Retningslinjer for personvern og informasjonskapsler

Denne policyen gjelder MerchandAise-nettsteder og lokaliserte ruter, kontoer og arbeidsområder, design- og kunstverktøy, forhåndsvisninger, sitater, bestillings- og produksjonsarbeidsflyter, støtte, innbygginger, APIer, autoriserte assistentforbindelser og andre tjenester som lenker til den.

Den dekker besøkende, kjøper- og organisasjonskontakter, designere, leverandør- og produksjonspartnerkontakter, utviklere, støttekontakter og andre personer hvis data vi håndterer gjennom disse tjenestene.

/en-us/-ruten er den engelske kildeversjonen. Ruten angir språk og regional kontekst; det betyr ikke at bare amerikansk lov gjelder, at alle tjenester er tilgjengelige i USA, eller at en automatisert kassebane i USA er åpen.

Kontrolleren er Hutter Products GmbH, Fortunastrasse 5, 9437 Marbach, Sveits, sveitsisk bedriftsidentifikasjonsnummer (UID) CHE-284.907.929 ("Hutter-produkter", "MerchandAise", "vi", "oss").

For personvernspørsmål eller rettighetsforespørsler, send e-post til privacy@merchandaise.com eller skriv til Privacy, Hutter Products GmbH på adressen ovenfor.

Personvernforespørsler sendt til begge adressene håndteres av teamet som er ansvarlig for overholdelse av personvernet. Vi vil publisere enhver lovpålagt representant eller formelt oppnevnt databeskyttelsesansvarlig her hvis det endres.

Hutter Products fungerer som kontroller når det bestemmer hvorfor og hvordan data brukes til plattformdrift, kontoadministrasjon, sikkerhet, produktutvikling, kjøpervendt salg, tilbud, ordrehåndtering, lovlig overholdelse og egen kommunikasjon.

For enkelte bedrifter, arbeidsområder, APIer eller innebygde tjenester, kan en organisasjon kontrollere data som sendes inn for sine egne formål og instruere Hutter Products til å behandle dem på vegne av organisasjonen. I så fall er organisasjonen behandlingsansvarlig, Hutter Products er dens behandler, og den gjeldende databehandlingsavtalen og organisasjonens personvernerklæring gjelder også.

Samme prosjekt kan involvere begge rollene. Vi forblir en uavhengig behandlingsansvarlig for data vi må bruke for vår egen sikkerhet, forebygging av svindel, juridiske plikter, tjenesteadministrasjon og forhandleransvar.

Identitets-, konto- og organisasjonsdata: navn, forretningskontaktdetaljer, firma- og klubbinformasjon, rolle, tillatelser, påloggingsposter, språk og kontopreferanser.

Prosjekt- og designdata: forespørsler, meldinger, produkt- og materialvalg, logoer, kunstverk, fonter, merkevareveiledning, filer, merknader, forhåndsvisninger, versjonshistorikk, kunnskapsreferanser, godkjenninger og CV- eller øktidentifikatorer.

Tilbuds-, bestillings- og oppfyllelsesdata: forespurte produkter, kvanta, destinasjon, pris- og tilbudshistorikk, fakturerings- og fraktkontakter, fakturaer, betalingsstatus, skatte- og tollinformasjon, bevis, prøvegodkjenninger, produksjonsstatus, leveringshendelser, returer, klager og støtteposter.

Leverandør- og produksjonsdata: leverandør-brukerdetaljer, evner, sertifiseringer eller bevis, oppdrag, produksjonsoppdateringer, kvalitetsposter og privat kommersiell informasjon som er nødvendig for å drive produksjonsnettverket.

Enhets-, bruks- og kommunikasjonsdata: IP-adresse, nettleser- og enhetsinformasjon, logger, sikkerhetshendelser, side- og funksjonsinteraksjoner, valg av informasjonskapsler, støttemeldinger, tilbakemeldinger og registreringer av samtykke eller aksept av vilkår.

Vennligst ikke last opp sensitive personopplysninger, betalingskortdetaljer eller personopplysninger om andre med mindre det er nødvendig, lovlig og passende for den forespurte tjenesten.

Vi mottar data direkte fra deg når du surfer, oppretter en konto, laster opp eller genererer innhold, blir med i et arbeidsområde, ber om et tilbud, godkjenner en prøve eller prøve, legger inn en bestilling, kontakter support eller angir informasjonskapselpreferanser.

Vi kan motta data fra organisasjonsadministratoren din, autoriserte samarbeidspartnere, kjøpere, produksjons- og logistikkpartnere, betalings- og identitetsleverandører, en assistent eller integrasjon du velger, offentlige forretningskilder og leverandører av sikkerhets- eller samsvarstjenester.

Hvis du gir oss personopplysninger om en annen person, er du ansvarlig for å ha myndighet og gi enhver varsel som kreves av loven.

Vi bruker data for å gi og sikre kontoer og arbeidsområder; opprettholde delt prosjekttilstand; generere og vurdere design; utarbeide og administrere tilbud; godta og oppfylle bestillinger; koordinere bevis, ekte produksjonsprøver, produksjon, levering og rettsmidler; gi støtte; og føre nødvendige journaler.

Vi bruker også data for å forhindre svindel og misbruk, håndheve juridiske vilkår, feilsøke og forbedre plattformen, kommunisere tjenesteinformasjon, måle analyser eller markedsføring med samtykke, etablere eller forsvare juridiske krav, og oppfylle skatt, regnskap, toll, produktsikkerhet, sanksjoner, regulatoriske og rettshåndhevelsesplikter.

Der EU/UK GDPR eller lignende lover gjelder, kan våre baser inkludere gjennomføring av en kontrakt eller trinn før kontrakten, legitime interesser, juridiske forpliktelser, samtykke og beskyttelse av juridiske krav eller vitale interesser der det er relevant. Vi vurderer og bruker grunnlaget som passer til formålet og jurisdiksjonen.

Du kan trekke tilbake samtykket når som helst. Tilbaketrekking påvirker ikke behandling som allerede er utført lovlig, og den stopper ikke behandlingen som er nødvendig for en kontrakt, juridisk forpliktelse, sikkerhet eller et annet gyldig grunnlag.

MerchandAise kan behandle forespørsler, meldinger, valg, opplastinger, prosjektkunnskap, forhåndsvisninger og versjonshendelser for å gi AI-assisterte konsepter, filsjekker, produkt- eller materialforslag, arbeidsflytstøtte og gjenopptasbare prosjektøkter.

Hvis du velger en ChatGPT eller annen ekstern assistent-tilkobling, kan dataene som trengs for å utføre forespørselen sendes mellom den leverandøren og MerchandAise. Dette kan inkludere spørsmål, valgt prosjektkontekst, verktøyinndata og resultater, økt- eller CV-identifikatorer og handlingshistorikk. Leverandørens egen personvernerklæring og forholdet ditt til denne leverandøren kan også gjelde.

Vi begrenser automatisert tilgang gjennom autorisasjons-, omfangs- og prosjekt-tilstandskontroller. AI-resultater kan være ufullstendige eller feil og gjennomgås gjennom den aktuelle bruker-, menneskelige, tekniske eller produksjonsarbeidsflyten før et påfølgende bestillingstrinn.

Du kan be om informasjon eller menneskelig vurdering hvis du mener at et automatisert resultat har vesentlig påvirket tilgangen din, ordren eller juridiske rettighetene dine.

Et prosjekt kan bevege seg mellom nettsiden, en innbygging, en autorisert assistent, en mobilopplevelse, en API-klient og menneskelig støtte. Vi bruker prosjektidentifikatorer, tilgangskontroller, versjonshistorikk og handlingsposter for å bevare relevant design, kunstverk, instruksjoner, sitatforutsetninger og godkjenninger på tvers av disse overflatene.

Vi registrerer eksplisitt godkjenning av gjeldende digitale bevis og ekte fysisk produksjonsprøve fordi begge er påkrevd før masseproduksjon. Vi utleder ikke produksjonsgodkjenning fra stillhet.

Prosjektdata kan beholdes etter at et prosjekt blir inaktivt når det er nødvendig for å gjenoppta arbeidet, dokumentere en godkjenning eller akseptert tilbud, håndtere en ordre eller krav, beskytte rettigheter eller oppfylle juridiske journalføringsplikter.

Betalingstilbydere behandler betalingskort eller andre betalingsopplysninger under sine egne meldinger og sikkerhetsansvar. Hutter Products mottar transaksjonsreferanser, status, beløp, betalingsmåtesammendrag, svindelsignaler og informasjon om refusjon eller tvist som er nødvendig for å administrere kjøpet.

Ikke skriv inn fullstendige kortdetaljer i meldinger, kunstverk, støttemeldinger eller andre generelle plattformfelt. Vi trenger eller har ikke til hensikt å lagre fullstendige kortnumre eller kortsikkerhetskoder i disse feltene.

Betalings-, svindel-, regnskaps- og skattedata kan beholdes selv etter at en konto eller design er slettet når det kreves for en bestilling, tvist, revisjon eller juridisk forpliktelse.

Hutter Products er den kjøpervendte selgeren og forhandleren for kjøp den godtar i henhold til salgsbetingelsene. Leverandører og fabrikker støtter Hutter Products som private produksjonspartnere i stedet for å opptre som kjøpervendte selgere bare fordi de utfører arbeid.

Vi deler kun prosjekt-, kontakt-, leverings-, tekniske, godkjennings- og samsvarsdata med en produksjons- eller logistikkpartner som er rimelig nødvendig for det tildelte arbeidet. En partner kan ikke bruke kjøperdata, kunstverk eller privat prosjektinformasjon til egen markedsføring eller ikke-relaterte formål.

Vi kan holde leverandøridentitet, forhandlede kostnader, innkjøps-, revisjons- og kapasitetsinformasjon privat samtidig som vi gir kjøpere avsløringene, produktinformasjonen, sporbarheten og rettighetene som kreves av loven eller gjeldende salgsavtale.

Avhengig av tjenesten, kan mottakere inkludere autoriserte arbeidsområdemedlemmer; kontrakterte produsenter, dekoratører, kvalitet, lager og logistikkpartnere; leverandører av betaling, identitet, svindel, skatt og regnskap; verts-, lagrings-, kommunikasjons-, støtte-, analyse- og AI-leverandører; profesjonelle rådgivere, forsikringsselskaper, revisorer og myndigheter.

Leverandører mottar kun data som med rimelighet er nødvendig for deres rolle, og er underlagt kontrakter og sikkerhetstiltak som er passende for tjenesten og gjeldende lov. Noen mottakere, for eksempel betalingsleverandører, eksterne assistenter, myndigheter eller en organisasjon du jobber for, kan fungere som uavhengige kontroller for sine egne formål.

Vi kan avsløre data i en bedriftstransaksjon eller restrukturering underlagt konfidensialitet og lovpålagt varsel, eller når det er rimelig nødvendig for å beskytte mennesker, plattformen, rettigheter og juridiske krav.

Hutter Products er basert i Sveits. Data kan behandles i Sveits, EU/EØS, USA og land der en valgt produksjons-, logistikk-, support- eller teknologipartner må utføre den forespurte tjenesten.

Der en destinasjon ikke gir anerkjent tilstrekkelig beskyttelse, bruker vi en tilgjengelig lovlig overføringsmekanisme, for eksempel godkjente standard kontraktklausuler med sveitsiske tilpasninger, sammen med supplerende tiltak der det er hensiktsmessig. Unntak tillatt ved lov kan gjelde for en overføring du ber om eller en som er nødvendig for en kontrakt.

Den nøyaktige produksjons- og leveringsdestinasjonen kan påvirke mottakere og overføringsland. Kontakt privacy@merchandaise.com for informasjon om materielle destinasjoner og en kopi eller beskrivelse av gjeldende sikkerhetstiltak, underlagt beskyttelse av konfidensiell informasjon.

Vi bruker informasjonskapsler, lokal lagring, tagger, piksler og sammenlignbare teknologier i tre kategorier: essensielle, analyser og markedsføring.

Essensielle teknologier støtter sikkerhet, autentisering, handlekurver, lokalitet, tilgjengelighet, samtykkeposter og kjernefunksjoner og er aktive når det er nødvendig. Analytics-teknologier, inkludert samtykkebevisst Google Analytics 4 der konfigurert, måler bruk og ytelse kun etter det relevante valget. Markedsføringsteknologier støtter kampanje-, konverterings- eller annonseringsmåling bare etter det relevante valget og bare når aktivert.

Vi beskriver ikke personalisering eller bærekraftsmåling som separate kategorier for informasjonskapsler. Funksjoner kan huske nødvendig prosjektstatus som en viktig tjenestefunksjon; valgfri måling tilhører analyse- eller markedsføringskategorien som vises i samtykkegrensesnittet.

Du kan godta alle, avvise ikke-essensielle kategorier eller tilpasse analyse- og markedsføringsvalg. Essensielle teknologier kan ikke deaktiveres gjennom vårt preferanseverktøy fordi den forespurte tjenesten kan avhenge av dem.

Vi lagrer informasjonskapselpreferansen og samtykkeidentifikatoren i opptil 180 dager før vi spør igjen, med mindre du endrer valget ditt tidligere eller en juridisk eller teknisk endring krever et nytt valg. Tilbaketrekking av analysesamtykke utløser fjerning av anerkjente Google Analytics-informasjonskapsler fra domenet vårt der det er teknisk tilgjengelig.

Du kan også blokkere eller slette informasjonskapsler i nettleseren din. Hvis du gjør det, kan du logge deg av, slette en handlevogn eller prosjektpreferanse, eller forhindre en forespurt funksjon. En bunntekst eller samtykkekontroll lar deg gå tilbake til valg når de er tilgjengelige.

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålet som samles inn, en aktiv konto eller et prosjekt, en akseptert ordre, sikkerhet, tvisthåndtering eller juridiske forpliktelser. Vi vurderer posttype, sensitivitet, risiko, kontraktsmessige forpliktelser, foreldelsesfrister og krav til skatte-, regnskaps-, toll-, produkt- og forbrukerlovgivning.

Relevante sveitsiske kommersielle, ordre-, faktura-, skatte- og regnskapsposter oppbevares vanligvis i den lovpålagte perioden, som kan være 10 år. Samtykkebevis kan oppbevares i opptil 730 dager; genererte personvern-eksportfiler i opptil 30 dager; og poster som dokumenterer en fullført forespørsel om personvernsletting i opptil 365 dager, med mindre en lengre tilbakeholding er nødvendig.

Kortvarige økt- og autorisasjonstokener utløper i henhold til deres sikkerhetsformål. Prosjekt-, meldings-, grafikk-, støtte-, leverandør-, analyse- og sikkerhetsposter bruker formålsbaserte tidsplaner i stedet for én generell periode. Sikkerhetskopier kan beholde slettede data i en begrenset syklus før de overskrives, med forbehold om begrenset bruk.

Vi kan beholde anonymiserte data som ikke lenger med rimelighet kan identifisere en person.

Vi bruker tekniske og organisatoriske tiltak som er passende for dataene og risikoen, inkludert tilgangskontroller, separasjon av oppgaver der det er hensiktsmessig, transportkryptering, legitimasjons- og øktbeskyttelse, logging, sikkerhetskopier, leverandørkontroller og hendelsesprosedyrer.

Ingen tjeneste er helt sikker. Beskytt legitimasjon og private prosjektkoblinger, bruk kun autoriserte integrasjoner, og rapporter mistenkte sikkerhetsproblemer til security@merchandaise.com.

Hvis det oppstår et brudd på personopplysninger, undersøker, inneholder, dokumenterer og varsler den kompetente myndigheten eller berørte personer når og innen den tiden som kreves av gjeldende lov. I henhold til sveitsisk lov inkluderer dette å varsle FDPIC når et brudd sannsynligvis vil resultere i en høy risiko, og å varsle berørte personer når det er nødvendig for deres beskyttelse eller når det blir anvist.

Avhengig av loven som gjelder, kan du be om tilgang, retting, sletting, begrensning, datalevering eller portabilitet, eller protestere mot bestemt behandling. Du kan når som helst trekke tilbake samtykket og motsette deg direkte markedsføring.

Du kan også be om informasjon om datakilder, formål, mottakere, oppbevaring, overføringssikringer og relevant automatisert behandling. Rettigheter kan begrenses av en annen persons rettigheter, juridiske privilegier, sikkerhet, en aktiv kontrakt, journalføringsplikter eller andre lovlige unntak.

Send en forespørsel til privacy@merchandaise.com. Vi kan bekrefte identitet og autoritet og vil normalt svare innen 30 dager eller innenfor perioden fastsatt av gjeldende lov; komplekse forespørsler kan ta lengre tid der loven tillater det, og vi vil forklare utvidelsen.

Du kan klage til den sveitsiske føderale databeskyttelses- og informasjonskommissæren (FDPIC) eller, der det er aktuelt, databeskyttelsesmyndigheten for ditt sted eller vår relevante virksomhet.

Personvernrettigheter varierer fra sted til sted. Hvis en annen lov gjelder deg, vil vi respektere rettighetene og avsløringene den krever, som kan inkludere å vite, korrigere, slette eller motta data og velge bort målrettet annonsering, profilering eller et lovlig definert salg eller deling av personopplysninger.

Vi selger ikke personopplysninger for penger. Hvis vår bruk av en markedsføringsteknologi blir behandlet som et "salg", "deling" eller målrettet annonsering i henhold til gjeldende lover i USA, vil vi tilby den nødvendige oppt-out-mekanismen og imøtekomme anerkjente forespørsler der det er lovpålagt.

California Consumer Privacy Act gjelder bare når dens lovbestemte omfang og terskler er oppfylt. Denne policyen hevder ikke at enhver regional personvernlov gjelder for Hutter Products GmbH bare fordi siden er tilgjengelig på en lokalisert rute.

Vi diskriminerer ikke ulovlig mot en person for å utøve en personvernrett.

Vi kan bruke automatiserte verktøy for å støtte anbefalinger, filsjekker, svindel- og sikkerhetskontroll, innholdsmoderering og ruting av arbeidsflyt. Vi har ikke til hensikt å stole utelukkende på automatisert behandling for å ta en avgjørelse med juridiske eller lignende betydelige virkninger, med mindre vi gir nødvendig varsel, grunnlag, sikkerhetstiltak og vurderingsrettigheter.

Du kan velge bort markedsførings-e-post via meldingen eller dine tilgjengelige preferanser. Kommunikasjon om service, sikkerhet, tilbud, godkjenning og ordre kan fortsatt sendes ved behov.

MerchandAise er designet primært for organisasjoner og voksne som opptrer for dem. Den er ikke rettet mot barn under 16 år, og vi samler ikke bevisst inn personopplysningene deres. Kontakt oss hvis du mener at et barn har sendt inn data slik at vi kan gjennomgå og iverksette passende tiltak.

Vi kan oppdatere disse retningslinjene når våre tjenester, partnere, lover eller praksis endres. Vi vil publisere den oppdaterte datoen og gi ytterligere varsel eller be om et nytt valg når det er nødvendig. Tidligere behandling er fortsatt underlagt retningslinjene og loven som gjelder på det tidspunktet.

Personvernspørsmål og rettighetsforespørsler: privacy@merchandaise.com. Sikkerhetsrapporter: security@merchandaise.com. Generell støtte: support@merchandaise.com.

Postadresse: Privacy, Hutter Products GmbH, Fortunastrasse 5, 9437 Marbach, Sveits. Inkluder nok informasjon til at vi kan identifisere ditt forhold til MerchandAise og forespørselen, men ikke send passord eller betalingskortdetaljer på e-post.