Integritetspolicy

Vi på Brand Access LLC ("vi", "oss", "vår" eller "Brand Access") värdesätter din integritet och är engagerade i att ta hand om dina personuppgifter, vilket är ett ansvar vi tar på största allvar.

Denna integritetspolicy förklarar hur vi kan använda de personuppgifter vi samlar in när du besöker vår webbplatshttps://darntough.eu/ ("Webbplats"), fråga om våra produkter, köp en produkt via vår webbplats eller prenumerera på våra marknadsföringsmeddelanden.   Den förklarar också hur vi uppfyller kraven enligt EU:s allmänna dataskyddsförordning ("GDPR") och den brittiska dataskyddslagen (Data Protection Act 2018 ("Data Protection Act")) samt vilka rättigheter du har enligt dessa regelverk.

Brand Access är dataansvarig för de tjänster som erbjuds via denna webbplats. Vårt registrerade kontor är på 3790 El Camino Real#854 Palo Alto, CA 94306, USA.

1. Vilken typ av personuppgifter samlar vi in från dig?

Personuppgifter avser all information som rör dig och som gör det möjligt för oss att identifiera dig, antingen direkt från den datan eller för att vi kombinerar den informationen med annan information om dig.

När du använder vår webbplats, inklusive för att skapa ett konto hos oss och köpa produkter från vår webbplats, prenumerera på våra marknadsföringsmeddelanden eller vi interagerar med dig i relation till våra produkter, kan du lämna oss dina personuppgifter, eller så kan vi få tillgång till personuppgifter om dig.

Vi kan behandla följande personuppgifter:

• Kontaktuppgifter och personliga identifierare: såsom ditt namn, e-postadress, telefonnummer, adress, leveransadress, faktureringsadress, födelsedatum, användarnamn;

• Köpdata: Data om de produkter du har bett oss att tillhandahålla dig, såsom datum och tid för köp, kundnummer, ordernummer, fakturanummer;

• Betalningsdata: information som rör ditt bankkonto, kredit-/betalkortsuppgifter, betalnings- och kvittouppgifter, skatteidentifikationsnummer, återbetalnings- eller kredituppgifter samt detaljer om betalningstransaktioner med dig;

• Registrerad information om dina interaktioner med oss: såsom all feedback, förfrågningar eller klagomål du gör, frågor du har eller innehåll från andra interaktioner med oss;

• Internetinformation: Inklusive din användning av och rörelser på vår webbplats, datum och tid för ditt besök eller användning av vår webbplats, lösenord, personnummer, IP-adresser, geolokalisering, användarnamn, enhetsinformation såsom webbläsartyp, operativsystem, plattform och sökmotor samt annan IT-systemidentifierande information.

• Dina marknadsföringspreferenser: så att vi vet om och hur vi ska kontakta dig

Du kan när som helst sluta ta emot våra marknadsföringskommunikationer utan kostnad via de metoder som visas i all kommunikation, såsom avprenumerationslänken i våra e-postmeddelanden. Eller mer information om detta, se avsnittet nedan om Direct Marketing.

2. Varifrån samlar vi in dina personuppgifter?

Vi kommer att samla in personuppgifter från flera källor. Dessa inkluderar följande:

• Direkt från dig: när du använder vår webbplats, beställer våra produkter, lämnar feedback eller lämnar in ett klagomål, kontaktar oss via e-post eller kommunicerar direkt med oss på annat sätt.

• Vår webbplats: ger oss information om hur du använder den och vilka enheter du använder för att ansluta till vår webbplats. Liksom många andra webbplatser använder vi så kallade "cookies". Cookies är små textfiler som lagras på din enhet (laptop, surfplatta, smartphone, etc.) när du besöker vår webbplats. Om du har gett ditt samtycke till vår användning av cookies, gör vi det för att förbättra användningen av vår webbplats, analysera vår webbplats eller för att visa reklam på vår webbplats. Du kan när som helst återkalla ditt samtycke till vår användning av cookies. Se en detaljerad lista över alla cookies vi använder i vår cookiepolicy.https://darntough.eu/pages/cookie-policy.

• Rådgivare: Antingen rådgivare utsedda av dig eller rådgivare utsedda av oss, såsom juridiska rådgivare.

• [Offentliga källor: I enskilda fall kan vi också hämta personuppgifter från offentligt tillgängliga källor, såsom tredjepartswebbplatser eller sociala medieplattformar.

Om du lämnar information om andra individer till oss är det ditt ansvar att säkerställa att du har rätt att lämna informationen till oss.

3. Varför samlar vi in dina personuppgifter och på vilken rättslig grund har vi för det?

Tabellen nedan beskriver de huvudsakliga syftena med vilka vi behandlar dina personuppgifter, vilka kategorier av din information som är involverad och vår lagliga grund för att kunna göra detta.

Vissa av dina personuppgifter kan vara nödvändiga på grund av juridiska, kontraktsmässiga eller andra skyldigheter. Underlåtenhet att lämna ut dessa uppgifter kan påverka vår förmåga att uppfylla vårt avtal med dig eller uppfylla relevanta juridiska åtaganden. När det gäller annan persondata, även om du kanske inte är skyldig att lämna dem till oss, kan vi om du inte lämnar dem kanske inte kunna utföra våra tjänster ordentligt åt dig. Utan dina personuppgifter kan du ha svårt att slutföra köp eller registrera ett konto på vår webbplats.

Att tillhandahålla personuppgifter för marknadsföring och nyhetsbrev är frivilligt. Vägran att lämna ut dessa data har inga negativa konsekvenser men innebär att vi inte kan erbjuda personliga marknadsföringsbudskap eller kampanjerbjudanden. Om du gav oss ditt samtycke för marknadsföringsändamål kan du när som helst återkalla ditt samtycke eller invända mot behandlingen genom att använda följande webbplats: https://prighter.com/q/19550884Eller genom att följa informationen i avsnittet "Kontaktinformation".

4. Vem delar vi dina personuppgifter med?

För att kunna driva vår webbplats och ge dig de produkter du har beställt kan vi behöva dela dina personuppgifter med tredje part. Detta inkluderar att dela dina personuppgifter med företaget vars produkter du köper (våra "kunder") och företag som vi anlitar för att hantera vår relation med dig och tillhandahålla de tjänster som beskrivs ovan.

Vi kan dela dina personuppgifter med följande mottagare:

• Kunder: såsom leverantörerna vars produkter du köper via vår webbplats.

• Underleverantörer: såsom våra marknadsförings- och tjänsteteknologileverantörer, direktmarknadsföringsmäklare, molntjänstleverantörer, e-handelsleverantörer, betalningsleverantörer, 3PL:er, fraktföretag och kurirer, betalningstjänstleverantörer och andra underleverantörer.

• Konsulter och revisorer: såsom juridiska eller skattekonsulter och revisorer.

• Myndigheter och brottsbekämpande myndigheter: där vi är skyldiga att göra det enligt lag eller bistå med deras utredningar eller initiativ.
  

Vi lämnar inte ut personuppgifter till någon annan, utom på det sätt som anges ovan, om vi inte har ditt samtycke eller är juridiskt skyldiga att göra det. Dessa mottagare kommer endast att behandla dina personuppgifter för att utföra uppgifter och skyldigheter på våra vägnar och i enlighet med denna integritetspolicy och gällande dataskyddslagar.

5. Direktmarknadsföring

Då och då kan våra kunder kontakta dig via e-post och/eller SMS med information om produkter de tror att du kan vara intresserad av.

Marknadsföringsmejl och nyhetsbrev kommer endast att skickas till dig baserat på de preferenser du anger när du skapar ditt konto, när du har meddelat oss att du vill ta emot marknadsföringsrelaterade meddelanden eller när du tidigare har köpt liknande produkter från vår webbplats.

Du kan välja bort när som helst om du inte vill ta emot marknadsföringsmeddelanden genom att klicka på avprenumerationslänken i varje marknadsföringsmejl du får för att avprenumerera på framtida marknadsföringsmeddelanden.

6. Internationella dataöverföringar:

I samband med vår verksamhet kan det bli nödvändigt att överföra dina personuppgifter till mottagare utanför Europeiska unionen (EU), Europeiska ekonomiska samarbetsområdet (EES) eller Storbritannien (UK). Dessa överföringar kan vara till våra kunder, partners eller tjänsteleverantörer som befinner sig i regioner med andra dataskyddslagar än de i ditt land. Vid överföring av dina personuppgifter mellan länder vidtar vi lämpliga säkerhetsåtgärder för att skydda dem och deras konfidentialitet. Dessa skyddsåtgärder kan till exempel inkludera standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen eller tillämplig tillsynsmyndighet.

Dessutom uppfyller Brand Access, LLC kraven i EU-U.S. Dataskyddsramverket (EU-USA) och den brittiska utvidgningen till EU-USA:s DPF DPF och det schweizisk-amerikanska Dataintegritetsramverket (Schweiz-USA) DPF) enligt bestämmelser från USA:s handelsdepartement. Brand Access har certifierat till USA:s handelsdepartement att företaget följer principerna för EU-USA Data Privacy Framework. Principer för dataintegritetsramverket (EU-USA) DPF-principerna) avseende behandling av personuppgifter som mottagits från EU och Storbritannien med stöd av EU-USA:s dataintegritetsramverk (DPF) DPF och Storbritanniens utvidgning till EU-USA DPF. Brand Access har certifierat inför det amerikanska handelsdepartementet att företaget följer principerna för det schweizisk-amerikanska dataskyddsramverket. Principer för dataskyddsramverket (schweizisk-amerikanska) DPF-principer) avseende behandling av personuppgifter mottagna från Schweiz i enlighet med Swiss-U.S. Data Privacy Framework. Om det föreligger en konflikt mellan villkoren i denna integritetspolicy och principerna i EU-U.S. DPF-principerna och/eller de schweizisk-amerikanska DPF-principerna DPF:s principer, principerna ska gälla. För att lära dig mer om Data Privacy Framework (DPF)-programmet och för att se vår certifiering, vänligen besök https://www.dataprivacyframework.gov/

En individ har möjlighet, under vissa villkor, att åberopa bindande skiljeförfarande för klagomål om DPF-efterlevnad som inte lösts av någon av de andra DPF-mekanismerna. För ytterligare information: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2

I enlighet med EU-USA:s DPF och Storbritanniens utvidgning till EU-USA DPF och det schweizisk-amerikanska DPF, Brand Access, förbinder sig LLC att hänvisa olösta klagomål om vår hantering av personuppgifter som tagits emot med hänvisning till EU-U.S. DPF och Storbritanniens utvidgning till EU-USA DPF och det schweizisk-amerikanska DPF till ICDR-AAA DPF IRM-tjänsten, en alternativ tvistlösningsleverantör baserad i USA. Om du inte får snabb bekräftelse på ditt klagomål om DPF-principerna från oss, eller om vi inte har bemött ditt klagomål om DPF-principerna till din belåtenhet, vänligen besök >https://go.adr.org/dpf_irm.htmlför mer information eller för att lämna in ett klagomål. ICDR-AAA DPF IRM:s tjänster erbjuds kostnadsfritt för dig.

Vidare är Brand Access, LLC föremål för utrednings- och verkställighetsbefogenheter från Federal Trade Commission (FTC) och är ansvarig vid vidareöverföringar till tredje part.

Om du har ett olöst klagomål i samband med vår certifiering kan du kontakta vår oberoende tvistlösningsleverantör baserad i USA, ICDR. Vänligen besök https://www.icdr.org/ för mer information eller för att lämna in ett klagomål. Dessa tjänster erbjuds dig kostnadsfritt.

7. Hur länge sparar vi personuppgifter?

Generellt behåller vi dina personuppgifter så länge vi behöver dem för de ändamål de samlades in. Den tid vi lagrar dina personuppgifter varierar beroende på vilken typ av information det gäller och varför vi har samlat in dem från dig. I vissa fall kan personuppgifter bevaras på lång sikt: Till exempel kommer personuppgifter som vi behöver behålla för juridiska ändamål normalt att bevaras i enlighet med sedvanlig kommersiell praxis och regulatoriska krav.

Dessutom kan vi ha rätt att behålla personuppgifter när du har gett samtycke till sådan behandling (t.ex. prenumeration på vårt nyhetsbrev), så länge sådant samtycke inte återkallas.

8. Datasäkerhet

Vi tar säkerheten för din information på största allvar och hanterar endast personuppgifter i enlighet med tillämpliga dataskyddslagar. Vi använder en rad tekniska och organisatoriska åtgärder för att skydda dina personuppgifter från obehörig åtkomst, utlämnande, modifiering, förlust eller förstörelse i enlighet med tillämpliga dataskyddslagar. När vi hanterar personuppgifter är våra anställda skyldiga att följa bestämmelserna i EU:s dataskyddsförordning (GDPR) och Data Protection Act 2018.

9. Dina rättigheter i förhållande till dina personuppgifter

Du har följande rättigheter i förhållande till dina personuppgifter:

Rätt till tillgång – du har rätt att bli informerad om hur vi använder dina personuppgifter och rätten att få tillgång till den data vi har om dig.

Rätt till radering eller"Rätten att bli bortglömd"– du har rätt att begära att vi raderar dina personuppgifter, förutsatt att det inte finns giltiga skäl för oss att behålla dem; till exempel kan vi behöva behålla vissa eller alla personuppgifter för att uppfylla rättsliga skyldigheter eller med hänsyn till juridiska anspråk.

Rätt till dataportabilitet – du har rätt att få de personuppgifter du har lämnat till oss i digitalt format, och under vissa omständigheter samt när det är tekniskt möjligt, rätt att begära att vi överför dessa personuppgifter till en annan organisation.

Rätt till rättelse – du har rätt att be oss ändra de personuppgifter vi har om dig om du anser att de är felaktiga eller ofullständiga.

Rätt att invända - under vissa omständigheter har du rätt att motsätta dig behandlingen av dina personuppgifter och att be oss blockera, radera och begränsa vår användning av dina personuppgifter.

Automatiserat beslutsfattande – vi kan behandla dina personuppgifter enbart på automatiserade sätt (utan mänsklig inblandning), inklusive för profilering. Om sådan behandling kan ha en juridisk eller liknande betydande effekt på dig har du rätt att inte förbli föremål för några beslut baserade på sådan automatisk behandling, om inte annat föreskrivs i lag. Du har rätt att förstå när och hur automatiserade beslut fattas om dig, och vilka faktorer som är involverade, och du har rätt att överklaga dessa beslut, begära mänsklig intervention, uttrycka din synpunkt och begära en granskning av beslutet.

Rätt att dra tillbaka samtycke eller rätt till invändning – om du har gett ditt samtycke till insamling, bearbetning och överföring av dina personuppgifter har du rätt att helt eller delvis dra tillbaka ditt samtycke. När vi har mottagit besked om att du har dragit tillbaka ditt samtycke, kommer vi inte längre att behandla din information för de ändamål du ursprungligen samtyckte till, om det inte finns någon annan laglig grund för behandlingen.

Begränsningsrätt - du har rätt att begära begränsning av behandlingen av dina personuppgifter, i form av: (i) avstängning av behandlingen eller (ii) begränsning av omfattningen av behandlingen till vissa kategorier av personuppgifter eller ändamål för behandlingen.

Rätt att lämna in klagomål – du har rätt att lämna in klagomål till tillsynsmyndigheten, utöver oss.

Tiden för att hantera en begäran är 30 dagar, såvida det inte är en särskilt komplex begäran.

När vår angivna lagringstid har löpt ut kommer vi att radera relevanta personuppgifter. Därför kan rätten till åtkomst, rätten till radering, rätten till rättelse och rätten till dataportabilitet inte verkställas efter att en sådan lagringsperiod har löpt ut.

10. Behandling av personuppgifter om barn

Våra tjänster är inte avsedda för och ska inte användas av personer under 16 år. Brand Access samlar inte medvetet in personuppgifter från personer under 16 år eller tillåter dem att registrera sig. Om vi får kännedom om att vi har samlat in eller behandlat personuppgifter från en sådan person kan vi radera denna information utan förvarning. Om du har anledning att tro att detta har hänt, vänligen kontakta oss via följande länk: https://prighter.com/q/19550884 

11. Ändringar i våra dataskyddsbestämmelser

Vi kan behöva göra ändringar i denna integritetspolicy för att säkerställa att den uppfyller gällande lagkrav eller för att genomföra ändringar i de tjänster som beskrivs i integritetspolicyn, t.ex. vid introduktion av nya tjänster och produkter. I detta fall kommer dina framtida besök på vår webbplats att omfattas av den uppdaterade integritetspolicyn.

12. Kontaktinformation

Om du har några frågor eller kommentarer om denna integritetspolicy, om hur vi samlar in och använder dina personuppgifter, eller om dina val och rättigheter gällande sådan användning, är du välkommen att kontakta oss på följande sätt:

E-post på: privacy@brandaccess.com

Postadress: Brand Access, LLC, 3790 El Camino Real#854, Palo Alto, CA 94306, United States

Förfrågningar från EU:s registrerade enligt GDPR

Vi värdesätter dina rättigheter som registrerad enligt EU:s GDPR och har därför utsett Prighter som representant enligt artikel 27 i EU:s GDPR. Vi ger dig ett enkelt sätt att skicka in en integritetsrelaterad begäran, såsom en begäran om åtkomst till eller radering av dina personuppgifter, genom att besöka: https://prighter.com/q/19550884 

Begäran från registrerade i Storbritannien enligt Data Protection Act

Vi värdesätter dina rättigheter som registrerade enligt Storbritanniens GDPR och har därför utsett Prighter som representant enligt artikel 27 i UK GDPR. Vi ger dig ett enkelt sätt att skicka in en integritetsrelaterad begäran, som en begäran om åtkomst till eller radering av dina personuppgifter, genom att besöka: https://prighter.com/q/19550884 

Denna policy uppdaterades senast: 1 juli 2024