Политика конфиденциальности и использования файлов cookie

Эта политика применяется к веб-сайтам MerchandAise и локализованным маршрутам, учетным записям и рабочим пространствам, инструментам проектирования и оформления, предварительным просмотрам, расценкам, рабочим процессам заказов и производства, поддержке, встраиванию, API-интерфейсам, подключениям авторизованных помощников и другим службам, которые ссылаются на нее.

Сюда входят посетители, контакты покупателей и организаций, дизайнеры, контакты поставщиков и производственных партнеров, разработчики, контакты службы поддержки и другие люди, чьи данные мы обрабатываем через эти службы.

Маршрут /en-us/ является исходной английской версией. В маршруте указан язык и региональный контекст; это не означает, что применяется только законодательство США, что все услуги доступны в США или что в США открыта автоматизированная касса.

Контроллером является Hutter Products GmbH, Fortunastrasse 5, 9437 Марбах, Швейцария, идентификационный номер швейцарского предприятия (UID) CHE-284.907.929 («Hutter Products», «MerchandAise», «мы», «нас»).

По вопросам конфиденциальности или запросам о правах отправьте электронное письмо по адресу privacy@merchandaise.com или напишите в отдел конфиденциальности, Hutter Products GmbH по указанному выше адресу.

Запросы о конфиденциальности, отправленные на любой адрес, обрабатываются командой, ответственной за соблюдение конфиденциальности. Мы опубликуем здесь информацию обо всех законных представителях или официально назначенных сотрудниках по защите данных, если это изменится.

Hutter Products выступает в качестве контролера, когда определяет, почему и как данные используются для работы Платформы, администрирования учетных записей, безопасности, разработки продуктов, продаж покупателям, котировок, управления заказами, соблюдения законодательства и собственных коммуникаций.

Для некоторых предприятий, рабочих пространств, API или встроенных сервисов организация может контролировать данные, передаваемые для своих собственных целей, и поручить Hutter Products обрабатывать их от имени организации. В этом случае организация является контролером, Hutter Products — ее обработчиком, а также применяются применимое соглашение об обработке данных и уведомление о конфиденциальности организации.

В одном и том же проекте могут участвовать обе роли. Мы остаемся независимым контролером данных, которые мы должны использовать для нашей собственной безопасности, предотвращения мошенничества, выполнения юридических обязанностей, администрирования услуг и ответственности зарегистрированного продавца.

Данные личности, учетной записи и организации: имя, деловые контактные данные, информация о компании и клубе, роль, разрешения, записи для входа, язык и настройки учетной записи.

Данные проекта и дизайна: подсказки, сообщения, выбор продуктов и материалов, логотипы, иллюстрации, шрифты, руководство по бренду, файлы, аннотации, предварительный просмотр, история версий, ссылки на знания, утверждения, а также идентификаторы резюме или сеанса.

Данные о ценах, заказах и выполнении: запрошенные продукты, количество, пункт назначения, история цен и предложений, контакты для выставления счетов и доставки, счета-фактуры, статус оплаты, налоговая и таможенная информация, доказательства, утверждения образцов, статус производства, события доставки, возвраты, жалобы и записи поддержки.

Данные о поставщиках и производстве: сведения о поставщике и пользователе, возможности, сертификаты или доказательства, назначения, обновления производства, записи о качестве и частная коммерческая информация, необходимая для работы производственной сети.

Данные об устройстве, использовании и связи: IP-адрес, информация о браузере и устройстве, журналы, события безопасности, взаимодействие страниц и функций, выбор файлов cookie, сообщения поддержки, отзывы и записи о согласии или принятии Условий.

Пожалуйста, не загружайте конфиденциальные личные данные, данные платежных карт или личные данные других лиц, если это не необходимо, законно и не соответствует запрашиваемой услуге.

Мы получаем данные непосредственно от вас, когда вы просматриваете, создаете учетную запись, загружаете или создаете контент, присоединяетесь к рабочей области, запрашиваете цену, утверждаете доказательство или образец, размещаете заказ, обращаетесь в службу поддержки или устанавливаете настройки файлов cookie.

Мы можем получать данные от администратора вашей организации, уполномоченных сотрудников, покупателей, партнеров по производству и логистике, поставщиков платежей и идентификации, выбранного вами помощника или интеграции, общедоступных бизнес-источников, а также поставщиков услуг безопасности или соответствия требованиям.

Если вы предоставляете нам персональные данные о другом человеке, вы несете ответственность за наличие полномочий и предоставление любого уведомления, требуемого законом.

Мы используем данные для предоставления и защиты учетных записей и рабочих пространств; поддерживать общее состояние проекта; создавать и проверять проекты; готовить и управлять котировками; принимать и выполнять заказы; координировать доказательства, подлинные образцы продукции, производство, доставку и средства правовой защиты; оказывать поддержку; и вести необходимые записи.

Мы также используем данные для предотвращения мошенничества и неправомерного использования, обеспечения соблюдения юридических условий, отладки и улучшения Платформы, передачи информации об услугах, оценки согласованной аналитики или маркетинга, установления или защиты юридических претензий, а также выполнения налоговых, бухгалтерских, таможенных, таможенных, безопасности продукции, санкций, нормативных и правоохранительных обязанностей.

Если применяется GDPR ЕС/Великобритании или аналогичный закон, наши основания могут включать выполнение контракта или предконтрактные шаги, законные интересы, юридические обязательства, согласие и защиту юридических претензий или жизненно важных интересов, где это уместно. Мы оцениваем и используем основу, соответствующую цели и юрисдикции.

Вы можете отозвать согласие в любое время. Отзыв не влияет на обработку, уже выполненную на законных основаниях, и не прекращает обработку, необходимую для контракта, юридического обязательства, обеспечения или другого действительного основания.

MerchandAise может обрабатывать запросы, сообщения, выбор, загрузку, информацию о проекте, предварительный просмотр и события версий для предоставления концепций с помощью искусственного интеллекта, проверок файлов, предложений продуктов или материалов, поддержки рабочих процессов и возобновляемых сеансов проекта.

Если вы выберете ChatGPT или другое соединение с внешним помощником, данные, необходимые для выполнения вашего запроса, могут передаваться между этим поставщиком и MerchandAise. Сюда могут входить приглашение, выбранный контекст проекта, входные данные и результаты инструмента, идентификаторы сеанса или возобновления, а также история действий. Также могут применяться собственное уведомление о конфиденциальности поставщика и ваши отношения с этим поставщиком.

Мы ограничиваем автоматический доступ посредством контроля авторизации, объема и состояния проекта. Результаты ИИ могут быть неполными или неверными и проверяются в рамках соответствующего пользовательского, человеческого, технического или производственного рабочего процесса перед последующим этапом заказа.

Вы можете запросить информацию или человеческую проверку, если считаете, что автоматический результат существенно повлиял на ваш доступ, порядок или законные права.

Проект может перемещаться между веб-сайтом, встраиванием, авторизованным помощником, мобильным интерфейсом, API-клиентом и человеческой поддержкой. Мы используем идентификаторы проектов, элементы управления доступом, историю версий и записи действий, чтобы сохранить соответствующий дизайн, графические изображения, инструкции, предположения о ценах и утверждения на всех этих поверхностях.

Мы фиксируем явное одобрение применимого цифрового доказательства и подлинного физического производственного образца, поскольку и то, и другое требуется перед массовым производством. Мы не делаем вывод об одобрении производства из молчания.

Данные проекта могут сохраняться после того, как проект становится неактивным, когда это необходимо для возобновления работы, документирования утверждения или принятия предложения, обработки заказа или претензии, защиты прав или выполнения юридических обязанностей по ведению учета.

Поставщики платежных услуг обрабатывают платежные карты или другие платежные данные в соответствии со своими собственными уведомлениями и обязательствами по обеспечению безопасности. Hutter Products получает ссылки на транзакции, статус, сумму, сводку способов оплаты, сигналы мошенничества, а также информацию о возмещении или споре, необходимую для управления покупкой.

Не вводите полные данные карты в подсказки, изображения, сообщения поддержки или другие общие поля Платформы. Нам не требуется и не планируется хранить полные номера карт или коды безопасности карт в этих полях.

Данные о платежах, мошенничестве, бухгалтерском учете и налогах могут сохраняться даже после удаления учетной записи или дизайна, когда это необходимо для заказа, спора, аудита или юридического обязательства.

Hutter Products является продавцом, работающим с покупателями, и зарегистрированным продавцом в отношении покупок, которые она принимает в соответствии с Условиями продажи. Поставщики и фабрики поддерживают Hutter Products как частные производственные партнеры, а не действуют как продавцы, работающие с покупателями, только потому, что они выполняют работу.

Мы делимся с партнером по производству или логистике только данными о проекте, контактах, доставке, технических данных, утверждениях и соответствии требованиям, которые разумно необходимы для порученной ему работы. Партнер не имеет права использовать данные покупателя, произведения искусства или информацию о частном проекте в своих маркетинговых или несвязанных целях.

Мы можем сохранять конфиденциальность информации о поставщике, согласованной стоимости, источниках поставок, аудите и мощностях, в то же время предоставляя покупателям раскрытие информации, информацию о продукте, отслеживаемость и права, требуемые законом или применимым договором купли-продажи.

В зависимости от службы получатели могут включать авторизованных участников рабочей области; контрактные производители, декораторы, партнеры по качеству, складированию и логистике; поставщики платежей, идентификации, мошенничества, налогообложения и бухгалтерского учета; поставщики хостинга, хранения, связи, поддержки, аналитики и искусственного интеллекта; профессиональные консультанты, страховщики, аудиторы и органы власти.

Поставщики получают только данные, разумно необходимые для выполнения их функций, и на них распространяются контракты и гарантии, соответствующие услуге и применимому законодательству. Некоторые получатели, такие как поставщики платежей, внешние помощники, органы власти или организация, в которой вы работаете, могут выступать в качестве независимых контролеров в своих собственных целях.

Мы можем раскрывать данные в ходе корпоративных транзакций или реструктуризации при условии соблюдения конфиденциальности и уведомления, требуемого по закону, или когда это разумно необходимо для защиты людей, Платформы, прав и юридических претензий.

Hutter Products находится в Швейцарии. Данные могут обрабатываться в Швейцарии, ЕС/ЕЭЗ, США и странах, где выбранный партнер по производству, логистике, поддержке или технологиям должен предоставить запрошенную услугу.

Если пункт назначения не обеспечивает признанную адекватную защиту, мы используем доступный законный механизм передачи, такой как утвержденные стандартные договорные положения со швейцарской адаптацией, а также дополнительные меры, где это необходимо. Исключения, разрешенные законом, могут применяться к передаче, которую вы запрашиваете, или к передаче, необходимой для контракта.

Точное место производства и доставки может повлиять на получателей и страны передачи. Свяжитесь с нами по адресу privacy@merchandaise.com для получения информации о местах назначения материалов, а также копии или описания применимых мер защиты при условии защиты конфиденциальной информации.

Мы используем файлы cookie, локальное хранилище, теги, пиксели и аналогичные технологии в трех категориях: основные, аналитика и маркетинг.

Основные технологии поддерживают безопасность, аутентификацию, корзины, локаль, доступность, записи согласий и основные функции и активируются при необходимости. Технологии аналитики, включая Google Analytics 4 с учетом согласия, если они настроены, измеряют использование и производительность только после соответствующего выбора. Маркетинговые технологии поддерживают измерение кампаний, конверсий или рекламы только после соответствующего выбора и только при включении.

Мы не рассматриваем персонализацию или измерение устойчивости как отдельные категории согласия на использование файлов cookie. Функции могут запоминать необходимое состояние проекта как важную сервисную функцию; необязательное измерение относится к категории аналитики или маркетинга, отображаемой в интерфейсе согласия.

Вы можете принять все, отклонить несущественные категории или настроить параметры аналитики и маркетинга. Основные технологии невозможно отключить с помощью нашего инструмента настройки предпочтений, поскольку от них может зависеть запрошенная услуга.

Мы храним идентификатор предпочтений файлов cookie и идентификатор согласия в течение 180 дней, прежде чем запросить их повторно, если только вы не измените свой выбор ранее или юридические или технические изменения не потребуют нового выбора. Отзыв согласия на использование аналитики приводит к удалению распознанных файлов cookie Google Analytics из нашего домена, если это технически возможно.

Вы также можете заблокировать или удалить файлы cookie в своем браузере. Это может привести к выходу из системы, очистке корзины или предпочтений проекта или блокированию запрошенной функции. Нижний колонтитул или элемент управления согласием позволяют вам вернуться к выбору, если он доступен.

Мы храним персональные данные только до тех пор, пока это необходимо для целей сбора, активной учетной записи или проекта, принятого заказа, безопасности, разрешения споров или юридических обязательств. Мы учитываем тип записи, чувствительность, риск, договорные обязательства, сроки исковой давности, а также требования налогового, бухгалтерского учета, таможни, продуктов и требований законодательства о защите прав потребителей.

Соответствующие швейцарские коммерческие записи, записи заказов, счетов-фактур, налоговые и бухгалтерские записи обычно хранятся в течение требуемого по закону периода, который может составлять 10 лет. Доказательства согласия могут храниться до 730 дней; генерируемые файлы экспорта конфиденциальности на срок до 30 дней; и записи, документирующие выполненный запрос на удаление конфиденциальной информации, на срок до 365 дней, если не требуется более длительное удержание.

Срок действия кратковременных токенов сеанса и авторизации истекает в соответствии с их целями безопасности. Записи о проектах, подсказках, оформлении, поддержке, поставщиках, аналитике и безопасности используют целевые графики, а не один общий период. Резервные копии могут сохранять удаленные данные в течение ограниченного цикла перед перезаписью при условии ограниченного использования.

Мы можем хранить анонимные данные, которые больше не могут разумно идентифицировать человека.

Мы используем технические и организационные меры, соответствующие данным и риску, включая контроль доступа, разделение обязанностей, где это необходимо, транспортное шифрование, защиту учетных данных и сеансов, ведение журналов, резервное копирование, средства контроля поставщиков и процедуры инцидентов.

Ни один сервис не является полностью безопасным. Защищайте учетные данные и ссылки на частные проекты, используйте только авторизованные интеграции и сообщайте о подозреваемых проблемах безопасности по адресу security@merchandaise.com.

В случае утечки персональных данных мы расследуем, локализуем, документируем и уведомляем компетентный орган или затронутых лиц в сроки и в сроки, предусмотренные применимым законодательством. Согласно швейцарскому законодательству, это включает в себя уведомление FDPIC, когда нарушение может привести к высокому риску, а также уведомление пострадавших людей, когда это необходимо для их защиты или по указанию.

В зависимости от применимого законодательства вы можете запросить доступ, исправление, удаление, ограничение, доставку или переносимость данных или возразить против определенной обработки. Вы можете отозвать согласие и возразить против прямого маркетинга в любое время.

Вы также можете запросить информацию об источниках данных, целях, получателях, хранении, гарантиях передачи и соответствующей автоматизированной обработке. Права могут быть ограничены правами другого лица, юридическими привилегиями, гарантиями, действующим контрактом, обязанностями по ведению учета или другими законными исключениями.

Отправьте запрос на адрес privacy@merchandaise.com. Мы можем подтвердить личность и полномочия и обычно отвечаем в течение 30 дней или в течение периода, установленного применимым законодательством; сложные запросы могут занять больше времени, если это разрешено законом, и мы объясним это продление.

Вы можете подать жалобу Швейцарскому федеральному комиссару по защите данных и информации (FDPIC) или, если применимо, органу по защите данных вашего местоположения или нашего соответствующего учреждения.

Права на конфиденциальность различаются в зависимости от местоположения. Если к вам применяется другой закон, мы будем соблюдать права и раскрытие информации, которых он требует, что может включать знание, исправление, удаление или получение данных, а также отказ от целевой рекламы, профилирования или юридически определенной продажи или обмена личными данными.

Мы не продаем персональные данные за деньги. Если использование нами маркетинговых технологий рассматривается как «продажа», «совместное использование» или целевая реклама в соответствии с применимым законодательством штата США, мы предоставим необходимый механизм отказа и выполним признанные запросы, если это требуется по закону.

Закон штата Калифорния о конфиденциальности потребителей применяется только в том случае, если соблюдаются его установленные законом рамки и пороговые значения. Эта политика не утверждает, что все региональные законы о конфиденциальности применяются к Hutter Products GmbH только потому, что страница доступна по локализованному маршруту.

Мы не подвергаем незаконной дискриминации человека за осуществление права на неприкосновенность частной жизни.

Мы можем использовать автоматизированные инструменты для поддержки рекомендаций, проверки файлов, проверки на мошенничество и безопасности, модерации контента и маршрутизации рабочих процессов. Мы не намерены полагаться исключительно на автоматизированную обработку для принятия решения, имеющего юридические или аналогичные значимые последствия, если мы не предоставим необходимое уведомление, обоснование, гарантии и права на проверку.

Вы можете отказаться от маркетинговой рассылки по электронной почте, отправив сообщение или используя доступные настройки. Сообщения об обслуживании, безопасности, ценах, утверждениях и заказах по-прежнему могут отправляться при необходимости.

MerchandAise предназначен в первую очередь для организаций и взрослых, действующих от их имени. Оно не предназначено для детей до 16 лет, и мы сознательно не собираем их личные данные. Свяжитесь с нами, если вы считаете, что ребенок предоставил данные, чтобы мы могли проверить и принять соответствующие меры.

Мы можем обновить эту политику, когда наши услуги, партнеры, законы или практика изменятся. Мы опубликуем обновленную дату и при необходимости предоставим дополнительное уведомление или запросим новый выбор. Более ранняя обработка по-прежнему регулируется политикой и законодательством, действовавшими на тот момент.

Вопросы конфиденциальности и запросы о правах: privacy@merchandaise.com. Отчеты о безопасности: security@merchandaise.com. Общая поддержка: support@merchandaise.com.

Почтовый адрес: Privacy, Hutter Products GmbH, Fortunastrasse 5, 9437 Марбах, Швейцария. Укажите достаточно информации, чтобы мы могли определить ваши отношения с MerchandAise и запрос, но не отправляйте пароли или данные платежной карты по электронной почте.