Integritetspolicy

På Stone Stream ("Webbplatsen" eller "vi") förstår vi att integritet är viktigt. Denna integritetspolicy ("Integritetspolicy") gäller all åtkomst och användning av denna webbplats, köp av produkter via webbplatsen samt produkter och tjänster som görs tillgängliga via denna webbplats och dess dotterbolag eller närstående bolag (gemensamt kallade "Tjänsterna").

"Personligt identifierbar information" ("PII") är information som kan användas enskilt eller tillsammans med annan information för att identifiera, kontakta eller lokalisera en enskild person, eller för att identifiera en individ i ett sammanhang. När du, användaren, ("du" eller "din") använder Tjänsterna kommer din PII att behandlas i enlighet med villkoren i denna Integritetspolicy. Vänligen läs vår Integritetspolicy noggrant för att få en tydlig förståelse för hur vi organiserar, samlar in, använder, skyddar eller på annat sätt hanterar din PII i enlighet med vår Webbplats.

Du är inte juridiskt skyldig att tillhandahålla PII, dock kräver Tjänsterna att du tillhandahåller PII i enlighet med denna Integritetspolicy. Genom att använda Tjänsterna samtycker du till denna Integritetspolicy, inklusive de villkor som beskrivs häri.

Om du har frågor om denna Integritetspolicy är du välkommen att kontakta oss på: https://www.stone-stream.com/contact

1. Information och hur vi använder den

Webbplatsen kan samla in, behandla och använda data som inkluderar PII, där den lagliga grunden är ditt samtycke, vilket du ger när du använder Tjänsterna. Typer av PII som kan komma att användas inkluderar, utan begränsning, följande.

1.1 Vi kan behandla data om din användning av vår Webbplats och Tjänster ("Användardata"). Användardata kan inkludera din IP-adress, plats, webbläsartyp och version, operativsystem, hänvisningskälla, besökslängd, sidvisningar och navigeringsvägar på webbplatsen, samt information om frekvensen och tidpunkten för din användning av tjänsten. Källan till Användardata är ett analysspårningssystem. Användardata kan behandlas i syfte att analysera användningen av Webbplatsen och Tjänsterna, driva vår Webbplats, förbättra och anpassa Tjänsterna, säkerställa säkerheten för våra Tjänster, underhålla säkerhetskopior av våra databaser och kommunicera med dig.

1.2 Vid beställning eller registrering på vår Webbplats kan du bli ombedd att ange ditt namn, e-postadress, postadress, telefonnummer, kön, födelsedatum, faktureringsadress, leveransadress, betalningsuppgifter inklusive men inte begränsat till kreditkortsinformation eller annan betalningsinformation eller andra detaljer, samt all annan information som användare väljer att tillhandahålla oss, oavsett om det är via e-post, sociala medier eller annan metod ("Angiven data"). Du är källan till sådan kontodata, och sådan data kan behandlas i syfte att driva Webbplatsen, tillhandahålla Tjänsterna, säkerställa säkerheten för Webbplatsen och Tjänsterna, underhålla säkerhetskopior av våra databaser och kommunicera med dig.

1.3 Vi kan behandla information som du publicerar på vår Webbplats eller via våra Tjänster, inklusive men inte begränsat till deltagande i en tävling eller enkät ("Publiceringsdata"). Publiceringsdata kan behandlas för att möjliggöra sådan publicering och administration av vår Webbplats och våra Tjänster.

1.4 Vi kan behandla information i varje förfrågan du skickar till oss gällande produkter och/eller Tjänster ("Förfrågningsdata"). Förfrågningsdata kan behandlas för att erbjuda, marknadsföra och sälja relevanta produkter och/eller Tjänster till dig.

1.5 Vi kan behandla information relaterad till transaktioner som du ingår med oss och/eller via vår Webbplats, såsom köp av varor ("Transaktionsdata"). Transaktionsdata kan inkludera dina kontaktuppgifter, dina kortuppgifter eller annan betalningsmetod, samt transaktionsdetaljer. Transaktionsdata kan behandlas för att leverera köpta varor och Tjänster samt för att föra register över transaktioner.

1.6 Vi kan behandla information som du tillhandahåller oss i syfte att prenumerera på våra e-postmeddelanden, erbjuda dig tjänster eller kampanjer som kan vara av intresse för dig ("Anmälningsdata"). Anmälningsdata kan behandlas i syfte att skicka relevant Anmälningsdata till dig.

1.7 Vi kan behandla information i eller relaterad till all kommunikation som du skickar till oss ("Korrespondensdata"), till exempel när du registrerar dig för vårt nyhetsbrev eller svarar på en enkät eller marknadsföringskommunikation. Korrespondensdata kan inkludera kommunikationsinnehåll och/eller metadata associerad med sådan kommunikation. Korrespondensdata kan behandlas för kommunikation med dig och journalföring.

1.8 Vi kan behandla någon av de typer av data som beskrivs i detta avsnitt 1 om vi är skyldiga att göra det enligt domstolsbeslut, laglig förpliktelse som vi är underkastade, eller när det är nödvändigt för fastställande, utövande eller försvar av rättsliga anspråk. Den lagliga grunden för denna behandling är våra berättigade intressen, nämligen Webbplatsens lagliga rättigheter, dina lagliga rättigheter och andras lagliga rättigheter.

1.9 Vänligen tillhandahåll inte någon annans PII till oss utan specifikt och uttryckligt samtycke från alla parter, inklusive ägaren av sådan PII.

1.10 Vi värdesätter din integritet och den information du samtycker till att dela i samband med vår SMS-marknadsföringstjänst. Vi använder denna information för att skicka SMS-aviseringar (för din order, inklusive påminnelser om övergiven varukorg), SMS-marknadsföringserbjudanden och transaktions-SMS, inklusive förfrågningar om recensioner. Data om samtycke för SMS-utskick kommer inte att delas med tredje part förutom med meddelandepartner, i syfte att möjliggöra och driva vårt SMS-program. Vår webbplats använder cookies för att hålla reda på artiklar du lägger i din kundvagn, inklusive när du har avbrutit din utcheckning. Denna information används för att avgöra när vi ska skicka påminnelser om kundvagn via SMS.

2. Delning av din PII med andra

2.1 Vi kan lämna ut PII till alla medlemmar i vår företagsgrupp, inklusive dotterbolag, moderbolag och alla deras respektive dotterbolag (om sådana finns), i den mån det är rimligt nödvändigt för de syften som anges i denna Integritetspolicy.

2.2 Vi kan lämna ut din PII till professionella rådgivare i den mån det är rimligt nödvändigt för att erhålla och upprätthålla försäkringsskydd, hantera risker, erhålla professionell rådgivning och hantera juridiska och ekonomiska tvister.

2.3 Finansiella transaktioner relaterade till Tjänsterna hanteras av våra betaltjänstleverantörer, [Stripe/PayPal]. Vi delar endast nödvändig data med våra betaltjänstleverantörer i den utsträckning det är nödvändigt för att behandla betalningar och återbetalningar (i förekommande fall) och för att besvara klagomål och frågor relaterade till sådana betalningar och återbetalningar (när och om tillämpligt). Du hittar information om betaltjänstleverantörernas integritetspolicyer och praxis på [https://stripe.com/us/privacy https://www.paypal.com/us/webapps/mpp/ua/privacy-full].

2.4 Vi kan lämna ut din Förfrågningsdata och/eller Angiven data till en eller flera utvalda tredjepartsleverantörer av varor och tjänster och/eller tredjepartsplattformar i syfte att göra det möjligt för dem att kontakta dig så att de kan erbjuda, marknadsföra, skicka, samordna leverans, leverera, sälja och hantera returer (i förekommande fall) av relevanta varor och/eller tjänster till dig. Varje sådan tredje part kommer att agera som personuppgiftsansvarig i förhållande till den förfrågningsdata och/eller Angivna data som vi tillhandahåller dem; varje sådan tredje part har sin egen integritetspolicy, som kommer att styra den tredje partens användning av din PII.

3. Internationella överföringar av din PII

3.1 I detta avsnitt 3 ger vi information om de omständigheter under vilka din PII kan överföras, inklusive till länder både inom och utanför Europeiska ekonomiska samarbetsområdet ("EES").

3.2 Vi och våra övriga koncernbolag har anläggningar i [Israel, USA]. Europeiska kommissionen har fattat "beslut om adekvat skyddsnivå" avseende dataskyddslagstiftningen i vart och ett av dessa länder, och när det gäller USA är våra dotterbolag förenliga med Privacy Shield-kraven.

3.3 Överföringar till länder inom och utanför EES kommer att skyddas av lämpliga säkerhetsåtgärder, vilket innebär tillämpning av gällande lagstiftning avseende skydd för individer vid behandling av personuppgifter, inklusive, men inte begränsat till, Data Protection Act 1998, dataskyddsdirektivet 95/46/EG, samt annan relevant reglering. I den utsträckning överföringar sker utanför EES kommer sådan överföring att ske i enlighet med standardavtalsklausuler antagna av EU-kommissionen ("Modellklausuler").

3.4 Värdanläggningarna för vår Webbplats är belägna inom EES och/eller USA. Europeiska kommissionen har fattat ett "beslut om adekvat skyddsnivå" avseende dataskyddslagstiftningen för enheter belägna i USA under Privacy Shield. Överföringar till vart och ett av dessa länder kommer att skyddas av lämpliga säkerhetsåtgärder.

3.5 Med avseende på underleverantörer som är belägna i USA eller EES har Europeiska kommissionen fattat ett "beslut om adekvat skyddsnivå" för EES-länder. Överföringar till dessa länder eller USA kommer att skyddas av lämpliga säkerhetsåtgärder eller under Privacy Shield-standarder och krav, i förekommande fall.

3.6 Överföringar av data till länder inom och utanför EES kommer att skyddas av lämpliga säkerhetsåtgärder, i enlighet med gällande dataskyddsförordningar eller modellklausuler för överföringar utanför EES.

3.7 Du bekräftar att PII som skickas in av dig för publicering genom Tjänsterna kan göras tillgänglig över hela världen via internet. Vi kan inte förhindra användning eller missbruk av publicerad PII av andra när du väl har skickat in den för publicering, och vi är inte heller ansvariga för sådan tredje parts användning eller missbruk.

4. Lagring och radering av PII

4.1 Detta avsnitt 4 fastställer våra policyer och procedurer för datalagring, som är utformade för att säkerställa att vi följer våra lagliga skyldigheter avseende lagring och radering av personuppgifter.

4.2 Vi kommer att lagra och radera dina personuppgifter enligt följande:

4.3 PII kommer att lagras i fem år, varefter den kan raderas från våra system.

4.4 Utöver övriga bestämmelser i denna Integritetspolicy kan vi behålla din PII om sådan lagring är nödvändig för att uppfylla en rättslig förpliktelse eller för att skydda dina eller annan persons vitala intressen.

5. Dina rättigheter

5.1 I detta avsnitt 5 har vi sammanfattat dina rättigheter enligt dataskyddslagstiftningen. Dessa är komplexa och vi rekommenderar att du läser relevanta lagar och vägledningar från tillsynsmyndigheter för en fullständig förklaring.

5.2 Dina huvudsakliga rättigheter enligt dataskyddslagstiftningen är:

(a) rätt till tillgång;

(b) rätt till rättelse;

(d) rätt att begränsa behandling;

(e) rätt att göra invändningar mot behandling;

(f) rätt till dataportabilitet;

(g) rätt att inge klagomål till en tillsynsmyndighet; och

(h) rätt att återkalla samtycke.

5.3 Du har rätt till bekräftelse på om vi behandlar dina personuppgifter, samt åtkomst till dessa. Vi kommer att förse dig med en kopia av dina personuppgifter utan kostnad första gången, därefter kan en rimlig avgift tillkomma. Du kan få åtkomst till din PII genom att begära en sammanfattning via e-post till: https://www.stone-stream.com/contact

5.4 Du har rätt att få felaktiga personuppgifter om dig rättade och att få ofullständiga personuppgifter kompletterade.

5.5 Under vissa omständigheter har du rätt till radering av dina personuppgifter. Detta gäller t.ex. när uppgifterna inte längre behövs för de syften de samlades in för, eller om du återkallar ditt samtycke. Vissa undantag finns, till exempel för att uppfylla lagliga skyldigheter eller fastställa rättsliga anspråk.

5.6 Du har rätt att begränsa behandlingen av dina personuppgifter under vissa omständigheter, exempelvis om du bestrider uppgifternas korrekthet eller motsätter dig radering.

5.7 Du har rätt att invända mot vår behandling av dina personuppgifter baserat på din specifika situation, förutsatt att behandlingen grundar sig på allmänt intresse eller berättigat intresse. Vi kommer då att upphöra med behandlingen såvida vi inte kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen.

5.8 Du har rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format när behandlingen grundar sig på samtycke och sker automatiserat.

5.9 Om du anser att vår behandling av dina personuppgifter bryter mot dataskyddslagar har du rätt att lämna in klagomål till en tillsynsmyndighet.

5.10 Du har rätt att när som helst återkalla ditt samtycke för behandling som grundar sig på detta. Återkallandet påverkar inte lagligheten av den behandling som utfördes innan återkallandet.

5.11 Du kan utöva dina rättigheter genom skriftligt meddelande till oss.

6. Samtycke (Opt-in)

När du tillhandahåller oss PII för ett sekundärt syfte, som marknadsföring, kommer vi att be om ditt samtycke. Du kan när som helst återkalla ditt samtycke genom att kontakta oss enligt instruktionerna i avsnitt 20 nedan.

7. Informationssäkerhet

7.1 Vi följer allmänt vedertagna branschstandarder för att skydda mot obehörig åtkomst, ändring, röjande eller förstörelse av PII. Dock är ingen metod för överföring över internet eller elektronisk lagring 100% säker. Vi kan därför inte garantera absolut säkerhet.

7.2 Din PII lagras bakom säkra nätverk och är endast tillgänglig för ett begränsat antal personer med särskilda rättigheter, som är bundna av sekretess. Känslig information som kreditkortsuppgifter krypteras via SSL-teknik.

7.3 Vi implementerar en mängd olika säkerhetsåtgärder för att upprätthålla säkerheten för din PII när du lägger en order.

7.4 Alla transaktioner behandlas genom en gateway-leverantör och lagras eller behandlas inte på våra servrar.

8. Cookies

8.1 Cookies är små filer som en webbplats överför till din dators hårddisk via din webbläsare (om du tillåter det), vilket gör att systemet kan känna igen din webbläsare och komma ihåg viss information. Vi använder cookies för att bearbeta artiklar i din kundvagn och förstå dina preferenser baserat på tidigare aktivitet, vilket gör att vi kan förbättra våra tjänster. Vi sammanställer även aggregerad data om webbplatstrafik och interaktion för att erbjuda bättre upplevelser.

8.2 Bland annat använder vi cookies för att:

8.2.1 Komma ihåg och bearbeta artiklar i kundvagnen.

8.2.2 Förstå och spara användarens preferenser för framtida besök.

8.2.3 Hålla reda på annonser.

8.2.4 Sammanställa aggregerad data om webbplatstrafik och interaktion.

8.3 Du kan välja att bli varnad varje gång en cookie skickas, eller välja att stänga av alla cookies via dina webbläsarinställningar. Se webbläsarens hjälpmeny för att lära dig hur.

8.4 Om du stänger av cookies kan vissa funktioner som gör din webbupplevelse effektivare sluta fungera korrekt.

8.5 Googles användning av DART-cookien gör det möjligt att visa annonser baserat på tidigare besök. Vi har implementerat följande:

8.5.1 Remarketing med Google AdSense

8.5.2 Google Display Network Impression Reporting

8.5.3 Rapportering om demografi och intressen

8.5.4 DoubleClick-plattformsintegration

8.6 Du kan ställa in preferenser för hur Google annonserar till dig via sidan för Google-annonsinställningar, eller välja bort Google Analytics genom ett webbläsartillägg.

8.7 Vi och tredje part (som Google) använder förstahands- och tredjepartscookies för att sammanställa data gällande användarinteraktioner med annonsvisningar.

9. California Online Privacy Protection Act (CalOPPA)

9.1 CalOPPA är en lag som kräver att kommersiella webbplatser postar en integritetspolicy. Läs mer på: https://oag.ca.gov/privacy/privacy-laws

9.2 Enligt CalOPPA godkänner vi följande:

9.2.1 Användare kan besöka vår sida anonymt.

9.2.2 Vi lägger till en länk till vår integritetspolicy på vår hemsida eller första betydande sida.

9.2.3 Vår länk innehåller ordet 'Privacy' och är lätt att hitta.

10. Do Not Track-signaler

10.1 Vi respekterar Do Not Track-signaler och använder inte cookies eller annonsering när en DNT-mekanism är aktiverad i webbläsaren.

10.2 Observera att vi även tillåter beteendespårning från tredje part.

11. COPPA (Children Online Privacy Protection Act)

11.1 När det gäller insamling av PII från barn under 13 år ger COPPA föräldrar kontroll.

11.2 Vi marknadsför oss inte specifikt mot barn under 13 år, och personer under 13 år är förbjudna att använda denna Webbplats utan vårdnadshavares samtycke.

12. Fair Information Practices

12.1 Dessa principer utgör ryggraden i integritetslagstiftning och har spelat en viktig roll i utvecklingen av dataskyddslagar globalt.

12.2 Vid en eventuell dataintrång kommer vi att vidta följande åtgärder:

12.3 Vi kommer att meddela dig via e-post inom 1 år från intrånget.

12.4 Vi godkänner även principen om individuell upprättelse, vilket ger individer rätt att juridiskt driva sina rättigheter mot de som inte följer lagen.

13. CAN SPAM Act

13.1 CAN-SPAM Act anger reglerna för kommersiell e-post.

13.2 Vi samlar in din e-postadress för att:

13.2.1 Skicka information, besvara frågor och/eller förfrågningar.

13.2.2 Behandla ordrar och skicka information relaterad till dem.

13.2.3 Skicka ytterligare information om din produkt och/eller tjänst.

13.2.4 Marknadsföra till vår sändlista.

13.3 För att följa CANSPAM godkänner vi följande:

13.3.1 Använda korrekta ärenderader och e-postadresser.

13.3.2 Identifiera meddelandet som reklam på ett rimligt sätt.

13.3.3 Inkludera fysisk adress för vårt företag eller kontor.

13.3.4 Övervaka tredjeparts-e-postmarknadsföringstjänster för efterlevnad.

13.3.5 Respektera avanmälningsförfrågningar snabbt.

13.3.6 Tillåta användare att avregistrera sig via en länk längst ner i varje e-postmeddelande.

14. Tredjepartsleverantörer

14.1 I allmänhet kommer de tredjepartsleverantörer vi använder endast att samla in, använda och lämna ut din information i den utsträckning det är nödvändigt för att kunna utföra de tjänster de tillhandahåller oss.

14.2 För dessa leverantörer rekommenderar vi att du läser deras integritetspolicyer. Vissa leverantörer kan vara belägna i en annan jurisdiktion än du eller vi, vilket innebär att din information kan bli föremål för lagarna i den jurisdiktionen.

14.3 När du lämnar vår butik eller omdirigeras till en tredjepartswebbplats styrs du inte längre av denna Integritetspolicy.

15. Tredjepartslänkar

Vi kan inkludera produkter eller tjänster från tredje part på vår webbplats. Dessa webbplatser har egna, oberoende integritetspolicyer. Vi tar inget ansvar för innehåll eller aktiviteter på dessa länkade webbplatser.

16. Samtyckesålder

Genom att använda denna webbplats intygar du att du är myndig i ditt bosättningsland, eller att du är myndig och har gett ditt samtycke till att dina minderåriga anhöriga använder denna webbplats.

17. Ändringar i integritetspolicyn

17.1 Vi förbehåller oss rätten att ändra denna Integritetspolicy när som helst. Ändringar träder i kraft omedelbart vid publicering. Om vi gör väsentliga ändringar kommer vi att meddela dig här.

17.2 Om vår butik förvärvas eller går samman med ett annat företag kan din information överföras till de nya ägarna.

18. Lagval

Denna Integritetspolicy styrs av lagarna i England och Wales.

19. Kontakta oss

Om du har frågor angående denna integritetspolicy kan du kontakta oss och vårt dataskyddsombud via informationen nedan:

https://www.stone-stream.com/contact

20. Aviseringar om SMS-marknadsföring:

Genom att ange ditt telefonnummer i kassan och initiera ett köp, eller prenumerera via vårt formulär, godkänner du att vi skickar SMS-aviseringar (för din order, inklusive påminnelser om övergiven kundvagn) och marknadsföringserbjudanden. SMS-marknadsföring kommer inte att överstiga 8 meddelanden per månad. Du bekräftar att samtycke inte är ett villkor för köp.

Om du vill avregistrera dig från SMS-marknadsföring, svara STOPP på något meddelande vi skickat, eller använd avregistreringslänken i våra meddelanden. Andra metoder för att avregistrera sig kommer inte att godtas. Operatörens avgifter för meddelanden och data kan tillkomma.

För frågor, vänligen skicka HJÄLP via SMS till numret du fick meddelandena från. Du kan också kontakta oss på [email protected] för mer information. Om du vill avregistrera dig, vänligen följ procedurerna ovan.