Privatlivs- og cookiepolitik

Kære bruger!

Vi værner om Deres privatliv og ønsker, at De føler Dem tryg, når De benytter vores tjenester. Derfor præsenterer vi nedenfor information om reglerne for behandling af personoplysninger og cookies, som anvendes af vores Internetbutik. Disse oplysninger er udarbejdet med hensyntagen til GDPR.

1. Databeskyttelsesansvarlig på hjemmesiden tilgængelig på adressen: www.naoko-store.pl, herefter kaldet Internettetbutikken, er virksomheden:

CONCEPT101 sp. Z o.o. 
ul. Romanowska 55B/32B, 91-174 Łódź
NIP: 7252288381

2. Vi respekterer Deres rettigheder som registrerede (personer, hvis data behandles) og overholder gældende lovgivning, herunder især Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger samt om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse), herefter kaldet GDPR, loven af 10. maj 2018 om beskyttelse af personoplysninger (herefter kaldet Loven) og andre relevante regler om beskyttelse af personoplysninger. Vi forpligter os til at opretholde sikkerheden og fortroligheden af de personoplysninger, vi modtager fra Dem. Alle medarbejdere er blevet behørigt uddannet i behandling af personoplysninger, og vores virksomhed som Databeskyttelsesansvarlig har implementeret passende sikkerhedsforanstaltninger samt tekniske og organisatoriske midler for at sikre det højeste niveau af beskyttelse af personoplysninger. Vi har implementeret procedurer og politikker for databeskyttelse i overensstemmelse med GDPR, hvilket sikrer lovlighed og pålidelighed i databehandlingsprocesserne samt håndhævelse af alle rettigheder, De har som registreret. Derudover samarbejder vi om nødvendigt med tilsynsmyndigheden i Republikken Polen, dvs. med Formanden for Kontoret for Beskyttelse af Personoplysninger (herefter kaldet PUODO).

3. Alle forespørgsler, anmodninger, klager vedrørende behandling af personoplysninger af vores virksomhed (Databeskyttelsesansvarlig), herefter kaldet Anmeldelser, skal sendes til følgende e-mailadresse: hello@naoko-store.pl eller skriftligt til Databeskyttelsesansvarligs adresse, dvs. Romanowska 55E/13, 91-174 Łódź. I indholdet af Anmeldelsen skal du tydeligt angive:

• oplysninger om den eller de personer, som Anmeldelsen vedrører,
• begivenheden, der er årsagen til Anmeldelsen,
• at fremsætte dine krav samt det juridiske grundlag for disse krav,
• angive den ønskede måde at få sagen behandlet på.

 4. I vores netbutik indsamler vi følgende personoplysninger:

• fornavn og efternavn – når du afgiver en ordre, bliver du bedt om at oplyse dit fornavn og efternavn, så vi kan gennemføre ordren og have mulighed for at kontakte dig,
• bopælsadresse – vi har brug for den for at kunne gennemføre ordrer i form af forsendelse af det produkt, du har bestilt,
• telefonnummer – det hænder, at vi ringer til dig for at bekræfte ordren eller i tilfælde af uventede hændelser (såsom f.eks. mangel på produktet på lager), samtidig med at vi foreslår den mest fordelagtige løsning,
• e-mailadresse – via e-mailadressen sender vi dig en bekræftelse på din bestilling og kontakter dig, hvis der opstår behov i forbindelse med ordren. Hvis du er abonnent på vores nyhedsbrev, sender vi dig også kommerciel information én til to gange om måneden,
• NIP – Skatteidentifikationsnummer indhenter vi fra erhvervsdrivende samt personer, der ønsker en faktura og har et NIP-nummer.

5. Angivelse af de oplysninger, der er nævnt i det foregående punkt, er nødvendig i følgende tilfælde:

• ved køb i vores netbutik via bestillingsformularen, der er tilgængelig på netbutikkens hjemmeside (Bestilling uden login/registrering af konto),
• for at registrere dig i køberdatabasen, hvilket er frivilligt; i så fald opbevarer vi de oplysninger, du har angivet, i vores database for at gøre det lettere for dig at handle i vores netbutik i fremtiden,
• for at komme i kontakt med os via kontaktformularen, der er tilgængelig i vores netbutik,
• med henblik på at abonnere på nyhedsbrevet – i så fald er det tilstrækkeligt at angive en e-mailadresse.

6. Vores netbutik bruger cookies-teknologi for at tilpasse dens funktion til dine individuelle behov. Derfor kan du acceptere, at de oplysninger og data, du indtaster, bliver husket, så du kan bruge dem ved dit næste besøg i vores netbutik uden at skulle indtaste dem igen. 

På vores sider placerer tredjeparter information i form af cookies og andre lignende teknologier på din slutenhed og får adgang til dem. Det er vores betroede partnere, som vi løbende samarbejder med for at tilpasse reklamer på vores og deres sider samt de tjenester, vi og vores betroede partnere leverer, til dine behov og interesser. En sådan betroet partner er virksomheder fra Wirtualna Polska-koncernen.

Hvis du derimod ikke ønsker, at netbutikken skal tilpasses personligt, foreslår vi, at du deaktiverer cookies i indstillingerne for din internetbrowser.

Disse filer:

• gemmes i hukommelsen på din enhed (computer, telefon osv.)
• gør det bl.a. muligt at bruge alle funktioner i netbutikken
• medfører ikke ændringer i indstillingerne på din enhed

Ved at bruge de relevante indstillinger i din browser kan du til enhver tid:

• slette cookies
• blokere brugen af cookies i fremtiden

I denne butik bruges cookies til følgende formål:

• at huske oplysninger om din session
• statistiske
• markedsføringsmæssige
• at stille funktioner i netbutikken til rådighed

For at finde ud af, hvordan man administrerer cookies, herunder hvordan man deaktiverer dem i din browser, kan du bruge din browsers hjælpefil. Du kan finde oplysninger om dette ved at trykke på F1-tasten i din browser. Derudover finder du relevante vejledninger på følgende undersider, afhængigt af hvilken browser du bruger:

• Firefox
• Chrome
• Safari
• Internet Explorer / Microsoft Edge

7. Hver af jer, som bruger vores netbutik, har mulighed for at vælge, om og i hvilket omfang I ønsker at benytte vores tjenester og dele oplysninger og data om jer selv inden for rammerne af denne privatlivspolitik.

8. Dine personoplysninger behandles af vores virksomhed som Dataansvarlig med henblik på opfyldelse af salgsaftaler samt alle yderligere tjenester, der leveres til dig (dvs. de registrerede personer) og tilbydes i netbutikken. I overensstemmelse med princippet om dataminimering behandler vi kun de kategorier af personoplysninger, der er nødvendige for at opnå de formål, der er nævnt i den foregående sætning.

9. Vi behandler personoplysninger i det tidsrum, der er nødvendigt for at opnå de formål, der er nævnt i det foregående punkt. Personoplysninger kan behandles i en længere periode end angivet i den foregående sætning, hvis en sådan ret eller forpligtelse pålagt den Dataansvarlige følger af særlige lovbestemmelser, eller hvis den tjeneste, vi udfører, er af kontinuerlig karakter.

Indtil det tidspunkt, hvor:

• den juridiske forpligtelse, der kræver behandling af dine data, ophører
• muligheden for at fastslå, gøre gældende eller forsvare eventuelle krav i forbindelse med en aftale indgået af Butikken mellem parterne ophører
• samtykket til databehandling vil blive trukket tilbage, hvis det var grundlaget for behandlingen
• deres indsigelse mod behandlingen af deres personoplysninger vil blive accepteret - hvis grundlaget for behandlingen af deres data var administratorens legitime interesse, eller hvis dataene blev behandlet med henblik på direkte markedsføring, herunder profilering, internet- og telefonmarkedsføring (herunder sms)

- afhængigt af, hvad der er relevant i det pågældende tilfælde, og hvad der sker senest.

10. Kilden til de personoplysninger, der behandles af den Dataansvarlige, er de personer, som oplysningerne vedrører.

11. Dine personoplysninger overføres ikke til et tredjeland i henhold til GDPR-reglerne.

12. Vi videregiver ikke personoplysninger til tredjepart uden udtrykkeligt samtykke fra den registrerede. Personoplysninger kan uden samtykke fra den registrerede kun videregives til offentlige myndigheder, dvs. myndigheder og administration (f.eks. skattemyndigheder, retshåndhævende myndigheder og andre enheder, der har bemyndigelse i henhold til gældende lovgivning).

13. Personoplysninger kan overlades til behandling til enheder, der behandler sådanne data på vegne af vores virksomhed som den Dataansvarlige. I sådanne tilfælde indgår vi som den Dataansvarlige en databehandleraftale med den pågældende enhed. Databehandleren behandler de overdragne personoplysninger, men udelukkende til de formål, i det omfang og til de formål, der er angivet i databehandleraftalen, som nævnt i den foregående sætning. Uden at overlade dine personoplysninger til behandling ville vi ikke kunne drive vores virksomhed inden for netbutikken eller levere forsendelser med bestilte Produkter til dig. Som den Dataansvarlige overlader vi personoplysninger til behandling til følgende enheder:

• der leverer hostingtjenester til hjemmesiden, hvor vores netbutik drives,
• der leverer post-, kurér- og transporttjenester med henblik på levering af forsendelser med bestilte Produkter,
• der leverer andre tjenester til os som den dataansvarlige, som er nødvendige for den løbende drift af netbutikken.  

Netbutikken benytter tjenester fra eksterne enheder, som dine data kan (men ikke behøver at) blive videregivet til. Nedenfor er en liste over mulige modtagere af dine data:

• leverandør af software, der er nødvendig for at drive netbutikken
• enhed, der leverer varer
• betalingsudbyder
• enhed, der beskæftiger sig med optimering af netbutikken og IT-support
• personer, der samarbejder med virksomheden på grundlag af civilretlige aftaler og støtter den daglige drift
• leverandør af software, der letter forretningsdriften (f.eks. regnskabssoftware)
• enhed, der yder os teknisk support
• enhed, der leverer mailsystem
• enhed, der leverer marketingtjenester
• enhed, der leverer statistiske tjenester
• marketingbureauer
• relevante offentlige myndigheder i det omfang, den Dataansvarlige er forpligtet til at give dem adgang til data

14. Personoplysninger er ikke genstand for profilering af den Dataansvarlige.

15. I henhold til GDPR har enhver person, hvis personoplysninger vi behandler som Dataansvarlig, ret til:

• at blive informeret om behandlingen af personoplysninger, som nævnt i art. 12 GDPR – Den dataansvarlige er forpligtet til at give Dem som den registrerede de oplysninger, der er angivet i GDPR (bl.a. om egne data, DPO’s kontaktoplysninger, formål og retsgrundlag for behandlingen af personoplysninger, modtagere eller kategorier af modtagere af personoplysninger, hvis sådanne findes, eller om perioden, hvor dataene vil blive behandlet, eller kriterierne for fastsættelse af denne periode); denne forpligtelse skal opfyldes allerede ved indsamlingen af data (f.eks. når en kunde afgiver en ordre i en netbutik), og hvis dataene ikke indhentes fra den registrerede, men fra en anden kilde – inden for rimelig tid, afhængigt af omstændighederne; den dataansvarlige kan undlade at give disse oplysninger, hvis den registrerede allerede er i besiddelse af dem,
• adgang til egne personoplysninger, som nævnt i art. 15 GDPR – når De giver os personoplysninger, har De ret til at få indsigt og adgang til dem; det betyder dog ikke, at De har ret til adgang til alle dokumenter, hvor Deres data fremgår, da de kan indeholde fortrolige oplysninger; De har dog ret til at få oplyst, hvilke af Deres data vi behandler og til hvilket formål, samt ret til at få en kopi af Deres personoplysninger, hvor den første kopi udleveres gratis, og for hver efterfølgende opkræver vi et passende administrationsgebyr i henhold til GDPR, svarende til omkostningerne ved at udarbejde kopien,
• rettelse, supplering, opdatering, berigtigelse af personoplysninger, som nævnt i art. 16 GDPR – hvis Deres personoplysninger er ændret, bedes De informere os som Dataansvarlig om dette, så de data, vi har, er korrekte og opdaterede; også i tilfælde, hvor der ikke er sket nogen ændring af personoplysningerne, men af en eller anden grund er disse forkerte eller registreret forkert (f.eks. som følge af en skrivefejl), bedes De give os besked med henblik på at rette eller berigtige sådanne data,
• ret til sletning af data (retten til at blive glemt), som nævnt i art. 17 GDPR – med andre ord har De ret til at anmode om ”sletning” af de data, vi har som Dataansvarlig, samt ret til at anmode os som Dataansvarlig om at informere andre dataansvarlige, som vi har videregivet Deres data til, om nødvendigheden af at slette dem. De kan især anmode om sletning af Deres personoplysninger, når:
  • formålene, hvortil personoplysningerne blev indsamlet, er opfyldt, f.eks. har vi fuldt ud opfyldt den indgåede købsaftale med Dem,
  • grundlaget for behandlingen af Deres personoplysninger var udelukkende samtykke, som derefter er blevet trukket tilbage, og der ikke er andre retsgrundlag for fortsat behandling af Deres personoplysninger,
  • De har gjort indsigelse i henhold til artikel 21 i GDPR og mener, at vi ikke har nogen overordnede retsgrundlag, der tillader fortsat behandling af Deres personoplysninger,
  • Deres personoplysninger er blevet behandlet ulovligt, dvs. til ulovlige formål eller uden noget grundlag for behandling af personoplysninger – husk, at De i sådanne tilfælde skal have grundlag for Deres krav,
  • kravet om sletning af Deres personoplysninger følger af lovgivningen,
  • personoplysningerne vedrører en mindreårig og er indsamlet i forbindelse med levering af informationssamfundstjenester,
• begrænsning af behandling, jf. artikel 18 i GDPR – De kan henvende Dem til vores virksomhed med krav om at begrænse behandlingen af Deres personoplysninger (hvilket betyder, at indtil sagen er afklaret, vil vores virksomhed primært kun opbevare dem), hvis:
  • De bestrider rigtigheden af Deres personoplysninger, eller
  • De mener, at vi behandler Deres data uden retsgrundlag, men samtidig ønsker De ikke, at vi sletter disse personoplysninger (dvs. De benytter ikke den ret, der er nævnt i det foregående punkt), eller
  • De har gjort indsigelse, som nævnt i litra f) i dette punkt, eller
  • Deres personoplysninger er nødvendige for at fastslå, gøre gældende eller forsvare krav, f.eks. for en domstol,
• dataportabilitet, jf. artikel 20 i GDPR – De har ret til at modtage Deres data i et format, der muliggør læsning af disse data på en computer, samt ret til at overføre disse data i et sådant format til en anden dataansvarlig; denne ret har De kun, hvis grundlaget for behandlingen af Deres data var samtykke, eller hvis dataene blev behandlet automatisk,
• indsigelse mod behandling af personoplysninger, jf. artikel 21 i GDPR – De har ret til at gøre indsigelse, hvis De ikke accepterer, at vi behandler Deres personoplysninger, som vi hidtil har behandlet med legitime formål i overensstemmelse med lovgivningen; især har De ret til at gøre indsigelse mod behandling af Deres personoplysninger til direkte markedsføring,
• ikke at være genstand for profilering, jf. art. 22 i forbindelse med art. 4 pkt. 4 GDPR – i vores netbutik vil De ikke være genstand for automatiseret beslutningstagning eller profilering i henhold til GDPR, medmindre De giver samtykke hertil; derudover vil vi altid informere Dem om profilering, hvis det skulle finde sted,
• indgivelse af klage til tilsynsmyndigheden (dvs. til Formanden for Datatilsynet), jf. art. 77 GDPR – hvis De mener, at vi behandler Deres personoplysninger ulovligt eller på nogen måde krænker de rettigheder, der følger af de generelt gældende regler om databeskyttelse.

16. Med hensyn til retten til sletning af data (retten til at blive glemt) gør vi opmærksom på, at De i henhold til GDPR ikke har ret til at gøre brug af denne rettighed, hvis:

• behandlingen af Deres personoplysninger er nødvendig for at udøve retten til ytrings- og informationsfrihed, f.eks. hvis De har offentliggjort Deres data på bloggen, i kommentarer mv.,
• behandlingen af personoplysninger er nødvendig for, at vores virksomhed kan opfylde juridiske forpligtelser i henhold til lovgivningen – vi kan ikke slette Deres data i den periode, der er nødvendig for at opfylde disse forpligtelser (f.eks. skattemæssige), som loven pålægger os,
• behandlingen af Deres data sker med henblik på at gøre krav gældende, fastslå eller forsvare krav.

17. Hvis De ønsker at gøre brug af Deres rettigheder, som nævnt i det foregående punkt, bedes De bruge de relevante faner i netbutikken, som gør det muligt at slette Deres konto og de data, der er indsamlet i vores netbutik, eller sende en e-mail til: hello@naoko-store.pl

18. Hver konstateret sikkerhedsbrist dokumenteres, og i tilfælde af en af de situationer, der er angivet i GDPR eller Loven, informeres de personer, hvis data er berørt, samt – hvis det er relevant – Datatilsynet om en sådan overtrædelse af databeskyttelsesreglerne.

19. Alle ord med stort begyndelsesbogstav har den betydning, der er tillagt dem i vores netbutiks Reglement, medmindre andet fremgår af indholdet af denne privatlivspolitik.

20. For forhold, der ikke er reguleret af denne privatlivspolitik, gælder de relevante bestemmelser i den almindeligt gældende lovgivning. I tilfælde af uoverensstemmelse mellem bestemmelserne i denne privatlivspolitik og ovennævnte bestemmelser, har disse bestemmelser forrang.