Integritetspolicy

1. Denna policy

Denna integritetspolicy ("Integritetspolicy") förklarar hur Marzipan LTD ("Marzipan", "vi", "oss", "vår") samlar in, kontrollerar, behandlar och använder information om dig när du använder Marzipan-tjänsterna, samt andra webbplatser, programvaror, applikationer eller tjänster som vi tillhandahåller i samband med dessa Marzipan-tjänster. "Marzipan-tjänsterna", som vi även kallar "Tjänsterna", inkluderar:

1. vår molnbaserade e-handelsprogramvara och datahanteringsprogramvara samt applikationsprogrammeringsgränssnitt ("API") för vinkällare, tillgänglig på https://www.marzipan.co ("Plattformstjänsterna"); och
2. den digitala vinetiketten ("e-etikett") – skapande, hantering och värdtjänst som vi tillhandahåller under varumärket Labls på https://www.labls.io ("Labls-tjänsterna").

Om du har frågor om denna integritetspolicy, eller klagomål angående Marzipans användning och hantering av dina personuppgifter, kan du kontakta oss via e-post på hello@marzipan.co eller skriva till oss på vår korrespondensadress: 7 Bell Yard, London, England, WC2A AJR. Marzipan LTD är ett privat aktiebolag bildat och registrerat i England och Wales med organisationsnummer 14708758, och fungerar som personuppgiftsansvarig för all information om dig som behandlas till följd av din användning av tjänsterna.

2. Ditt samtycke

Läs denna Integritetspolicy noggrant för att förstå våra riktlinjer och rutiner avseende din information och hur vi behandlar den. Om du inte godkänner våra riktlinjer och rutiner får du inte använda någon del av de tjänster vi erbjuder på https://marzipan.co och https://labls.io (gemensamt "Webbplatserna"). Genom att besöka någon av Webbplatserna eller använda en eller flera av Tjänsterna godkänner du villkoren i denna Integritetspolicy.

Utan begränsning till det ovan angivna är denna Integritetspolicy även inkorporerad i och utgör en del av de Användarvillkor som reglerar din tillgång till och användning av Tjänsterna.

Förutom vad som anges i denna Integritetspolicy kommer dina personuppgifter inte att användas av oss för något annat ändamål utan ditt samtycke. Du kan när som helst återkalla ditt samtycke till vår behandling av dina personuppgifter genom att skriva till oss på hello@marzipan.co med uppgifter om vilken information det gäller samt bevis på din identitet (t.ex. en skanning av ditt pass eller körkort). Vi kommer att besvara din begäran inom 30 dagar. Observera dock att ett återkallande av samtycke kan innebära att du inte kan fortsätta använda delar av eller alla Tjänsterna.

3. Personuppgifter som vi kan samla in

Vi kan samla in följande information om dig och dina kunder:

Information du lämnar till Marzipan

• Kundinformation. Vi samlar in information som vi mottar från dig, eller från en tredje part på din begäran, om ditt vinkällares affärs- och konsumentkunder, leverantörer, distributörer och säljare ("Kundinformation"). Vi samlar endast in den Kundinformation som du tillhandahåller oss, ger oss i uppdrag att samla in, eller som vi behöver tillgång till för att tillhandahålla Tjänsterna. Kundinformation kan omfatta personuppgifter om olika typer av individer, däribland konsumenter, anställda, affärskunder, leverantörer och andra affärspartners. Sådana personuppgifter kan inkludera grundläggande kontaktinformation, såsom namn, postadress, e-postadress och telefonnummer, samt mer känsliga personuppgifter, såsom köphistorik, demografisk information och marknadsundersökningsinformation.

  Vi utgår från att det är ditt ansvar som personuppgiftsansvarig att informera de personer vars personuppgifter kan ingå i den Kundinformation du delar med Marzipan om de personuppgifter du samlar in och ändamålen för insamlingen, att inhämta deras samtycke till vår behandling av deras personuppgifter där så krävs, samt att säkerställa att sådana personuppgifter är tillförlitliga för avsett ändamål, korrekta, fullständiga och aktuella. Vi har ingen direkt relation med de personer vars personuppgifter ingår i den Kundinformation vi behandlar.

• Profilinformation. Vi samlar in information som du tillhandahåller när du registrerar ett konto (oavsett om du är en enskild firma som köper en prenumeration på tjänsterna i eget namn eller en behörig användare av ett vineriums prenumeration på tjänsterna), såsom ditt namn, användarnamn, verifierbar e-postadress och lösenord.

• Användarinnehåll. Vi samlar in det innehåll som du skapar eller publicerar via Tjänsterna, såsom e-etiketter och tillhörande innehåll, Kundinformation, grafik, marknadsföringskampanjer, inköpsdata och -historik, kund-, leverantörs- och säljlistor, skattedata, recensioner och logotyper, samt i varje fall tillhörande metadata (t.ex. när, var och av vem innehållet skapades) (gemensamt "Ditt Innehåll" eller "Innehåll").

• Dina inställningar. Vi samlar in information som du anger i Tjänsterna avseende dina preferenser. Detta inkluderar all information du lämnar till Marzipan gällande dina föredragna datafilter, vyer och modeller, prestations- och rapporteringsindex, bokföringsreferensperioder, kommunikations- och aviseringsinställningar samt liknande.

• Innehåll och direktmeddelanden. När du kommunicerar direkt med kunder, leverantörer, partners eller andra affärspartners via ett live- eller reläbaserat meddelandesystem (i förekommande fall) som erbjuds inom Tjänsterna kan vi samla in innehållet i inlägget samt tillhörande metadata (dvs. när det publicerades, vem som såg det och vad det innehöll). Vi kan göra detta för att kontrollera att det uppfyller våra Användarvillkor. Vi samlar också in meddelanden som du skickar eller tar emot via chattfunktioner när du kommunicerar i appen eller på våra webbplatser med en Marzipan-kundtjänstrepresentant (inklusive virtuella assistenter/chattbotar).

• Köpinformation. När du köper en Prenumeration på Tjänsterna, eller köper tilläggsprodukter eller -tjänster kopplade till ovanstående, samlar vi in information om köpet såsom den köpta Prenumerationen, tidpunkt och datum för köpet samt dina kontaktuppgifter. Observera att eftersom betalning sker via en tredjepartsbetalningsprocessor (t.ex. PayPal) samlar vi varken in eller lagrar dina betalningsuppgifter, såsom kredit- eller debetkortsnummer, bankkontouppgifter eller föredragna betalningsmetoder.

• Information när du kontaktar Marzipan. För administrativa ändamål kan vi behöva registrera information om dina interaktioner med Marzipan, exempelvis när du ringer oss eller kommunicerar med en av våra medarbetare via e-post. Detta är nödvändigt för att vi ska kunna föra register över de förfrågningar eller uppdateringar du har lämnat till oss.

Information vi samlar in automatiskt

• Användningsinformation. Vi samlar in information om hur du använder Tjänsterna, inklusive men inte begränsat till, information om de dataanalysmodeller och mätvärden du har granskat, de e-handelselement du har använt, tidpunkt, varaktighet och frekvens för din användning av Tjänsterna, de tredjepartstjänster som erbjuds inom Tjänsterna och som du har interagerat med, samt de funktioner i Tjänsterna som du har använt. Vi kan också samla in information om den plattform eller webbplats du besökte innan du fick tillgång till Tjänsterna.

• Teknisk information. Marzipan samlar in viss information om webbläsare, enhet och nätverksanslutning när du använder Tjänsterna. Vilka kategorier av information vi samlar in varierar beroende på dina respektive webbläsar-, enhets- och nätverksinställningar.

• Platsdata. Vi samlar automatiskt in information om din ungefärliga plats (t.ex. land, stad, region) baserat på din enhets- och nätverksinformation (såsom din IP-adress).

• Cookies. Vi tilldelar en unik cookie-identifierare till varje enhet som använder Tjänsterna. Dessa cookie-identifierare gör det möjligt för oss att lagra information om din användning av Tjänsterna, t.ex. dina föredragna inställningar. De möjliggör också åtkomst till information lagrad på din enhet för att aktivera vissa funktioner och särskilja din enhet från andra. Se vår cookiepolicy för mer information.

Information vi samlar in från andra

• Betalningsleverantörer. Vi tar emot information om dig från tredjepartsbetalningsleverantörer (t.ex. PayPal) när du köper en Prenumeration. Denna information omfattar ditt namn, din e-postadress och dina betalningsbekräftelseuppgifter.

• Sociala medieplattformar. När du kopplar ditt vineriums profil på sociala medier till ditt konto i tjänsterna tar vi emot information om din profil på sociala medier från den relevanta leverantören. Kategorierna av information varierar beroende på vilken social medieplattform det rör sig om, men inkluderar oftast ditt namn, din e-postadress, kontakt- och vänlista, profilbild samt annan information som du har valt att göra offentlig på den relevanta sociala medieplattformen.

• Tredjepartstjänster. När du integrerar tredjepartstjänster eller tillägg med Tjänsterna, såsom en tredjepartsbetalningsgateway (t.ex. PayPal), skatte-, bokförings- eller fraktprogramvara eller ett tredjeparts-API, kan vi samla in viss information från leverantörerna av respektive tjänst avseende din användning av dessa tjänster.

4. Hur vi använder personuppgifter

Vi använder Kundinformation och dina personuppgifter för att:

• Tillhandahålla, underhålla, administrera och förbättra Tjänsterna. Vårt primära syfte med att samla in din information är att tillhandahålla Tjänsterna och dess olika funktioner, t.ex. genom att göra det möjligt för dig att skapa e-etiketter, konfigurera, hantera och administrera din e-handelsbutik, integrera Marzipan API med dina onlinebutiker, köpa och lösa in Prenumerationer, ta del av dataanalys och insikter samt få kund- och teknisk support. Vi använder också den information vi samlar in för att underhålla och förbättra Tjänsterna, bland annat genom att identifiera och åtgärda tekniska fel och genom att övervaka interaktioner och användning mellan enheter.

• Tillhandahålla betalfunktioner. Vi samlar in din information för att göra det möjligt för dig att köpa Prenumerationer och andra betalda funktioner.

• Administrera ditt konto, avtal, förfrågningar eller klagomål. Vi använder din information för att registrera, konfigurera och administrera ditt användarkonto i Tjänsterna, för att fullgöra eventuella avtal vi har med dig (inklusive avseende din licens att använda Marzipan enligt våra Användarvillkor), samt för att hantera och behandla dina kundtjänstärenden och eventuella klagomål som du framför eller som rör dig.

• Tillämpa våra Villkor. Vi kan använda din information för att tillämpa våra Användarvillkor och övriga villkor som vi tillgängliggör från tid till annan, samt för att övervaka din efterlevnad av tillämplig lagstiftning och lämpligheten i dina interaktioner med andra användare.

• Uppfylla våra rättsliga förpliktelser. Vi samlar in din information för att uppfylla våra rättsliga förpliktelser i olika jurisdiktioner, samt i den mån det är nödvändigt för att utföra uppgifter av allmänt intresse eller för att skydda våra användares och tredje parters grundläggande intressen.

5. Hur vi delar dina personuppgifter

Vi kan lämna ut personuppgifter till:

• Tredjepartsleverantörer. Vi delar personuppgifter med tredjepartsleverantörer i syfte att möjliggöra för dem att tillhandahålla sina tjänster, inklusive (men inte begränsat till) IT-tjänsteleverantörer, datalager-, hosting- och serverleverantörer, annonsnätverk, analysleverantörer, felloggar, inkassobolag, underhålls- och felsökningstjänster, marknadsföringsleverantörer, professionella rådgivare och betalningssystemsoperatörer.

• Vår personal och koncernbolag: inklusive våra anställda, uppdragstagare och/eller närstående bolag.

• Kreditupplysningsföretag, domstolar, nämnder och tillsynsmyndigheter: i händelse av att du underlåter att betala för varor eller tjänster som vi har tillhandahållit dig.

• Domstolar, nämnder, tillsynsmyndigheter och brottsbekämpande myndigheter: i den mån det krävs enligt lag, i samband med faktiska eller potentiella rättsliga förfaranden, eller för att fastställa, utöva eller försvara våra rättsliga rättigheter.

• Tredje parter: inklusive ombud eller underleverantörer som hjälper oss att tillhandahålla information, produkter, tjänster eller direktmarknadsföring till dig.

• Våra efterträdare och överlåtelsemottagare. Om Marzipan ingår i en fusion, ett förvärv, en konkurs, en likvidation, en omorganisation, en försäljning av vissa eller alla av Marzipans tillgångar eller aktier, en finansiering, en offentlig emission av värdepapper, ett förvärv av hela eller delar av vår verksamhet, en liknande transaktion eller process, eller åtgärder som planeras inför sådana händelser, kan vissa eller alla dina personuppgifter delas eller överföras, med förbehåll för sedvanliga sekretessarrangemang.

6. Rättslig grund för behandling av dina personuppgifter

Om du befinner dig i UK eller EU förlitar vi oss vanligtvis på en av följande fyra rättsliga grunder när vi behandlar dina uppgifter:

• Avtal. Vi använder dina uppgifter för att fullgöra våra avtalsenliga skyldigheter enligt våra användarvillkor, som vi ingår med dig när du registrerar ett konto eller köper en prenumeration på tjänsterna.

• Berättigat intresse. En annan anledning till att vi kan använda din information är att vi – eller en tredje part – har ett berättigat intresse av att göra det. Vi behöver exempelvis använda din information för att tillhandahålla och förbättra våra tjänster, inklusive att skydda ditt konto, leverera dataanalys och insikter till dig, tillhandahålla kundsupport samt hjälpa dig att ansluta till tredjepartsintegrationer som underlättar ditt vineriums onlineförsäljning, såsom skatte- och fraktintegrationer.

• Samtycke. I vissa fall ber vi om samtycke för att använda dina uppgifter för specifika ändamål, t.ex. när vi frågar dig om du vill ta emot direktmarknadsföring eller push-notiser.

• Rättslig förpliktelse. Vi kan vara skyldiga att använda dina personuppgifter för att följa lagstiftningen, t.ex. när vi svarar på lagliga rättsliga krav eller behöver vidta åtgärder för att skydda Marzipan eller andra användare av tjänsterna.

7. Datalagring

Såvida inte annat tillåts eller krävs enligt tillämplig lag eller förordning, lagrar vi dina personuppgifter endast så länge som det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, för att uppfylla eventuella avtalsenliga, rättsliga eller rapporteringsskyldigheter, där vi har ett berättigat affärsintresse av att göra det, eller i den mån det är nödvändigt för att lösa tvister (inklusive utövande eller försvar av rättsliga anspråk). Utom när en längre lagringsperiod är tillåten enligt tillämplig lag, raderar eller avidentifierar vi permanent kundinformation och personuppgifter inom 30 dagar efter att din prenumeration upphört.

För att fastställa lämplig lagringsperiod för personuppgifter beaktar vi våra lagstadgade skyldigheter, mängden, arten och känsligheten hos personuppgifterna, den potentiella risken för skada till följd av obehörig användning eller utlämnande av dina personuppgifter, de ändamål för vilka vi behandlar dina personuppgifter, samt om vi kan uppnå dessa ändamål på annat sätt.

8. Internationella överföringar av personuppgifter

Marzipan är baserat i Storbritannien och alla personuppgifter vi samlar in via tjänsterna lagras på servrar belägna i EU.

Våra tjänster integreras med och stöds delvis av produkter och tjänster från tredjepartsleverantörer, varav många är belägna utanför UK och Europeiska ekonomiska samarbetsområdet ("EES") i jurisdiktioner som inte tillhandahåller en adekvat skyddsnivå för personuppgifter enligt dataskyddslagstiftningen i UK och EES.

Vi överför endast uppgifter till tredje parter i sådana tredjeländer med hjälp av en giltig mekanism för dataöverföring, t.ex. EU:s standardavtalsklausuler (SCC) (samt motsvarande UK-tillägg, i förekommande fall), på grundval av tillåtna lagstadgade undantag, eller med hänvisning till någon annan giltig mekanism för dataöverföring som utfärdats eller godkänts av UK eller EES-myndigheterna. Vissa tredjeländer har officiellt erkänts av EES- och UK-myndigheterna som att de tillhandahåller en adekvat skyddsnivå, och inga ytterligare skyddsåtgärder är nödvändiga.

SCC:erna är en mall för avtalsmässiga villkor som har förhandsgodkänts av Europeiska kommissionen och fungerar som en rättslig mekanism för dataöverföring. Marzipan använder dessa SCC:er och kompletterande åtgärder i enlighet med Europeiska kommissionens och Europeiska dataskyddsstyrelsens riktlinjer. Dessa uppdaterade SCC:er, liksom motsvarande UK-tillägg, utgör en integrerad del av Marzipans databehandlingsavtal (DPA) som Marzipan ingår med sina kunder, underbiträden och partners när det är tillämpligt.

9. Dina rättigheter och kontroll över dina personuppgifter

• Val och samtycke: genom att lämna personuppgifter till oss samtycker du till att vi samlar in, lagrar, använder och lämnar ut dina personuppgifter i enlighet med denna integritetspolicy. Om du är under 16 år måste du ha, och garanterar i den utsträckning lagen tillåter, att du har dina föräldrars eller din legala vårdnadshavares tillstånd att använda webbplatsen, och att de (dina föräldrar eller vårdnadshavare) har samtyckt till att du lämnar dina personuppgifter till oss. Du är inte skyldig att lämna personuppgifter till oss, men om du väljer att inte göra det kan det påverka din användning av denna webbplats eller de produkter och/eller tjänster som erbjuds på eller via den.

• Information från tredje parter: om vi tar emot personuppgifter om dig från en tredje part kommer vi att skydda dem i enlighet med denna integritetspolicy. Om du är en tredje part som lämnar personuppgifter om någon annan, intygar och garanterar du att du har den personens samtycke att lämna personuppgifterna till oss.

• Begränsning: du kan välja att begränsa insamlingen eller användningen av dina personuppgifter. Om du tidigare har samtyckt till att vi använder dina personuppgifter för direktmarknadsföring kan du när som helst ändra dig genom att kontakta oss. Om du ber oss att begränsa hur vi behandlar dina personuppgifter meddelar vi dig hur begränsningen påverkar din användning av vår webbplats eller våra produkter och tjänster. Observera att vi kan komma att vara förhindrade att erbjuda dig en tjänst.

• Tillgång och dataportabilitet: du kan begära information om de personuppgifter vi innehar om dig. Du kan begära en kopia av de personuppgifter vi innehar om dig. Där det är möjligt tillhandahåller vi denna information i CSV-format eller annat lättläst maskinläsbart format. Du kan när som helst begära att vi raderar de personuppgifter vi innehar om dig. Du kan även begära att vi överför dessa personuppgifter till en annan tredje part.

• Rättelse: om du anser att uppgifter vi innehar om dig är felaktiga, inaktuella, ofullständiga, irrelevanta eller vilseledande, vänligen kontakta oss med hjälp av uppgifterna nedan. Vi vidtar rimliga åtgärder för att rätta uppgifter som visar sig vara felaktiga, ofullständiga, vilseledande eller inaktuella.

• Underrättelse om personuppgiftsincidenter: vi efterlever de lagar som gäller för oss avseende personuppgiftsincidenter.

• Klagomål: om du anser att vi har brutit mot tillämplig dataskyddslagstiftning och vill framföra ett klagomål, vänligen kontakta oss med hjälp av uppgifterna nedan och ge oss fullständig information om det påstådda brottet. Vi utreder ditt klagomål skyndsamt och svarar dig skriftligen med resultatet av vår utredning och de åtgärder vi kommer att vidta för att hantera ditt klagomål. Du har även rätt att kontakta ett tillsynsorgan eller en dataskyddsmyndighet avseende ditt klagomål.

• Avregistrering: för att avregistrera dig från vår e-postdatabas eller avsäga dig kommunikation (inklusive marknadsföringskommunikation), vänligen kontakta oss med hjälp av uppgifterna nedan eller avsäg dig via de avregistreringsfunktioner som finns i kommunikationen.

10. Cookies

Vi använder endast nödvändiga cookies för att säkerställa att vår webbplats och app fungerar korrekt. Vi använder inte spårningscookies. En cookie är ett litet datastycke som vår webbplats lagrar på din dator och hämtar varje gång du besöker oss, så att vi kan förstå hur du använder vår webbplats. Detta hjälper oss att ge dig innehåll baserat på de preferenser du har angett. Se vår cookiepolicy för mer information.

11. Gränser för vår policy

Vår webbplats kan innehålla länkar till externa webbplatser som inte drivs av oss. Observera att vi inte har någon kontroll över innehållet och policyer på dessa webbplatser, och kan inte ta ansvar för deras respektive integritetspraxis.

12. Ändringar av denna policy

Vi förbehåller oss rätten att ändra vår integritetspolicy för att återspegla aktuell praxis. Vi kommer att vidta rimliga åtgärder för att informera användare om ändringar via vår webbplats. Din fortsatta användning av denna webbplats efter eventuella ändringar av denna policy kommer att betraktas som godkännande av vår praxis kring integritet och personuppgifter.