PRIVACY POLICY
Summary
At Genumark Inc. (Genumark), we’re committed to protecting your privacy and ensuring that your personal information is handled with the utmost care. We adhere to the Personal Information Protection and Electronic Documents Act (PIPEDA), the EU General Data Protection Regulation (GDPR), and the California Consumer Privacy Act (CCPA/CPRA), and have adopted the following key principles to safeguard your data:
- Accountability: We’ve appointed a Privacy Officer to ensure we’re always compliant with privacy laws and protect your information.
- Identifying the Purpose: We only collect the personal details needed to process your orders, like your name, address, and email.
- Consent: By providing your information when ordering, you’re giving us permission to use it for that purpose.
- Limiting Collection: We only ask for the details necessary to complete your purchase and stay in touch with you regarding your order.
- How we collect: We collect and process information when you register for an online account, and when you fill out, or partake in our surveys.
- Limiting Use, Disclosure, and Retention: We use your information solely for its intended purpose, and your payment details aren’t stored after the sale is completed. Our website uses cookies to enhance your experience, and while you can opt-out, doing so might limit some website functions. We may share your data with our trusted third-party vendors who assist us in delivering our services.
- Accuracy: We strive to keep your information accurate and up-to-date to serve you better.
- Safeguards: Your information is protected with strong security measures, and access is limited to authorized personnel who respect your confidentiality.
- Openness: Our Privacy Policy is available on our website, and you can contact our Privacy Officer if you have any questions or concerns.
- Individual Access: You have the right to access and correct your personal information. Just reach out to our Privacy Officer, and we’ll assist you promptly.
- Challenging Compliance: If you ever have concerns about how we handle your information, let us know. We take your feedback seriously and will take action if needed.
- Data Subject and Consumer Rights: We recognize and honor the enhanced rights provided under GDPR (for EU/EEA residents) and CCPA/CPRA (for California residents), as described in the sections below.
Your trust matters to us, and we’re here to ensure that your personal information is always in good hands
Detail
Genumark Inc. (Genumark) is committed to protecting the privacy of its clients’ and employees’ personal information. All confidentially classed information, inclusive of our clients’ information, is held to the strict code of the Personal Information Protection and Electronic Documents Act (PIPEDA), and where applicable, the EU General Data Protection Regulation (GDPR) and the California Consumer Privacy Act (CCPA/CPRA). As per Schedule 1 of PIPEDA, Genumark has adopted the following principles that businesses must follow:
- Accountability
Genumark has an appointed Privacy Officer who ensures that we protect the confidentiality of your personal information in compliance with PIPEDA, GDPR, and CCPA/CPRA.
- Identifying the purpose
Genumark collects personal information required to make the sale and ship the order, e.g., name, address, email. Where required by law, we identify the specific purpose and legal basis at or before the time of collection.
- Consent
Consent is implied when individuals provide their personal information for the purpose of ordering products from Genumark. Where GDPR applies, consent is obtained through a clear affirmative action, and individuals may withdraw consent at any time without affecting the lawfulness of prior processing.
- Limiting collection
Genumark collects only the information required to make the sale and contact the customer.
- How we collect
We collect and process information when you register for an online account, and when you fill out, or partake in our surveys.
- Limiting use, disclosure, and retention
Genumark uses and discloses personal information only for the purpose for which it was collected. Payment information is not retained once the sale is complete. Genumark websites use “cookies” which are bits of information stored on your computer by a web server. Cookies are used to customize your web experience by storing information about your interactions that may be needed later to perform a function. Our websites will have limited functionality if you refuse to accept cookies, therefore you must accept cookies for full website functionality. We may use cookies to personalize content, to track your order and analyze our traffic. We also share information about your interaction on our website with our analytics partners and may share with our trusted service partners who assist in delivery of items ordered.
- Accuracy
Genumark strives to keep all personal information accurate, complete, and up to date as necessary to fulfill the purpose for which it was intended.
- Safeguards
Genumark always protects your information with appropriate physical, technological, and organizational controls. Our strict security standards protect our systems and your personal information against unauthorized access or use. Access is restricted to personnel who are bound to maintain your confidentiality.
- Openness
Genumark makes its Privacy Policy readily available on www.genumark.com as well as all its web stores. Further information may be obtained by contacting our Privacy Officer at 416-498-2887, emailing privacy@genumark.com, or writing to Genumark Promotional Merchandise Inc., Attention: Privacy Officer, 707 Gordon Baker Road, Toronto, Ontario M2H 2S6. Genumark complies to the amendment to PIPEDA Laws around Reporting of Privacy Breaches to the Office of the Privacy Commissioner of Canada, as well as breach-notification obligations under GDPR and CCPA/CPRA where applicable.
- Individual access
You have a right to access the personal information that Genumark has about you. Such information is available on request by contacting the Privacy Officer. All responses will be provided within the timelines required by applicable law (30 days under PIPEDA; one month under GDPR, extendable by a further two months for complex requests; 45 days under CCPA/CPRA, extendable once for an additional 45 days). In the event that we have incorrect or outdated information, we will make the appropriate changes.
- Challenging compliance
You may question any of our collection, use or disclosure practices at any time by contacting the Privacy Officer. Genumark will investigate all concerns and respond appropriately to correct or adjust our practices if necessary.
Data Subject Rights under GDPR
Genumark recognizes the rights of individuals under the EU General Data Protection Regulation (GDPR). Where GDPR applies, you are entitled to the following rights in relation to your personal data:
- Right of Access: Obtain confirmation of whether we process your personal data and a copy of that data.
- Right to Rectification: Request correction of inaccurate or incomplete data.
- Right to Erasure (Right to be Forgotten): Request deletion of your personal data where legal grounds for erasure apply.
- Right to Restrict Processing: Request that we limit how we process your data in specific circumstances.
- Right to Data Portability: Receive your personal data in a structured, commonly used, machine-readable format, and have it transmitted to another controller where technically feasible.
- Right to Object: Object to processing based on legitimate interests or for direct-marketing purposes.
- Right Not to Be Subject to Automated Decision-Making: Including profiling, where such decisions produce legal or similarly significant effects.
Requests to exercise these rights may be submitted to our Privacy Officer at privacy@genumark.com. We will respond in accordance with GDPR timelines (within one month of receipt, extendable by a further two months for complex or numerous requests, with notification to you).
Legal Basis for Processing
Where GDPR applies, Genumark processes personal data under one or more of the following legal bases: performance of a contract, compliance with a legal obligation, your consent, or our legitimate business interests (such as securing our systems and improving our services), balanced against your rights and freedoms.
Data Retention and Erasure
We retain personal data only as long as necessary for the purposes it was collected, and we honor requests for erasure in line with GDPR requirements, subject to applicable legal exceptions.
International Transfers
Where personal data is transferred outside the EU/EEA, Genumark uses appropriate safeguards such as Standard Contractual Clauses or transfers to jurisdictions recognized as providing an adequate level of protection.
Supervisory Authority
EU/EEA residents have the right to lodge a complaint with their local data protection authority if they believe Genumark has not handled their personal data in accordance with GDPR.
California Consumer Rights (CCPA / CPRA)
For California residents, Genumark provides the following rights under the California Consumer Privacy Act (CCPA), as amended by the California Privacy Rights Act (CPRA):
- Right to Know: Request disclosure of the categories and specific pieces of personal information we have collected about you, the sources of that information, the purposes for collecting it, and the categories of third parties with whom we share it.
- Right to Delete: Request deletion of personal information we have collected from you, subject to certain legal exceptions.
- Right to Correct: Request correction of inaccurate personal information we maintain about you.
- Right to Opt Out of Sale or Sharing: Opt out of the sale or sharing of your personal information for cross-context behavioral advertising.
- Right to Limit Use of Sensitive Personal Information: Direct us to limit the use of any sensitive personal information to purposes permitted under CCPA/CPRA.
- Right to Non-Discrimination: Exercise any of these rights without receiving discriminatory treatment in price or service.
To exercise any of these rights, please contact our Privacy Officer at privacy@genumark.com or 416-498-2887. We will verify your request and respond within 45 days, with a one-time 45-day extension if reasonably necessary, as permitted by law.
Do Not Sell or Share My Personal Information
Genumark does not sell personal information. If this changes, we will provide a clear way for you to opt out, and will update this policy accordingly.
Categories of Information Collected
In the preceding 12 months, Genumark has collected the following categories of personal information for the business purposes described in this policy: identifiers (e.g., name, email, postal address), commercial information (e.g., order history), internet or network activity (e.g., website interaction data), and inferences drawn from the foregoing to personalize service.
Breach Notification
In the event of a personal data breach that poses a real risk of significant harm, Genumark will notify affected individuals and applicable regulators in accordance with the requirements of PIPEDA, GDPR (within 72 hours of becoming aware, where feasible), and CCPA/CPRA, as applicable.
POLITIQUE DE CONFIDENTIALITÉ
Résumé
Chez Genumark Inc. (Genumark), nous nous engageons à protéger votre vie privée et à veiller à ce que vos renseignements personnels soient traités avec le plus grand soin. Nous nous conformons à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), au Règlement général sur la protection des données de l’UE (RGPD) et au California Consumer Privacy Act (CCPA/CPRA), et nous avons adopté les principes clés suivants pour protéger vos données :
- Responsabilité : Nous avons nommé un responsable de la protection des renseignements personnels pour veiller à ce que nous respections en tout temps les lois sur la vie privée et que vos renseignements soient protégés.
- Détermination des fins : Nous ne recueillons que les renseignements personnels nécessaires au traitement de vos commandes, comme votre nom, votre adresse et votre courriel.
- Consentement : En nous fournissant vos renseignements au moment de passer une commande, vous nous autorisez à les utiliser à cette fin.
- Limitation de la collecte : Nous ne demandons que les renseignements nécessaires pour finaliser votre achat et communiquer avec vous au sujet de votre commande.
- Comment nous recueillons : Nous recueillons et traitons des renseignements lorsque vous créez un compte en ligne, ainsi que lorsque vous remplissez nos sondages ou y participez.
- Limitation de l’utilisation, de la communication et de la conservation : Nous utilisons vos renseignements uniquement aux fins prévues, et vos données de paiement ne sont pas conservées une fois la vente conclue. Notre site Web utilise des témoins (cookies) pour améliorer votre expérience ; bien que vous puissiez les refuser, cela peut limiter certaines fonctionnalités du site. Nous pouvons communiquer vos données à nos fournisseurs tiers de confiance qui nous aident à fournir nos services.
- Exactitude : Nous nous efforçons de garder vos renseignements exacts et à jour afin de mieux vous servir.
- Mesures de sécurité : Vos renseignements sont protégés par de solides mesures de sécurité, et l’accès est limité au personnel autorisé qui respecte votre confidentialité.
- Transparence : Notre politique de confidentialité est accessible sur notre site Web, et vous pouvez communiquer avec notre responsable de la protection des renseignements personnels pour toute question ou préoccupation.
- Accès aux renseignements personnels : Vous avez le droit d’accéder à vos renseignements personnels et de les faire corriger. Il vous suffit de communiquer avec notre responsable de la protection des renseignements personnels et nous vous répondrons rapidement.
- Possibilité de porter plainte : Si vous avez des préoccupations quant à la façon dont nous traitons vos renseignements, faites-le-nous savoir. Nous prenons vos commentaires au sérieux et prendrons les mesures nécessaires, le cas échéant.
- Droits des personnes concernées et des consommateurs : Nous reconnaissons et respectons les droits accrus prévus par le RGPD (pour les résidents de l’UE/EEE) et la CCPA/CPRA (pour les résidents de la Californie), tels qu’ils sont décrits dans les sections ci-dessous.
Votre confiance nous importe, et nous sommes là pour veiller à ce que vos renseignements personnels soient toujours entre bonnes mains.
Détails
Genumark Inc. (Genumark) s’engage à protéger la confidentialité des renseignements personnels de ses clients et de ses employés. Tous les renseignements de nature confidentielle, y compris ceux de nos clients, sont assujettis au code rigoureux de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, lorsqu’applicable, du Règlement général sur la protection des données de l’UE (RGPD) et du California Consumer Privacy Act (CCPA/CPRA). Conformément à l’annexe 1 de la LPRPDE, Genumark a adopté les principes suivants que les entreprises doivent respecter :
- Responsabilité
Genumark a nommé un responsable de la protection des renseignements personnels qui veille à ce que nous protégions la confidentialité de vos renseignements personnels conformément à la LPRPDE, au RGPD et à la CCPA/CPRA.
- Détermination des fins
Genumark recueille les renseignements personnels nécessaires pour conclure la vente et expédier la commande, par exemple le nom, l’adresse et le courriel. Lorsque la loi l’exige, nous précisons les fins particulières et le fondement juridique au moment de la collecte ou avant celle-ci.
- Consentement
Le consentement est présumé lorsque les personnes fournissent leurs renseignements personnels en vue de commander des produits auprès de Genumark. Lorsque le RGPD s’applique, le consentement est obtenu au moyen d’un acte positif clair, et les personnes peuvent retirer leur consentement à tout moment, sans que cela porte atteinte à la légalité du traitement antérieur.
- Limitation de la collecte
Genumark ne recueille que les renseignements nécessaires pour conclure la vente et communiquer avec le client.
- Comment nous recueillons
Nous recueillons et traitons des renseignements lorsque vous créez un compte en ligne, ainsi que lorsque vous remplissez nos sondages ou y participez.
- Limitation de l’utilisation, de la communication et de la conservation
Genumark utilise et communique les renseignements personnels uniquement aux fins pour lesquelles ils ont été recueillis. Les renseignements de paiement ne sont pas conservés une fois la vente conclue. Les sites Web de Genumark utilisent des « témoins » (cookies), qui sont de petits éléments d’information stockés sur votre ordinateur par un serveur Web. Les témoins servent à personnaliser votre expérience Web en mémorisant des renseignements sur vos interactions qui pourraient être nécessaires ultérieurement pour exécuter une fonction. Les fonctionnalités de nos sites Web seront limitées si vous refusez les témoins ; vous devez donc accepter les témoins pour profiter de toutes les fonctionnalités du site. Nous pouvons utiliser des témoins pour personnaliser le contenu, suivre votre commande et analyser notre trafic. Nous communiquons également des renseignements sur vos interactions sur notre site Web à nos partenaires d’analyse et pouvons les communiquer à nos partenaires de service de confiance qui contribuent à la livraison des articles commandés.
- Exactitude
Genumark s’efforce de maintenir tous les renseignements personnels exacts, complets et à jour, dans la mesure nécessaire aux fins auxquelles ils sont destinés.
- Mesures de sécurité
Genumark protège en tout temps vos renseignements à l’aide de contrôles physiques, technologiques et organisationnels appropriés. Nos normes de sécurité rigoureuses protègent nos systèmes et vos renseignements personnels contre tout accès ou utilisation non autorisés. L’accès est limité au personnel tenu de préserver votre confidentialité.
- Transparence
Genumark rend sa politique de confidentialité facilement accessible sur www.genumark.com ainsi que sur l’ensemble de ses boutiques en ligne. Pour obtenir de plus amples renseignements, vous pouvez communiquer avec notre responsable de la protection des renseignements personnels au 416-498-2887, par courriel à privacy@genumark.com ou par écrit à Genumark Promotional Merchandise Inc., à l’attention du : Responsable de la protection des renseignements personnels, 707 Gordon Baker Road, Toronto (Ontario) M2H 2S6. Genumark se conforme à la modification de la LPRPDE relative à la déclaration des atteintes à la vie privée auprès du Commissariat à la protection de la vie privée du Canada, ainsi qu’aux obligations de notification des atteintes prévues par le RGPD et la CCPA/CPRA, lorsqu’applicables.
- Accès aux renseignements personnels
Vous avez le droit d’accéder aux renseignements personnels que Genumark détient à votre sujet. Ces renseignements sont disponibles sur demande en communiquant avec le responsable de la protection des renseignements personnels. Toutes les réponses seront fournies dans les délais prévus par la loi applicable (30 jours en vertu de la LPRPDE ; un mois en vertu du RGPD, prolongeable de deux mois supplémentaires pour les demandes complexes ; 45 jours en vertu de la CCPA/CPRA, prolongeable une fois pour 45 jours supplémentaires). Si nous détenons des renseignements inexacts ou désuets, nous apporterons les modifications appropriées.
- Possibilité de porter plainte
Vous pouvez en tout temps remettre en question nos pratiques de collecte, d’utilisation ou de communication en communiquant avec le responsable de la protection des renseignements personnels. Genumark examinera toutes les préoccupations et y répondra de manière appropriée afin de corriger ou d’ajuster nos pratiques au besoin.
Droits des personnes concernées en vertu du RGPD
Genumark reconnaît les droits des personnes en vertu du Règlement général sur la protection des données de l’UE (RGPD). Lorsque le RGPD s’applique, vous bénéficiez des droits suivants à l’égard de vos données personnelles :
- Droit d’accès : Obtenir la confirmation que nous traitons vos données personnelles ainsi qu’une copie de ces données.
- Droit de rectification : Demander la correction de données inexactes ou incomplètes.
- Droit à l’effacement (droit à l’oubli) : Demander la suppression de vos données personnelles lorsque des motifs juridiques d’effacement s’appliquent.
- Droit à la limitation du traitement : Demander que nous limitions le traitement de vos données dans certaines circonstances.
- Droit à la portabilité des données : Recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et les faire transmettre à un autre responsable du traitement lorsque cela est techniquement possible.
- Droit d’opposition : Vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct.
- Droit de ne pas faire l’objet d’une décision automatisée : Y compris le profilage, lorsque de telles décisions produisent des effets juridiques ou ont une incidence importante similaire.
Les demandes visant à exercer ces droits peuvent être soumises à notre responsable de la protection des renseignements personnels à privacy@genumark.com. Nous répondrons dans les délais prévus par le RGPD (dans un délai d’un mois à compter de la réception, prolongeable de deux mois supplémentaires pour les demandes complexes ou nombreuses, avec notification de notre part).
Fondement juridique du traitement
Lorsque le RGPD s’applique, Genumark traite les données personnelles sur la base d’un ou de plusieurs des fondements juridiques suivants : l’exécution d’un contrat, le respect d’une obligation légale, votre consentement, ou nos intérêts commerciaux légitimes (comme la sécurisation de nos systèmes et l’amélioration de nos services), mis en balance avec vos droits et libertés.
Conservation et effacement des données
Nous ne conservons les données personnelles que le temps nécessaire aux fins pour lesquelles elles ont été recueillies, et nous donnons suite aux demandes d’effacement conformément aux exigences du RGPD, sous réserve des exceptions juridiques applicables.
Transferts internationaux
Lorsque des données personnelles sont transférées en dehors de l’UE/EEE, Genumark applique des garanties appropriées telles que des clauses contractuelles types, ou effectue des transferts vers des juridictions reconnues comme offrant un niveau de protection adéquat.
Autorité de contrôle
Les résidents de l’UE/EEE ont le droit de déposer une plainte auprès de leur autorité locale de protection des données s’ils estiment que Genumark n’a pas traité leurs données personnelles conformément au RGPD.
Droits des consommateurs de la Californie (CCPA / CPRA)
Pour les résidents de la Californie, Genumark accorde les droits suivants en vertu du California Consumer Privacy Act (CCPA), tel que modifié par le California Privacy Rights Act (CPRA) :
- Droit de savoir : Demander la communication des catégories et des éléments précis de renseignements personnels que nous avons recueillis à votre sujet, des sources de ces renseignements, des fins de leur collecte ainsi que des catégories de tiers avec lesquels nous les communiquons.
- Droit à la suppression : Demander la suppression des renseignements personnels que nous avons recueillis auprès de vous, sous réserve de certaines exceptions juridiques.
- Droit de correction : Demander la correction des renseignements personnels inexacts que nous détenons à votre sujet.
- Droit de refuser la vente ou le partage : Refuser la vente ou le partage de vos renseignements personnels à des fins de publicité comportementale intercontextuelle.
- Droit de limiter l’utilisation des renseignements personnels sensibles : Nous demander de limiter l’utilisation de tout renseignement personnel sensible aux fins permises par la CCPA/CPRA.
- Droit à la non-discrimination : Exercer l’un ou l’autre de ces droits sans subir de traitement discriminatoire en matière de prix ou de service.
Pour exercer l’un ou l’autre de ces droits, veuillez communiquer avec notre responsable de la protection des renseignements personnels à privacy@genumark.com ou au 416-498-2887. Nous vérifierons votre demande et y répondrons dans un délai de 45 jours, avec une prolongation unique de 45 jours si cela est raisonnablement nécessaire, comme la loi le permet.
Ne pas vendre ni partager mes renseignements personnels
Genumark ne vend pas de renseignements personnels. Si cela devait changer, nous mettrons à votre disposition un moyen clair de vous y opposer et mettrons à jour la présente politique en conséquence.
Catégories de renseignements recueillis
Au cours des 12 derniers mois, Genumark a recueilli les catégories suivantes de renseignements personnels aux fins commerciales décrites dans la présente politique : identifiants (p. ex., nom, courriel, adresse postale), renseignements commerciaux (p. ex., historique des commandes), activité Internet ou réseau (p. ex., données d’interaction sur le site Web) et déductions tirées de ce qui précède afin de personnaliser le service.
Notification des atteintes
En cas d’atteinte aux renseignements personnels qui présente un risque réel de préjudice important, Genumark avisera les personnes concernées et les organismes de réglementation applicables conformément aux exigences de la LPRPDE, du RGPD (dans les 72 heures suivant la prise de connaissance, lorsque cela est possible) et de la CCPA/CPRA, le cas échéant.