Integritetsmeddelande för invånare i Kalifornien

Under de senaste 12 månaderna har vi samlat in följande kategorier:

Vi samlar inte in mycket känsliga identifierare såsom personnummer (Social Security numbers), biometriska uppgifter eller passuppgifter.

Vi samlar in personuppgifter från:

• Dig direkt (beställningar, kontoskapande, kommunikation)
• Automatiserad teknik (cookies, analysverktyg)
• Tjänsteleverantörer som agerar för vår räkning

Vi använder personuppgifter för att:

• Behandla beställningar, betalningar, frakt och returer
• Tillhandahålla kundtjänst
• Driva, förbättra och optimera vår webbplats
• Upptäcka bedrägerier och upprätthålla säkerheten
• Skicka marknadsföringsmeddelanden (där det är tillåtet)
• Uppfylla rättsliga förpliktelser och sköta verksamheten

Vi kan lämna ut personuppgifter till:

• Betalningsförmedlare och partner för orderhantering
• Teknikleverantörer (t.ex. Shopify, analystjänster, plattformar för e-post/SMS)
• Annons- och mätningspartner (t.ex. Meta, Google, TikTok) – se avsnitt 5
• Rättsliga myndigheter eller tillsynsmyndigheter när så krävs

Under de senaste 12 månaderna har vi lämnat ut:

• Identifierare
• Kundregister
• Kommersiell information
• Internetaktivitet
• Geolokaliseringsuppgifter (ungefärliga, härledda från IP-adress)
• Slutsatser

• Vi säljer inte personuppgifter mot ekonomisk ersättning
• Vi delar personuppgifter för beteendebaserad annonsering över olika sammanhang, såsom detta definieras enligt CPRA. Vår webbplats använder annons- och mätningstekniker som lämnar ut onlineidentifierare – cookie-identifierare, enhetsidentifierare och IP-adress – tillsammans med de sidor du tittar på och de köp du gör, till annonspartner däribland Meta, Google och TikTok, så att annonser kan riktas och mätas på andra webbplatser och i andra appar

De kategorier av personuppgifter som har delats under de senaste 12 månaderna är Identifierare, Internetaktivitet, Kommersiell information, Geolokaliseringsuppgifter (ungefärliga) och Slutsatser. Vi säljer eller delar inte medvetet personuppgifter om konsumenter under 16 år.

Du har rätt att begära att vi upphör med att sälja eller dela dina personuppgifter. Det är kostnadsfritt att utöva denna rätt, det kräver inget konto och det påverkar varken det pris du betalar eller den service du får.

Använd något av följande sätt för att välja bort det:

• Länken Sälj eller dela inte mina personuppgifter i sidfoten på varje sida på den här webbplatsen, som öppnar vår sida Dina integritetsval, och skicka in formuläret för att välja bort där
• Surfa med preferenssignalen Global Privacy Control (GPC) aktiverad. Om du befinner dig i en jurisdiktion som erkänner den behandlar vi en GPC-signal som en begäran om att välja bort försäljning eller delning av personuppgifter för den webbläsare och den enhet du använder
• Mejla info@miracletree.org med ämnesraden ”Do Not Sell or Share My Personal Information” (”Sälj eller dela inte mina personuppgifter”) och ange den e-postadress som är kopplad till dina beställningar så att vi kan hitta dina uppgifter
• Avvisa, blockera eller rensa annonscookies och andra icke nödvändiga cookies i inställningarna för din webbläsare eller enhet, vilket gör att de identifierare som används för denna delning inte kan placeras i den webbläsaren eller på den enheten

Vi kommer att verkställa en begäran om att välja bort så snart det är praktiskt möjligt och under alla omständigheter inom 15 arbetsdagar, och vi kommer att underrätta de annonspartner till vilka vi lämnat ut dina personuppgifter under de 90 dagar som föregick din begäran. Den siffran på 90 dagar är ett tillbakablickande tidsfönster – den period vi går tillbaka över för att kontakta partner – inte en tidsfrist för att svara dig. Ett behörigt ombud får skicka in en begäran för din räkning; vi kan begära bevis på ombudets behörighet och kan verifiera din identitet. Vi kommer inte att diskriminera dig för att du utövar denna rätt.

Ett bortval gäller för den webbläsare eller enhet från vilken det görs och för de uppgifter vi har om dig. Om du rensar dina cookies, byter webbläsare eller använder en annan enhet kan du behöva välja bort på nytt.

Vi eftersträvar inte att samla in känsliga personuppgifter såsom de definieras enligt CPRA, och vi använder eller lämnar inte ut dem för något av de ändamål som skulle ge upphov till rätten att begränsa – det vill säga, vi använder dem inte för att härleda egenskaper om dig, för beteendebaserad annonsering över olika sammanhang eller för profilering.

Vissa uppgifter som vi med nödvändighet hanterar för att kunna driva butiken – till exempel betalkortsuppgifter som behandlas av vår betaltjänstleverantör, eller inloggningsuppgifter till konton – kan omfattas av den lagstadgade definitionen. När så är fallet används de uteslutande för:

• Att tillhandahålla begärda tjänster
• Att behandla transaktioner
• Säkerhet och förebyggande av bedrägerier
• Efterlevnad av lagstiftning

Detta är ändamål som CPRA uttryckligen tillåter utan att rätten att begränsa aktualiseras. Eftersom vi inte använder känsliga personuppgifter utöver dessa ändamål är rätten att ”Limit the Use of My Sensitive Personal Information” (”Begränsa användningen av mina känsliga personuppgifter”) inte aktuell här – men om du ändå skickar in en sådan begäran kommer vi att tillmötesgå den i stället för att avvisa den.

Invånare i Kalifornien har rätt att:

• Få veta vilka personuppgifter som samlas in och hur de används
• Få åtkomst till specifika delar av personuppgifterna
• Rätta felaktiga uppgifter
• Radera personuppgifter (med förbehåll för undantag)
• Begränsa användningen av känsliga personuppgifter (där det är tillämpligt)
• Välja bort försäljning eller delning av personuppgifter för beteendebaserad annonsering över olika sammanhang – se avsnitt 5A
• Slippa diskriminering för att man utövar sina rättigheter

Så här skickar du in en begäran:
📧 info@miracletree.org

• Vi verifierar din identitet innan vi behandlar begäran
• Du får utse ett behörigt ombud
• Vi svarar inom 45 dagar (kan förlängas till 90 dagar där det är tillåtet, och i så fall meddelar vi dig innan de första 45 dagarna har löpt ut)

Den här tidsfristen på 45 dagar gäller begäranden om att få veta, få åtkomst, få rättelse eller få radering. Den är skild från – och fördröjer inte – den tidsfrist för bortval som anges i avsnitt 5A, där en begäran om att upphöra med försäljning eller delning av dina personuppgifter verkställs inom 15 arbetsdagar. Perioden på 90 dagar som nämns i avsnitt 5A är ytterligare en annan sak: ett tillbakablickande tidsfönster för att underrätta våra annonspartner, inte en tidsfrist för att svara.

Vi behåller personuppgifter endast så länge det är rimligen nödvändigt för:

• Verksamhetens drift
• Efterlevnad av lagar och regler
• Tvistlösning och verkställighet

Se vår integritetspolicy för mer information.

Vi kommer inte att diskriminera dig för att du utövar dina integritetsrättigheter, bland annat genom att:

• Neka tjänster
• Ta ut andra priser
• Tillhandahålla en annan servicenivå

Utom där lagen tillåter det.

Vi kan när som helst uppdatera det här meddelandet. Uppdateringar publiceras med ett reviderat datum för ”Senast uppdaterad”.

Miracle Tree
1000 5th St., Ste. 200-E9
Miami, FL 33139, USA
📧 info@miracletree.org