Integritetspolicy och cookies

Kära användare!

Vi värnar om er integritet och vill att ni ska känna er trygga när ni använder våra tjänster. Därför presenterar vi nedan information om hur vi behandlar personuppgifter och cookies som används av vår Webbutik. Denna information har tagits fram med hänsyn till GDPR.

1. Personuppgiftsansvarig för webbplatsen tillgänglig på adressen: www.naoko-store.pl, nedan kallad Webbutiken, är företaget:

CONCEPT101 sp. Z o.o. 
ul. Romanowska 55B/32B, 91-174 Łódź
NIP: 7252288381

2. Vi respekterar era rättigheter som registrerade (personer vars uppgifter behandlas) och följer gällande lagstiftning, särskilt Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter samt om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan kallad GDPR, lagen av den 10 maj 2018 om skydd av personuppgifter (nedan kallad Lagen) och andra relevanta bestämmelser om skydd av personuppgifter. Vi åtar oss att skydda säkerheten och sekretessen för de personuppgifter vi får från er. Alla anställda har fått lämplig utbildning i behandling av personuppgifter och vårt företag som Personuppgiftsansvarig har infört lämpliga säkerhetsåtgärder samt tekniska och organisatoriska lösningar för att säkerställa högsta möjliga skyddsnivå för personuppgifter. Vi har implementerat rutiner och policys för dataskydd i enlighet med GDPR, vilket säkerställer laglighet och korrekthet i databehandlingen samt möjliggör utövande av alla rättigheter ni har som registrerade. Vid behov samarbetar vi dessutom med tillsynsmyndigheten i Republiken Polen, det vill säga ordföranden för Dataskyddsmyndigheten (nedan kallad PUODO).

3. Alla frågor, begäranden eller klagomål gällande behandling av personuppgifter av vårt företag (Personuppgiftsansvarig), nedan kallade Anmälningar, ska skickas till följande e-postadress: hello@naoko-store.pl eller skriftligen till Personuppgiftsansvarig på adressen Romanowska 55E/13, 91-174 Łódź. I Anmälan ska du tydligt ange:

• uppgifter om den eller de personer som Anmälan avser,
• händelsen som är orsaken till Anmälan,
• ange dina krav samt den rättsliga grunden för dessa krav,
• ange önskat sätt att hantera ärendet.

 4. I vår webbutik samlar vi in följande personuppgifter:

• förnamn och efternamn – vid beställning kommer du att bli ombedd att ange ditt för- och efternamn så att vi kan genomföra beställningen och ha möjlighet att kontakta dig,
• bostadsadress – vi behöver den för att kunna leverera de produkter du har beställt,
• telefonnummer – ibland ringer vi dig för att bekräfta beställningen eller vid oväntade händelser (t.ex. om produkten är slut i lager), samtidigt som vi föreslår den mest fördelaktiga lösningen,
• e-postadress – via e-postadressen skickar vi dig en bekräftelse på beställningen och kontaktar dig vid behov som rör din beställning. Om du är prenumerant på vårt nyhetsbrev kommer vi även att skicka kommersiell information till dig en eller två gånger i månaden,
• NIP – Skattenummer hämtar vi från företagare samt personer som begär faktura och har ett NIP-nummer.

5. Att lämna de uppgifter som anges i föregående punkt är nödvändigt i följande fall:

• vid köp i vår webbutik med hjälp av beställningsformuläret som finns på webbutikens sida (Beställning utan inloggning/registrering av konto),
• för att registrera dig i vår köpardatabas, vilket är frivilligt; i detta fall lagrar vi de uppgifter du lämnar i vår databas för att underlätta framtida köp i vår webbutik,
• för att kontakta oss via kontaktformuläret som finns tillgängligt i vår webbutik,
• för att prenumerera på nyhetsbrevet – i detta fall räcker det att ange en e-postadress.

6. Vår webbutik använder cookies-teknologi för att anpassa dess funktion till dina individuella behov. Därför kan du samtycka till att de uppgifter och information du anger sparas, vilket gör det möjligt att använda dem vid nästa besök i vår webbutik utan att behöva ange dem igen. 

På våra sidor placerar tredje parter information i form av cookies och andra liknande teknologier på din slutenhet och får tillgång till dem. Det är våra betrodda partners som vi ständigt samarbetar med för att anpassa annonser på våra och deras sidor efter dina behov och intressen, samt de tjänster som vi och våra betrodda partners tillhandahåller. Ett sådant betrott partnerföretag är bolag inom Wirtualna Polska-koncernen.

Om du däremot inte vill att webbutiken ska anpassas efter dig, rekommenderar vi att du inaktiverar cookies i din webbläsares inställningar.

Dessa filer:

• sparas i minnet på din enhet (dator, telefon, etc.)
• möjliggör bland annat användning av alla funktioner i webbutiken
• orsakar inga ändringar i inställningarna på din enhet

Genom att använda rätt alternativ i din webbläsare kan du när som helst:

• ta bort cookies
• blockera användningen av cookies i framtiden

I denna butik används cookies för att:

• komma ihåg information om din session
• statistiska ändamål
• marknadsföringsändamål
• tillhandahålla funktioner i webbutiken

För att ta reda på hur du hanterar cookies, inklusive hur du inaktiverar dem i din webbläsare, kan du använda webbläsarens hjälpdokumentation. Information om detta hittar du genom att trycka på F1 i webbläsaren. Dessutom hittar du relevanta instruktioner på följande undersidor, beroende på vilken webbläsare du använder:

• Firefox
• Chrome
• Safari
• Internet Explorer / Microsoft Edge

7. Var och en av er, som användare av vår webbutik, har möjlighet att välja om och i vilken utsträckning ni vill använda våra tjänster samt dela information och uppgifter om er själva inom ramen för denna integritetspolicy.

8. Dina personuppgifter behandlas av vårt företag som Personuppgiftsansvarig i syfte att fullgöra försäljningsavtal samt alla ytterligare tjänster som tillhandahålls till dig (dvs. de personer vars uppgifter behandlas) och som erbjuds i webbutiken. I enlighet med principen om dataminimering behandlar vi endast de kategorier av personuppgifter som är nödvändiga för att uppnå de syften som nämns i föregående mening.

9. Vi behandlar personuppgifter under den tid som är nödvändig för att uppnå de syften som anges i föregående punkt. Personuppgifter kan behandlas under en längre period än vad som anges i föregående mening om sådan rättighet eller skyldighet för den Personuppgiftsansvarige följer av särskilda lagbestämmelser eller om tjänsten vi tillhandahåller är av kontinuerlig karaktär.

Fram till dess att:

• den rättsliga skyldigheten att behandla dina uppgifter upphör
• möjligheten att fastställa, göra gällande eller försvara eventuella anspråk kopplade till avtalet som ingåtts av Butiken mellan parterna upphör
• ditt samtycke till behandling av uppgifter återkallas, om det var grunden för behandlingen
• ditt invändning mot behandlingen av dina personuppgifter accepteras – om grunden för behandlingen av dina uppgifter var den personuppgiftsansvariges berättigade intresse eller om uppgifterna behandlades för direktmarknadsföringsändamål, inklusive profilering, internetmarknadsföring och telefonmarknadsföring (inklusive sms)

- beroende på vad som är tillämpligt i det enskilda fallet och vad som inträffar senast.

10. Källan till de personuppgifter som behandlas av Personuppgiftsansvarig är de personer som uppgifterna avser.

11. Dina personuppgifter överförs inte till ett tredjeland enligt definitionen i GDPR.

12. Vi lämnar inte ut några personuppgifter till tredje part utan uttryckligt samtycke från den registrerade. Personuppgifter kan utan samtycke från den registrerade endast lämnas ut till offentligrättsliga enheter, dvs. myndigheter och förvaltningar (t.ex. skattemyndigheter, brottsbekämpande myndigheter och andra enheter med befogenhet enligt gällande lagstiftning).

13. Personuppgifter kan överlåtas för behandling till enheter som behandlar sådana uppgifter för vårt företag som Personuppgiftsansvarig. I sådana fall ingår vi som Personuppgiftsansvarig ett personuppgiftsbiträdesavtal med den behandlande enheten. Personuppgiftsbiträdet behandlar de överlämnade personuppgifterna, men endast för de behov, i den omfattning och för de syften som anges i personuppgiftsbiträdesavtalet som nämns i föregående mening. Utan att överlåta dina personuppgifter för behandling skulle vi inte kunna bedriva vår verksamhet inom webbutiken eller leverera försändelser med beställda Produkter till dig. Som Personuppgiftsansvarig överlåter vi personuppgifter för behandling till enheter:

• som tillhandahåller hostingtjänster för webbplatsen där vår webbutik är verksam,
• som tillhandahåller post-, kurir- och transporttjänster för att leverera försändelser med beställda Produkter,
• som tillhandahåller andra tjänster åt oss som Personuppgiftsansvarig, vilka är nödvändiga för webbutikens löpande funktion.  

Webbutiken använder tjänster från externa enheter, till vilka dina uppgifter kan (men behöver inte) överföras. Nedan finns en lista över möjliga mottagare av dina uppgifter:

• leverantör av programvara som behövs för att driva webbutiken
• enhet som ansvarar för leverans av varor
• betalningsleverantör
• enhet som arbetar med optimering av webbutiken och IT-support
• personer som samarbetar med företaget på grundval av civilrättsliga avtal och stödjer den löpande verksamheten
• leverantör av programvara som underlättar verksamheten (t.ex. bokföringsprogram)
• enhet som ger oss teknisk support
• enhet som tillhandahåller e-postsystem
• enhet som tillhandahåller marknadsföringstjänster
• enhet som tillhandahåller statistiktjänster
• marknadsföringsbyråer
• relevanta offentliga myndigheter i den utsträckning som Administratören är skyldig att lämna ut uppgifterna till dem

14. Personuppgifter profileras inte av Personuppgiftsansvarig.

15. Enligt GDPR har varje person vars personuppgifter vi behandlar som Personuppgiftsansvarig rätt att:

• att bli informerad om behandlingen av personuppgifter, enligt artikel 12 i GDPR – Personuppgiftsansvarig är skyldig att lämna dig som registrerad viss information enligt GDPR (bl.a. om sina egna uppgifter, kontaktuppgifter till DSO, ändamål och rättslig grund för behandlingen av personuppgifter, mottagare eller kategorier av mottagare av personuppgifter, om sådana finns, samt om den period under vilken uppgifterna kommer att behandlas eller kriterier för att fastställa denna period); denna skyldighet ska uppfyllas redan vid insamlingen av uppgifterna (t.ex. när kunden gör en beställning i webbutiken), och om uppgifterna inte erhålls direkt från den registrerade utan från en annan källa – inom skälig tid beroende på omständigheterna; Personuppgiftsansvarig kan avstå från att lämna denna information om den registrerade redan har den,
• tillgång till dina personuppgifter, enligt artikel 15 i GDPR – när du lämnar dina personuppgifter till oss har du rätt att ta del av och få tillgång till dem; detta innebär dock inte att du har rätt till alla dokument där dina uppgifter förekommer, eftersom dessa kan innehålla konfidentiell information; du har dock rätt att få information om vilka av dina uppgifter vi behandlar och i vilket syfte samt rätt att få en kopia av dina personuppgifter, där den första kopian är kostnadsfri och för varje ytterligare kopia tar vi ut en administrativ avgift enligt GDPR som motsvarar kostnaden för att ta fram kopian,
• rättelse, komplettering, uppdatering, korrigering av personuppgifter, enligt artikel 16 i GDPR – om dina personuppgifter har ändrats, ber vi dig att informera oss som Personuppgiftsansvarig om detta så att de uppgifter vi har är korrekta och aktuella; även om ingen ändring har skett men uppgifterna av någon anledning är felaktiga eller har registrerats på ett felaktigt sätt (t.ex. på grund av ett skrivfel), ber vi dig att meddela oss så att vi kan rätta eller korrigera dessa uppgifter,
• radering av uppgifter (rätten att bli bortglömd), enligt artikel 17 i GDPR – med andra ord har du rätt att begära ”radering” av de uppgifter vi har som Personuppgiftsansvarig samt rätt att begära att vi som Personuppgiftsansvarig informerar andra personuppgiftsansvariga, till vilka vi har lämnat ut dina uppgifter, om att dessa måste raderas. Du kan begära radering av dina personuppgifter framför allt när:
  • ändamålen för vilka personuppgifterna samlades in har uppnåtts, t.ex. vi har fullgjort det försäljningsavtal vi ingått med dig,
  • grunden för behandlingen av dina personuppgifter var enbart samtycke, som därefter har återkallats och det inte finns någon annan rättslig grund för fortsatt behandling av dina personuppgifter,
  • du har invänt med stöd av artikel 21 i GDPR och anser att vi inte har några överordnade rättsliga grunder för fortsatt behandling av dina personuppgifter,
  • dina personuppgifter har behandlats olagligt, det vill säga för olagliga ändamål eller utan någon rättslig grund för behandling av personuppgifter – kom ihåg att du i sådant fall måste ha grund för din begäran,
  • kravet på att radera dina personuppgifter följer av lagbestämmelser,
  • personuppgifterna gäller en minderårig och har samlats in i samband med tillhandahållande av informationssamhällets tjänster,
• begränsning av behandling, enligt artikel 18 i GDPR – du kan kontakta vårt företag med en begäran om att begränsa behandlingen av dina personuppgifter (vilket innebär att vårt företag i första hand endast skulle lagra dem tills ärendet är utrett), om:
  • du ifrågasätter riktigheten i dina personuppgifter, eller
  • du anser att vi behandlar dina uppgifter utan rättslig grund, men samtidigt inte vill att vi raderar dessa personuppgifter (det vill säga du använder inte rätten som nämns i föregående punkt), eller
  • du har lämnat in en invändning enligt punkt f) i detta avsnitt, eller
  • Dina personuppgifter behövs för att fastställa, göra gällande eller försvara rättsliga anspråk, t.ex. inför domstol,
• dataportabilitet, enligt artikel 20 i GDPR – du har rätt att få dina uppgifter i ett format som möjliggör att läsa dessa på en dator samt rätt att överföra dessa uppgifter i ett sådant format till en annan personuppgiftsansvarig; denna rätt gäller endast om grunden för behandlingen av dina uppgifter var samtycke eller om uppgifterna behandlades automatiserat,
• invändning mot behandling av personuppgifter, enligt artikel 21 i GDPR – du har rätt att invända om du inte samtycker till att vi behandlar dina personuppgifter som vi hittills har behandlat för berättigade ändamål enligt lag; särskilt gäller rätten att invända mot behandling av dina personuppgifter för direktmarknadsföring,
• inte bli föremål för profilering, enligt artikel 22 i samband med artikel 4 punkt 4 i GDPR – i vår webbutik kommer du inte att bli föremål för automatiserat beslutsfattande eller profilering enligt GDPR, om du inte samtycker till detta; dessutom kommer vi alltid att informera dig om profilering skulle förekomma,
• lämna in ett klagomål till tillsynsmyndigheten (dvs. till Integritetsskyddsmyndighetens ordförande), enligt artikel 77 i GDPR – om du anser att vi behandlar dina personuppgifter olagligt eller på något sätt kränker de rättigheter som följer av gällande dataskyddslagstiftning.

16. När det gäller rätten till radering av uppgifter (rätten att bli bortglömd) vill vi påpeka att enligt GDPR har du inte rätt att utöva denna rättighet om:

• behandlingen av dina personuppgifter är nödvändig för att utöva rätten till yttrande- och informationsfrihet, t.ex. om du har publicerat dina uppgifter på en blogg, i kommentarer etc.,
• behandlingen av personuppgifter är nödvändig för att vårt företag ska kunna uppfylla rättsliga skyldigheter enligt lag – vi kan inte radera dina uppgifter under den tid som krävs för att uppfylla dessa skyldigheter (t.ex. skatteplikt) som åläggs oss enligt lag,
• behandlingen av dina uppgifter sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

17. Om du vill utöva dina rättigheter som nämns i föregående punkt, vänligen använd de relevanta flikarna i webbutiken som gör det möjligt att ta bort ditt konto och de uppgifter som samlats in i vår webbutik, eller skicka ett e-postmeddelande till: hello@naoko-store.pl

18. Varje konstaterat fall av säkerhetsöverträdelse dokumenteras, och om någon av de situationer som anges i GDPR eller lagen uppstår, informeras de personer vars uppgifter berörs samt – om tillämpligt – Integritetsskyddsmyndigheten (PUODO).

19. Alla ord som skrivs med stor bokstav har den betydelse som anges i vårt webbutiksreglemente, om inte annat framgår av innehållet i denna integritetspolicy.

20. I frågor som inte regleras av denna integritetspolicy gäller tillämpliga bestämmelser i allmänt bindande lagstiftning. Vid konflikt mellan bestämmelserna i denna integritetspolicy och ovan nämnda lagar har dessa lagar företräde.