Integritetspolicy
EFFEKTIV DATUM: 4/12/2021
Davex Labs ("vi", "oss" eller "vårt") värderar din integritet. I denna sekretesspolicy (”Policy”) beskriver vi hur vi samlar in, använder och avslöjar information som vi får om besökare på våra webbplatser på https://edu.lanza.com/ och https://www.thelanzashop.com /, och andra webbplatser där policyn publiceras (gemensamt "webbplatserna") och de tjänster som är tillgängliga via våra webbplatser, såsom våra (tillsammans "tjänsterna"), och hur vi använder och avslöjar den informationen.
Genom att besöka webbplatserna eller använda någon av våra tjänster godkänner du att din personliga information kommer att hanteras enligt beskrivningen i denna policy.
Om du är bosatt i Kalifornien eller bosatt i Storbritannien eller Europeiska unionen kan ytterligare bestämmelser gälla för dig som anges i Kaliforniens sekretessmeddelande respektive GDPR-meddelande nedan.
Den information vi samlar in om dig
Vi samlar in information om dig direkt från dig och från tredje part, liksom automatiskt genom din användning av våra webbplatser eller tjänster.
Information vi samlar in direkt från dig. Vi samlar in personlig information från dig enligt följande:
- Registrering: Om du registrerar dig som salong, distributör, salongproffs, student, salongdistributör eller stylist via MyTribe, ber vi om ditt namn, ditt salongnamn, adress, e-postadresser, telefonnummer och, i förekommande fall, din distributör och distributörens identifikationsnummer.
- Evenemang: Vi kan ordna evenemang relaterade till våra produkter. Vi kan be dig att registrera dig för sådana evenemang genom att ange ditt namn, e-postadress och annan nödvändig kontaktinformation.
- Nyhetsbrev: Du kan också registrera dig för att få våra nyhetsbrev. Vi samlar bara in din e-postadress i samband med sådana nyhetsbrev.
- Certifiering: Vi genomför en certifieringsprocess för stylister som använder våra produkter. I samband med denna process kan vi samla in en stylists namn och kontaktinformation samt information om stylistens färdigheter, kunskap och utbildning.
- Order: Om du köper produkter från oss via Thelanzashop samlar vi in ditt namn, leveransadress och e-postadress för att uppfylla dessa beställningar. Vi kommer att registrera dina transaktioner inklusive beställda produkter. Du måste uppge kreditkortsinformation för att betala för sådana beställningar, men alla sådana betalningar behandlas av PayPal. vi tar inte emot eller lagrar din kreditkortsinformation.
- Kundförfrågningar: Våra webbplatser innehåller formulär som du kan använda för att kontakta oss om våra produkter och tjänster. Vi samlar in ditt namn, e-postadress och annan kontaktinformation och annan information du vill ge i samband med din förfrågan.
Dessutom, om du tillhandahåller personlig information till tredje part i samband med användning av våra webbplatser eller tjänster, är du ansvarig för att du har alla nödvändiga behörigheter och samtycke för att tillhandahålla sådan personlig information till oss för användning i samband med webbplatserna och tjänsterna , och att vår användning av sådan personlig information för att tillhandahålla webbplatserna och tjänsterna inte bryter mot tillämplig lag, regel, reglering eller order.
Information vi samlar in automatiskt. Vi kan automatiskt samla in följande information om din användning av våra webbplatser eller tjänster genom cookies och annan teknik: ditt domännamn; din webbläsartyp och operativsystem; webbsidor du tittar på; länkar du klickar på; din IP-adress; hur länge du besöker våra webbplatser eller använder våra tjänster; och den hänvisande URL: n, eller webbsidan som ledde dig till våra webbplatser. Vi kan kombinera denna information med annan information som vi har samlat in om dig, inklusive, i förekommande fall, ditt användarnamn, namn och annan personlig information. Se avsnittet ”Vår användning av kakor och andra spårningsmekanismer” nedan för mer information.
Hur vi använder din information
Vi använder din information, inklusive personlig information, för följande ändamål:
- Tillhandahåll våra webbplatser och tjänster
Vi använder din information för att kommunicera med dig om din användning av våra webbplatser och tjänster, för att svara på dina frågor, för att fullgöra dina beställningar av våra produkter och för andra kundtjänständamål.
- Ge personliga tjänster
Vi använder din information för att skräddarsy innehållet och informationen som vi kan skicka eller visa till dig, för att erbjuda platsanpassning och personlig hjälp och instruktioner och för att på annat sätt anpassa dina upplevelser när du använder webbplatserna och tjänsterna.
- Förbättra och utveckla våra webbplatser och tjänster
Vi använder din information för att säkerställa att våra webbplatser och tjänster fungerar som avsett, bättre förstå hur användare kommer åt och använder våra webbplatser och tjänster, både på en aggregerad och individualiserad basis, förbättrar våra webbplatser och tjänster, upptäcker och korrigerar fel, utvecklar nya produkter och tjänster, förhindra bedrägerier och att genomföra produkt- och marknadsundersökningar och analyser.
- Erbjud kampanjer
Vi använder din information för marknadsförings- och reklamändamål. Vi kan till exempel använda din information, till exempel din e-postadress, för att skicka nyhetsbrev, specialerbjudanden och kampanjer eller för att på annat sätt kontakta dig om produkter eller information som vi tror kan intressera dig. Vi kan också använda informationen som vi lär oss om dig för att hjälpa oss att annonsera våra tjänster på tredje parts webbplatser.
- Att uppfylla juridiska skyldigheter, förhindra bedrägeri och skydda rättigheter eller egendom
Vi använder din information efter behov för att uppfylla våra rättsliga skyldigheter, svara på brottsbekämpande utredningar, följa rättsliga processer (t.ex. tävlande, stämning, civil upptäckt eller utredningskrav), för att verkställa eller försvara rättsliga anspråk, förhindra bedrägeri och skydda säkerheten för våra system, förhindrar skada eller skada och skyddar våra rättigheter eller egendom eller andras rättigheter eller egendom.
Hur vi delar din information
Vi kan dela din information, inklusive personlig information, enligt följande:
- Samtycke. Om du har gett ditt samtycke delar vi din information, inklusive personlig information, som beskrivs vid tidpunkten för samtycket, till exempel när du godkänner en tredjepartsapplikation eller webbplats för att komma åt ditt MyTribe-konto eller när du deltar i marknadsföringsaktiviteter som utförs av våra partners eller tredje part.
- Dotterbolag. Vi kan avslöja informationen vi samlar in från dig till våra dotterbolag eller dotterbolag enbart i syfte att tillhandahålla webbplatser och tjänster till dig; om vi gör det kommer dock deras användning och avslöjande av din personliga information att upprätthållas av sådana dotterbolag och dotterbolag i enlighet med denna policy.
- Tjänsteleverantörer. Vi kan avslöja den information vi samlar in från dig till tredje parts leverantörer, tjänsteleverantörer, entreprenörer eller agenter som utför funktioner för våra räkning.
- Affärsöverföringar. Om vi förvärvas av eller slås samman med ett annat företag, om i huvudsak alla våra tillgångar överförs till ett annat företag, eller som en del av ett konkursförfarande, eller förhandlar om någon av dessa typer av transaktioner, kan vi överföra den information vi har samlas in från dig till det andra företaget eller enheten som är involverad i sådana transaktioner.
- Som svar på juridisk process. Vi kan också avslöja den information vi samlar in från dig för att följa lagen, ett rättsligt förfarande, domstolsbeslut eller annan rättslig process, till exempel som svar på en stämning.
- För att skydda oss och andra. Vi kan också avslöja den information vi samlar in från dig där vi anser att det är nödvändigt att utreda, förebygga eller vidta åtgärder angående olaglig verksamhet, misstänkt bedrägeri, situationer som innebär potentiella hot mot någon persons säkerhet, brott mot denna policy eller som bevis i tvister där vi är inblandade.
- Aggregerad och avidentifierad information. Vi kan dela samlad eller avidentifierad information om användare och deras användning av tjänsterna med tredje part och offentligt för marknadsföring, reklam, forskning eller liknande ändamål.
Observera att förutom som nämnts ovan kommer vi inte att sälja eller dela din personliga information med någon tredje part för deras direktmarknadsföringsändamål utan ditt samtycke.
Vår användning av kakor och andra spårningsmekanismer
Vi och våra tjänsteleverantörer använder cookies och andra spårningsmekanismer för att spåra information om din användning av våra webbplatser och tjänster. Vi kan kombinera denna information med annan personlig information som vi samlar in från dig (och våra tredje parts tjänsteleverantörer kan göra det för våra räkning).
För närvarande känner våra system inte igenom webbläsarens "gör-inte-spår" -förfrågningar. Du kan dock inaktivera viss spårning som diskuteras i det här avsnittet (t.ex. genom att inaktivera kakor), men sådan inaktivering kommer att försämra användningen av webbplatserna och tjänsterna.
Småkakor. Cookies är alfanumeriska identifierare som vi överför till din dators hårddisk via din webbläsare i syfte att registrera. Vissa cookies gör det lättare för dig att navigera på våra webbplatser och tjänster, medan andra används för att möjliggöra en snabbare inloggningsprocess eller för att låta oss spåra dina aktiviteter på våra webbplatser och tjänster. Det finns två typer av kakor: session och ihållande kakor.
- Sessionskakor. Sessionscookies finns bara under en online-session. De försvinner från din dator när du stänger din webbläsare eller stänger av datorn. Vi använder sessionscookies för att låta våra system unikt identifiera dig under en session eller medan du är inloggad på sajterna. Detta gör att vi kan behandla dina online-transaktioner och förfrågningar och verifiera din identitet efter att du har loggat in när du går igenom våra webbplatser.
- Ihållande kakor. Ihållande cookies finns kvar på din dator efter att du har stängt din webbläsare eller stängt av din dator. Vi använder ihållande cookies för att spåra aggregerad och statistisk information om användaraktivitet.
För mer information om de cookies vi använde, se Cookies-inställningarna på webbplatserna.
Inaktivera kakor och cookiepreferenser. Du kan kontrollera dina cookiepreferenser genom att gå till Cookie-inställningar på webbplatserna. Du kan inaktivera icke nödvändiga kakor, men du kan inte inaktivera nödvändiga kakor eftersom de är väsentliga för att de grundläggande funktionerna på webbplatserna ska fungera. Dessutom accepterar de flesta webbläsare automatiskt cookies, men om du föredrar kan du redigera dina webbläsaralternativ för att blockera dem i framtiden. Hjälpdelen i verktygsfältet i de flesta webbläsare visar hur du kan förhindra att din dator accepterar nya kakor, hur du får webbläsaren att meddela dig när du får en ny kaka eller hur du inaktiverar kakor helt och hållet. Besökare på våra webbplatser som inaktiverar cookies kommer inte att kunna bläddra i vissa områden på webbplatserna eller använda tjänsterna.
Tredjepartsanalys. Vi använder automatiserade enheter och applikationer, till exempel Google Analytics, för att utvärdera användningen av våra webbplatser och våra tjänster. Vi kan också använda andra analysmetoder för att utvärdera våra tjänster. Vi använder dessa verktyg för att hjälpa oss att förbättra våra tjänster, prestanda och användarupplevelser. Dessa enheter kan använda cookies och annan spårningsteknik för att utföra sina tjänster. Vi delar inte din personliga information med dessa tredje parter.
Tredjepartslänkar
Våra webbplatser och tjänster kan innehålla länkar till tredjepartswebbplatser. All tillgång till och användning av sådana länkade webbplatser regleras inte av denna policy utan styrs av sekretesspolicyn för dessa tredjepartswebbplatser. Vi ansvarar inte för informationspraxis på sådana tredje parts webbplatser.
Säkerhet för min personliga information
Vi har implementerat kommersiellt rimliga försiktighetsåtgärder för att skydda informationen vi samlar in mot förlust, missbruk och obehörig åtkomst, avslöjande, ändring och förstörelse. Tänk på att trots våra ansträngningar kan inga datasäkerhetsåtgärder garantera 100%-säkerhet.
Du bör vidta åtgärder för att skydda mot obehörig åtkomst till ditt lösenord, telefon och dator genom att bland annat logga ut efter att ha använt en delad dator, välja ett robust lösenord som ingen annan kan eller lätt kan gissa och behålla din inloggning och lösenord privat. Vi ansvarar inte för förlorade, stulna eller komprometterade lösenord eller för någon aktivitet på ditt konto via obehörig lösenordsaktivitet.
Vilka rättigheter har jag angående min personliga information
Du kan begära åtkomst, en kopia, modifiering eller radering av personlig information som du har skickat till oss genom att kontakta oss på dataprotection@davexlabs.com. Vi kommer att använda rimliga ansträngningar för att tillgodose sådana förfrågningar i den utsträckning som krävs enligt lag, förutsatt att vi kan vara skyldiga att behålla personlig information för att uppfylla lagliga skyldigheter, redovisningskrav eller för andra affärsändamål. Vi kan begära ytterligare information för att verifiera den begärande partens identitet innan vi svarar på en begäran. Observera att kopior av information som du har uppdaterat, modifierat eller raderat kan förbli synliga på cachade och arkiverade sidor på webbplatserna under en tidsperiod.
Vilka val har jag när det gäller användning av min personliga information för marknadsföring?
Vi kan skicka periodiska reklam- eller informationsmeddelanden till dig. Du kan välja bort sådan kommunikation genom att följa instruktionerna för borttagning i e-postmeddelandet. Observera att det kan ta upp till tio arbetsdagar för oss att behandla avregistreringsförfrågningar. Om du väljer att inte ta emot e-postmeddelanden om rekommendationer eller annan information som vi tror kan intressera dig, kan vi fortfarande skicka e-postmeddelanden om ditt konto eller om vilka tjänster du har begärt eller fått från oss.
Plats för information
Våra webbplatser och tjänster erbjuds från USA. Vi lagrar all information vi samlar in i USA. Om du öppnar tjänsterna eller webbplatserna utanför USA godkänner du överföring av din information till USA, vilket kan ha mindre skydd för din personliga information än din jurisdiktion.
Barn
Våra webbplatser och tjänster är inte avsedda för barn under 16. Om vi upptäcker att ett barn under 16 år har gett oss personlig information kommer vi att ta bort sådan information från våra system.
Kontakta oss
Om du har frågor om sekretessaspekterna på våra webbplatser eller tjänster eller vill göra ett klagomål, vänligen kontakta oss på dataprotection@davexlabs.com.
Ändringar av denna policy
Denna policy gäller från och med ikraftträdandedatumet ovan. Vi kan ändra denna policy då och då, så var noga med att kolla in regelbundet. Vi kommer att publicera alla ändringar av denna policy på webbplatserna. Om vi gör några ändringar i denna policy som väsentligt påverkar vår praxis med avseende på den personliga information som vi tidigare har samlat in från dig, kommer vi att sträva efter att meddela dig i förväg om sådan förändring genom att markera ändringen på våra webbplatser eller om du har ett konto hos oss som meddelar e-postadressen i ditt konto (av denna anledning bör du se till att uppdatera din kontoinformation om det ändras.
MEDDELANDE OM KALIFORNIEN
Detta sekretessmeddelande i Kalifornien kompletterar policyn och innehåller vissa ytterligare uppgifter som krävs enligt California Consumer Privacy Act ("CCPA"). För privatpersoner som är bosatta i Kalifornien kräver CCPA vissa avslöjanden om kategorierna av personlig information vi samlar in och hur vi använder den, de kategorier av källor som vi samlar in personlig information från och de tredje parter som vi delar den med. Du har också rätt att utöva vissa rättigheter angående din personliga information.
Observera att för invånare i Kalifornien betyder begreppet personlig information information som identifierar, relaterar till, beskriver, är rimligt kapabel att associeras med eller rimligen kan kopplas, direkt eller indirekt, till en viss konsument eller hushåll enligt definitionen i CCPA. Alla andra kapitaliserade termer har samma betydelse som de ges i policyn.
Spåra inte signaler
Din webbläsarinställningar kan också tillåta dig att sända en "Spåra inte"-signal när du besöker olika webbplatser. Liksom många webbplatser är vår webbplats inte utformad för att svara på "Spåra inte"-signaler som tas emot från webbläsare. Om du vill veta mer om "Spåra inte"-signaler kan du besöka http://www.allaboutdnt.com/
Begäranden från den registrerade
Om du är en bosatt i Kalifornien som har tillhandahållit personlig information till [•], eller en bosatt i Kalifornien som rimligen tror att Davex Labs har samlat in eller lagrar sin personliga information, har du rätt att begära att Davex Labs:
- Avslöja kategorierna av personlig information som vi samlat in om dig under de senaste 12 månaderna, kategorier av källor från vilka den personliga informationen samlades in; det affärsmässiga eller kommersiella syftet för vilket vi samlade in eller sålde den personliga informationen; kategorierna av tredje parter med vilka verksamheten vi har delat din personliga information med, kategorier av personlig information som vi sålde under de senaste 12 månaderna, och för varje kategori som identifierats, kategorier av tredje parter till vilka vi sålde just den kategorin av personlig information, och de kategorier av personlig information som vi lämnade ut för ett affärsändamål under de föregående tolv månaderna, och för varje identifierad kategori, de kategorier av tredje parter som vi lämnade ut den specifika kategorin av personlig information ("Begär att få veta");
- Avslöja de specifika personuppgifterna som vi har samlat in om dig ("Begär att få veta");
- Ta bort personlig information som vi har samlat in om dig (”Begäran om radering”); och
- Välj bort försäljning av den personliga information som vi har samlat in om dig (”Rätt att välja bort”).
Du kan bara göra två begäranden att få veta under en tolvmånadersperiod, och informationen som tillhandahålls behöver endast täcka 12-månadersperioden innan din begäran mottogs.
Metoder för att skicka begäran
Du kan skicka in förfrågningar om att få veta och förfrågningar om att radera på någon av följande metoder och skicka ett e-postmeddelande till dataprotection@davexlabs.com
Verifiering av förfrågningar
Vi måste verifiera din identitet för att svara på begäranden om att radera och begäranden att få veta. Om du har ett lösenordsskyddat konto hos oss kan vi verifiera din identitet genom våra befintliga autentiseringsmetoder för ditt konto.
Om du inte har ett konto hos oss, och din förfrågan gäller "kategorier" av personlig information som samlats in, kan vi begära två datapunkter med personlig information för att verifiera din identitet. Om du inte har ett konto hos oss och din begäran gäller specifika personuppgifter kan vi begära åtminstone tre datapunkter med personlig information samt en undertecknad förklaring med meningsstraff för att verifiera din identitet.
Dags för svar
Observera att när du har skickat en begäran om att få veta eller en begäran om att radera kommer vi att skicka ett kvitto med bekräftelse på din begäran inom tio arbetsdagar. Om du av någon anledning inte får ett sådant kvitto inom tio dagar efter din inlämnade begäran, skicka ett e-postmeddelande till dataprotection@davexlabs.com eftersom ett fel kan ha inträffat.
Vi kommer att svara på förfrågningar att få veta och förfrågningar om att radera inom 45 kalenderdagar efter att de mottagits. Om vi inte kan verifiera dig inom 45-dagarsperioden kan vi avslå begäran. Om det behövs kan vi ta upp till ytterligare 45 kalenderdagar för att svara på konsumentens begäran, maximalt 90 kalenderdagar från den dag begäran mottogs, förutsatt att vi ger dig ett meddelande och en förklaring till anledningen att vi tar mer än 45 dagar att svara på begäran.
I händelse av en begäran om radering kan vi använda en tvåstegsprocess för onlineförfrågningar för att radera där du först måste skicka in begäran om radering och sedan bekräfta att du vill att din personliga information ska raderas separat.
Meddelande om borttagning
Vi säljer inte din personliga information enligt definitionen i CCPA eller Nevada-lagen. Men om du vill välja bort försäljning av din personliga information av oss, skicka ett e-postmeddelande till. dataprotection@davexlabs.com.
Auktoriserad agent
Som bosatt i Kalifornien har du rätt att utse en agent för att utöva dessa rättigheter för dina räkning. Vi kan kräva bevis på att du har utsett en auktoriserad agent för att agera för dina räkning och för att verifiera din identitet direkt med oss. Kontakta oss på dataprotection@davexlabs.com för mer information om du vill skicka en begäran via en auktoriserad agent.
Rätt till icke-diskriminering för utövandet av CCPA-rättigheter
Du har rätt att inte få diskriminerande behandling av oss för utövandet av de integritetsrättigheter som CCPA tilldelar. Vi meddelar härmed att om du utövar någon av dina rättigheter enligt CCPA kan vi inte neka dig varor eller tjänster av den anledningen, eller utsätta dig för andra priser än de som betalas av andra konsumenter, förutom vad som är tillåtet enligt CCPA.
Kontakta oss
Om du har frågor om vår sekretesspolicy eller vår praxis eller detta sekretessmeddelande i Kalifornien, vänligen kontakta oss på dataprotection@davexlabs.com .
Meddelande vid insamling
I enlighet med California Civil Section 1798.100 (b) fungerar detta som ett meddelande om kategorierna av personlig information som vi samlar in genom webbplatserna och tjänsterna, de affärs- eller kommersiella syften för vilka sådan personlig information samlades in, kategorierna av källor till sådan personlig information och kategorierna av tredje parter till vilka sådan information lämnades ut under de senaste tolv (12) månaderna.
Kategori |
Samlade in |
Affärs- eller kommersiellt syfte |
Kategorier av källor |
Kategorier av tredje parter till vilka avslöjade |
A. Identifierare. | JA | För att behandla registreringar för MyTribe och beställningar av produkter, svara på kundtjänstförfrågningar, skicka nyhetsbrev och för andra ändamål som beskrivs i policyn. | Användare, distributörer och tjänsteleverantörer. | Användare, distributörer och tjänsteleverantörer. |
B. Personliga informationskategorier listade i Kaliforniens kundregister (Cal. Civ. Code § 1798.80 (e)). | JA | För att behandla registreringar för MyTribe och beställningar av produkter, svara på kundtjänstförfrågningar, skicka nyhetsbrev och för andra ändamål som beskrivs i policyn. | Användare, distributörer och tjänsteleverantörer. | Distributörer och tjänsteleverantörer. |
C. Skyddade klassificeringsegenskaper enligt Kalifornien eller federal lag. | NEJ | |||
D. Kommersiell information. | JA | Att behandla beställningar, marknadsföra produkter och tjänster och utveckla nya produkter och tjänster och för de andra syften som beskrivs i policyn. | Användare, distributörer och tjänsteleverantörer. | Distributörer och tjänsteleverantörer. |
E. Biometrisk information. | NEJ | |||
F. Internet eller annan liknande nätverksaktivitet. | JA | Användare och tjänsteleverantörer (såsom dataanalysleverantörer). | Tjänsteleverantörer, såsom leverantörer av dataanalys. | |
G. Geolokaliseringsdata. | NEJ | |||
H. Sensoriska data. | NEJ | |||
I. Professionell eller anställningsrelaterad information. | JA | Vi samlar bara in identiteten på salongen du arbetar med om du har tillhandahållit den i samband med din registrering eller ditt köp. Vi använder denna information för samma ändamål som identitetsinformationen. | Användare, distributörer och tjänsteleverantörer. | Distributörer och tjänsteleverantörer. |
J. Information om icke-offentlig utbildning (enligt Family Educational Rights and Privacy Act (20 USC Section 1232g, 34 CFR Part 99)). | NEJ | |||
K. Slutsatser från annan personlig information. | JA | Vi genomför en certifieringsprocess för stylister som kan avgöra en stylists lämplighet för frisyr. | Stylister | Tjänsteleverantörer |
MEDDELANDE AV GDPR
Om du är bosatt i Europeiska unionen eller Storbritannien gäller följande bestämmelser för dig. Stora bokstäver ska ha den betydelse som tillskrivs dem genom Europeiska unionens allmänna dataskyddsförordning 2016/679 och dess ändringar (”GDPR”) (inklusive alla tillämpliga bestämmelser i UK Data Protection Act som innehåller samma).
Den personuppgiftsansvarige som samlas in via webbplatserna och tjänsterna är Davex Labs, 720 Wilshire Blvd, Santa Monica, CA 90401.
RÄTTSLIG GRUND FÖR BEHANDLING AV PERSONLIG INFORMATION
Vi behandlar den personliga information som samlas in för de ändamål som beskrivs i avsnittet ”Informationen vi samlar in om dig” i vår policy. Den rättsliga grunden för vår bearbetningsaktivitet inkluderar behandling av personlig information vid behov för att uppfylla våra avtalsförpliktelser, efterlevnad av våra juridiska skyldigheter, för våra legitima affärsintressen och enligt ditt samtycke. Den särskilda rättsliga grunden för behandlingen av din personliga information baseras på det syfte för vilket sådan information tillhandahölls eller samlades in.
Vi använder till exempel personlig information som krävs för att fullgöra avtal med dig, eller för att vi ska kunna vidta åtgärder, på din begäran, innan vi ingår ett avtal, till exempel att registrera dig som medlem i MyTribe eller i samband med uppfylla din beställning av våra Lanza-produkter via våra webbplatser. Denna insamling och behandling av personuppgifterna är baserad på art. 6 stycken 1 (b) GDPR (nödvändigt för att fullgöra ett avtal med dig).
Vi kan också behandla din personliga information om vi har fått ditt samtycke, för att svara på förfrågningar från dig eller för att vidta åtgärder i vårt legitima intresse (förutom där sådana intressen åsidosätts av den registrerades intressen eller grundläggande rättigheter och friheter som kräver skydd av personlig information) som för marknadsföringsändamål (som när du registrerar dig för vårt nyhetsbrev) eller för att på annat sätt informera dig om vår affärsverksamhet och för att förbättra våra produkter och tjänster. Observera att om vi förlitar oss på samtycke kan du när som helst återkalla ditt samtycke via e-post, men sådant återkallande påverkar inte lagligheten av behandlingen före återkallandet. Insamling och behandling av personlig information baserat på ditt samtycke sker i enlighet med art. 6 stycken 1 (a) GDPR; insamling och behandling av personlig information baserad på legitima intressen är i enlighet med art. 6 stycke 1 f GDPR.
UPPBEVARING AV DATA
Vi behåller personlig information om dig under den tid som är nödvändig för att uppnå det syfte för vilket sådan information samlades in, vanligtvis under hela avtalsförhållandet och under vilken period som helst enligt lag eller tillåtet enligt tillämplig lag. Vi kan rutinmässigt granska och vid behov rensa data från konton som inte har varit aktiva i 12 eller fler månader. Vår lagringspolicy återspeglar tillämpliga lagar och preskriptionstider.
DATA ÄMNESRÄTTIGHETER
Europeiska unionens personuppgifter har följande rättigheter:
- Begäran om åtkomst, korrigering och radering: Du har rätt att:
- kontakta oss för att bekräfta om vi behandlar din personliga information;
- få information om hur din personliga information behandlas;
- skaffa en kopia av din personliga information;
- begära att vi uppdaterar eller korrigerar din personliga information; och
- begära att vi raderar personlig information under vissa omständigheter.
- Rätt att invända mot behandling: Du har rätt att begära att vi upphör med behandlingen av din personliga information för marknadsföringsaktiviteter, inklusive profilering för statistiska ändamål där sådan behandling baseras på våra legitima affärsintressen, såvida vi inte kan visa en tvingande legitim grund. för sådan behandling eller så behöver vi behandla din personliga information för att upprätta, utöva eller försvara ett rättsligt krav.
- Rätt att begränsa behandlingen: Du har rätt att begära att vi begränsar behandlingen av din personliga information:
- medan vi utvärderar eller håller på att svara på en begäran från dig om att uppdatera eller korrigera din personliga information där sådan behandling är olaglig och du inte vill att vi ska radera dina uppgifter;
- där vi inte längre behöver sådana uppgifter, men du vill att vi ska behålla uppgifterna för att upprätta, utöva eller försvara ett rättsligt anspråk; eller
- där du har lämnat in en invändning mot behandlingen baserat på våra legitima affärsintressen, i avvaktan på vårt svar på en sådan begäran.
- Förfrågningar om dataportabilitet: Du har rätt att begära att vi tillhandahåller dig eller en tredje part som du anger vissa av dina personuppgifter i ett vanligt, maskinläsbart format. Observera dock att rättigheterna till dataportabilitet endast gäller personlig information som vi har fått direkt från dig och endast där vår behandling baseras på samtycke eller genomförandet av ett avtal.
Om du anser att vår behandling av din personliga information bryter mot dataskyddslagar har du en laglig rätt att lämna in ett klagomål till en tillsynsmyndighet som ansvarar för dataskyddet. Du kan göra det i EU-medlemsländerna där du har din vanliga vistelseort, din arbetsplats eller platsen för den påstådda överträdelsen. Om du är bosatt i Storbritannien har du laglig rätt att lämna in ett klagomål till United King Information Commissioners Office.
Skicka begäranden: Du kan skicka förfrågningar genom att kontakta oss på dataprotection@davexlabs.com. Vi kommer att svara på alla sådana förfrågningar inom 30 dagar från vårt mottagande av begäran eller den period som krävs enligt lag, såvida det inte finns förmildrande omständigheter, i vilket fall vi kan ta upp till 60 dagar att svara. Vi kommer att informera dig om vi förväntar oss att vårt svar tar längre tid än 30 dagar. Observera dock att viss personlig information kan undantas från sådana rättigheter enligt tillämpliga dataskyddslagar. Dessutom svarar vi inte på någon begäran om vi inte kan verifiera den begärandes identitet på lämpligt sätt. Vi kan ta ut en rimlig avgift för efterföljande kopior av personlig information som du begär. Dessutom, om vi anser att en begäran är uppenbart ogrundad eller överdriven, kan vi antingen begära en rimlig avgift för att hantera begäran eller vägra att hantera begäran.