Tillägg om integritetsskydd i Storbritannien (UK GDPR)
Detta tillägg kompletterar eGifters globala integritetspolicy och gäller för personer bosatta i Storbritannien. Det tillhandahålls i enlighet med UK General Data Protection Regulation ("UK GDPR") som bibehållits i brittisk lagstiftning genom European Union (Withdrawal) Act 2018, samt Data Protection Act 2018 ("DPA 2018").
Detta tillägg ska läsas tillsammans med eGifters globala integritetspolicy, som beskriver våra allmänna datahanteringsrutiner, kategorier av personuppgifter och datakällor.
Senast uppdaterad: July 9, 2026
A. Information om personuppgiftsansvarig
I. Personuppgiftsansvarig
GroupGifting.com, Inc. d/b/a eGifter, 315 Main Street, 2nd Floor, Huntington, NY 11743, USA, är personuppgiftsansvarig för de personuppgifter som behandlas i samband med eGifters presentkortsplattform och butikstjänster.
För dataskyddsfrågor: privacy@egifter.com
II. Dataskyddskontakt
eGifter har utsett en dataskyddskontakt som ansvarar för att säkerställa efterlevnad av UK GDPR. För att utöva dina rättigheter som registrerad eller för att ta upp en dataskyddsfråga, kontakta: privacy@egifter.com med ämnesraden "UK GDPR Data Subject Request".
III. Förhållandet mellan eGifter och Handlare
När du köper ett presentkort direkt från eGifter via en eGifter-driven butik, behandlar eGifter dina personuppgifter i samband med tillhandahållandet av Tjänsterna och agerar som personuppgiftsansvarig för dessa behandlingsaktiviteter enligt UK GDPR.
När du köper ett presentkort via en handlarmärkt butik som drivs av eGifter, behandlar i allmänhet både eGifter och den aktuella Handlaren personuppgifter. Respektive parts roller och ansvar beror på transaktionens sammanhang, de tillhandahållna Tjänsterna och tillämplig lag. I många fall agerar eGifter och Handlaren som oberoende personuppgiftsansvariga med avseende på sina egna behandlingsaktiviteter. I begränsade fall, såsom gemensamt bedrägeriförebyggande arbete, säkerhetsövervakning eller efterlevnadsrelaterade aktiviteter, kan eGifter och Handlaren betraktas som gemensamma personuppgiftsansvariga för specifika behandlingsaktiviteter i enlighet med vad som krävs enligt UK GDPR.
B. Dina rättigheter som registrerad
Som person bosatt i Storbritannien har du följande rättigheter enligt UK GDPR och DPA 2018, med förbehåll för tillämpliga villkor och undantag:
| Rättighet | Beskrivning |
|---|---|
| Rätt till tillgång (Art. 15) | Erhålla bekräftelse på om vi behandlar dina personuppgifter och ta emot en kopia. |
| Rätt till rättelse (Art. 16) | Begära rättelse av felaktiga eller ofullständiga personuppgifter. |
| Rätt till radering (Art. 17) | Begära radering av dina personuppgifter under vissa omständigheter. |
| Rätt till begränsning av behandling (Art. 18) | Begära begränsad behandling under vissa omständigheter. |
| Rätt till dataportabilitet (Art. 20) | Ta emot dina personuppgifter i ett strukturerat, maskinläsbart format. |
| Rätt att göra invändningar (Art. 21) | När som helst göra invändningar mot behandling som grundar sig på berättigat intresse av skäl som hänför sig till din specifika situation, samt när som helst och utan motivering göra invändningar mot behandling för direkt marknadsföring (inklusive profilering kopplad till direkt marknadsföring). |
| Rätt att återkalla samtycke (Art. 7(3)) | Återkalla samtycke när som helst utan att det påverkar tidigare laglig behandling. |
| Rättigheter avseende automatiserat beslutsfattande (Art. 22) | Rätten att inte bli föremål för ett beslut som grundar sig enbart på automatiserad behandling och som medför rättsliga eller liknande väsentliga effekter, med förbehåll för undantag. |
| Rätt att inge klagomål (Art. 77) | Inge ett klagomål till Information Commissioner's Office (ICO). |
För att utöva någon av dessa rättigheter, vänligen kontakta privacy@egifter.com. Vi kommer att besvara verifierade begäranden från registrerade inom den tidsfrist som krävs enligt tillämplig lag.
C. Rättsliga grunder och behandlingsaktiviteter
Vi behandlar personuppgifter på de rättsliga grunder som tillåts enligt Article 6 UK GDPR, inklusive när behandling är nödvändig för att fullgöra ett avtal med dig, för att uppfylla rättsliga förpliktelser, för att skydda våra berättigade intressen (såsom bedrägeriförebyggande arbete och plattformssäkerhet), eller när du har lämnat ditt samtycke. Mer information om våra behandlingsaktiviteter, datakategorier och bevarandekriterier finns i eGifters globala integritetspolicy.
D. Internationella dataöverföringar
Dina personuppgifter kan komma att överföras till och behandlas i jurisdiktioner utanför Storbritannien, inklusive USA och andra länder där våra tjänsteleverantörer eller Handlarpartners är verksamma.
När personuppgifter överförs utanför Storbritannien till länder som inte nödvändigtvis tillhandahåller en likvärdig nivå av dataskydd, implementerar vi lämpliga skyddsåtgärder i enlighet med brittisk dataskyddslag för att säkerställa att personuppgifterna förblir skyddade.
E. Cookies och PECR
I enlighet med Privacy and Electronic Communications Regulations 2003 (PECR) i ändrad lydelse, inhämtar vi ditt samtycke innan vi placerar icke-nödvändiga cookies på din enhet. Cookies kategoriseras enligt följande:
| Kategori | Syfte | Rättslig grund | Samtycke krävs |
|---|---|---|---|
| Nödvändiga | Grundläggande plattformsfunktionalitet och säkerhet | Berättigat intresse (Art. 6(1)(f)) | Nej |
| Funktionella | Preferenser, språk och valutainställningar | Samtycke enligt PECR | Ja |
| Analytiska | Förståelse av plattformens användning | Samtycke enligt PECR | Ja |
| Marknadsföring | Riktad annonsering och återannonsering | Samtycke enligt PECR | Ja |
F. Automatiserat beslutsfattande
Vi använder automatiserad behandling för att stödja bedrägeriförebyggande arbete och transaktionssäkerhet, inklusive när det är nödvändigt för att fullgöra ett avtal med dig. När det krävs enligt tillämplig lag och när automatiserat beslutsfattande medför rättsliga eller liknande väsentliga effekter, kan du ha rättigheter avseende sådan behandling och tillämpliga skyddsåtgärder.
För att utöva dessa rättigheter, kontakta privacy@egifter.com. Vi kommer att besvara din begäran inom den tidsfrist som krävs enligt tillämplig lag.
G. Datasäkerhet
Vi upprätthåller lämpliga tekniska och organisatoriska åtgärder utformade för att skydda personuppgifter mot obehörig åtkomst, användning eller utlämnande. Trots dessa skyddsåtgärder är inget system helt säkert.
H. Tillsynsmyndighet
Du har rätt att inge ett klagomål till den brittiska dataskyddstillsynsmyndigheten:
Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Telefon: 0303 123 1113
Webbplats: www.ico.org.uk
I. Kontakt
För alla UK GDPR-relaterade frågor:
E-post: privacy@egifter.com
Ämnesrad: "UK GDPR Data Subject Request" eller "UK GDPR Enquiry"