TABLE OF CONTENTS

Privacy Policy

Last updated July 23, 2026 – Version 5.0

This privacy policy describes the collection, use, protection, disclosure, correction, and deletion of your personal information by Subsplash. Please take a moment to read the following to learn more about our information practices, including what type of information is gathered, how the information is used and for what purposes, to whom we disclose the information, and how we safeguard your personal information. Your privacy is a priority at Subsplash, and we go to great lengths to protect it.

This privacy policy applies to all websites, web applications, and digital properties owned or operated by Subsplash, including subsplash.com, thechurchapp.com, and any other Subsplash-operated web properties, together with all subpages and successor pages, as well as all software and services that we offer, including but not limited to those services that we offer through our websites when you register for a Subsplash account (collectively referred to as the “Subsplash Account Services”).

Subsplash may update its privacy policy from time to time. When we change the policy in a material way a notice will be posted on our website along with the updated privacy policy.

SCOPE AND EXCLUSIONS

This privacy policy applies to personal information collected by Subsplash in connection with the Subsplash Account Services as described above. It does not apply to:

• Personal information that Subsplash processes on behalf of its client organizations (such as churches and ministries) in the role of a data processor or service provider. When Subsplash processes data on behalf of a client organization, that organization’s own privacy policy governs the collection and use of that information. Individuals with questions about how their church or ministry handles their personal data should contact that organization directly.

• Personal information about Subsplash employees, contractors, and job applicants, which is governed by separate internal policies.

Subsplash may combine personal information collected from different sources described in this policy, including from third parties, and use or disclose the combined information for the purposes identified below.

WHY WE COLLECT PERSONAL INFORMATION

We collect your personal information because:

• It helps Subsplash deliver and administrate your Subsplash Account Services;

• It helps Subsplash deliver a superior level of customer service;

• It enables Subsplash to give you convenient access to our products and services and focus on categories of greatest interest to you;

• It helps Subsplash keep you posted on the latest product announcements, software updates, special offers, and events that you might like to hear about. If you do not want Subsplash to keep you up to date with Subsplash news, software updates and the latest information on products and services please submit your request at subsplash.com/legal/data-request or send an email to privacy@subsplash.com.

WHAT INFORMATION WE COLLECT, WHEN WE COLLECT IT, AND HOW WE MAY USE IT

If you wish to utilize Subsplash Account Services, Subsplash needs your information for purposes of processing and transmitting information to drive the correct data and content between servers and apps for your experience.

Also, there are a number of situations in which your personal information may help us give you better service. For example:

• We may ask for your personal information when you’re discussing a service issue on the phone with an associate, downloading a software update, registering for a seminar, participating in an online survey, registering your products, or purchasing a product;

• When you interact with Subsplash, we may collect personal information relevant to the situation, such as your name, mailing address, phone number, email address, and contact preferences; your credit card information and information about the Subsplash products you own, such as their serial numbers and date of purchase; and information relating to a support or service issue;

• We collect information regarding customer activities on our websites and applications. This helps us to determine how best to provide useful information to customers and to understand which parts of our websites, products, and Internet services are of most interest to them, and diagnose problems with our servers and websites;

• When you visit the Subsplash mobile application, we may ask you to opt in to allow us to use GPS technology (or other similar technology) to determine your current location for purposes of reporting on user activity and engagement. If you do not want us to use your location for the purposes set forth above, you should not opt in or turn off the location services for the Subsplash mobile application located in your account settings or in your mobile phone settings and/or within the mobile application;

• We may use personal information to provide products and/or services that you have requested as well as for auditing, research, and analysis to improve Subsplash’s products; and

• If you utilize the Subsplash messaging functionality, Subsplash stores the contents of your messages which may contain personal information, may obtain your mobile device’s number or your email, and may request access to your mobile device’s contacts for the purpose of accessing and storing only the phone number and/or the email address of the particular persons that you opt to contact through the Service—Subsplash will not copy any contact information regarding persons that you do not contact through the Service. With regard to the contact information of the particular persons that you opt to contact through the Service, Subsplash will only utilize that information for purposes of providing the Service, and will not use that information for any other purpose;

• If you sign up for Subsplash Messaging, as described above, and you choose to invite other users to join a conversation, Subsplash will request access to your contacts, though it is not required in order to invite other users to your conversation. Subsplash will only use this access to enable you to invite other users.

Subsplash may use aggregated and anonymized forms of personal information for a variety of purposes, including but not limited to analyzing usage trends, fraud detection, development of new Services, and developing, training, or deploying AI and machine learning systems. Aggregated data used for these purposes is anonymized and does not identify individual users.

WHEN WE DISCLOSE YOUR INFORMATION

Subsplash takes your privacy very seriously. Subsplash does not sell or rent your contact information to other marketers or any other third party. If you wish to utilize the Subsplash Account Services, Subsplash discloses your information to third-party service providers and institutions for purposes of processing and transmitting information to drive the correct data and content between servers and apps for your experience. If you invite other users to one of our services, we may inform the person(s) you invite of who has invited them. Subsplash may share aggregated and anonymized forms of personal information with third parties, in which case, the information shared will be shared in a deidentified and non-identifiable form.

PUBLICLY DISPLAYED INFORMATION

If you use a bulletin board, streaming service, messaging service, or chat room on a Subsplash website or Service you should be aware that any information you share is visible to other users. Personally identifiable information you submit to one of these forums can be read, collected, or used by other individuals to send you unsolicited messages. Subsplash is not responsible for the personally identifiable information you choose to submit in these forums. For example, if you choose to make information, which was previously non-public, available by disclosing it in such forms or by enabling certain user features, Subsplash will collect that information from your interaction and the information will become publicly available.

WHEN WE DISCLOSE YOUR INFORMATION

WITHIN THE SUBSPLASH GROUP

Subsplash, Inc. and Subsplash Wallet, LLC both operate under the name “Subsplash” and they operate as a group. To help us provide superior service, your personal information may be shared with legal entities within the Subsplash group globally who will take reasonable steps to safeguard it in accordance with Subsplash’s privacy policy.

WITH OUR SERVICE PROVIDERS, VENDORS, AND STRATEGIC PARTNERS

There are also times when it may be advantageous for Subsplash to make certain personal information about you available to companies that Subsplash has a strategic relationship with or that perform work for Subsplash to provide products and services to you on our behalf. These companies may help us process information, extend credit, fulfill customer orders, deliver products to you, manage and enhance customer data, provide customer service, assess your interest in our products and services, or conduct customer research or satisfaction surveys. These companies are also obligated to protect your personal information in strict accordance with Subsplash’s policies, except if we inform you otherwise at the time of collection. Without such information being made available, it would be difficult for you to purchase products, have products delivered to you, receive customer service, provide us feedback to improve our products and services, or access certain services, offers, and content on the Subsplash website.

PARTNER PROMOTIONS

We may offer contests, sweepstakes, or other promotions with third party partners. If you decide to enter a contest, sweepstakes, or promotion that is sponsored by and/or associated with a third party partner, then the information that you provide will be shared with us and with them. Their use of your information is not governed by this privacy policy.

BUSINESS TRANSFERS

We may choose to buy or sell assets and may share and/or transfer customer information, including Personal Information, in connection with the evaluation of and entry into such transactions and based on our legitimate interests. Also, if we or our assets are acquired, or if we go out of business, enter bankruptcy, or go through some other change of control, Personal Information may be one of the assets transferred to or acquired by a third party.

LAWFUL REQUESTS

At times we may be required by law or litigation to disclose your personal information. We may also disclose information about you if we reasonably determine that for national security, law enforcement, or other issues of public importance, disclosure is necessary.

SUBSPLASH GIVING

Subsplash Giving is web-enabled functionality that can be used with a web browser and on mobile devices. It was developed by Subsplash to enable donors to donate money to third-party organizations. If you choose to use the Subsplash Giving functionality to donate money, Subsplash and the payment processor will collect personal information from you, including your name, contact information, the donation amounts, and the payment processor receives certain payment information (e.g. credit card number, billing address, security code) and will use that information to process payments and provide you records of the transactions. Donor information will be shared with the Gift Recipient.

When you send a text message to Subsplash or Subsplash Wallet for purposes of utilizing text-to-give functionality, you will be disclosing your cell phone number to Subsplash, Inc., and you thereby consent to receiving a hyperlink to the Subsplash Wallet donation portal via text message. In order to stop receiving texts from Subsplash or Subsplash Wallet, respond to the text message by typing, “STOP.”

SMS AND MOBILE MESSAGING

The Services include SMS and text messaging features that enable Subsplash's client organizations ("Senders") to send messages to individuals who have opted in to receive communications from those organizations. When you provide your mobile phone number and consent to receive SMS or text messages through the Services, your mobile opt-in data, including your phone number and your consent to receive messages, is collected on behalf of the Sender organization.

Subsplash provides the technology platform for message delivery and does not independently use mobile opt-in data for its own marketing or promotional purposes. Mobile opt-in data will not be shared with or sold to third parties or affiliates for their own marketing or promotional purposes. Mobile opt-in data may be disclosed only to the Sender organization on whose behalf the messages are sent, to telecommunications service providers as necessary to deliver the messages you have requested, and as otherwise required by law.

The Sender organization is responsible for obtaining your consent, honoring opt-out requests, and complying with all applicable laws and carrier requirements governing its SMS communications. To stop receiving messages from a Sender organization, reply "STOP" to any message received from that organization. For help, reply "HELP." Message and data rates may apply. Neither Subsplash nor your mobile carrier is liable for delayed or undelivered messages.

For information about how Subsplash collects, uses, and protects your personal information generally, see the other sections of this Privacy Policy. For information about how a specific Sender organization handles your personal data, contact that organization directly.

SUBSPLASH LIVE

Subsplash Live utilizes Google (YouTube) API Services, in accordance with the guidelines specified in the Google Privacy Policy and the Google API Services User Data Policy. Our apps use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use Requirements. This access is crucial for obtaining your organization’s YouTube channel name and ID, as well as for initiating live streams and broadcasts on behalf of your organization. The objective is to display the connected channel in your Subsplash Dashboard and to create syndicated live broadcasts within that channel. If you decide to revoke Subsplash Live’s access to your YouTube data, you can manage this through the Google security settings page at https://security.google.com/settings/security/permissions. For any questions or concerns regarding Subsplash Live’s privacy practices, please contact Subsplash.

COOKIES AND OTHER TECHNOLOGIES

As is standard practice on many corporate websites, Subsplash’s websites use “cookies” and other technologies to help us understand which parts of our websites are the most popular, where our visitors are going, and how much time they spend there. We also use cookies and other technologies to make sure that our online advertising is bringing customers to our products and services. Cookies contain information that is transferred to your computer’s hard drive. These cookies are used to store information, such as the time that the current visit occurred, whether the visitor has been to the site before and what site referred the visitor to the web page.

If, however, you prefer not to enable cookies, you can disable them in your browser. Please note that certain features of the Subsplash websites and Subsplash online products will not be available once cookies are disabled. As is true of most websites, we gather certain information automatically and store it in log files. This information includes Internet Protocol (IP) addresses, browser type, Internet Service Provider (ISP), referring/exit pages, operating system, date/time stamp, and clickstream data. We may also track usage data, such as how frequently you visit our site or use our applications, how many messages you send, and how you engage with our content.

We also use Google Analytics. Google Analytics is a web analytics tool that helps website owners understand how visitors engage with their website. Like many services, Google Analytics uses first-party cookies to track visitor interactions as in our case, where they are used to collect information about how visitors use our site. We then use the information to compile reports and to help us improve our site.

We also may use other Google Analytics tools, such as Demographics and Interest Reporting, which enable us to learn more about the characteristics and interests of the users who visit our Site, and Remarketing with Google Analytics, which enables us to provide relevant advertising on different websites and online services. Google Analytics collects information anonymously. It reports website trends without identifying individual visitors. You can opt out of Google Analytics without affecting how you visit our site – for more information on opting out of being tracked by Google Analytics across websites you use, visit this Google page.

We use this information to analyze trends, to administer the site, to track users’ movements around the site and to gather demographic information about our user base as a whole.

In some of our email messages we use a “click-through URL” linked to content on the Subsplash website. When customers click one of these URLs, they pass through our web server before arriving at the destination web page. We track this click-through data to help us determine interest in particular topics and measure the effectiveness of our customer communications. If you prefer not to be tracked simply avoid clicking text or graphic links in the email.

In addition, we use pixel tags — tiny graphic images — to tell us what parts of our website customers have visited or to measure the effectiveness of searches customers perform on our site. Pixel tags also enable us to send email messages in a format customers can read. And they tell us whether emails have been opened to ensure that we’re sending only messages that are of interest to our customers. We may use this information to reduce or eliminate messages sent to a customer.

We use session replay and analytics tools on our websites and administrative dashboard. These tools record user interactions including mouse movements, clicks, scrolls, page navigation, form interactions (excluding the contents of password fields and payment card fields), and session duration. Recordings are associated with session identifiers and may be linked to your IP address, device type, browser type, and operating system. Session replay data is not combined with your name, email address, or account credentials unless you are logged in to the Subsplash administrative dashboard, in which case your session may be associated with your account for the purpose of providing technical support or resolving reported issues.

We use session replay data for the following purposes: identifying usability issues and interface errors, diagnosing technical problems reported by users, analyzing navigation patterns to improve the design and functionality of our websites and dashboard, and supporting quality assurance during product development.

Session replay tools are provided by third-party vendors that act as service providers or processors on Subsplash's behalf. These vendors are contractually prohibited from using session replay data for their own purposes. A current list of session replay vendors and other sub-processors is available at https://trust.subsplash.com/subprocessors.

Remarketing and Advertising Opt-Out

Subsplash uses remarketing technologies to serve Subsplash advertisements to users who have previously visited our websites. These advertisements may appear on third-party platforms including Google Display Network, YouTube, and Meta platforms (Facebook and Instagram). This constitutes cross-context behavioral advertising as defined under applicable state privacy laws. You can opt out of Google’s use of cookies for remarketing by visiting Google’s Ads Settings at https://adssettings.google.com. You can opt out of Meta’s use of your data for advertising in your Meta Ad Preferences at https://www.facebook.com/adpreferences. You may also opt out of all Subsplash remarketing by submitting a request to privacy@subsplash.com or using a GPC signal as described below.

USE OF ARTIFICIAL INTELLIGENCE

Subsplash uses artificial intelligence and machine learning capabilities across various parts of our Services. This section describes how we use AI, what personal information it may involve, and the commitments we make regarding its use. Specific AI-powered features may be introduced, updated, or retired over time; the principles below apply to all of them.

How We Use AI

Subsplash uses AI across several functional categories, including but not limited to:

• Customer support and engagement: AI may assist in responding to support inquiries, routing requests, and providing information about Subsplash products and services. When you interact with an AI-assisted support feature, the content of your conversation — which may include your name, contact information, and account details — may be processed to generate responses.

• Analytics and insights: AI may be used to surface patterns, trends, and insights from aggregated activity and engagement data on behalf of Subsplash client organizations. Where Subsplash processes this data on behalf of a client organization (such as a church or ministry), Subsplash acts as a data processor and the client organization is the data controller.

• Workflow automation and productivity: AI may be used to automate routine tasks, suggest actions, or streamline processes within the Subsplash platform. These features are designed to assist users, not to replace human judgment in consequential decisions.

• Content creation and publishing assistance: AI may be used to process customer-uploaded content — such as sermon recordings, manuscripts, and other ministry materials — to generate derivative materials including transcripts, clips, social media content, and other outputs. Where this processing involves third-party AI providers, customers consent to their uploaded content being processed by such providers as set out in the applicable product terms. Customers retain ownership of their original uploaded content and AI-generated derivatives as provided in Subsplash’s Master Service Agreement.

Subsplash does not use AI or automated processing to make decisions that produce legal, financial, or similarly significant effects on individual users—such as decisions about account eligibility, access to services, or creditworthiness. AI features are used to assist human review, surface information, or automate routine tasks. Any decision with meaningful consequences to a user involves human review.

Transparency

Where an AI feature directly interacts with users (such as an AI-powered support assistant), Subsplash will make reasonable efforts to ensure users are informed that they are interacting with an AI system and not a human agent.

Third-Party AI Service Providers

Some AI features are powered by third-party AI providers. These providers act as sub-processors of any personal data involved and are contractually obligated to process that data only as necessary to deliver services to Subsplash. Subsplash requires that third-party AI providers not use customer data to train or otherwise improve their own models or services. Where a third-party AI provider has published commitments to this effect as part of their standard terms, those commitments are incorporated into Subsplash’s vendor agreements.

Use of Aggregated Data for AI Development

Subsplash may use aggregated and anonymized data to develop, train, validate, test, and deploy its own artificial intelligence and machine learning systems, including predictive models, generative AI models, and other AI capabilities designed to improve the Services. Aggregated data used for these purposes is anonymized and does not identify individual users, Customers, or their end users.

This use of aggregated data is separate from and in addition to Subsplash's use of third-party AI service providers described above. Third-party AI providers are contractually prohibited from using Customer data to train or improve their own models. Subsplash's own use of aggregated data for AI development is limited to data that has been stripped of direct and indirect identifiers such that it cannot reasonably be used to identify any individual.

Subsplash's rights regarding aggregated data, including its use for AI and machine learning development, are described in the Subsplash Terms and Conditions.

HOW WE PROTECT YOUR PERSONAL INFORMATION

Subsplash takes precautions — including administrative, technical, and physical measures — to safeguard your personal information against loss, theft, and misuse, as well as unauthorized access, disclosure, alteration, and destruction. The Subsplash websites use Secure Sockets Layer (SSL) encryption on all web pages where personal information is required. To make purchases from the Subsplash online store, or through your Subsplash accounts, you must use an SSL-enabled browser such as Safari or Chrome. Doing so protects the confidentiality of your personal and credit card information while it’s transmitted over the Internet. You can help us by also taking precautions to protect your personal data when you are on the Internet. Change your passwords often using a combination of letters and numbers, and make sure you use a secure web browser.

In the event of a security incident resulting in unauthorized access to or acquisition of your personal information stored on Subsplash’s systems, Subsplash will comply with all applicable state and federal data breach notification laws. Where required by law, Subsplash will notify affected individuals and applicable regulatory authorities within the timeframes prescribed by applicable law. Subsplash will also notify the relevant Customer organization so that they may take any additional steps required under their own legal obligations. This obligation applies to personal information within Subsplash’s custody or control and does not extend to data stored solely on Customer’s own systems or third-party platforms outside the Subsplash platform.

Subsplash allows you to keep your personal information accurate, complete, and up to date. Naturally, you have the right to access, correct and delete the personal information you have provided, though you may not delete all information if you wish to maintain an account with Subsplash and Subsplash is required to retain some information with regard to Subsplash Giving transactions and donors. Despite our best efforts, errors sometimes do occur. If you identify any personal information that is out-of-date, incorrect or incomplete, let us know and we will make the corrections promptly and use every reasonable effort to communicate these changes to other parties who may have inadvertently received incorrect or out-of-date personal information from us. In the event that you delete your information, such deletion may make it impossible for Subsplash to continue offering you some or all of the Subsplash Account Services.

Subsplash retains personal information only as long as we are required to for our business relationship or as required by applicable Federal or state laws, subject to reasonable industry practices for records retention. Subsplash has appropriate procedures in place with respect to the destruction, deletion and disposition of personal information when it is no longer required by Subsplash, subject to applicable law.

CHILDREN

Subsplash recognizes that parents, guardians, or other adults often purchase our products for family use, including use by minors. We do not knowingly collect personal information from children under the age of 13 for marketing purposes, but because some information is collected electronically, it can appear to be the personal information of the Subsplash purchaser of the product, and will be treated as such by this privacy policy. If a child under the age of 13 submits personal information to Subsplash without the consent of their parent or guardian and we learn that that personal information is the information of a child under the age of 13, we will delete the information as soon as possible.

In connection with child check-in and related safety features, Subsplash may collect health and medical information about children — such as allergy information, medical conditions, and other safety-relevant details — as provided by a parent or guardian. This information is collected solely for the purpose of ensuring the safety and wellbeing of children in the care of the applicable organization, and is accessible only to authorized staff of that organization. Subsplash processes this information as a data processor acting on behalf of the organization (the data controller) and does not use it for any other purpose.

We will never share, sell, rent, or transfer children’s personal information other than as described in this section.

We may disclose aggregated information about many of our users which may include aggregated information that does not identify a particular person. In addition, we may disclose children’s personal information:

• To third parties that the child’s parent or guardian approved through the Services.

• If we are required to do so by law or legal process, such as to comply with any court order or subpoena or to respond to any government or regulatory request;

• If we believe disclosure is necessary or appropriate to protect the rights, property, or safety of Subsplash, our customers or others, including to: (1) protect the safety of a child; (2) protect the safety and security of the Services; or (3) enable us to take precautions against liability; or

•To law enforcement agencies or for an investigation related to public safety.

At any time, you may review your child’s personal information maintained by us, require us to correct or delete the personal information, and/or refuse to permit us from further collection or using the child’s information.

You can review, change or delete your child’s personal information by:

• Logging on to your account; or

• Submitting a request at subsplash.com/legal/data-request, or by sending us an email at privacy@subsplash.com.

To protect your privacy and security, we may require you to take certain steps or provide additional information to verify your identity before we provide any information or make corrections.

CANADA CUSTOMERS

Our policies and practices have been designed to comply with the Personal Information Protection and Electronic Documents Act (Canada), the Privacy Act (Canada) and all provincial statutes that regulate the treatment of personal information in the private and public sectors.

Depending on the location of users of the Subsplash Account Services, information on the Subsplash Account Services including the Subsplash website may be accessed from outside of Canada or sent to others outside of Canada. Please note that any personal information that is sent outside of Canada may be subject to access by law enforcement and government authorities having jurisdiction in those countries in which the information is located.

In the event that any dispute between you and Subsplash regarding your personal information or this policy is not resolved pursuant to the “Dispute Resolution” section below within thirty (30) days, either party may consult the Privacy Commissioner of Canada or a relevant provincial privacy commissioner.

PRIVACY NOTICE FOR EEA, UK, AND SWISS RESIDENTS

This section governs personal data — information relating to an identified or identifiable natural person — gathered from data subjects located in the European Union, United Kingdom, and Switzerland. The provisions below describe our commitments under the EU General Data Protection Regulation (“GDPR”) and applicable UK data protection law.

Subsplash designs and deploys AI features in accordance with applicable obligations under Regulation (EU) 2024/1689 (the EU AI Act). Subsplash’s current AI features are classified as minimal or limited risk under that framework. Where an AI system directly interacts with users, Subsplash will inform users that they are engaging with an AI system, as required by Article 50 of the EU AI Act.

General Data Protection Regulation (“GDPR”) Information

The following information describes our commitments to you under the EU General Data Protection Regulation (“GDPR”).

The GDPR makes a distinction between organizations that process personal data for their own purposes (known as “Data Controllers”) and organizations that process personal data on behalf of other organizations (known as “Data Processors”). Subsplash only acts as a Data Controller for very limited types of data, such as the information you enter when you register an account with us or the information you submit when purchasing our software. Subsplash is the Data Controller for information provided by our users when we provide our Services. Subsplash is the Data Processor for information provided by our third party partners when they provide us with services, such as our payment partners processing payments on behalf of our users.

When We Act as a Data Controller

When we process your data as a Data Controller, the following applies. We collect, use, and share your personal data where we are satisfied that we have an appropriate legal basis to do this. This may be because:

• Consent: Our use of your personal data is in accordance with your consent. If we process your personal data based on consent, you will be asked for said consent at or before the time of data collection. You may withdraw your consent at any time, and will not suffer any detriment for withdrawing your consent.

• Contract: Our use of your personal data is to fulfill a contract between you and us.

• Legal Obligation: Our use of your personal data is necessary to comply with a relevant legal or regulatory obligation that we have (for example, where we are required to disclose personal data to a court, or store information due to federal financial regulations); or

• Legitimate Interest: Our use of your personal data is for a legitimate interest of ours, such as fraud prevention and ensuring our network’s security.

Subject to certain exemptions, and in some cases dependent upon the processing activity we are undertaking, EU residents have certain rights in relation to their personal data:

• Right to Access: You have the right to access your personal data that is being processed; specifically you may request to view your personal data and obtain copies of your personal data.

• Right to Rectification: You have the right to request modifications to your personal data if it is out of date or inaccurate. In some circumstances, you may be able to exercise this right, in whole or in part, through your existing account with us.

• Right of Erasure: You have the right to ask that we delete your personal data. However, we are not required to comply with your request to erase personal data if the processing of your personal data is necessary for compliance with a legal obligation, or for the establishment, exercise, or defense of legal claims.

• Right to Restriction of Processing: Under certain circumstances, you have the right to request we restrict processing your personal data. However, we can continue to use your personal data following a request for restriction (a) where we have your consent; (b) to establish, exercise or defend legal claims; or (c) to protect the rights of another natural or legal person.

• Right to Data Portability: To the extent that we process your information (i) based on your consent or under a contract; and (ii) through automated means, you have the right to receive such personal data in a structured, commonly used, machine-readable format, or you can ask to have it transferred directly to another data controller.

• Right to Object: You have the right to object to the processing of your personal data. However, we may still process your personal data if we demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject or for the establishment, exercise or defense of legal claims.

• Right to Object to Automated Processing: You have the right to object to decisions based on automated processing, such as where a computer assesses factors in the data we collect about you and makes a determination. We do not currently make any decisions based on automated processing.

We retain your personal data for as long as necessary to provide you with our services, or for other important purposes such as complying with legal obligations, resolving disputes, and enforcing our agreements.

We ask that you please attempt to resolve any issues regarding your data protection or requests with us first before contacting the relevant supervisory authority. If you would like to exercise any of the rights described above, please send a request to privacy@subsplash.com. In your message, please indicate the right you would like to exercise and the information that you would like to access, review, correct, or delete.

We may ask you for additional information to confirm your identity and for security purposes, before disclosing the requested personal data. We may not always be able to fully address your request, for example if it would impact the duty of confidentiality we owe to others, or if we are legally entitled to deal with the request in a different way.

When Subsplash Acts as a Data Processor

Where we process your data in our capacity as a Data Processor, the processing of your data will not be governed by the foregoing provisions (“When We Act As Data Controller”), but you can contact the Data Controller directly to learn about their processing of your information and to exercise your rights, or we will forward your request directly to them at your request.

Subsplash’s “privacy by design” approach requires that our default user data protection levels be at the highest setting by default. In the unlikely event of breach, Subsplash will notify data subjects and Supervisory Authorities (SAs) in the EU according to procedures provided in GDPR Articles 33 and 34.

EU-US, UK Extension to the EU-US, and Swiss-US Data Privacy Framework

As part of our commitment to maintaining high data protection standards when transferring personal information between European Economic Area (‘EEA’)/UK/Gibraltar/Switzerland and the US, we participate in the EU-US Data Privacy Framework (‘EU-US DPF’) and the UK Extension to the EU-US DPF, and the Swiss-US Data Privacy Framework (‘Swiss-US DPF’). Where the DPF is unavailable or does not apply to a particular transfer, Subsplash relies on other appropriate safeguards including EU Standard Contractual Clauses (SCCs) or UK International Data Transfer Agreements (IDTAs) as applicable. The following US based entities are adhering to the EU-US DPF Principles, including as applicable under the UK Extension to the EU-US DPF, and Swiss-US DPF Principles and are covered by Subsplash’s DPF submission:

• Subsplash, Inc. 5473 Blair Rd. Ste 100 PMB 41141 Dallas, TX. 75231-4227

• Subsplash Wallet, LLC 5473 Blair Rd. Ste 100 PMB 41141 Dallas, TX. 75231-4227

Subsplash, Inc. and its subsidiaries comply with the EU-US Data Privacy Framework (EU-US DPF) and the UK Extension to the EU-US DPF, and the Swiss-US Data Privacy Framework (Swiss-US DPF) set forth by the US Department of Commerce. Subsplash has certified to the US Department of Commerce that it adheres to the EU-US Data Privacy Framework Principles (EU-US DPF Principles) with regard to the process of personal information received from the European Union and the United Kingdom in reliance on the EU-US DPF and the UK Extension to the EU-US DPF. Subsplash has certified to the US Department of Commerce that it adheres to the Swiss-US Data Privacy Framework Principles (Swiss-US DPF Principles) with regard to the processing of personal information received from Switzerland in reliance on the Swiss-US DPF. If there is any conflict between the terms in the privacy policy and the EU-US DPF Principles and/or the Swiss-US DPF Principles, the Principles shall govern. To learn more about the Data Privacy Framework (DPF) Program, and to view our certification, please visit https://www.dataprivacyframework.gov/. Individuals from whom Subsplash collects personal information under the Data Privacy Framework have the right to access their personal data by contacting Subsplash at subsplash.com/legal/data-request or at privacy@subsplash.com.

Subsplash’s compliance with the DPF Principles is subject to the regulatory and enforcement powers of the U.S. Federal Trade Commission.

Notice and Choice

When Subsplash collects personal information from individuals, it may share this information with its client organizations or third parties as described above in the Privacy Policy. Individuals should review the privacy policy of the client organization. Individuals will have the choice of signing up for Subsplash services or not. A link to the Subsplash privacy policy will be provided when individuals are first asked to provide personal information when opting in to Subsplash services.

In instances in which Subsplash is not the controller or collector of the personal information, but only a processor, it has no means of providing individuals with the choice and means for limiting the use and disclosure of their personal information or providing notices when individuals are first asked to provide personal information to Subsplash. In such instances, Subsplash will comply with the instructions of the controller of such information; provide appropriate technical and organizational measures to protect personal data against accidental or unlawful destruction or accidental loss, alteration, unauthorized disclosure or access, and to the extent appropriate, assist the controller in responding to individuals exercising their rights under the Principles.

In the context of an onward transfer Subsplash has responsibility for the processing of personal information it receives under the EU-US and the UK Extension to the EU-US, and Swiss-US Data Privacy Framework and subsequently transfers to a third party acting as an agent on its behalf. Subsplash shall remain liable under the Principles if its agent processes such personal information in a manner inconsistent with the Principles, unless the organization proves that it is not responsible for the event giving rise to the damage.

Disclosures to Third Parties

Subsplash will not make disclosures of personal information to third parties without notifying individuals that such disclosure may be made. In those instances in which Subsplash collects personal information from individuals, prior to disclosing personal information to a third party, Subsplash shall notify the individual of the fact that their information may be disclosed. If individuals do not wish to have their personal information disclosed to any third parties, the individual should not register for such Subsplash services. With regard to Subsplash Giving, donor information will be shared with the Gift Recipient. The Gift Recipient may utilize a third party for purposes of receipt and management of such information and donors should review the privacy policies of Gift Recipient in this regard. In the case of third parties (e.g., churches) for whom Subsplash gathers personal information, Subsplash shall enter into a contract that provides that such data may only be processed for limited and specified purposes consistent with consent provided and that such third party will provide the same level of protection as is required by the Principles. For third party agent recipients (e.g., payment processors) of personal information, Subsplash shall: transfer only such data for limited and specified purposes; ascertain that the agent is obligated to provide at least the same level of privacy protection as is required by the Principles, and; upon notice, take reasonable and appropriate steps to stop and remediate unauthorized processing.

Data Security

Subsplash shall take reasonable steps to protect personal information from loss, misuse and unauthorized access, disclosure, alteration and destruction. Subsplash has put in place appropriate physical, electronic and managerial procedures to safeguard and secure the information from loss, misuse, unauthorized access or disclosure, alteration or destruction. Subsplash cannot guarantee the security of information on or transmitted via the Internet.

Data Integrity

Subsplash shall only process personal information in a way that is compatible with and relevant for the purpose for which it was collected or authorized by those who provided the information. To the extent necessary for those purposes, Subsplash shall take reasonable steps to ensure that personal information is accurate, complete, current and reliable for its intended use.

Access

In those instances in which Subsplash collects personal information directly from individuals, Subsplash shall allow those individuals access to their personal information and allow the individual to correct, amend or delete inaccurate information, except where the burden or expense of providing access would be disproportionate to the risks to the privacy of the individual in the case in question or where the rights of persons other than the individual would be violated. As noted above, you may not delete all information if you wish to maintain an account with Subsplash and Subsplash is required to retain some information with regard to Subsplash Giving transactions and the applicable users.

Recourse, Enforcement, and Liability

A) Dispute Resolution

If you filed a complaint with Subsplash and it has not been properly addressed, JAMS is designated by Subsplash as the independent dispute resolution body to address complaints regarding Subsplash’s collection of personal information and provide appropriate recourse. Such body will not charge the complaining party for its services. Submit a complaint to JAMS at jamsadr.com/dpf-dispute-resolution.

B) Binding Arbitration

If your claims as to data covered by the EU-US and the UK Extension to the EU-US, and Swiss-US Data Privacy Framework have not been remedied through dispute resolution directly with Subsplash or through independent dispute resolution as described above, such “residual claims” may be heard by a “Data Privacy Framework Panel” composed of one or three arbitrators as agreed upon by the parties. The Panel may only award individual-specific, non-monetary equitable relief (e.g. access, correction, deletion of the individual’s data in question) necessary to remedy the violation of the Principles only with respect to the individual. Damages, costs, fees and other remedies may not be awarded, and each party bears its own attorney’s fees. This arbitration option is only available for an individual to determine for such “residual claims” whether Subsplash has violated its obligations under the Principles as to that individual and whether any such violation remains fully or partially unremedied.

C) GDPR (General Data Protection Regulation)

The GDPR replaces Directive 95/46/EC and becomes enforceable on May 25, 2018. The following statement is intended to supplement the preceding discussion of the EU-U.S. Data Privacy Framework. As to personal data collected and controlled by Subsplash, subject to the qualifications and limitations stated in the preceding discussion, EU data subjects retain their full rights to be informed of the purposes of our processing activities at collection; to withdraw consent; to access, rectify, transport, and erase their personal data; to object to processing for direct marketing efforts; and to object when subjected to automated processing decisions. As to personal data collected by third parties, and as to which Subsplash is a mere processor, EU data subjects should contact the controller (e.g., church or ministry) with regard to their rights to be informed of the purposes of our processing activities at collection; to withdraw consent; to access, rectify, transport, and erase their personal data; to object to processing for direct marketing efforts; and to object when subjected to automated processing decisions.

Our Data Protection Officers will assist EU residents with these requests free of charge and may be contacted at privacy@subsplash.com.

Subsplash understands that the adoption of global data security practices is not a one-time activity. Subsplash’s “privacy by design” approach requires that our default user data protection levels be at the highest setting by default. In the unlikely event of breach, Subsplash will notify data subjects and Supervisory Authorities (SAs) in the EU according to procedures provided in GDPR Articles 33 and 34.

We do not intentionally collect personal data from, and do not tailor any services to, children.

VeraSafe has been appointed as Subsplash’s representative in the European Union for data protection matters, pursuant to Article 27 of the General Data Protection Regulation of the European Union. VeraSafe can be contacted in addition to the Privacy Officer, only on matters related to the processing of personal data. To make such an inquiry, please contact VeraSafe using this contact form or via telephone at: +420 228 881 031.

Alternatively, VeraSafe can be contacted at:

VeraSafe Ireland Ltd. Unit 3D North Point House North Point Business Park New Mallow Road Cork T23AT2P Ireland

DATA PRIVACY FOR CALIFORNIA RESIDENTS

This section applies solely to visitors and users of our Site and Services who reside in the State of California. We have adopted this notice to comply with the California Consumer Privacy Act of 2018 as amended by the California Privacy Rights Act of 2020 (collectively, the “CCPA/CPRA”) and the California Online Privacy Protection Act (“CalOPPA”). Enforcement of the CPRA amendments is conducted by the California Privacy Protection Agency (“CPPA”). Any terms defined in the CCPA/CPRA or CalOPPA have the same meaning when used in this notice.

For the purposes of this section “California Data Subject” shall mean: (1) an individual who is in the State of California for other than a temporary or transitory purpose, and (2) an individual who is domiciled in the State of California who is outside the State of California for a temporary or transitory purpose.

Information We Collect

Subsplash collects information that identifies, relates to, describes, references, is capable of being associated with, or could reasonably be linked, directly or indirectly, with a particular California Data Subject or device (“personal information”). In particular, Subsplash has collected the following categories of personal information from California Data Subjects within the last twelve (12) months:

Sources of Personal Information

Subsplash obtains the personal information listed above from the following sources:

Source

Example

Do we receive from this source?

Directly from you

From forms you complete or orders for products and services you purchase.

Yes

Indirectly from you

From observing your actions on the Service

Yes

Third Parties

Authentication Partners, Technology Service Providers, Payment Partners, and Advertising Partners who may provide information about users viewing our advertisements.

Yes

Use of Personal Information

We may use or disclose the personal information we collect for one or more of the following business purposes:

A) To fulfill the purpose for which you provided the information. For example, if you share your name and contact information to request a price quote or ask a question about our products or services, we will use that personal information to respond to your inquiry. If you create an account on our Services the personal information you provide as part of the account creation process may be visible to other account holders, and we may use that information to verify your identity when you access the account. We may use personal information you provide us to provide technical support. In addition, we may use the above information:

• To provide, support, personalize, and develop our websites, products, and/or services;

• To create, maintain, customize, and secure your account with us;

• To process your requests, purchases, transactions, and payments and prevent transactional fraud;

• To provide you with support and to respond to your inquiries, including to investigate and address your concerns and monitor and improve our responses;

• To help maintain the safety, security, and integrity of our Website, products and services, databases and other technology assets, and business;

• To respond to law enforcement requests and as required by applicable law, court order, or governmental regulations; and

• As described to you when collecting your personal information or as otherwise set forth in the CCPA/CPRA.

Subsplash will not collect additional categories of personal information or use the personal information we collected for materially different, unrelated, or incompatible purposes without providing you notice.

Subsplash does not sell your personal information. Subsplash does share personal information with our third party service providers and vendors in order to provide you the Service.

Your Rights and Choices

This section describes your CCPA/CPRA rights and explains how to exercise those rights.

You have the right to request that we disclose certain information to you about our collection and use of your personal information over the past 12 months. Once we receive and verify your request, we will disclose to you:

• The categories of personal information we collected about you;

• The categories of sources for the personal information we collected about you;

• Our business or commercial purpose for collecting or selling that personal information;

• The categories of third parties with whom we share that personal information;

• The specific pieces of personal information we collected about you (also called a data portability request);

• If we sold or disclosed your personal information for a business purpose, two separate lists disclosing: (a) sales, identifying the personal information categories that each category of recipient purchased; and (b) disclosures for a business purpose, identifying the personal information categories that each category of recipient obtained.

You have the right to request that we delete any of your personal information that we collected from you and retained, subject to certain exceptions. Once we receive and verify your request, we will delete (and direct our service providers to delete) your personal information from our records, unless an exception applies.

Right to Correct Inaccurate Personal Information. You have the right to request that we correct inaccurate personal information that we maintain about you. Once we receive and verify your request, we will use commercially reasonable efforts to correct the inaccurate information, taking into account the nature of the personal information and the purposes of processing it.

We may deny your deletion request if retaining the information is necessary for us or our service providers to:

• Complete the transaction for which we collected the personal information, provide a good or service that you requested, take actions reasonably anticipated within the context of our ongoing business relationship with you, or otherwise perform our contract with you;

• Detect security incidents, protect against malicious, deceptive, fraudulent, or illegal activity, or prosecute those responsible for such activities;

• Debug products to identify and repair errors that impair existing intended functionality;

• Exercise free speech, ensure the right of another California Data Subject to exercise their free speech rights, or exercise another right provided for by law;

• Comply with the California Electronic Communications Privacy Act (Cal. Penal Code § 1546 seq.);

• Engage in public or peer-reviewed scientific, historical, or statistical research in the public interest that adheres to all other applicable ethics and privacy laws, when the information’s deletion may likely render impossible or seriously impair the research’s achievement, if you previously provided informed consent;

• Enable solely internal uses that are reasonably aligned with California Data Subject expectations based on your relationship with us;

• Comply with a legal obligation; and

• Make other internal and lawful uses of that information that are compatible with the context in which you provided it.

To exercise the access, data portability, and deletion rights described above, please submit a verifiable California Data Subject request to us at subsplash.com/legal/data-request or by sending us an email at privacy@subsplash.com or calling us at (206) 965-8090.

Only you or a person registered with the California Secretary of State, that you authorize to act on your behalf, may make a verifiable California Data Subject request related to your personal information. You may also make a verifiable California Data Subject request on behalf of your minor child.

You may only make a verifiable California Data Subject request for access or data portability twice within a twelve (12) month period. The verifiable California Data Subject request must:

• Provide sufficient information that allows us to reasonably verify you are the person about whom we collected personal information or an authorized representative; and

• Describe your request with sufficient detail that allows us to properly understand, evaluate, and respond to it.

We cannot respond to your request or provide you with personal information if we cannot verify your identity or authority to make the request and confirm the personal information relates to you. Making a verifiable California Data Subject request does not require you to create an account with us. We will only use personal information provided in a verifiable California Data Subject request to verify the requestor’s identity or authority to make the request.

We aspire to respond to a verifiable California Data Subject request within forty five (45) days of receipt of the request. If we require more time (up to ninety (90) days) we will inform you of the reason(s) why an extension is needed and how long we anticipate the period to be. Any disclosure we provide will only cover the twelve (12) month period preceding the receipt of your request. If applicable, the response may provide the reasons why we cannot comply with your request. For data portability requests, we will select a format to provide your personal information that is readily useable and should allow you to transmit the information from one entity to another entity without hindrance.

We do not charge a fee to process or respond to your verifiable California Data Subject request unless it is excessive, repetitive, or manifestly unfounded. If we determine that the request warrants a fee, we will tell you why we made that decision and provide you with a cost estimate before completing your request. We reserve the right to refuse to respond to verifiable California Data Subject requests that are excessive, repetitive, or manifestly unfounded.

Sensitive Personal Information

The CPRA designates certain categories of personal information as “sensitive personal information,” which includes, among other things, account credentials, precise geolocation data, the contents of private communications, and health or medical information. Subsplash collects health and medical information — such as allergy information and medical conditions — from parents and guardians in connection with child check-in and related safety features, solely for the purpose of ensuring child safety on behalf of the applicable organization. To the extent Subsplash collects sensitive personal information as defined by the CPRA, we collect and use it only for the purposes of providing the services you have requested, ensuring security and integrity, and as otherwise permitted by applicable law. We do not use or disclose sensitive personal information for purposes of inferring characteristics about you. California residents have the right to direct us to limit our use of sensitive personal information to those purposes permitted by the CPRA by submitting a request at subsplash.com/legal/data-request or by emailing privacy@subsplash.com.

Right of Non-Discrimination

We will not discriminate against you for exercising any of your CCPA/CPRA rights. We will not take any of the following actions against you in response to an exercise of your rights:

• Deny you goods or services.

• Charge you different prices or rates for goods or services, including through granting discounts or other benefits, or imposing penalties.

• Provide you a different level or quality of goods or services.

• Suggest that you may receive a different price or rate for goods or services or a different level or quality of goods or services.

California Shine the Light

California Civil Code §1798.83 (the “Shine the Light” law) permits California residents to request certain information regarding our disclosure of personal information to third parties for their direct marketing purposes. Subsplash does not sell or disclose personal information to third parties for their own direct marketing purposes without your consent. California residents with questions about this practice may contact us at privacy@subsplash.com.

California Eraser Law

California Business and Professions Code §22581 permits California residents under the age of 18 who are registered users of our Services to request removal of content or information they have publicly posted. To request removal, please contact us at privacy@subsplash.com with details about where the content is posted and confirmation that you posted it. We will make reasonable good faith efforts to remove the content from prospective public view or anonymize it so you cannot be individually identified, to the extent required by applicable law. Please note that this process does not ensure complete or comprehensive removal, as third parties may have republished or archived content that we do not control.

ADDITIONAL STATE PRIVACY RIGHTS

A growing number of U.S. states have enacted comprehensive consumer privacy laws that grant residents certain rights over their personal data. These laws generally apply to businesses that process personal data above defined volume or revenue thresholds. Subsplash processes personal data at a scale that triggers applicability under the privacy laws of multiple states. This section describes the rights available to residents of those states and how to exercise them. As additional state privacy laws take effect, Subsplash will honor the rights they provide to the extent applicable. This section also addresses Nevada residents’ right to opt out of the sale of personal information under Nevada Revised Statutes Chapter 603A. Subsplash does not sell personal information, and this right therefore requires no further action on your part.

Your Rights

Subject to applicable law and certain exceptions, if you reside in a state with a comprehensive privacy law, you may have some or all of the following rights with respect to your personal data:

• Right to Access: You may request confirmation of whether Subsplash processes your personal data and, if so, request access to that data and information about how it is processed.

• Right to Correct: You may request that Subsplash correct inaccurate personal data it maintains about you.

• Right to Delete: You may request that Subsplash delete personal data it has collected from you, subject to certain legal exceptions.

• Right to Data Portability: You may request a copy of the personal data you have provided to Subsplash in a portable, machine-readable format, where technically feasible.

• Right to Opt Out of Sale: Subsplash does not sell your personal data. However, if your state’s law provides a right to opt out of the sale of personal data, you may submit such a request and we will confirm that no sale has occurred.

• Right to Opt Out of Targeted Advertising: You may request to opt out of the processing of your personal data for purposes of cross-context behavioral advertising, including Subsplash’s remarketing on Google, YouTube, and Meta platforms. You may opt out through Google’s Ads Settings at https://adssettings.google.com, Meta’s Ad Preferences at https://www.facebook.com/adpreferences, by using a Global Privacy Control (GPC) signal, or by submitting a request to privacy@subsplash.com.

• Right to Opt Out of Profiling: Subsplash does not use automated processing to profile individuals for purposes of making decisions with legal or similarly significant effects. No opt-out mechanism is required for this right at this time.

• Right of Non-Discrimination/Non-Retaliation: Subsplash will not discriminate or retaliate against you for exercising any of the rights described in this section.

Do Not Track and Global Privacy Control

Subsplash does not respond to Do Not Track (DNT) browser signals. Subsplash does engage in cross-context behavioral advertising through remarketing on Google, YouTube, and Meta platforms, as described in the Remarketing and Advertising Opt-Out section above. Third parties with content embedded on Subsplash’s websites, software, or mobile applications (e.g. social features) may also set cookies on a user’s browser. Third parties cannot collect any other personally identifiable information from Subsplash’s websites unless you provide it to them directly.

Subsplash recognizes and honors Global Privacy Control (GPC) signals as a valid opt-out of cross-context behavioral advertising and the sale or sharing of personal information for residents of California and other states where GPC compliance is required by law. If your browser or device transmits a GPC signal when you visit our websites, we will treat that signal as a request to opt out of remarketing and the sale or sharing of your personal information as defined under applicable state privacy law. Note that a GPC opt-out applies to the specific browser or device from which the signal is sent and does not extend to other browsers or devices associated with your account unless you submit a separate request. To submit a manual opt-out request or exercise any other privacy rights, please contact us at privacy@subsplash.com.

How to Exercise Your Rights

To exercise any of the rights described above, please submit a request by emailing privacy@subsplash.com or calling us at (206) 965-8090. We will respond to verifiable requests within the timeframe required by your state’s applicable law, generally 45 days with the option to extend by an additional 45 days where reasonably necessary. We will not charge a fee for processing requests unless they are excessive or manifestly unfounded.

We may need to verify your identity before processing your request. We will not require you to create an account solely for the purpose of submitting a request. If we are unable to verify your identity or if we deny your request, we will explain why and, where applicable, describe how you may appeal that decision.

Appeal Rights

If we deny or are unable to act on your privacy rights request, you may appeal our decision by contacting us at privacy@subsplash.com and indicating that you wish to appeal a prior decision. We will respond to appeals within the timeframe required by your state’s applicable law. If your appeal is denied, you may have the right to submit a complaint to your state’s Attorney General or applicable data protection authority.

SPECIALIZED PARTNER CAMPAIGNS

From time-to-time, Subsplash may work with partner organizations to develop and distribute specialized content. Users who participate in the specialized marketing campaigns by completing our lead form and downloading the applicable content will be subject to the Supplemental Privacy Notice in addition to this Privacy Policy.

OUR COMPANY-WIDE COMMITMENT TO YOUR PRIVACY

To make sure your personal information is secure, we communicate these privacy guidelines to Subsplash employees and strictly enforce privacy safeguards within the company.

FREEDOM OF INFORMATION REQUESTS

If you are communicating with or making a donation to any organization or institution that is subject to either federal or provincial public sector “freedom of information” or “access to information” legislation, then please note that information concerning your communication and/or donation may be disclosed to third parties pursuant to the procedures available under those laws.

CONTACT AND PRIVACY QUESTIONS

If you have questions or concerns about this privacy policy or Subsplash’s privacy practices, wish to verify, correct, or delete personal information we have collected, or have a complaint, please contact our Privacy Officer:

Subsplash, Inc.5473 Blair Rd. Ste 100, PMB 41141, Dallas, TX 75231-4227Email: privacy@subsplash.comData request form: subsplash.com/legal/data-request

If there is a dispute between you and Subsplash regarding your personal information or this policy, you agree to use reasonable efforts to resolve such dispute informally and to consult and negotiate with Subsplash in good faith to reach a fair and equitable solution.

Email: privacy@subsplash.com

Última actualización: 23 de julio de 2026

Esta política de privacidad describe la recopilación, el uso, la protección, la divulgación, la corrección y la eliminación de su información personal por parte de Subsplash. Por favor, tómese un momento para leer lo siguiente y obtener más información sobre nuestras prácticas de información, incluido el tipo de información que se recopila, cómo se usa la información y con qué fines, a quién divulgamos la información y cómo protegemos su información personal. Su privacidad es una prioridad en Subsplash, y hacemos grandes esfuerzos para protegerla.

Esta política de privacidad se aplica a todos los sitios web, aplicaciones web y propiedades digitales que pertenecen a Subsplash o que Subsplash opera, incluidos subsplash.com, thechurchapp.com y cualquier otra propiedad web operada por Subsplash, junto con todas las subpáginas y páginas sucesoras, así como todo el software y los servicios que ofrecemos, incluidos, entre otros, aquellos servicios que ofrecemos a través de nuestros sitios web cuando usted se registra para obtener una cuenta de Subsplash (denominados colectivamente los “Servicios de la cuenta de Subsplash”).

Subsplash puede actualizar su política de privacidad de vez en cuando. Cuando modifiquemos la política de manera sustancial, se publicará un aviso en nuestro sitio web junto con la política de privacidad actualizada.

ALCANCE Y EXCLUSIONES

Esta política de privacidad se aplica a la información personal recopilada por Subsplash en relación con los Servicios de la cuenta de Subsplash, como se describe anteriormente. No se aplica a:

• La información personal que Subsplash procesa en nombre de sus organizaciones clientes (como iglesias y ministerios) en su función de encargado del tratamiento de datos o proveedor de servicios. Cuando Subsplash procesa datos en nombre de una organización cliente, la propia política de privacidad de esa organización rige la recopilación y el uso de esa información. Las personas que tengan preguntas sobre cómo su iglesia o ministerio trata sus datos personales deben comunicarse directamente con esa organización.

• La información personal sobre empleados, contratistas y solicitantes de empleo de Subsplash, que se rige por políticas internas separadas.

Subsplash puede combinar información personal recopilada de diferentes fuentes descritas en esta política, incluso de terceros, y usar o divulgar la información combinada para los fines que se identifican a continuación.

POR QUÉ RECOPILAMOS INFORMACIÓN PERSONAL

Subsplash recopila su información personal por varios motivos. En particular, esta información nos permite:

• prestar y administrar los Servicios de su cuenta de Subsplash;

• brindarle un nivel superior de servicio al cliente;

• proporcionarle acceso práctico a nuestros productos y servicios, y centrarnos en las categorías de mayor interés para usted;

• mantenerlo informado sobre los anuncios más recientes de productos, las actualizaciones de software, las ofertas especiales y los eventos que podrían interesarle. Si no desea que Subsplash lo mantenga al día con las noticias de Subsplash, así como con actualizaciones de software y la información más reciente sobre productos y servicios, le rogamos que presente su solicitud en subsplash.com/legal/data-request o envíe un correo electrónico a privacy@subsplash.com.

QUÉ INFORMACIÓN RECOPILAMOS, CUÁNDO LA RECOPILAMOS Y CÓMO PODEMOS USARLA

Si desea utilizar los Servicios de la cuenta de Subsplash, Subsplash necesita su información con el fin de procesar y transmitir información para que los datos y el contenido correctos circulen entre servidores y aplicaciones para su experiencia.

Además, hay varias situaciones en las que su información personal puede ayudarnos a brindarle un mejor servicio. Por ejemplo:

• Podemos solicitar su información personal cuando esté hablando por teléfono con un representante sobre un problema de servicio, descargando una actualización de software, registrándose para un seminario, participando en una encuesta en línea, registrando sus productos o comprando un producto.

• Cuando interactúa con Subsplash, podemos recopilar información personal relevante para la situación, como su nombre, dirección postal, número de teléfono, dirección de correo electrónico y preferencias de contacto; la información de su tarjeta de crédito y la información sobre los productos de Subsplash que posee, como sus números de serie y la fecha de compra; e información relacionada con un problema de soporte o de servicio.

• Recopilamos información sobre las actividades de los clientes en nuestros sitios web y aplicaciones. Esto nos ayuda a determinar la mejor manera de proporcionar información útil a los clientes y a entender qué partes de nuestros sitios web, productos y servicios de Internet son de mayor interés para ellos, y a diagnosticar problemas con nuestros servidores y sitios web.

• Cuando visita la aplicación móvil de Subsplash, podemos pedirle que dé su consentimiento para permitirnos usar la tecnología GPS (u otra tecnología similar) para determinar su ubicación actual con el fin de informar sobre la actividad y la participación de los usuarios. Si no desea que usemos su ubicación para los fines establecidos anteriormente, no debe dar su consentimiento o debe desactivar los servicios de ubicación de la aplicación móvil de Subsplash en la configuración de su cuenta o en la configuración de su teléfono móvil o dentro de la aplicación móvil.

• Podemos usar información personal para proporcionar productos o servicios que haya solicitado, así como para auditoría, investigación y análisis para mejorar los productos de Subsplash.

• Si utiliza la funcionalidad de mensajería de Subsplash, Subsplash almacena el contenido de sus mensajes, que puede contener información personal, puede obtener el número de su dispositivo móvil o su correo electrónico, y puede solicitar acceso a los contactos de su dispositivo móvil con el fin de acceder únicamente al número de teléfono o la dirección de correo electrónico de las personas específicas que usted elija contactar a través del Servicio, y almacenarlos; Subsplash no copiará ninguna información de contacto de las personas con las que usted no se comunique a través del Servicio. Con respecto a la información de contacto de las personas específicas que usted elija contactar a través del Servicio, Subsplash solo utilizará esa información con el fin de proporcionar el Servicio, y no usará esa información para ningún otro fin.

• Si se registra en Subsplash Messaging, como se describe anteriormente, y decide invitar a otros usuarios a unirse a una conversación, Subsplash solicitará acceso a sus contactos, aunque dicho acceso no es necesario para invitar a otros usuarios a su conversación. Subsplash solo usará este acceso para permitirle invitar a otros usuarios.

Subsplash puede usar formas agregadas y anonimizadas de información personal para diversos fines, incluidos, entre otros, el análisis de tendencias de uso, la detección de fraude, el desarrollo de nuevos Servicios y el desarrollo, entrenamiento o implementación de sistemas de IA y aprendizaje automático. Los datos agregados utilizados para estos fines están anonimizados y no identifican a usuarios individuales.

CUÁNDO DIVULGAMOS SU INFORMACIÓN

Subsplash toma su privacidad muy en serio. Subsplash no vende ni alquila su información de contacto a otros especialistas en marketing ni a ningún otro tercero. Si desea utilizar los Servicios de la cuenta de Subsplash, Subsplash divulga su información a proveedores de servicios e instituciones de terceros con el fin de procesar y transmitir información para que los datos y el contenido correctos circulen entre servidores y aplicaciones para su experiencia. Si invita a otros usuarios a uno de nuestros servicios, podemos informar a la(s) persona(s) que invite quién la(s) invitó. Subsplash puede compartir formas agregadas y anonimizadas de información personal con terceros, en cuyo caso la información compartida se divulgará de forma desidentificada y no identificable.

INFORMACIÓN QUE SE MUESTRA PÚBLICAMENTE

Si usa un tablón de anuncios, servicio de transmisión, servicio de mensajería o sala de chat en un sitio web o Servicio de Subsplash, debe tener en cuenta que cualquier información que comparta es visible para otros usuarios. La información de identificación personal que envíe a uno de estos foros puede ser leída, recopilada o utilizada por otras personas para enviarle mensajes no solicitados. Subsplash no es responsable de la información de identificación personal que usted decida enviar en estos foros. Por ejemplo, si usted decide poner a disposición información que anteriormente no era pública, al divulgarla en dichos formularios o al habilitar ciertas funciones de usuario, Subsplash recopilará esa información de su interacción y la información pasará a estar disponible públicamente.

DENTRO DEL GRUPO SUBSPLASH

Subsplash, Inc. y Subsplash Wallet, LLC operan bajo el nombre “Subsplash” y como un grupo. Para ayudarnos a brindar un servicio superior, su información personal puede compartirse con entidades jurídicas dentro del grupo Subsplash a nivel mundial, que tomarán medidas razonables para protegerla de acuerdo con la política de privacidad de Subsplash.

CON NUESTROS PROVEEDORES DE SERVICIOS, VENDEDORES Y SOCIOS ESTRATÉGICOS

También hay ocasiones en las que puede ser ventajoso para Subsplash poner cierta información personal sobre usted a disposición de empresas con las que Subsplash tiene una relación estratégica o que realizan trabajo para Subsplash para proporcionarle productos y servicios en nuestro nombre y representación. Estas empresas pueden ayudarnos a procesar información, otorgar crédito, completar pedidos de clientes, entregarle productos, administrar y mejorar los datos de los clientes, proporcionar servicio al cliente, evaluar su interés en nuestros productos y servicios, o realizar investigaciones de clientes o encuestas de satisfacción. Estas empresas también están obligadas a proteger su información personal en estricta conformidad con las políticas de Subsplash, salvo que le informemos lo contrario en el momento de la recopilación. Si dicha información no estuviera disponible, sería difícil para usted comprar productos, recibir la entrega de productos, recibir servicio al cliente, proporcionarnos comentarios para mejorar nuestros productos y servicios, o acceder a ciertos servicios, ofertas y contenido en el sitio web de Subsplash.

PROMOCIONES DE SOCIOS

Podemos ofrecer concursos, sorteos u otras promociones con socios externos. Si decide participar en un concurso, sorteo o promoción que esté patrocinado por un socio externo o asociado con este, entonces la información que proporcione se compartirá con nosotros y con ellos. El uso que ellos hagan de su información no se rige por esta política de privacidad.

TRANSFERENCIAS COMERCIALES

Podemos optar por comprar o vender activos y podemos compartir o transferir información de clientes, incluida la Información personal, en relación con la evaluación y la celebración de dichas transacciones y con base en nuestros intereses legítimos. Además, si nosotros o nuestros activos somos objeto de adquisición, o si dejamos de operar, nos declaramos en quiebra, o atravesamos algún otro cambio de control, la Información personal puede ser uno de los activos transferidos a un tercero o adquiridos por un tercero.

SOLICITUDES LEGALES

En ocasiones, la ley o un litigio pueden exigirnos divulgar su información personal. También podemos divulgar información sobre usted si determinamos razonablemente que, por motivos de seguridad nacional, aplicación de la ley u otros asuntos de importancia pública, la divulgación es necesaria.

SUBSPLASH GIVING

Subsplash Giving es una funcionalidad web que puede utilizarse con un navegador web y en dispositivos móviles. Subsplash desarrolló esta funcionalidad para permitir que los donantes donen dinero a organizaciones de terceros. Si decide usar la funcionalidad Subsplash Giving para donar dinero, Subsplash y el encargado del procesamiento de pagos recopilarán información personal de usted, incluido su nombre, información de contacto y los montos de las donaciones, y el encargado del procesamiento de pagos recibirá cierta información de pago (p. ej., número de tarjeta de crédito, dirección de facturación, código de seguridad) y usará esa información para procesar pagos y proporcionarle registros de las transacciones. La información del donante se compartirá con el Destinatario de la Donación.

Cuando envíe un mensaje de texto a Subsplash o Subsplash Wallet con el fin de utilizar la funcionalidad de donar por mensaje de texto, divulgará su número de teléfono celular a Subsplash, Inc. y, por lo tanto, usted acepta recibir un hipervínculo al portal de donaciones de Subsplash Wallet por mensaje de texto. Para dejar de recibir mensajes de texto de Subsplash o Subsplash Wallet, responda al mensaje de texto escribiendo “STOP”.

SMS Y MENSAJERÍA MÓVIL

Los Servicios incluyen funciones de SMS y mensajería de texto que permiten que las organizaciones clientes de Subsplash (“Remitentes”) envíen mensajes a personas que han optado por recibir comunicaciones de esas organizaciones. Cuando proporciona su número de teléfono móvil y consiente en recibir SMS o mensajes de texto a través de los Servicios, sus datos de suscripción a mensajes móviles, incluido su número de teléfono y su consentimiento para recibir mensajes, se recopilan en nombre de la organización Remitente.

Subsplash proporciona la plataforma tecnológica para la entrega de mensajes y no usa de manera independiente los datos de suscripción móvil para sus propios fines de marketing o promoción. Los datos de suscripción móvil no se compartirán con terceros ni afiliados ni se les venderán para sus propios fines de marketing o promoción. Los datos de suscripción móvil pueden divulgarse únicamente a la organización Remitente en cuyo nombre se envían los mensajes, a los proveedores de servicios de telecomunicaciones según sea necesario para entregar los mensajes que usted ha solicitado, y según lo exija la ley.

La organización Remitente es responsable de obtener su consentimiento, respetar las solicitudes de exclusión voluntaria y cumplir con todas las leyes aplicables y los requisitos de los operadores que rigen sus comunicaciones por SMS. Para dejar de recibir mensajes de una organización Remitente, responda “STOP” a cualquier mensaje recibido de esa organización. Para obtener ayuda, responda “HELP”. Es posible que se apliquen tarifas de mensajes y datos. Ni Subsplash ni su operador móvil son responsables de los mensajes demorados o no entregados.

Para obtener información sobre cómo Subsplash recopila, usa y protege su información personal en general, consulte las otras secciones de esta Política de privacidad. Para obtener información sobre cómo una organización Remitente específica trata sus datos personales, comuníquese directamente con esa organización.

SUBSPLASH LIVE

Subsplash Live utiliza los Servicios API de Google (YouTube), de acuerdo con las pautas especificadas en la Política de privacidad de Google y la Política de datos del usuario de los Servicios API de Google. El uso y la transferencia, por parte de nuestras aplicaciones, de información recibida de las API de Google a cualquier otra aplicación se realizarán de conformidad con la Política de datos del usuario de los Servicios API de Google, incluidos los Requisitos de uso limitado. Este acceso es crucial para obtener el nombre y el ID del canal de YouTube de su organización, así como para iniciar transmisiones y emisiones en vivo en nombre de su organización. El objetivo es mostrar el canal conectado en su Panel de control de Subsplash y crear emisiones en vivo sindicadas en ese canal. Si decide revocar el acceso de Subsplash Live a sus datos de YouTube, puede gestionarlo a través de la página de configuración de seguridad de Google en https://security.google.com/settings/security/permissions. Si tiene alguna pregunta o inquietud sobre las prácticas de privacidad de Subsplash Live, comuníquese con Subsplash.

COOKIES Y OTRAS TECNOLOGÍAS

Como es práctica habitual en muchos sitios web corporativos, los sitios web de Subsplash usan “cookies” y otras tecnologías para ayudarnos a entender qué partes de nuestros sitios web son las más populares, adónde van nuestros visitantes y cuánto tiempo pasan allí. También usamos cookies y otras tecnologías para asegurarnos de que nuestra publicidad en línea esté llevando clientes a nuestros productos y servicios. Las cookies contienen información que se transfiere al disco duro de su computadora. Estas cookies se usan para almacenar información, como la hora en que ocurrió la visita actual, si el visitante ha estado en el sitio antes y qué sitio remitió al visitante a esa página web.

Sin embargo, si prefiere no habilitar las cookies, puede desactivarlas en su navegador. Tenga en cuenta que ciertas funciones de los sitios web de Subsplash y de los productos en línea de Subsplash no estarán disponibles una vez que se desactiven las cookies. Como ocurre con la mayoría de los sitios web, recopilamos cierta información automáticamente y la almacenamos en archivos de registro. Esta información incluye direcciones de protocolo de Internet (IP), tipo de navegador, proveedor de servicios de Internet (ISP), páginas de referencia/salida, sistema operativo, sello de fecha/hora y datos de flujo de clics. También podemos rastrear datos de uso, como la frecuencia con la que visita nuestro sitio o usa nuestras aplicaciones, cuántos mensajes envía y cómo interactúa con nuestro contenido.

También usamos Google Analytics. Google Analytics es una herramienta de análisis web que ayuda a los propietarios de sitios web a entender cómo los visitantes interactúan con su sitio web. Como muchos servicios, Google Analytics usa cookies propias para rastrear las interacciones de los visitantes, como en nuestro caso, en el que se usan para recopilar información sobre cómo los visitantes usan nuestro sitio. Luego usamos la información para elaborar informes y ayudarnos a mejorar nuestro sitio.

También podemos usar otras herramientas de Google Analytics, como Informes demográficos y de intereses, que nos permiten conocer mejor las características y los intereses de los usuarios que visitan nuestro Sitio, y Remarketing con Google Analytics, que nos permite proporcionar publicidad relevante en diferentes sitios web y servicios en línea. Google Analytics recopila información de forma anónima. Informa sobre las tendencias del sitio web sin identificar a visitantes individuales. Puede excluirse de Google Analytics sin afectar la forma en que visita nuestro sitio (para obtener más información sobre cómo excluirse del seguimiento de Google Analytics en los sitios web que usa, visite esta página de Google).

Usamos esta información para analizar tendencias, administrar el sitio, rastrear los movimientos de los usuarios dentro del sitio y recopilar información demográfica sobre nuestra base de usuarios en su conjunto.

En algunos de nuestros mensajes de correo electrónico usamos una “URL de clic” vinculada a contenido en el sitio web de Subsplash. Cuando los clientes hacen clic en una de estas URL, pasan por nuestro servidor web antes de llegar a la página web de destino. Hacemos seguimiento de estos datos de clics para ayudarnos a determinar el interés en temas particulares y medir la eficacia de nuestras comunicaciones con los clientes. Si prefiere que no se haga un seguimiento de usted, simplemente evite hacer clic en enlaces de texto o imágenes en el correo electrónico.

Además, usamos etiquetas de píxel (pequeñas imágenes gráficas) para saber qué partes de nuestro sitio web han visitado los clientes o para medir la eficacia de las búsquedas que los clientes realizan en nuestro sitio. Las etiquetas de píxel también nos permiten enviar mensajes de correo electrónico en un formato que los clientes pueden leer. Y nos indican si los correos electrónicos se han abierto para asegurarnos de enviar solo mensajes que sean de interés para nuestros clientes. Podemos usar esta información para reducir o eliminar los mensajes enviados a un cliente.

Usamos herramientas de reproducción de sesiones y análisis en nuestros sitios web y panel administrativo. Estas herramientas registran las interacciones de los usuarios, incluidos los movimientos del mouse, los clics, los desplazamientos, la navegación por las páginas, las interacciones con formularios (excluyendo el contenido de los campos de contraseña y de tarjetas de pago) y la duración de la sesión. Las grabaciones se asocian con identificadores de sesión y pueden vincularse a su dirección IP, tipo de dispositivo, tipo de navegador y sistema operativo. Los datos de reproducción de sesiones no se combinan con su nombre, dirección de correo electrónico ni credenciales de la cuenta, a menos que usted haya iniciado sesión en el panel administrativo de Subsplash, en cuyo caso su sesión puede asociarse con su cuenta con el fin de proporcionar soporte técnico o resolver problemas informados.

Usamos los datos de reproducción de sesiones para los siguientes fines: identificar problemas de usabilidad y errores de la interfaz, diagnosticar problemas técnicos reportados por los usuarios, analizar patrones de navegación para mejorar el diseño y la funcionalidad de nuestros sitios web y panel, y respaldar el aseguramiento de la calidad durante el desarrollo del producto.

Las herramientas de reproducción de sesiones son proporcionadas por proveedores externos que actúan como proveedores de servicios o encargados del tratamiento en nombre de Subsplash. Estos proveedores tienen prohibido por contrato usar los datos de reproducción de sesiones para sus propios fines. Una lista actual de proveedores de reproducción de sesiones y otros subencargados está disponible en https://trust.subsplash.com/subprocessors.

Exclusión voluntaria de remarketing y publicidad

Subsplash usa tecnologías de remarketing para mostrar anuncios de Subsplash a usuarios que previamente han visitado nuestros sitios web. Estos anuncios pueden aparecer en plataformas de terceros, incluidas Google Display Network, YouTube y las plataformas de Meta (Facebook e Instagram). Esto constituye publicidad conductual en distintos contextos, según se define en las leyes estatales de privacidad aplicables. Puede excluirse del uso de cookies de Google para remarketing visitando la Configuración de anuncios de Google en https://adssettings.google.com. Puede excluirse del uso de sus datos por parte de Meta para publicidad en sus Preferencias de anuncios de Meta en https://www.facebook.com/adpreferences. También puede excluirse de todo el remarketing de Subsplash enviando una solicitud a privacy@subsplash.com o usando una señal GPC, como se describe a continuación.

USO DE INTELIGENCIA ARTIFICIAL

Subsplash usa capacidades de inteligencia artificial y aprendizaje automático en varias partes de nuestros Servicios. Esta sección describe cómo usamos la IA, qué información personal puede implicar y los compromisos que asumimos con respecto a su uso. Con el tiempo, pueden introducirse, actualizarse o retirarse funciones específicas impulsadas por IA; los principios que se indican a continuación se aplican a todas ellas.

Cómo usamos la IA

Subsplash usa la IA en varias categorías funcionales, incluidas, entre otras, las siguientes:

• Soporte al cliente e interacción: la IA puede ayudar a responder consultas de soporte, derivar solicitudes y proporcionar información sobre los productos y servicios de Subsplash. Cuando usted interactúa con una función de soporte asistida por IA, el contenido de su conversación —que puede incluir su nombre, información de contacto y detalles de la cuenta— puede procesarse para generar respuestas.

• Análisis e información estratégica: la IA puede usarse para identificar patrones, tendencias e información a partir de datos agregados de actividad y participación en nombre de las organizaciones clientes de Subsplash. Cuando Subsplash procesa estos datos en nombre de una organización cliente (como una iglesia o ministerio), Subsplash actúa como encargado del tratamiento de datos y la organización cliente es el responsable del tratamiento.

• Automatización del flujo de trabajo y productividad: la IA puede usarse para automatizar tareas rutinarias, sugerir acciones o agilizar procesos dentro de la plataforma de Subsplash. Estas funciones están diseñadas para ayudar a los usuarios, no para reemplazar el juicio humano en decisiones importantes.

• Asistencia para la creación y publicación de contenido: la IA puede usarse para procesar contenido cargado por los clientes —como grabaciones de sermones, manuscritos y otros materiales ministeriales— para generar materiales derivados, incluidas transcripciones, clips, contenido para redes sociales y otros resultados. Cuando este procesamiento involucra a proveedores externos de IA, los clientes consienten en que dichos proveedores procesen el contenido que cargan, según se establece en los términos del producto aplicables. Los clientes conservan la propiedad de su contenido original cargado y de los derivados generados por IA, según se dispone en el Contrato Marco de Servicios de Subsplash.

Subsplash no usa IA ni procesamiento automatizado para tomar decisiones que produzcan efectos legales, financieros o de importancia similarmente significativa en usuarios individuales, como decisiones sobre la elegibilidad de la cuenta, el acceso a los servicios o la solvencia crediticia. Las funciones de IA se usan para ayudar en la revisión humana, identificar información o automatizar tareas rutinarias. Cualquier decisión con consecuencias significativas para un usuario implica revisión humana.

Transparencia

Cuando una función de IA interactúa directamente con los usuarios (como un asistente de soporte impulsado por IA), Subsplash hará esfuerzos razonables para garantizar que se informe a los usuarios que están interactuando con un sistema de IA y no con un agente humano.

Proveedores externos de servicios de IA

Algunas funciones de IA usan proveedores externos de IA. Estos proveedores actúan como subencargados del tratamiento de cualquier dato personal involucrado y están obligados contractualmente a procesar esos datos solo según sea necesario para prestar servicios a Subsplash. Subsplash exige que los proveedores externos de IA no usen datos de los clientes para entrenar ni mejorar de otro modo sus propios modelos o servicios. Cuando un proveedor externo de IA ha publicado compromisos a este respecto como parte de sus términos estándar, esos compromisos se incorporan a los acuerdos de proveedores de Subsplash.

Uso de datos agregados para el desarrollo de IA

Subsplash puede usar datos agregados y anonimizados para desarrollar, entrenar, validar, probar e implementar sus propios sistemas de inteligencia artificial y aprendizaje automático, incluidos modelos predictivos, modelos de IA generativa y otras capacidades de IA diseñadas para mejorar los Servicios. Los datos agregados usados para estos fines están anonimizados y no identifican a usuarios individuales, Clientes ni sus usuarios finales.

Este uso de datos agregados es independiente del uso que hace Subsplash de proveedores externos de servicios de IA descrito anteriormente y adicional a este. Los proveedores externos de IA tienen prohibido por contrato usar datos de los Clientes para entrenar o mejorar sus propios modelos. El uso que hace Subsplash de datos agregados para el desarrollo de IA se limita a datos a los que se les han eliminado los identificadores directos e indirectos, de modo que no puedan usarse razonablemente para identificar a ninguna persona.

Los derechos de Subsplash con respecto a los datos agregados, incluido su uso para el desarrollo de IA y aprendizaje automático, se describen en los Términos y Condiciones de Subsplash.

CÓMO PROTEGEMOS SU INFORMACIÓN PERSONAL

Subsplash toma precauciones —incluidas medidas administrativas, técnicas y físicas— para proteger su información personal contra pérdida, robo y uso indebido, así como contra acceso, divulgación, alteración y destrucción no autorizados. Los sitios web de Subsplash usan cifrado de capa de sockets seguros (Secure Sockets Layer, SSL) en todas las páginas web donde se requiere información personal. Para realizar compras en la tienda en línea de Subsplash, o a través de sus cuentas de Subsplash, usted debe usar un navegador habilitado para SSL, como Safari o Chrome. Hacerlo protege la confidencialidad de su información personal y de su tarjeta de crédito mientras se transmite por Internet. Usted también puede ayudarnos tomando precauciones para proteger sus datos personales cuando está en Internet. Cambie sus contraseñas con frecuencia usando una combinación de letras y números, y asegúrese de usar un navegador web seguro.

En caso de un incidente de seguridad que resulte en el acceso no autorizado a su información personal almacenada en los sistemas de Subsplash o en la adquisición no autorizada de esta, Subsplash cumplirá con todas las leyes estatales y federales aplicables sobre notificación de violaciones de seguridad de datos. Cuando la ley lo exija, Subsplash notificará a las personas afectadas y a las autoridades reguladoras aplicables dentro de los plazos establecidos por la ley aplicable. Subsplash también notificará a la organización Cliente pertinente para que pueda tomar las medidas adicionales exigidas conforme a sus propias obligaciones legales. Esta obligación se aplica a la información personal bajo la custodia o el control de Subsplash y no se extiende a los datos almacenados únicamente en los propios sistemas del Cliente o en plataformas de terceros fuera de la plataforma de Subsplash.

Subsplash le permite mantener su información personal precisa, completa y actualizada. Naturalmente, usted tiene derecho a acceder, corregir y eliminar la información personal que ha proporcionado, aunque es posible que no pueda eliminar toda la información si desea mantener una cuenta con Subsplash, y Subsplash debe conservar cierta información con respecto a las transacciones y los donantes de Subsplash Giving. A pesar de todos nuestros esfuerzos, a veces sí ocurren errores. Si identifica alguna información personal desactualizada, incorrecta o incompleta, infórmenos y haremos las correcciones con prontitud y realizaremos todos los esfuerzos razonables para comunicar estos cambios a otras partes que puedan haber recibido inadvertidamente de nosotros información personal incorrecta o desactualizada. En caso de que elimine su información, dicha eliminación puede hacer imposible que Subsplash continúe ofreciéndole algunos o todos los Servicios de la cuenta de Subsplash.

Subsplash conserva la información personal solo durante el tiempo que estemos obligados a hacerlo en virtud de nuestra relación comercial o según lo exijan las leyes federales o estatales aplicables, con sujeción a prácticas razonables de la industria para la conservación de registros. Subsplash cuenta con procedimientos adecuados con respecto a la destrucción, eliminación y disposición final de la información personal cuando Subsplash ya no la requiere, de conformidad con la ley aplicable.

NIÑOS

Subsplash reconoce que los padres, tutores u otros adultos a menudo compran nuestros productos para uso familiar, lo que incluye su uso por menores de edad. No recopilamos a sabiendas información personal de niños menores de 13 años con fines de marketing, pero debido a que cierta información se recopila electrónicamente, puede parecer ser la información personal del comprador del producto de Subsplash, y se tratará como tal conforme a esta política de privacidad. Si un niño menor de 13 años envía información personal a Subsplash sin el consentimiento de su padre, madre o tutor y llegamos a saber que esa información personal pertenece a un niño menor de 13 años, eliminaremos la información lo antes posible.

En relación con el registro de entrada de niños y las funciones de seguridad relacionadas, Subsplash puede recopilar información de salud y médica sobre los niños —como información sobre alergias, afecciones médicas y otros detalles relevantes para la seguridad— según sea proporcionada por un padre, madre o tutor. Esta información se recopila únicamente con el fin de garantizar la seguridad y el bienestar de los niños bajo el cuidado de la organización correspondiente, y solo es accesible para el personal autorizado de esa organización. Subsplash procesa esta información como encargado del tratamiento de datos que actúa en nombre de la organización (el responsable del tratamiento) y no la utiliza para ningún otro fin.

Nunca compartiremos, venderemos, alquilaremos ni transferiremos la información personal de los niños salvo en la forma descrita en esta sección.

Podemos divulgar información agregada sobre muchos de nuestros usuarios, que puede incluir información agregada que no identifique a una persona en particular. Además, podemos divulgar la información personal de los niños en los siguientes casos:

• a terceros que el padre, la madre o el tutor del niño haya aprobado a través de los Servicios;

• si la ley o un proceso legal nos exige hacerlo, por ejemplo, para cumplir con cualquier orden judicial o citación, o para responder a cualquier solicitud gubernamental o regulatoria;

• si creemos que la divulgación es necesaria o apropiada para proteger los derechos, la propiedad o la seguridad de Subsplash, de nuestros clientes o de otras personas, incluso para: (1) proteger la seguridad de un niño; (2) proteger la seguridad de los Servicios; o (3) permitirnos tomar precauciones frente a posibles responsabilidades; o

• a organismos encargados de hacer cumplir la ley o para una investigación relacionada con la seguridad pública.

En cualquier momento, puede revisar la información personal de su hijo que mantenemos, exigirnos que la corrijamos o eliminemos, o negarse a permitirnos seguir recopilando o usando la información de su hijo.

Puede revisar, cambiar o eliminar la información personal de su hijo de las siguientes maneras:

• iniciando sesión en su cuenta; o

• presentando una solicitud en subsplash.com/legal/data-request o enviándonos un correo electrónico a privacy@subsplash.com.

Para proteger su privacidad y seguridad, podemos exigirle que tome ciertas medidas o proporcione información adicional para verificar su identidad antes de proporcionarle cualquier información o hacer correcciones.

CLIENTES DE CANADÁ

Nuestras políticas y prácticas se diseñaron para cumplir con la Ley de protección de la información personal y los documentos electrónicos o PIPEDA, por sus siglas en inglés (Canada), la Ley de privacidad (Canada) y todos los estatutos provinciales que regulan el tratamiento de la información personal en los sectores privado y público.

Dependiendo de la ubicación de los usuarios de los Servicios de la cuenta de Subsplash, se puede acceder desde fuera de Canadá a la información de los Servicios de la cuenta de Subsplash o enviarse a otras personas fuera de Canadá. Tenga en cuenta que cualquier información personal que se envíe fuera de Canadá puede estar sujeta al acceso por parte de las autoridades policiales y gubernamentales con jurisdicción en aquellos países en los que se encuentre la información.

En caso de que cualquier disputa entre usted y Subsplash con respecto a su información personal o esta política no se resuelva de conformidad con la sección “Resolución de disputas” que aparece a continuación en un plazo de treinta (30) días, cualquiera de las partes podrá consultar al Comisionado de Privacidad de Canadá o a un comisionado provincial de privacidad pertinente.

AVISO DE PRIVACIDAD PARA RESIDENTES DEL EEE, EL REINO UNIDO Y SUIZA

Esta sección rige los datos personales —información relacionada con una persona física identificada o identificable— recopilados de titulares de datos que se encuentren en la Unión Europea, el Reino Unido y Suiza. Las disposiciones que aparecen a continuación describen nuestros compromisos en virtud del Reglamento General de Protección de Datos de la UE (“RGPD”) y la legislación aplicable del Reino Unido sobre protección de datos.

Subsplash diseña e implementa funciones de IA de conformidad con las obligaciones aplicables en virtud del Reglamento (UE) 2024/1689 (la Ley de IA de la UE). Las funciones actuales de IA de Subsplash se clasifican como de riesgo mínimo o limitado conforme a ese marco. Cuando un sistema de IA interactúe directamente con los usuarios, Subsplash informará a los usuarios de que están interactuando con un sistema de IA, según lo exige el artículo 50 de la Ley de IA de la UE.

Información sobre el Reglamento General de Protección de Datos (“RGPD”)

La siguiente información describe nuestros compromisos con usted en virtud del Reglamento General de Protección de Datos de la UE (“RGPD”).

El RGPD distingue entre las organizaciones que procesan datos personales para sus propios fines (conocidas como “Responsables del tratamiento”) y las organizaciones que procesan datos personales en nombre de otras organizaciones (conocidas como “Encargados del tratamiento”). Subsplash solo actúa como Responsable del tratamiento para tipos de datos muy limitados, como la información que usted ingresa cuando registra una cuenta con nosotros o la información que envía al comprar nuestro software. Subsplash es el Responsable del tratamiento de la información proporcionada por nuestros usuarios cuando prestamos nuestros Servicios. Subsplash es el Encargado del tratamiento de la información proporcionada por nuestros socios externos cuando nos prestan servicios, como nuestros socios de pagos que procesan los pagos en nombre de nuestros usuarios.

Cuando actuamos como Responsable del tratamiento

Cuando procesamos sus datos como Responsable del tratamiento, se aplica lo siguiente. Recopilamos, usamos y compartimos sus datos personales cuando consideramos que tenemos una base jurídica adecuada para hacerlo. Esto puede deberse a lo siguiente:

• Consentimiento: nuestro uso de sus datos personales se realiza de conformidad con su consentimiento. Si procesamos sus datos personales con base en el consentimiento, se le solicitará dicho consentimiento en el momento de la recopilación de datos o antes. Usted puede retirar su consentimiento en cualquier momento y no sufrirá ningún perjuicio por retirarlo.

• Contrato: nuestro uso de sus datos personales tiene como fin cumplir un contrato entre usted y nosotros.

• Obligación legal: nuestro uso de sus datos personales es necesario para cumplir con una obligación legal o reglamentaria pertinente que tengamos (por ejemplo, cuando estamos obligados a divulgar datos personales a un tribunal o a almacenar información debido a regulaciones financieras federales).

• Interés legítimo: nuestro uso de sus datos personales responde a un interés legítimo nuestro, como la prevención del fraude y garantizar la seguridad de nuestra red.

Con sujeción a ciertas exenciones y, en algunos casos, según la actividad de procesamiento que estemos llevando a cabo, los residentes de la UE tienen ciertos derechos en relación con sus datos personales:

• Derecho de acceso: tiene derecho a acceder a sus datos personales que se estén procesando; específicamente, puede solicitar ver sus datos personales y obtener copias de ellos.

• Derecho de rectificación: tiene derecho a solicitar modificaciones de sus datos personales si están desactualizados o son incorrectos. En algunas circunstancias, puede ejercer este derecho, en su totalidad o en parte, a través de su cuenta existente con nosotros.

• Derecho de supresión: tiene derecho a pedirnos que eliminemos sus datos personales. Sin embargo, no estamos obligados a cumplir con su solicitud de eliminar datos personales si el procesamiento de sus datos personales es necesario para cumplir con una obligación legal o para el establecimiento, ejercicio o defensa de reclamaciones legales.

• Derecho a la limitación del procesamiento: en determinadas circunstancias, tiene derecho a solicitar que limitemos el procesamiento de sus datos personales. Sin embargo, podemos seguir usando sus datos personales después de una solicitud de restricción (a) cuando tengamos su consentimiento; (b) para el establecimiento, ejercicio o defensa de reclamaciones legales; o (c) para proteger los derechos de otra persona física o jurídica.

• Derecho a la portabilidad de los datos: en la medida en que procesemos su información (i) con base en su consentimiento o en virtud de un contrato; y (ii) por medios automatizados, tiene derecho a recibir dichos datos personales en un formato estructurado, de uso común y legible por máquina, o puede solicitar que se transfieran directamente a otro responsable del tratamiento.

• Derecho de oposición: tiene derecho a oponerse al procesamiento de sus datos personales. Sin embargo, podemos seguir procesando sus datos personales si demostramos motivos legítimos imperiosos para el procesamiento de sus datos personales que prevalezcan sobre los intereses, derechos y libertades del titular de los datos, o si el procesamiento es necesario para el establecimiento, ejercicio o defensa de reclamaciones legales.

• Derecho a oponerse al procesamiento automatizado: tiene derecho a oponerse a las decisiones basadas en el procesamiento automatizado, como cuando una computadora evalúa factores presentes en los datos que recopilamos sobre usted y toma una decisión. Actualmente no tomamos ninguna decisión basada en el procesamiento automatizado.

Conservamos sus datos personales durante el tiempo que sea necesario para proporcionarle nuestros servicios, o para otros fines importantes, como cumplir con obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos.

Le pedimos que primero intente resolver con nosotros cualquier problema relacionado con la protección de sus datos o cualquier solicitud antes de comunicarse con la autoridad de control correspondiente. Si desea ejercer cualquiera de los derechos descritos anteriormente, envíe una solicitud a privacy@subsplash.com. En su mensaje, indique el derecho que desea ejercer y la información a la que desea acceder, revisar, corregir o eliminar.

Podemos pedirle información adicional para confirmar su identidad y por motivos de seguridad antes de divulgar los datos personales solicitados. Es posible que no siempre podamos atender plenamente su solicitud, por ejemplo, si afectara el deber de confidencialidad que tenemos con otras personas, o si legalmente tenemos derecho a tramitar la solicitud de una manera diferente.

Cuando Subsplash actúa como Encargado del tratamiento de datos

Cuando procesemos sus datos en nuestra calidad de Encargado del tratamiento, el tratamiento de sus datos no se regirá por las disposiciones anteriores (“Cuando actuamos como responsable del tratamiento”), pero usted puede comunicarse directamente con el responsable del tratamiento para obtener información sobre cómo procesa su información y para ejercer sus derechos, o remitiremos su solicitud directamente a dicho responsable si usted lo solicita.

El enfoque de Subsplash de “privacidad desde el diseño” requiere que nuestros niveles predeterminados de protección de datos del usuario estén en la configuración más alta de manera predeterminada. En el improbable caso de una infracción, Subsplash notificará a los titulares de los datos y a las autoridades de control (SA, por sus siglas en inglés) en la UE de acuerdo con los procedimientos previstos en los artículos 33 y 34 del RGPD.

Marco de Privacidad de Datos UE-EE. UU., Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. y Marco de Privacidad de Datos Suiza-EE. UU.

Como parte de nuestro compromiso de mantener altos estándares de protección de datos al transferir información personal entre el Espacio Económico Europeo (“EEE”)/Reino Unido/Gibraltar/Suiza y los EE. UU., participamos en el Marco de Privacidad de Datos UE-EE. UU. (“EU-US DPF”, por sus siglas en inglés), la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. (“Swiss-US DPF”, por sus siglas en inglés). Cuando el Marco de Privacidad de Datos no esté disponible o no se aplique a una transferencia en particular, Subsplash se basa en otras garantías apropiadas, incluidas las Cláusulas Contractuales Tipo de la UE (SCC, por sus siglas en inglés) o los Acuerdos Internacionales de Transferencia de Datos del Reino Unido (IDTA, por sus siglas en inglés), según corresponda. Las siguientes entidades con sede en los EE. UU. se adhieren a los Principios del Marco de Privacidad de Datos UE-EE. UU., incluso según corresponda en virtud de la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU., y a los Principios del Marco de Privacidad de Datos Suiza-EE. UU., y están cubiertas por la presentación de Subsplash conforme al Marco de Privacidad de Datos:

• Subsplash, Inc. 5473 Blair Rd. Ste 100 PMB 41141 Dallas, TX. 75231-4227

• Subsplash Wallet, LLC 5473 Blair Rd. Ste 100 PMB 41141 Dallas, TX. 75231-4227

Subsplash, Inc. y sus subsidiarias cumplen con el Marco de Privacidad de Datos UE-EE. UU., la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. establecidos por el Departamento de Comercio de los EE. UU. Subsplash ha certificado ante el Departamento de Comercio de los EE. UU. que se adhiere a los Principios del Marco de Privacidad de Datos UE-EE. UU. (Principios del Marco de Privacidad de Datos UE-EE. UU.) con respecto al procesamiento de la información personal recibida de la Unión Europea y del Reino Unido con base en el Marco de Privacidad de Datos UE-EE. UU. y la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. Subsplash ha certificado ante el Departamento de Comercio de los EE. UU. que se adhiere a los Principios del Marco de Privacidad de Datos Suiza-EE. UU. (Principios del Marco de Privacidad de Datos Suiza-EE. UU.) con respecto al tratamiento de la información personal recibida de Suiza en virtud del Marco de Privacidad de Datos Suiza-EE. UU. Si existe algún conflicto entre los términos de la política de privacidad y los Principios del Marco de Privacidad de Datos UE-EE. UU. o los Principios del Marco de Privacidad de Datos Suiza-EE. UU., prevalecerán los Principios. Para obtener más información sobre el Programa del Marco de Privacidad de Datos (DPF, por sus siglas en inglés) y ver nuestra certificación, visite https://www.dataprivacyframework.gov/. Las personas de quienes Subsplash recopila información personal en virtud del Marco de Privacidad de Datos tienen derecho a acceder a sus datos personales comunicándose con Subsplash en subsplash.com/legal/data-request o en privacy@subsplash.com.

El cumplimiento por parte de Subsplash con los Principios del Marco de Privacidad de Datos está sujeto a las facultades regulatorias y de cumplimiento de la Comisión Federal de Comercio de EE. UU.

Aviso y opción

Cuando Subsplash recopila información personal de personas, puede compartir esta información con sus organizaciones clientes o con terceros, como se describe anteriormente en la Política de privacidad. Las personas deben revisar la política de privacidad de la organización cliente. Las personas tendrán la opción de inscribirse en los servicios de Subsplash o no hacerlo. Se proporcionará un enlace a la política de privacidad de Subsplash cuando se solicite por primera vez a las personas que proporcionen información personal al inscribirse en los servicios de Subsplash.

En los casos en que Subsplash no sea el responsable del tratamiento ni el recopilador de la información personal, sino solo un encargado del tratamiento, no tiene medios para ofrecer a las personas la opción y los medios para limitar el uso y la divulgación de su información personal ni para proporcionar avisos cuando se les solicite por primera vez que proporcionen información personal a Subsplash. En tales casos, Subsplash cumplirá con las instrucciones del responsable de dicha información; proporcionará medidas técnicas y organizativas apropiadas para proteger los datos personales contra la destrucción accidental o ilícita o la pérdida accidental, la alteración, la divulgación no autorizada o el acceso no autorizado y, en la medida en que corresponda, ayudará al responsable del tratamiento a responder a las personas que ejerzan sus derechos en virtud de los Principios.

En el contexto de una transferencia ulterior, Subsplash tiene responsabilidad por el tratamiento de la información personal que recibe en virtud del Marco de Privacidad de Datos UE-EE. UU., la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU., y que posteriormente transfiere a un tercero que actúa como agente en su nombre. Subsplash seguirá siendo responsable en virtud de los Principios si su agente trata dicha información personal de una manera incompatible con los Principios, a menos que la organización demuestre que no es responsable del hecho que dio lugar al daño.

Divulgaciones a terceros

Subsplash no divulgará información personal a terceros sin notificar a las personas que dicha divulgación puede realizarse. En aquellos casos en que Subsplash recopile información personal de personas, antes de divulgar información personal a un tercero, Subsplash notificará a la persona que su información puede divulgarse. Si las personas no desean que su información personal se divulgue a terceros, dichas personas no deben registrarse en dichos servicios de Subsplash. Con respecto a Subsplash Giving, la información del donante se compartirá con el Destinatario de la Donación. El Destinatario de la Donación puede utilizar a un tercero para recibir y administrar dicha información, y los donantes deben revisar las políticas de privacidad del Destinatario de la Donación a este respecto. En el caso de terceros (p. ej., iglesias) para quienes Subsplash recopila información personal, Subsplash celebrará un contrato que disponga que dichos datos solo podrán procesarse para fines limitados y especificados compatibles con el consentimiento otorgado y que dicho tercero proporcionará el mismo nivel de protección que exigen los Principios. Para los terceros agentes destinatarios (p. ej., encargados del procesamiento de pagos) de información personal, Subsplash deberá: transferir únicamente dichos datos para fines limitados y especificados; asegurarse de que el agente esté obligado a proporcionar al menos el mismo nivel de protección de la privacidad que exigen los Principios; y, tras recibir aviso, tomar medidas razonables y apropiadas para detener y remediar el tratamiento no autorizado.

Seguridad de los datos

Subsplash tomará medidas razonables para proteger la información personal contra pérdida, uso indebido y acceso, divulgación, alteración y destrucción no autorizados. Subsplash ha implementado procedimientos físicos, electrónicos y administrativos apropiados para salvaguardar y proteger la información contra pérdida, uso indebido, acceso o divulgación no autorizados, alteración o destrucción. Subsplash no puede garantizar la seguridad de la información en Internet o transmitida a través de Internet.

Integridad de los datos

Subsplash solo tratará la información personal de una manera compatible con el propósito para el que se recopiló o fue autorizada por quienes proporcionaron la información, y pertinente para ese propósito. En la medida necesaria para esos fines, Subsplash tomará medidas razonables para garantizar que la información personal sea precisa, completa, actualizada y confiable para el uso previsto.

Acceso

En aquellos casos en que Subsplash recopile información personal directamente de las personas, Subsplash permitirá a esas personas acceder a su información personal y les permitirá corregir, modificar o eliminar la información inexacta, excepto cuando la carga o el gasto de proporcionar acceso resulte desproporcionado en relación con los riesgos para la privacidad de la persona en el caso en cuestión o cuando ello vulnere los derechos de personas distintas de esa persona. Como se indicó anteriormente, es posible que no pueda eliminar toda la información si desea mantener una cuenta con Subsplash y Subsplash debe conservar cierta información con respecto a las transacciones de Subsplash Giving y a los usuarios correspondientes.

Recurso, aplicación y responsabilidad

A) Resolución de disputas

Si usted presentó una queja ante Subsplash y no se ha atendido adecuadamente, Subsplash designa a JAMS como el organismo independiente de resolución de disputas para atender las quejas relacionadas con la recopilación de información personal por parte de Subsplash y proporcionar el recurso correspondiente. Dicho organismo no cobrará a la parte reclamante por sus servicios. Presente una queja ante JAMS en jamsadr.com/dpf-dispute-resolution.

B) Arbitraje vinculante

Si sus reclamaciones con respecto a los datos cubiertos por el Marco de Privacidad de Datos UE-EE. UU., la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. no se han subsanado mediante la resolución de disputas directamente con Subsplash o mediante la resolución independiente de disputas como se describe anteriormente, dichas “reclamaciones residuales” podrán ser conocidas por un “Panel del Marco de Privacidad de Datos” compuesto por uno o tres árbitros, según lo acuerden las partes. El Panel solo podrá otorgar medidas equitativas no monetarias específicas para la persona (p. ej., acceso, corrección, eliminación de los datos de la persona en cuestión) necesarias únicamente para subsanar la violación de los Principios con respecto a la persona. No podrán concederse indemnizaciones por daños y perjuicios, costos, honorarios ni otros recursos, y cada parte asumirá los honorarios de sus propios abogados. Esta opción de arbitraje solo está disponible para que una persona determine, respecto de dichas “reclamaciones residuales”, si Subsplash ha incumplido sus obligaciones en virtud de los Principios con respecto a esa persona y si dicho incumplimiento sigue sin subsanarse total o parcialmente.

C) RGPD (Reglamento General de Protección de Datos)

El RGPD sustituye la Directiva 95/46/CE y entra en vigor el 25 de mayo de 2018. La siguiente declaración tiene por objeto complementar la explicación anterior del Marco de Privacidad de Datos UE-EE. UU. En cuanto a los datos personales recopilados y controlados por Subsplash, con sujeción a las salvedades y limitaciones indicadas en la explicación anterior, los interesados de la UE conservan plenamente sus derechos a ser informados, en el momento de la recopilación, de los fines de nuestras actividades de tratamiento; a retirar el consentimiento; a acceder a sus datos personales, rectificarlos, portarlos y suprimirlos; a oponerse al procesamiento con fines de marketing directo; y a oponerse cuando estén sujetos a decisiones basadas en el tratamiento automatizado. En cuanto a los datos personales recopilados por terceros, y respecto de los cuales Subsplash es un mero encargado del tratamiento, los interesados de la UE deben comunicarse con el responsable del tratamiento (p. ej., iglesia o ministerio) con respecto a sus derechos a ser informados, en el momento de la recopilación, de los fines de nuestras actividades de tratamiento; para retirar el consentimiento; para acceder a sus datos personales, rectificarlos, portarlos y suprimirlos; para oponerse al procesamiento con fines de marketing directo; y para oponerse cuando estén sujetos a decisiones basadas en el tratamiento automatizado.

Nuestros Delegados de Protección de Datos ayudarán gratuitamente a los residentes de la UE con estas solicitudes y puede contactárseles en privacy@subsplash.com.

Subsplash entiende que la adopción de prácticas globales de seguridad de datos no es una actividad de una sola vez. El enfoque de Subsplash de “privacidad desde el diseño” requiere que nuestros niveles predeterminados de protección de datos del usuario estén en la configuración más alta de manera predeterminada. En el improbable caso de una infracción, Subsplash notificará a los titulares de los datos y a las autoridades de control (SA, por sus siglas en inglés) en la UE de acuerdo con los procedimientos previstos en los artículos 33 y 34 del RGPD.

No recopilamos intencionalmente datos personales de niños ni adaptamos ningún servicio para ellos.

Se ha designado a VeraSafe como representante de Subsplash en la Unión Europea para asuntos de protección de datos, de conformidad con el artículo 27 del Reglamento General de Protección de Datos de la Unión Europea. También puede contactarse a VeraSafe, además del Responsable de Privacidad, únicamente sobre asuntos relacionados con el tratamiento de datos personales. Para realizar dicha consulta, comuníquese con VeraSafe mediante este formulario de contacto o por teléfono al +420 228 881 031.

Como alternativa, puede contactarse a VeraSafe en:

VeraSafe Ireland Ltd. Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23AT2P, Irlanda

PRIVACIDAD DE DATOS PARA RESIDENTES DE CALIFORNIA

Esta sección se aplica únicamente a los visitantes y usuarios de nuestro Sitio y Servicios que residen en el Estado de California. Hemos adoptado este aviso para cumplir con la Ley de privacidad del consumidor de California de 2018, modificada por la Ley de derechos de privacidad de California de 2020 (colectivamente, la “CCPA/CPRA”, por sus siglas en inglés) y la Ley de protección de la privacidad en línea de California (“CalOPPA”, por sus siglas en inglés). La Agencia de Protección de la Privacidad de California (“CPPA”, por sus siglas en inglés) lleva a cabo la aplicación de las modificaciones de la CPRA. Todo término definido en la CCPA/CPRA o en la CalOPPA tiene el mismo significado cuando se utiliza en este aviso.

Para los fines de esta sección, “Titular de datos de California” significará: (1) una persona que se encuentra en el Estado de California con un propósito que no sea temporal o transitorio, y (2) una persona domiciliada en el Estado de California que se encuentra fuera del Estado de California con un propósito temporal o transitorio.

Información que recopilamos

Subsplash recopila información que identifica a un Titular de datos de California o a un dispositivo en particular, se relaciona con ellos, los describe, hace referencia a ellos, es susceptible de asociarse con ellos, o podría vincularse razonablemente con ellos, directa o indirectamente (“información personal”). En particular, Subsplash ha recopilado las siguientes categorías de información personal de los Titulares de datos de California durante los últimos doce (12) meses:

Categoría

Ejemplos

¿Recopilamos estos datos?

Identificadores

Nombre real, alias, dirección postal, identificador personal único, identificador en línea, dirección IP, dirección de correo electrónico, nombre de cuenta, número de seguro social, número de licencia de conducir, número de pasaporte u otros identificadores similares

Sí

Características de clasificaciones protegidas conforme a la legislación de California o federal

Raza, género, origen étnico, condición de discapacidad

Información comercial

Registros de bienes personales, productos o servicios comprados, obtenidos o considerados, u otros historiales o tendencias de compra o consumo

Sí

Información biométrica

Fotos de perfil asociadas con cuentas de usuario (p. ej., imágenes de perfil de Check-in). Las aplicaciones de Subsplash pueden invocar la autenticación biométrica a nivel del dispositivo (p. ej., Touch ID [identificación táctil], Face ID [reconocimiento facial]) mediante las API nativas del sistema operativo únicamente para el desbloqueo del dispositivo/acceso a la aplicación. Subsplash no recibe, transmite ni almacena los datos biométricos subyacentes; los resultados de la autenticación se procesan por completo en el dispositivo mediante el sistema operativo.

Sí*

Información sobre actividad en Internet u otra red electrónica

Información sobre el uso de un sitio, software o aplicación

Sí

Datos de geolocalización

Ubicación física

Sí

Información electrónica, visual, térmica, olfativa, de audio o similar

Grabaciones de un Titular de datos de California

Sí

Información profesional o relacionada con el empleo

‍

Información de salud y médica

Lugar de trabajo, ocupación actual, duración de la ocupación, puesto/título

Información sobre alergias, afecciones médicas y otros datos relacionados con la salud proporcionados por padres o tutores en relación con el registro de entrada de menores y funciones de seguridad similares

Sí

Sí

Información educativa

Información que no es información de identificación personal disponible públicamente, según se define en la Ley de Derechos Educativos y Privacidad Familiar (FERPA, por sus siglas en inglés)

Inferencias extraídas de cualquiera de la información identificada anteriormente

Información utilizada para crear un perfil sobre el Titular de datos de California que refleje sus preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, habilidades y aptitudes

Sí

* Con respecto a la información biométrica, Subsplash recopila fotos de perfil que pueden constituir datos relacionados con datos biométricos. Subsplash no recopila, transmite ni almacena identificadores biométricos sin procesar, como huellas dactilares o geometría facial. La autenticación biométrica a nivel del dispositivo (Touch ID/Face ID) la gestiona exclusivamente el sistema operativo del dispositivo; Subsplash solo recibe un resultado de autenticación correcta o fallida.

Fuentes de información personal

Subsplash obtiene la información personal indicada anteriormente de las siguientes fuentes:

Fuente

Ejemplo

¿La recibimos de esta fuente?

Directamente de usted

De formularios que usted completa o de pedidos de productos y servicios que usted compra.

Sí

Indirectamente de usted

Al observar sus acciones en el Servicio

Sí

Terceros

Socios de autenticación, proveedores de servicios tecnológicos, socios de pagos y socios publicitarios que pueden proporcionar información sobre los usuarios que ven nuestros anuncios.

Sí

Uso de la información personal

Podemos usar o divulgar la información personal que recopilamos para uno o más de los siguientes fines comerciales:

A) Para cumplir con el propósito para el cual usted proporcionó la información. Por ejemplo, si comparte su nombre y su información de contacto para solicitar una cotización o hacer una pregunta sobre nuestros productos o servicios, usaremos esa información personal para responder a su consulta. Si crea una cuenta en nuestros Servicios, la información personal que proporcione como parte del proceso de creación de la cuenta puede ser visible para otros titulares de cuentas, y podemos usar esa información para verificar su identidad cuando acceda a la cuenta. Podemos usar la información personal que usted nos proporciona para brindar soporte técnico. Además, podemos usarla para los siguientes fines:

• proporcionar, brindar soporte, personalizar y desarrollar nuestros sitios web, productos o servicios;

• crear, mantener, personalizar y proteger su cuenta con nosotros;

• procesar sus solicitudes, compras, transacciones y pagos, y prevenir el fraude en las transacciones;

• brindarle soporte y responder a sus consultas, incluso para investigar y atender sus inquietudes, así como para supervisar y mejorar nuestras respuestas;

• ayudar a mantener la seguridad, protección e integridad de nuestro sitio web, productos y servicios, bases de datos y otros activos tecnológicos, así como de nuestro negocio;

• responder a solicitudes de organismos encargados de hacer cumplir la ley, y según lo exijan las leyes aplicables, una orden judicial o las regulaciones gubernamentales; y

• utilizarla según se le informe al momento de recopilar su información personal o según se establezca de otro modo en la CCPA/CPRA.

Subsplash no recopilará categorías adicionales de información personal ni usará la información personal que recopilamos para fines materialmente diferentes, no relacionados o incompatibles sin notificárselo.

Subsplash no vende su información personal. Subsplash sí comparte información personal con nuestros proveedores externos de servicios y otros proveedores para prestarle el Servicio.

Sus derechos y opciones

Esta sección describe sus derechos conforme a la CCPA/CPRA y explica cómo ejercer esos derechos.

Usted tiene derecho a solicitar que le proporcionemos cierta información sobre nuestra recopilación y uso de su información personal durante los últimos 12 meses. Una vez que recibamos y verifiquemos su solicitud, le proporcionaremos la siguiente información:

• las categorías de la información personal que recopilamos sobre usted;

• las categorías de fuentes de la información personal que recopilamos sobre usted;

• nuestro fin empresarial o comercial para recopilar o vender esa información personal;

• las categorías de terceros con quienes compartimos esa información personal;

• los datos personales específicos que recopilamos sobre usted, lo que también se denomina una solicitud de portabilidad de datos;

• si vendimos o divulgamos su información personal con un fin comercial, dos listas separadas que indiquen: (a) las ventas, identificando las categorías de información personal que compró cada categoría de destinatarios; y (b) las divulgaciones con un fin comercial, identificando las categorías de información personal que obtuvo cada categoría de destinatarios.

Usted tiene derecho a solicitar que eliminemos cualquier información personal suya que recopilamos y conservamos, sujeto a ciertas excepciones. Una vez que recibamos y verifiquemos su solicitud, eliminaremos su información personal de nuestros registros (y daremos instrucciones a nuestros proveedores de servicios para que la eliminen), a menos que se aplique una excepción.

Derecho a corregir información personal inexacta. Tiene derecho a solicitar que corrijamos la información personal inexacta que mantenemos sobre usted. Una vez que recibamos y verifiquemos su solicitud, haremos esfuerzos comercialmente razonables para corregir la información inexacta, teniendo en cuenta la naturaleza de la información personal y los fines de su tratamiento.

Podemos denegar su solicitud de eliminación si es necesario conservar la información para que nosotros o nuestros proveedores de servicios podamos:

• completar la transacción para la cual recopilamos la información personal, proporcionar un bien o servicio que usted solicitó, tomar medidas razonablemente previstas dentro del contexto de nuestra relación comercial continua con usted o cumplir de otro modo nuestro contrato con usted;

• detectar incidentes de seguridad, proteger contra actividades maliciosas, engañosas, fraudulentas o ilegales, o enjuiciar a los responsables de dichas actividades;

• depurar productos para identificar y reparar errores que afecten la funcionalidad existente prevista;

• ejercer la libertad de expresión, garantizar el derecho de otro Titular de datos de California a ejercer sus derechos de libertad de expresión o ejercer otro derecho previsto por la ley;

• cumplir con la Ley de privacidad de las comunicaciones electrónicas de California (§ 1546 y siguientes del Código Penal de California);

• participar en investigaciones científicas, históricas o estadísticas, ya sean públicas o revisadas por pares y de interés público que cumplan con todas las demás leyes aplicables de ética y privacidad, cuando la eliminación de la información probablemente imposibilite o perjudique gravemente el logro de la investigación, siempre que usted haya proporcionado previamente su consentimiento informado;

• permitir usos exclusivamente internos que estén razonablemente alineados con las expectativas de un Titular de datos de California en función de su relación con nosotros;

• cumplir con una obligación legal; y

• hacer otros usos internos y legales de esa información que sean compatibles con el contexto en el que usted la proporcionó.

Para ejercer los derechos de acceso, portabilidad de datos y eliminación descritos anteriormente, presente una solicitud verificable de Titular de datos de California a través de subsplash.com/legal/data-request o enviándonos un correo electrónico a privacy@subsplash.com o llamándonos al (206) 965-8090.

Solo usted o una persona registrada ante el Secretario de Estado de California, a quien usted autorice para actuar en su nombre, puede presentar una solicitud verificable de Titular de datos de California relacionada con su información personal. Usted también puede presentar una solicitud verificable de Titular de datos de California en nombre de su hijo menor de edad.

Usted solo puede presentar una solicitud verificable de Titular de datos de California de acceso o portabilidad de datos dos veces en un período de doce (12) meses. Para ser válida, dicha solicitud verificable de Titular de datos de California debe:

• proporcionar información suficiente para que podamos verificar razonablemente que usted es la persona sobre la cual recopilamos información personal o un representante autorizado; y

• describir su solicitud con suficiente detalle para que podamos entenderla, evaluarla y responderla adecuadamente.

No podemos responder a su solicitud ni proporcionarle información personal si no podemos verificar su identidad o autoridad para presentar la solicitud y confirmar que la información personal se relaciona con usted. Presentar una solicitud verificable de Titular de datos de California no requiere que usted cree una cuenta con nosotros. Solo usaremos la información personal proporcionada en una solicitud verificable de Titular de datos de California para verificar la identidad o autoridad del solicitante para presentar la solicitud.

Aspiramos a responder a una solicitud verificable de Titular de datos de California dentro de los cuarenta y cinco (45) días posteriores a la recepción de la solicitud. Si necesitamos más tiempo (hasta noventa [90] días), le informaremos las razones por las que se necesita una prórroga y cuánto tiempo prevemos que durará dicho período. Cualquier divulgación que proporcionemos solo cubrirá el período de doce (12) meses anterior a la recepción de su solicitud. Si corresponde, es posible que la respuesta proporcione las razones por las que no podemos cumplir con su solicitud. Para las solicitudes de portabilidad de datos, seleccionaremos un formato fácilmente utilizable para proporcionarle su información personal y que le permita transmitir la información de una entidad a otra sin impedimentos.

No cobramos una tarifa para procesar o responder a su solicitud verificable de Titular de datos de California, a menos que sea excesiva, repetitiva o manifiestamente infundada. Si determinamos que la solicitud justifica una tarifa, le diremos por qué tomamos esa decisión y le proporcionaremos una estimación de costos antes de dar curso a su solicitud. Nos reservamos el derecho de negarnos a responder a solicitudes verificables de Titular de datos de California que sean excesivas, repetitivas o manifiestamente infundadas.

Información personal sensible

La CPRA designa ciertas categorías de información personal como “información personal sensible”, que incluye, entre otras cosas, credenciales de cuenta, datos precisos de geolocalización, el contenido de comunicaciones privadas e información de salud o médica. Subsplash recopila información de salud y médica —como información sobre alergias y afecciones médicas— de padres y tutores en relación con el registro de entrada de niños y funciones de seguridad relacionadas, únicamente con el fin de garantizar la seguridad de los niños en nombre de la organización correspondiente. En la medida en que Subsplash recopile información personal sensible según la define la CPRA, la recopilamos y la usamos únicamente con los fines de prestar los servicios que usted ha solicitado, garantizar la seguridad e integridad y según lo permita la ley aplicable. No usamos ni divulgamos información personal sensible con el fin de inferir características sobre usted. Los residentes de California tienen derecho a indicarnos que limitemos nuestro uso de la información personal sensible a aquellos fines permitidos por la CPRA mediante la presentación de una solicitud en subsplash.com/legal/data-request o el envío de un correo electrónico a privacy@subsplash.com.

Derecho a la no discriminación

No lo discriminaremos por ejercer cualquiera de sus derechos conforme a la CCPA/CPRA. En particular, no tomaremos ninguna de las siguientes medidas contra usted como consecuencia del ejercicio de sus derechos:

• negarle bienes o servicios;

• cobrarle precios o tarifas diferentes por bienes o servicios, incluso mediante el otorgamiento de descuentos u otros beneficios, o la imposición de sanciones;

• proporcionarle bienes o servicios con un nivel o una calidad diferentes;

• sugerirle que podría recibir un precio o una tarifa diferente por bienes o servicios, o bienes o servicios con un nivel o una calidad diferentes.

Ley “Shine the Light” de California

La sección 1798.83 del Código Civil de California (la ley conocida como “Shine the Light”) permite a los residentes de California solicitar cierta información sobre nuestra divulgación de información personal a terceros para fines de marketing directo. Subsplash no vende ni divulga información personal a terceros para sus propios fines de marketing directo sin su consentimiento. Los residentes de California que tengan preguntas sobre esta práctica pueden comunicarse con nosotros en privacy@subsplash.com.

Ley de borrado de California

La sección 22581 del Código de Negocios y Profesiones de California permite a los residentes de California menores de 18 años que sean usuarios registrados de nuestros Servicios solicitar la eliminación de contenido o información que hayan publicado públicamente. Para solicitar la eliminación, comuníquese con nosotros en privacy@subsplash.com con detalles sobre dónde está publicado el contenido y la confirmación de que usted lo publicó. Haremos esfuerzos razonables y de buena fe para eliminar el contenido de la vista pública en adelante o anonimizarlo para que no se le pueda identificar individualmente, en la medida en que lo exija la ley aplicable. Tenga en cuenta que este proceso no garantiza una eliminación completa o integral, ya que terceros pueden haber vuelto a publicar o archivado contenido que no controlamos.

DERECHOS DE PRIVACIDAD ESTATALES ADICIONALES

Un número creciente de estados de EE. UU. ha promulgado leyes integrales de privacidad del consumidor que otorgan a los residentes ciertos derechos sobre sus datos personales. Estas leyes generalmente se aplican a empresas que procesan datos personales por encima de determinados umbrales de volumen o ingresos. Subsplash procesa datos personales a una escala que activa la aplicación de las leyes de privacidad de varios estados. Esta sección describe los derechos disponibles para los residentes de esos estados y cómo ejercerlos. A medida que entren en vigor leyes estatales de privacidad adicionales, Subsplash respetará los derechos que estas otorguen en la medida en que corresponda. Esta sección también aborda el derecho de los residentes de Nevada a excluirse de la venta de información personal conforme al Capítulo 603A de los Estatutos Revisados de Nevada. Subsplash no vende información personal y, por lo tanto, este derecho no requiere ninguna otra acción de su parte.

Sus derechos

Con sujeción a la ley aplicable y a ciertas excepciones, si usted reside en un estado que cuenta con una ley integral de privacidad, puede tener uno o más de los siguientes derechos con respecto a sus datos personales:

• Derecho de acceso: puede solicitar confirmación sobre si Subsplash procesa sus datos personales y, de ser así, solicitar acceso a esos datos e información sobre cómo se procesan.

• Derecho de corrección: puede solicitar que Subsplash corrija los datos personales inexactos que mantiene sobre usted.

• Derecho de eliminación: puede solicitar que Subsplash elimine los datos personales que ha recopilado de usted, con sujeción a ciertas excepciones legales.

• Derecho a la portabilidad de los datos: puede solicitar una copia de los datos personales que ha proporcionado a Subsplash en un formato portátil y legible por máquina, cuando sea técnicamente factible.

• Derecho a excluirse de la venta: Subsplash no vende sus datos personales. Sin embargo, si la ley de su estado otorga el derecho a excluirse de la venta de datos personales, usted puede presentar dicha solicitud y confirmaremos que no se ha producido ninguna venta.

• Derecho a excluirse de la publicidad dirigida: puede solicitar excluirse del tratamiento de sus datos personales con fines de publicidad conductual en distintos contextos, incluido el remarketing de Subsplash en las plataformas de Google, YouTube y Meta. Usted puede excluirse a través de la Configuración de anuncios de Google en https://adssettings.google.com, las Preferencias de anuncios de Meta en https://www.facebook.com/adpreferences, mediante el uso de una señal de Global Privacy Control (GPC, por sus siglas en inglés), o presentando una solicitud a privacy@subsplash.com.

• Derecho a excluirse de la elaboración de perfiles: Subsplash no utiliza procesamiento automatizado para elaborar perfiles de personas con el fin de tomar decisiones con efectos legales o de importancia similar. En este momento, no se requiere ningún mecanismo de exclusión para este derecho.

• Derecho a la no discriminación/no represalia: Subsplash no discriminará ni tomará represalias contra usted por ejercer cualquiera de los derechos descritos en esta sección.

No rastrear y Global Privacy Control

Subsplash no responde a las señales Do Not Track (no rastrear o DNT, por sus siglas en inglés) del navegador. Subsplash sí participa en publicidad conductual en distintos contextos mediante remarketing en las plataformas de Google, YouTube y Meta, como se describe en la sección anterior sobre exclusión del remarketing y la publicidad. Terceros con contenido integrado en los sitios web, software o aplicaciones móviles de Subsplash (p. ej., funciones sociales) también pueden establecer cookies en el navegador de un usuario. Los terceros no pueden recopilar ninguna otra información de identificación personal de los sitios web de Subsplash, a menos que usted se la proporcione directamente.

Subsplash reconoce y respeta las señales de Global Privacy Control (GPC) como una exclusión válida de la publicidad conductual en distintos contextos y de la venta o el intercambio de información personal para los residentes de California y de otros estados donde la ley exige el cumplimiento de GPC. Si su navegador o dispositivo transmite una señal GPC cuando visita nuestros sitios web, trataremos esa señal como una solicitud para excluirse del remarketing y de la venta o el intercambio de su información personal, según se define en la ley estatal de privacidad aplicable. Tenga en cuenta que una exclusión mediante una señal GPC se aplica al navegador o dispositivo específico desde el cual se envía la señal y no se extiende a otros navegadores o dispositivos asociados con su cuenta, a menos que usted presente una solicitud por separado. Para presentar una solicitud manual de exclusión o ejercer cualquier otro derecho de privacidad, comuníquese con nosotros en privacy@subsplash.com.

Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos descritos anteriormente, presente una solicitud enviando un correo electrónico a privacy@subsplash.com o llamándonos al (206) 965-8090. Responderemos a las solicitudes verificables dentro del plazo exigido por la ley aplicable de su estado, generalmente 45 días con la opción de prorrogarlo por 45 días adicionales cuando sea razonablemente necesario. No cobraremos una tarifa por procesar las solicitudes, a menos que sean excesivas o manifiestamente infundadas.

Es posible que necesitemos verificar su identidad antes de tramitar su solicitud. No le exigiremos crear una cuenta con el único propósito de presentar una solicitud. Si no podemos verificar su identidad o si denegamos su solicitud, le explicaremos por qué y, cuando corresponda, describiremos cómo puede apelar esa decisión.

Derechos de apelación

Si denegamos su solicitud relativa a derechos de privacidad o no podemos darle curso, puede apelar nuestra decisión comunicándose con nosotros en privacy@subsplash.com e indicando que desea apelar una decisión anterior. Responderemos a las apelaciones dentro del plazo exigido por la ley aplicable de su estado. Si se deniega su apelación, usted puede tener el derecho de presentar una queja ante el Fiscal General de su estado o la autoridad de protección de datos correspondiente.

CAMPAÑAS ESPECIALIZADAS DE SOCIOS

De vez en cuando, Subsplash puede trabajar con organizaciones asociadas para desarrollar y distribuir contenido especializado. Los usuarios que participen en las campañas de marketing especializadas al completar nuestro formulario de captación de clientes potenciales y descargar el contenido correspondiente estarán sujetos al Aviso de privacidad complementario, además de esta Política de privacidad.

NUESTRO COMPROMISO CON SU PRIVACIDAD EN TODA LA EMPRESA

Para asegurarnos de que su información personal esté segura, comunicamos estas pautas de privacidad a los empleados de Subsplash y aplicamos estrictamente las salvaguardas de privacidad dentro de la empresa.

SOLICITUDES DE LIBERTAD DE INFORMACIÓN

Si usted se comunica con una organización o institución, o le realiza una donación, y dicha organización o institución está sujeta a legislación federal o provincial del sector público sobre “libertad de información” o “acceso a la información”, tenga en cuenta que la información relativa a su comunicación o donación puede divulgarse a terceros de conformidad con los procedimientos previstos en esas leyes.

PREGUNTAS SOBRE CONTACTO Y PRIVACIDAD

Si tiene preguntas o inquietudes sobre esta política de privacidad o las prácticas de privacidad de Subsplash, desea verificar, corregir o eliminar la información personal que hemos recopilado, o tiene una queja, comuníquese con nuestro Responsable de Privacidad:

Subsplash, Inc. 5473 Blair Rd. Ste 100, PMB 41141, Dallas, TX 75231-4227 Correo electrónico: privacy@subsplash.com Formulario de solicitud de datos: subsplash.com/legal/data-request

Si existe una disputa entre usted y Subsplash con respecto a su información personal o a esta política, usted acepta hacer esfuerzos razonables para resolver dicha disputa de manera informal y consultar con Subsplash y negociar de buena fe para llegar a una solución justa y equitativa.

Dernière mise à jour : le 23 juillet 2026

La présente politique de confidentialité décrit la collecte, l’utilisation, la protection, la divulgation, la correction et la suppression de vos renseignements personnels par Subsplash. Veuillez prendre un moment pour lire ce qui suit afin d’en savoir plus sur nos pratiques en matière de renseignements, notamment le type de renseignements recueillis, la façon dont ils sont utilisés et à quelles fins, à qui nous les communiquons, ainsi que la manière dont nous protégeons vos renseignements personnels. Chez Subsplash, votre vie privée est une priorité et nous mettons tout en œuvre pour la protéger.

La présente politique de confidentialité s’applique à tous les sites Web, applications Web et propriétés numériques détenus ou exploités par Subsplash, y compris subsplash.com, thechurchapp.com et toute autre propriété Web exploitée par Subsplash, ainsi que toutes les sous-pages et pages qui leur succèdent, de même que tous les logiciels et services que nous offrons, y compris, mais sans s’y limiter, les services que nous proposons par l’intermédiaire de nos sites Web lorsque vous vous inscrivez pour obtenir un compte Subsplash (collectivement désignés sous le nom de « Services de compte Subsplash »).

Subsplash peut mettre à jour sa politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes à cette politique, un avis sera affiché sur notre site Web, accompagné de la politique de confidentialité mise à jour.

CHAMP D’APPLICATION ET EXCLUSIONS

La présente politique de confidentialité s’applique aux renseignements personnels recueillis par Subsplash dans le cadre des services de compte Subsplash décrits ci-dessus. Elle ne s’applique pas :

• aux renseignements personnels que Subsplash traite pour le compte de ses organisations clientes (telles que les églises et les ministères) en tant que sous-traitant ou fournisseur de services. Lorsque Subsplash traite des données pour le compte d’une organisation cliente, c’est la politique de confidentialité de cette organisation qui régit la collecte et l’utilisation de ces renseignements. Les personnes ayant des questions sur la façon dont leur église ou leur ministère traite leurs données personnelles doivent communiquer directement avec cette organisation.

• Les renseignements personnels concernant les employés, les sous-traitants et les candidats à un emploi de Subsplash, qui sont régis par des politiques internes distinctes.

Subsplash peut combiner les renseignements personnels recueillis à partir des différentes sources décrites dans la présente politique, y compris auprès de tiers, et utiliser ou divulguer ces renseignements combinés aux fins indiquées ci-dessous.

POURQUOI NOUS RECUEILLONS DES RENSEIGNEMENTS PERSONNELS

Nous recueillons vos renseignements personnels parce que :

• Cela aide Subsplash à fournir et à gérer vos services liés au compte Subsplash;

• Cela permet à Subsplash d’offrir un service à la clientèle de qualité supérieure;

• Cela permet à Subsplash de vous offrir un accès pratique à nos produits et services et de se concentrer sur les catégories qui vous intéressent le plus;

• Cela permet à Subsplash de vous tenir au courant des dernières annonces de produits, des mises à jour logicielles, des offres spéciales et des événements qui pourraient vous intéresser. Si vous ne souhaitez pas que Subsplash vous tienne au courant des nouvelles de Subsplash, des mises à jour logicielles et des dernières informations sur les produits et services, veuillez soumettre votre demande à l’adresse subsplash.com/legal/data-request ou envoyer un courriel à privacy@ subsplash.com.

QUELLES RENSEIGNEMENTS NOUS RECUEILLONS, QUAND NOUS LES RECUEILLONS ET COMMENT NOUS POUVONS LES UTILISER

Si vous souhaitez utiliser les services de compte Subsplash, Subsplash a besoin de vos renseignements afin de traiter et de transmettre des informations permettant d’assurer le bon transfert des données et du contenu entre les serveurs et les applications pour optimiser votre expérience.

De plus, il existe un certain nombre de situations dans lesquelles vos renseignements personnels peuvent nous aider à vous offrir un meilleur service. Par exemple :

• Nous pouvons vous demander vos renseignements personnels lorsque vous discutez d’un problème de service au téléphone avec un représentant, que vous téléchargez une mise à jour logicielle, que vous vous inscrivez à un séminaire, que vous participez à un sondage en ligne, que vous enregistrez vos produits ou que vous achetez un produit;

• Lorsque vous interagissez avec Subsplash, nous pouvons recueillir des renseignements personnels pertinents à la situation, tels que votre nom, votre adresse postale, votre numéro de téléphone, votre adresse courriel et vos préférences de communication; les renseignements relatifs à votre carte de crédit et les informations concernant les produits Subsplash que vous possédez, comme leurs numéros de série et leur date d’achat; ainsi que les renseignements liés à un problème d’assistance ou de service;

• Nous recueillons des renseignements concernant les activités des clients sur nos sites Web et nos applications. Cela nous aide à déterminer la meilleure façon de fournir des renseignements utiles aux clients, à comprendre quelles parties de nos sites Web, de nos produits et de nos services Internet les intéressent le plus, ainsi qu’à diagnostiquer les problèmes liés à nos serveurs et à nos sites Web;

• Lorsque vous visitez l’application mobile de Subsplash, nous pouvons vous demander de donner votre consentement pour nous permettre d’utiliser la technologie GPS (ou toute autre technologie similaire) afin de déterminer votre emplacement actuel dans le but d’établir des rapports sur l’activité et l’engagement des utilisateurs. Si vous ne souhaitez pas que nous utilisions votre emplacement aux fins décrites ci-dessus, vous ne devez pas donner votre consentement ou vous devez désactiver les services de localisation de l’application mobile Subsplash dans les paramètres de votre compte, dans les paramètres de votre téléphone cellulaire et/ou au sein même de l’application mobile;

• Nous pouvons utiliser des renseignements personnels pour vous fournir les produits et/ou services que vous avez demandés, ainsi qu’à des fins de vérification, de recherche et d’analyse visant à améliorer les produits de Subsplash; et

• Si vous utilisez la fonctionnalité de messagerie de Subsplash, Subsplash stocke le contenu de vos messages, qui peuvent contenir des renseignements personnels, peut obtenir le numéro de votre appareil mobile ou votre adresse courriel, et peut demander l’accès aux contacts de votre appareil mobile dans le but d’accéder et de stocker uniquement le numéro de téléphone et/ou l’adresse courriel des personnes que vous choisissez de contacter par l’intermédiaire du service. Subsplash ne copiera aucune information de contact concernant des personnes que vous ne contactez pas par l’intermédiaire du service. En ce qui concerne les coordonnées des personnes que vous choisissez de contacter par l’intermédiaire du Service, Subsplash n’utilisera ces renseignements que dans le but de fournir le service, et ne les utilisera à aucune autre fin;

• Si vous vous inscrivez à la messagerie Subsplash, comme décrit ci-dessus, et que vous choisissez d’inviter d’autres utilisateurs à se joindre à une conversation, Subsplash demandera l’accès à vos contacts, bien que cela ne soit pas obligatoire pour inviter d’autres utilisateurs à votre conversation. Subsplash n’utilisera cet accès que pour vous permettre d’inviter d’autres utilisateurs.

Subsplash peut utiliser des données personnelles sous forme agrégée et anonymisée à diverses fins, notamment, mais sans s’y limiter, l’analyse des tendances d’utilisation, la détection de la fraude, le développement de nouveaux services, ainsi que le développement, l’entraînement ou le déploiement de systèmes d’intelligence artificielle et d’apprentissage automatique. Les données agrégées utilisées à ces fins sont anonymisées et ne permettent pas d’identifier les utilisateurs individuels.

QUAND NOUS DIVULGUONS VOS RENSEIGNEMENTS

Subsplash prend votre vie privée très au sérieux. Subsplash ne vend ni ne loue vos coordonnées à d’autres spécialistes du marketing ou à tout autre tiers. Si vous souhaitez utiliser les services de compte Subsplash, Subsplash divulgue vos renseignements à des fournisseurs de services et à des institutions tiers à des fins de traitement et de transmission de renseignements, afin d’assurer l’échange correct de données et de contenu entre les serveurs et les applications pour votre expérience. Si vous invitez d’autres utilisateurs à l’un de nos services, nous pouvons informer la ou les personnes que vous invitez de l’identité de la personne qui les a invitées. Subsplash peut partager des données personnelles sous forme agrégée et anonymisée avec des tiers; dans ce cas, les renseignements partagés le seront sous une forme dépersonnalisée et ne permettant pas l’identification des personnes concernées.

RENSEIGNEMENTS AFFICHÉS PUBLIQUEMENT

Si vous utilisez un babillard, un service de diffusion en continu, un service de messagerie ou une salle de clavardage sur un site Web ou un service de Subsplash, vous devez savoir que tout renseignement que vous partagez est visible par les autres utilisateurs. Les données à caractère personnel que vous soumettez sur l’un de ces forums peuvent être lus, recueillies ou utilisées par d’autres personnes pour vous envoyer des messages non sollicités. Subsplash n’est pas responsable des renseignements personnels que vous choisissez de soumettre sur ces forums. Par exemple, si vous choisissez de rendre publics des renseignements qui n’étaient auparavant pas accessibles au public, en les divulguant par le biais de ces formulaires ou en activant certaines fonctionnalités utilisateur, Subsplash recueillera ces renseignements à partir de votre interaction et celles-ci deviendront accessibles au public.

AU SEIN DU GROUPE SUBSPLASH

Subsplash, Inc. et Subsplash Wallet, LLC exercent toutes deux leurs activités sous le nom de « Subsplash » et fonctionnent en tant que groupe. Afin de nous aider à offrir un service de qualité supérieure, vos renseignements personnels peuvent être partagés avec des entités juridiques au sein du groupe Subsplash à l’échelle mondiale, lesquelles prendront des mesures raisonnables pour les protéger conformément à la politique de confidentialité de Subsplash.

AVEC NOS PRESTATAIRES DE SERVICES, NOS FOURNISSEURS ET NOS PARTENAIRES STRATÉGIQUES

Il peut également arriver qu’il soit avantageux pour Subsplash de mettre certains de vos renseignements personnels à la disposition d’entreprises avec lesquelles Subsplash entretient une relation stratégique ou qui effectuent des travaux pour le compte de Subsplash afin de vous fournir des produits et des services en notre nom. Ces entreprises peuvent nous aider à traiter des renseignements, à accorder du crédit, à exécuter les commandes des clients, à vous livrer des produits, à gérer et à améliorer les données clients, à offrir un service à la clientèle, à évaluer votre intérêt pour nos produits et services, ou à mener des études de marché ou des sondages de satisfaction. Ces entreprises sont également tenues de protéger vos renseignements personnels en stricte conformité avec les politiques de Subsplash, sauf indication contraire de notre part au moment de la collecte. Sans que ces renseignements soient mis à disposition, il vous serait difficile d’acheter des produits, de vous les faire livrer, de bénéficier du service à la clientèle, de nous faire part de vos commentaires pour améliorer nos produits et services, ou d’accéder à certains services, offres et contenus sur le site Web de Subsplash.

PROMOTIONS DES PARTENAIRES

Nous pouvons proposer des concours, des tirages au sort ou d’autres promotions en collaboration avec des partenaires tiers. Si vous décidez de participer à un concours, à un tirage au sort, ou à une promotion parrainée par un partenaire tiers ou un associée de celui-ci, les renseignements que vous fournirez seront partagés avec nous et avec ce partenaire. L’utilisation de vos renseignements par ce partenaire n’est pas régie par la présente politique de confidentialité.

TRANSFERTS D’ENTREPRISE

Nous pouvons choisir d’acheter ou de vendre des actifs et pouvons partager ou transférer des renseignements sur les clients, y compris des renseignements personnels, dans le cadre de l’évaluation et de la conclusion de telles transactions, et en fonction de nos intérêts légitimes. De plus, en cas d’acquisition de notre entreprise ou de nos actifs, ou si nous cessons nos activités, faisons faillite ou subissons tout autre changement de contrôle, les renseignements personnels pourraient faire partie des actifs transférés à un tiers ou acquis par celui-ci.

DEMANDES LÉGALES

Il peut parfois nous être demandé, en vertu de la loi ou dans le cadre d’un litige, de divulguer vos renseignements personnels. Nous pouvons également divulguer des renseignements vous concernant si nous estimons raisonnablement que cette divulgation est nécessaire pour des raisons de sécurité nationale, d’application de la loi ou d’autres questions d’intérêt public.

SUBSPLASH GIVING

Subsplash Giving est une fonctionnalité Web accessible à partir d’un navigateur Web et sur des appareils mobiles. Elle a été développée par Subsplash pour permettre aux donateurs de verser des dons à des organismes tiers. Si vous choisissez d’utiliser la fonctionnalité Subsplash Giving pour faire un don, Subsplash et le fournisseur de services de paiement recueilleront des renseignements personnels vous concernant, notamment votre nom, vos coordonnées et les montants des dons; de plus, le fournisseur de services de paiement recevra certaines informations de paiement (p. ex. numéro de carte de crédit, adresse de facturation, code de sécurité) et utilisera ces renseignements pour traiter les paiements et vous fournir des relevés des transactions. Les renseignements sur les donateurs seront partagés avec le bénéficiaire du don.

Lorsque vous envoyez un message texte à Subsplash ou à Subsplash Wallet afin d’utiliser la fonctionnalité de don par message texte, vous communiquez votre numéro de cellulaire à Subsplash, Inc. et vous consentez ainsi à recevoir par message texte un lien hypertexte vers le portail de dons de Subsplash Wallet. Pour cesser de recevoir des messages texte de Subsplash ou de Subsplash Wallet, répondez au message texte en tapant « STOP » (ARRÊT).

SMS ET MESSAGES TEXTE

Les services comprennent des fonctionnalités de SMS et de messagerie texte qui permettent aux organisations clientes de Subsplash (« expéditeurs ») d’envoyer des messages à des personnes ayant accepté de recevoir des communications de la part de ces organisations. Lorsque vous fournissez votre numéro de téléphone cellulaire et que vous consentez à recevoir des SMS ou des messages texte par l’intermédiaire des services, vos données d’inscription mobile, y compris votre numéro de téléphone et votre consentement à recevoir des messages, sont recueillies pour le compte de l’organisation expéditrice.

Subsplash fournit la plateforme technologique pour la transmission des messages et n’utilise pas de manière indépendante les données d’inscription mobile à des fins de marketing ou de promotion propres. Les données d’inscription mobile ne seront ni partagées ni vendues à des tiers ou à des sociétés affiliées à des fins de marketing ou de promotion pour le compte de Subsplash. Les données d’inscription mobile ne peuvent être divulguées qu’à l’organisation expéditrice pour le compte de laquelle les messages sont envoyés, aux fournisseurs de services de télécommunications si nécessaire pour transmettre les messages que vous avez demandés, et dans les autres cas prévus par la loi.

L’organisation expéditrice est responsable d’obtenir votre consentement, de respecter les demandes de désabonnement et de se conformer à toutes les lois applicables et aux exigences des fournisseurs de services régissant ses communications par messagerie texte. Pour cesser de recevoir des messages d’une organisation expéditrice, répondez « STOP » (ARRÊT) à n’importe quel message reçu de la part de cette organisation. Pour obtenir de l’aide, répondez « HELP » (AIDE). Des frais de messagerie et de données peuvent s’appliquer. Ni Subsplash ni votre fournisseur de téléphonie ne sont responsables des messages retardés ou non livrés.

Pour obtenir des renseignements sur la façon dont Subsplash recueille, utilise et protège vos renseignements personnels en général, consultez les autres sections de la présente politique de confidentialité. Pour savoir comment une organisation expéditrice spécifique traite vos données personnelles, communiquez directement avec celle-ci.

SUBSPLASH LIVE

Subsplash Live utilise les services d’API de Google (YouTube), conformément aux lignes directrices énoncées dans la politique de confidentialité de Google et la politique relative aux données des utilisateurs des services d’API de Google. L’utilisation et le transfert par nos applications des renseignements reçus des API de Google vers toute autre application se feront conformément à la politique relative aux données des utilisateurs des services API de Google, y compris les exigences d’utilisation limitée. Cet accès est essentiel pour obtenir le nom et l’identifiant de la chaîne YouTube de votre organisation, ainsi que pour lancer des diffusions en direct au nom de celle-ci. L’objectif est d’afficher la chaîne connectée dans votre tableau de bord Subsplash et de créer des diffusions en direct syndiquées au sein de celle-ci. Si vous décidez de révoquer l’accès de Subsplash Live à vos données YouTube, vous pouvez gérer cette option sur la page des paramètres de sécurité de Google à l’adresse https://security. google.com/settings/security/permissions. Pour toute question ou préoccupation concernant les pratiques de Subsplash Live en matière de protection de la vie privée, veuillez communiquer avec Subsplash.

FICHIERS TÉMOINS ET AUTRES TECHNOLOGIES

Comme c’est couramment le cas sur de nombreux sites Web d’entreprises, les sites Web de Subsplash utilisent des « fichiers témoins » (cookies en anglais) et d’autres technologies pour nous aider à comprendre quelles parties de nos sites Web sont les plus populaires, où se rendent nos visiteurs et combien de temps ils y passent. Nous utilisons également des fichiers témoins et d’autres technologies pour nous assurer que notre publicité en ligne attire des clients vers nos produits et services. Les fichiers témoins contiennent des renseignements qui sont transférés sur le disque dur de votre ordinateur. Ceux-ci servent à stocker des renseignements, tels que l’heure à laquelle la visite en cours a eu lieu, si le visiteur s’est déjà rendu sur le site auparavant et quel site a redirigé le visiteur vers la page Web.

Si, toutefois, vous préférez ne pas activer les témoins, vous pouvez les désactiver dans votre navigateur. Veuillez noter que certaines fonctionnalités des sites Web de Subsplash et des produits en ligne de Subsplash ne seront plus disponibles une fois les témoins désactivés. Comme c’est le cas pour la plupart des sites Web, nous recueillons automatiquement certaines informations et les stockons dans des fichiers-journaux. Ces informations comprennent les adresses IP (protocole Internet), le type de navigateur, le fournisseur de services Internet (FSI), les pages de renvoi et de sortie, le système d’exploitation, la date et l’heure, ainsi que les données de parcours de navigation. Nous pouvons également suivre des données d’utilisation, telles que la fréquence à laquelle vous visitez notre site ou utilisez nos applications, le nombre de messages que vous envoyez et la façon dont vous interagissez avec notre contenu.

Nous utilisons également Google Analytics. Google Analytics est un outil d’analyse Web qui aide les propriétaires de sites Web à comprendre comment les visiteurs interagissent avec leur site. Comme de nombreux services, Google Analytics utilise des témoins nominatifs pour suivre les interactions des visiteurs; dans notre cas, ceux-ci servent à recueillir des renseignements sur la façon dont les visiteurs utilisent notre site. Nous utilisons ensuite ces renseignements pour établir des rapports et nous aider à améliorer notre site.

Nous pouvons également utiliser d’autres outils de Google Analytics, tels que les rapports sur les données démographiques et les centres d’intérêt, qui nous permettent d’en savoir plus sur les caractéristiques et les centres d’intérêt des utilisateurs qui visitent notre site, ainsi que le remarketing avec Google Analytics, qui nous permet de proposer de la publicité pertinente sur différents sites Web et services en ligne. Google Analytics recueille des renseignements de manière anonyme. Il rend compte des tendances du site Web sans identifier les visiteurs individuellement. Vous pouvez désactiver Google Analytics sans que cela n’affecte votre navigation sur notre site. Pour en savoir plus sur la désactivation du suivi par Google Analytics sur les sites Web que vous utilisez, consultez cette page de Google.

Nous utilisons ces renseignements pour analyser les tendances, administrer le site, suivre les mouvements des utilisateurs sur le site et recueillir des renseignements démographiques sur l’ensemble de notre base d’utilisateurs.

Dans certains de nos courriels, nous utilisons une « URL de redirection » liée au contenu sur le site Web de Subsplash. Lorsque les clients cliquent sur l’une de ces URL, ils passent par notre serveur Web avant d’arriver à la page Web de destination. Nous suivons ces données de clics afin de déterminer l’intérêt pour des sujets particuliers et de mesurer l’efficacité de nos communications avec la clientèle. Si vous préférez ne pas être suivi, évitez simplement de cliquer sur les liens textuels ou graphiques contenus dans le courriel.

De plus, nous utilisons des balises pixel (c’est-à-dire de minuscules images graphiques) pour savoir quelles parties de notre site Web les clients ont visitées ou pour mesurer l’efficacité des recherches qu’ils effectuent sur notre site. Les balises pixel nous permettent également d’envoyer des courriels dans un format lisible par les clients. Elles nous indiquent si les courriels ont été ouverts, ce qui nous permet de nous assurer que nous n’envoyons que des messages qui intéressent nos clients. Nous pouvons utiliser ces renseignements pour réduire ou éliminer le nombre de messages envoyés à un client.

Nous utilisons des outils de relecture de session et d’analyse sur nos sites Web et notre tableau de bord administratif. Ces outils enregistrent les interactions des utilisateurs, notamment les mouvements de souris, les clics, les défilements, la navigation entre les pages, les interactions avec les formulaires (à l’exclusion du contenu des champs de mot de passe et des champs de carte de paiement) et la durée de la session. Les enregistrements sont associés à des identifiants de session et peuvent être liés à votre adresse IP, au type d’appareil, au type de navigateur et au système d’exploitation que vous utilisez. Les données de relecture de session ne sont pas associées à votre nom, à votre adresse courriel ou à vos identifiants de compte, à moins que vous ne soyez connecté au tableau de bord administratif de Subsplash; dans ce cas, votre session peut être associée à votre compte dans le but de fournir un soutien technique ou de résoudre les problèmes signalés.

Nous utilisons les données de relecture de session aux fins suivantes : identifier les problèmes d’ergonomie et les erreurs d’interface, diagnostiquer les problèmes techniques signalés par les utilisateurs, analyser les habitudes de navigation afin d’améliorer la conception et les fonctionnalités de nos sites Web et de notre tableau de bord, et soutenir l’assurance qualité pendant le développement des produits.

Les outils de relecture de session sont fournis par des fournisseurs tiers qui agissent à titre de prestataires de services ou de sous-traitants pour le compte de Subsplash. Il est contractuellement interdit à ces fournisseurs d’utiliser les données de relecture de session à leurs propres fins. Une liste actualisée des fournisseurs de rediffusion de séances et des autres sous-traitants est disponible à l’adresse suivante : https://trust.subsplash.com/subprocessors.

Désactivation du remarketing et de la publicité

Subsplash utilise des technologies de remarketing pour diffuser des publicités Subsplash auprès des utilisateurs ayant déjà visité nos sites Web. Ces publicités peuvent apparaître sur des plateformes tierces, notamment le Réseau Display de Google, YouTube et les plateformes Meta (Facebook et Instagram). Cela constitue de la publicité comportementale intercontextuelle, telle que définie par les lois étatiques applicables en matière de protection de la vie privée. Vous pouvez désactiver l’utilisation des témoins par Google à des fins de remarketing en accédant aux paramètres publicitaires de Google à l’adresse https://adssettings.google.com. Vous pouvez refuser que Meta utilise vos données à des fins publicitaires dans vos préférences publicitaires Meta à l’adresse https://www.facebook.com/adpreferences. Vous pouvez refuser l’utilisation de vos données par Meta à des fins publicitaires dans vos préférences publicitaires Meta à l’adresse https://www.facebook.com/adpreferences.

UTILISATION DE L’INTELLIGENCE ARTIFICIELLE

Subsplash utilise des capacités d’intelligence artificielle et d’apprentissage automatique dans diverses parties de nos services. Cette section décrit comment nous utilisons l’IA, quelles données personnelles cette utilisation peut impliquer et les engagements que nous prenons concernant son utilisation. Certaines fonctionnalités basées sur l’IA peuvent être introduites, mises à jour ou retirées au fil du temps; les principes ci-dessous s’appliquent à toutes ces fonctionnalités.

Comment nous utilisons l’IA

Subsplash utilise l’IA dans plusieurs catégories fonctionnelles, y compris, mais sans s’y limiter :

• Soutien à la clientèle et engagement : L’IA peut aider à répondre aux demandes d’assistance, à acheminer les demandes et à fournir des renseignements sur les produits et services de Subsplash. Lorsque vous interagissez avec une fonctionnalité d’assistance assistée par l’IA, le contenu de votre conversation, qui peut inclure votre nom, vos coordonnées et les détails de votre compte, peut être traité afin de générer des réponses.

• Analyse et informations : L’IA peut être utilisée pour mettre en évidence des modèles, des tendances et des informations à partir de données agrégées sur l’activité et l’engagement pour le compte des organisations clientes de Subsplash. Lorsque Subsplash traite ces données pour le compte d’une organisation cliente (telle qu’une église ou un ministère), Subsplash agit à titre de sous-traitant et l’organisation cliente est le responsable du traitement.

• Automatisation des flux de travail et productivité : L’IA peut être utilisée pour automatiser des tâches courantes, suggérer des actions ou rationaliser des processus au sein de la plateforme Subsplash. Ces fonctionnalités sont conçues pour aider les utilisateurs, et non pour remplacer le jugement humain dans les décisions importantes.

• Aide à la création et à la publication de contenu : L’IA peut être utilisée pour traiter le contenu téléchargé par les clients, tel que des enregistrements de sermons, des manuscrits et d’autres ressources pastorales, afin de générer des documents dérivés, notamment des transcriptions, des extraits, du contenu pour les médias sociaux et d’autres produits. Lorsque ce traitement implique des fournisseurs d’IA tiers, les clients consentent à ce que leur contenu téléchargé soit traité par ces fournisseurs, conformément aux modalités applicables au produit. Les clients conservent la propriété de leur contenu original mis en ligne ainsi que des contenus dérivés générés par l’IA, conformément aux dispositions du contrat-cadre de services de Subsplash.

Subsplash n’utilise pas l’IA ni le traitement automatisé pour prendre des décisions ayant des conséquences juridiques, financières ou d’une importance similaire pour les utilisateurs individuels, telles que les décisions concernant l’admissibilité à un compte, l’accès aux services ou la solvabilité. Les fonctionnalités d’IA sont utilisées pour faciliter l’examen humain, mettre en évidence des informations ou automatiser des tâches routinières. Toute décision ayant des conséquences significatives pour un utilisateur fait l’objet d’un examen humain.

Transparence

Lorsqu’une fonctionnalité d’IA interagit directement avec les utilisateurs (comme un assistant de soutien alimenté par l’IA), Subsplash déploiera des efforts raisonnables pour s’assurer que les utilisateurs soient informés qu’ils interagissent avec un système d’IA et non avec un agent humain.

Fournisseurs tiers de services d’IA

Certaines fonctionnalités d’IA sont fournies par des fournisseurs tiers spécialisés en IA. Ces fournisseurs agissent à titre de sous-traitants pour toutes les données personnelles concernées et sont contractuellement tenus de traiter ces données uniquement dans la mesure nécessaire à la prestation de services à Subsplash. Subsplash exige que les fournisseurs tiers d’IA n’utilisent pas les données des clients pour entraîner ou améliorer de quelque autre manière que ce soit leurs propres modèles ou services. Lorsqu’un fournisseur tiers d’IA a publié des engagements à cet effet dans le cadre de ses conditions générales, ces engagements sont intégrés aux ententes de fournisseur de Subsplash.

Utilisation de données agrégées pour le développement de l’IA

Subsplash peut utiliser des données agrégées et anonymisées pour développer, entraîner, valider, tester et déployer ses propres systèmes d’intelligence artificielle et d’apprentissage automatique, y compris des modèles prédictifs, des modèles d’IA générative et d’autres capacités d’IA conçues pour améliorer les services. Les données agrégées utilisées à ces fins sont anonymisées et ne permettent pas d’identifier les utilisateurs individuels, les clients ou leurs utilisateurs finaux.

Cette utilisation des données agrégées est distincte et s’ajoute à celle que fait Subsplash des fournisseurs de services d’IA tiers décrite ci-dessus. Il est contractuellement interdit aux fournisseurs d’IA tiers d’utiliser les données des clients pour entraîner ou améliorer leurs propres modèles. L’utilisation par Subsplash des données agrégées à des fins de développement de l’IA se limite aux données dont les identifiants directs et indirects ont été supprimés, de sorte qu’elles ne peuvent raisonnablement servir à identifier un individu.

Les droits de Subsplash concernant les données agrégées, y compris leur utilisation pour le développement de l’IA et de l’apprentissage automatique, sont décrits dans les conditions d’utilisation de Subsplash.

COMMENT NOUS PROTÉGEONS VOS RENSEIGNEMENTS PERSONNELS

Subsplash prend des précautions, notamment des mesures administratives, techniques et physiques, pour protéger vos renseignements personnels contre la perte, le vol et l’utilisation abusive, ainsi que contre l’accès, la divulgation, l’altération et la destruction non autorisés. Les sites Web de Subsplash utilisent le protocole de chiffrement SSL (Secure Sockets Layer) sur toutes les pages Web où des renseignements personnels sont requis. Pour effectuer des achats dans la boutique en ligne de Subsplash ou par l’intermédiaire de vos comptes Subsplash, vous devez utiliser un navigateur compatible SSL, tel que Safari ou Chrome. Cela permet de protéger la confidentialité de vos renseignements personnels et de vos renseignements de carte de crédit lors de leur transmission sur Internet. Vous pouvez nous aider en prenant également des précautions pour protéger vos données personnelles lorsque vous naviguez sur Internet. Changez souvent vos mots de passe en utilisant une combinaison de lettres et de chiffres, et assurez-vous d’utiliser un navigateur Web sécurisé.

En cas d’incident de sécurité entraînant un accès non autorisé à vos renseignements personnels stockés sur les systèmes de Subsplash ou leur acquisition, Subsplash se conformera à toutes les lois provinciales et fédérales applicables en matière de notification des violations de données. Lorsque la loi l’exige, Subsplash avisera les personnes concernées et les autorités réglementaires compétentes dans les délais prescrits par la loi applicable. Subsplash avisera également l’organisation cliente concernée afin qu’elle puisse prendre toute mesure supplémentaire requise en vertu de ses propres obligations légales. Cette obligation s’applique aux renseignements personnels dont Subsplash a la garde ou le contrôle et ne s’étend pas aux données stockées uniquement sur les propres systèmes du client ou sur des plateformes tierces en dehors de la plateforme Subsplash.

Subsplash vous permet de maintenir vos renseignements personnels exacts, complets et à jour. Bien entendu, vous avez le droit d’accéder aux renseignements personnels que vous avez fournis, de les corriger et de les supprimer; toutefois, vous ne pourrez peut-être pas supprimer toutes les informations si vous souhaitez conserver un compte chez Subsplash, et Subsplash est tenu de conserver certaines informations concernant les transactions de Subsplash Giving et les donateurs. Malgré tous nos efforts, des erreurs peuvent parfois se produire. Si vous repérez des renseignements personnels périmés, inexacts ou incomplets, veuillez nous en informer; nous apporterons les corrections sans délai et mettrons tout en œuvre pour communiquer ces modifications aux autres parties qui auraient pu recevoir par inadvertance de notre part des renseignements personnels inexacts ou périmés. Si vous supprimez vos renseignements, cette suppression pourrait empêcher Subsplash de continuer à vous offrir tout ou partie des services liés au compte Subsplash.

Subsplash ne conserve les renseignements personnels que pendant la durée nécessaire à notre relation d’affaires ou conformément aux lois fédérales ou provinciales applicables, sous réserve des pratiques raisonnables de l’industrie en matière de conservation des dossiers. Subsplash a mis en place des procédures appropriées concernant la destruction, la suppression et l’élimination des renseignements personnels lorsqu’ils ne sont plus nécessaires à Subsplash, sous réserve de la loi applicable.

ENFANTS

Subsplash reconnaît que les parents, tuteurs ou autres adultes achètent souvent nos produits pour un usage familial, y compris par des mineurs. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants de moins de 13 ans à des fins de marketing; toutefois, comme certains renseignements sont recueillis par voie électronique, ceux-ci peuvent sembler correspondre aux renseignements personnels de l’acheteur du produit chez Subsplash et seront traitées comme tels en vertu de la présente politique de confidentialité. Si un enfant de moins de 13 ans soumet des renseignements personnels à Subsplash sans le consentement de son parent ou tuteur et que nous apprenons que ces renseignements personnels concernent un enfant de moins de 13 ans, nous les supprimerons dès que possible.

Dans le cadre de l’enregistrement des enfants et des fonctionnalités de sécurité connexes, Subsplash peut recueillir des renseignements médicaux et de santé concernant les enfants, tels que des renseignements sur les allergies, les conditions médicales et d’autres détails pertinents pour la sécurité, tels que fournis par un parent ou un tuteur. Ces renseignements sont recueillis uniquement dans le but d’assurer la sécurité et le bien-être des enfants pris en charge par l’organisme concerné, et ne sont accessibles qu’au personnel autorisé de cet organisme. Subsplash traite ces renseignements en tant que sous-traitant agissant pour le compte de l’organisation (le responsable du traitement) et ne les utilise à aucune autre fin.

Nous ne partagerons, ne vendrons, ne louerons ni ne transférerons jamais les renseignements personnels des enfants autrement que comme décrit dans la présente section.

Nous pouvons divulguer des renseignements agrégés concernant un grand nombre de nos utilisateurs, qui peuvent inclure des renseignements agrégés ne permettant pas d’identifier une personne en particulier. De plus, nous pouvons divulguer les renseignements personnels des enfants :

• à des tiers que le parent ou le tuteur de l’enfant a approuvés par l’intermédiaire des services;

• si la loi ou une procédure judiciaire nous y oblige, par exemple pour nous conformer à une ordonnance judiciaire ou à une assignation à comparaître, ou pour répondre à une demande d’une autorité gouvernementale ou réglementaire;

• si nous estimons que la divulgation est nécessaire ou appropriée pour protéger les droits, la propriété ou la sécurité de Subsplash, de nos clients ou d’autres personnes, notamment pour : 1) protéger la sécurité d’un enfant; 2) protéger la sécurité des services; ou 3) nous permettre de prendre des précautions contre toute responsabilité; ou

• aux forces de l’ordre ou dans le cadre d’une enquête liée à la sécurité publique.

À tout moment, vous pouvez consulter les renseignements personnels de votre enfant que nous conservons, nous demander de les corriger ou de les supprimer, ou refuser de nous autoriser à continuer de recueillir ou d’utiliser les renseignements de votre enfant.

Vous pouvez consulter, modifier ou supprimer les renseignements personnels de votre enfant :

• en vous connectant à votre compte; ou

• en soumettant une demande à l’adresse subsplash.com/legal/data-request, ou en nous envoyant un courriel à privacy@subsplash.com.

Afin de protéger votre vie privée et votre sécurité, nous pouvons vous demander de suivre certaines étapes ou de fournir des renseignements supplémentaires pour vérifier votre identité avant de vous fournir des renseignements ou d’effectuer des corrections.

CLIENTS CANADIENS

Nos politiques et pratiques ont été conçues pour se conformer à la Loi sur la protection des renseignements personnels et les documents électroniques (Canada), à la Loi sur la protection des renseignements personnels (Canada) et toutes les lois provinciales qui régissent le traitement des renseignements personnels dans les secteurs privé et public.

Selon l’emplacement des utilisateurs des services du compte Subsplash, les renseignements relatifs à ces services, y compris le site Web de Subsplash, peuvent être consultés à partir de l’extérieur du Canada ou transmis à des tiers situés à l’extérieur du Canada. Veuillez noter que tout renseignement personnel transmis à l’extérieur du Canada peut faire l’objet d’un accès par les forces de l’ordre et les autorités gouvernementales compétentes dans les pays où ces renseignements se trouvent.

Si un différend entre vous et Subsplash concernant vos renseignements personnels ou la présente politique n’est pas résolu conformément à la section « Règlement des différends » ci-dessous dans un délai de trente (30) jours, l’une ou l’autre des parties peut consulter le Commissaire à la protection de la vie privée du Canada ou un commissaire provincial compétent en matière de protection de la vie privée.

AVIS DE CONFIDENTIALITÉ À L’INTENTION DES RÉSIDENTS DE L’EEE, DU ROYAUME-UNI ET DE LA SUISSE

La présente section régit les données personnelles, c’est-à-dire les renseignements relatifs à une personne physique identifiée ou identifiable, recueillies auprès de personnes concernées situées dans l’Union européenne, au Royaume-Uni et en Suisse. Les dispositions ci-dessous décrivent nos engagements en vertu du Règlement général sur la protection des données de l’UE (« RGPD ») et de la loi britannique applicable en matière de protection des données.

Subsplash conçoit et déploie des fonctionnalités d’IA conformément aux obligations applicables en vertu du Règlement (UE) 2024/1689 (la Loi de l’UE sur l’IA). Les fonctionnalités d’IA actuelles de Subsplash sont classées comme présentant un risque minimal ou limité en vertu de ce cadre réglementaire. Lorsqu’un système d’IA interagit directement avec les utilisateurs, Subsplash informera ces derniers qu’ils interagissent avec un système d’IA, conformément à l’article 50 de la Loi de l’UE sur l’IA.

Renseignements relatifs au Règlement général sur la protection des données (« RGPD »)

Les renseignements suivants décrivent nos engagements envers vous en vertu du Règlement général sur la protection des données de l’UE (« RGPD »).

Le RGPD établit une distinction entre les organisations qui traitent des données à caractère personnel à leurs propres fins (appelées « responsables du traitement ») et celles qui traitent des données à caractère personnel pour le compte d’autres organisations (appelées « sous-traitants »). Subsplash agit uniquement à titre de responsable du traitement pour des types de données très limités, tels que les renseignements que vous entrez lorsque vous créez un compte chez nous ou ceux que vous fournissez lors de l’achat de notre logiciel. Subsplash est le responsable du traitement des renseignements fournis par nos utilisateurs lorsque nous fournissons nos services. Subsplash est le sous-traitant des renseignements fournis par nos partenaires tiers lorsqu’ils nous fournissent des services, comme nos partenaires de paiement qui traitent les paiements pour le compte de nos utilisateurs.

Lorsque nous agissons à titre de responsable du traitement des données

Lorsque nous traitons vos données à titre de responsable du traitement des données, les dispositions suivantes s’appliquent. Nous recueillons, utilisons et partageons vos données personnelles lorsque nous estimons disposer d’une base légale appropriée pour le faire. Cela peut être pour les raisons suivantes :

• Consentement : Notre utilisation de vos données personnelles est conforme à votre consentement. Si nous traitons vos données personnelles sur la base de votre consentement, celui-ci vous sera demandé au moment de la collecte des données ou avant celle-ci. Vous pouvez retirer votre consentement en tout temps, et ce retrait n’entraînera aucun préjudice à votre égard.

• Contrat : Notre utilisation de vos données personnelles vise à exécuter un contrat conclu entre vous et nous.

• Obligation légale : Notre utilisation de vos données personnelles est nécessaire pour nous conformer à une obligation légale ou réglementaire qui nous incombe (par exemple, lorsque nous sommes tenus de divulguer des données personnelles à un tribunal ou de conserver des renseignements en vertu de la réglementation financière fédérale); ou

• Intérêt légitime : Nous utilisons vos données personnelles pour servir un de nos intérêts légitimes, comme la prévention de la fraude et la garantie de la sécurité de notre réseau.

Sous réserve de certaines exceptions, et dans certains cas en fonction de l’activité de traitement que nous menons, les résidents de l’UE disposent de certains droits concernant leurs données personnelles :

• Droit d’accès : Vous avez le droit d’accéder à vos données personnelles qui font l’objet d’un traitement; plus précisément, vous pouvez demander à consulter vos données personnelles et à en obtenir des copies.

• Droit de rectification : Vous avez le droit de demander la modification de vos données personnelles si celles-ci sont périmées ou inexactes. Dans certaines circonstances, vous pourriez exercer ce droit, en tout ou en partie, par l’intermédiaire de votre compte existant chez nous.

• Droit à l’effacement : Vous avez le droit de nous demander d’effacer vos données personnelles. Toutefois, nous ne sommes pas tenus de donner suite à votre demande d’effacement si le traitement de vos données personnelles est nécessaire au respect d’une obligation légale, ou à la constatation, à l’exercice ou à la défense de droits en justice.

• Droit à la limitation du traitement : Dans certaines circonstances, vous avez le droit de nous demander de restreindre le traitement de vos données personnelles. Toutefois, nous pouvons continuer à utiliser vos données personnelles à la suite d’une demande de restriction (a) lorsque nous avons votre consentement; (b) pour établir, exercer ou défendre des droits en justice; ou (c) pour protéger les droits d’une autre personne physique ou morale.

• Droit à la portabilité des données : Dans la mesure où nous traitons vos renseignements (i) sur la base de votre consentement ou en vertu d’un contrat; et (ii) par des moyens automatisés, vous avez le droit de recevoir ces renseignements personnels dans un format structuré, couramment utilisé et lisible par machine, ou vous pouvez demander qu’ils soient transférés directement à un autre responsable du traitement.

• Droit d’opposition : Vous avez le droit de vous opposer au traitement de vos renseignements personnels. Toutefois, nous pouvons tout de même traiter vos données personnelles si nous démontrons l’existence de motifs légitimes et impérieux justifiant le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou pour la constatation, l’exercice ou la défense de droits en justice.

• Droit d’opposition au traitement automatisé : Vous avez le droit de vous opposer aux décisions fondées sur un traitement automatisé, notamment lorsqu’un ordinateur évalue des facteurs contenus dans les données que nous recueillons à votre sujet et prend une décision. À l’heure actuelle, nous ne prenons aucune décision fondée sur un traitement automatisé.

Nous conservons vos données personnelles aussi longtemps que nécessaire pour vous fournir nos services, ou à d’autres fins importantes telles que le respect des obligations légales, le règlement des différends et l’application de nos ententes.

Nous vous demandons de bien vouloir tenter de résoudre tout problème concernant la protection de vos données ou toute demande à notre égard avant de communiquer avec l’autorité de surveillance compétente. Si vous souhaitez exercer l’un des droits décrits ci-dessus, veuillez envoyer une demande à privacy@subsplash.com. Dans votre message, veuillez indiquer le droit que vous souhaitez exercer ainsi que les renseignements auxquels vous souhaitez accéder, que vous souhaitez consulter, corriger ou supprimer.

Nous pourrions vous demander des renseignements supplémentaires afin de confirmer votre identité et pour des raisons de sécurité, avant de vous communiquer les données personnelles demandées. Il se peut que nous ne puissions pas toujours donner suite à votre demande dans son intégralité, par exemple si cela portait atteinte à l’obligation de confidentialité que nous avons envers des tiers, ou si la loi nous autorise à traiter la demande d’une autre manière.

Lorsque Subsplash agit à titre de sous-traitant des données

Lorsque nous traitons vos données en notre qualité de sous-traitant, le traitement de vos données ne sera pas régi par les dispositions susmentionnées (« Lorsque nous agissons à titre de responsable du traitement des données »), mais vous pouvez communiquer directement avec le responsable du traitement pour en savoir plus sur le traitement de vos renseignements et pour exercer vos droits; nous lui transmettrons également votre demande directement si vous le souhaitez.

L’approche de « protection de la vie privée dès la conception » de Subsplash exige que nos niveaux de protection des données des utilisateurs soient réglés par défaut au niveau le plus élevé. Dans le cas improbable d’une violation, Subsplash avisera les personnes concernées et les autorités de contrôle (AC) de l’UE conformément aux procédures prévues aux articles 33 et 34 du RGPD.

Cadre de protection des données UE-États-Unis, extension britannique du cadre UE-États-Unis et cadre Suisse-États-Unis

Dans le cadre de notre engagement à maintenir des normes élevées de protection des données lors du transfert de renseignements personnels entre l’Espace économique européen (« EEE »), le Royaume-Uni, Gibraltar, la Suisse et les États-Unis, nous adhérons au Cadre de protection des données UE-États-Unis (le « CPD UE-États-Unis »), à l’extension britannique du Cadre de protection des données UE-États-Unis, ainsi qu’au Cadre de protection des données Suisse-États-Unis (le « CPD Suisse-États-Unis »). Lorsque le cadre de protection des données n’est pas disponible ou ne s’applique pas à un transfert particulier, Subsplash s’appuie sur d’autres mesures de protection appropriées, notamment les clauses contractuelles types de l’UE (CCT) ou les ententes de transfert international de données du Royaume-Uni (ETID), selon le cas. Les entités américaines suivantes adhèrent aux principes du Cadre de protection des données UE-États-Unis (CPD UE-États-Unis), y compris, le cas échéant, dans le cadre de l’extension britannique de ce Cadre, ainsi qu’aux principes du Cadre de protection des données Suisse-États-Unis (CPD Suisse-États-Unis), et sont couvertes par la déclaration de conformité de Subsplash au Cadre de protection des données :

• Subsplash, Inc. 5473 Blair Rd. Ste 100 PMB 41141 Dallas, TX. 75231-4227

• Subsplash Wallet, LLC 5473 Blair Rd. Ste 100 PMB 41141 Dallas, TX. 75231-4227

Subsplash, Inc. et ses filiales se conforment au Cadre de protection des données UE-États-Unis (CPD UE-États-Unis) et à l’extension britannique de ce cadre, ainsi qu’au Cadre de protection des données Suisse-États-Unis (CPD Suisse-États-Unis) établi par le département du Commerce des États-Unis. Subsplash a certifié auprès du département du Commerce des États-Unis qu’elle adhère aux principes du Cadre de protection des données UE-États-Unis (principes du CPD UE-États-Unis) en ce qui concerne le traitement des renseignements personnels reçus de l’Union européenne et du Royaume-Uni en vertu du Cadre de protection des données UE-États-Unis et de l’extension britannique de ce cadre. Subsplash a certifié auprès du Département du Commerce des États-Unis qu’elle adhère aux principes du cadre de protection des données Suisse-États-Unis (principes du CPD Suisse-États-Unis) en ce qui concerne le traitement des informations personnelles reçues de Suisse en vertu du DPF Suisse-États-Unis. En cas de conflit entre les dispositions de la politique de confidentialité et les principes du Cadre de protection des données UE-États-Unis et/ou les principes du Cadre de protection des données Suisse-États-Unis, ces derniers prévaudront. Pour en savoir plus sur le programme du Cadre de protection des données (CPD) et pour consulter notre certification, veuillez visiter le site https://www.dataprivacyframework.gov/. Les personnes dont Subsplash recueille des renseignements personnels en vertu du Cadre de protection des données ont le droit d’accéder à leurs données personnelles en communiquant avec Subsplash à l’adresse subsplash.com/legal/data-request ou à l’adresse privacy@subsplash.com.

La conformité de Subsplash aux principes du CPD est soumise aux pouvoirs de réglementation et d’application de la Commission fédérale du commerce des États-Unis.

Avis et choix

Lorsque Subsplash recueille des renseignements personnels auprès de personnes, elle peut partager ces renseignements avec ses organisations clientes ou des tiers, comme décrit ci-dessus dans la politique de confidentialité. Il est recommandé aux particuliers de consulter la politique de confidentialité de l’organisation cliente. Les particuliers auront le choix de s’abonner ou non aux services de Subsplash. Un lien vers la Politique de confidentialité de Subsplash sera fourni lorsque les utilisateurs seront invités pour la première fois à fournir des renseignements personnels lors de leur abonnement aux services de Subsplash.

Dans les cas où Subsplash n’est ni le responsable du traitement ni le collecteur des renseignements personnels, mais seulement un sous-traitant, il n’a aucun moyen d’offrir aux personnes le choix et les moyens de limiter l’utilisation et la divulgation de leurs renseignements personnels, ni de leur fournir des avis lorsqu’elles sont invitées pour la première fois à fournir des renseignements personnels à Subsplash. Dans de tels cas, Subsplash se conformera aux instructions du responsable du traitement de ces renseignements, mettra en place des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la destruction accidentelle ou illicite, la perte accidentelle, l’altération, la divulgation ou l’accès non autorisés, et, dans la mesure appropriée, aidera le responsable du traitement à répondre aux personnes qui exercent leurs droits en vertu des Principes.

Dans le cadre d’un transfert ultérieur, Subsplash est responsable du traitement des renseignements personnels qu’elle reçoit en vertu des accords UE-États-Unis et de l’extension britannique à l’accord UE-États-Unis, ainsi que du Cadre de protection des données Suisse-États-Unis, et qu’elle transfère par la suite à un tiers agissant à titre de mandataire en son nom. Subsplash demeure responsable au titre des Principes si son mandataire traite ces renseignements personnels d’une manière non conforme aux Principes, à moins que l’organisation ne prouve qu’elle n’est pas responsable de l’événement à l’origine du préjudice.

Divulgation à des tiers

Subsplash ne divulguera pas de renseignements personnels à des tiers sans avoir informé les personnes concernées qu’une telle divulgation pourrait avoir lieu. Dans les cas où Subsplash recueille des renseignements personnels auprès de personnes, avant de divulguer ces renseignements à un tiers, Subsplash informera la personne concernée que ses renseignements pourraient être communiqués. Si une personne ne souhaite pas que ses renseignements personnels soient communiqués à des tiers, elle ne doit pas s’inscrire à ces services de Subsplash. En ce qui concerne Subsplash Giving, les renseignements sur les donateurs seront partagés avec le bénéficiaire du don. Le destinataire du don peut faire appel à un tiers pour la réception et la gestion de ces renseignements, et les donateurs devraient consulter la politique de confidentialité du destinataire du don à cet égard. Dans le cas de tiers (p. ex., des églises) pour lesquels Subsplash recueille des renseignements personnels, Subsplash conclura un contrat stipulant que ces données ne peuvent être traitées qu’à des fins limitées et précises, conformes au consentement donné, et que ce tiers assurera le même niveau de protection que celui exigé par les Principes. En ce qui concerne les tiers mandataires destinataires (p. ex., les processeurs de paiement) de renseignements personnels, Subsplash doit : ne transférer ces données qu’à des fins limitées et précises; s’assurer que le mandataire est tenu d’offrir au moins le même niveau de protection de la vie privée que celui exigé par les Principes; et, sur avis, prendre des mesures raisonnables et appropriées pour mettre fin au traitement non autorisé et y remédier.

Sécurité des données

Subsplash prendra des mesures raisonnables pour protéger les renseignements personnels contre la perte, l’utilisation abusive et l’accès non autorisé, la divulgation, l’altération et la destruction. Subsplash a mis en place des procédures physiques, électroniques et de gestion appropriées pour protéger et sécuriser les renseignements contre la perte, l’utilisation abusive, l’accès ou la divulgation non autorisés, altération ou destruction. Subsplash ne peut garantir la sécurité des renseignements sur Internet ou transmis par ce moyen.

Intégrité des données

Subsplash ne traitera les renseignements personnels que d’une manière compatible avec la fin pour laquelle ils ont été recueillis ou autorisée par les personnes qui les ont fournis. Dans la mesure nécessaire à ces fins, Subsplash prendra des mesures raisonnables pour s’assurer que les renseignements personnels sont exacts, complets, à jour et fiables pour l’usage auquel ils sont destinés.

Accès

Dans les cas où Subsplash recueille des renseignements personnels directement auprès des personnes concernées, Subsplash permettra à ces personnes d’accéder à leurs renseignements personnels et leur permettra de corriger, de modifier ou de supprimer les renseignements inexacts, sauf si la charge ou les frais liés à l’octroi de cet accès sont disproportionnés par rapport aux risques pour la vie privée de la personne concernée dans le cas en question, ou si cela porte atteinte aux droits de personnes autres que la personne concernée. Comme indiqué ci-dessus, vous ne pourrez peut-être pas supprimer toutes les données si vous souhaitez conserver un compte chez Subsplash; en effet, Subsplash est tenu de conserver certaines données relatives aux transactions effectuées via Subsplash Giving et aux utilisateurs concernés.

Recours, application et responsabilité

A) Règlement des différends

Si vous avez déposé une plainte auprès de Subsplash et que celle-ci n’a pas été traitée de manière adéquate, JAMS est désigné par Subsplash comme l’organisme indépendant de règlement des différends chargé de traiter les plaintes concernant la collecte de renseignements personnels par Subsplash et d’offrir un recours approprié. Cet organisme ne facturera pas ses services à la partie plaignante. Déposez une plainte auprès de JAMS à l’adresse jamsadr.com/dpf-dispute-resolution.

B) Arbitrage exécutoire

Si vos réclamations concernant les données visées par le Cadre de protection des données UE-États-Unis et son extension au Royaume-Uni, ainsi que par le Cadre de protection des données Suisse-États-Unis, n’ont pas été réglées par le biais d’un règlement des différends directement avec Subsplash ou par le biais d’un mécanisme indépendant de règlement des différends tel que décrit ci-dessus, ces « réclamations résiduelles » pourront être examinées par un « comité du Cadre de protection des données » composé d’un ou de trois arbitres, selon ce qui aura été convenu par les parties. Le comité ne peut accorder que des mesures de redressement équitables, non pécuniaires et spécifiques à la personne concernée (p. ex. accès, correction, effacement des données de la personne en question) nécessaires pour remédier à la violation des Principes, et ce, uniquement à l’égard de cette personne. Aucun dommage-intérêt, frais, honoraires ou autre mesure de redressement ne peut être accordé, et chaque partie assume ses propres frais d’avocat. Cette option d’arbitrage n’est offerte qu’à une personne physique afin de déterminer, pour ces « réclamations résiduelles », si Subsplash a manqué à ses obligations en vertu des Principes à l’égard de cette personne et si une telle violation reste entièrement ou partiellement non réparée.

C) RGPD (Règlement général sur la protection des données)

Le RGPD remplace la directive 95/46/CE et entre en vigueur le 25 mai 2018. La déclaration suivante vise à compléter l’exposé précédent concernant le Cadre de protection des données UE-États-Unis. En ce qui concerne les données personnelles recueillies et contrôlées par Subsplash, sous réserve des conditions et des limites énoncées dans la discussion précédente, les personnes concernées de l’UE conservent l’intégralité de leurs droits d’être informées des fins de nos activités de traitement au moment de la collecte; de retirer leur consentement; d’accéder à leurs données personnelles, de les rectifier, de les transférer et de les effacer; de s’opposer au traitement à des fins de marketing direct; et de s’opposer lorsqu’elles font l’objet de décisions de traitement automatisées. En ce qui concerne les données personnelles recueillies par des tiers, et pour lesquelles Subsplash n’agit qu’à titre de sous-traitant, les personnes concernées de l’UE doivent communiquer avec le responsable du traitement (p. ex., une église ou un ministère) concernant leurs droits d’être informées des fins de nos activités de traitement au moment de la collecte; de retirer leur consentement; d’accéder à leurs données personnelles, de les rectifier, de les transférer et de les effacer; de s’opposer au traitement à des fins de marketing direct; et de s’opposer lorsqu’elles font l’objet de décisions de traitement automatisées.

Nos responsables de la protection des données aideront gratuitement les résidents de l’UE à formuler ces demandes et peuvent être contactés à l’adresse privacy@subsplash.com.

Subsplash comprend que l’adoption de pratiques mondiales en matière de sécurité des données n’est pas une activité ponctuelle. L’approche de « protection de la vie privée dès la conception » de Subsplash exige que nos niveaux de protection des données des utilisateurs soient réglés par défaut au niveau le plus élevé. Dans le cas improbable d’une violation, Subsplash avisera les personnes concernées et les autorités de contrôle (AC) de l’UE conformément aux procédures prévues aux articles 33 et 34 du RGPD.

Nous ne recueillons pas intentionnellement de données personnelles auprès d’enfants et n’adaptons aucun service à leur intention.

VeraSafe a été désignée comme représentante de Subsplash au sein de l’Union européenne pour les questions relatives à la protection des données, conformément à l’article 7 du Règlement général sur la protection des données de l’Union européenne. Il est possible de contacter VeraSafe, en plus du délégué à la protection des données, uniquement pour des questions liées au traitement des données à caractère personnel. Pour effectuer une telle demande, veuillez contacter VeraSafe à l’aide de ce formulaire de contact ou par téléphone au : +420 228 881 031.

Vous pouvez également joindre VeraSafe à l’adresse suivante :

VeraSafe Ireland Ltd. Unité 3D, North Point House North Point Business Park New Mallow Road Cork T23AT2P Irlande

PROTECTION DES DONNÉES POUR LES RÉSIDENTS DE LA CALIFORNIE

Cette section s’applique exclusivement aux visiteurs et aux utilisateurs de notre site et de nos services qui résident dans l’État de la Californie. Nous avons adopté cet avis afin de nous conformer à la Loi californienne sur la protection de la vie privée des consommateurs de 2018, telle que modifiée par la Loi californienne sur les droits à la vie privée de 2020 (collectivement, la « CCPA/CPRA ») et à la Loi californienne sur la protection de la vie privée en ligne (« CalOPPA »). L’application des modifications apportées par la CPRA est assurée par l’Agence californienne de protection de la vie privée (« CPPA ») . Tous les termes définis dans la CCPA/CPRA ou la CalOPPA ont la même signification lorsqu’ils sont utilisés dans la présente déclaration.

Aux fins de la présente section, on entend par « personne concernée californienne » : 1) une personne physique qui se trouve dans l’État de la Californie à des fins autres que temporaires ou transitoires, et 2) une personne physique domiciliée dans l’État de la Californie qui se trouve à l’extérieur de cet État à des fins temporaires ou transitoires.

Renseignements que nous recueillons

Subsplash recueille des renseignements qui identifient, concernent, décrivent, font référence à, peuvent être associés à, ou pourraient raisonnablement être liés, directement ou indirectement, à une personne concernée californienne ou à un appareil particulier (« renseignements personnels »). Plus précisément, Subsplash a recueilli les catégories suivantes de renseignements personnels auprès de personnes concernées californiennes au cours des douze derniers (12) derniers mois:

Catégorie

Exemples

Recueillons-nous ces données?

Identifiants

Nom réel, pseudonyme, adresse postale, identifiant personnel unique, identifiant en ligne, adresse IP, adresse courriel, nom de compte, numéro d’assurance sociale, numéro de permis de conduire, numéro de passeport ou autres identifiants similaires

Oui

Caractéristiques des catégories protégées en vertu de la loi californienne ou fédérale

Race, sexe, origine ethnique, statut de personne ayant un handicap

Non

Renseignements commerciaux

Dossiers relatifs aux biens personnels, aux produits ou aux services achetés, obtenus ou envisagés, ou autres antécédents ou tendances d’achat ou de consommation

Oui

Renseignements biométriques

Photos de profil associées aux comptes d’utilisateurs (p. ex., images de profil d’enregistrement). Les applications Subsplash peuvent recourir à l’authentification biométrique au niveau de l’appareil (p. ex., Touch ID, Face ID) au moyen des API natives du système d’exploitation, uniquement à des fins de déverrouillage de l’appareil ou d’accès à l’application. Subsplash ne reçoit, ne transmet ni ne stocke les données biométriques sous-jacentes; les résultats d’authentification sont traités entièrement sur l’appareil par le système d’exploitation.

Oui*

Renseignements sur l’activité sur Internet ou sur d’autres réseaux électroniques

Renseignements concernant l’utilisation d’un site, d’un logiciel ou d’une application

Oui

Données de géolocalisation

Emplacement physique

Oui

Informations audio, électroniques, visuelles, thermiques, olfactives ou similaires

Enregistrements d’une personne concernée de la Californie

Oui

Informations professionnelles ou liées à l’emploi

Informations sur la santé et les soins médicaux

Lieu de travail, emploi actuel, durée d’occupation, poste/titre

Informations sur les allergies, les conditions médicales et autres données liées à la santé fournies par les parents ou tuteurs dans le cadre de l’enregistrement des enfants et de fonctionnalités de sécurité similaires

Oui

Oui

Renseignements sur l’éducation

Renseignements qui ne constituent pas des données à caractère personnel accessibles au public, tels que définis dans la FERPA

Non

Déductions tirées de l’un des renseignements identifiés ci-dessus

Renseignements utilisés pour créer un profil de la personne concernée en Californie reflétant ses préférences, ses caractéristiques, ses tendances psychologiques, ses prédispositions, son comportement, ses attitudes, son intelligence, ses capacités et ses aptitudes

Oui

* En ce qui concerne les renseignements biométriques, Subsplash recueille des photos de profil qui peuvent constituer des données apparentées à la biométrie. Subsplash ne recueille, ne transmet ni ne stocke d’identificateurs biométriques bruts tels que les empreintes digitales ou la géométrie faciale. L’authentification biométrique au niveau de l’appareil (Touch ID/Face ID) est gérée exclusivement par le système d’exploitation de l’appareil; Subsplash ne reçoit qu’un résultat indiquant si l’authentification a réussi ou échoué.

Sources de renseignements personnels

Subsplash obtient les renseignements personnels énumérés ci-dessus à partir des sources suivantes:

Source

Exemple

Recevons-nous de cette source?

Directement de votre part

À partir des formulaires que vous remplissez ou des commandes de produits et de services que vous achetez.

Oui

Indirectement de votre part

En observant vos actions lorsque vous utilisez le service

Oui

Tiers

Partenaires d’authentification, fournisseurs de services technologiques, partenaires de paiement et partenaires publicitaires qui peuvent fournir des renseignements sur les utilisateurs qui consultent nos publicités.

Oui

Utilisation des renseignements personnels

Nous pouvons utiliser ou divulguer les renseignements personnels que nous recueillons à une ou plusieurs des fins commerciales suivantes :

A) Pour répondre à l’objectif pour lequel vous avez fourni ces renseignements. Par exemple, si vous communiquez votre nom et vos coordonnées pour demander une soumission ou poser une question sur nos produits ou services, nous utiliserons ces renseignements personnels pour répondre à votre demande. Si vous créez un compte sur nos services, les renseignements personnels que vous fournissez dans le cadre du processus de création de compte peuvent être visibles par d’autres titulaires de compte, et nous pouvons utiliser ces renseignements pour vérifier votre identité lorsque vous accédez à votre compte. Nous pouvons utiliser les renseignements personnels que vous nous fournissez pour offrir un soutien technique. De plus, nous pouvons utiliser les renseignements susmentionnés :

• Pour fournir, soutenir, personnaliser et développer nos sites Web, nos produits et/ou nos services;

• Pour créer, gérer, personnaliser et sécuriser votre compte chez nous;

• Pour traiter vos demandes, achats, transactions et paiements, et prévenir la fraude transactionnelle;

• pour vous fournir de l’assistance et répondre à vos demandes, notamment pour examiner et traiter vos préoccupations, ainsi que pour surveiller et améliorer nos réponses;

• pour contribuer à maintenir la sûreté, la sécurité et l’intégrité de notre site Web, de nos produits et services, de nos bases de données et autres actifs technologiques, ainsi que de nos activités;

• pour répondre aux demandes des autorités chargées de l’application de la loi et conformément à la loi applicable, à une ordonnance judiciaire ou à des règlements gouvernementaux; et

• comme cela vous a été décrit lors de la collecte de vos renseignements personnels ou comme le prévoient par ailleurs la CCPA et la CPRA.

Subsplash ne recueillera pas de catégories supplémentaires de renseignements personnels et n’utilisera pas les renseignements personnels que nous avons recueillis à des fins sensiblement différentes, sans rapport ou incompatibles sans vous en aviser.

Subsplash ne vend pas vos renseignements personnels. Subsplash partage toutefois des renseignements personnels avec nos fournisseurs de services et prestataires tiers afin de vous fournir le service.

Vos droits et vos choix

Cette section décrit vos droits en vertu de la CCPA/CPRA et explique comment exercer ces droits.

Vous avez le droit de nous demander de vous communiquer certaines informations concernant la collecte et l’utilisation de vos renseignements personnels au cours des 12 derniers mois. Une fois que nous aurons reçu et vérifié votre demande, nous vous communiquerons :

• les catégories de renseignements personnels que nous avons recueillies à votre sujet;

• les catégories de sources d’où proviennent les renseignements personnels que nous avons recueillies à votre sujet;

• notre objectif d’affaires ou commercial pour la collecte ou la vente de ces renseignements personnels;

• les catégories de tiers avec lesquels nous partageons ces renseignements personnels;

• les renseignements personnels spécifiques que nous avons recueillies à votre sujet (également appelée « demande de portabilité des données »);

• Si nous avons vendu ou communiqué vos renseignements personnels à des fins commerciales, deux listes distinctes indiquant : a) les ventes, précisant les catégories de renseignements personnels achetées par chaque catégorie de destinataires; et b) les communications à des fins commerciales, précisant les catégories de renseignements personnels obtenues par chaque catégorie de destinataires.

Vous avez le droit de nous demander de supprimer tout renseignement personnel que nous avons recueilli auprès de vous et conservé, sous réserve de certaines exceptions. Une fois que nous aurons reçu et vérifié votre demande, nous supprimerons (et demanderons à nos fournisseurs de services de supprimer) vos renseignements personnels de nos dossiers, à moins qu’une exception ne s’applique.

Droit de corriger des renseignements personnels inexacts. Vous avez le droit de nous demander de corriger les renseignements personnels inexacts que nous détenons à votre sujet. Une fois que nous aurons reçu et vérifié votre demande, nous déploierons des efforts commercialement raisonnables pour corriger les renseignements inexacts, en tenant compte de la nature des renseignements personnels et des fins de leur traitement.

Nous pouvons refuser votre demande de suppression si la conservation des renseignements est nécessaire pour nous ou nos fournisseurs de services afin de :

• mener à bien la transaction pour laquelle nous avons recueilli les renseignements personnels, fournir un bien ou un service que vous avez demandé, prendre des mesures raisonnablement prévues dans le cadre de notre relation d’affaires en cours avec vous, ou exécuter de toute autre manière notre contrat avec vous;

• détecter des incidents de sécurité, nous protéger contre des activités malveillantes, trompeuses, frauduleuses ou illégales, ou poursuivre les responsables de telles activités;

• déboguer des produits afin d’identifier et de corriger les erreurs qui nuisent aux fonctionnalités prévues;

• exercer la liberté d’expression, garantir le droit d’une autre personne concernée californienne d’exercer ses droits à la liberté d’expression, ou exercer tout autre droit prévu par la loi;

• respecter la Loi californienne sur la protection de la vie privée dans les communications électroniques (California Electronic Communications Privacy Act) (Code criminel de la Californie, art. 1546 et suivants);

• mener des recherches scientifiques, historiques ou statistiques publiques ou évaluées par des pairs, dans l’intérêt public et conformes à toutes les autres lois applicables en matière d’éthique et de protection de la vie privée, lorsque la suppression des renseignements est susceptible de rendre impossible ou de compromettre gravement la réalisation de ces recherches, si vous avez préalablement donné votre consentement éclairé;

• permettre uniquement des utilisations internes qui correspondent raisonnablement aux attentes des personnes concernées en Californie, compte tenu de votre relation avec nous;

• respecter une obligation légale; et

• faire d’autres utilisations internes et licites de ces renseignements qui sont compatibles avec le contexte dans lequel vous les avez fournis.

Pour exercer les droits d’accès, de portabilité des données et de suppression décrits ci-dessus, veuillez nous soumettre une demande vérifiable en tant que personne concernée en Californie à l’adresse subsplash.com/legal/data-request, en nous envoyant un courriel à privacy@subsplash.com ou en nous appelant au 206 965-8090.

Seul vous-même ou une personne inscrite auprès du secrétaire d’État de la Californie, que vous autorisez à agir en votre nom, pouvez présenter une demande vérifiable en tant que personne concernée en Californie relative à vos renseignements personnels. Vous pouvez également présenter une demande vérifiable en tant que personne concernée en Californie au nom de votre enfant mineur.

Vous ne pouvez présenter une demande vérifiable en tant que personne concernée en Californie pour l’accès ou la portabilité des données que deux fois au cours d’une période de douze (12) mois. La demande vérifiable en tant que personne concernée de la Californie doit :

• fournir suffisamment d’informations pour nous permettre de vérifier raisonnablement que vous êtes bien la personne au sujet de laquelle nous avons recueilli des renseignements personnels ou un représentant autorisé de celle-ci; et

• décrire votre demande avec suffisamment de détails pour nous permettre de bien la comprendre, de l’évaluer et d’y répondre.

Nous ne pouvons pas répondre à votre demande ni vous fournir de renseignements personnels si nous ne pouvons pas vérifier votre identité ou votre autorité à présenter la demande, ni confirmer que les renseignements personnels vous concernent. Pour présenter une demande vérifiable en tant que personne concernée de la Californie, vous n’avez pas besoin de créer un compte chez nous. Nous n’utiliserons les renseignements personnels fournis dans le cadre d’une demande vérifiable en tant que personne concernée de la Californie que pour vérifier l’identité du demandeur ou son autorité à présenter la demande.

Nous nous efforçons de répondre à une demande vérifiable d’une personne concernée de la Californie dans les quarante-cinq (45) jours suivant la réception de la demande. Si nous avons besoin de plus de temps (jusqu’à quatre-vingt-dix [90] jours), nous vous informerons des raisons pour lesquelles une prolongation est nécessaire et de la durée prévue de cette période. Tout renseignement que nous vous communiquerons ne portera que sur la période de douze (12) mois précédant la réception de votre demande. Le cas échéant, la réponse pourra indiquer les raisons pour lesquelles nous ne pouvons pas donner suite à votre demande. Pour les demandes de portabilité des données, nous choisirons un format de transmission de vos renseignements personnels qui soit facilement utilisable et qui devrait vous permettre de transférer ces renseignements d’une entité à une autre sans entrave.

Nous ne facturons pas de frais pour traiter ou répondre à votre demande vérifiable en tant que personne concernée en Californie, à moins que celle-ci ne soit excessive, répétitive ou manifestement infondée. Si nous estimons que la demande justifie des frais, nous vous expliquerons les raisons de cette décision et vous fournirons une estimation des coûts avant de donner suite à votre demande. Nous nous réservons le droit de refuser de répondre aux demandes vérifiables de personnes concernées de la Californie qui sont excessives, répétitives ou manifestement infondées.

Renseignements personnels sensibles

La CPRA désigne certaines catégories de renseignements personnels comme des « renseignements personnels sensibles », ce qui comprend, entre autres, les identifiants de compte, les données de géolocalisation précises, le contenu des communications privées et les renseignements sur la santé ou médicaux. Subsplash recueille des renseignements sur la santé et médicaux, tels que des informations sur les allergies et les conditions médicales, auprès des parents et des tuteurs dans le cadre de l’enregistrement des enfants et des fonctionnalités de sécurité connexes, dans le seul but d’assurer la sécurité des enfants pour le compte de l’organisation concernée. Dans la mesure où Subsplash recueille des renseignements personnels sensibles tels que définis par la CPRA, nous les recueillons et les utilisons uniquement dans le but de fournir les services que vous avez demandés, d’assurer la sécurité et l’intégrité, et dans les autres cas autorisés par la loi applicable. Nous n’utilisons ni ne divulguons de renseignements personnels sensibles dans le but de déduire des caractéristiques vous concernant. Les résidents de la Californie ont le droit de nous demander de limiter notre utilisation des renseignements personnels sensibles aux fins autorisées par la CPRA en soumettant une demande à l’adresse subsplash.com/legal/data-request ou en envoyant un courriel à privacy@subsplash.com.

Droit à la non-discrimination

Nous ne ferons aucune discrimination à votre égard pour avoir exercé l’un de vos droits en vertu de la CCPA ou de la CPRA. Nous ne prendrons aucune des mesures suivantes à votre encontre en réponse à l’exercice de vos droits:

• Vous refuser des biens ou des services.

• Vous facturer des prix ou des tarifs différents pour des biens ou des services, y compris en accordant des rabais ou d’autres avantages, ou en imposant des pénalités.

• Vous fournir un niveau ou une qualité différente de biens ou de services.

• Laisser entendre que vous pourriez bénéficier d’un prix ou d’un tarif différent pour des biens ou des services, ou d’un niveau ou d’une qualité différente de biens ou de services.

Loi californienne « Shine the Light »

L’article 1798.83 du Code civil californien (la loi « Shine the Light ») autorise les résidents californiens à demander à être informés de la communication de leurs données personnelles à des tiers à des fins de marketing direct. Subsplash ne vend ni ne communique de renseignements personnels à des tiers à des fins de marketing direct sans votre consentement. Les résidents de la Californie qui ont des questions au sujet de cette pratique peuvent nous contacter à l’adresse privacy@subsplash.com.

Loi californienne sur le droit à l’oubli

L’article 22581 du Code des affaires et des professions de la Californie autorise les résidents californiens âgés de moins de 18 ans qui sont des utilisateurs inscrits à nos services à demander la suppression de contenu ou de renseignements qu’ils ont publiés. Pour demander une suppression, veuillez communiquer avec nous à l’adresse privacy@subsplash.com en précisant l’emplacement où le contenu est publié et en confirmant que vous en êtes l’auteur. Nous déploierons des efforts raisonnables et de bonne foi pour retirer le contenu de la vue du public ou pour l’anonymiser de manière à ce que vous ne puissiez pas être identifié individuellement, dans la mesure requise par la loi applicable. Veuillez noter que ce processus ne garantit pas un retrait complet ou exhaustif, car des tiers peuvent avoir republié ou archivé du contenu sur lequel nous n’avons aucun contrôle.

DROITS SUPPLÉMENTAIRES EN MATIÈRE DE PROTECTION DE LA VIE PRIVÉE AU NIVEAU DES ÉTATS

Un nombre croissant d’États américains ont adopté des lois exhaustives sur la protection de la vie privée des consommateurs qui accordent aux résidents certains droits sur leurs données personnelles. Ces lois s’appliquent généralement aux entreprises qui traitent des données personnelles au-delà de certains seuils définis en termes de volume ou de revenus. Subsplash traite des données personnelles à une échelle qui déclenche l’applicabilité des lois sur la protection de la vie privée de plusieurs États. Cette section décrit les droits dont disposent les résidents de ces États et la manière de les exercer. À mesure que de nouvelles lois étatiques sur la protection de la vie privée entreront en vigueur, Subsplash respectera les droits qu’elles prévoient dans la mesure où elles s’appliquent. Cette section traite également du droit des résidents du Nevada de refuser la vente de renseignements personnels en vertu du chapitre 603A des Statuts révisés du Nevada. Subsplash ne vend pas de renseignements personnels; ce droit ne nécessite donc aucune action de votre part.

Vos droits

Sous réserve de la loi applicable et de certaines exceptions, si vous résidez dans un État doté d’une loi exhaustive sur la protection de la vie privée, vous pouvez disposer de certains ou de tous les droits suivants concernant vos données personnelles :

• Droit d’accès : Vous pouvez demander confirmation que Subsplash traite ou non vos données personnelles et, le cas échéant, demander l’accès à ces données ainsi qu’à des renseignements sur la manière dont elles sont traitées.

• Droit de rectification : Vous pouvez demander à Subsplash de corriger les données personnelles inexactes qu’elle détient à votre sujet.

• Droit à l’effacement : Vous pouvez demander à Subsplash d’effacer les données personnelles qu’elle a recueillies auprès de vous, sous réserve de certaines exceptions légales.

• Droit à la portabilité des données : Vous pouvez demander une copie des données personnelles que vous avez fournies à Subsplash dans un format portable et lisible par machine, lorsque cela est techniquement possible.

• Droit de refuser la vente : Subsplash ne vend pas vos données personnelles. Toutefois, si la loi de votre province ou État prévoit un droit de refuser la vente de données personnelles, vous pouvez présenter une telle demande et nous vous confirmerons qu’aucune vente n’a eu lieu.

• Droit de refuser la publicité ciblée : Vous pouvez demander de refuser le traitement de vos données personnelles à des fins de publicité comportementale inter-contextes, y compris le remarketing de Subsplash sur les plateformes de Google, YouTube et Meta. Vous pouvez refuser ce traitement via les paramètres publicitaires de Google à l’adresse https://adssettings. google.com, les préférences publicitaires de Meta à l’adresse https://www.facebook.com/adpreferences, en utilisant un signal Global Privacy Control (GPC), ou en soumettant une demande à privacy@subsplash.com.

• Droit de refuser le profilage : Subsplash n’utilise pas de traitement automatisé pour établir le profil d’individus dans le but de prendre des décisions ayant des effets juridiques ou d’une importance similaire. Aucun mécanisme de désactivation n’est requis pour ce droit pour le moment.

• Droit à la non-discrimination et à la protection contre les représailles : Subsplash s’engage à ne pas faire preuve de discrimination à votre égard ni à exercer de représailles contre vous pour avoir exercé l’un des droits décrits dans la présente section.

« Do Not Track » (Ne pas suivre) et le signal Global Privacy Control (Contrôle global de la confidentialité)

Subsplash ne répond pas aux signaux « Do Not Track » (DNT) des navigateurs. Subsplash pratique la publicité comportementale inter-contextes par le biais du remarketing sur les plateformes Google, YouTube et Meta, comme décrit dans la section « Désactivation du remarketing et de la publicité » ci-dessus. Les tiers dont le contenu est intégré aux sites Web, logiciels ou applications mobiles de Subsplash (p. ex. les fonctionnalités sociales) peuvent également installer des témoins dans le navigateur d’un utilisateur. Les tiers ne peuvent recueillir aucune autre information permettant de vous identifier personnellement à partir des sites Web de Subsplash, à moins que vous ne la leur fournissiez directement.

Subsplash reconnaît et respecte les signaux Global Privacy Control (GPC) comme un moyen valide de désactivation de la publicité comportementale inter-contextes ainsi que de la vente ou du partage de renseignements personnels pour les résidents de la Californie et d’autres États où la conformité aux signaux GPC est exigée par la loi. Si votre navigateur ou votre appareil transmet un signal GPC lorsque vous visitez nos sites Web, nous traiterons ce signal comme une demande de désinscription au remarketing ainsi qu’à la vente ou au partage de vos renseignements personnels, tel que défini par la législation étatique applicable en matière de protection de la vie privée. Veuillez noter que la désactivation des GPC s’applique au navigateur ou à l’appareil spécifique à partir duquel le signal est envoyé et ne s’étend pas aux autres navigateurs ou appareils associés à votre compte, à moins que vous ne soumettiez une demande distincte. Pour soumettre une demande de désinscription manuelle ou exercer tout autre droit en matière de protection de la vie privée, veuillez nous contacter à l’adresse privacy@subsplash.com.

Comment exercer vos droits

Pour exercer l’un des droits décrits ci-dessus, veuillez soumettre une demande par courriel à l’adresse privacy@subsplash.com ou en nous appelant au 206 965-8090. Nous répondrons aux demandes vérifiables dans les délais requis par la loi applicable de votre État, généralement 45 jours, avec la possibilité de prolonger ce délai de 45 jours supplémentaires lorsque cela est raisonnablement nécessaire. Nous ne facturerons pas de frais pour le traitement des demandes, à moins qu’elles ne soient excessives ou manifestement infondées.

Nous pourrions devoir vérifier votre identité avant de traiter votre demande. Nous ne vous demanderons pas de créer un compte dans le seul but de soumettre une demande. Si nous ne sommes pas en mesure de vérifier votre identité ou si nous rejetons votre demande, nous vous en expliquerons les raisons et, le cas échéant, nous vous indiquerons comment vous pouvez interjeter appel de cette décision.

Droits d’appel

Si nous rejetons votre demande relative à vos droits en matière de protection de la vie privée ou si nous ne sommes pas en mesure d’y donner suite, vous pouvez interjeter appel de notre décision en nous contactant à l’adresse privacy@subsplash.com et en indiquant que vous souhaitez interjeter appel d’une décision antérieure. Nous répondrons aux appels dans les délais prévus par la loi applicable de votre province. Si votre appel est rejeté, vous pourriez avoir le droit de déposer une plainte auprès du procureur général de votre province ou de l’autorité de protection des données compétente.

CAMPAGNES SPÉCIALISÉES AVEC DES PARTENAIRES

De temps à autre, Subsplash peut collaborer avec des organisations partenaires pour développer et diffuser du contenu spécialisé. Les utilisateurs qui participent à ces campagnes de marketing spécialisées en remplissant notre formulaire de contact et en téléchargeant le contenu concerné seront soumis à l’Avis de confidentialité supplémentaire en plus de la présente Politique de confidentialité.

NOTRE ENGAGEMENT À L’ÉCHELLE DE L’ENTREPRISE ENVERS VOTRE VIE PRIVÉE

Afin de garantir la sécurité de vos renseignements personnels, nous communiquons ces lignes directrices en matière de confidentialité aux employés de Subsplash et appliquons rigoureusement les mesures de protection de la vie privée au sein de l’entreprise.

DEMANDES D’ACCÈS À L’INFORMATION

Si vous communiquez avec une organisation ou une institution assujettie à une loi fédérale ou provinciale du secteur public relative à la « liberté d’accès à l’information » ou d’« accès à l’information » du secteur public, veuillez noter que les renseignements concernant votre communication et/ou votre don pourraient être divulgués à des tiers conformément aux procédures prévues par ces lois.

COORDONNÉES ET QUESTIONS RELATIVES À LA CONFIDENTIALITÉ

Si vous avez des questions ou des préoccupations concernant la présente politique de confidentialité ou les pratiques de Subsplash en matière de confidentialité, si vous souhaitez vérifier, corriger ou supprimer des renseignements personnels que nous avons recueillis, ou si vous avez une plainte à formuler, veuillez communiquer avec notre responsable de la protection des renseignements personnels :

Subsplash, Inc.5473 Blair Rd. Ste 100, PMB 41141, Dallas, TX 75231-4227 Courriel : privacy@subsplash.com Formulaire de demande de données : subsplash.com/legal/data-request

En cas de différend entre vous et Subsplash concernant vos renseignements personnels ou la présente politique, vous acceptez de déployer des efforts raisonnables pour résoudre ce différend à l’amiable et de consulter et de négocier avec Subsplash de bonne foi afin de parvenir à une solution juste et équitable.

Privacy Policy

Last updated June 17, 2024 – Version 4.8

This privacy policy applies to the websites located at subsplash.com and thechurchapp.com, including all subpages and successor pages, as well as all software and services that we offer, including but not limited to those services that we offer through our websites when you register for a Subsplash account (collectively referred to as the “Subsplash Account Services”).

Subsplash may update its privacy policy from time to time. When we change the policy in a material way a notice will be posted on our website along with the updated privacy policy.

WHY WE COLLECT PERSONAL INFORMATION

We collect your personal information because:

It helps Subsplash deliver and administrate your Subsplash Account Services;
It helps Subsplash deliver a superior level of customer service;
It enables Subsplash to give you convenient access to our products and services and focus on categories of greatest interest to you;
It helps Subsplash keep you posted on the latest product announcements, software updates, special offers, and events that you might like to hear about. If you do not want Subsplash to keep you up to date with Subsplash news, software updates and the latest information on products and services please submit your request here or send an email request to privacy@subsplash.com.

WHAT INFORMATION WE COLLECT, WHEN WE COLLECT IT, AND HOW WE MAY USE IT

Also, there are a number of situations in which your personal information may help us give you better service. For example:

We may ask for your personal information when you’re discussing a service issue on the phone with an associate, downloading a software update, registering for a seminar, participating in an online survey, registering your products, or purchasing a product;
When you interact with Subsplash, we may collect personal information relevant to the situation, such as your name, mailing address, phone number, email address, and contact preferences; your credit card information and information about the Subsplash products you own, such as their serial numbers and date of purchase; and information relating to a support or service issue;
We collect information regarding customer activities on our websites and applications. This helps us to determine how best to provide useful information to customers and to understand which parts of our websites, products, and Internet services are of most interest to them, and diagnose problems with our servers and websites;
When you visit the Subsplash mobile application, we may ask you to opt in to allow us to use GPS technology (or other similar technology) to determine your current location for purposes of reporting on user activity and engagement. If you do not want us to use your location for the purposes set forth above, you should not opt in or turn off the location services for the Subsplash mobile application located in your account settings or in your mobile phone settings and/or within the mobile application;
We may use personal information to provide products and/or services that you have requested as well as for auditing, research, and analysis to improve Subsplash’s products; and
If you utilize the Subsplash messaging functionality, Subsplash stores the contents of your messages which may contain personal information, may obtain your mobile device’s number or your email, and may request access to your mobile device’s contacts for the purpose of accessing and storing only the phone number and/or the email address of the particular persons that you opt to contact through the Service—Subsplash will not copy any contact information regarding persons that you do not contact through the Service. With regard to the contact information of the particular persons that you opt to contact through the Service, Subsplash will only utilize that information for purposes of providing the Service, and will not use that information for any other purpose;
If you sign up for Subsplash Messaging, as described above, and you choose to invite other users to join a conversation, Subsplash will request access to your contacts, though it is not required in order to invite other users to your conversation. Subsplash will only use this access to enable you to invite other users.
Subsplash may use aggregated and anonymized forms of personal information for a variety of purposes, including, but not limited to, analyzing usage trends, fraud detection, and development of new Services.

PUBLICLY DISPLAYED INFORMATION IS PUBLIC

WHEN WE DISCLOSE YOUR INFORMATION

WITHIN THE SUBSPLASH GROUP

WITH OUR SERVICE PROVIDERS, VENDORS, AND STRATEGIC PARTNERS

PARTNER PROMOTIONS

‍

BUSINESS TRANSFERS

‍

LAWFUL REQUESTS

SUBSPLASH GIVING

SUBSPLASH LIVE

This access is crucial for obtaining your organization's YouTube channel name and ID, as well as for initiating live streams and broadcasts on behalf of your organization. The objective is to display the connected channel in your Subsplash Dashboard and to create syndicated live broadcasts within that channel. If you decide to revoke Subsplash Live's access to your YouTube data, you can manage this through the Google security settings page at https://security.google.com/settings/security/permissions. For any questions or concerns regarding Subsplash Live's privacy practices, please contact Subsplash.

COOKIES AND OTHER TECHNOLOGIES

We also use Google Analytics. Google Analytics is a web analytics tool that helps website owners understand how visitors engage with their website.

Like many services, Google Analytics uses first-party cookies to track visitor interactions as in our case, where they are used to collect information about how visitors use our site. We then use the information to compile reports and to help us improve our site.

Google Analytics collects information anonymously. It reports website trends without identifying individual visitors. You can opt out of Google Analytics without affecting how you visit our site – for more information on opting out of being tracked by Google Analytics across websites you use, visit this Google page.

We use this information, to analyze trends, to administer the site, to track users’ movements around the site and to gather demographic information about our user base as a whole.

Pixel tags also enable us to send email messages in a format customers can read. And they tell us whether emails have been opened to ensure that we’re sending only messages that are of interest to our customers. We may use this information to reduce or eliminate messages sent to a customer.

HOW WE PROTECT YOUR PERSONAL INFORMATION

Subsplash takes precautions — including administrative, technical, and physical measures — to safeguard your personal information against loss, theft, and misuse, as well as unauthorized access, disclosure, alteration, and destruction. The Subsplash websites use Secure Sockets Layer (SSL) encryption on all web pages where personal information is required. To make purchases from the Subsplash online store, or through your Subsplash accounts, you must use an SSL-enabled browser such as Safari, Google, or Internet Explorer. Doing so protects the confidentiality of your personal and credit card information while it’s transmitted over the Internet. You can help us by also taking precautions to protect your personal data when you are on the Internet. Change your passwords often using a combination of letters and numbers, and make sure you use a secure web browser like Safari or Google.

INTEGRITY OF YOUR PERSONAL INFORMATION

Subsplash retains personal information only as long as we are required to for our business relationship or as required by Federal or Provincial laws, subject to reasonable industry practices for records retention. Subsplash has appropriate procedures in place with respect to the destruction, deletion and disposition of personal information when it is no longer required by Subsplash, subject to applicable law.

CHILDREN

We will never share, sell, rent, or transfer children’s personal information other than as described in this section.

To third parties that the child’s parent or guardian approved through the Services.
If we are required to do so by law or legal process, such as to comply with any court order or subpoena or to respond to any government or regulatory request;
If we believe disclosure is necessary or appropriate to protect the rights, property, or safety of Subsplash, our customers or others, including to: (1) protect the safety of a child; (2) protect the safety and security of the Services; or (3) enable us to take precautions against liability; or
To law enforcement agencies or for an investigation related to public safety.

You can review, change or delete your child’s personal information by:

Logging on to your account; or
Submitting a request here, or by sending us an email at privacy@subsplash.com.

To protect your privacy and security, we may require you to take certain steps or provide additional information to verify your identity before we provide any information or make corrections.

CANADA CUSTOMERS

If the event that any dispute between you and Subsplash regarding your personal information or this policy is not resolved pursuant to the “Dispute Resolution” section below within thirty (30) days, either party may consult the Privacy Commissioner of Canada or a relevant provincial privacy commissioner.

PRIVACY NOTICE FOR EU RESIDENTS

This Section [•] governs personal data, information relating to an identified or identifiable natural person, gathered from data subjects located in the EU only.

General Data Protection Regulation (“GDPR”) Information

The following information describes our commitments to you under EU General Data Protection Regulation (“GDPR”).

The GDPR makes a distinction between organizations that process personal data for their own purposes (known as "Data Controllers") and organizations that process personal data on behalf of other organizations (known as "Data Processors"). Subsplash only acts as a Data Controller for very limited types of data, such as the information you enter when you register an account with us or the information you submit when purchasing our software. Subsplash is the Data Controller for information provided by our users when we provide our Services. Subsplash is the Data Processor for information provided by our third party partners when they provide us with services, such as our payment partners processing payments on behalf of our users.

When We Act as a Data Controller

When we process your data as a Data Controller, the following applies.

We collect, use, and share your personal data where we are satisfied that we have an appropriate legal basis to do this. This may be because:

Consent: Our use of your personal data is in accordance with your consent. If we process your personal data based on consent, you will be asked for said consent at or before the time of data collection. You may withdraw your consent at any time, and will not suffer any detriment for withdrawing your consent.
Contract: Our use of your personal data is to fulfill a contract between you and us.
Legal Obligation: Our use of your personal data is necessary to comply with a relevant legal or regulatory obligation that we have (for example, where we are required to disclose personal data to a court, or store information due to federal financial regulations); or
Legitimate Interest: Our use of your personal data is for a legitimate interest of ours, such as fraud prevention and ensuring our network’s security.

Subject to certain exemptions, and in some cases dependent upon the processing activity we are undertaking, EU residents have certain rights in relation to their personal data:

Right to Access: You have the right to access your personal data that is being processed; specifically you may request to view your personal data and obtain copies of your personal data.
Right to Rectification: You have the right to request modifications to your personal data if it is out of date or inaccurate. In some circumstances, you may be able to exercise this right, in whole or in part, through your existing account with us.
Right of Erasure: You have the right to ask that we delete your personal data. However, we are not required to comply with your request to erase personal data if the processing of your personal data is necessary for compliance with a legal obligation, or for the establishment, exercise, or defense of legal claims.
Right to Restriction of Processing: Under certain circumstances, you have the right to request we restrict processing your personal data You have the right to restrict the use of your personal data. However, we can continue to use your personal data following a request for restriction (a) where we have your consent; (b) to establish, exercise or defend legal claims; or (c) to protect the rights of another natural or legal person.
Right to Data Portability: To the extent that we process your information (i) based on your consent or under a contract; and (ii) through automated means, you have the right to receive such personal data in a structured, commonly used, machine-readable format, or you can ask to have it transferred directly to another data controller.
Right to Object: You have the right to object to the processing of your personal data. However, we may still process your personal data if we demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject or for the establishment, exercise or defense of legal claims.
Right to Object to Automated Processing: You have the right to object to decisions based on automated processing, such as where a computer assesses factors in the data we collect about you and makes a determination. We do not currently make any decisions based on automated processing.

We may ask you for additional information to confirm your identity and for security purposes, before disclosing the requested personal data.

We may not always be able to fully address your request, for example if it would impact the duty of confidentiality we owe to others, or if we are legally entitled to deal with the request in a different way.

When Subsplash Acts as a Data Processor

EU-US, UK EXTENSION TO THE EU-US, SWISS-US DATA PRIVACY FRAMEWORK

Subsplash, Inc. and its subsidiaries comply with the EU-US Data Privacy Framework (EU-US DPF) and the UK Extension to the EU-US DPF, and the Swiss-US Data Privacy Framework (Swiss-US DPF) set forth by the US Department of Commerce. Subsplash as certified to the US Department of Commerce that it adheres to the EU-US Data Privacy Framework Principles (EU-US DPF Principles) with regard to the process of personal information received from the European Union and the United Kingdom in reliance on the EU-US DPF and the UK Extension to the EU-US DPF. Subsplash has certified to the US Department of Commerce that it adheres to the Swiss-US Data Privacy Framework Principles (Swiss-US DPF Principles) with regard to the processing of personal information received from Switzerland in reliance on the Swiss-US DPF. If there is any conflict between the terms in the privacy policy and the EU-US DPF Principles and/or the Swiss-US DPF Principles, the Principles shall govern. To learn more about the Data Privacy Framework (DPF) Program, and to view our certification, please visit https://www.dataprivacyframework.gov/. Individuals from whom Subsplash collects personal information under the Data Privacy Framework have the right to access their personal data by contacting Subsplash here or at privacy@subsplash.com.

Subsplash’s compliance with the DPF Principles is subject to the regulatory and enforcement powers of the U.S. Federal Trade Commission.

Notice and Choice

Disclosures to Third Parties

Data Security

Data Integrity

Access

Recourse, Enforcement, and Liability

A) Dispute Resolution

If you filed a complaint with Subsplash and it has not been properly addressed, JAMS is designated by Subsplash as the independent dispute resolution body to address complaints regarding Subsplash’s collection of personal information and provide appropriate recourse. Such body will not charge the complaining party for its services. Follow this link to the complaint submission form for the above referenced independent dispute resolution body.

B) Binding Arbitration

C) GDPR (General Data Protection Regulation)

Our Data Protection Officers will assist EU residents with these requests free of charge and may be contacted at privacy@subsplash.com.

We do not intentionally collect personal data from, and do not tailor any services to, children.

VeraSafe has been appointed as Subsplash's representative in the European Union for data protection matters, pursuant to Article 27 of the General Data Protection Regulation of the European Union. VeraSafe can be contacted in addition to the Privacy Officer, only on matters related to the processing of personal data. To make such an inquiry, please contact VeraSafe using this contact form or via telephone at: +420 228 881 031.

Alternatively, VeraSafe can be contacted at:

VeraSafe Ireland Ltd.

Unit 3D North Point House

North Point Business Park

New Mallow Road

Cork T23AT2P

Ireland

DATA PRIVACY FOR CALIFORNIA RESIDENTS

This section applies solely to visitors and users of our Site and Services who reside in the State of California. We have adopted this notice to comply with the California Consumer Privacy Act of 2018 (the “CCPA”) and the California Online Privacy Protection Act (“CalOPPA”), and any terms defined in the CCPA or CalOPPA have the same meaning when used in this notice.

Information We Collect

Subsplash collects information that identifies, relates to, describes, references, is capable of being associated with, or could reasonably be linked, directly or indirectly, with a particular California Data Subject or device ("personal information"). In particular, Subsplash has collected the following categories of personal information from California Data Subjects within the last twelve (12) months:

SPECIALIZED PARTNER CAMPAIGNS

‍

OUR COMPANY-WIDE COMMITMENT TO YOUR PRIVACY

To make sure your personal information is secure, we communicate these privacy guidelines to Subsplash employees and strictly enforce privacy safeguards within the company.

FREEDOM OF INFORMATION REQUESTS

If you are communicating with or making a donation to any organization or institution that is subject to either federal or provincial public sector “freedom of information” or “access to information” legislation, then please note that information concerning your communication and/or donation may disclosed to third parties pursuant to the procedures available under those laws.

INQUIRIES, COMPLAINTS, AND DISPUTE RESOLUTION

If you wish to verify, correct or delete any personal information we have collected, or if you have any questions or concerns, or if you have any complaints, please contact us here or by email at privacy@subsplash.com. If there is a dispute between you and Subsplash regarding your personal information or this policy, you agree to use reasonable efforts to resolve such dispute with Subsplash informally and to consult and negotiate with Subsplash in good faith to reach a fair and equitable solution.

PRIVACY QUESTIONS

If you have questions or concerns about Subsplash’s privacy policy, please contact our Privacy Officer. Our Privacy Officer can be contacted at:

Subsplash, Inc.

5473 Blair Rd. Ste 100, PMB 41141, Dallas, TX 75231-4227

Email: privacy@subsplash.com

Última actualización: 27 de Septiembre de 2022 - Versión 4.6

La presente política de privacidad describe la recopilación, el uso, la protección, la divulgación, la corrección y la eliminación de su información personal por parte de Subsplash. Sírvase tomar un momento para leer lo siguiente y saber más sobre nuestras prácticas de información, incluso el tipo de información que recopilamos, de qué modo usamos la información y con qué objetivo, a quién le divulgamos la información y cómo protegemos su información personal. Su privacidad es una prioridad de Subsplash y hacemos todo lo posible para protegerla.

La presente política de privacidad corresponde a los sitios web ubicados en subsplash.com y thechurchapp.com incluso las subpáginas y páginas sucesoras, así como todo el software y los servicios que ofrecemos, incluso, pero sin estar limitados a los servicios que ofredemos a traves de nuestros sitios web cuando se inscribe en una cuenta de Subsplash (mencionados colectivamente como los "Servicios de la cuenta de Subsplash.

Subsplash puede actualizar su política de privacidad de vez en cuando. Cuando cambiemos la política sustancialmente se pondrá una notificación en nuestro sitio web junto con la política de privacidad actualizada.

‍

POR QUÉ RECOPILAMOS INFORMACIÓN PERSONAL

Recopilamos su información personal porque:

Ayuda a Subsplash a entregar y administra sus Servicios de a cuenta de Subsplash
Ayuda a que Subsplash proporcione un nivel superior de servicio al cliente.
Permite que Subsplash le brinde un acceso conveniente a nuestros 'productos y servicios y que se centre en categorías que tengan el mayor interés para usted.
Ayuda a que Subsplash lo mantenga informado de las más recientes notificaciones de productos, actualizaciones del software, ofertas especiales y acontedimientos sobre los que le interesaría saber. Si no desea que Subsplash lo mantenga actualizado con noticias de Subsplash, actualizaciones de software y la información más reciente sobre productos y servicios, envié su solicitud aquí o envíe una solicitud por correo electrónico a privacy@subsplash.com.

QUÉ INFORMACIÓN RECOPILAMOS, CUÁNDO LA RECOPILAMOS Y CÓMO PODEMOS USARLA

Si desea utilizar los Servicios de la cuenta de Subsplash, Subsplash necesita su información con el fin de procesar y transmitir información para transferir los datos y el contenido correcto entre servidores y aplicaciones para su experiencia.

También, hay una serie de situaciones en las que su información personal puede ayudarnos a brindarle un servicio mejor. Por ejemplo:

Podemos pedirle información personal cuando hable por teléfono con un asociado sobre un problema de servicio, cuando baje una actualización de software, se registre para un seminario, participe en una encuesta en línea, registre sus productos o compre un producto
Cuando interactúa con Subsplash, podemos recopilar información personal pertinente a la situación, tal como su nombre, dirección postal, número de teléfono, dirección de correo electrónico y preferencias de contacto; información sobre su tarjeta de crédito e información sobre los productos de Subsplash que posee, tal como sus números de serie y fecha de compra; e información relacionada con un problema de soporte o servicio;
Recopilamos información sobre las actividades de los clientes en nuestros sitios web y en nuestras aplicaciones. Esto nos ayuda a determinar cual es la mejor manera de proporcionales información útil a los clientes y comprender que parte de nuestros sitios web, productos y servicios de Internet les interesan más y diagnosticar problemas con nuestros servidores y sitios web;
Cuando visite la aplicación móvil Subsplash, podemos pedirle que opte por permitirnos usar la tecnología GPS (u otra tecnología similar) para determinar su ubicación actual con el propósito de comunicar la actividad y dedicación del usuario. Si no desea que usemos su ubicación con el objetivo establecido anteriormente, no debe optar participar ni desactivar los servicios de ubicación para la aplicación móvil Subsplash ubicada en la configuración de su cuenta o en la configuración de su teléfono móvil y/o dentro de la aplicación móvil;
Podemos utilizar la información personal para proporcionar productos y/o servicios que haya solicitado, así como para auditoría, investigación y análisis para mejorar los productos de Subsplash;
Si usted utiliza la funcionalidad de mensajería de Subsplash, Subsplash guarda el contenido de sus mensajes, los que pueden contener información personal, puede obtener el número de su dispositivo móvil o su correo electrónico y puede solicitar acceso a los contactos de su dispositivo móvil con el objetivo de acceder y almacenar solo el número de teléfono y/o la dirección de correo electrónico, en particular de las personas con las que opta contactar a través del Servicio - Subsplash no copiará ningúna información de contacto relacionada con las personas con las que no se comunica a través del Servicio. En lo que se refiere a la información de contacto, en particular de las personas con las que ha optado contactar por medio del Servicio, Subsplash solo utilizará la información con el objetivo de proporcionar el Servicio y no usará la información con ningún otro objetivo.
Si se inscribe en Subsplash Messaging, como se describió anteriormente, y decide invitar a otros usuarios a participar en una conversación, Subsplash solicitará acceso a sus contactos, aunque no es un requisito para invitar a otros usuarios a su conversación Subsplash solo usará este acceso para permitirle que invite a otros usuarios;
Subsplash puede utilizar formas agregadas y anónimas de información personal para una variedad de propósitos, que incluyen, sin estar limitados a ellos, el análisis del uso, la detección de fraudes y el desarrollo de nuevos Servicios

LA INFORMACIÓN MOSTRADA PÚBLICAMENTE ES PÚBLICA

Si utiliza un tablón de anuncios, un servicio de transmisión por Internet ("streaming"), un servicio de mensajería o una sala de chat en un sitio web o servicio de Subsplash, debe estas consciente de que cualquier información que comparta la pueden ver otros usuarios. La información personal identificable que envíe a esos foros la pueden leer, recopilar o usar otras personas para enviarle mensajes no solicitados. Subsplash no es responsable de la información personal identificable que decida enviar en estos foros. Por ejemplo, si decide que la información que no era pública anteriormente esté disponible divulgándola en dichos formularios o activando ciertas funciones de usuario, Subsplash recopilará esa información de su interacción y la información estará disponible públicamente.

CUANDO DIVULGAMOS SU INFORMACIÓN

Subsplash toma muy en serio su privacidad Subsplash no vende ni alquila su información de contacto a otros comerciantes o a ningún otro tercero. Si desea utilizar los Servicios de la cuenta de Subsplash, Subsplash divulga su información a proveedores de terceros y a instituciones con el fin de procesar y transmitir información para transferir los datos y el contenido correcto entre servidores y aplicaciones para su experiencia. Si invita a otros usuarios a uno de nuestros servicios, podemos informar a la(s) persona(s) que invita(n) quién los ha invitado. Subsplash puede compartir formas agregadas y anónimas de información personal con terceros, en cuyo caso, la información compartida se compartirá de forma desidentificada y no identificable.

Dentro del grupo Subsplash

Ambos, Subsplash, Inc. y Subsplash Wallet, LLC, operan bajo el nombre de "Subsplash" y operan como un grupo. Para ayudarnos a proporcionar un servicio de gran calidad, su información personal puede compartirse con entidades legales dentro del grupo Subsplash a nivel mundial, quienes tomarán medidas razonables para protegerla de acuerdo con la política de privacidad de Subsplash.

CON NUESTROS PROVEEDORES DE SERVICIOS, VENDEDORES Y SOCIOS ESTRATÉGICOS

Algunas veces también puede ser una ventaja para Subsplash poner cierta información personal sobre usted a la disposición de empresas con las que Subsplash tiene una relación estratégica o que desempeñan trabajo para que Subsplash le proporcione a usted productos y servicios en nuestro nombre. Estas compañías pueden ayudarnos a procesar información, extender crédito, cumplir con los pedidos de los clientes, entregarle productos, administrar y mejorar los datos de los clientes, proporcionar servicio al cliente, evaluar su interés en nuestros productos y servicios, o llevar a cabo análisis de clientes o encuestas de satisfacción. Estas compañías también están obligadas a proteger su información personal estrictamente de acuerdo con las políticas de Subsplash, excepto si le informamos a usted lo contrario en el momento de la recopilación. Sin la disponibilidad de dicha información, sería sería difícil para usted comprar productos, la entrega de productos, recibir servicio al cliente, proporcionarnos comentarios para mejorar nuestros productos y servicios, o acceder ciertos servicios, ofertas, y contenido en el sitio web de Subsplash.

PROMOCIONES DE SOCIOS

Podemos ofrecer concursos, sorteos u otras promociones con terceros asociados. Si decide participar en un concurso, un sorteo o una promoción patrocinada o asociada a un tercero asociado, la información que usted proporcione será compartida con nosotros y con ellos. El uso de su información por ellos no se rige por esta política de privacidad.

TRANSFERENCIAS DE NEGOCIOS

Podemos optar por comprar o vender activos y podemos compartir y/o transferir la información de los clientes incluyendo la Información Personal, en relación con la evaluación y la entrada en tales transacciones y basados en nuestros intereses legítimos. Además, si nosotros o nuestros activos son adquiridos, o si cerramos el negocio, entramos en bancarrota o sufrimos algún otro cambio de control, la información personal puede ser uno de los activos transferidos o adquiridos por un tercero.

SOLICITUDES LEGALES

A veces, es posible que la ley o los litigios nos exijan divulgar su información personal. También podemos divulgar información sobre usted si determinamos razonablemente que la divulgación es necesaria para la seguridad nacional, el cumplimiento de la ley y otros asuntos de importancia pública.

SUBSPLASH GIVING

Subsplash Giving es una funcionalidad habilitada para la web que se puede utilizar con un navegador web y en aparatos móviles. Subsplash la desarrolló para permitir que los donantes hagan sus donaciones monetarias a organizaciones de terceros Si decide utilizar la funcionalidad Subsplash Giving para donar dinero, Subsplash y el procesador de pagos recopilarán información personal de usted, lo que incluye su nombre, información de contacto, la cantidad de las donaciones. El procesador de pagos recibe cierta información de pago (por ejemplo, número de tarjeta de crédito, dirección de facturación, código de seguridad) y utilizará esa información para procesar pagos y proporcionarle registros de las transacciones. La información del donante se compartirá con el Destinatario del Regalo.

Cuando usted le envía un mensaje a Subsplash o a Subsplash Wallet con el objetivo de utilizar la función de donativos por texto, estará divulgando el número de su celular a Subsplash, Inc. y, por lo tanto, da su consentimiento para recibir un hipervínculo al portal de donativos de Subsplash Wallet por medio de un texto. Para dejar de recibir textos de Subsplash y Subsplash Wallet, responda "STOP" al mensaje de texto.

SUBSPLASH LIVE

Subsplash Live utiliza los Servicios API de YouTube, regidos por la Política de Privacidad de Google (http://www.google.com/policies/privacy), para acceder al nombre del canal de YouTube de su organización y la identificación y para crear transmisiones por Internet y transmisiones televisivas en vivo a nombre de su organización. Hacemos esto para mostrar el canal vinculado en su Subsplash Dashboard y para crear transmisiones en vivo sindicadas en ese canal. Además del procedimiento normal de Subsplash para borrar los datos almacenados, su organización puede revocar el acceso de Subsplash Live a los datos de usted en YouTube por medio de la página de configuración de seguridad de Google (https://security.google.com/settings/security/permissions). Sírvase ponerse en contacto con Subsplash si tiene alguna pregunta o queja sobre las prácticas de privacidad de Subsplash Live.

Cookies y otras tecnologías

Al igual que la práctica estándar de muchos sitios web corporativos, los sitios web de Subsplash utilizan "cookies" y otras tecnologías para ayudarnos a comprender qué partes de nuestros sitios web son las más populares, a dónde se dirigen nuestros visitantes y cuánto tiempo pasan allí. También usamos cookies y otras tecnologías para asegurarnos de que nuestra publicidad en línea atrae a los clientes a nuestros productos y servicios. Las cookies contienen información que se transfiere al disco duro de su ordenador. Estas cookies se usan para almacenar información, como el momento en que se produjo la visita actual, si el visitante ha estado en el sitio antes y qué sitio refirió al visitante a la página web.

Sin embargo, si prefiere no activar las cookies, puede desactivarlos en su navegador. Fíjese que ciertas características de los sitios web de Subsplash y los productos en línea de Subsplash no estarán disponibles una vez que se desactiven las cookies. As is true of most websites, we gather certain information automatically and store it in log files. Esta información incluye direcciones de Protocolo de Internet (IP), el tipo de navegador, el Proveedor de Servicios de Internet (ISP), páginas que lo han referido a esta/páginas de salida, sistema operativo, marca de fecha/hora y datos de flujo de clics. También podemos realizar un seguimiento de los datos de uso, tal como la frecuencia con la que usted visita nuestro sitio o usa nuestras aplicaciones, cuántos mensajes envía y cómo interactúa con nuestro contenido.

También usamos Google Analytics. Google Analytics es una herramienta de análisis de la web que ayuda a los propietarios de sitios web a comprender cómo los visitantes interactúan con su sitio web.

Como en muchos servicios, Google Analytics utiliza cookies propias para seguir las interacciones de los visitantes, como en nuestro caso, donde se utilizan para obtener información sobre cómo los visitantes usan nuestro sitio. Entonces, usamos la información para reunir informes y ayudarnos a mejorar nuestro sitio.

También podemos utilizar otras herramientas de Google Analytics, tales como Demographics and Interest Reporting (informes sobre datos demográficos y de intereses), que nos permiten saber más sobre las características e intereses de los usuarios que visitan nuestro Sitio y el Remarketing (nueva comercialización) con Google Analytics, que nos permite proporcionar publicidad relevante en diferentes sitios web y servicios en línea.

Google Analytics recopila información de modo anónimo. It reports website trends without identifying individual visitors. Usted tiene la opción de no participar (opt out) en Google Analytics sin que eso afecte cómo visita nuestro sitio: para obtener más información sobre cómo optar para que Google Analytics no lo siga por todos los sitios web que utiliza, visite esta página de Google. Usamos esta información para analizar tendencias, para administrar el sitio, para seguir los movimientos de los usuarios por el sitio y para recopilar información demográfica sobre nuestra base de usuarios en total.

En algunos de nuestros mensajes de correo electrónico usamos un "URL de paso" (click-through URL) vinculado al contenido del sitio web de Subsplash. Cuando los clientes hacen clic en uno de estos URLs, pasan por nuestro servidor web antes de llegar a la página web de su destino. Monitorizamos esos datos de enlace de paso para ayudarnos a determinar el interés en temas en particular y medir la efectividad de nuestras comunicaciones con los clientes. Si prefiere que no lo hagamos, simplemente evite hacer clic en los enlaces de texto o gráficos del mensaje electrónico. Además, utilizamos píxels transparentes (pequeñas imágenes gráficas) para que nos indiquen las partes de nuestro sitio web que han visitado los clientes o para medir la efectividad de las búsquedas que llevan a cabo los clientes en nuestro sitio.

Los pixeles transparentes también nos permiten enviar mensajes de correo electrónico en un formato que los clientes puedan leer y nos dicen si se han abierto los correos electrónicos para estar seguros de que solo estamos enviando mensajes que son de interés para nuestros clientes. Podemos usar esta información para disminuir o eliminar la cantidad de mensajes que se le envían a los clientes.

CÓMO PROTEGEMOS SU INFORMACIÓN PERSONAL

Subsplash toma precauciones, entre las que se incluyen medidas administrativas, técnicas y físicas, para proteger su información personal contra pérdida, robo y uso indebido, así como el acceso, divulgación, alteración y destrucción no autorizados. Los sitios web de Subsplash usan la codificación con Capas de Protección Segura (SSL) en todas las páginas web donde se requiere información personal. Para hacer compras en la tienda en línea de Subsplash o a través de sus cuentas de Subsplash, debe usar un navegador habilitado para SSL como Safari, Google o Internet Explorer. Hacerlo protege la confidencialidad de su información personal y la de su tarjeta de crédito mientras se transmiten por Internet. También nos puede ayudar tomando precauciones para proteger sus datos personales cuando está en Internet. Cambie sus contraseñas con frecuencia usando una combinación de letras y números y asegúrese de usar un navegador web seguro como Safari o Google.

LA INTEGRIDAD DE SU INFORMACIÓN PERSONAL

Subsplash le permite mantener su información personal correcta, completa y actualizada. Como es natural, usted tiene el derecho a acceder, corregir y borrar la información personal que ha proporcionado, aunque no puede borrar toda la información si desea mantener una cuenta con Subsplash. Se le exige a Subsplash que retenga cierta información en lo que se refiere a las transacciones y donantes de Subsplash Giving. A pesar de nuestros mejores esfuerzos, algunas veces ocurren errores. Si identifica cualquier información personal que no esté actualizada, esté incorrecta o incompleta, háganoslo saber y la rectificaremos sin demora. Haremos todo esfuerzo razonable para dar a conocer estos cambios a otras partes que, sin advertirlo, puedan haber recibido información personal incorrecta o no actualizada de nuestra parte. En el caso de que usted borre su información, haberlo hecho puede hacer imposible que Subsplash continúe ofreciéndole algunos o todos los Servicios de la cuenta de Subsplash. Subsplash retiene información personal solo mientras se exije que lo hagamos para nuestra relación comercial o según lo exijan las leyes federales o provinciales, sujeto a prácticas razonables de la industria para la retención de registros. Subsplash cuenta con procedimientos adecuados en lo que se refiere a destruir, borrar y disponer de información personal cuando Subsplash no la necesite más, sujeta a las leyes correspondientes.

MENORES DE EDAD

Subsplash reconoce que los padres, tutores u otros adultos a menudo compran nuestros productos para uso de la familia que incluye el uso por menores. No recopilamos información personal de niños menores de 13 años a sabiendas con fines de marketing, pero debido a que cierta información se recopila electrónicamente, puede parecer que es la información personal del comprador del producto de Subsplash y será tratada como tal por esta política de privacidad. Si un niño menor de 13 años envía información personal a Subsplash sin el consentimiento de sus padres o tutores y nos enteramos de que esa información personal es la información de un niño menor de 13 años, borraremos la información lo antes posible.

Nunca compartiremos, venderemos, alquilaremos ni transferiremos información personal de menores que no sea como se describe en esta sección.

Podemos divulgar información agregada sobre muchos de nuestros usuarios la que puede incluir información agregada que no identifica a una persona en particular, además, es posible que divulguemos información personal de los menores:

A terceros que el padre o tutor del niño aprobó a través de los Servicios.
Si estamos obligados a hacerlo por ley o proceso legal, como para cumplir con cualquier orden judicial o citación o para responder a cualquier solicitud gubernamental o regulatoria;
Si creemos que la divulgación es necesaria o apropiada para proteger los derechos, la propiedad o la seguridad de Subsplash, de nuestros clientes u otros, incluso para: (1) proteger la seguridad de un menor de edad; (2) proteger la seguridad de los Servicios; o (3) permitirnos tomar precauciones contra la responsabilidad civil; o
A las agencias de orden público o para una investigación relacionada con la seguridad pública.

En cualquier momento, puede revisar la información personal de su hijo guardada por nosotros, exigirnos que corrijamos o borremos la información personal y/o negarse a permitirnos seguir recopilando o usando la información del menor.

Puede revisar, cambiar o borrar la información personal de su hijo al:

Iniciar la sesión en su cuenta; o
Enviando una solicitud aquí, o enviándonos un correo electrónico a privacy@subsplash.com. Para proteger su privacidad y seguridad, es posible que le solicitemos que tome ciertas medidas o proporcione información adicional para verificar su identidad antes de darle cualquier información o corregirla.

CLIENTES DEL CANADÁ

Nuestras políticas y prácticas han sido diseñadas para cumplir con las leyes canadienses llamadas "Personal Information Protection and Electronic Documents Act" (Ley de Protección de Información Personal y Documentos Electrónicos), "Privacy Act" (Ley de Privacidad) y todos los estatutos provinciales que regulan el tratamiento de la información personal en los sectores privado y público.

Según la ubicación de los usuarios de los Servicios de cuenta de Subsplash, se puede acceder a la información sobre los Servicios de cuenta de Subsplash, incluso al sitio web de Subsplash, desde fuera de Canadá o enviarla a otros fuera de Canadá. Sepa que cualquier información personal que se envíe fuera de Canadá puede estar sujeta al acceso por los agentes del orden público y las autoridades gubernamentales que tienen jurisdicción en los países en los que se encuentra la información.

En caso de que cualquier disputa entre usted y Subsplash sobre su información personal o esta política no se resuelva dentro de treinta (30) días de acuerdo con la sección "Resolución de disputas" a continuación, cualquiera de las partes puede consultar al Comisionado de Privacidad del Canadá o a un comisionado de privacidad provincial relevante.

Notificación de privacidad para residentes de la UE

Esta Sección rige los datos personales, información recopilada para una persona física identificada o identificable, recopilados de los interesados ubicados solamente en la UE.

Información del Reglamento General de Protección de Datos ("GDPR" por su sigla en inglés)

La información siguiente describe los compromisos que tenemos con usted según el Reglamento General de Protección de Datos ("GDPR") de la UE.

El GDPR distingue entre las organizaciones que procesan datos personales para sus propósitos (conocidas como los "Responsables de los Datos" y las organizaciones que procesan datos personales a nombre de otras organizaciones (conocidas como "Procesadoras de Datos"). Subsplash solo actúa como un Responsable de los Datos para tipos de datos muy limitados, tales como la información que usted ingresa cuando registra una cuenta con nosotros o la información que envía al comprar nuestro software. Subsplash es el Responsable de los Datos de la información proporcionada por nuestros usuarios cuando proporcionamos nuestros Servicios. Subsplash es el Procesador de Datos de la información proporcionada por nuestros socios externos cuando nos brindan servicios, como cuando nuestros socios de pago procesan pagos a nombre de nuestros usuarios.

Cuando actuamos como Controlador de Datos

Cuando procesamos sus datos como Controlador de Datos, corresponde lo siguiente.

Recopilamos, usamos y compartimos sus datos personales cuando nos sentimos satisfechos de tener una base legal adecuada para hacerlo Esto puede ser porque:

Consentimiento: El uso que hacemos de sus datos personales está de acuerdo con su consentimiento. Si procesamos sus datos personales basados en el consentimiento, se lepedirá dicho consentimiento en o antes del momento de recopilar los datos. Puede retirar su consentimiento en cualquier momento y retirarlo no le afectará.
Contrato: Usamos sus datos personales para cumplir con un contrato entre usted y nosotros.
Obligación legal: El uso que hacemos de sus datos personales es necesario para cumplir con una obligación pertinente que tenemos, legal o reglamentaria, (por ejemplo, cuando se requiere que divulguemos datos personales a un tribunal o guardemos información debido a reglamentos financieros federales); o
Interés legítimo: El uso que hacemos de sus datos personales es por un interés nuestro legítimo, tal como prevenir el fraude y asegurar la seguridad de nuestra red.

Sujetos a ciertas exenciones, y en algunos casos dependiendo de la actividad de procesamiento que estamos llevando a cabo, los residentes de la UE tienen ciertos derechos en relación con sus datos personales:

Derecho al acceso: Usted tiene el derecho de acceder los datos personales suyos que se están procesando; específicamente, usted puede solicitar ver sus datos personales y obtener copia de los mismos.
El derecho a la rectificación: Usted tiene el derecho de pedir que se modifiquen sus datos personales si están incorrectos o no están actualizados. En algunas circunstancias es posible que pueda ejercer este derecho, total o parcialmente, a través de la cuenta que tiene con nosotros.
Derecho a ser borrado: Usted tiene el derecho de pedir que borremos sus datos personales. Sin embargo, no estamos obligados a cumplir con su solicitud de borrar sus datos personales si es necesario procesar sus datos personales para cumplir con una obligación legal o para establecer, ejercer o defender demandas legales.
El derecho a restringir el procesamiento En ciertas circunstancias, usted tiene el derecho de pedir la restricción del procesamiento de sus datos personales. Usted tiene el derecho de restringir el uso de sus datos personales. Sin embargo, podemos continuar el uso de sus datos personales después de una solicitud de restricción (a) cuando tengamos su consentimiento; (b) para establecer, ejercer o defender demandas legales; o (c) para proteger los derechos de otra persona física o jurídica.
El derecho a la portabilidad de los datos Hasta el punto en que procesemos su información (i) basados en su consentimiento o bajo contrato; y (ii) por medios automatizados, usted tiene el derecho de recibir dichos datos personales en un formato estructurado, de uso común y legible por máquina, o puede solicitar que se transfieran directamente a otra organización responsable de los datos.
Derecho a protestar: Usted tiene el derecho a protesttar sobre el procesamiento de sus datos personales. Sin embargo, podemos seguir procesando sus datos personales si demostramos motivos legítimos convincentes para el procesamiento que invalidan los intereses, derechos y libertades del interesado o para el establecimiento, ejercicio o defensa de demandas legales
El derecho a protestar el procesamiento automatizado Usted tiene el derecho de protestar las decisiones basadas en el procesamiento automatizado, tales como cuando una computadora evalúa los factores de los datos que recopilamos sobre usted y toma una decisión. Actualmente no tomamos ninguna decisión basada en el procesamiento automatizado.

Guardamos sus datos personales todo el tiempo que sea necesario para proporcionarle nuestros servicios, o para otros propósitos importantes, tales como cumplir con las obligaciones legales, resolver disputas y hacer que se cumplan nuestros acuerdos.

Le pedimos que primero trate de resolver con nosotros cualquier problema con la protección de sus datos o solicitudes antes de ponerse en contacto con la autoridad supervisora pertinente. Si quisiera ejercer los derechos descritos anteriormente, sírvase enviar su solicitud a privacy@subsplash.com En su mensaje, indique el derecho que desea ejercer y la información a la que quisiera acceder, repasar, corregir o borrar.

Le podemos pedir información adicional para confirmar su identidad, así como para la seguridad antes de divulgar los datos personales solicitados.

Es posible que no siempre podamos abordar completamente su solicitud, por ejemplo, si tuviera un impacto en el deber de confidencialidad que debemos a otros, o si tenemos derecho legal a tratar la solicitud de una manera diferente.

Cuando Subsplash actúa como procesador de datos

Cuando procesemos sus datos como Procesador de Datos, el procesamiento de sus datos no se regirá por las disposiciones anteriores ("Cuando actuamos como Controladores de Datos"), pero usted puede ponerse en contacto directo con el Controlador de Datos para saber cómo procesan su información y para ejercer sus derechos, o remitiremos su solicitud directamente a ellos a petición suya.

El enfoque "privacidad por diseño" de Subsplash exije que nuestros niveles por defecto de la protección de datos del usuario tengan por defecto la configuración más alta. En el caso improbable de incumplimiento, Subsplash notificará a los interesados y a las Autoridades de Supervisión (SA) en la UE de acuerdo con los procedimientos dispuestos en los artículos 33 y 34 del GDPR.

ESTRUCTURA DEL ESCUDO DE LA PRIVACIDAD UE-EE. UU

Las siguientes disposiciones rigen la información recopilada basada en los Principios de la Estructura del Escudo de la Privacidad UE-EE. UU para las transferencias de datos personales de la UE a los Estados Unidos. Subsplash se adhiere a los Principios del Escudo de la Privacidad (los "Principios") y está comprometida a someter todos los datos personales recibidos de la UE a los Principios basados en el Escudo de la Privacidad. Las personas de las que Subsplash recopila información personal según el Escudo de la Privacidad tienen el derecho a tener acceso a sus datos personales poniéndose en contacto con Subsplash aquí o en privacy@subsplash.com. Como resultado de la certificación al Escudo de la Privacidad, Subsplash está sujeta a los poderes de investigación y cumplimiento de la Federal Trade Commission (Comisión de Comercio de Federal) o cualquier otro organismo legal autorizado por los Estados Unidos.

Usted puede acceder la Lista del Escudo de la Privacidad aquí.

Notificación y opción

Cuando Subsplash recopila información personal, puede compartir esta información con las organizaciones clientes o con terceros como se describe anteriormente en la Política de Privacidad. Las personas deben revisar la política de privacidad de la organización cliente. Las personas tendán la opción de inscribirse o no en los servicios de Subsplash. Se proporcionará un enlace a la política de privacidad de Subsplash la primera vez que se solicite a las personas que proporcionen información personal cuando se apunten (opt-in) a los servicios de Subsplash. En los casos en que Subsplash no sea el responsable o recopilador de la información personal, solo un procesador, no tiene tiene medios para proporcionar a las personas la opción y los medios para limitar el uso y la divulgación de su información personal o proporcionarles una notificación cuando se solicita por primera vez a las personas que proporcionen información personal a Subsplash. En tales casos, Subsplash cumplirá con las instrucciones del responsable de dicha información; proporcionará medidas técnicas y de organización adecuadas para proteger los datos personales contra la destrucción accidental o ilegal o pérdida accidental, cambios, divulgación o acceso no autorizado y, hasta donde sea apropiado, ayudar al responsable a responder a las personas que están ejerciendo sus derechos según los Principios.

En el contexto de una transferencia posterior, Subsplash tiene la responsabilidad de procesar la información personal que recibe debido al Escudo de la Privacidad y, posteriormente, la transfiere a un tercero que actúa como agente en su nombre. Subsplash continuará teniendo la

responsabilidad civil según los Principios si su agente procesa dicha información personal de una manera inconsistente con los Principios, a menos que la organización pruebe que no es responsable del suceso que dio lugar al daño.

Divulgaciones a terceros

Subsplash no divulgará información personal a terceros sin notificar a las personas que es posible que lleven a cabo dicha divulgación. En las ocasiones en que Subsplash recopile información de las personas, antes de divulgar la información personal a terceros, Subsplash les notificará a las personas el hecho de que es posible que se divulgue su información. Si las personas no desean que su información personal se divulgue a terceros, la persona no debe inscribirse para dichos servicios de Subsplash. En lo que se refiera a Subsplash Giving, la información del donante se compartirá con el Destinatario del Regalo. El Destinatario del Regalo puede utilizar un tercero con el objetivo de recibir y administrar dicha información y los donantes deben revisar las politicas de privacidad del Destinatario de Regalo respecto a esto.

En el caso de terceros (por ejemplo, iglesias) para los que Subsplash recopila información personal, Subsplash celebrará un contrato que establece que dichos datos solo pueden procesarse con objetivos limitados y específicos consistentes con el consentimiento

proporcionado y que dicho tercero proporcionará el mismo nivel de protección que requieren los Principios. Para los agentes destinatarios de información personal de terceros (por ejemplo, procesadores de pagos) Subsplash deberá: transferir solo datos con objetivos limitados y específicos; asegurarse de que el agente está obligado a proporcionar al menos el mismo nivel de protección de la privacidad que requieren los Principios y; al ser notificados, tomar medidas razonables y apropiadas para detener y remediar el procesamiento no autorizado.

Seguridad de los datos

Subsplash tomará pasos razonables para proteger la información personal de pérdidas, uso indebido y acceso, divulgación, alteración y destrucción no autorizados. Subsplash ha puesto en práctica procedimientos físicos, electrónicos y administrativos apropiados para proteger y asegurar la información de la pérdida, el uso indebido, acceso o divulgación no autorizado, alteración o destrucción. Subsplash no puede garantizar la seguridad de la información en Internet o transmitida por Internet.

Integridad de los datos

Subsplash solo procesará información personal de un modo pertinente y compatible con el objetivo para el cual fue recopilado o autorizado por aquellos que proporcionaron la información. Hasta el punto de que sea necesario para esos objetivos, Subsplash tomará las medidas razonables para asegurar que la información personal sea correcta, esté completa, actualizada y sea confiable para el uso indicado.

Acceso

En los casos en que Subsplash recopile información personal directamente de las personas, Subsplash les permitirá a esas personas el acceso a su información personal y permitirá que la persona rectifique, enmiende o borre la información incorrecta excepto cuando la carga o el gasto de proporcionar acceso estuviera fuera de proporción con los riesgos a la privacidad de la persona en el caso en cuestión o donde se violarían los derechos de otras personas. Como se indica anteriormente, usted no puede borrar toda la información si desea mantener una cuenta con Subsplash y se exije que Subsplash retenga alguna información referente a las transacciones de Subsplash Giving y los usuarios correspondientes.

Recursos, ejecución y responsabilidad

a] Resolución de disputas

Si usted presentó una queja a Subsplash y no se ha abordado adecuadamente, Subsplash ha designado a JAMS como el organismo independiente de resolución de disputas para abordar las quejas sobre la recopilación de información personal por Subsplash y proporcionar recursos apropiados. Dicho organismo no cobrará por sus servicios a la parte que presentó la queja. Diríjase a este enlace para obtener el formulario para presentar quejas al organismo independiente de resolución de disputas mencionado anteriormente.

b] Arbitraje obligatorio

Si sus demandas sobre la información cubierta por el Escudo de Privacidad UE-EE. UU. no se han remediado por medio de la resolución de disputas directamente con Subsplash o por medio de la resolución de disputas independiente como se indica anteriormente, dichas "demandas residuales" pueden ser escuchadas por un "Panel del Escudo de Privacidad" compuesto por uno o tres árbitros según acuerden las partes. El Panel del Escudo de Privacidad solo puede otorgar compensación no monetaria individual, equitativa y específica (por ejemplo, acceso, corrección eliminación de los datos de la persona en cuestión) necesaria para remediar la violación de los Principios s0lo con respecto a esa persona. Es posible que no se otorguen daños, costos, gastos y otras reparaciones y cada una de las partes corre por su cuenta con sus propios honorarios de abogados. La opción del arbitraje solo está disponible para que una persona determine sobre dichas "demandas residuales", si Subsplash ha cometido con esa persona una violación de sus obligaciones según los Principios y si dicha violación sigue sin remediarse total o parcialmente.

c] (GDPR) Reglamento General De Protección De Datos

El GDPR reemplaza a la Directiva 95/46/EC y tiene vigencia desde el 25 de mayo de 2018 La intención de la siguiente declaración es complementar la lo que se ha tratado anteriormente sobre el Escudo de Privacidad de la UE-EE. UU En cuanto a los datos personales recopilados y controlados por Subsplash sujetos a las calificaciones y limitaciones manifestadas en lo tratado anteriormente, los interesados de la UE conservan sus plenos derechos a ser informados de los objetivos de nuestras actividades de procesamiento al recolectar la información; de retirar el consentimiento; de acceder, rectificar, transportar y borrar sus datos personales; de oponerse al procesamiento para esfuerzos del marketing directo; y a tener objeciones cuando estén sujetos a decisiones de procesamiento automatizado. En lo que se refiere a la información personal recopilada por terceros y que Subsplash solo procesa, los interesados de la UE deben ponerse en contacto con el responsable (por ejemplo, la iglesia o ministerio) con respecto a sus derechos a ser informados de los objetivos de nuestras actividades de procesamiento en el momento de la recopilación;retirar el consentimiento; acceder, rectificar, transportar y borrar sus datos personales; oponerse al procesamiento para esfuerzos de marketing directo; y objetar cuando estén sujetos a decisiones de procesamiento automatizado. Dichos derechos pueden estar sujetos a ciertas calificaciones y limitaciones según se ha manifestado al tratar sobre el Escudo de Privacidad de la UE-EE. UU.

Nuestros Oficiales de Procesamiento de Datos ayudarán gratis a los residentes de la UE con estas solicitudes y pueden ser contactados en privacy@subsplash.com

Subsplash comprende que adoptar prácticas globales de seguridad no es una actividad que ocurra una sola vez. El enfoque "privacidad por diseño" de Subsplash exije que nuestros niveles por defecto de la protección de datos del usuario tengan por defecto la configuración más alta. En el caso improbable de incumplimiento, Subsplash notificará a los interesados y a las Autoridades de Supervisión (SA) en la UE de acuerdo con los procedimientos dispuestos en los artículos 33 y 34 del GDPR.

Nosotros no recopilamos intencionalmente datos personales de menores y no adaptamos ningún servicio a ellos. VeraSafe ha sido nombrada representante de Subsplash en la Unión Europea para asuntos relacionados con la protección de datos según el Artículo 27 del Reglamento General de Protección de Datos de la Unión Europea. Puede ponerse en contacto con VeraSafe además de con el Funcionario de Privacidad solo para asuntos relacionados con el procesamiento de datos personales. Para hacer ese tipo de consulta, póngase en contacto con VeraSafe usando este formulario de contacto o por teléfono llamando al: +420 228 881 031.

VeraSafe en: VeraSafe Ireland Ltd.

Unit 3D North Point House

North Point Business Park

New Mallow Road

Cork T23AT2P

Ireland

PRIVACIDAD DE DATOS PARA RESIDENTES DE CALIFORNIA

Esta sección solo corresponde a los visitantes y usuarios de nuestro Sitio y Servicios que viven en el estado de California. Hemos adoptado esta notificación para cumplir con las leyes de privacidad llamadas "California Consumer Privacy Act" de 2018 (la "CCPA"– Ley para la privacidad del consumidor) y la California Online Privacy Protection Act (la "CalOPPA" – Ley para la protección de la privacidad en línea) y cualquier término definido en la CCPA o la CalOPPA tendrá el mismo significado cuando se use en esta notificación.

Para los propósitos de esta sección, el "Titular de Datos de California" significará: (1) una persona que se encuentre en el estado de California para objetivos que no sean temporales o transitorios, y (2) una persona domiciliada en el estado de California que está fuera del mismo por un objetivo temporal o transitorio.

La información que recopilamos

Subsplash recopila información que identifica, está relacionada con, describe, se refiere a, puede estar relacionada con o pudiera estar vinculada, directa o indirectamente, con un Interesado de California o un aparato en particular ("información personal"). En particular. Subsplash ha recopilado las siguientes categorías de información personal de Interesados de California en los últimos doce (12) meses:

‍

Categoría

Ejemplos

¿Recopilamos estos datos?

Identificadores

Nombre verdadero, alias, dirección postal, identificador único personal, identificador en línea, dirección del protocolo de internet (IP), dirección de correo electrónico, nombre de la cuenta, número de seguridad social, número de licencia de conducir, número de pasaporte u otros identificadores similares.

Sí

Características de las clasificaciones protegidas bajo las leyes de California o federales.

Raza, género, identidad étnica, estado de discapacidad

Información comercial

Registros de propiedad personal, productos o servicios adquiridos, obtenidos o considerados u otros historiales o tendencias de adquisición o consumo.

Información biométrica

Huella digital, patrón facial, voz, cadencia al escribir a máquina.

Sí

Inform ación sobre la actividad en Internet o en otra red electrónica

Información sobre el uso de un sitio, software o aplicación (app).

Sí

Datos de geolocalización

Ubicación física

Sí

Información auditiva, electrónica, visual, termal, olfativa o similar

Grabaciones de un Interesado de California

Sí

Información profesional o relacionada con el empleo

Lugar de trabajo, ocupación actual, tiempo en la ocupación, posición/título

Sí

Información sobre la educación

La información que no sea identificación personal identificable disponible públicamente según se define en la ley Family Educational Rights and Privacy Act (FERPA - Ley sobre derechos de una familia a la educación y la privacidad)

Conclusiones sacadas de cualquier información identificada arriba

Información utilizada para crear un perfil del Interesado de California que refleje sus preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, habilidades y aptitudes

Sí

Fuentes de información personal. Subsplash obtiene la información personal enumerada arriba de las siguientes fuentes:

Fuente

Ejemplo

¿La recibimos de esta fuente?

Directamente de usted

De formularios que usted haya llenado o de órdenes para productos y servicios que usted compra.

Sí

Indirectamente de usted

Al observar sus acciones en el Servicio

Sí

Terceras partes

Los servicios de terceros nos proporcionan información tal como:

Socios de autenticación (Quienes nos pueden proporcionar información sobre los usuarios que autentican nuestros Servicios por medio de terceros)
Proveedores de servicios tecnológicos (Quienes nos pueden proporcionar información personal en la información sobre el uso, direcciones IP, etc. de los usuarios de nuestro Sitio y Servicios)
Socios de pago (Quienes nos pueden proporcionar información personal para procesar pagos de los usuarios)
Socios publicitarios (Quienes nos pueden proporcionar información sobre los usuarios que ven nuestros anuncios)

Sí

USO DE INFORMACIÓN PERSONAL

Podemos usar o divulgar la información personal que recopilamos para uno o más de los siguientes objetivos comerciales:

A. Cumplir con el objetivo para el cual nos proporcionó la información. Por ejemplo, si comparte su nombre y su información de contacto para pedir una cotización o hacer una pregunta sobre nuestros productos o servicios, usaremos esa información personal para responderle. Si usted crea una cuenta en nuestros Servicios, la información personal que provee como parte del proceso puede ser visible para otros cuentahabientes y podemos usar esa información para verificar su identidad cuando acceda la cuenta. Podemos usar la información personal provista por usted para proporcionar soporte técnico. Además, podemos usar la información anterior:

a. Para proveer, dar soporte, personalizar y desarrollar nuestros sitios web, productos y/o servicios;

b. Para crear, mantener, personalizar y proteger la cuenta que tiene con nosotros;

c. Para procesar sus solicitudes, compras, transacciones y pagos y prevenir el fraude en las transacciones;

d. Para proporcionarle soporte y responder sus preguntas, incluso para investigar y abordar sus inquietudes y para monitorear y mejorar nuestras respuestas;

e. Para ayudar a mantener la integridad y seguridad de nuestro sitio web, de los productos y servicios, las bases de datos y otras ventajas de la tecnología y las del negocio.

f. Para responder a las solicitudes de funcionarios del órden público y según lo requiera la ley correspondiente, órden judicial o reglamentos gubernamentales; y

g. Como le hemos descrito cuando recopilamos su información personal o como de otra manera lo indique la CCPA.

Subsplash no recopilará, sin notificarle, otras categorías de información personal ni usará la información personal recopilada para objetivos materialmente diferentes, no relacionados o incompatibles.

Subsplash no vende su información personal. Para proporcionarles el Servicio, Subsplash sí comparte información personal con terceros proveedores de servicios y vendedores.

SUS DERECHOS Y SELECCIONES

Esta sección describe sus derechos bajo la CCPA y explica como ejercer dichos derechos.

Usted tiene el derecho de solicitar que le divulguemos cierta información sobre nuestra recopilación y uso de su información personal durante los últimos 12 meses. Una vez que recibamos y verifiquemos su solicitud, le divulgaremos:

A. Las categorías de información personal recopilada sobre usted;

B. Las categorías de las fuentes de información personal recopilada sobre usted;

C. Nuestro objetivo empresarial o comercial para recopilar o vender dicha información personal;

D. Las categorías de terceros con los que compartimos información personal;

E. Las partes específicas de información personal sobre usted (también llamada solicitud de portabilidad de datos);

F. Si hemos vendido o divulgado la información personal suya con objetivos comerciales, dos listas separadas que divulguen:

a. las ventas, identificando las categorías de información personal que cada categoría de destinatario ha adquirido; y

b. divulgaciones para objetivos comerciales, identificando las categorías de información personal que cada categoría de destinatario ha obtenido.

Usted tiene el derecho de pedir que borremos cualquier información personal suya que hayamos recopilado de usted y que hayamos conservado, sujeto a ciertas excepciones. Una vez que recibamos y verifiquemos su solicitud, borraremos (y ordenaremos a nuestros proveedores de servicios que la borren) su información personal de nuestros registros a menos que corresponda una excepción.

Es posible que le neguemos la solicitud de borrarla si nosotros o nuestros proveedores de servicios necesitamos conservarla para:

A. Completar la transacción para la que hemos recopilado información personal, proporcionar un producto o servicio solicitado por usted, actuar de un modo razonablemente anticipado dentro del contexto de nuestra continua relación comercial con usted o de otra forma cumplir con nuestro contrato con usted;

B. Detectar incidentes de seguridad, proteger contra actividades maliciosas, engañadoras, fraudulentas o ilegales o enjuiciar a aquellos responsables de dichas actividades;

C. Depurar productos para identificar y reparar errores que dificulten la funcionalidad existente deseada.

D. Ejercer la libertad de expresión, asegurar el derecho de otro Interesado de California de ejercer su derecho de libertad de expresión o ejercer otro derecho provisto por la ley;Cumplir con la ley California Electronic Communications Privacy Act ((Ley de privacidad en comunicaciones electrónicas - Código penal de Cal. párrafo 1546 y siguientes.);

E. Participar en investigaciones científicas, históricas o de estadísticas, públicas o revisadas por pares, que cumplan con todas las otras leyes éticas y de privacidad correspondientes, cuando borrar la información posiblemente pudiera imposibilitar o dificultar seriamente el logro de la investigación, si usted ha proporcionado anteriormente su consentimiento informado;

F. Permitir solo usos internos razonablemente alineados con las expectativas del Interesado de California basada en su relación con nosotros;

G. Cumplir con una obligación legal; y

H. Llevar a cabo otros usos internos de esa información compatibles con el contexto en el que usted le proporcionó.

Para ejercer los derechos de acceso portabilidad de datos y supresión descritos arriba, sírvase enviarnos una solicitud del Interesado de California por correo electrónico a privacy@subsplash.com o llamándonos al (206) 965-8090.

Solo usted o una persona inscrita con el Secretario de Estado de California que usted autorice para actuar en su nombre puede hacer una solicitud verificable del Interesado de California relacionada con su información personal. Usted también puede hacer una solicitud del Interesado de California a nombre de su hijo(a) menor de edad.

Usted solo puede hacer una solicitud para el acceso como Interesado de California verificable o una portabilidad de datos dos veces en un período de doce (12) meses, La solicitud del Interesado de California verificable tiene que:

A. Proporcionar información suficiente que nos permita verificar razonablemene que usted es la persona sobre la que recopilamos información personal o es un representante autorizado de esa persona; y

B. Describir su solicitud con suficiente detalle que nos permita entenderla, evaluarla y responderla apropiadamente.

No podemos responder a su solicitud ni proporcionarle la información personal si no podemos verificar su identidad o autoridad para hacer dicha solicitud y confirmar la información personal relacionada con usted. Hacer una solicitud como un Interesado de California verificable no exige crear una cuenta con nosotros. Solo usaremos la información personal proporcionada en la solicitud de un Interesado de California verificable para verificar la identidad del solicitante o la autoridad para solicitarla.

Aspiramos responder a una solicitud de un Interesado de California verificable dentro de cuarenta y cinco (45) días de haber verificado dicha solicitud. Si necesitamos más tiempo (hasta noventa (90) días) le informaremos la razón o razones por las que necesitamos una extensión y cuánto tiempo anticipamos que tomará. Cualquier divulgación proporcionada solo cubrirá el período de doce (12) meses previos a la recepción de su solicitud Si corresponde, es posible que la respuesta le proporcione las razones por las que no podemos cumplir con su solicitud. Para las solicitudes de portabilidad de datos, seleccionaremos un formato para darle la información personal que se pueda usar fácilmente y le pudiera permitir la transmisión de la información de una entidad a otra sin obstáculos. No cobramos por procesar ni por responder a su solicitud verificable de Interesado de California a menos que sea escesiva, repetitiva o evidentemente infundada. Si determinamos que la solicitud justifica un cargo, le diremos porqué tomamos esa decisión y le proporcionaremos un cálculo del precio antes de completar su solicitud. Nos reservamos del derecho a rechazar la respuesta a un Interesado de California verificable que sean excesivas, repetitivas o evidentemente infundadas.

EL DERECHO A NO SER DISCRIMINADO

No le discriminaremos por ejercer ninguno de los derechos de la CCPA. No actuaremos contra usted de ninguna de las formas siguientes para responder al ejercicio de sus derechos.

1. Denegarle bienes o servicios.

2. Cobrarle un precio o tarifa diferente por los bienes o servicios, incluso con descuentos u otros beneficios, o imponiéndole penalidades.

3. Proporcionarle bienes o servicios con un nivel o calidad diferente.

4. Sugerirle que puede recibir un precio o tarifa diferente por los bienes o servicios o un nivel o calidad diferente de bienes o servicios.

DIVULGACIONES DE LA CLÁUSULA "DO NOT TRACK" (NO HACER SEGUIMIENTO) DE CALIFORNIA (DNT)

Subsplash no le hace seguimiento a sus clientes a través del tiempo y con sitios web de terceros para proporcionar publicidad orientada a grupos específicos y, por lo tanto, no responde a las señales de Do Not Track (DNT -No hacer seguimiento) Los terceros que hayan insertado contenido en los sitios web, software o aplicaciones móviles (por ej. características sociales) de Subsplash pueden usar cookies en el navegador del usuario y/u obtener información sobre el hecho de que un navegador web visitó un sitio web específico de Subsplash desde cierta dirección IP. Terceras partes no pueden recopilar ninguna otra información personal identificable de los sitios web de Subsplash a menos que usted se la proporcione a ellos directamente.

INFORMACIÓN ESPECIAL PARA LOS RESIDENTES DE NEVADA

Los residentes del Estado de Nevada tienen el derecho de rechazar la venta de ciertas partes de su información a otras empresas que venderán o licenciarán su información a otros. Subsplash no vende ni alquila su información de contacto a otros comerciantes o a ningún otro tercero. Si usted es residente de Nevada y tiene preguntas adicionales contáctenos aquí o por correo electrónico a privacy@subsplash.com.

CAMPAÑAS ESPECIALIZADAS DE SOCIOS

De vez en cuando, Subsplash puede trabajar con organizaciones asociadas para desarrollar y distribuir contenidos especializados. Los usuarios que participen en las campañas de marketing especializadas completando nuestro formulario de contacto y descargando el contenido correspondiente, estarán sujetos a la Notificación Suplementaria de Privacidad, además de la presente Política de Privacidad.

EL COMPROMISO DE TODA NUESTRA EMPRESA CON SU PRIVACIDAD

Para asegurarnos que su información personal está segura, les comunicamos estas pautas de privacidad a los empleados de Subsplash y hacemos que en la compañia se cumpla estrictamente la protección a su privacidad.

SOLICITUDES DE LIBERTAD DE INFORMACIÓN

Si se está comunicando o haciendo un donativo a cualquier organización o institución que esté sujeta a la legislación de "libertad de información" o "acceso a la información" del sector público federal o provincial, fíjese que la información relacionada con su comunicación y/o donativo puede divulgarse a terceros de acuerdo con los procedimientos disponibles según esas leyes.

CONSULTAS, QUEJAS Y RESOLUCIÓN DE DISPUTAS

Si quiere verificar, corregir o borrar cualquier información personal que hayamos recopilado, o si tiene alguna pregunta o inquietud, o si tiene alguna queja, contáctenos aquí o por correo electrónico en privacy@subsplash.com. Si hay una disputa entre usted y Subsplash en lo que refiere a su información personal o a esta política, usted acepta hacer todo esfuerzo razonable para resolver dicha disputa con Subsplash de manera informal y consultar y negociar con Subsplash de buena fe para llegar a una solución justa y equitativa.

PREGUNTAS SOBRE LA PRIVACIDAD

Si tiene preguntas o inquietudes sobre la política de privacidad de Subsplash, sírvase ponerse en contacto con nuestro Oficial de Privacidad. Se puede poner en contacto con nuestro Oficial de Privacidad en:

Subsplash, Inc.

750 N Saint Paul St Ste 250, PMB 41141, Dallas, Texas 75201-3206

Email: privacy@subsplash.com

‍

Dernière mise à jour le 27 septembre 2022 – Version 4.6

La présente politique de protection de la vie privée décrit la collecte, l’utilisation, la protection, la divulgation, la correction et la suppression de vos Informations à caractère personnel par Subsplash. Veuillez prendre le temps de lire ce qui suit afin d’en savoir plus sur nos pratiques en matière d’informations, notamment le type d’informations qui sont recueillies, comment elles sont utilisées et à quelles fins, à qui nous divulguons ces informations et de quelle façon nous protégeons vos Informations à caractère personnel. La protection de votre vie privée est une priorité chez Subsplash, et nous faisons beaucoup d’efforts pour la protéger.

La présente politique de protection de la vie privée s’applique aux sites Web hébergés sur subsplash.com et thechurchapp.com, y compris toutes les pages secondaires et les nouvelles versions de ces pages, ainsi que tous les logiciels et services que nous offrons, y compris notamment les services que nous offrons par le biais de nos sites Web lorsque vous vous inscrivez à un compte Subsplash (collectivement appelés les « Services de compte Subsplash »).

Subsplash peut de temps à autre mettre à jour sa politique de protection de la vie privée. Lorsque nous modifions la politique de façon importante, un avis est affiché sur notre site Web avec la politique de protection de la vie privée actualisée.

POURQUOI RECUEILLONS-NOUS DES INFORMATIONS À CARACTÈRE PERSONNEL

Nous recueillons des Informations à caractère personnel pour les raisons suivantes:

Elles aident Subsplash à fournir et à gérer vos Services de compte Subsplash
Elles aident Subsplash à fournir à la clientèle un service de qualité supérieure
Elles permettent à Subsplash de vous donner un accès pratique à nos produits et services et de mettre l’accent sur les catégories les plus intéressantes pour vous
Elles aident Subsplash à vous tenir informé des dernières annonces de produits, des mises à jour logicielles, des offres spéciales et des événements susceptibles de vous intéresser. Si vous ne souhaitez pas que Subsplash vous informe des actualités, des mises à jour logicielles et des plus récentes informations sur les produits et services de Subsplash, veuillez soumettre votre demande ici ou nous envoyer un courrier électronique à l’adresse privacy@subsplash.com.

QUELLES INFORMATIONS RECUEILLONS-NOUS, À QUEL MOMENT ET COMMENT POUVONS-NOUS LES UTILISER

Si vous souhaitez utiliser les Services de compte Subsplash, Subsplash a besoin de vos informations aux fins de traitement et de transmission des informations pour véhiculer les données et contenu adéquats entre les serveurs et les applications et vous assurer ainsi une bonne expérience.

Il y a également certaines situations pour lesquelles vos Informations à caractère personnel peuvent nous aider à vous offrir un meilleur service. Par exemple:

Nous pouvons vous demander vos Informations à caractère personnel lorsque vous parlez au téléphone avec l’un de nos collaborateurs au sujet d’un problème de service, que vous téléchargez une mise à jour logicielle, que vous vous inscrivez à un séminaire, que vous participez à un enquête en ligne, que vous enregistrez vos produits ou que vous achetez un produit
Lors de votre interaction avec Subsplash, nous pouvons recueillir des Informations à caractère personnel pertinentes à la situation, comme votre nom, votre adresse postale, votre numéro de téléphone, votre courrier électronique et votre mode de contact de préférence, les informations de votre carte de crédit et les informations concernant les produits Subsplash que vous possédez, comme leurs numéros de série et leur date d’achat, et les informations concernant un problème de support ou de service
Nous recueillons des informations concernant les activités de nos clients sur nos sites Web et nos applications. Cela nous aide à déterminer comment fournir au mieux des informations pertinentes aux clients et à comprendre quelles parties de nos sites Web, quels produits et services Internet sont les plus intéressants pour eux, ainsi qu’à diagnostiquer des problèmes avec nos services et nos sites Web
Lorsque vous visitez l’application mobile Subsplash, nous pouvons vous demander de consentir à nous permettre d’utiliser la technologie GPS (ou une autre technologie similaire) pour déterminer votre position actuelle aux fins de production de rapports sur l’activité et l’engagement des utilisateurs. Si vous ne voulez pas que nous utilisions votre localisation aux fins susmentionnées, il vous faut ne pas y consentir ou alors désactiver les services de localisation pour l’application mobile Subsplash situés dans les réglages de votre compte, dans les réglages de votre téléphone portable ou dans l’application mobile;
Nous pouvons utiliser des Informations à caractère personnel pour fournir des produits et/ou des services que vous avez demandés, ainsi qu’à des fins d’audit, de recherche et d’analyse pour améliorer les produits Subsplash
Si vous utilisez la fonctionnalité de messagerie Subsplash, Subsplash stocke le contenu de vos messages, qui peuvent contenir des Informations à caractère personnel, et ainsi obtenir le numéro de votre appareil portable ou votre adresse électronique et demander l’accès aux contacts de votre appareil portable afin d’accéder seulement au numéro de téléphone et/ou à l’adresse électronique des personnes en particulier que vous choisissez de contacter par le service de messagerie et de stocker ces informations – Subsplash ne copiera aucune coordonnée de personnes avec qui vous ne communiquez pas à l’aide du service de messagerie. En ce qui concerne les coordonnées des personnes particulières que vous contactez à l’aide du service de messagerie, Subsplash n’utilisera ces informations que dans le but de fournir le service et ne les utilisera à aucune autre fin
Si vous vous inscrivez à la messagerie Subsplash, telle que décrite ci-dessus, et que vous choisissez d’inviter d’autres utilisateurs à se joindre à une conversation, Subsplash demandera l’accès à vos contacts, même si ce n’est pas obligatoire pour inviter d’autres utilisateurs à votre conversation. Subsplash n’utilisera cet accès que pour vous permettre d’inviter d’autres utilisateurs
Subsplash peut utiliser des formes agrégées et anonymes d’Informations à caractère personnel à diverses fins, notamment pour analyser les tendances de l’usage, la détection de fraude et l’élaboration de nouveaux services.

LES INFORMATIONS AFFICHÉES PUBLIQUEMENT SONT PUBLIQUES

Si vous utilisez un tableau d’affichage, un service de diffusion en continu ou un espace de chat sur un site Web ou un service Subsplash, sachez que toute information que vous partagez est visible par d’autres utilisateurs. Les renseignements permettant de vous identifier que vous soumettez sur l’un de ces forums peuvent être lus, recueillis ou utilisés par quiconque pour vous envoyer des messages non sollicités. Subsplash n’est pas responsable des renseignements permettant de vous identifier que vous choisissez de soumettre sur ces forums. Par exemple, si vous choisissez de rendre publique une information qui était auparavant non publique, en la révélant dans ces forums ou en autorisant certaines fonctionnalités d’utilisateur, Subsplash recueillera cette information de votre interaction et l’information sera rendue publique.

QUAND DIVULGUONS-NOUS VOS INFORMATIONS

Subsplash prend la protection de votre vie privée très au sérieux. Subsplash ne vend pas et ne loue pas vos coordonnées à d’autres spécialistes du marketing ni à aucun autre tiers. Si vous souhaitez utiliser les Services de compte Subsplash, Subsplash divulgue vos informations aux institutions et aux prestataires de services tiers aux fins de traitement et de transmission des informations pour véhiculer les données et contenu adéquats entre les serveurs et les applications et vous assurer ainsi une bonne expérience. Si vous invitez d’autres utilisateurs sur l’un de nos services, nous pouvons dire à la ou aux personnes que vous invitez qui les a invitées. Subsplash peut partager avec des tiers des formes agrégées et anonymes d’Informations à caractère personnel et, dans ce cas, les informations partagées le seront sous une forme dépersonnalisée et non identifiable.

AU SEIN DU GROUPE SUBSPLASH

Subsplash, Inc. et Subsplash Wallet, LLC exercent toutes deux leurs activités sous le nom de « Subsplash » et en tant que groupe. Pour nous aider à offrir un service supérieur, vos Informations à caractère personnel peuvent être partagées avec des personnes morales du groupe Subsplash au niveau mondial, qui prendra des mesures raisonnables pour les protéger conformément à la politique de protection de la vie privée de Subsplash.

AVEC NOS PRESTATAIRES DE SERVICES, SOUS-TRAITANTS ET PARTENAIRES STRATÉGIQUES

Il y a aussi des moments où il peut être avantageux pour Subsplash de mettre certaines de vos Informations à caractère personnel à la disposition d’entreprises avec qui Subsplash entretient une relation stratégique ou qui exécutent des travaux pour Subsplash afin de fournir des produits et services en notre nom. Ces entreprises peuvent nous aider à traiter les informations, à accorder un crédit, à exécuter les commandes des clients, à vous livrer des produits, à gérer et à améliorer les données clientèle, à assurer le service à la clientèle, à évaluer votre intérêt pour nos produits et services, ou à effectuer des recherches sur la clientèle ou des enquêtes de satisfaction. Ces entreprises sont également tenues de protéger vos Informations à caractère personnel en stricte conformité avec les politiques de Subsplash, sauf si nous vous indiquons le contraire au moment de la collecte. Sans la mise à disposition de ces informations, il vous serait difficile d’acheter nos produits, que ces produits vous soient livrés, de recevoir un service à la clientèle, de nous faire part de vos commentaires pour améliorer nos produits et services, ou d’avoir accès à certains services, offres ou contenu sur le site Web de Subsplash.

PROMOTIONS PARTENAIRES

Nous pouvons proposer des concours, loteries ou autres promotions avec des partenaires tiers. Si vous décidez de participer à un concours, une loterie ou autre promotion parrainé(e) et/ou en association avec un partenaire tiers, les informations que vous fournissez seront partagées avec nous et avec eux. Leur utilisation de vos informations n'est pas régie par la présente Politique de protection de la vie privée.

TRANSFERTS D'ENTREPRISES

Nous pouvons choisir d'acheter ou de vendre des actifs et pouvons partager et/ou transférer des informations clients, y compris des Informations à caractère personnel, dans le cadre de l'évaluation et de la conclusion de ces opérations et sur la base de nos intérêts légitimes. En outre, si nos actifs ou nous sommes rachetés, si nous cessons nos activités, si nous faisons faillite ou si nous subissons un changement de contrôle, les Informations à caractère personnel peuvent être l'un des actifs transférés ou rachetés par un tiers.

REQUÊTES LÉGALES

Parfois, la loi ou un litige peut nous contraindre à divulguer vos Informations à caractère personnel. Nous pouvons aussi divulguer des informations à votre sujet si nous déterminons de façon raisonnable que la divulgation est nécessaire pour des raisons de sécurité nationale, d’application de la loi ou d’autres questions d’importance publique.

SUBSPLASH GIVING

Subsplash Giving est une fonctionnalité connectée à Internet qui peut être utilisée sur un navigateur Web et des appareils mobiles. Elle a été élaborée par Subsplash pour permettre aux donateurs de faire des dons d’argent à des organisations tierces. Si vous choisissez d’utiliser la fonctionnalité Subsplash Giving pour faire des dons, Subsplash et l’organisme de traitement des paiements recueilleront des Informations à caractère personnel à votre sujet, y compris votre nom, vos coordonnées, les sommes des dons, et l’organisme de traitement des paiements recevra certaines informations sur le paiement (p. ex. numéro de carte de crédit, adresse de facturation, code de sécurité) et utilisera ces informations pour traiter les paiements et vous fournir des relevés de transaction. Les informations du donateur seront partagées avec le bénéficiaire du don.

Lorsque vous envoyez un SMS à Subsplash ou à Subsplash Wallet dans le but d’utiliser la fonctionnalité de dons par SMS, vous divulguez votre numéro de téléphone portable à Subsplash, Inc., et vous consentez par conséquent à recevoir par SMS un hyperlien vers le portail de dons Subsplash Wallet. Pour cesser de recevoir des SMS de Subsplash ou de Subsplash Wallet, répondez au SMS en tapant « STOP ».

SUBSPLASH LIVE

Subsplash Live utilise les services API de YouTube, régis par les Règles de protection de la vie privée de Google (https://policies.google.com/privacy), pour accéder au nom de chaîne YouTube et à l’identifiant de votre organisation, ainsi que pour créer des diffusions de vidéo et des radiodiffusions en direct au nom de votre organisation. Nous faisons cela pour afficher la chaîne liée dans votre tableau de bord Subsplash et pour créer des radiodiffusions en direct groupées sur cette chaîne. En plus de la procédure normale de Subsplash pour supprimer les données stockées, votre organisation peut révoquer l’accès de Subsplash Live à vos données YouTube par le biais de la page des réglages de sécurité Google (https://security.google.com/settings/security/permissions). Veuillez contacter Subsplash pour toute question ou plainte au sujet des pratiques de protection de la vie privée de Subsplash Live.

COOKIES ET AUTRES TECHNOLOGIES

Comme cela est pratique courante sur de nombreux sites Web d’entreprises, les sites Web de Subsplash utilisent des « cookies » et d’autres technologies pour nous aider à comprendre quelles parties de nos sites Web sont les plus populaires, où vont les visiteurs et le temps qu’ils y passent. Nous utilisons aussi des cookies et d’autres technologies pour nous assurer que nos publicités en ligne attirent des clients vers nos produits et services. Les cookies contiennent des informations qui sont transférées sur le disque dur de votre ordinateur. Ces cookies servent à stocker des informations comme l’heure à laquelle la visite en cours a lieu, si le visiteur est déjà venu sur le site auparavant et quel site a renvoyé le visiteur à la page Web.

Cependant, si vous préférez ne pas autoriser les cookies, vous pouvez les désactiver dans votre navigateur. Veuillez noter que certaines fonctionnalités des sites Web de Subsplash et certains produits en ligne de Subsplash ne seront pas disponibles si les cookies sont désactivés. Comme c’est le cas de la plupart des sites Web, nous recueillons automatiquement certaines informations et les stockons dans des fichiers journaux. Ces informations sont, entre autres, les adresses de protocole Internet (IP), le type de navigateur, le fournisseur d’accès à Internet (FAI), les pages de renvoi ou de sortie, le système d’exploitation, l’estampille date/heure et les données du flux de clics. Nous pouvons également suivre les données liées à l’utilisation, comme la fréquence à laquelle vous visitez notre site ou utilisez nos applications, combien de messages vous envoyez et la façon dont vous utilisez notre contenu.

Nous utilisons aussi Google Analytics. Google Analytics est un outil d’analyse Web qui aide les propriétaires de sites Web à comprendre comment les utilisateurs utilisent leur site Web.

Comme la plupart des services, Google Analytics utilise des cookies internes pour suivre les interactions des visiteurs comme dans notre cas, où ils servent à recueillir des informations au sujet de la façon dont les visiteurs utilisent notre site. Nous utilisons ensuite les informations pour compiler des rapports et nous aider à améliorer notre site.

Nous pouvons aussi utiliser d’autres outils de Google Analytics, comme leur outil de données démographiques et centres d’intérêt qui nous permet d’en apprendre davantage sur les caractéristiques et les intérêts des utilisateurs qui visitent notre site Web, ou leur outil de remarketing, qui nous permet de placer des publicités pertinentes sur différents sites Web et services en ligne.

Google Analytics recueille des informations de façon anonyme et produit des rapports sur les tendances des sites Web sans identifier les visiteurs individuels. Vous pouvez désactiver Google Analytics sans que cela affecte la façon dont vous visitez notre site – pour obtenir plus d’information sur la désactivation du suivi par Google Analytics sur les sites Web que vous utilisez, consultez cette page Google.

Nous utilisons ces informations pour analyser les tendances, gérer le site, suivre les mouvements des utilisateurs sur le site et recueillir des informations démographiques au sujet de notre base d’utilisateurs dans son ensemble.

Dans certains de nos courriers électroniques, nous nous servons d’un lien « URL de clic » lié au contenu sur le site Web de Subsplash. Lorsque les clients cliquent sur l’un de ces liens URL, ils passent par le serveur de notre site Web avant d’arriver à la page de destination. Nous suivons ces données de clics pour nous aider à déterminer l’intérêt pour des sujets précis et mesurer l’efficacité de nos communications avec nos clients. Si vous préférez ne pas faire l’objet d’un suivi, évitez simplement de cliquer sur les liens textuels ou graphiques dans les courriers électroniques. En outre, nous utilisons des pixels invisibles – de minuscules images graphiques – pour nous indiquer quelles parties de notre site Web les clients ont visitées ou pour mesurer l’efficacité des recherches effectuées par les clients sur notre site.

Les pixels invisibles nous permettent aussi d’envoyer des courriers électroniques dans un format que les clients peuvent lire. Et ces pixels nous indiquent si les courriers électroniques ont été ouverts pour nous assurer que nous n’envoyons que des messages qui ont de l’intérêt pour nos clients. Nous pouvons utiliser ces informations pour réduire ou éliminer les messages envoyés au client.

COMMENT NOUS PROTÉGEONS VOS INFORMATIONS À CARACTÈRE PERSONNEL

Subsplash prend des précautions – y compris des mesures administratives, techniques et physiques – pour protéger vos Informations à caractère personnel contre la perte, le vol et l’usage abusif, ainsi que l’accès, la divulgation, l’altération et la destruction non autorisés. Les sites Web de Subsplash utilisent le chiffrement par couche de sockets sécurisée (protocole SSL) sur toutes les pages Web où des Informations à caractère personnel sont requises. Pour effectuer des achats sur la boutique en ligne de Subsplash ou par le biais de vos comptes Subsplash, vous devez utiliser un navigateur qui autorise le protocole SSL, comme Safari, Google ou Internet Explorer. Vous protégez ainsi la confidentialité de vos Informations à caractère personnel et de vos cartes de crédit lors de leur transmission sur Internet. Vous pouvez nous aider en prenant des précautions pour protéger vos données à caractère personnel lorsque vous êtes sur Internet. Modifiez souvent vos mots de passe en utilisant une combinaison de lettres et de chiffres, et assurez-vous d’utiliser un navigateur Web sûr comme Safari ou Google.

INTÉGRITÉ DE VOS INFORMATIONS À CARACTÈRE PERSONNEL

Subsplash vous permet de conserver vos Informations à caractère personnel exactes, complètes et à jour. Naturellement, vous avez le droit d’accéder aux Informations à caractère personnel que vous avez fournies, de les corriger et de les supprimer, même si vous ne pouvez pas supprimer toutes les informations si vous voulez maintenir un compte Subsplash et que Subsplash a l’obligation de conserver certaines informations concernant les transactions et les donateurs de Subsplash Giving. En dépit de nos efforts sincères, des erreurs surviennent parfois. Si vous trouvez une quelconque information personnelle qui est périmée, inexacte ou incomplète, indiquez-le-nous, nous effectuerons les corrections rapidement et nous ferons tous les efforts nécessaires pour communiquer ces changements à d’autres parties qui pourraient avoir reçu par inadvertance de notre part des Informations à caractère personnel inexactes ou périmées. Si vous supprimez vos informations, cette suppression peut empêcher Subsplash de continuer à vous offrir certains ou tous les services de compte Subsplash.

Subsplash ne conserve les Informations à caractère personnel que tant que nous sommes dans l’obligation de le faire pour notre relation d’affaires ou comme l’exigent des lois fédérales, d’État ou provinciales, sous réserve des pratiques raisonnables de l’industrie en matière de conservation de documents. Subsplash a des procédures adéquates en place concernant la destruction, la suppression et l’élimination des Informations à caractère personnel lorsqu’elles ne sont plus requises par Subsplash, sous réserve des lois applicables.

ENFANTS

Subsplash reconnaît que les parents, tuteurs et autres adultes achètent souvent nos produits en vue d’une utilisation familiale, y compris une utilisation par des mineurs. Nous ne recueillons pas sciemment d’Informations à caractère personnel concernant des enfants âgés de moins de 13 ans à des fins commerciales, mais comme certaines informations sont recueillies par voie électronique, elles peuvent apparaître comme étant les Informations à caractère personnel de l’acheteur Subsplash du produit et elles seront traitées comme telles par la présente politique de protection de la vie privée. Si un enfant de moins de 13 ans soumet des Informations à caractère personnel à Subsplash sans le consentement d’un parent ou d’un tuteur et que nous apprenons que ces informations sont celles d’un enfant de moins de 13 ans, nous supprimerons les informations dès que possible.

Jamais nous ne partagerons, vendrons, louerons ou transférerons les Informations à caractère personnel d’un enfant autrement que selon la description de la présente section.

Nous pouvons divulguer des informations agrégées au sujet d’un grand nombre de nos utilisateurs qui peuvent comprendre des informations agrégées qui n’identifient personne en particulier. En outre, nous pouvons divulguer les Informations à caractère personnel d’enfants:

À des tiers que le parent ou tuteur a approuvés par le biais des services

Si nous sommes contraints de le faire par la loi ou une procédure judiciaire, comme pour nous conformer à tout ordre d’un tribunal ou toute assignation à comparaître, ou pour répondre à toute demande gouvernementale ou règlementaire
Si nous croyons que la divulgation est nécessaire ou appropriée pour protéger les droits, la propriété ou la sécurité de Subsplash, de nos clients ou d’autres personnes, notamment pour : 1) protéger la sécurité d’un enfant; 2) protéger la sûreté et la sécurité des services; ou 3) nous permettre de prendre des précautions en matière de responsabilité.
Aux organismes d’application de la loi ou pour une enquête relative à la sécurité publique.

Vous pouvez à tout moment examiner les Informations à caractère personnel de votre enfant que nous conservons, nous demander de corriger ou de supprimer ces informations et/ou refuser de nous permettre de continuer à en recueillir ou d’utiliser les informations de l’enfant.

Vous pouvez examiner, modifier ou supprimer les Informations à caractère personnel de votre enfant en:

Vous connectant à votre compte ou en
Soumettant une demande ici ou en nous envoyant un courrier électronique à l’adresse privacy@subsplash.com. Pour protéger votre vie privée et votre sécurité, nous pouvons vous demander d’effectuer certaines démarches ou de fournir des informations supplémentaires pour vérifier votre identité avant de vous donner une quelconque information ou d’apporter des corrections.

CLIENTS CANADIENS

Nos politiques et pratiques ont été conçues de manière à être conformes à la Loi sur la protection des renseignements personnels et les documents électroniques (Canada), à la Loi sur la protection des renseignements personnels (Canada) et à toutes les lois provinciales qui réglementent le traitement des renseignements personnels dans les secteurs privé et public.

Selon le lieu où se trouvent les utilisateurs des Services de compte Subsplash, il peut être possible d’avoir accès aux informations sur les Services de compte Subsplash, y compris le site Web de Subsplash, hors du Canada ou de pouvoir les envoyer à d’autres personnes hors du Canada. Veuillez noter que pour toute information personnelle qui est envoyée hors du Canada, un accès peut être octroyé aux services d’application de la loi et aux autorités gouvernementales ayant compétence dans les pays où l’information est située.

Dans le cas où un différend entre vous et Subsplash au sujet de vos Informations à caractère personnel ou de la présente politique n’est pas résolu conformément à la section « Règlement des différends » ci-après dans les trente (30) jours, l’une ou l’autre des parties peut consulter le commissaire à la protection de la vie privée du Canada ou un commissaire à la protection de la vie privée provincial pertinent.

Avis de protection de la vie privée pour les résidents de l’UE

La présente section régit les données à caractère personnel concernant une personne physique identifiée ou identifiable, uniquement recueillies auprès de personnes situées dans l’Union européenne (UE).

Information sur le Règlement général sur la protection des données (« GDPR »)

L’information qui suit décrit nos engagements envers vous en vertu du Règlement général sur la protection des données (« GDPR ») de l’UE.

Le GDPR fait la distinction entre les organisations qui traitent des données à caractère personnel à des fins qui leur sont propres (connues comme étant des « responsables de traitement des données ») et celles qui traitent des données à caractère personnel pour le compte d’autres organisations (connues comme étant des « prestataires de services de traitement de données »). Subsplash agit uniquement comme responsable de traitement de données pour des types très limités de données, comme les informations que vous saisissez lorsque vous ouvrez un compte chez nous ou les informations que vous soumettez lorsque vous achetez notre logiciel. Subsplash est le responsable de traitement de données pour les informations données par nos utilisateurs lorsque nous fournissons nos services. Subsplash est le prestataire de services de traitement de données pour les informations données par nos partenaires tiers lorsqu’ils nous fournissent des services, tels que nos partenaires de paiement qui traitent les paiements au nom de nos utilisateurs.

Quand agissons-nous en qualité de responsable de traitement de données

Lorsque nous traitons vos données en tant que responsable de traitement de données, les règles suivantes s’appliquent.

Nous recueillons, utilisons et partageons vos données à caractère personnel lorsque nous sommes convaincus que nous disposons de la base juridique appropriée pour le faire. Cela peut être:

Par consentement : notre utilisation de vos données à caractère personnel est conforme à votre consentement. Si nous traitons vos données à caractère personnel en fonction de votre consentement, nous vous demanderont ce consentement au moment ou avant la collecte de données. Vous pouvez retirer votre consentement à tout moment et ne subirez aucun préjudice pour avoir retiré votre consentement.
Par contrat : notre utilisation de vos données à caractère personnel sert à honorer un contrat entre vous et nous.
Par obligation légale : notre utilisation de vos données à caractère personnel est nécessaire pour nous conformer à une obligation légale ou réglementaire que nous avons (par exemple, lorsque nous sommes obligés de divulguer des données à caractère personnel à un tribunal ou de stocker des informations en raison de règlements financiers fédéraux).
Par intérêt légitime : notre utilisation de vos données à caractère personnel est d’un intérêt légitime pour nous, comme prévenir la fraude et assurer la sécurité de notre réseau.

Sous réserve de certaines exceptions et dans certains cas, selon l'activité de traitement, les résidents de l’UE ont certains droits en ce qui concerne leurs données à caractère personnel:

Droit d’accès : vous avez le droit d’accès à vos données à caractère personnel lorsqu’elles sont traitées ; vous pouvez en particulier demander de voir vos données à caractère personnel et obtenir des copies de vos données à caractère personnel.
Droit de rectification : vous avez le droit de demander des modifications à vos données à caractère personnel si elles sont périmées ou inexactes. Dans certaines circonstances, vous pouvez exercer ce droit, en tout ou en partie, par le biais de votre compte existant chez nous.
Droit à l’effacement : vous avez le droit de demander que nous supprimions vos données à caractère personnel. Cependant, nous ne sommes pas tenus de nous conformer à votre demande d’effacement de vos données à caractère personnel si le traitement de vos données à caractère personnel est nécessaire pour nous conformer à une obligation légale ou en vue de la constatation, de l’exercice ou de la défense de droits en justice.
Droit à la limitation du traitement : dans certaines circonstances, vous avez le droit de demander une limitation du traitement de vos données à caractère personnel. Vous avez le droit de limiter l’utilisation de vos données à caractère personnel. Cependant, nous pouvons continuer à utiliser vos données à caractère personnel après une demande de limitation a) lorsque nous avons votre consentement; b) pour la constatation, l’exercice ou la défense de droits en justice ou c) pour la protection des droits d’une autre personne physique ou morale.
Droit à la portabilité des données : dans la mesure où nous traitons vos informations i) sur la base de votre consentement ou dans le cadre d’un contrat et ii) par des moyens automatisés, vous avez le droit de recevoir ces données à caractère personnel dans un format structuré, couramment utilisé et lisible par une machine ou vous pouvez demander qu’elles soient transmises directement à un autre responsable de traitement des données.
Droit d’opposition : vous avez le droit de vous opposer au traitement de vos données à caractère personnel. Toutefois, nous pourrons encore traiter vos données si nous démontrons qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée ou pour la constatation, l’exercice ou la défense de droits en justice.
Droit de s’opposer au traitement automatisé : vous avez le droit de vous opposer à faire l’objet d’une décision fondée sur un traitement automatisé, comme lorsqu’un ordinateur évalue des facteurs dans les données que nous recueillons à votre sujet et prend une décision. Nous ne prenons actuellement aucune décision fondée sur un traitement automatisé.

Nous conservons vos données à caractère personnel aussi longtemps que nécessaire pour vous fournir nos services, ou à d’autres fins importantes, comme celles de nous conformer à des obligations légales, de régler des différends et d’imposer le respect de nos accords.

Nous vous demandons de bien vouloir tenter de résoudre tout problème concernant la protection de vos données ou nous demander de le faire avant de contacter l’autorité de contrôle pertinente. Si vous souhaitez exercer l’un des droits décrits ci-dessus, veuillez en envoyer la demande à l’adresse privacy@subsplash.com. Veuillez indiquer dans votre message le droit que vous souhaitez exercer et les informations que vous souhaitez consulter, réviser, corriger ou supprimer.

Nous pouvons vous demander des informations supplémentaires pour confirmer votre identité et à des fins de sécurité avant de divulguer les données à caractère personnel demandées.

Il se peut que nous ne soyons pas toujours pleinement en mesure de répondre à votre demande, par exemple si cela affecterait le devoir de protection de la vie privée que nous avons envers les autres ou si nous sommes légalement autorisés à traiter la demande d’une manière différente.

Lorsque Subsplash agit comme prestataire de services de traitement des données

Lorsque nous traitons vos données en notre qualité de prestataire de services de traitement des données, le traitement de vos données ne sera pas régi par les dispositions qui précèdent (« Lorsque nous agissons comme responsable des données »), mais vous pouvez contacter directement le responsable des données pour connaître son traitement de vos informations et pour exercer vos droits, ou nous leur transmettrons directement votre demande, si vous nous le demandez.

L’approche de Subsplash basée sur la protection de la vie privée dès la conception {« privacy by design ») exige que les niveaux de protection des données de nos utilisateurs soient automatiquement réglés par défaut au niveau le plus élevé. Dans le cas peu probable d’une violation de données à caractère personnel, Subsplash avisera les personnes concernées et les autorités de contrôle de l’UE selon les procédures indiquées aux Articles 33 et 34 du GDPR.

CADRE DU BOUCLIER DE PROTECTION DES DONNÉES (« PRIVACY SHIELD ») UE–USA

Les dispositions suivantes régissent les informations recueillies en s’appuyant sur les principes du Privacy Shield UE–USA pour les transferts de données à caractère personnel de l’UE vers les États-Unis. Subsplash adhère aux principes du Privacy Shield (ci-après les « Principes ») et s’engage à soumettre aux Principes toutes les données à caractère personnel en provenance de l’UE en s’appuyant sur le cadre du Privacy Shield. Les personnes auprès desquelles Subsplash recueille des données à caractère personnel dans le cadre du Privacy Shield ont le droit d’accéder à leurs données à caractère personnel en contactant Subsplash ici ou à l’adresse privacy@subsplash.com. En tant qu’entreprise certifiée du Privacy Shield, Subsplash est assujettie aux pouvoirs d’enquête et d’application de la loi de la Federal Trade Commission ou de toute autre entité réglementaire autorisée aux États-Unis.

Vous pouvez accéder à la Liste du Privacy Shield ici.

Avis et choix

Lorsque Subsplash recueille des Informations à caractère personnel auprès de personnes physiques, elle peut partager ces informations avec des organisations clientes ou des tiers comme décrit ci-dessus dans la Politique de protection de la vie privée. Il incombe à ces personnes d’examiner la politique de protection de la vie privée de l’organisation cliente ; elles auront ensuite le choix de s’abonner ou non aux services de Subsplash. Au moment de s’abonner aux services de Subsplash, un lien vers la politique de protection de la vie privée de Subsplash leur sera fourni lorsque leur seront demandées leurs Informations à caractère personnel.

Dans le cas où Subsplash n’est pas le responsable ni le collecteur des Informations à caractère personnel, mais uniquement le prestataire de services de traitement des données, elle n’a pas les moyens de donner le choix ni les moyens de limiter l’utilisation et la divulgation des Informations à caractère personnel ou d’aviser lorsque ces personnes sont invitées à fournir des Informations à caractère personnel à Subsplash. Dans ces cas là, Subsplash suivra les instructions du responsable de ces informations, fournira les mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre la destruction accidentelle ou illégale ou la perte accidentelle, l’altération, la divulgation ou l’accès non autorisé et, dans la mesure où cela est approprié, aider le responsable à répondre aux personnes exerçant leurs droits en vertu des Principes.

Dans le contexte d’une transmission ultérieure, Subsplash est chargée de traiter les Informations à caractère personnel qu’elle reçoit en vertu du Privacy Shield et de les transférer ultérieurement à un tiers agissant comme agent en son nom. Subsplash demeure responsable en vertu des Principes si son agent traite ces Informations à caractère personnel de façon incompatible avec les Principes, sauf si l’organisation prouve qu’elle n’est pas responsable de l’événement donnant lieu au préjudice.

Divulgation à des tiers

Subsplash ne saurait divulguer des Informations à caractère personnel à des tiers sans informer les personnes concernées qu’une telle divulgation peut avoir lieu. Dans les cas où Subsplash recueille des informations à caractère personnel auprès de personnes concernées avant de divulguer les Informations à caractère personnel à un tiers, Subsplash est tenu d’informer la personne concernée du fait que ses Informations à caractère personnel peuvent être divulguées. Si ces personnes ne souhaitent pas que leurs Informations à caractère personnel soient divulguées à un quelconque tiers, il leur convient de ne pas s’inscrire aux services de Subsplash. En ce qui concerne Subsplash Giving, les informations du donateur sont partagées avec le bénéficiaire du don. Le bénéficiaire du don peut utiliser un tiers pour la réception et la gestion de ces informations et il incombe aux donateurs d’examiner les politiques de protection de la vie privée du bénéficiaire de don à cet égard.

Dans le cas de tiers (par exemple les églises) pour qui Subsplash recueille des Informations à caractère personnel, Subsplash doit conclure un contrat qui stipule que ces données ne peuvent être traitées qu’à des fins limitées et précisées qui soient conformes avec le consentement fourni et que ces tiers fourniront le même niveau de protection qu’exigent les Principes. Pour les agents bénéficiaires tiers (par exemple les prestataires de services de traitement des paiements) d’Informations à caractère personnel, Subsplash est tenu de ne transférer ces données qu’à des fins limitées et précisées, vérifier que l’agent a l’obligation de fournir au moins le même niveau de protection de la vie privée qu’exigent les Principes; et, à la réception d’un avis, de prendre des mesures raisonnables et appropriées pour arrêter un traitement non autorisé et y remédier.

Sécurité des données

Subsplash est tenu de prendre des mesures raisonnables pour protéger les Informations à caractère personnel contre tout usage abusif, perte, accès non autorisé, divulgation, altération et destruction. Subsplash a mis en place des procédures physiques, électroniques et de gestion appropriées pour protéger et sécuriser les informations contre la perte, l’abus et l’accès non autorisé, ou la divulgation, l’altération ou la destruction. Subsplash ne peut pas garantir la sécurité des informations qui se trouvent sur Internet ou qui sont transmises par ce moyen.

Intégrité des données

Subsplash ne saurait traiter les Informations à caractère personnel que d’une manière qui est pertinente et compatible aux fins pour lesquelles elles ont été recueillies ou autorisées par les personnes qui ont fourni les informations. Dans la mesure nécessaire à ces fins, Subsplash est tenue de prendre toutes les mesures raisonnables pour s’assurer que les Informations à caractère personnel sont exactes, complètes, actuelles et fiables pour l’usage prévu.

Accès

Dans les cas où Subsplash recueille des Informations à caractère personnel directement des personnes concernées, Subsplash permet à celles-ci d’accéder à leurs Informations à caractère personnel et leur permet de corriger, de modifier ou de supprimer des informations inexactes, sauf dans les cas où la charge ou le coût de la fourniture de l’accès serait disproportionné par rapport aux risques pour la protection de la vie privée de la personne concernée dans ledit cas ou lorsque les droits de personnes autres que la personne concernée seraient violés. Comme indiqué ci-dessus, vous ne pouvez pas supprimer toutes les informations si vous souhaitez maintenir un compte avec Subsplash et Subsplash a l’obligation de conserver certaines informations concernant les transactions de Subsplash Giving et des utilisateurs applicables.

Recours, mise en application et responsabilité

a) Règlement des litiges

Si vous avez déposé une plainte auprès de Subsplash et qu’elle n’a pas été traitée adéquatement, Subsplash désigne JAMS comme organe indépendant de règlement de différends pour traiter les plaintes concernant la collecte d’Informations à caractère personnel de Subsplash et fournir les recours appropriés. Cet organe ne facture pas ses services à la partie plaignante. Suivez ce lien vers le formulaire de soumission de plainte pour l’organe de règlement de différends mentionné ci-dessus.

b) Arbitrage exécutoire

Si vos réclamations concernant les données couvertes par le Privacy Shield UE–États-Unis n’ont pas été résolues par le règlement de différend directement avec Subsplash ou par le biais du règlement de différend indépendant décrit ci-dessus, ces « réclamations résiduelles » peuvent être entendues par un « Panel du Privacy Shield » composé d’un ou de trois arbitres comme convenu entre les parties. Le Panel du Privacy Shield peut uniquement accorder un redressement équitable, non pécuniaire et spécifique selon la personne (par exemple accès aux données, correction, suppression des données en question de la personne) nécessaire pour remédier à la violation des Principes, uniquement en ce qui concerne la personne concernée. Aucun dommage-intérêt, coût, frais et autre recours ne peuvent être octroyés et chaque partie supporte ses propres frais d’avocats. Cette option d’arbitrage n’est disponible que pour une personne physique pour décider de « réclamations résiduelles », que Subsplash ait ou non violé ses obligations en vertu des Principes à l’égard de cette personne et que ladite violation reste entièrement ou partiellement non réglée.

c) RGPD (Règlement Général Sur La Protection Des Données)

Le GDPR remplace la Directive 95/46/EC et est en vigueur depuis le 25 mai 2018. La déclaration suivante est prévue comme complément à la discussion qui précède sur le Privacy Shield UE–États-Unis. En ce qui concerne les données à caractère personnel recueillies et contrôlées par Subsplash, sous réserve des limitations et restrictions énoncées dans le débat qui précède, les personnes concernées de l’UE conservent leurs droits entiers d’être informées des fins de nos activités de traitement au moment de la collecte, de retirer leur consentement, de consulter, rectifier, transporter et effacer leurs données à caractère personnel, de s’opposer au traitement pour des efforts de marketing direct et de s’opposer lorsqu’elles font l’objet de décisions fondées sur le traitement automatisé. En ce qui concerne les données à caractère personnel recueillies par des tiers et pour lesquelles Subsplash n’est que le prestataire des services de traitement, les personnes concernées de l’UE doivent contacter le responsable (par exemple une église ou un ministère) en ce qui concerne leurs droits d’être informées des fins de nos activités de traitement au moment de la collecte, de retirer leur consentement, de consulter, rectifier, transporter et effacer leurs données à caractère personnel de s’opposer au traitement pour des efforts de marketing direct et de s’opposer lorsqu’elles font l’objet de décisions fondées sur le traitement automatisé. Ces droits peuvent être assujettis à certaines restrictions et limitations comme indiqué dans le débat sur le Privacy Shield UE–États-Unis.

Nos agents de traitement des données qui aideront gratuitement les résidents de l’UE avec ces demandes peuvent être joints à l’adresse privacy@subsplash.com.

Subsplash comprend que l’adoption de pratiques de sécurité pour les données au niveau mondial n’est pas une activité ponctuelle. L’approche de protection de la vie privée dès la conception (« privacy bt design ») de Subsplash exige que nos niveaux par défaut de protection des données de l’utilisateur soient automatiquement réglés au niveau le plus élevé. Dans le cas peu probable d’une violation des données, Subsplash en avise les personnes concernées et les autorités de contrôle de l’UE selon les procédures indiquées aux Articles 33 et 34 du GDPR.

Nous ne recueillons pas intentionnellement les données à caractère personnel d’enfants et nous ne personnalisons aucun de nos services à leur intention.

VeraSafe a été désigné comme représentant de Subsplash dans l’Union européenne pour les questions de protection des données, conformément à l’Article 27 du Règlement général sur la protection des données de l’Union européenne. Il est possible de contacter VeraSafe, en plus du responsable de la protection de la vie privée, uniquement pour les questions concernant le traitement des données à caractère personnel. Pour poser une question, veuillez contacter VeraSafe à l’aide de ce formulaire de contact ou par téléphone au: +420 228 881 031.

Il est également possible de contacter VeraSafe à l’adresse suivante:

VeraSafe Ireland Ltd.

Unit 3D North Point House

North Point Business Park

New Mallow Road

Cork T23AT2P

Irlande

CONFIDENTIALITÉ DES DONNÉES POUR LES RÉSIDENTS DE CALIFORNIE

Cette section s'applique uniquement aux visiteurs et utilisateurs de notre site et de nos services qui résident dans l’État de Californie. Nous avons adopté cet avis pour nous conformer à la loi California Consumer Privacy Act de 2018 (ci-après la « CCPA ») et à la loi California Online Privacy Protection Act (ci-après la « CalOPPA »), et tout terme défini dans la CCPA ou la CalOPPA a la même signification lorsqu’il est utilisé dans le présent avis.

Aux fins de la présente section, « personne concernée de Californie » signifie : 1) une personne qui se trouve dans l’État de Californie dans un but autre que temporaire ou transitoire et 2) une personne qui est domicilié dans l’État de Californie qui se trouve hors de l’État de Californie dans un but temporaire ou transitoire.

Informations Que Nous Recueillons

Subsplash recueille des informations qui identifient, concernent, décrivent, font référence, peuvent être associées ou peuvent être raisonnablement liées, directement ou indirectement, à une personne concernée de Californie particulière ou à un appareil particulier (ci-après « Informations à caractère personnel »). Subsplash a en particulier recueilli les catégories suivantes d’Informations à caractère personnel de personnes concernées de Californie au cours des douze (12) derniers mois:

‍

Catégorie

Exemples

Recueillons-nous ces données?

Identifiants

Vrai nom, surnom, adresse postale, identifiant personnel unique, identifiant en ligne, adresse de protocole Internet (IP), adresse électronique, nom de compte, numéro de sécurité sociale, numéro de permis de conduire, numéro de passeport ou autres identifiants similaires

Oui

Caractéristiques de classifications protégées aux termes des lois californiennes ou fédérales

Race, sexe, ethnicité, handicap

Non

Informations commerciales

Archives de biens personnels, de produits ou services achetés, obtenus ou envisagés, ou autres historiques d’achat ou de consommation ou tendances

Non

Informations biométriques

Empreintes digitales, traits faciaux, voix, cadence de saisie

Oui

Informations sur les activités sur Internet ou autres réseaux électroniques

Les informations concernant l’utilisation d’un site, d’un logiciel ou d’une application

Oui

Données de géolocalisation

Emplacement physique

Oui

Informations audio, électroniques, visuelles, thermiques, olfactives ou autres similaires

Enregistrements d’une personne concernée de Californie

Oui

Informations professionnelles ou liées à l’emploi

Lieu de travail, emploi actuel, durée de l’emploi, position ou titre

Oui

Informations sur l’éducation

Des informations qui ne sont pas des informations personnellement identifiables non accessibles au public telles que définies dans la loi Family Educational Rights and Privacy Act (FERPA)

Non

Déductions tirées de l’une quelconque des informations identifiées ci-dessus

Les informations utilisées pour créer un profil de la personne concernée de Californie reflétant ses préférences, ses caractéristiques, ses tendances psychologiques, ses prédispositions, son comportement, son attitude, son intelligence, ses capacités et ses aptitudes

Oui

Sources d’Informations à caractère personnel. Subsplash obtient les Informations à caractère personnel énumérées ci-dessus des sources suivantes:

Source

Exemple

Recevons-nous de cette source?

Directement de vous

À partir de formulaires que vous remplissez ou de commandes pour des produits et services que vous achetez.

Oui

Indirectement de vous

En observant vos actions sur le service.

Oui

Tiers

Nous recevons des information provenant de nos prestataires tiers, tels que:

Les partenaires d’authentification (qui peuvent nous fournir des Informations à caractère personnel concernant les utilisateurs qui s’authentifient avec nos services par le biais d’un tiers)
Les prestataires de services technologiques (qui peuvent nous fournir des Informations à caractère personnel sous forme d’information sur l’utilisation, d’adresses IP, etc. des utilisateurs de notre site et de nos services)
Les partenaires de paiement (qui peuvent nous fournir des Informations à caractère personnel afin de traiter les paiements des utilisateurs)
Les partenaires publicitaires (qui peuvent nous fournir des informations au sujet des utilisateurs qui voient nos publicités)

Oui

Utilisation Des Informations À Caractère Personnel

Nous pouvons utiliser ou divulguer les Informations à caractère personnel que nous recueillons pour une ou plusieurs des fins professionnelles suivantes:

A.Pour réaliser l’objectif pour lequel vous avez fourni l’information. Par exemple, si vous partagez votre nom et vos coordonnées pour demander un devis ou poser une question au sujet de nos produits ou de nos services, nous utiliserons ces Informations à caractère personnel pour répondre à votre demande. Si vous créez un compte sur nos services, les Informations à caractère personnel que vous fournissez dans le cadre du processus de création du compte peuvent être vues par d’autres titulaires de compte et nous pouvons utiliser ces informations pour vérifier votre identité lorsque vous accédez à votre compte. Nous pouvons utiliser les Informations à caractère personnel que vous nous donnez pour vous fournir un soutien technique. En outre, nous pouvons utiliser les informations ci-dessus:

a. Pour fournir, soutenir, personnaliser et développer nos sites Web, produits et/ou services

b. Pour créer, maintenir, adapter et sécuriser votre compte chez nous

c. Pour traiter vos demandes, achats, transactions et paiements ainsi que pour prévenir la fraude transactionnelle

d. Pour vous fournir du soutien et pour répondre à vos demandes, y compris pour enquêter et traiter vos préoccupations, ainsi que pour suivre et améliorer nos réponses

e. Pour aider à maintenir la sécurité, la sûreté et l’intégrité de notre site Web, de nos produits et services, de nos bases de données et autres actifs technologiques, et de nos activités commerciales

f. Pour répondre aux demandes d’application de la loi et selon les exigences des lois applicables, des décisions judiciaires ou des règlements gouvernementaux

g. Tel que décrit au moment où nous recueillons vos Informations à caractère personnel ou selon ce qui est prévu autrement dans la CCPA.

Subsplash ne recueille pas de catégories supplémentaires d’Informations à caractère personnel et n’utilise pas les Informations à caractère personnel recueillies à des fins substantiellement différentes, sans lien ou incompatibles, sans vous avoir avisé au préalable.

Subsplash ne vend pas vos Informations à caractère personnel. Subsplash partage les Informations à caractère personnel avec ses prestataires de services tiers et autres sous-traitants afin de vous fournir le service.

Vos Droits Et Choix

La présente section décrit vos droits aux termes de la CCPA et explique comment les exercer.

Vous avez le droit de demander que nous vous divulguions certaines informations relatives à notre collecte et notre utilisation de vos Informations à caractère personnel au cours de 12 derniers mois. Une fois votre demande reçue et vérifiée, nous vous divulguerons:

A. Les catégories d’Informations à caractère personnel recueillies par nous à votre sujet

B. Les catégories de sources d’Informations à caractère personnel recueillies par nous à votre sujet

C. Notre objectif professionnel ou commercial pour la collecte ou la vente de ces Informations à caractère personnel

D. Les catégories de tiers avec qui nous partageons ces Informations à caractère personnel

E. Les éléments précis d’Informations à caractère personnel recueillies par nous à votre sujet (aussi appelé demande de portabilité des données)

F. Si nous avons vendu ou divulgué vos Informations à caractère personnel à une fin professionnelle, deux listes distinctes divulguant:

a. les ventes, identifiant les catégories d’Informations à caractère personnel que chaque catégorie de bénéficiaire a achetées

b. les divulgations à une fin professionnelle, identifiant les catégories d’Informations à caractère personnel que chaque catégorie de bénéficiaire a obtenues

Vous avez le droit de demander que nous supprimions toute information personnelle recueillie auprès de vous et conservée, sous réserve de certaines exceptions. Une fois votre demande reçue et vérifiée, nous supprimerons (et demanderons à nos prestataires de services de supprimer) vos Informations à caractère personnel de nos archives, à moins qu’une exception ne s’applique.

Nous pouvons refuser votre demande de suppression si la conservation de l’information est nécessaire pour que nous ou nos prestataires de service puissions:

A. Achever la transaction pour laquelle nous avons recueilli vos Informations à caractère personnel, fournir un bien ou un service que vous avez demandé, prendre des mesures raisonnablement prévues dans le contexte de notre relation commerciale continue avec vous, ou exécuter notre contrat avec vous

B. Détecter les incidents de sécurité, nous protéger contre les activités malveillantes, trompeuses, frauduleuses ou illégales, ou poursuivre les personnes responsables de telles activités

C. Déboguer les produits afin d’identifier et de réparer les erreurs qui nuisent à la fonctionnalité existante prévue

D. Exercer la liberté d’expression, garantir le droit d’une autre personne concernée de Californie à exercer ses droits de liberté d’expression ou un autre droit prévu par la loi

E. Nous conformer à la loi California Electronic Communications Privacy Act (Code pénal de Californie § 1546 et suivants)

F. Participer à des recherches scientifiques, historiques ou statistiques publiques ou évaluées par des pairs dans l’intérêt général, qui respectent toutes les autres lois applicables en matière d’éthique et de protection de la vie privée lorsque la suppression des informations risque de rendre impossible ou de compromettre gravement la réalisation de la recherche, si vous avez donné votre consentement éclairé au préalable

G. Permettre uniquement des utilisations internes qui sont raisonnablement alignées sur les attentes de la personne concernée de Californie en fonction de votre relation avec nous

H. Nous conformer à une obligation légale et

I. Faire d’autres utilisations internes et légales de ces informations qui sont compatibles avec le contexte dans lequel vous les avez fournies.

Pour exercer vos droits d’accès, de portabilité des données et de suppression décrits ci-dessus, veuillez soumettre une demande vérifiable de personne concernée de Californie en nous soumettant votre demande ici, en nous envoyant un courrier électronique à l’adresse privacy@subsplash.com, ou en téléphonant au (206) 965-8090.

Vous seul ou une personne inscrite auprès du secrétaire d’État de Californie, que vous autorisez à agir en votre nom, pouvez faire une demande vérifiable de personne concernée de Californie concernant vos Informations à caractère personnel. Vous pouvez également faire une demande vérifiable de personne concernée de Californie au nom de votre enfant mineur.

Vous ne pouvez faire une demande vérifiable de personne concernée de Californie que deux fois par période de douze (12) mois. La demande vérifiable de personne concernée de Californie doit:

A. Fournir suffisamment d’informations pour nous permettre de vérifier raisonnablement que vous êtes la personne dont nous avons recueilli les Informations à caractère personnel ou un représentant autorisé et

B. Décrire votre demande de façon suffisamment détaillée pour nous permettre de la comprendre, de l’évaluer et d’y répondre adéquatement.

Nous ne pouvons répondre à votre demande ni vous fournir des Informations à caractère personnel si nous ne pouvons pas vérifier votre identité ou votre pouvoir de faire une demande et confirmer que les Informations à caractère personnel vous concernent. Il n’est pas obligatoire de créer un compte chez nous pour faire une demande vérifiable de personne concernée de Californie. Nous n’utiliserons que les Informations à caractère personnel fournies dans une demande vérifiable de personne concernée de Californie pour vérifier l’identité du demandeur ou son pouvoir à faire la demande.

Nous aspirons à répondre à une demande vérifiable de personne concernée de Californie dans les quarante-cinq (45) jours suivant réception de la demande. S’il nous faut plus de temps (jusqu’à quatre-vingt-dix (90) jours), nous vous informons de la ou des raisons pour lesquelles une prolongation est nécessaire et sa durée prévue. Toute divulgation que nous faisons ne couvre que la période de douze (12) mois précédant la réception de votre demande. Le cas échéant, nous fournissons dans notre réponse les raisons pour lesquelles nous ne pouvons nous conformer à votre demande. Pour les demandes de portabilité des données, nous choisissons un format qui soit facilement utilisable pour vos Informations à caractère personnel et qui puisse vous permettre de transmettre les informations d’une entité à une autre sans entrave.

Nous ne facturons pas de frais pour traiter votre demande vérifiable de personne concernée de Californie ou pour y répondre, à moins qu’elle soit excessive, répétitive ou manifestement infondée. Si nous déterminons que la demande justifie des frais, nous vous indiquons pourquoi nous avons pris cette décision et nous vous fournissons une estimation des coûts avant d’exécuter votre demande. Nous nous réservons le droit de refuser de répondre aux demandes vérifiables de personnes concernées de Californie qui sont excessives, répétitives ou manifestement infondées.

Droit à la discrimination

Nous ne ferons pas de discrimination à votre encontre pour avoir exercé l’un de vos droits au titre de la CCPA. Nous ne prendrons aucune des mesures suivantes à votre encontre en réponse à un exercice de vos droits:

A. Vous refuser des biens ou des services.

B. Vous facturer des prix ou des tarifs différents pour des biens ou des services, y compris en octroyant des rabais ou autres avantages, ou en imposant des pénalités.

C. Vous fournir un niveau ou une qualité de biens ou de services différents.

D. Suggérer que vous pourriez recevoir un prix ou un tarif différent pour des biens ou des services ou un niveau ou une qualité de biens ou de services différents.

Divulgations concernant l’interdiction desuivi de Californie

Subsplash ne suit pas ses clients au fil du temps ni sur les sites Web de tiers afin d’offrir des publicités ciblées et, par conséquent, ne répond pas aux signaux d’interdiction de suivi (DNT – Do Not Track). Tout tiers dont le contenu est intégré aux sites Web, aux logiciels ou aux applications mobiles de Subsplash (par exemple les fonctions sociales) peuvent installer des cookies sur le navigateur d’un utilisateur et/ou obtenir des informations sur le fait qu’un navigateur Web a visité un site Web Subsplash spécifique à partir d’une certaine adresse IP. Les tiers ne peuvent recueillir aucune autre information personnelle identifiable sur les sites Web de Subsplash à moins que vous les leur fournissiez directement.

INFORMATIONS SPÉCIALES POUR LES RÉSIDENTS DU NEVADA

Les résidents de l’État du Nevada ont le droit de ne pas accepter la vente de certains éléments de leurs informations à d’autres sociétés qui vendront ou cèderont sous licence leurs informations à d’autres personnes. Subsplash ne vend ni ne loue pas vos coordonnées à d’autres spécialistes du marketing ou à toute autre tiers. Si vous êtes un résident du Nevada et que vous avez d’autres questions, veuillez nous contacter ici ou par courrier électronique à l’adresse privacy@subsplash.com.

CAMPAGNES SPÉCIALISÉES PARTENAIRES

De temps à autre, Subsplash peut collaborer avec des organisations partenaires pour développer et distribuer du contenu spécialisé. Les utilisateurs qui participent aux campagnes de marketing spécialisées en remplissant notre formulaire d’inscription et en téléchargeant le contenu applicable sont concernés par l'Avis supplémentaire de protection de la vie privée en sus de la présente Politique de protection de la vie privée.

L’ENGAGEMENT DE L’ENTREPRISE TOUTE ENTIÈRE ENVERS LA PROTECTION DE VOTRE VIE PRIVÉE

Pour nous assurer que vos Informations à caractère personnel sont en sécurité, nous communiquons ces directives en matière de protection de la vie privée aux salariés de Subsplash et nous appliquons strictement les garanties en matière de protection de la vie privée au sein de l’entreprise.

LIBERTÉ DES DEMANDES D’INFORMATION

Si vous communiquez ou faites un don à une organisation ou institution qui est assujettie à une loi fédérale ou du secteur public provincial ou d’État concernant la « liberté d’information » ou l’« accès à l’information », veuillez noter que les informations concernant votre communication et/ou votre don peuvent être divulguées à des tiers conformément aux procédures disponibles en vertu de ces lois.

DEMANDES, RÉCLAMATIONS ET RÈGLEMENT DE DIFFÉRENDS

Si vous souhaitez vérifier, corriger ou supprimer toute information personnelle que nous avons recueillie, ou si vous avez des questions ou des préoccupations, ou si vous avez des réclamations, veuillez nous contacter ici ou par courrier électronique à l’adresse privacy@subsplash.com. S’il y a un différend entre vous et Subsplash concernant vos Informations à caractère personnel ou la présente politique, vous acceptez de déployer des efforts raisonnables pour résoudre ce différend avec Subsplash de façon informelle, et de consulter et négocier avec Subsplash en toute bonne foi pour parvenir à une solution juste et équitable.

QUESTIONS SUR LA PROTECTION DE LA VIE PRIVÉE

Si vous avez des questions ou des préoccupations concernant la politique de protection de la vie privée de Subsplash, veuillez contacter notre responsable de la protection de la vie privée. Ce responsable peut être contacté à l’adresse suivante:

Subsplash, Inc. 750 N Saint Paul St Ste 250, PMB 41141, Dallas, Texas 75201-3206 or privacy@subsplash.com

‍