Esta seção faz divulgações adicionais aos residentes dos estados dos EUA com leis de privacidade do consumidor atualmente em vigor, inclusive informações adicionais sobre seus respectivos direitos nos termos destas leis. Nesta seção, ao empregarmos o termo “informações pessoais” (ou termo semelhante, como “dados pessoais”), nos referimos ao significado atribuído a este termo nestas leis.

Seus direitos de privacidade

‍Cancelar a “venda”, o “compartilhamento” e o processamento para fins de “publicidade segmentada”.

Trabalhamos com parceiros de publicidade e intermediários (p. ex., redes de anúncios, plataformas do lado da venda ou demanda, provedores de resolução de identidade, salas limpas, provedores de medição, editores e anunciantes/agências) para ajudar a veicular anúncios segmentados a você na VSCO ou em outras propriedades com base na sua atividade em propriedades não relacionadas (p. ex., sua atividade na VSCO e em redes sociais ou outras propriedades digitais) e para medir a eficácia destes anúncios.

Por meio de cookies ou outras tecnologias de rastreamento, disponibilizamos informações pessoais (p. ex., dados de dispositivos vinculados a dados de atividades on-line, dados de identidade, como e-mails ou números de telefone) para esses parceiros ou intermediários para estes fins. Além disso, poderemos carregar informações (p. ex., e-mail, número de telefone) sobre nossos Criadores para esses parceiros ou intermediários para facilitar estes fins. Em ambos os casos, nos termos de determinadas leis estaduais de privacidade do consumidor, estas divulgações de informações pessoais poderão ser consideradas “venda”, “compartilhamento” ou processamento de informações pessoais ou “publicidade segmentada”, salvo se determinadas exceções se aplicarem (p. ex., divulgação de informações pessoais a um “prestador de serviços” ou “processador”, se aplicável).

Se soubermos que você tem entre 13 e 15 anos de idade, não “venderemos” nem “compartilharemos” suas informações pessoais, salvo se obtivermos seu consentimento para fazê-lo.

Direito de saber. Se você for residente da Califórnia, você tem o direito de solicitar as seguintes informações referentes ao último período de 12 meses: as categorias de informações pessoais que coletamos a seu respeito; as categorias de fontes das quais coletamos as informações pessoais; o fim comercial ou empresarial da coleta, “venda” ou “compartilhamento” das informações pessoais; as categorias de destinatários a quem divulgamos as informações pessoais para fins comerciais; e as categorias de terceiros para os quais as informações pessoais foram “vendidas” ou “compartilhadas”.

The information provided in this notice applies only to individuals in the European Economic Area, United Kingdom and Switzerland (collectively, “Europe”) and explains our practices regarding personal data that we collect from you or which we have obtained about you from a third party, and the legal bases for processing your personal data. It also describes your rights in respect to our processing of your personal data.

Personal data. “Personal data” as used in this notice has the same meaning given in European data protection legislation.

Controller. VSCO is the controller of your personal data covered by this Privacy Policy for purposes of European data protection legislation.

Data protection representative.

• Pursuant to Article 27 of the General Data Protection Regulation (GDPR), VSCO has appointed European Data Protection Office (EDPO) as its GDPR Representative in the EU. You can contact EDPO regarding matters pertaining to the GDPR:
  
  • by using EDPO's online request form located at: https://edpo.com/gdpr-data-request/
  • by writing to EDPO at Avenue Huart Hamoir 71, 1030 Brussels, Belgium
• Pursuant to Article 27 of the UK GDPR, VSCO has appointed EDPO UK Ltd as its UK GDPR representative in the UK. You can contact EDPO UK regarding matters pertaining to the UK GDPR:
  
  • by using EDPO's online request form: https://edpo.com/uk-gdpr-data-request/
  • by writing to EDPO UK at Unit 33, Waterside, Schooner Court, 44-48 Wharf Road, London N1 7UX, United Kingdom

Legal bases for processing. We use your personal data only as permitted by law. Our legal bases for processing personal data are described in the table below.

Use for new purposes. We may use your personal data for reasons not described in this Privacy Policy where permitted by law and the reason is compatible with the purpose for which we collected it. If we need to use your personal data for an unrelated purpose, we will notify you and explain the applicable legal basis.

Retention. We retain personal data for as long as necessary to fulfill the purposes for which we collected it, including for the purposes of satisfying any legal, accounting, or reporting requirements, to establish or defend legal claims, or for fraud prevention purposes.

To determine the appropriate retention period for personal data, we consider the amount, nature, and sensitivity of the personal data, the potential risk of harm from unauthorized use or disclosure of your personal data, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.

When we no longer require the personal data we have collected about you, we will either delete or anonymize it or, if this is not possible (for example, because your personal data has been stored in backup archives), then we will securely store your personal data and isolate it from any further processing until deletion is possible. If we anonymize your personal data (so that it can no longer be associated with you), we may use this information indefinitely without further notice to you.

Sensitive personal data. We ask that you not provide us with any sensitive personal data (e.g. social security numbers, information related to racial or ethnic origin, political opinions, religion or other beliefs, health, biometrics or genetic characteristics, criminal background or trade union membership) on or through our Services, or otherwise to us.

If you provide us with any sensitive personal data to us when you use our Services, you are consenting to our processing and use of such sensitive personal data in accordance with this Privacy Policy. If you do not consent to our processing and use of such sensitive personal data, you must not submit such sensitive personal data through our Services.

Your rights. You have the following rights in relation to the personal data we hold about you:

• Right of access: You can ask us if we are processing your personal data and to provide you with a copy of it (along with certain details). If you require additional copies, we may need to charge a reasonable fee.
• Right to rectification: If the personal data we hold about you is inaccurate or incomplete, you are entitled to request to have it rectified.
• Right to erasure: You can ask us to delete or remove your personal data in some circumstances such as where we no longer need it or if you withdraw your consent to our processing of your personal data (where applicable).
• Right to restrict processing: You can ask us to 'block' or suppress the processing of your personal data in certain circumstances, such as where you contest the accuracy of that personal data.
• Right to data portability: You have the right, in certain circumstances, to obtain personal data you have provided us with (in a structured, commonly used and machine readable format) and to reuse it elsewhere or to ask us to transfer this to a third party of your choice.
• Right to object: You can ask us to stop processing your personal data, and we will do so, if we are:
  • relying on our own or someone else's legitimate interests to process your personal data, unless we can demonstrate compelling legal grounds for the processing; or
  • processing your personal data for direct marketing purposes.
• Right to withdraw consent: If we rely on your consent (or explicit consent) as our legal basis for processing your personal data, you have the right to withdraw that consent at any time.
• Right to lodge a complaint with the supervisory authority: If you have a concern about any aspect of our privacy practices, including the way we have handled your personal data, you can report it to the relevant supervisory authority. You can find your data protection regulator here.

You may submit these requests through our Help Center. We may request specific information from you to help us confirm your identity and process your request. Applicable law may require or permit us to decline your request. If we decline your request, we will tell you why, subject to legal restrictions.

Cross-border data transfer. If we transfer your personal data out of Europe to a country not deemed to provide an adequate level of personal data protection for purposes of applicable data protection laws such that additional safeguards are required, the transfer will be performed:

• pursuant to the recipient’s compliance with Standard Contractual Clauses or Binding Corporate Rules;
• pursuant to the consent of the individual to whom the personal data pertains; or
• as otherwise permitted by applicable laws.

You may contact us through our Help Center if you want further information on the specific mechanism used by us when transferring your personal data out of Europe.

If you are a resident based in the mainland of China, we will collect, store, use, process, transfer, provide, disclose and delete (collectively referred to as the “Process”, “Processing” or “Processed”) your personal data in accordance with the PRC Personal Information Protection Law (“PIPL”) and the relevant applicable laws. The terms used in this Privacy Notice for China Residents have the definitions given to them under PIPL, including terms such as “data processor” and “data controller.”

Legal basis

Unlike in other jurisdictions, a legitimate interest is not a justified legal basis to process personal data in China. Consequently, we will obtain your proper consent for processing of your personal data as required by the PIPL and other relevant laws.

You hereby grant your separate consent to the cross-border data collection and other relevant data processing activities set forth in this Privacy Policy. In the event of any material change of the purpose or method of processing or the type of personal data we process, we will re-obtain your consent.

We will secure your separate consent if we undertake any of the following data processing activities in a manner that materially differs from this Privacy Policy:

• Processing of sensitive personal data;
• Use of personal data in automated decision-making;
• Provision of personal data to another personal data processor
• Disclosure of the personal data we Processed to the public; or
• Cross-border collection of your personal data

For the avoidance of any doubt, “sensitive personal data” refers to the personal data that is likely to result in damage to the personal dignity of any natural person or damage to his or her personal or property safety once disclosed or illegally used, including such information as biometric identification, religious belief, specific identity, medical health, financial account and precise geolocation, as well as the personal data of minors under the age of 14.

The processing of sensitive personal data is only for a specific purpose and sufficient necessity, and strict protection measures must be taken to ensure its data security.

Data we collect from you

Please see the above section “Data we collect” for details on the categories of data we collect from you.

Purpose and method to Process your data

Please see the above section “How we use your data” for details on how we process your personal data. Unless otherwise stated in the Privacy Notice for China Residents, the relevant sections in the Privacy Policy will apply regarding our processing of your personal data.

How long and where your data will be retained

We will collect your personal data from the United States and process your personal data in the United States. We will take necessary measures to ensure that the direct collection and other processing activities of your personal data comply with the relevant regimes under the PIPL.

Please see the above section "How Long We Keep Your Data” on the retention period of your personal data.

Your Rights

As a data subject, you have the following rights:

• Right to know and make decisions. You have the right to be informed and to decide on the Processing of your personal data, as well as the right to restrict or deny another person from the Processing of your personal data, unless otherwise provided by the relevant laws and regulations of PRC.‍
• Right to access and make copies. You have the right to access or make copies of your personal data from us, unless otherwise provided by the relevant laws and regulations of PRC.‍
• Right of portability. We will provide a way for transfer where you request to transfer your personal data to another personal data processor you designate, provided that the conditions prescribed by the PRC national cybersecurity authority are met.‍
• Right to correct and complete. If you discover that your personal data is incorrect or incomplete, you have the right to request us to correct or complete your personal data.‍
• Right to delete. We will delete your personal data under the circumstances required by the PIPL. In case we fail to do so, you have the right to request the deletion in such circumstances as described by the law.

In the event that the retention period prescribed by the applicable laws and regulations has not expired, or it is technically difficult to delete the personal data, we will retain the personal data. However, we will cease the Processing of the personal data, except for storage and any necessary measure taken for security protection.

• Right to request explanation. You have the right to require us to explain our rules regarding the processing of personal data.
• Right to withdraw. You have the right to withdraw your consent to the processing of your personal data carried out based on your consent. We will provide an easy way to withdraw consent. Your withdrawal of consent shall not affect the validity of any activity of processing of your personal data already carried out before the withdrawal based on your consent.
• Right to opt-out of marketing communications. You can opt-out of marketing-related emails by following the opt-out or unsubscribe instructions at the bottom of a marketing email, or by contacting us. You will continue to receive other non-marketing emails related to our Services. If you receive marketing text messages from us, you can opt out by replying STOP to our marketing message.

We will establish an accessible mechanism for you to exercise your rights. If we determine that your request to exercise your rights is not practical, we will let you know the reasons for such determination.

Consent

The Privacy Notice for China Residents is an integral part of the Privacy Policy.  Prior to using our Services, you have carefully read, fully understood and accepted the Privacy Policy, including the Privacy Notice for China Residents.  By accepting and consenting to the Privacy Policy, you have granted your consent to authorize VSCO to process your personal data in accordance with the Privacy Policy.

If you are a resident in China and younger than 14 years old, please do not use our Services or provide any of your personal data to VSCO. Please do not provide any personal data to VSCO if your parent or legal guardian has not accepted this Privacy Policy following discussion with you and granted separate consent to authorize VSCO to process your personal data in accordance with the Privacy Policy.

Se você usar nossos Serviços no Brasil, este documento complementa e prevalece sobre qualquer disposição conflitante com esta Política de privacidade. Portanto, este complemento e a Política de privacidade precisam ser lidos e interpretados em conjunto. O documento conjunto é considerado um aviso de privacidade completo no Brasil.

Dados pessoais. “Dados pessoais”, no contexto deste aviso, tem o mesmo significado definido nos termos da Lei Geral de Proteção de Dados do Brasil, Lei n.º 13.709/2018 (LGPD).

Controlador de dados. A VSCO é a controladora dos seus dados pessoais cobertos por esta Política de privacidade para os fins da LGPD. Você pode entrar em contato com a VSCO pelo endereço: 548 Market Street, Suite 92958, San Francisco, California 94104-5401, EUA, Attn: VSCO Legal Department [Aos cuidados do departamento Jurídico da VSCO]

Fundamentos jurídicos para o processamento. Usamos seus dados pessoais somente conforme permitido por lei. Nossos fundamentos jurídicos para o processamento dos dados pessoais estão descritos na tabela abaixo. Os detalhes sobre cada fim de processamento listado abaixo são fornecidos na seção da nossa Política de privacidade intitulada “Como usamos seus dados”.

‍Uso para novos fins. Podemos usar seus dados pessoais por motivos não descritos nesta Política de privacidade se permitido por lei e quando motivo for compatível com o fim para a qual os coletamos. Se precisarmos utilizar seus dados pessoais para um fim não relacionado, notificaremos você e explicaremos o fundamento jurídico aplicável.

Preservação. Preservamos os dados pessoais pelo tempo necessário para cumprir os objetivos para os quais os coletamos, inclusive para fins de cumprimento de qualquer exigência jurídica, contábil ou de geração de relatórios, para estabelecer ou nos defender de reivindicações judiciais ou para fins de prevenção de fraudes.

Para determinar o período de preservação adequado para os dados pessoais, consideramos a quantidade, a natureza e a confidencialidade dos dados pessoais, o risco potencial de danos devido ao uso ou divulgação não autorizada dos seus dados pessoais, os fins para os quais processamos os seus dados pessoais e se podemos alcançar estes fins por outros meios, bem como as exigências jurídicas aplicáveis.

Quando os dados pessoais que coletamos a seu respeito não forem mais necessários, os excluiremos ou anonimizaremos ou, se isso não for possível (por exemplo, porque seus dados pessoais foram armazenados em arquivos de backup), armazenaremos seus dados pessoais com segurança e os isolaremos de qualquer processamento adicional até que a exclusão seja possível. Se anonimizarmos seus dados pessoais (para que não possam mais ser associados a você), poderemos usar estas informações indefinidamente, sem aviso prévio a você.

Dados pessoais sensíveis. Solicitamos que você não nos forneça dados pessoais sensíveis (p. ex., números de inscrição na Previdência Social, informações relacionadas à origem racial ou étnica, opiniões políticas, religião ou outras crenças, saúde, características biométricas ou genéticas, antecedentes criminais ou filiação sindical) por meio dos nossos Serviços ou, de outra forma, para nós.

Se você nos fornecer qualquer dado pessoal sensível ao usar os nossos Serviços, você consente com o processamento e uso destes dados pessoais sensíveis de acordo com esta Política de privacidade. Se você não consentir com o nosso processamento e uso destes dados pessoais sensíveis, você não poderá enviar estes dados pessoais sensíveis por meio dos nossos Serviços.

Seus direitos. Você tem os seguintes direitos em relação aos dados pessoais que mantemos a seu respeito:

• Direito de acesso: você pode nos perguntar se estamos processando os seus dados pessoais e solicitar uma cópia destes dados (juntamente com determinados detalhes). Se você precisar de cópias adicionais, precisaremos cobrar uma taxa razoável;
• Direito à retificação: se os dados pessoais que mantemos a seu respeito estiverem imprecisos ou incompletos, você tem o direito de solicitar que sejam corrigidos;
• Direito de exclusão: você pode solicitar que excluamos ou removamos os seus dados pessoais em algumas circunstâncias, como quando já não forem mais necessários ou se você revogar o seu consentimento para o processamento dos seus dados pessoais (se aplicável);
• Direito de restringir o processamento: você pode solicitar o “bloqueio” ou que suprimamos o processamento dos seus dados pessoais em determinadas circunstâncias, como quando você contesta a precisão destes dados pessoais;
• Direito à portabilidade de dados: você tem o direito de, em determinadas circunstâncias, obter os dados pessoais que nos forneceu (em um formato estruturado, comumente usado e legível por máquina) e reutilizá-los em outro lugar ou solicitar que transfiramos isso para um terceiro de sua escolha;
• Direito de objeção: você pode solicitar que interrompamos o processamento dos seus dados pessoais, e faremos isso se:
  • Utilizarmos nossos interesses ou os interesses legítimos de outra pessoa como fundamento para processar os seus dados pessoais, salvo se pudermos demonstrar fundamentos jurídicos convincentes para o processamento;
  • Processarmos os seus dados pessoais para fins de marketing direto.
• Direito de revogar o consentimento: se utilizarmos o seu consentimento (ou consentimento explícito) como nosso fundamento jurídico para processar os seus dados pessoais, você tem o direito de revogar este consentimento a qualquer momento;
• Direito de apresentar uma reclamação perante a autoridade de proteção de dados: caso tenha alguma preocupação sobre qualquer aspecto das nossas práticas de privacidade, inclusive a forma como processamos os seus dados pessoais, você pode fazer uma denúncia perante a Autoridade Nacional de Proteção de Dados (ANPD) do Brasil.

Você pode enviar estas solicitações por meio da nossa Central de ajuda. Podemos solicitar informações específicas para que possamos confirmar sua identidade e processar sua solicitação. A lei aplicável pode exigir ou permitir que recusemos sua solicitação. Se recusarmos sua solicitação, informaremos o motivo, sujeito a restrições jurídicas.

Transferências internacionais de dados. Embora a ANPD não tenha determinado quais países proporcionam um nível adequado de proteção de dados pessoais para os fins da LGPD, após esta determinação, se a transferência for para um país não reconhecido como adequado pela ANPD, a transferência será realizada:

• De acordo com a conformidade do destinatário com as cláusulas contratuais padrão da ANPD ou cláusulas contratuais padrão equivalentes de outros países, conforme determinado pela ANPD;
• Regras corporativas vinculativas ou cláusulas contratuais personalizadas aprovadas pela ANPD;
• De acordo com o consentimento do indivíduo a quem os dados pessoais pertencem;
• Conforme permitido de outra forma pelas leis aplicáveis.

Você pode entrar em contato conosco por meio da nossa Central de ajuda para obter mais informações sobre o mecanismo específico empregado por nós ao transferir os seus dados pessoais para fora do Brasil.

Marketing direto. Ao aceitar os termos dos nossos Serviços, você reconhece e concorda que:

• Podemos enviar a você comunicações de marketing direto sobre os nossos Serviços ou sobre os produtos ou Serviços que oferecemos juntamente com nossos parceiros de marketing. Se preferir não receber nossos e-mails de marketing, você pode seguir as etapas na seção “Cancelar inscrição para o envio de comunicações de marketing“ apresentada mais adiante nesta Política de privacidade;
• Além disso, podemos receber informações sobre nossos Criadores a partir de parceiros de publicidade terceirizados, com os quais trabalhamos para corresponder e entender melhor esses Criadores ou Criadores semelhantes nos nossos Serviços, a fim de veicular publicidade segmentada a esses Criadores em nome do anunciante. Da mesma forma, podemos carregar informações sobre nossos Criadores para parceiros de publicidade para facilitar a publicidade baseada em interesses para estes usuários, ou usuários semelhantes, nos nossos serviços ou nos serviços de terceiros. Saiba mais sobre a respeitos das suas opções e escolhas para limitar a publicidade baseada em interesses na seção “Suas opções e escolhas” desta Política de privacidade;
• Também podemos divulgar informações, como dados de eventos, dados de visualização/clique de anúncios e identificadores de usuários, para parceiros de publicidade com o fim de medir a eficácia dos anúncios (p. ex., se as ações que você realiza dentro ou fora dos nossos Serviços foram resultado de anúncios que você visualizou ou clicou).

Observe que as informações que podemos receber de outras fontes também podem ser utilizadas para fins de publicidade baseada em interesses, como informações que recebemos que nos ajudam a entender melhor os nossos usuários.

If you use our Services in Mexico, this document supplements and prevails over any conflicting provisions with this Privacy Policy, so this supplement and the Privacy Policy must be read and interpreted jointly. The joint document is considered a Full Privacy Notice in Mexico.

Data controller. Visual Supply Company located at 548 Market St. Suite 92958, San Francisco, CA 94104 is the data controller of the personal data that we process in relation to our Services.

Legal basis. Your consent is the legal basis for us processing your personal data.

Processing purposes. Except for “Marketing”, which is an ancillary purpose, the rest of the processing purposes listed in Section “How we use your data” above, are considered primary purposes.

If you do not want to receive our marketing communications, please opt-out from those communications following the steps mentioned in Section “Your Choices” above.

Data transfer. We may transfer your data to carry out a merger, acquisition, reorganization or transfers of assets or other corporate transactions. In that case we may transfer or disclose data related to you to the party or parties involved in the transaction. With your consent to this Privacy Notice, you grant us your consent for said transfer.

Your rights. You have the right to know what personal data we have about you, what we use it for (Access). Likewise, it is your right to request the correction of your personal data if it is outdated, inaccurate or incomplete (Rectification); that we delete your data from our records or databases (Cancellation); as well as you can oppose the use of your personal data for specific purposes (Opposition). You also have the right to Revoke your consent and to Limit the Use or Disclosure of your personal data.

If you would like to exercise any of your rights, you may contact us through our Help Center or submit a request. Please send us your request from the email account that you registered in our Services, so we can authenticate your identity.

Si usted usa nuestros servicios en México, este documento suplementa y prevalece sobre cualquier disposición que entre en conflicto con la Política de Privacidad, por lo que el presente suplemento y la Política de Privacidad deben ser leídos e interpretados conjuntamente. El documento conjunto es considerado un Aviso de Privacidad Integral en México.

Responsable: Visual Supply Company located at 548 Market St. suite 92958, San Francisco, CA 94104 es el responsible de los datos personales que procesamos en relación con nuestros Servicios.

Base legal. Su consentimiento es la base legal para el tratamiento de sus datos personales.

Finalidades de tratamiento: Con excepción de “Marketing”, la cual es una finalidad secundaria, el resto de las finalidades de tratamiento incluidas en la Sección “Cómo usamos sus datos” mencionada arriba, son consideradas finalidades primarias.

Si usted no desea recibir nuestras comunicaciones de marketing, puede manifestar su negativa para recibirlas siguiendo los pasos mencionados en la Sección “Sus opciones” mencionada arriba.

Transferencias. Podemos transferir sus datos para llevar a cabo una fusión, adquisición, reorganización o transferencia de bienes, u otra transacción corporativa. En ese caso podemos transferir o divulgar sus datos a la otra parte o partes involucradas en la transacción. Con su consentimiento al presente Aviso de Privacidad, usted otorga su consentimiento para dicha transferencia.

Sus derechos. Usted tiene el derecho de saber qué datos personales tenemos de usted, así como las condiciones generales de procesamiento (Acceso). De igual forma, tiene derecho a solicitar la corrección de sus datos personales si están desactualizados, incorrectos o incompletos (Rectificación); a solicitar que eliminemos sus datos personales de nuestros expedientes y bases de datos (Cancelación); así como a oponerse al tratamiento de sus datos personales para propósitos específicos (Oposición). También derecho a revocar su consentimiento y a limitar el uso o divulgación de sus datos personales.

Si usted desea ejercer cualquiera de sus derechos, póngase en contacto con nosotros a través de nuestro Centro de Ayuda o envíe una solicitud. Si nos envía una solicitud, por favor hágalo desde el correo electrónico que tenga registrado en nuestros Servicios para que podamos verificar su identidad.

Contact us
‍You may contact us through our Help Center with any questions regarding the processing of your personal data.