MerchandAise поєднує дизайн, співпрацю, котирування, продажі, спрямовані на покупців, і виконання за допомогою одного версійного робочого процесу проекту. У цій політиці описано, які дані ми обробляємо, чому ми їх обробляємо, які партнери їх отримують, як довго ми їх зберігаємо, а також вибір і права, доступні вам.
01Обсяг і вихідна версія
Ця політика стосується веб-сайтів і локалізованих маршрутів MerchandAise, облікових записів і робочих областей, інструментів дизайну та ілюстрацій, попереднього перегляду, цінових пропозицій, робочих процесів замовлень і виробництва, підтримки, вбудовування, API, авторизованих підключень помічника та інших служб, які пов’язані з нею.
Він охоплює відвідувачів, контактів покупців і організацій, дизайнерів, контактів постачальників і виробничих партнерів, розробників, контактів служби підтримки та інших людей, дані яких ми обробляємо через ці служби.
Маршрут /en-us/ є вихідною англійською версією. Маршрут вказує на мову та регіональний контекст; це не означає, що застосовується лише законодавство Сполучених Штатів, що всі послуги доступні в Сполучених Штатах або що відкрита автоматична касова смуга США.
02Контролер і контактні дані
Контролер – Hutter Products GmbH, Fortunastrasse 5, 9437 Marbach, Switzerland, швейцарський ідентифікаційний номер підприємства (UID) CHE-284.907.929 («Hutter Products», «MerchandAise», «ми», «нас»).
Із запитаннями щодо конфіденційності чи запитами щодо прав надсилайте електронну пошту privacy@merchandaise.com або пишіть до служби конфіденційності, Hutter Products GmbH за вказаною вище адресою.
Запити щодо конфіденційності, надіслані на будь-яку адресу, обробляються командою, відповідальною за дотримання конфіденційності. Якщо це зміниться, ми опублікуємо тут будь-якого законного представника чи офіційно призначеного спеціаліста із захисту даних.
03Коли ми є контролером або процесором
Hutter Products діє як контролер, коли визначає, чому та як дані використовуються для роботи Платформи, адміністрування облікових записів, безпеки, розробки продукту, продажів для покупців, котирування, керування замовленнями, відповідності законодавству та власних комунікацій.
Для деяких корпоративних, робочих просторів, API або вбудованих служб організація може контролювати дані, надані для власних цілей, і доручати Hutter Products обробляти їх від імені організації. У цьому випадку організація є контролером, Hutter Products — її обробником, і також застосовуються відповідна угода про обробку даних і повідомлення про конфіденційність організації.
Один проект може включати обидві ролі. Ми залишаємося незалежним контролером даних, які ми повинні використовувати для нашої власної безпеки, запобігання шахрайству, юридичних обов’язків, адміністрування послуг і обов’язків продавця.
04Дані, які ми збираємо
Ідентифікаційні дані, дані облікового запису та організації: ім’я, ділові контактні дані, інформація про компанію та клуб, роль, дозволи, записи входу, мова та налаштування облікового запису.
Дані проекту та дизайну: підказки, повідомлення, вибір продуктів і матеріалів, логотипи, ілюстрації, шрифти, вказівки щодо бренду, файли, анотації, попередній перегляд, історія версій, посилання на знання, схвалення та ідентифікатори резюме або сесії.
Цінова пропозиція, дані про замовлення та виконання: запитані продукти, кількість, пункт призначення, ціноутворення та історія котирувань, контакти для виставлення рахунків і доставки, рахунки-фактури, статус платежу, податкова та митна інформація, докази, затвердження зразків, статус виробництва, події доставки, повернення, скарги та записи підтримки.
Дані про постачальника та виробництво: відомості про постачальника та користувача, можливості, сертифікати або докази, призначення, оновлення виробництва, записи про якість та приватну комерційну інформацію, необхідну для роботи виробничої мережі.
Дані про пристрій, використання та зв’язок: IP-адреса, інформація про веб-переглядач і пристрій, журнали, події безпеки, взаємодія сторінок і функцій, вибір файлів cookie, повідомлення підтримки, відгуки та записи про згоду або прийняття Умов.
Будь ласка, не завантажуйте конфіденційні особисті дані, дані платіжних карток або особисті дані про інших, якщо це не є необхідним, законним і відповідним для запитуваної послуги.
05Звідки надходять дані
Ми отримуємо дані безпосередньо від вас, коли ви переглядаєте, створюєте обліковий запис, завантажуєте або створюєте вміст, приєднуєтеся до робочого простору, запитуєте ціну, підтверджуєте доказ чи зразок, розміщуєте замовлення, звертаєтесь у службу підтримки або встановлюєте параметри файлів cookie.
Ми можемо отримувати дані від адміністратора вашої організації, авторизованих співавторів, покупців, партнерів з виробництва та логістики, постачальників платежів та ідентифікації, обраного вами помічника чи інтеграції, загальнодоступних бізнес-джерел, а також постачальників послуг безпеки чи відповідності.
Якщо ви надаєте нам особисті дані іншої особи, ви несете відповідальність за наявність повноважень і надання будь-яких повідомлень, передбачених законом.
06Чому ми використовуємо дані та наші правові основи
Ми використовуємо дані для надання та захисту облікових записів і робочих областей; підтримувати спільний стан проекту; створювати та переглядати проекти; готувати та керувати пропозиціями; приймати та виконувати замовлення; узгоджувати докази, оригінальні зразки виробництва, виробництво, доставку та засоби правового захисту; надати підтримку; і вести необхідні записи.
Ми також використовуємо дані для запобігання шахрайству та зловживанням, забезпечення дотримання юридичних умов, налагодження та вдосконалення Платформи, передачі інформації про послуги, вимірювання аналітики чи маркетингу за згодою, висування чи захисту правових претензій, а також виконання податкових, бухгалтерських, митних, безпечних продуктів, санкцій, регулятивних і правоохоронних обов’язків.
Якщо застосовується GDPR ЄС/Великого Королівства або подібний закон, наші бази можуть включати виконання контракту або передконтрактних кроків, законні інтереси, юридичні зобов’язання, згоду та захист правових претензій або життєво важливих інтересів, якщо це доречно. Ми оцінюємо та використовуємо основу, яка відповідає меті та юрисдикції.
Ви можете відкликати згоду в будь-який час. Відкликання не впливає на обробку, яка вже була здійснена законним шляхом, і не зупиняє обробку, необхідну для контракту, юридичних зобов’язань, безпеки чи іншої дійсної підстави.
07Проектування за допомогою ШІ та зовнішні помічники
MerchandAise може обробляти підказки, повідомлення, вибір, завантаження, знання проекту, попередні перегляди та події версій, щоб надавати концепції за допомогою штучного інтелекту, перевірки файлів, пропозиції продуктів або матеріалів, підтримку робочого процесу та відновлювані сеанси проекту.
Якщо ви виберете підключення ChatGPT або іншого зовнішнього помічника, дані, необхідні для виконання вашого запиту, можуть передаватися між цим постачальником і MerchandAise. Це може включати ваші підказки, вибраний контекст проекту, вхідні дані та результати інструментів, ідентифікатори сеансу чи резюме та історію дій. Також може застосовуватися повідомлення про конфіденційність постачальника та ваші відносини з цим постачальником.
Ми обмежуємо автоматизований доступ за допомогою засобів авторизації, обсягу та стану проекту. Результати штучного інтелекту можуть бути неповними або неправильними та перевіряються відповідним робочим процесом користувача, людини, технічного чи виробничого процесу перед наступним етапом замовлення.
Ви можете попросити інформацію або перевірку персоналом, якщо вважаєте, що автоматичний результат суттєво вплинув на ваш доступ, порядок або законні права.
08Проекти, докази, зразки та історія версій
Проект може переміщатися між веб-сайтом, вбудованою програмою, авторизованим помічником, мобільним досвідом, клієнтом API та людською підтримкою. Ми використовуємо ідентифікатори проекту, елементи керування доступом, історію версій і записи дій, щоб зберегти відповідний дизайн, ілюстрацію, інструкції, припущення про ціни та схвалення на цих поверхнях.
Ми підтверджуємо явне схвалення відповідного цифрового зразка та зразка справжнього фізичного виробництва, оскільки обидва потрібні перед масовим виробництвом. Ми не виводимо схвалення виробництва з мовчання.
Дані проекту можуть зберігатися після того, як проект стає неактивним, коли це необхідно для відновлення роботи, документування схвалення чи прийнятої пропозиції, обробки замовлення чи претензії, захисту прав або виконання юридичних обов’язків щодо зберігання документів.
09Платежі
Постачальники платіжних послуг обробляють облікові дані платіжних карток або інших платіжних облікових даних згідно з власними повідомленнями та відповідальними за безпеку. Компанія Hutter Products отримує довідкові відомості про транзакції, статус, суму, короткий опис способу оплати, сигнали про шахрайство та інформацію про відшкодування чи оскарження, необхідну для керування покупкою.
Не вводьте повні дані картки в підказки, зображення, повідомлення служби підтримки чи інші загальні поля Платформи. Ми не потребуємо та не маємо наміру зберігати повні номери карток або коди безпеки карток у цих полях.
Дані про оплату, шахрайство, бухгалтерський облік і податки можуть зберігатися навіть після видалення облікового запису або дизайну, якщо це потрібно для замовлення, суперечки, аудиту чи юридичних зобов’язань.
10Покупці, постачальники та виробничі партнери
Hutter Products є продавцем, який звертається до покупців, і офіційним продавцем для покупок, які вона приймає згідно з Умовами продажу. Постачальники та фабрики підтримують Hutter Products як приватних виробничих партнерів, а не діють як продавці, які звертаються до покупців, лише тому, що вони виконують роботу.
Ми надаємо виробничому або логістичному партнеру лише ті дані про проект, контакти, доставку, технічні дані, дані про затвердження та відповідність, які обґрунтовано необхідні для дорученої роботи. Партнер не має права використовувати дані покупця, витвори мистецтва чи інформацію про приватний проект для власних маркетингових чи інших цілей.
Ми можемо зберігати конфіденційність інформації про постачальника, узгоджену вартість, постачальники, аудит і потужності, водночас надаючи покупцям розкриття інформації, інформацію про продукт, відстеження та права, які вимагаються законом або відповідною угодою про продаж.
11Одержувачі та постачальники послуг
Залежно від послуги одержувачі можуть включати авторизованих учасників робочої області; контрактні виробники, декоратори, партнери з якості, складування та логістики; постачальники платежів, ідентифікації, шахрайства, оподаткування та бухгалтерського обліку; постачальники хостингу, зберігання, комунікацій, підтримки, аналітики та AI; професійні консультанти, страховики, аудитори та органи влади.
Постачальники отримують лише дані, які обґрунтовано необхідні для виконання їх ролі, і на них поширюються контракти та гарантії, що відповідають службі та чинному законодавству. Деякі одержувачі, наприклад постачальники платежів, зовнішні помічники, органи влади чи організація, в якій ви працюєте, можуть діяти як незалежні контролери для власних цілей.
Ми можемо розкривати дані в рамках корпоративної транзакції чи реструктуризації за умови дотримання конфіденційності та передбаченого законодавством повідомлення, або коли це обґрунтовано необхідно для захисту людей, Платформи, прав і правових претензій.
12Міжнародні перекази
Hutter Products знаходиться в Швейцарії. Дані можуть оброблятися в Швейцарії, ЄС/ЄЕЗ, Сполучених Штатах і країнах, де вибраний виробничий, логістичний, підтримковий або технологічний партнер повинен надати запитану послугу.
Якщо місце призначення не забезпечує визнаного належного захисту, ми використовуємо доступний законний механізм передачі, такий як затверджені стандартні договірні положення зі швейцарськими адаптаціями разом із додатковими заходами, якщо це необхідно. Винятки, дозволені законом, можуть стосуватися передачі, яку ви запрошуєте, або такої, яка необхідна для контракту.
Точне призначення виробництва та доставки може впливати на одержувачів і країни передачі. Зв’яжіться з privacy@merchandaise.com, щоб отримати інформацію про призначення матеріалів, а також копію або опис застосовних заходів безпеки з урахуванням захисту конфіденційної інформації.
13Файли cookie та подібні технології
Ми використовуємо файли cookie, локальне сховище, теги, пікселі та аналогічні технології в трьох категоріях: основні, аналітичні та маркетингові.
Основні технології підтримують безпеку, автентифікацію, візки, локаль, доступність, записи згоди та основні функції та активні за потреби. Технології аналітики, включно з Google Analytics 4 з урахуванням згоди, якщо налаштовано, вимірюють використання та ефективність лише після відповідного вибору. Маркетингові технології підтримують вимірювання кампанії, конверсії або реклами лише після відповідного вибору та лише тоді, коли ввімкнено.
Ми не описуємо персоналізацію чи вимірювання стійкості як окремі категорії згоди на файли cookie. Функції можуть запам'ятовувати необхідний стан проекту як важливу службову функцію; додаткове вимірювання належить до категорії аналітики або маркетингу, що відображається в інтерфейсі згоди.
14Вибір і збереження файлів cookie
Ви можете прийняти всі, відхилити несуттєві категорії або налаштувати аналітику та маркетинг. Основні технології не можна вимкнути за допомогою нашого інструменту налаштування, оскільки запитана послуга може залежати від них.
Ми зберігаємо налаштування файлів cookie та ідентифікатор згоди протягом 180 днів, перш ніж запитувати знову, якщо ви не зміните свій вибір раніше або юридичні чи технічні зміни вимагають нового вибору. Відкликання згоди на аналітику ініціює видалення розпізнаних файлів cookie Google Analytics з нашого домену, якщо це технічно доступно.
Ви також можете заблокувати або видалити файли cookie у своєму браузері. Це може призвести до виходу з облікового запису, очищення кошика чи параметрів проекту або блокування потрібної функції. Нижній колонтитул або елемент керування згодою дають змогу переглянути варіанти, коли вони доступні.
15Збереження
Ми зберігаємо персональні дані лише до тих пір, поки це необхідно для цілей, які ми збираємо, активного облікового запису чи проекту, прийнятого замовлення, безпеки, розгляду суперечок або юридичних зобов’язань. Ми враховуємо тип запису, чутливість, ризик, договірні зобов’язання, терміни позовної давності, а також вимоги податкового, бухгалтерського, митного, товарного та споживчого законодавства.
Відповідні швейцарські комерційні записи, записи про замовлення, рахунки-фактури, податкові та бухгалтерські записи зазвичай зберігаються протягом передбаченого законом періоду, який може становити 10 років. Докази згоди можуть зберігатися до 730 днів; створені конфіденційні файли експорту на термін до 30 днів; і записи, що документують завершений запит на видалення конфіденційності протягом 365 днів, якщо не потрібно довше утримувати.
Термін дії короткочасних сеансів і маркерів авторизації закінчується відповідно до їх цілей безпеки. Записи проектів, підказок, ілюстрацій, підтримки, постачальників, аналітики та безпеки використовують цільові графіки, а не один загальний період. Резервні копії можуть зберігати видалені дані протягом обмеженого циклу перед перезаписом, за умови обмеженого використання.
Ми можемо зберігати анонімні дані, які більше не можуть обґрунтовано ідентифікувати особу.
16Безпека та порушення персональних даних
Ми використовуємо технічні та організаційні заходи, що відповідають даним і ризикам, включаючи засоби контролю доступу, розподіл обов’язків, де це необхідно, транспортне шифрування, захист облікових даних і сеансів, журналювання, резервне копіювання, засоби контролю постачальників і процедури інцидентів.
Жодна послуга не є повністю безпечною. Захистіть облікові дані та посилання на приватні проекти, використовуйте лише авторизовані інтеграції та повідомляйте про ймовірні проблеми безпеки на security@merchandaise.com.
У разі порушення персональних даних ми розслідуємо, зберігаємо, документуємо та повідомляємо компетентний орган або постраждалих осіб, коли та протягом часу, передбаченого чинним законодавством. Згідно зі швейцарським законодавством, це включає повідомлення FDPIC, коли порушення може призвести до високого ризику, і повідомлення постраждалих людей, коли це необхідно для їхнього захисту або за вказівкою.
17Ваші права у Швейцарії, ЄЕЗ та Великобританії
Залежно від чинного законодавства ви можете вимагати доступу, виправлення, видалення, обмеження, доставки чи перенесення даних або заперечувати проти певної обробки. Ви можете будь-коли відкликати згоду та заперечувати проти прямого маркетингу.
Ви також можете запитати інформацію про джерела даних, цілі, одержувачів, збереження, гарантії передачі та відповідну автоматизовану обробку. Права можуть бути обмежені правами іншої особи, законними привілеями, безпекою, чинним контрактом, обов’язками щодо ведення записів або іншими законними винятками.
Надішліть запит на privacy@merchandaise.com. Ми можемо підтвердити особу та повноваження та зазвичай відповімо протягом 30 днів або протягом періоду, встановленого чинним законодавством; складні запити можуть тривати довше, якщо це дозволено законом, і ми пояснимо подовження.
Ви можете поскаржитися до Федерального уповноваженого із захисту даних та інформації Швейцарії (FDPIC) або, якщо це можливо, до органу із захисту даних у вашому регіоні чи нашій відповідній установі.
18Інші регіональні права конфіденційності
Права конфіденційності залежать від місця проживання. Якщо до вас поширюється інший закон, ми дотримуватимемося прав і розкриття інформації, яких він вимагає, що може включати знання, виправлення, видалення або отримання даних і відмову від цільової реклами, профілювання або визначеного законом продажу чи обміну особистими даними.
Ми не продаємо персональні дані за гроші. Якщо використання нами маркетингової технології розглядається як «продаж», «обмін» або цільова реклама відповідно до чинного законодавства штату Сполучених Штатів, ми забезпечимо необхідний механізм відмови та задовольнимо визнані запити, якщо це вимагається законом.
Каліфорнійський закон про конфіденційність споживачів застосовується лише за умови дотримання його законодавчої сфери дії та порогів. Ця політика не стверджує, що всі регіональні закони про конфіденційність застосовуються до Hutter Products GmbH лише тому, що сторінка доступна на локалізованому маршруті.
Ми не піддаємося незаконній дискримінації особи за використання права на конфіденційність.
19Автоматизовані рішення, прямий маркетинг і діти
Ми можемо використовувати автоматизовані інструменти для підтримки рекомендацій, перевірки файлів, перевірки на шахрайство та безпеки, модерації вмісту та маршрутизації робочого процесу. Ми не маємо наміру покладатися виключно на автоматизовану обробку для прийняття рішення з юридичними чи подібними значними наслідками, якщо не надамо необхідне повідомлення, підставу, гарантії та права перегляду.
Ви можете відмовитися від маркетингової електронної пошти за допомогою повідомлення або за допомогою доступних уподобань. За потреби все ще можуть надсилатися повідомлення про обслуговування, безпеку, пропозиції, затвердження та замовлення.
MerchandAise призначений насамперед для організацій і дорослих, які діють від них. Він не призначений для дітей віком до 16 років, і ми свідомо не збираємо їхні особисті дані. Зв’яжіться з нами, якщо ви вважаєте, що дитина надала дані, щоб ми могли переглянути та вжити відповідних заходів.
20Зміни та контакт
Ми можемо оновлювати цю політику, коли змінюються наші послуги, партнери, закони чи практика. Ми опублікуємо оновлену дату та надамо додаткове сповіщення або зажадаємо новий вибір, якщо буде потрібно. Попередня обробка й надалі регулюється політикою та законодавством, чинними на той час.
Запитання щодо конфіденційності та запити щодо прав: privacy@merchandaise.com. Звіти про безпеку: security@merchandaise.com. Загальна підтримка: support@merchandaise.com.
Поштова адреса: Privacy, Hutter Products GmbH, Fortunastrasse 5, 9437 Marbach, Switzerland. Включіть достатньо інформації, щоб ми могли визначити ваш зв’язок із MerchandAise та запитом, але не надсилайте електронною поштою паролі чи дані платіжної картки.
Запитання щодо конфіденційності та файлів cookie
- Чи маршрут /en-us/ означає, що застосовується лише законодавство Сполучених Штатів?
- Ні. Це вихідний маршрут англійською мовою, і він може надати регіональний контекст, але чинне законодавство про конфіденційність залежить від залучених людей, обробки, послуг і юрисдикції.
- Хто такий контролер?
- Hutter Products GmbH є контролером операцій на платформі та продажів, пов’язаних із покупцями. Для деяких корпоративних або вбудованих служб він може обробляти певні дані згідно з документованими інструкціями організації.
- Що відбувається, коли я використовую ChatGPT з MerchandAise?
- Підказка, вибраний контекст проекту, вхідні дані та результати інструментів, а також дані обмеженого сеансу або резюме, необхідні для вашого запиту, можуть передаватися між зовнішнім помічником і MerchandAise. Також може застосовуватися власне повідомлення про конфіденційність помічника.
- Постачальники стають продавцями чи отримують весь мій проект?
- Ні. Hutter Products залишається продавцем, який звертається до покупців для прийнятих покупок. Виробничий або логістичний партнер отримує лише проект і персональні дані, які обґрунтовано необхідні для виконання дорученої роботи.
- Чи можу я відхилити аналітичні та маркетингові файли cookie?
- так Ви можете відмовитися від несуттєвих категорій або вибрати аналітику та маркетинг окремо. Основні технології залишаються активними, коли це необхідно для роботи та захисту запитаної послуги.
- Чи зберігає MerchandAise повний номер моєї платіжної картки?
- Платіжні постачальники обробляють платіжні облікові дані. MerchandAise використовує посилання на транзакції та інформацію про статус, необхідну для керування покупкою, і не потребує повних номерів карток або кодів безпеки в звичайних полях платформи.
- Як скористатися правом на конфіденційність?
- Надішліть запит на адресу privacy@merchandaise.com із достатньою інформацією, щоб визначити ваші стосунки з MerchandAise. Перш ніж відповісти, ми можемо підтвердити особу чи повноваження.
Регуляторне повідомлення для конкретної юрисдикції
Ці додаткові примітки застосовуються до вибраної юрисдикції та доповнюють наведені нижче правові умови. (Україна)
- Національний банк України запроваджує тимчасові валютні обмеження; перед публікацією курсів підтвердьте актуальні вимоги.