Last Updated: July 3, 2018
This Privacy Policy explains how information about you is collected, used and disclosed by Build-A-Bear Workshop, Inc., and its subsidiaries and affiliated companies ("Build-A-Bear,” “we” or “us” when you use our KABU Bubble Shooter mobile application (the "App") and is subject to and governed by our Global Privacy Policy, publicly available at https://www.buildabear.com/privacy-policy.html (the “Global Privacy Policy”). In order to understand how we will be processing your personal data, please review the full version of the Global Privacy Policy.
Build-A-Bear is committed to maintaining compliance with the EU-U.S. Privacy Shield Framework (the “Privacy Shield Principles”) as set forth by the U.S. Department of Commerce regarding the collection, use, and retention of personal information transferred from the European Union to the United States. Build-A-Bear has certified to the Department of Commerce that it adheres to the Privacy Shield Principles. The policies and procedures outlining Build-A-Bear’s compliance with the Privacy Shield Principles are outlined in its Global Privacy Policy. If there is any conflict between the terms in this Privacy Policy and either the Global Privacy Policy or the Privacy Shield Principles with respect to information covered by Privacy Shield, the Global Privacy Policy and Privacy Shield Principles shall govern.
Except as expressly set forth under “Country Specific Information,” below, we may change this Privacy Policy and/or the Global Privacy Policy from time to time. If we make changes, we will notify you by revising the date at the top of the policy and, in some cases, we may provide additional notice as we determine is appropriate.
Information You Provide to Us
We limit the amount of information we request through the App. Users may capture and submit photos taken of their KABU plush through the App for purposes of unlocking App characters. However, these photos are only stored locally within the App and cannot be transmitted from the device, so we do not collect such photos.
Information We Collect Automatically When You Use the App
When you access or use our App, we automatically collect information
about you, including:
We may use information about you for the purposes set out below:
Build-A-Bear is based in the United States and the information we collect is governed by U.S. law. By accessing or using the App or otherwise providing information to us, you consent to the processing and transfer of information in and to the U.S. and other countries.
If Build-A-Bear transfers personal data subject to the Privacy Shield Principles to a third party, the recipient will have the same level of protection as required of Build-A-Bear under the Privacy Shield. We may share information about you as follows or as otherwise described in this Privacy Policy:
We may also share aggregated or anonymized information that does not directly identify you, including for research purposes.
This App does not enable children to make personal information publicly available.
Third parties may collect information through the App in order to provide analytics services. These entities may use cookies, web beacons and other technologies to collect information about your use of the App and other sites, including your IP address, web browser, operating system, pages viewed, session length, device and carrier information, access times, time spent on pages, frequency of use, links clicked, conversion information and country location. This information may be used by Build-A-Bear and others to, among other things, analyze and track data, determine the popularity of certain content, deliver content targeted to your interests and better understand your activity. One of the third parties we may use for this purpose is Flurry Analytics. Flurry Analytics is designed to help companies understand how consumers interact with their apps in order to make better apps. For more information about Flurry and its privacy policy, please go to https://policies.oath.com/us/en/oath/privacy/index.html.
Build-A-Bear takes reasonable measures to help protect information about you from loss, theft, misuse and unauthorized access, disclosure, alteration and destruction.
Cookies
Most web browsers are set to accept cookies by default. If you prefer, you can usually choose to set your browser to remove or reject browser cookies. Please note that if you choose to remove or reject cookies, this could affect the availability and functionality of our App.
Parental Access
At any time, a parent of a user of the App may review his/her child’s personal information maintained by Build-A-Bear, require Build-A-Bear to delete the personal information, and/or refuse to permit Build-A-Bear from further collecting or using the child’s information by contacting Build-A-Bear at the email address or mailing address set forth below.
The following provisions are applicable only with respect to users in Canada:
Your personal information is protected in Canada by the Personal Information and Protection of Electronic Documents Act (“PIPEDA”) and equivalent Provincial legislation. Equivalent legislation includes the Personal Information Protection Act in Alberta, the Personal Information Protection Act in British Columbia and the Act respecting the protection of personal information in the private sector in Quebec.
Under PIPEDA and equivalent Provincial legislation, we will only collect personal information by fair and lawful means and in a manner limited to that which is necessary for the purposes identified in these policies. We will not use or disclose the personal information we collect for purposes other than those for which it was collected, except with your consent and in accordance with PIPEDA and equivalent Provincial legislation. We will secure your personal information to prevent unauthorized access, disclosure, copying, use or modification, regardless of the format in which it is held.
We have policies and practices in place for the management of personal information. For requests to access our organization’s internal privacy policies and practices, as well as requests to access your personal information, correct any mistakes in that information, or to make a complaint, please send us an e-mail at privacy@buildabear.com or contact us at:
Build-A-Bear Workshop, Inc.
1954 Innerbelt Business Center Drive
St. Louis, Missouri 63114
Phone Number: +1-877-789-BEAR
Complaints regarding our collection, use, disclosure and retention of your personal information, as well as access to or correction of your personal information, may also be addressed to applicable regulatory bodies, including the Privacy Commissioner of Canada, the Alberta Information and Privacy Commissioner in Alberta, the British Columbia Information and Privacy Commissioner in British Columbia, and the Commission d’accès à l’information in Quebec.
The following provisions are applicable only with respect to users in Denmark:
If you are unhappy or dissatisfied with the way we process your personal data, you can at any time write to us at privacy@buildabear.com or file a complaint with the Danish Data Protection Agency at www.datatilsynet.dk.
The following provisions are applicable only with respect to users in Quebec:
Notwithstanding anything to the contrary in this Privacy Policy, (i) the Global Privacy Policy does not apply to this Privacy Policy in the Province of Quebec, and (ii) the third paragraph of this Privacy Policy does not apply in the Province of Quebec.
References to personal information shall be deemed to include personal data as defined in the General Data Protection Regulation (EU) 2016/679 (“GDPR”).
Your personal information is protected in the United Kingdom by the Data Protection Act 1998 (the “Act”) up until May 24, 2018 and by the GDPR from May 25, 2018. Under the Act and the GDPR we will only process your personal information in a lawful, fair and transparent manner and your personal information will only be collected for specified and legitimate purposes. We will secure your personal information to prevent unauthorized access by third parties.
Data controller details
The data controller in relation to the processing of personal information that you provide to us in the United Kingdom and in Europe is Build-A-Bear Workshop, Inc. If you have questions, comments or concerns about privacy issues, please send us an e-mail at privacy@buildabear.com or contact us at:
Build-A-Bear Workshop, Inc.
1954 Innerbelt Business Center Drive
St. Louis, Missouri 63114
Phone Number: +1-877-789-BEAR
All personal information collection and processing in the United Kingdom by Build-A-Bear Workshop will be undertaken by Build-A-Bear Workshop, Inc. in accordance with the terms of this privacy policy.
Processing information
The information set out in this privacy policy is provided to individuals whose personal information we process, in compliance with our obligations under Articles 13 and 14 of the GDPR.
We refer to: the particular category of information we collect and retain; the purpose and legal basis of processing and to whom we will (if applicable) disclose the information. This information is set out in Schedule 1 to this privacy policy.
International transfers
Details of third parties to whom transfers of personal information may be made are set out above in the “Sharing of Information” section.
We will not transfer personal information relating to you to a country which is outside the European Economic Area (“EEA”) unless: (1) the country or recipient is covered by an adequacy decision of the European Commission under GDPR Article 45; (2) appropriate safeguards have been put in place which meet the requirements of GDPR Article 46 (for example using the European Commission’s Standard Model Clauses for transfers of personal information outside the EEA); or (3) one of the derogations for specific situations under GDPR Article 49 is applicable to the transfer. These include (in summary) the transfer is necessary to perform, or to form, a contract to which we are a party; the transfer is necessary for the establishment, exercise or defense of legal claims; you have provided your explicit consent to the transfer; or the transfer is of a limited nature, and is necessary for the purpose of our compelling legitimate interests.
Retention of Personal Information
Different types of personal information may need to be retained for different periods of time depending on the purposes for which the data is processed and the legal and regulatory retention requirements in relation to certain categories of data. In determining the appropriate retention period consideration is given to the following factors:
Your rights in respect of your Personal Information
You have certain rights under the GDPR, including the right to (upon written request) access a copy of your personal information that we are processing. From May 25, 2018, in accordance with the GDPR you will have the following rights:
In certain circumstances, you will also have the following rights:
Complaints
If you consider our use of your personal information to be unlawful, you have the right to lodge a complaint with the ICO. Please see further information on their website: www.ico.org.uk. Build-A-Bear Workshop and Build-A-Bear Workshop UK Limited are committed to working with you to obtain a fair resolution of any complaint or concern about privacy.
Automatic decision making
We do not make decisions in relation to your personal information that are based solely on automated data processing (including profiling). Contact Us The operator of this service is Build-A-Bear Workshop, Inc. If you have questions, comments or concerns about privacy issues, please send us an e-mail at privacy@buildabear.com or contact us at:
Build-A-Bear Workshop, Inc.
1954 Innerbelt Business Center Drive
St. Louis, Missouri 63114
Phone Number: 1-877-789-BEAR
Dernière mise à jour : le 3 juillet 2018
Cette politique de confidentialité explique comment Build-A-Bear Workshop, Inc., ses filiales et ses sociétés affiliées (« Build-A-Bear, » « on, » ou « nous »), collectionnent, utilisent et communiquent des renseignements à votre sujet lorsque vous utilisez notre application mobile KABU Bubble Shooter (l’« Application ») et est assujetti à et régie par notre Politique globale de confidentialité, disponible à https://www.buildabear.com/privacy-policy.html (la « politique globale de confidentialité »). Afin de comprendre comment nous allons traiter vos données personnelles, S'il-vous-plaît évaluezvers la version complète de la politique globale de confidentialité.
Build-A-Bear s’engage à rester conforme au Cadre de protection des données Union européenne-États-Unis (les « principes du Cadre de protection des données ») tel qu’énoncé par le U.S. Department of Commerce en ce qui concerne la collection, l’usage et l’entreposage de données personnelles transférées de l’Union européenne aux États-Unis. Build-A-Bear a attesté au Department of Commerce qu’il respecte les principes du Cadre de protection des données. Les politiques et procédures qui énoncent la conformité de Build-A-Bear aux principes du Cadre de protection des données sont énoncées dans sa politique globale de confidentialité. S’il existe un conflit entre les termes de la présente politique de confidentialité et soit la politique globale de confidentialité ou les principes du Cadre de protection des données en ce qui concerne les informations faisant l’objet du Cadre de protection des données, la politique globale de confidentialité et les principes du Cadre de protection des données s’appliqueront.
Sauf dans la mesure expressément prévue dans la section « Informations particulières à certaines juridictions », ci-bas, nous pouvons modifier cette politique de confidentialité et/ou la politique globale de confidentialité à tout moment. Si nous effectuons de tels changements, nous vous en aviserons en révisant la date en haut de la politique et, dans certains cas, nous vous fournirons un avis supplémentaire lorsque cela nous semble approprié.
Renseignements que vous nous fournissez
Nous limitons les renseignements qu’on vous demande à travers l’Application. Les utilisateurs peuvent capturer et soumettre des photos prises de leurs peluches KABU à travers l’Application afin d’accéder à des personnages dans l’Application. Cependant, ces photos restent entreposées localement dans l’Application et ne sont pas transmises à partir de l’appareil, alors nous ne recueillons pas de telles photos.
Renseignements que nous recueillons automatiquement lorsque vous utilisez l’Application
Lorsque vous accédez à ou utilisez notre Application, nous recueillons automatiquement des renseignements à votre sujet, y compris :
Nous pouvons utiliser des renseignements à votre sujet pour les fins énumérées ci-bas :
Build-A-Bear a son principal établissement aux États-Unis d’Amérique et les lois des É.U.A. s’appliquent aux renseignements que nous recueillons. En accédant à ou en utilisant l’Application ou en nous fournissant de l’information autrement, vous consentez au traitement et au transfert de l’information à l’intérieur et vers les États-Unis et d’autres pays.
Si Build-A-Bear communique des données personnelles sujettes aux principes du Cadre de protection des données à une tierce partie, le récipient aura le même niveau de protection requis par Build-A-Bear selon le Cadre de protection des données. Nous pouvons partager des renseignements à votre sujet comme suit ou de la manière autrement énoncée dans cette politique de confidentialité :
Nous pouvons aussi partager des renseignements agrégés ou anonymisés qui ne vous identifient pas directement, y compris pour des fins de recherche.
Cette Application ne permet pas aux enfants de rendre leurs renseignements personnels disponibles au public.
Les tierces parties peuvent recueillir des renseignements par l’entremise de l’Application afin de fournir des services d’analyse. Ces entités peuvent se servir de témoins de connexion, de balises Web, et d’autres technologies pour recueillir des renseignements sur votre usage de l’Application et d’autres sites, y compris votre adresse IP, votre navigateur Web, votre système d’exploitation, vos pages consultées, votre durée de session, votre appareil et des renseignements sur votre opérateur mobile, votre temps d’accès, votre temps passé sur certaines pages, votre fréquence d’utilisation, vos liens cliqués, et vos informations de conversion et de pays. Build-A-Bear et d’autres peuvent utiliser cette information afin de, entre autres, analyser et suivre des données, déterminer la popularité de certains contenus, livrer du contenu visé à vos intérêts et mieux comprendre votre activité. L’une des tierces parties que nous pourrons utiliser à cette fin est Flurry Analytics. Flurry Analytics est conçu pour aider aux compagnies à comprendre comment les consommateurs interagissent avec leurs applications afin qu’ils puissent créer de meilleures applications. Pour plus de renseignements sur Flurry et sa Politique de confidentialité, veuillez s’il vous plaît consulter https://policies.oath.com/us/en/oath/privacy/index.html.
Build-A-Bear entreprend des démarches raisonnables pour protéger les renseignements à votre sujet contre leurs perte, vol, usage inapproprié, accès non autorisé, divulgation, altération et destruction.
Témoins de connexion (« cookies »)
La plupart des navigateurs web acceptent les témoins de connexion par défaut. Si vous préférez, vous pouvez normalement choisir de configurer votre navigateur afin d’enlever ou de refuser les témoins de connexion de navigateur. Veuillez noter que si vous choisissez d’enlever ou de refuser les témoins de connexion, ceci pourrait affecter la disponibilité et la fonctionnalité de notre Application.
Accès parental
À tout moment, un parent d’un utilisateur de l’Application peut réviser les renseignements personnels de son enfant conservés par Build-A-Bear, peut obliger Build-A-Bear de supprimer ces renseignements personnels, et/ou peut refuser de permettre à Build-A-Bear de continuer de recueillir ou d’utiliser les renseignements concernant son enfant en contactant Build-A-Bear à l’adresse courriel ou à l’adresse courrier énoncées à la fin de ce document.
Les dispositions suivantes s’appliquent seulement aux utilisateurs au Canada :
Vos données personnelles sont protégées au Canada par la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et les lois provinciales équivalentes. Les lois provinciales équivalentes comprennent la Personal Information Protection Act en Alberta, la Personal Information Protection Act en Colombie-Britannique, et la Loi sur la protection des renseignements personnels dans le secteur privé au Québec.
Selon la LPRPDE et les lois provinciales équivalentes, nous effectuerons la collecte de renseignements personnels uniquement de manière juste, légale et limitée à ce qui est nécessaire aux fins identifiées dans la présente politique. Nous n’utiliserons ni communiquerons les renseignements personnels que nous recueillons pour des fins autres que celles pour lesquelles nous les avons recueillis, sauf avec votre consentement et de manière conforme à la LPRPDE et les lois provinciales équivalentes. Nous sécuriserons vos renseignements personnels afin de prévenir l’accès non autorisé à ceux-ci, leur divulgation, leur reproduction, leur usage ou leur modification, peu importe le format dans lequel ils sont tenus.
Nous avons des politiques et des pratiques pour la gestion des renseignements personnels en place. Pour demander accès aux politiques de confidentialité et pratiques internes de notre entreprise, ainsi que pour demander accès à vos renseignements personnels, pour corriger des erreurs quant à ces renseignements ou pour déposer une plainte, veuillez s’il vous plaît nous envoyer un courriel à l’adresse privacy@buildabear.com ou nous contacter aux coordonnées suivantes :
Build-A-Bear Workshop, Inc.
1954 Innerbelt Business Center Drive
St. Louis, Missouri 63114
Numéro de téléphone : +1-877-789-BEAR
Une plainte concernant la collecte, l’utilisation, la communication et l’entreposage de vos renseignements personnels, ainsi que concernant l’accès à ou la correction de vos renseignements personnels, peut aussi être adressée aux organismes réglementaires applicables, y compris le Commissaire à la protection de la vie privée du Canada, le Commissaire à l’information et à la protection des renseignements personnels en Alberta, le Commissaire à l’information et à la protection des renseignements personnels en Colombie-Britannique et la Commission d’accès à l’information au Québec.
Les dispositions suivantes s’appliquent seulement aux utilisateurs au Danemark :
Si vous n’êtes pas content ou pas satisfait de la façon dont nous traitons vos données personnelles, vous pouvez nous écrire en tout temps à l’adresse privacy@buildabear.com ou déposer une plainte auprès de l’Agence pour la protection des données au Danemark au www.datatilsynet.dk.
Les dispositions suivantes s’appliquent seulement aux utilisateurs au Québec :
Nonobstant toute stipulation ou indication contraire dans cette politique de confidentialité, (i) la politique globale de confidentialité ne s’applique pas a cette politique de confidentialité dans la province du Quebec, et (ii) le troisième paragraphe de la présente politique de confidentialité ne s’applique pas dans la province du Québec.
Toute référence aux renseignements personnels est réputée inclure les données à caractère personnel telles que définies dans le Règlement général sur la protection des données (UE) 2016/679 (le « RGPD »).
Vos données personnelles sont protégées au Royaume-Uni par la Data Protection Act 1998 (la « DPA ») jusqu’au 24 mai 2018 et par le RGPD à partir du 25 mai 2018. Selon la DPA et le RGPD nous traiterons vos données personnelles uniquement de manière légale, juste et transparente et vos données personnelles seront recueillies pour des fins spécifiées et légitimes seulement. Nous allons sécuriser vos données personnelles pour prévenir l’accès non autorisé par de tierces parties.
Détails par rapport au contrôleur de données
Le contrôleur de données en ce qui concerne le traitement de données personnelles que vous nous fournissez au Royaume-Uni et en Europe est Build-A-Bear Workshop, Inc. Si vous avez des questions, commentaires ou des préoccupations par rapport à la confidentialité, veuillez s’il vous plaît nous envoyer un courriel à l’adresse privacy@buildabear.com ou nous contacter aux coordonnés suivantes :
Build-A-Bear Workshop, Inc.
1954 Innerbelt Business Center Drive
St. Louis, Missouri 63114
Numéro de téléphone : +1-877-789-BEAR
Toute collecte et tout traitement de données personnelles au Royaume-Uni par Build-A-Bear Workshop se fera par Build-A-Bear Workshop, Inc. conformément à la présente politique de confidentialité.
Renseignements sur le traitement des données
Les renseignements énoncés dans la présente politique de confidentialité sont fournis à tous les individus dont nous traitons les données personnelles, conformément à nos obligations aux termes des Articles 13 et 14 du RGPD.
Nous faisons référence à : la catégorie particulière de données que nous recueillons et tenons; le but et le fondement juridique pour le traitement et à qui nous allons (s’il y a lieu) divulguer l’information. Cette information se trouve dans l’Annexe 1 de la présente politique de confidentialité.
Transferts internationaux
Les détails concernant les tierces parties auxquels nous pourrons transférer des données personnelles sont énoncés ci-haut dans la section PARTAGE D’INFORMATION.
Nous ne transférerons pas vos données personnelles vers un pays qui n’est pas membre de l’Espace économique européen (EEE) à moins que : (1) le pays ou le récipient soit couvert par une décision d’adéquation de la Commission européenne sous l’article 45 du RGPD; (2) des sauvegardes appropriées aient été mises en place conformément aux exigences de l’article 46 du RGPD (par exemple l’utilisation des clauses types de la Commission européenne pour les transferts de données personnelles à l’extérieur de l’EEE); ou (3) l’une des dérogations pour des situations spécifiques sous l’article 49 du RGPD soit applicable au transfert. Ces dérogations comprennent (de façon sommaire) un transfert nécessaire à l’exécution ou à la formation d’un contrat auquel nous sommes une partie; un transfert nécessaire pour l’établissement, l’exercice ou pour défendre contre une demande en justice; un transfert pour lequel vous avez fourni votre consentement explicite; ou un transfert de nature limitée et nécessaire à nos intérêts convaincants et légitimes.
Conservation de données personnelles
La conservation de données personnelles peut être nécessaire pour une durée plus ou moins longue, selon l’objectif du traitement de ces données et les exigences légales et réglementaires applicables à certaines catégories de données. Pour déterminer la période appropriée de conservation, nous prenons compte des facteurs suivants :
De manière plus particulière, et sauf lorsque le contraire est requis par le droit applicable ou par une demande de supprimer ou d’effacer les données personnelles, Build-A-Bear conserve les adresses IP pendant six (6) ans.
De plus, Build-A-Bear pourrait conserver des données anonymisées (des données qui ne sont plus dans un format qui identifie ou qui rend identifiable l’individu auquel les données personnelles avaient initialement rapport).
Vos droits par rapport à vos données personnelles
Le RGPD vous accorde certains droits, y compris le droit (sur demande écrite) d’obtenir accès à une copie de vos données personnelles que nous traitons. À partir du 25 mai 2018, conformément avec le RGPD vous aurez les droits suivants :
Dans certains cas, vous aurez aussi les droits suivants :
Conformément aux énoncés ci-haut, vous pouvez retirer votre consentement au traitement de vos données personnelles, mais veuillez noter que si vous retirez votre consentement, il est possible qu’on ne puisse plus remplir nos obligations contractuelles à votre égard ou vous fournir accès à la totalité ou à certaines parties de nos services
Plaintes
Si vous estimez que notre usage de vos données personnelles est illégal, vous avez le droit de déposer une plainte auprès de l’Information Commissioner’s Office. Pour plus d’informations, voir leur site : www.ico.org.uk. Build-A-Bear Workshop et Build-A-Bear Workshop UK Limited s’engagent à collaborer avec vous afin d’achever un règlement équitable de toute plainte ou préoccupation par rapport à la confidentialité.
Prise de décision automatique
Nous ne prenons pas de décisions par rapport à vos données personnelles qui sont fondées uniquement sur le traitement de données automatique (y compris le profilage).
L’opérateur de ce service est Build-A-Bear Workshop, Inc. Si vous avez des questions, des commentaires ou des préoccupations en ce qui concerne la confidentialité, veuillez nous envoyer un courriel à l’adresse privacy@buildabear.com ou vous pouvez nous contacter aux coordonnés suivantes :
Build-A-Bear Workshop, Inc.
1954 Innerbelt Business Center Drive
St. Louis, Missouri 63114
Numéro de téléphone : 1-877-789-BEAR
1.1 Build-A-Bear Workshop, Inc (”Build-A-Bear”) har vedtaget denne privatlivsbeskyttelsespolitik, der fortæller dig, hvordan Build-A-Bear behandler dine persondata.
1.2 Build-A-Bear er forpligtet til at overholde reglerne om overførsel af data mellem EU-USA, navnligt Privacy Shield Framework ("Privacy Shield Principles") som angivet af US Department of Commerce angående indsamling, brug og opbevaring af personlige oplysninger overført fra EU til USA. Build-A-Bear har certificeret til handelsministeriet, at det overholder Privacy Shield Principles.
1.3 Denne privatlivspolitik er gældende for KABU Bubble Shooter App. Hvis du vil vide mere om hvordan Build-A-Bear’s enheder og tilknyttede virksomheder behandler persondata, henviser vi til vores globale privatlivspoliti som kan findes på https://www.buildabear.com/privacy-policy.html. Hvis der er nogen konflikt mellem vilkårene i denne privatlivspolitik og enten den globale privatlivspolitik eller principperne om beskyttelse af personlige oplysninger med hensyn til de oplysninger, der er omfattet af Privacy Shield, skal de globale principper for beskyttelse af personlige oplysninger og Privacy Shield Principperne have forrang.
201 Build-A-Bear er dataansvarlig, og sikrer, at dine persondata behandles i
overensstemmelse med lovgivningen.
Kontaktoplysninger hos Build-A-Bear:
Adresse: Build-A-Bear Workshop Inc
1954 Innerbelt Business Center Drive
St.Louis, Missouri 63114
Telefonnr.: +1-877-789-BEAR
Mail: privacy@buildabear.com
3.1 Når Build-A-Bear beder dig om, at stille dine persondata til rådighed for os, oplyses du om, hvilke data der behandles om dig og til hvilket formål. Du modtager oplysning herom på tidspunktet for indsamling af dine persondata.
3.2 Hvis Build-A-Bearindhenter data om dig fra andre, f.eks. en myndighed eller samarbejdspartner, oplyses dette til dig senest 10 dage efter, at persondataen er indhentet. Build-A-Bear oplyser også om formålet med indhentningen og det lovgrundlag, der giver Build-A-Bear adgang til at indhente dine persondata.
4.1 Build-A-Bear behandler persondata om den enkelte i forbindelse med brug af App’en. Persondataen der behandles kan omfatte følgende: Vi samler forskellige logoplysninger om din brug af Appen og oplysninger om den mobile enhed du bruger til at få adgang til Appen, herunder adgangstider, brugsfrekvens, din IP-adresse, sider, sessionslængde, landets placering, sprog, enhedstype, operatør, browserinformation og operativsystem og version.
4.2 Herudover behandles persondata som den enkelte selv aktivt har givet til Build-A-Bear, f.eks. oplysninger den registrerede deler selv deler med Build-A-Bear.
5.1 Formålet med indsamling og behandling af persondata, er:
5.2 Build-A-Bear er baseret i USA, og den information, vi samler, er underlagt amerikansk lov. Ved at få adgang til eller bruge Appen eller på anden måde give os oplysninger, accepterer du behandling og overførsel af oplysninger i og til USA og andre lande.
6.1 Oplysningerne opbevares i det tidsrum, der er tilladt i henhold til lovgivningen, og slettes, når persondataen ikke længere er nødvendige for Build-A-Bear. Perioden afhænger af karakteren af oplysningen og baggrunden for opbevaringen.
7.14 Build-A-Bear videregiver udelukkende persondataoplysninger til tredjeparter i overensstemmelse med, hvad der er anført i denne privatlivspolitik.
7.2 Build-A-Bear kan videregive oplysningerne, såfremt Build-A-Bear er forpligtet til at videregive eller dele persondata for at overholde en retslig forpligtelse. Videregivelse kan også ske efter anvisning fra en domstol eller en anden myndighed, eller for at beskytte varemærker, rettigheder eller ejendomsret. Dette indebærer udveksling af oplysninger med andre virksomheder og organisationer med henblik på beskyttelse mod svindel.
7.3 Build-A-Bear anvender tjenesteudbydere og databehandlere, der udfører arbejde på vores vegne. Tjenesterne kan fx være serverhosting og systemvedligeholdelse, marketings- og analysevirksomheder, e-mail service, m.m. Disse samarbejdspartnere kan få adgang til data i det omfang, det er nødvendigt for at levere deres tjenester og services. Samarbejdspartnerne vil være kontraktligt forpligtet til at behandle alle data strengt fortroligt og har dermed ikke tilladelse til at anvende data til andet end, hvad der er omfattet af den kontraktuelle forpligtelse over for Build-A-Bear, ligesom Build-A-Bear løbende kontrollerer, at samarbejdspartnere overholder deres forpligtelser.
7.4 Når Build-A-Bear videregiver persondata til en tjenesteudbyder eller databehandler uden for EU, sikrer Build-A-Bear overholdelse af de krav lovgivningen stiller til sådanne overførsler. Build-A-Bear er omfattet af Privacy Shield principperne og efterlever disse i enhver behandling af persondata. Alle overførsler vil blive underlagt samme principper og sikkerhedsniveau.
8.1 Hvad er cookies?
8.1.1 Cookies er små tekstfiler, der indeholder bogstaver og tal, som sættes på din computer eller anden enhed. Cookies sættes, når du besøger et websted, der bruger cookies, og de kan bruges til at holde styr på, hvilke sider du har besøgt, de kan hjælpe dig til at fortsætte, hvor du slap, eller de kan huske dine sprogindstillinger eller andre præferencer.
8.1.2 Build-A-Bear placerer cookies, du bliver derfor informeret om anvendelsen og formålet med at indsamle data via cookies. Før Build-A-Bear placerer cookies på dit udstyr, beder Build-A-Bear om dit samtykke. Nødvendige cookies til sikring af funktionalitet og indstillinger kan dog anvendes dog uden dit samtykke.
8.2 Build-A-Bear anvender følgende former for cookies:
8.2.1 Tekniske cookies: Tekniske cookies er nødvendige for, at langt de fleste hjemmesider fungerer, som de skal. De sørger også for, at du ikke hele tiden ryger af den hjemmeside, du besøger. Du kan læse mere om tekniske cookies på https://erhvervsstyrelsen.dk/1-tekniske-cookies.
8.2.2 Statistikcookie: Optimerer design, brugervenlighed og effektiviteten af hjemmesiden. Du kan læse mere om statistisk cookies på https://erhvervsstyrelsen.dk/2-statistikcookies.
8.2.3 Markedsføringscookie: Bruges til at vise dig reklamer for produkter eller oplevelser, du tidligere har kigget på. Du kan læse mere om markedsførings cookies på https://erhvervsstyrelsen.dk/4-markedsfoeringscookies.
8.2.4 Personaliseret cookie: Bruger oplysninger til at sortere indhold, så du får vist indhold, der er relevant for dig. Du kan læse mere om personaliserede cookies på https://erhvervsstyrelsen.dk/3-personaliserede-cookies.
8.3 Du kan altid afvise og slette cookies på din computer ved at ændre indstillingerne i din browser. Hvor du finder indstillingerne afhænger af, hvilken browser du anvender. Du skal dog være opmærksom på, at hvis du gør det, er der mange funktioner og services på internettet, du ikke kan bruge.
9.1 Build-A-Bear beskytter dine persondata og har vedtaget interne regler om informationssikkerhed, som indeholder instrukser og foranstaltninger, der beskytter dine persondata mod at blive tilintetgjort, gå tabt eller blive ændret mod uautoriseret offentliggørelse, og mod at uvedkommende får adgang eller kendskab til dem.
9.2 Build-A-Bear har fastlagte procedurer for tildeling af adgangsrettigheder til de af vores medarbejdere, som behandler persondata, der afdækker oplysninger om personlige interesser og vaner. For at undgå datatab Build-A-Bear løbende back up af persondataen og beskytter fortroligheden og autenciteten af dine data ved hjælp af kryptering.
9.3 I tilfælde af et sikkerhedsbrud, der resulterer i en høj risiko for dig for diskrimination, ID-tyveri, økonomisk tab, tab af omdømme eller anden væsentlig ulempe, vil Build-A-Bear underrette dig om sikkerhedsbruddet så hurtigt som muligt.
10.1 Generelt
10.1.1 Hvis du ønsker at få adgang til dine data, få dem rettet eller slettet, eller gøre indsigelse mod vores databehandling, undersøger Build-A-Bear, om det er muligt og giver dig svar på din henvendelse så hurtigt som muligt og senest en måned efter modtagelse af din henvendelse.
10.2 Adgang til dine persondata
10.2.1 Du har til en enhver tid ret til at få oplyst, hvilke data Build-A-Bear behandler om dig, hvor de stammer fra, og hvad vi anvender dem til. Du kan også få oplyst, hvor længe opbevaringen af dine persondata finder sted, og hvem der modtager data om dig, i det omfang der sker videregivelse af dataen.
10.2.2 Såfremt du anmoder om det, kan Build-A-Bear give dig adgang til de data, der behandles om dig. Adgangen kan dog være begrænset af hensyn til andre personers privatlivsbeskyttelse, til forretningshemmeligheder og immaterielle rettigheder.
10.2.3Du kan gøre brug af dine rettigheder ved at henvende dig til Build-A-Bear. Vores kontaktoplysninger finder du øverst under punkt 2.1.
10.3 Retten til at få unøjagtige persondata rettet eller slettet
10.3.1 Hvis du mener, at de persondata, Build-A-Bear behandler om dig, er unøjagtige, har du ret til at få dem rettet. Du skal henvende dig til Build-A-Bear og oplyse os om, hvori unøjagtighederne består, og hvordan de kan rettes.
10.3.2 I visse tilfælde vil Build-A-Bear have en forpligtelse til at slette dine persondata, såfremt du anmoder herom.
10.3.3 Du kan også kontakte os, hvis du mener, at dine persondata bliver behandlet i strid med lovgivningen eller andre retlige forpligtelser.
10.3.4 Når du henvender dig med en anmodning om at få rettet eller slettet dine persondata, undersøger vi, om betingelserne er opfyldt, og gennemfører i så fald ændringer eller sletning så hurtigt som muligt.
Indsigelse mod opbevaringen af data, samt udlevering af data
10.4.1 Du har ret til at gøre indsigelse mod behandlingen af dine persondata. Du kan også gøre indsigelse mod Build-A-Bears videregivelse af dine data til markedsføringsformål. Du kan bruge kontaktoplysningerne øverst til at sende en indsigelse. Hvis din indsigelse er berettiget, ophører behandlingen af dine persondata.
10.4.2 Du har ret til 10.4.2 at modtage de persondata, du har stillet til rådighed for Build-A-Bear, og den data der er indhentet om dig hos andre aktører på baggrund af dit samtykke. Hvis Build-A-Bear s behandler data om dig som led i en kontrakt, hvor du er part, kan du også få tilsendt dine data. Du har også ret til at overføre disse persondata til en anden tjenesteudbyder.
11.1 Hvis du er utilfreds med vores behandling af dine personoplysninger, er du altid velkommen til at sende en mail til privacy@buildabear.com eller indgive en klage til Datatilsynet på www.datatilsynet.dk. Side