Política de Privacidade da GDPR

Somos a LOJINX LTD com número registrado 07884502 e endereço 424 Margate Road, Kent, Inglaterra, CT12 6SJ . Nosso líder de proteção de dados pode ser contatado em hello@lojinx.com . Produzimos este aviso de privacidade para mantê-lo informado sobre como lidamos com seus dados pessoais. Todo o tratamento dos seus dados pessoais é feito em conformidade com o Regulamento Geral de Proteção de Dados (UE) 2016/679 ("Legislação de Proteção de Dados"). Os termos "Dados pessoais", "Categorias especiais de dados pessoais", "Violação de dados pessoais", "Responsável pela proteção de dados", "Controlador de dados", "Processador de dados", "Assunto dos dados" e "processo" (no contexto de uso de Dados Pessoais) deve ter os significados que lhes são dados na Legislação de Proteção de Dados. "Data Protection Lead" é ​​o título dado ao membro da equipe que lidera nosso programa de conformidade de proteção de dados em vez de um requisito para um responsável pela proteção de dados.

Quais são seus direitos?

Ao ler este aviso, pode ser útil entender que seus direitos decorrentes da Legislação de Proteção de Dados incluem:

  • O direito de ser informado de como seus Dados Pessoais são usados ​​(através deste aviso);
  • O direito de acessar quaisquer dados pessoais mantidos sobre você;
  • O direito de retirar o consentimento a qualquer momento, optando por usar as opções presentes nas comunicações ;
  • O direito de corrigir quaisquer dados pessoais imprecisos ou incompletos mantidos sobre você;
  • O direito de apagar onde não pode ser justificado que a informação mantida satisfaça qualquer dos critérios delineados nesta política;
  • O direito de impedir o processamento para fins de marketing direto, pesquisa científica / histórica ou de qualquer maneira que possa causar danos substanciais a você ou a outro, inclusive por meio da criação de perfil; e
  • O direito de se opor ao processamento que resulta na tomada de decisões sobre você por processos automatizados e impede que essas decisões sejam decretadas.

Você pode exercer o seu direito de acessar os dados pessoais mantidos enviando um e-mail para hello@lojinx.com com a linha de assunto: "Solicitação de Acesso ao Assunto". Quando você enviar uma "solicitação de acesso a um sujeito", você precisará fornecer uma confirmação de sua identidade entrando em contato conosco usando o endereço de e-mail associado ao seu perfil ou anexando uma fotocópia da sua carteira de motorista ou passaporte . Isso é fornecido gratuitamente e nossa resposta será feita dentro de trinta (30) dias, a menos que nosso líder de proteção de dados considere sua solicitação excessiva ou infundada. Se esse for o caso, informaremos antecipadamente nossos custos administrativos razoáveis ​​e / ou quaisquer atrasos associados, dando-lhe a oportunidade de escolher se deseja prosseguir com sua solicitação. Se você acredita que cometeu um erro ao avaliar sua solicitação, consulte a seção "Quem você pode reclamar?".

Se você tiver dúvidas sobre qualquer um dos direitos mencionados nesta seção, entre em contato com o nosso líder de proteção de dados em hello@lojinx.com .

Quem é o controlador de dados?

  • Se os seus dados foram passados ​​para nós por um terceiro para processamento sob suas instruções, esse terceiro é o controlador de dados. Eles devem ter notificado você de que eles estariam passando seus dados pessoais para nós, LOJINX LTD , no momento em que coletaram seus dados e dentro de seus próprios avisos / padrões de privacidade. Em alguns dos sites que gerenciamos, coletamos seus dados em nome de um controlador de dados para adicioná-lo a uma lista de discussão. Para obter uma lista de Data Controllers para os quais processamos dados pessoais, consulte a seção "Interesses de terceiros".
  • Onde coletamos seus dados pessoais para realizar compras em uma de nossas lojas, somos o controlador de dados.
  • Se recebemos seus dados pessoais como parte de um relacionamento administrativo direto entre nossa empresa e a sua, somos o controlador de dados.

Quais são as bases legais para o processamento de dados pessoais?

Sob a legislação de proteção de dados, deve haver uma 'base legal' para o uso de dados pessoais. As bases legais são descritas no Artigo 6, Seção 1 do GDPR. Eles são subseções:

  1. 'sua permissão';
  2. 'execução de um contrato';
  3. 'cumprimento de uma obrigação legal';
  4. 'proteção de seus interesses vitais ou de outro';
  5. 'interesse público / autoridade oficial'; e
  6. 'nossos interesses legítimos'.

Quais são os 'interesses legítimos' da LOJINX LTD ?

Interesses legítimos são uma base flexível sobre a qual a lei permite o processamento de dados pessoais de um indivíduo. Para determinar se temos um interesse legítimo em processar seus dados, equilibramos as necessidades e os benefícios para nós contra os riscos e benefícios para você processar seus dados. Esse balanceamento é realizado da forma mais objetiva possível pelo nosso líder de proteção de dados. Você pode se opor ao nosso processamento e consideraremos até que ponto isso afeta se temos um interesse legítimo. Se você quiser saber mais sobre nossos interesses legítimos, entre em contato com hello@lojinx.com .

Sobre o processamento dos seus dados

Podemos coletar, usar, armazenar e transferir diferentes tipos de dados pessoais sobre você, os quais agrupamos da seguinte forma:

  • Dados de identidade , como nomes, nomes de usuário ou similares; título; data de nascimento; sexo e gênero.
  • Dados de contato , como endereços; endereços de e-mail e números de telefone.
  • Dados financeiros , como informações sobre contas bancárias e cartões de pagamento.
  • Dados de transação , como informações sobre pagamentos e detalhes de compras feitas por você.
  • Dados técnicos , como endereços IP; dados de login; informações do navegador; fuso horário; localização; plug-ins de navegador; sistemas operacionais; plataformas e outras tecnologias no dispositivo usado para acessar este site.
  • Dados de perfil , como nomes de usuários; senhas; compras / pedidos; interesses; preferências; feedback e respostas a pesquisas, blogs e mensagens.
  • Dados de uso , como análises relacionadas a como você usa o site.
  • Marketing e Comunicações Dados como suas preferências sobre receber comunicações de nós ou de terceiros.

Também coletamos, usamos e compartilhamos dados agregados , como dados estatísticos ou demográficos. Os Dados Agregados podem ser derivados de seus Dados Pessoais, mas não são Dados Pessoais, pois não podem ser usados ​​para revelar sua identidade. Se os Dados Agregados forem usados ​​em combinação com seus Dados Pessoais e se tornarem identificáveis, eles serão tratados de acordo com este aviso.

Referência

Quais categorias de informações sobre você processamos?

Por que estamos processando seus dados?

De onde tiramos seus dados pessoais?

Música, Merch e Ingressos

• Dados de identidade

• Dados de contato

• Dados de transação

Sempre que vendemos um produto, como músicas, mercadorias ou ingressos, usamos seus dados pessoais para gerenciar seu pedido, processar pagamentos e garantir que você receba seus produtos. Este processamento é conduzido legalmente com base no 'desempenho de um contrato' .

Obtido diretamente no ponto de venda.

Gerenciamento de comunidade de fãs (incluindo listas de discussão e fóruns de inscrição)

• Dados de identidade

• Dados de contato

• Dados de perfil

• Dados técnicos

• Dados de marketing e comunicação

Se você participar de uma de nossas comunidades de fãs, usaremos seus dados pessoais para contatá-lo com atualizações relacionadas ao assunto da lista de e-mails ou fóruns nos quais você se inscreveu, além de competições ocasionais em andamento ou outros eventos da comunidade. Essas mensagens e sites podem conter cookies, web-beacons, identificadores exclusivos ou similares para monitorar nossa distribuição de marketing. Este processamento é realizado legalmente com base no "seu consentimento" .

Obtido diretamente quando você se inscreve.

Marketing direto

• Dados de identidade

• Dados de contato

• Dados de transação

• Dados técnicos

• Dados de marketing e comunicação

Se você é um cliente atual ou anterior - desde que não tenha optado por não participar antes ou depois de coletar seus dados pessoais -, podemos ocasionalmente enviar a você marketing relacionado aos produtos que você comprou. Essas mensagens podem conter cookies, sinalizadores da Web, identificadores exclusivos ou semelhantes para monitorar nossa distribuição de marketing. Este processamento é realizado legalmente com base em 'nossos interesses legítimos' .

Obtido diretamente no ponto de venda.

Atendimento ao cliente

• Dados de identidade

• Dados de contato

• Dados de transação

Se você deseja entrar em contato conosco sobre um aspecto de nosso serviço, incluindo reclamações ou aplicação de seus direitos do consumidor em relação a um produto ou serviço que vendeu, usaremos seus dados pessoais para investigar uma reclamação, avaliar suas necessidades e / ou possivelmente tomar medidas, como enviar um produto de substituição. Este processamento é realizado legalmente com base no "cumprimento de uma obrigação legal" .

Obtido diretamente no ponto de venda e no momento da consulta (se aplicável).

Relações B2B

• Dados de identidade

• Dados de contato

Se você é funcionário de um de nossos parceiros de negócios, podemos usar seus dados pessoais para comunicar-se com você e sua empresa sobre como alcançar nossos objetivos de negócios. Este processamento é conduzido legalmente com base no 'desempenho de um contrato' .

Obtido diretamente de você ou referido por um dos seus ou de nossos parceiros.

O que acontece se eu me recusar a fornecer à LOJINX LTD os meus dados pessoais?

Se os seus dados pessoais forem usados ​​para vender música, mercadorias ou ingressos , suas informações pessoais foram, em parte, coletadas como parte de uma obrigação estatutária decorrente do Companies Act 2006 . A falha em processar seus dados pode resultar em nossa incapacidade de cumprir seus pedidos .

Se os seus dados pessoais forem usados ​​para observar seus direitos do consumidor , suas informações pessoais foram coletadas como parte de uma obrigação estatutária decorrente da Lei dos Direitos do Consumidor de 2015 . A falha em processar seus dados pode resultar em nossa incapacidade de fornecer os remédios aos quais você tem direito .

As informações sobre você que coletamos para o desempenho de nossos contratos são necessárias para que possamos cumprir nossas obrigações com você. Se você optar por não fornecer os dados pessoais solicitados, não poderemos celebrar um contrato com você para fornecer os serviços que oferecemos. Se já estamos processando suas informações pessoais sob um contrato, você deve encerrar nosso relacionamento contratual (como / onde permitido) para exercer alguns de seus direitos. Nós processamos algumas informações pessoais como parte de um relacionamento contratual com um controlador de dados. Quaisquer pedidos para restringir este tipo de processamento devem ser encaminhados para o Controlador de Dados; eles serão responsáveis ​​por discutir suas preocupações e tomar quaisquer decisões.

Que perfis ou decisões automatizadas a LOJINX LTD executa?

A LOJINX LTD não realiza nenhum perfil ou tomada de decisão automatizada com base em seus dados pessoais.

Por quanto tempo seus dados pessoais serão mantidos?

LOJINX LTD detém diferentes categorias de dados pessoais para diferentes períodos de tempo. Sempre que possível, nos esforçaremos para minimizar a quantidade de dados pessoais que mantemos e o período de tempo pelo qual eles são mantidos.

  • Se o "consentimento" for a base para nosso processamento legal de seus dados, nós reteremos seus dados desde que a finalidade para a qual foram coletados e seu consentimento ainda sejam válidos. Para listas de discussão e fóruns, consideraremos o seu consentimento como válido desde que você continue recebendo nossos e-mails ou faça o login nos fóruns do nosso site. Se o seu endereço de e-mail deixar de receber nossas mensagens (por exemplo, "retorno"), consideraremos isso uma retirada do consentimento. Ocasionalmente, podemos identificar um interesse legítimo em reter alguns dos seus dados pessoais que foram obtidos por consentimento. Se o fizermos, informaremos a você que pretendemos retê-lo nessas condições e identificar o interesse especificamente.
  • Se processarmos seus dados com base em "interesses legítimos", manteremos seus dados enquanto a finalidade para a qual eles são processados ​​permanecer ativa. Revisamos o status de nossos interesses legítimos a cada 12 (doze) meses e atualizaremos este aviso sempre que determinarmos que um interesse legítimo não existe mais ou que um novo foi encontrado.
  • Todas as categorias de dados pessoais que são mantidos por nós porque são essenciais para a execução de um contrato, serão mantidas por um período de seis anos, conforme determinado pela referência à Lei de Limitações de 1980, para fins de exercício ou defesa de ações judiciais. .

Quem mais receberá seus dados pessoais?

A LOJINX LTD passa seus dados para os terceiros listados na seção 'Interesses de Terceiros' abaixo.

Seus dados saem da UE?

Sim. Os detalhes estão incluídos na seção "Interesses de terceiros" abaixo.

Interesses de Terceiros: Controladores de Dados

Nome ou categoria do controlador de terceiros

Qual processamento estamos realizando para eles?

Se aplicável - quem é o seu representante dentro da UE?

Proprietários de sites, incluindo artistas independentes e gravadoras parceiras

Website, música, merchandising e gestão de bilhetes.

N / A para proprietários com base na Europa - entre em contato com hello@lojinx.com se você quiser saber mais sobre um representante específico.

HMRC, autoridades reguladoras ou outras autoridades

Somos um Controlador conjunto com essas autoridades que exigem relatórios de processamento em algumas situações.

N / D

Provedores de correio / correio

Onde esses provedores atuam como Controlador de Dados, somos um Controlador conjunto com eles para fins de atendimento de pedidos.

N / D

Processadores de pagamento com os quais você já tem um relacionamento, como o PayPal

Somos um Controlador conjunto com esses provedores de serviços que simplesmente passam os pagamentos que você faz através de seus serviços diretamente para nós com base em uma transação. Essas transações estão sujeitas aos avisos / políticas de privacidade do provedor.

N / A para serviços baseados na Europa - entre em contato com hello@lojinx.com se você quiser saber mais sobre um representante específico.

Interesses de Terceiros: Processadores de Dados

Nome ou categoria do processador de terceiros

Finalidades para executar o processamento

Se aplicável - de onde saem os dados da EEA e quais são as salvaguardas?

Provedores de hospedagem na web

Hospedagem de sites, incluindo o armazenamento de dados que formam o conteúdo do site e o processamento de seus dados técnicos (e dados de perfil, quando aplicável), a fim de fornecer a você acesso a nossos sites.

No interesse de fornecer um serviço de qualidade, usamos fornecedores localizados nos Estados Unidos. Esses provedores são certificados pela Privacy Shield ou estão vinculados às disposições contratuais das cláusulas do modelo das Comissões da UE.

Provedores de tecnologia interna

• Fornecedores de software CRM e ERP, cujos serviços utilizamos para gerenciar nossos negócios com você.

• Provedores de telefonia.

• Provedores de software do Office, como clientes de email.

• Serviços de suporte de TI, que podem exigir acesso aos nossos sistemas (com nossa supervisão rigorosa) para corrigir falhas com nossa tecnologia.

No interesse de fornecer um serviço de qualidade, usamos alguns provedores localizados nos Estados Unidos. Esses provedores são certificados pela Privacy Shield ou estão vinculados às disposições contratuais das cláusulas do modelo das Comissões da UE.

Provedores de tecnologia de marketing

Provedores que nos permitem enviar nossos e-mails de marketing

No interesse de fornecer um serviço de qualidade, usamos alguns provedores localizados nos Estados Unidos. Esses provedores são certificados pela Privacy Shield ou estão vinculados às disposições contratuais das cláusulas do modelo das Comissões da UE.

Provedores de serviços de pagamento

Usamos esses processadores para que possamos efetuar pagamentos eletrônicos ou com cartão de forma segura e sem a necessidade de divulgar esses dados para nós.

No interesse de fornecer um serviço de qualidade, usamos fornecedores localizados nos Estados Unidos. Esses provedores são certificados pela Privacy Shield ou estão vinculados às disposições contratuais das cláusulas do modelo das Comissões da UE.

Quem você pode reclamar?

Além de nos enviar suas reclamações diretamente para hello@lojinx.com, você pode enviar reclamações à nossa autoridade supervisora. Como a LOJINX LTD lida predominantemente com os dados pessoais de cidadãos do Reino Unido, nossa autoridade supervisora ​​é o Gabinete do Comissário de Informação. Se você acredita que falhamos em nossa conformidade com a legislação de proteção de dados, reclamações para essa autoridade podem ser feitas visitando https://ico.org.uk/concerns/ .

Contact Us