тях. Не е насочен към деца под 16 години и ние не събираме съзнателно техните лични данни. Свържете се с нас, ако смятате, че дете е изпратило данни, за да можем да прегледаме и да предприемем подходящи действия.

Може да актуализираме тази политика, когато нашите услуги, партньори, закони или практики се променят. Ще публикуваме актуализираната дата и ще предоставим допълнително известие или ще поискаме нов избор, когато е необходимо. По-ранната обработка остава уредена от политиката и закона, приложими към този момент.

Въпроси относно поверителността и заявки за права: privacy@merchandaise.com. Доклади за сигурност: security@merchandaise.com. Обща поддръжка: support@merchandaise.com.

Пощенски адрес: Privacy, Hutter Products GmbH, Fortunastrasse 5, 9437 Marbach, Швейцария. Включете достатъчно информация, за да идентифицираме връзката ви с MerchandAise и заявката, но не изпращайте по имейл пароли или данни за платежни карти.