1. Inledning

1.1 Vi är fast beslutna att skydda våra webbplatsbesökares integritet.

1.2 Denna policy gäller när vi agerar som personuppgiftsansvarig med avseende på våra webbplatsbesökares personuppgifter; med andra ord, när vi fastställer ändamålen och medlen för behandlingen av dessa personuppgifter.

1.3 Vi använder cookies på vår webbplats. I den mån dessa cookies inte är strikt nödvändiga för tillhandahållandet av vår webbplats och tjänster, kommer vi att be dig att samtycka till vår användning av cookies när du första gången besöker vår webbplats.

1.4 I denna policy avser ”vi”, ”oss” och ”vår” Littlepod Ltd. För mer information om oss, se avsnitt 16.

2. Hur vi använder dina personuppgifter

2.1 I detta avsnitt har vi angett:

(a) De allmänna kategorierna av personuppgifter som vi kan behandla.

(b) de ändamål för vilka vi kan behandla personuppgifter; och

(c) den rättsliga grunden för behandlingen.

2.2 Vi kan komma att behandla uppgifter om din användning av vår webbplats (“användningsdataAnvändningsdata kan inkludera din IP-adress, geografiska plats, webbläsartyp och version, operativsystem, hänvisningskälla, besökslängd, sidvisningar och webbplatsnavigeringsvägar, samt information om tidpunkt, frekvens och mönster för din tjänstanvändning. Källan till användningsdata är vårt analyssystem. Dessa användningsdata kan behandlas i syfte att analysera användningen av webbplatsen och tjänsterna. Den rättsliga grunden för denna behandling är våra berättigade intressen, nämligen övervakning och förbättring av vår webbplats och våra tjänster.

2.3 Vi kan komma att behandla dina kontouppgifter (“kontodataKontouppgifterna kan inkludera ditt namn, din e-postadress, din postadress och ditt telefonnummer. Källan till kontouppgifterna är du. Kontouppgifterna kan behandlas i syfte att driva vår webbplats, tillhandahålla våra tjänster, säkerställa säkerheten för vår webbplats och våra tjänster, säkerhetskopiera våra databaser och kommunicera med dig. Den rättsliga grunden för denna behandling är våra berättigade intressen, nämligen korrekt administration av vår webbplats och vår verksamhet.

2.4 Vi kan komma att behandla information som finns i alla förfrågningar som du skickar till oss (“förfrågningsdata”). Förfrågningsuppgifterna kan komma att behandlas i syfte att hantera din förfrågan. Den rättsliga grunden för denna behandling är våra berättigade intressen, nämligen att vidta de åtgärder som är nödvändiga för att hantera din förfrågan.

2.5 Vi kan komma att behandla information som rör transaktioner, inklusive köp av varor och tjänster, som du ingår med oss ​​och/eller via vår webbplats (“transaktionsdataTransaktionsuppgifterna kan inkludera dina kontaktuppgifter och transaktionsuppgifter. Transaktionsuppgifterna kan behandlas i syfte att leverera de köpta varorna och tjänsterna och föra korrekta register över dessa transaktioner. Den rättsliga grunden för denna behandling är fullgörandet av ett avtal mellan dig och oss och/eller att vidta åtgärder, på din begäran, för att ingå ett sådant avtal och våra berättigade intressen, nämligen korrekt administration av vår webbplats och verksamhet.

2.6 Vi kan komma att behandla information som du lämnar till oss i syfte att prenumerera på våra e-postmeddelanden och/eller nyhetsbrev (“aviseringsdataMeddelandeuppgifterna kan komma att behandlas i syfte att skicka relevanta meddelanden och/eller nyhetsbrev till dig. Den rättsliga grunden för denna behandling är samtycke.

2.7 Vi kan behandla alla dina personuppgifter som identifieras i denna policy där det är nödvändigt för att upprätta, utöva eller försvara rättsliga anspråk, vare sig det är i domstolsförfaranden eller i ett administrativt eller utomrättsligt förfarande. Den rättsliga grunden för denna behandling är våra legitima intressen, nämligen skyddet och hävdandet av våra lagliga rättigheter, dina lagliga rättigheter och andras lagliga rättigheter.

2.8 Vi kan komma att behandla alla dina personuppgifter som identifieras i denna policy när det är nödvändigt i syfte att erhålla eller upprätthålla försäkringsskydd, hantera risker eller få professionell rådgivning. Den rättsliga grunden för denna behandling är våra legitima intressen, nämligen ett korrekt skydd av vår verksamhet mot risker.

2.9 Utöver de specifika ändamål för vilka vi kan komma att behandla dina personuppgifter som anges i detta avsnitt, kan vi också komma att behandla dina personuppgifter om sådan behandling är nödvändig för att uppfylla en rättslig förpliktelse som vi är underkastade, eller för att skydda dina vitala intressen eller en annan fysisk persons vitala intressen.

2.10 Vänligen lämna inte någon annans personuppgifter till oss, såvida vi inte uppmanar dig att göra det.

3. Ge dina personuppgifter till andra

3.1 Vi kan komma att lämna ut dina personuppgifter till våra försäkringsgivare och/eller professionella rådgivare i den mån det rimligen är nödvändigt för syftet att erhålla eller upprätthålla försäkringsskydd, hantera risker, få professionell rådgivning eller upprättande, utövande eller försvar av rättsliga anspråk, oavsett om det är i domstol förfarande eller i ett administrativt eller utomrättsligt förfarande.

3.2 Vi kan komma att lämna ut transaktionsdata till våra leverantörer i den mån det är rimligen nödvändigt för att uppfylla våra skyldigheter enligt avtalet.

3.3 Finansiella transaktioner relaterade till vår webbplats och våra tjänster kan hanteras av våra betaltjänstleverantörer; Stripe. Vi kommer endast att dela transaktionsdata med våra betaltjänstleverantörer i den utsträckning det är nödvändigt för att behandla dina betalningar, återbetala sådana betalningar och hantera klagomål och frågor relaterade till sådana betalningar och återbetalningar. Du hittar information om betaltjänstleverantörernas integritetspolicyer och praxis på www.stripe.com.

3.4 Om vi ​​har ditt uttryckliga samtycke till det kan vi komma att lämna ut dina aviseringsuppgifter till en eller flera tredjepartsleverantörer av varor och tjänster i syfte att göra det möjligt för dem att kontakta dig så att de kan erbjuda, marknadsföra och sälja relevanta varor och/eller tjänster till dig. Varje sådan tredje part kommer att agera som registeransvarig i förhållande till de förfrågningsuppgifter som vi tillhandahåller dem; och när de kontaktar dig kommer varje sådan tredje part att förse dig med en kopia av sin egen integritetspolicy, som reglerar den tredje partens användning av dina personuppgifter.

3.5 Utöver de specifika utlämnandena av personuppgifter som anges i detta avsnitt kan vi komma att lämna ut dina personuppgifter om ett sådant utlämnande är nödvändigt för att uppfylla en rättslig skyldighet som vi är underkastade, eller för att skydda dina vitala intressen eller en annan fysisk persons vitala intressen. Vi kan också komma att lämna ut dina personuppgifter om ett sådant utlämnande är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk, oavsett om det är i domstol eller i ett administrativt eller utomrättsligt förfarande.

4. Internationella överföringar av dina personuppgifter

4.1 I detta avsnitt ger vi information om de omständigheter under vilka dina personuppgifter kan komma att överföras till länder utanför Europeiska ekonomiska samarbetsområdet (EES).

4.2 Vi kan från tid till annan lagra kopior av vår webbplats och tillhörande databaser på servrar som är belägna i USA eller Kanada. Europeiska kommissionen har fattat ett "tillräcklighetsbeslut" avseende dataskyddslagarna i vart och ett av dessa länder. Överföringar till vart och ett av dessa länder kommer att skyddas av lämpliga skyddsåtgärder, nämligen användning av standardklausuler om dataskydd som antagits eller godkänts av Europeiska kommissionen.

4.3 Vi använder ett antal underleverantörsorganisationer för tillhandahållande av tjänster såsom leverans av transaktionella e-postmeddelanden, distribution av nyhetsbrev, redovisning, recensioner och kundrelationshantering som kan vara belägna i länder där Europeiska kommissionen har fattat ett "beslut om adekvathet" med avseende på deras dataskyddslagar. Överföringar till vart och ett av dessa länder kommer att skyddas av lämpliga skyddsåtgärder, nämligen användning av standardklausuler om dataskydd som antagits eller godkänts av Europeiska kommissionen.

5. Behåll och radera personuppgifter

5.1 I detta avsnitt beskrivs våra policyer och rutiner för datalagring, vilka är utformade för att säkerställa att vi uppfyller våra rättsliga skyldigheter avseende lagring och radering av personuppgifter.

5.2 Personuppgifter som vi behandlar för något ändamål eller ändamål ska inte förvaras längre än vad som är nödvändigt för detta ändamål eller för dessa ändamål.

5.3 Vi behåller dina personuppgifter enligt följande:

(a) Användningsdata kommer att lagras på obestämd tid.

(b) Konto- och transaktionsuppgifter kommer att sparas i 3 år efter datumet för din senaste transaktion.

(c) Förfrågningsuppgifter kommer att lagras i 3 år efter datumet för din förfrågan.

(d) Aviseringsuppgifter kommer att lagras i 2 år efter det datum då du senast öppnade ett av våra e-postmeddelanden.

5.4 Oaktat de övriga bestämmelserna i detta avsnitt 6 kan vi behålla dina personuppgifter om sådan lagring är nödvändig för att följa en lagstadgad skyldighet som vi är föremål för eller för att skydda dina vitala intressen eller en annan fysisk persons vitala intressen.

6. Säkerhet för personuppgifter

6.1 Vi kommer att vidta lämpliga tekniska och organisatoriska försiktighetsåtgärder för att säkra dina personuppgifter och för att förhindra förlust, missbruk eller ändring av dina personuppgifter.

6.2 Vi kommer att lagra alla dina personuppgifter på säkra servrar, persondatorer och mobila enheter och i säkra manuella journalföringssystem.

6.3 Ditt lösenord för kontouppgifter kommer att lagras av oss i krypterad form.

6.4 All data som skickas från din webbläsare till vår webbserver, eller från vår webbserver till din webbläsare, kommer att skyddas med krypteringsteknik.

6.5 Du bekräftar att överföring av okrypterad (eller otillräckligt krypterad) data över internet är i sig osäker, och vi kan inte garantera säkerheten för data som skickas över internet.

6.6 Du bör se till att ditt lösenord inte kan gissas, vare sig av en person eller ett datorprogram. Du ansvarar för att hålla lösenordet du använder för att komma åt vår webbplats konfidentiellt och vi kommer inte att be dig om ditt lösenord (förutom när du loggar in på vår webbplats).

7. Tillägg

7.1 Vi kan uppdatera denna policy från tid till annan genom att publicera en ny version på vår hemsida.

7.2 Du bör kolla denna sida ibland för att du är nöjd med eventuella ändringar av denna policy.

7.3 Vi kan komma att meddela dig om ändringar i denna policy via e-post.

8. dina rättigheter

8.1 I det här avsnittet har vi sammanfattat de rättigheter du har enligt dataskyddslagen. Vissa av rättigheterna är komplexa, och alla detaljer har inte inkluderats i våra sammanfattningar. Därför bör du läsa relevanta lagar och riktlinjer från tillsynsmyndigheterna för en fullständig förklaring av dessa rättigheter.

8.2 Dina huvudsakliga rättigheter enligt lagen om uppgiftsskydd är:

a) rätten till tillgång

b) Rätten till rättelse

(c) rätten att radera

d) Rätten att begränsa bearbetningen

e) Rätten att invända mot bearbetningen.

(f) Rätten till dataöverförbarhet

g) Rätt att klaga till en tillsynsmyndighet. och

h) Rätt att återkalla samtycke.

8.3 Du har rätt till bekräftelse på huruvida vi behandlar dina personuppgifter eller inte och, där vi gör, tillgång till personuppgifterna, tillsammans med viss ytterligare information. Den ytterligare informationen inkluderar detaljer om ändamålen med behandlingen, de berörda kategorierna av personuppgifter och mottagarna av personuppgifterna. Förutsatt att andras rättigheter och friheter inte påverkas kommer vi att förse dig med en kopia av dina personuppgifter. Det första exemplaret kommer att tillhandahållas kostnadsfritt, men ytterligare kopior kan vara föremål för en rimlig avgift.

8.4 Du har rätt att få otillbörliga personuppgifter om dig åtgärdad och, med hänsyn till syftet med behandlingen, att ha några ofullständiga personuppgifter om dig.

8.5 Under vissa omständigheter har du rätt till radering av dina personuppgifter utan onödigt dröjsmål. Dessa omständigheter inkluderar: personuppgifterna är inte längre nödvändiga i förhållande till de ändamål för vilka de samlades in eller på annat sätt behandlades; du återkallar samtycke till samtyckesbaserad behandling; du invänder mot behandlingen enligt vissa regler i tillämplig dataskyddslagstiftning; behandlingen är för direktmarknadsföringsändamål; och personuppgifterna har behandlats olagligt. Det finns dock undantag från rätten till radering. De allmänna undantagen inkluderar när behandling är nödvändig: för att utöva rätten till yttrande- och informationsfrihet; för efterlevnad av en rättslig skyldighet; eller för upprättande, utövande eller försvar av rättsliga anspråk.

8.6 Under vissa omständigheter har du rätt att begränsa behandlingen av dina personuppgifter. Dessa omständigheter är: Du bestrider noggrannheten i personuppgifterna. bearbetning är olaglig men du motsätter dig radering Vi behöver inte längre personuppgifterna för vår behandling, men du behöver personuppgifter för etablering, övning eller försvar av rättsliga krav. och du har invänt mot bearbetning, i väntan på verifieringen av den invändningen. Om bearbetning har begränsats på grundval av detta kan vi fortsätta att lagra dina personuppgifter. Vi kommer emellertid bara annars att bearbeta det: med ditt samtycke för upprättande, utövande eller försvar av rättsliga krav för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl av allmänt intresse.

8.7 Du har rätt att invända mot vår behandling av dina personuppgifter av skäl som är relaterade till din speciella situation, men endast i den utsträckning som den rättsliga grunden för behandlingen är att behandlingen är nödvändig för: utförandet av en uppgift som utförts i allmänintresset eller utövandet av någon officiell myndighet som ägs av oss eller syftet med de legitima intressen som vi eller en tredje part åtar oss. Om du gör en sådan invändning upphör vi att behandla personuppgifterna om vi inte kan visa tvingande legitima grunder för behandlingen som överträder dina intressen, rättigheter och friheter eller behandlingen är för upprättande, utövande eller försvar av rättsliga krav.

8.8 Du har rätt att invända mot vår behandling av dina personuppgifter för direktmarknadsändamål (inklusive profilering för direktmarknadsändamål). Om du gör en sådan invändning upphör vi att behandla dina personuppgifter för detta ändamål.

8.9 Du har rätt att invända mot vår behandling av dina personuppgifter för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål av skäl som är relaterade till din speciella situation, såvida inte behandlingen är nödvändig för utförandet av en uppgift som utförs av hänsyn till allmänintresset.

8.10 I den mån den rättsliga grunden för vår behandling av dina personuppgifter är:

a) samtycke eller

(b) att behandlingen är nödvändig för att fullgöra ett avtal som du är part i eller för att vidta åtgärder på din begäran innan ett avtal ingås,

och sådan bearbetning utförs med automatiserade medel har du rätt att ta emot dina personuppgifter från oss i ett strukturerat, vanligt och maskinläsbart format. Denna rätt gäller emellertid inte där det skulle påverka andras rättigheter och friheter negativt.

8.11 Om du anser att vår behandling av din personliga information strider mot dataskyddslagar, har du laglig rätt att lämna in ett klagomål hos en tillsynsmyndighet med ansvar för dataskydd. Du kan göra det i EU-medlemsstaten för ditt hemvist, din arbetsort eller platsen för den påstådda överträdelsen.

8.12 I den utsträckning den rättsliga grunden för vår behandling av din personliga information är samtycke, har du rätt att återkalla samtycket när som helst. Återkallelse kommer inte att påverka lagligheten av bearbetningen före återkallandet.

8.13 Du kan utöva alla dina rättigheter avseende dina personuppgifter genom skriftligt meddelande till oss eller via e-post, utöver de andra metoder som anges i detta avsnitt.

9. Tredje parts webbplatser

9.1 Vår hemsida innehåller länkar till och uppgifter om tredje parts webbplatser.

9.2 Vi har ingen kontroll över och ansvarar inte för tredjeparts integritetspolicy och praxis.

10. Barns personuppgifter

10.1 Vår webbplats riktar sig till personer över 18 år.

10.2 Om vi ​​har anledning att tro att vi har personuppgifter om en person under den åldern i våra databaser, kommer vi att radera dessa personuppgifter.

11. Uppdatering av information

11.1 Vänligen meddela oss om den personliga information som vi har om dig måste korrigeras eller uppdateras.

12. Om cookies

12.1 En cookie är en fil som innehåller en identifierare (en sträng bokstäver och siffror) som skickas av en webbserver till en webbläsare och lagras av webbläsaren. Identifieraren skickas sedan tillbaka till servern varje gång webbläsaren begär en sida från servern.

12.2-kakor kan vara antingen "ihållande" cookies eller "session" -kakor: en ihållande cookie lagras av en webbläsare och kommer att vara giltig fram till dess inställda utgångsdatum, såvida inte användaren raderat före utgångsdatumet. en session cookie å andra sidan kommer att löpa ut i slutet av användarsessionen när webbläsaren är stängd.

12.3-kakor innehåller inte typiskt någon information som personligen identifierar en användare, men personuppgifter som vi lagrar om dig kan vara kopplade till informationen som lagras i och erhållits från kakor.

13. Kakor som vi använder

13.1 Vi använder cookies för några eller alla av följande ändamål:

(a) autentisering – cookies för att identifiera dig när du besöker vår webbplats och när du navigerar på vår webbplats;

(b) status – cookies som hjälper oss att avgöra om du är inloggad på vår webbplats;

(c) kundvagn – cookies för att bibehålla statusen för din kundvagn när du navigerar på vår webbplats;

(d) personalisering – cookies för att lagra information om dina preferenser och för att anpassa vår webbplats åt dig;

(e) säkerhet – cookies som en del av de säkerhetsåtgärder som används för att skydda användarkonton, inklusive att förhindra bedräglig användning av inloggningsuppgifter, och för att skydda vår webbplats och våra tjänster i allmänhet;

(f) reklam – cookies som hjälper oss och våra reklampartners att visa reklam som är relevant för dig;

(g) analys – cookies som hjälper oss att analysera användningen och prestandan på vår webbplats; och

(h) samtycke till cookies – cookies för att lagra dina preferenser gällande användningen av cookies mer generellt.

14. Cookies som används av våra tjänsteleverantörer

14.1 Våra tjänsteleverantörer använder cookies och de cookies kan lagras på din dator när du besöker vår webbplats.

14.2 Vi använder Google Analytics för att analysera användningen av vår webbplats. Google Analytics samlar in information om webbplatsanvändning med hjälp av cookies. Informationen som samlas in gällande vår webbplats används för att skapa rapporter om användningen av vår webbplats. Googles integritetspolicy finns tillgänglig på: https://www.google.com/policies/privacy/.

15. Hantera cookies

15.1 De flesta webbläsare tillåter dig att vägra att acceptera cookies och att ta bort cookies. Metoderna för att göra detta varierar från webbläsare till webbläsare och från version till version. De flesta webbläsare tillhandahåller information om hantering av cookies via ett menyalternativ under "Hjälp".

15.2 Blockering av alla cookies kommer att ha en negativ inverkan på användbarheten hos många webbplatser.

15.3 Om du blockerar cookies kan du inte använda alla funktioner på vår hemsida.

Vi har nu en detaljerad cookiesida: Cookies

16. våra uppgifter

16.1 Denna webbplats ägs och drivs av Littlepod Ltd.

16.2 Vi är registrerade i England och Wales under registreringsnummer 07137905, och vårt registrerade kontor finns på Whyte House, Farringdon, Exeter, Devon, EX5 2HY.

16.3 Vår huvudsakliga verksamhetsort är Whyte House, Farringdon, Exeter, Devon, EX5 2HY.

16.4 Du kan kontakta oss:

(a) per post till den postadress som anges ovan

(b) använd vår kontaktformulär

(c) via telefon, på det kontaktnummer som publiceras på vår webbplats från tid till annan; eller

(d) via e-post, med hjälp av den e-postadress som publiceras på vår webbplats från tid till annan.