Integritetsmeddelande för invånare i Kalifornien

Det här integritetsmeddelandet för Kalifornien kompletterar vår integritetspolicy och gäller endast för invånare i delstaten Kalifornien (”konsumenter” eller ”du”). Det lämnas i enlighet med California Consumer Privacy Act (CCPA), i dess lydelse enligt California Privacy Rights Act (CPRA).

Begrepp som definieras i CCPA/CPRA har samma innebörd när de används i det här meddelandet.

1. Kategorier av insamlade personuppgifter

Under de senaste 12 månaderna har vi samlat in följande kategorier:

Kategori	Beskrivning	Samlas in
Identifierare	Namn, e-post, adress, IP-adress, kontoidentifierare	Ja
Kundregister	Faktura-/leveransuppgifter, orderdata (inga fullständiga betalningsuppgifter lagras)	Ja
Skyddade egenskaper	Ålder, etnicitet, religion, hälsouppgifter	Nej
Kommersiell information	Köphistorik, returer, preferenser	Ja
Internetaktivitet	Surfbeteende, cookies, analysdata	Ja
Geolokaliseringsuppgifter	Ungefärlig plats (via IP)	Ja
Sensoriska uppgifter	Ljud-/bildinspelningar	Nej
Yrkesuppgifter	Anställningsuppgifter	Nej
Utbildningsuppgifter	Studieuppgifter	Nej
Slutsatser	Preferenser och insikter om beteende	Ja

Vi samlar inte in mycket känsliga identifierare såsom personnummer (Social Security numbers), biometriska uppgifter eller passuppgifter.

2. Källor till personuppgifter

Vi samlar in personuppgifter från:

Dig direkt (beställningar, kontoskapande, kommunikation)
Automatiserad teknik (cookies, analysverktyg)
Tjänsteleverantörer som agerar för vår räkning

3. Affärsmässiga & kommersiella ändamål

Vi använder personuppgifter för att:

Behandla beställningar, betalningar, frakt och returer
Tillhandahålla kundtjänst
Driva, förbättra och optimera vår webbplats
Upptäcka bedrägerier och upprätthålla säkerheten
Skicka marknadsföringsmeddelanden (där det är tillåtet)
Uppfylla rättsliga förpliktelser och sköta verksamheten

4. Utlämnande av personuppgifter

Vi kan lämna ut personuppgifter till:

Betalningsförmedlare och partner för orderhantering
Teknikleverantörer (t.ex. Shopify, analystjänster, plattformar för e-post/SMS)
Annons- och mätningspartner (t.ex. Meta, Google, TikTok) – se avsnitt 5
Rättsliga myndigheter eller tillsynsmyndigheter när så krävs

Under de senaste 12 månaderna har vi lämnat ut:

Identifierare
Kundregister
Kommersiell information
Internetaktivitet
Geolokaliseringsuppgifter (ungefärliga, härledda från IP-adress)
Slutsatser

5. Försäljning eller delning av personuppgifter

Vi säljer inte personuppgifter mot ekonomisk ersättning
Vi delar personuppgifter för beteendebaserad annonsering över olika sammanhang, såsom detta definieras enligt CPRA. Vår webbplats använder annons- och mätningstekniker som lämnar ut onlineidentifierare – cookie-identifierare, enhetsidentifierare och IP-adress – tillsammans med de sidor du tittar på och de köp du gör, till annonspartner däribland Meta, Google och TikTok, så att annonser kan riktas och mätas på andra webbplatser och i andra appar

De kategorier av personuppgifter som har delats under de senaste 12 månaderna är Identifierare, Internetaktivitet, Kommersiell information, Geolokaliseringsuppgifter (ungefärliga) och Slutsatser. Vi säljer eller delar inte medvetet personuppgifter om konsumenter under 16 år.

5A. Sälj eller dela inte mina personuppgifter

Du har rätt att begära att vi upphör med att sälja eller dela dina personuppgifter. Det är kostnadsfritt att utöva denna rätt, det kräver inget konto och det påverkar varken det pris du betalar eller den service du får.

Använd något av följande sätt för att välja bort det:

Sidan Your Privacy Choices (”Dina integritetsval”), som är länkad från sidfoten på varje sida på den här webbplatsen – skicka in formuläret för att välja bort delning där
Surfa med preferenssignalen Global Privacy Control (GPC) aktiverad. Om du befinner dig i en jurisdiktion som erkänner den behandlar vi en GPC-signal som en begäran om att välja bort försäljning eller delning av personuppgifter för den webbläsare och den enhet du använder
Mejla info@miracletree.org med ämnesraden ”Do Not Sell or Share My Personal Information” (”Sälj eller dela inte mina personuppgifter”) och ange den e-postadress som är kopplad till dina beställningar så att vi kan hitta dina uppgifter
Avvisa, blockera eller rensa annonscookies och andra icke nödvändiga cookies i inställningarna för din webbläsare eller enhet, vilket gör att de identifierare som används för denna delning inte kan placeras i den webbläsaren eller på den enheten

Vi kommer att verkställa en begäran om att välja bort så snart det är praktiskt möjligt och under alla omständigheter inom 15 arbetsdagar, och vi kommer att underrätta de annonspartner till vilka vi lämnat ut dina personuppgifter under de 90 dagar som föregick din begäran. Den siffran på 90 dagar är ett tillbakablickande tidsfönster – den period vi går tillbaka över för att kontakta partner – inte en tidsfrist för att svara dig. Ett behörigt ombud får skicka in en begäran för din räkning; vi kan begära bevis på ombudets behörighet och kan verifiera din identitet. Vi kommer inte att diskriminera dig för att du utövar denna rätt.

Ett bortval gäller för den webbläsare eller enhet från vilken det görs och för de uppgifter vi har om dig. Om du rensar dina cookies, byter webbläsare eller använder en annan enhet kan du behöva välja bort på nytt.

6. Känsliga personuppgifter

Vi eftersträvar inte att samla in känsliga personuppgifter såsom de definieras enligt CPRA, och vi använder eller lämnar inte ut dem för något av de ändamål som skulle ge upphov till rätten att begränsa – det vill säga, vi använder dem inte för att härleda egenskaper om dig, för beteendebaserad annonsering över olika sammanhang eller för profilering.

Vissa uppgifter som vi med nödvändighet hanterar för att kunna driva butiken – till exempel betalkortsuppgifter som behandlas av vår betaltjänstleverantör, eller inloggningsuppgifter till konton – kan omfattas av den lagstadgade definitionen. När så är fallet används de uteslutande för:

Att tillhandahålla begärda tjänster
Att behandla transaktioner
Säkerhet och förebyggande av bedrägerier
Efterlevnad av lagstiftning

Detta är ändamål som CPRA uttryckligen tillåter utan att rätten att begränsa aktualiseras. Eftersom vi inte använder känsliga personuppgifter utöver dessa ändamål är rätten att ”Limit the Use of My Sensitive Personal Information” (”Begränsa användningen av mina känsliga personuppgifter”) inte aktuell här – men om du ändå skickar in en sådan begäran kommer vi att tillmötesgå den i stället för att avvisa den.

7. Dina integritetsrättigheter i Kalifornien

Invånare i Kalifornien har rätt att:

Få veta vilka personuppgifter som samlas in och hur de används
Få åtkomst till specifika delar av personuppgifterna
Rätta felaktiga uppgifter
Radera personuppgifter (med förbehåll för undantag)
Begränsa användningen av känsliga personuppgifter (där det är tillämpligt)
Välja bort försäljning eller delning av personuppgifter för beteendebaserad annonsering över olika sammanhang – se avsnitt 5A
Slippa diskriminering för att man utövar sina rättigheter

8. Att utöva dina rättigheter

Så här skickar du in en begäran:
📧 info@miracletree.org

Vi verifierar din identitet innan vi behandlar begäran
Du får utse ett behörigt ombud
Vi svarar inom 45 dagar (kan förlängas till 90 dagar där det är tillåtet, och i så fall meddelar vi dig innan de första 45 dagarna har löpt ut)

Den här tidsfristen på 45 dagar gäller begäranden om att få veta, få åtkomst, få rättelse eller få radering. Den är skild från – och fördröjer inte – den tidsfrist för bortval som anges i avsnitt 5A, där en begäran om att upphöra med försäljning eller delning av dina personuppgifter verkställs inom 15 arbetsdagar. Perioden på 90 dagar som nämns i avsnitt 5A är ytterligare en annan sak: ett tillbakablickande tidsfönster för att underrätta våra annonspartner, inte en tidsfrist för att svara.