Kanada — Integritetstillägg

Detta tillägg kompletterar eGifters globala integritetspolicy och gäller för insamling, användning och utlämnande av personuppgifter tillhörande bosatta i Kanada. Det tillhandahålls i enlighet med Personal Information Protection and Electronic Documents Act (PIPEDA) och, för invånare i Quebec, Quebecs Act Respecting the Protection of Personal Information in the Private Sector (Law 25).

Detta tillägg bör läsas tillsammans med eGifters globala integritetspolicy, som beskriver våra allmänna datahanteringsrutiner, kategorier av personuppgifter och datakällor.

Senast uppdaterad: July 9, 2026

1. Vårt åtagande om integritet

eGifter åtar sig att skydda personuppgifter tillhörande kanadensiska bosatta i enlighet med PIPEDA, Quebecs Law 25 och andra tillämpliga provinsiella integritetslagar. Vi samlar in, använder och lämnar ut personuppgifter enbart för de ändamål som anges i detta tillägg och i vår globala integritetspolicy, och med din kännedom och ditt samtycke, utom när lagen annars kräver eller tillåter det.

2. Ändamål med insamlingen

Vi samlar in personuppgifter för följande ändamål:

• Behandling av presentkortsbeställningar och leverans av presentkort
• Säker betalningshantering
• Bedrägeriupptäckt och förebyggande av bedrägeri
• Kundtjänst
• Utskick av orderbekräftelser och servicekommunikation
• Utskick av marknadsföringskommunikation där du har lämnat samtycke
• Förbättring av vår plattform och Tjänsterna
• Efterlevnad av tillämpliga lagar och förordningar

Vi kan använda personuppgifter för att analysera eller förutsäga dina preferenser, beteenden eller egenskaper (profilering), bland annat för ändamål som bedrägeriupptäckt och förebyggande av bedrägeri samt tjänsteoptimering. Vi anger ändamålen med insamlingen vid eller innan tidpunkten för insamlingen. Vi begränsar insamlingen av personuppgifter till vad som är nödvändigt för de angivna ändamålen, och vi samlar in personuppgifter på ett rättvist och lagligt sätt. Vi kommer inte att använda dina personuppgifter för andra ändamål än de angivna utan ditt samtycke, utom där det är tillåtet enligt lag.

3. Samtycke

Vi inhämtar ditt meningsfulla samtycke för insamling, användning och utlämnande av personuppgifter, utom när lagen föreskriver att vi får samla in, använda eller lämna ut personuppgifter utan samtycke. Ditt samtycke kan vara uttryckligt eller underförstått beroende på informationens känslighet och omständigheterna. Du kan när som helst återkalla ditt samtycke, med förbehåll för rättsliga eller avtalsmässiga begränsningar, genom att kontakta oss på privacy@egifter.com. Innan vi verkställer ett återkallande av samtycke kommer vi att informera dig om de sannolika konsekvenserna av återkallandet, vilket kan innebära avslutande eller begränsning av tjänster om personuppgifterna är nödvändiga för att tillhandahålla dessa tjänster.

4. Dina rättigheter enligt PIPEDA

Som bosatt i Kanada har du rätt att:

• Få tillgång till de personuppgifter vi innehar om dig
• Begära rättelse av felaktiga eller ofullständiga personuppgifter
• Återkalla samtycke till insamling, användning eller utlämnande (med förbehåll för rättsliga begränsningar)
• Inge ett klagomål till Office of the Privacy Commissioner of Canada om du anser att dina integritetsrättigheter har kränkts

När vi besvarar en begäran om åtkomst kommer vi att tillhandahålla information om de personuppgifter vi innehar och, i tillämpliga fall, förklara hur de har använts och till vem de har lämnats ut.

För att utöva dessa rättigheter kontaktar du oss på privacy@egifter.com. Vi kommer att besvara åtkomstförfrågningar inom 30 dagar, i enlighet med vad PIPEDA kräver, eller inom annan tidsfrist som tillämplig lag föreskriver.

5. Invånare i Quebec — Ytterligare rättigheter enligt Law 25

Om du är bosatt i Quebec har du ytterligare rättigheter enligt Quebecs Law 25 (Act Respecting the Protection of Personal Information in the Private Sector):

Rätt till åtkomst och portabilitet

Du har rätt att få tillgång till personuppgifter vi innehar om dig och, i de fall informationen samlades in från dig (och inte skapades eller härleds av oss) och finns i ett datoriserat format, att ta emot den, eller låta den överföras till en tredje part, i ett strukturerat, allmänt använt teknologiskt format (dataportabilitet).

Rätt till rättelse

Du har rätt att begära rättelse av felaktiga, ofullständiga eller tvetydiga personuppgifter som vi innehar om dig.

Rätt till avindexering och upphörande av spridning

I de fall personuppgifter har spridits online inom ramen för våra Tjänster kan du begära att vi upphör med sådan spridning eller avindexerar eventuella hyperlänkar till den informationen, om detta krävs enligt tillämplig lag och om sådan spridning orsakar dig allvarlig skada.

Automatiserat beslutsfattande

Om vi använder automatiserad behandling för att fatta ett beslut enbart baserat på dina personuppgifter som medför rättsliga eller andra väsentliga konsekvenser för dig, har du rätt att bli informerad om detta och att begära en mänsklig granskning av beslutet.

Konsekvensbedömningar avseende integritet

Där Quebecs Law 25 kräver det genomför vi en konsekvensbedömning avseende integritet (PIA) innan vi förvärvar, utvecklar eller omarbetar något informationssystem eller elektroniskt tjänsteleveransprojekt som involverar personuppgifter, samt innan vi kommunicerar personuppgifter utanför Quebec. Vi genomför lämpliga skyddsåtgärder baserade på bedömningens resultat.

Anmälan om personuppgiftsincident

Vid en konfidentialitetsincident som rör dina personuppgifter och som innebär en risk för allvarlig skada, kommer vi att underrätta dig och Commission d'accès à l'information (CAI) utan dröjsmål.

6. Gränsöverskridande dataöverföringar

Dina personuppgifter kan överföras till och behandlas i USA eller andra jurisdiktioner utanför Kanada. Medan dina personuppgifter överförs eller lagras utanför Kanada kan dina personuppgifter vara föremål för lagarna i den mottagande jurisdiktionen, inklusive lagliga begäranden om åtkomst från utländska domstolar, brottsbekämpande myndigheter och statliga myndigheter. Där tillämplig lag kräver det, inklusive Quebecs Law 25, genomför vi en konsekvensbedömning avseende integritet av överföringen och genomför avtalsmässiga, tekniska och organisatoriska skyddsåtgärder utformade för att ge en adekvat skyddsnivå för personuppgifter.

7. Lagring

Vi lagrar personuppgifter enbart så länge som är nödvändigt för att uppfylla de angivna ändamålen för tjänsterna och i enlighet med vad tillämplig lag kräver.

8. Kontakt och klagomål

Vi har utsett en person som ansvarar för skyddet av personuppgifter (i enlighet med vad Quebecs Law 25 kräver). Du kan kontakta denna person genom att skriva till:

Privacy Officer
eGifter
privacy@egifter.com

För integritetsförfrågningar eller för att utöva dina rättigheter: privacy@egifter.com

Om du inte är nöjd med vårt svar kan du som kanadensisk bosatt kontakta:

Office of the Privacy Commissioner of Canada: www.priv.gc.ca

Invånare i Quebec kan även kontakta: Commission d'accès à l'information (CAI): www.cai.quebec.ca