POPERSONVERN

1. Denne personvernerklæringen angir reglene for behandling av personopplysninger innhentet gjennom nettbutikken www.czemar.pl (heretter referert til som: ""Butikk"").

2. Eieren av butikken og dataadministratoren er Czemar z o. o. med base i Wilków, ul. Kościelna 10, 46-113 Wilków, innført i registeret over entreprenører i National Court Register som føres av District Court i Opole, Commercial Division of National Court Register under KRS-nummer 0000605867, heretter referert til som Chemar.

3. Personopplysninger som samles inn av Czemar via butikken, behandles i samsvar med EU-parlamentets og rådets forordning (EU) 2016/679 av 27. april 2016 om beskyttelse av fysiske personer med hensyn til behandling av personopplysninger og om fri bevegelse av slike data, og opphevelse av direktiv 95/46/EC (General Data Protection Regulation), også kalt RODO.

 

§1

Type data behandlet, formål og rettslig grunnlag

 

1. Czemar samler inn informasjon om fysiske personer som utfører juridiske transaksjoner som ikke er direkte knyttet til deres aktiviteter, fysiske personer som driver forretnings- eller yrkesaktiviteter på egne vegne og fysiske personer som representerer juridiske personer eller organisasjonsenheter som ikke er juridiske personer, som loven gir rettslig handleevne, utfører forretningsaktiviteter på egne vegne eller profesjonelle, heretter samlet kalt klienter.

2. Kunders personopplysninger samles inn i tilfelle:

1. registrere en konto i butikken for å opprette en individuell konto og administrere denne kontoen. 

Lovlig basis: nødvendighet for å utføre kontrakten for levering av kontotjenesten (artikkel 6(1)(b) i GDPR);

2. legge inn en bestilling i butikken for å utføre kontrakten. 

Lovlig basis: nødvendighet for å utføre kontrakten (artikkel 6(1)(b) i GDPR);

3. abonnement på informasjonsbulletinen (nyhetsbrevet), for å utføre kontrakten, hvis gjenstand er en tjeneste som leveres elektronisk. 

Lovlig basis – samtykke fra den registrerte til å utføre kontrakten for levering av nyhetsbrevtjenesten (artikkel 6(1)(a) i GDPR);

4. ved å bruke kontaktskjematjenesten i butikken for å utføre en kontrakt levert elektronisk. 

Lovlig basis: nødvendighet for å utføre kontrakten for levering av kontaktskjematjenesten (artikkel 6(1)(b) i GDPR);

5. bruke tjenesten, legge inn en mening for å utføre kontrakten, hvis gjenstand er en tjeneste levert elektronisk. 

Lovlig basis – nødvendigheten av å utføre kontrakten for levering av tjenesten, legge inn en uttalelse (artikkel 6(1)(b) i GDPR).

3. Ved registrering av en konto gir kunden:

1. navn og etternavn, pålogging, postadresse, e-postadresse.

4. Når kunden registrerer en konto i butikken, angir kunden et individuelt passord for å få tilgang til kontoen sin. Kunden kan endre passordet på et senere tidspunkt, i henhold til reglene beskrevet i §5.

5. Ved bestilling i butikken gir kunden følgende data:

1. adresse e-post;

2. fornavn og etternavn

3. postadresse

4. kraj

5. epost adresse

6. telefonnummer

6. Når det gjelder entreprenører, utvides dataomfanget ovenfor i tillegg med:

1. Entreprenørselskap;

2. nummer nip.

7. Ved bruk av nyhetsbrevtjenesten gir kunden:

1. e-postadresse

8. Hvis du bruker kontaktskjematjenesten, oppgir kunden følgende data:

1. adresse e-post;

2. fornavn og etternavn.

9. Hvis du bruker tjenesten, legg inn en anmeldelse, kunden gir følgende data:

1. fornavn og etternavn.

10. Ved bruk av Butikkens nettside kan tilleggsinformasjon lastes ned, spesielt: IP-adressen som er tildelt kundens datamaskin eller den eksterne IP-adressen til Internett-leverandøren, domenenavn, nettlesertype, tilgangstid, operativsystemtype.

11. Navigasjonsdata kan også samles inn fra kunder, inkludert informasjon om lenker og referanser de bestemmer seg for å klikke på eller andre aktiviteter som utføres i butikken vår. Lovlig basis – legitim interesse (artikkel 6(1)(f) i GDPR), som består i å tilrettelegge for bruken av tjenester levert elektronisk og i å forbedre funksjonaliteten til disse tjenestene.

12. For å fastslå, forfølge og håndheve krav, kan noen personopplysninger oppgitt av Kunden som en del av bruk av funksjonaliteten i Butikken bli behandlet, slik som: navn, etternavn, data om bruk av tjenester, dersom kravene er et resultat av måten kunden bruker tjenestene på, andre data som er nødvendige for å bevise at kravet eksisterer, inkludert omfanget av skaden. Lovlig basis – legitim interesse (artikkel 6(1)(f) i GDPR), som består i å fastsette, forfølge og håndheve krav og forsvare seg mot krav i rettergang for domstoler og andre statlige myndigheter.

13. Overføringen av personopplysninger til Czemar er frivillig i forbindelse med inngåtte salgskontrakter eller levering av tjenester via butikkens nettside, forutsatt imidlertid at unnlatelse av å oppgi dataene spesifisert i skjemaene i registreringsprosessen gjør det umulig å registrere og sette opp en kundekonto, og ved innsending av bestilling uten registrering av kundekonto vil det gjøre det umulig å legge inn og behandle kundens bestilling.

 

§2

Dele eller overlate data og lagringsperiode

 

1. Kundens personopplysninger overføres til tjenesteleverandører som brukes av Czemar til å drive butikken, spesielt for å:

1. enheter som leverer produktene,

2. leverandører av betalingssystemer,

3. regnskapskontor,

4. vertsleverandører,

5. leverandører av programvare som muliggjør forretningsdrift,

6. enheter som leverer postsystemet,

7. leverandør av programvare som trengs for å drive nettbutikk.

2. Tjenesteleverandører som personopplysninger overføres til, avhengig av kontraktsmessige ordninger og omstendigheter, er enten underlagt Czemars instruksjoner angående formål og metoder for å behandle disse dataene (behandlere) eller bestemmer uavhengig formålene og metodene for behandlingen deres (kontrollører).

3. Kunders personopplysninger lagres kun i det europeiske økonomiske samarbeidsområdet (EØS).

4. Dersom grunnlaget for behandlingen av personopplysninger er Kundens samtykke, så behandles Kundens personopplysninger av Czemar inntil samtykket trekkes tilbake, og etter at samtykket er trukket tilbake, i en tidsperiode tilsvarende foreldelsesfristen for krav som evt. bli oppdratt av Czemar og som kan reises mot ham.

5.  Dersom grunnlaget for databehandling er oppfyllelse av en kontrakt, behandles Kundens personopplysninger så lenge det er nødvendig for å utføre kontrakten, og deretter i en periode tilsvarende foreldelsesfristen for krav.

6. Navigasjonsdata kan brukes til å gi kundene bedre service, analysere statistiske data og tilpasse Butikken til kundenes preferanser, samt administrere Butikken.

7. Hvis kunden abonnerer på nyhetsbrevet (nyhetsbrevet) til sin e-postadresse, vil Czemar sende elektroniske meldinger som inneholder kommersiell informasjon om kampanjer og nye produkter tilgjengelig i butikken.

8. Hvis en forespørsel fremsettes, gir Czemar personopplysninger til autoriserte statlige myndigheter, spesielt organisatoriske enheter ved påtalemyndigheten, politiet, presidenten for personopplysningskontoret, presidenten for kontoret for konkurranse og forbrukerbeskyttelse eller presidenten for kontoret for elektronisk kommunikasjon.

 

§3

Informasjonskapsler

1. Butikken bruker «cookies».

2. Installasjon av "informasjonskapsler" er nødvendig for riktig levering av tjenester på Butikkens nettside. "Cookies"-filer inneholder informasjon som er nødvendig for at nettsiden skal fungere korrekt, og de muliggjør også utvikling av generell statistikk over nettstedbesøk.

3. W ramach strony stosowane są dwa rodzaje plików "cookies": "sesyjne" eller "stałe".

1. Øktinformasjonskapsler er midlertidige filer som lagres på tjenestebrukerens sluttenhet frem til utlogging (forlater nettstedet),

2. Vedvarende informasjonskapsler lagres på kundens sluttenhet i den tiden som er spesifisert i "cookie"-filparametrene eller til de slettes av kunden.

4. Czemar bruker sine egne informasjonskapsler for å:

1. autentisere kunden i butikken og sikre kundens sesjon i butikken (etter pålogging), takket være at kunden ikke trenger å angi innlogging og passord på nytt på hver underside av butikken;

2. analyse og forskning samt publikumsrevisjon, og spesielt for å lage anonym statistikk som hjelper til med å forstå hvordan kundene bruker Butikknettstedet, noe som gjør det mulig å forbedre strukturen og innholdet.

5. Czemar bruker eksterne informasjonskapsler for å:

1. Optimalisering av prosessen med å bruke nettstedet www.czemar.pl

2. Identifisere hvordan brukere bruker nettstedet www.czemar.pl

6. Cookie-mekanismen er trygg for datamaskinene til butikkens kunder. Spesielt på denne måten er det ikke mulig for virus eller annen uønsket programvare eller skadelig programvare å nå kundens datamaskiner. Men i deres nettlesere har kundene muligheten til å begrense eller deaktivere tilgangen til informasjonskapsler på datamaskinene sine. Hvis du bruker dette alternativet, vil du kunne bruke butikken, bortsett fra funksjoner som i sin natur krever informasjonskapsler.

7. Butikken inneholder lenker og referanser til andre nettsider. Czemar er ikke ansvarlig for personvernreglene som gjelder for dem.

 

§ 4

Rettigheter til registrerte

 

1. Retten til å trekke tilbake samtykke – rettslig grunnlag: art. 7 seksjon 3 GDPR.

1. Kunden har rett til å trekke tilbake ethvert samtykke gitt av Czemar.

2. Tilbaketrekking av samtykke trer i kraft fra tilbaketrekningsøyeblikket.

3. Tilbaketrekking av samtykke påvirker ikke behandlingen utført av Czemar i samsvar med loven før tilbaketrekkingen.

4. Tilbaketrekking av samtykke medfører ingen negative konsekvenser for Kunden, men kan hindre videre bruk av tjenester eller funksjonalitet som Czemar i henhold til loven kun kan gi med samtykke.

2. Rett til å protestere mot databehandling – rettslig grunnlag: art. 21 GDPR.

1. Kunden har rett til når som helst å protestere mot behandlingen av hans personopplysninger, inkludert profilering, dersom Czemar behandler opplysningene hans basert på en legitim interesse, for eksempel markedsføring av Czemars produkter og tjenester, bruksstatistikk, individuelle funksjoner i nettbutikken og tilrettelegging for bruk av nettbutikken, samt tilfredshetsundersøkelser.

2. Oppsigelse via e-post fra å motta markedsføringsmeldinger angående produkter eller tjenester vil bety Kundens innsigelse mot behandlingen av hans personopplysninger, inkludert profilering for disse formålene.

3. Dersom Kundens innsigelse viser seg å være berettiget og Czemar ikke har annet rettslig grunnlag for å behandle personopplysninger, vil Kundens personopplysninger bli slettet, mot behandlingen som Kunden har protestert mot.

3. Retten til å slette data («retten til å bli glemt») – rettslig grunnlag: art. 17 GDPR.

1. Kunden har rett til å be om sletting av alle eller enkelte personopplysninger.

2. Kunden har rett til å be om sletting av personopplysninger dersom:

• personopplysningene er ikke lenger nødvendige i forhold til formålene de ble samlet inn eller behandlet for;

• trakk tilbake spesifikt samtykke, i den grad personopplysninger ble behandlet basert på hans samtykke;

• har protestert mot bruken av hans data til markedsføringsformål;

• personopplysninger behandles ulovlig;

• personopplysninger må slettes for å overholde en juridisk forpliktelse i henhold til unionsretten eller loven i medlemsstaten som Czemar er underlagt;

• personopplysningene ble samlet inn i forbindelse med tilbudet av informasjonssamfunnstjenester.

3. Til tross for forespørselen om å slette personopplysninger i forbindelse med å reise innsigelse eller trekke tilbake samtykke, kan Czemar beholde visse personopplysninger i den grad behandlingen er nødvendig for å etablere, forfølge eller forsvare krav, samt for å oppfylle en juridisk forpliktelse som krever behandling i henhold til union eller loven i medlemsstaten som Czemar er underlagt. Dette gjelder spesielt for personopplysninger inkludert: navn, etternavn, e-postadresse, hvilke data som lagres for å vurdere klager og krav knyttet til bruken av Czemar-tjenester, eller i tillegg bostedsadresse/korrespondanseadresse, ordrenummer , hvilke data som oppbevares med det formål å vurdere klager og krav knyttet til inngåtte salgskontrakter eller levering av tjenester.

4. Retten til å begrense databehandlingen – rettslig grunnlag: art. 18 GDPR.

1. Kunden har rett til å be om begrensning av behandlingen av hans personopplysninger. Å sende inn en forespørsel, inntil den vurderes, forhindrer bruk av visse funksjoner eller tjenester, hvis bruk vil innebære behandling av dataene som omfattes av forespørselen. Czemar vil ikke sende noen meldinger, inkludert markedsføringsmeldinger.

2. Kunden har rett til å be om begrensning av bruken av personopplysninger i følgende tilfeller:

• når du stiller spørsmål ved nøyaktigheten av dine personlige data - så begrenser Czemar bruken av dem for tiden som trengs for å kontrollere nøyaktigheten av dataene, men ikke lenger enn 7 dager;

• når databehandlingen er ulovlig og i stedet for å slette dataene, ber kunden om begrensning av bruken av dem;

• når personopplysninger ikke lenger er nødvendige for formålene de ble samlet inn eller brukt til, men de er nødvendige av kunden for å etablere, forfølge eller forsvare krav;

• når han har protestert mot bruken av opplysningene hans - så er begrensningen for den tid som er nødvendig for å vurdere om - på grunn av den spesielle situasjonen - beskyttelsen av kundens interesser, rettigheter og friheter veier tyngre enn interessene som Administrator forfølger ved behandling kundens personopplysninger.

5. Rett til innsyn i data – rettslig grunnlag: art. 15 GDPR.

1. Kunden har rett til å få bekreftelse fra Administrator om han eller hun behandler personopplysninger, og dersom dette er tilfelle har Kunden rett til:

• tilgang til dine personlige data;

• innhente informasjon om formålene med behandlingen, kategorier av personopplysninger som behandles, om mottakerne eller kategoriene av mottakere av disse dataene, den planlagte lagringsperioden for kundens data eller om kriteriene for å bestemme denne perioden (når du bestemmer den planlagte perioden med data behandling er ikke mulig), om rettighetene til kunden under GDPR, og om retten til å sende inn en klage til tilsynsmyndigheten, om kilden til disse dataene, om automatisert beslutningstaking, inkludert profilering, og om sikkerhetstiltakene som brukes i forbindelse med overføring av disse dataene utenfor EU;

• få en kopi av dine personopplysninger.

6. Rett til retting – rettslig grunnlag: art. 16 GDPR.

1. Kunden har rett til å be administratoren om å umiddelbart korrigere eventuelle uriktige personopplysninger om ham/henne. Under hensyntagen til formålene med behandlingen, har den registrerte rett til å be om at ufullstendige personopplysninger fylles ut, inkludert ved å sende inn en tilleggserklæring, sende forespørselen til e-postadressen i samsvar med §6 i personvernerklæringen.

7. Rett til dataportabilitet – rettslig grunnlag: art. 20 GDPR.

1. Kunden har rett til å motta sine personlige data som han har gitt til Administratoren og deretter sende dem til en annen persondataadministrator etter eget valg. Kunden har også rett til å be om at personopplysninger sendes av Administrator direkte til en slik administrator, dersom det er teknisk mulig. I et slikt tilfelle vil Administratoren sende Kundens personopplysninger i form av en fil i CSV-formatet, som er et vanlig brukt, maskinlesbart format som gjør at de mottatte dataene kan sendes til en annen persondataadministrator.

8. Dersom Kunden utøver rettighetene som følger av rettighetene ovenfor, etterkommer Czemar forespørselen eller nekter å etterkomme den umiddelbart, men senest innen en måned etter mottak. Imidlertid, hvis - på grunn av kompleksiteten til forespørselen eller antall forespørsler - Czemar ikke vil være i stand til å imøtekomme forespørselen innen en måned, vil den møte den innen de neste to månedene ved å informere Kunden innen en måned etter å ha mottatt forespørselen - om den tiltenkte forlengelsen av fristen og begrunnelsen for den.

9. Kunden kan sende inn klager, forespørsler og forespørsler til Czemar angående behandlingen av hans personopplysninger og utøvelsen av hans rettigheter.

10. Kunden har rett til å be Czemar om å levere kopier av standard kontraktsbestemmelser ved å sende inn forespørselen på den måten som er angitt i §6 ​​i personvernerklæringen.

11. Kunden har rett til å sende inn en klage til presidenten for kontoret for beskyttelse av personopplysninger angående brudd på hans rettigheter til beskyttelse av personopplysninger eller andre rettigheter gitt i henhold til GDPR.

 

§ 5

Datasikkerhet

 

1. Czemar anvender tekniske og organisatoriske tiltak for å sikre beskyttelse av behandlede personopplysninger tilpasset truslene og kategoriene av data som er beskyttet, og beskytter spesielt data mot utlevering til uautoriserte personer, fjerning av en uautorisert person, behandling i strid med gjeldende regelverk og endring, tap , skade eller ødeleggelse.

2. Czemar sørger for passende tekniske tiltak for å hindre uautoriserte personer i å innhente og endre personopplysninger sendt elektronisk.

3. I saker som ikke er regulert av denne personvernerklæringen, skal bestemmelsene i GDPR og andre relevante bestemmelser i polsk lov gjelde tilsvarende.

4. Hvis Kunden som har en konto i Butikken har mistet tilgangspassordet på noen måte, lar Nettbutikken deg generere et nytt passord. Czemar sender ikke passordpåminnelser. Passordet lagres i kryptert form, noe som gjør det umulig å lese. For å generere et nytt passord, vennligst oppgi e-postadressen din i skjemaet som er tilgjengelig under koblingen "Glemt passordet" ved siden av kontopåloggingsskjemaet i butikken. Kunden vil motta en e-post til e-postadressen oppgitt under registreringen eller lagret i den siste endringen av kontoprofilen, som inneholder en omdirigering til et dedikert skjema tilgjengelig på Butikkens Nettside, hvor Kunden vil kunne sette en Nytt passord.

5. Czemar sender aldri korrespondanse, inkludert elektronisk korrespondanse, og ber om innloggingsdetaljer, spesielt tilgangspassordet til kundens konto.

 

§6

Endringer i personvernerklæringen

 

1. Personvernreglene kan endres, som Czemar vil informere kundene om 7 dager i forveien.

2. Send spørsmål angående personvernerklæringen til: sklep@czemar.pl